 |
j8secV2EX 第 191576 号会员，加入于 2016-09-13 13:13:20 +08:00 |
| 我有一个朋友，她是条泰迪。然后她得了癌症
1 宠物 • j8sec • 1 天前 • 最后回复来自 pona
|
3 |
| 零信浏览器申请加入 CA/B Forum 失败，就开始报复投反对票的 CA
2 浏览器 • j8sec • 168 天前 • 最后回复来自 Shiroka
|
5 |
| 没有 Google Play、GMS 的手机上的如何优雅的使用 Google authenticator?
1 程序员 • j8sec • 2016-12-17 13:47:36 PM • 最后回复来自 j8sec
|
19 |
| 阿里云黑板报：接到证书颁发机构的通知 2016 年 10 月 21 日后 SSL • j8sec • 2016-12-29 12:41:50 PM • 最后回复来自 realpg | 10 |
j8sec 最近回复了
4 天前 回复了 j8sec 创建的主题 › 宠物 › 我有一个朋友，她是条泰迪。然后她得了癌症 |
这个冇重要啦，可有建议性的方案？
6 天前 回复了 cheetah 创建的主题 › 程序员 › 在 HTTPS 时代对请求进行签名是否还有必要？ |
回答下答主的问题：
**使用了 HTTPS** 只是保护了用户的数据：这种情况可以防止黑客在网络层（包括公网、内网）截取或者串改数据。
**请求签名** 通常会结合 HTTPS 使用。我们假设一种情况，如果用户本身是个黑客、攻击者，怎么防止（或者加大成本）黑客的请求篡改攻击行为？请求签名+加密就由此而生，加密请求后，如果是 Web 、安卓环境通常还需要对代码混淆、加壳，加大反编译破解成本。当然，这种操作无法杜绝攻击行为，但可以让过去几秒钟的攻击成本提升至数小时（高手），甚至数天，让攻击者的篡改得不尝失.
国产厂商还在考虑通过签名来防止篡改；而 Apple 和 Windows 在新版本终端硬件要求厂家提供 TPM 模块，提供硬件可信；同时 Google 已经考虑在 Chrome 加入网页可信验证功能了[1]，尝试从系统、浏览器底层杜绝请求篡改.
- [1]. Web Environment Integrity(网页可信环境 API) https://github.com/RupertBenWiser/Web-Environment-Integrity/blob/main/explainer.md
**使用了 HTTPS** 只是保护了用户的数据：这种情况可以防止黑客在网络层（包括公网、内网）截取或者串改数据。
**请求签名** 通常会结合 HTTPS 使用。我们假设一种情况，如果用户本身是个黑客、攻击者，怎么防止（或者加大成本）黑客的请求篡改攻击行为？请求签名+加密就由此而生，加密请求后，如果是 Web 、安卓环境通常还需要对代码混淆、加壳，加大反编译破解成本。当然，这种操作无法杜绝攻击行为，但可以让过去几秒钟的攻击成本提升至数小时（高手），甚至数天，让攻击者的篡改得不尝失.
国产厂商还在考虑通过签名来防止篡改；而 Apple 和 Windows 在新版本终端硬件要求厂家提供 TPM 模块，提供硬件可信；同时 Google 已经考虑在 Chrome 加入网页可信验证功能了[1]，尝试从系统、浏览器底层杜绝请求篡改.
- [1]. Web Environment Integrity(网页可信环境 API) https://github.com/RupertBenWiser/Web-Environment-Integrity/blob/main/explainer.md
6 天前 回复了 cheetah 创建的主题 › 程序员 › 在 HTTPS 时代对请求进行签名是否还有必要？ |
@wudaye 内网没用，得入侵到本机才行
11 天前 回复了 872517414 创建的主题 › DNS › 才发现腾讯云/DNSPod 公共解析（Public DNS）限制了域名解析频率 |
@Showfom 多数这个 QoS 是针对客户端 IP 的，而非针对某个域名。
18 天前 回复了 lincanbin 创建的主题 › Apple › 在 1 TB 闪存的物料成本已经低于 300 块人民币的情况下，库克还是让 1 TB 的 iPhone 比 128 GB 的贵上了 5000 块。 |
iPhone 的定价与成本无关
27 天前 回复了 daimaosix 创建的主题 › NGINX › 对 ACME 服务器进行反向代理一直不成功 |
这个你可以试下。或者使用 Tunnel 来给 GTS 开启 VPN ，然后你 ACME 客户端机器加个 hosts
115 天前 回复了 missqso 创建的主题 › Apple › 苹果需要重新设计 Apple Music，太难用了 |
Apple Music 就是从 iTunes 改名过来的
115 天前 回复了 baobao1270 创建的主题 › 信息安全 › acme.sh 存在 RCE 漏洞，已经被国产 HiCA 利用 |
@azure2023us928 邮件发送账单，用户支付后下次定时再续期；这个没有在申请文件中展开，很多边缘的拓展说明在最终申请文件里面精简了，原件 9 页，PDF 只有 4 页面。
122 天前 回复了 magic3584 创建的主题 › 职场话题 › 代驾没干成，送了 3 周外卖，分享一下 |
互联网创业其实还是有机会的；当然需要胆识、时间和耐心；更重要的是要能留住客户资源拿到订单，相比之下，订单比技术更重要‼️
Select Language