V2EX › superrichman 的所有回复 › 第 15 页 / 共 107 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 11 12 13 14 15 16 17 18 19 20 ... 107

❮

❯

2023-01-06 16:47:24 +08:00

回复了 NeverBelieveMe 创建的主题 › Python › 如何通过代码实现把代码保存成 py 文件

jinja 是模板引擎，并没有限定只能给 html 用

2023-01-02 10:43:54 +08:00

回复了 justin2018 创建的主题 › 问与答 › 大佬们咨询一下：这种电影分类的数据库有 API 接口吗？

tmdb

2022-12-31 14:55:48 +08:00

回复了 xiaoyecreate 创建的主题 › Sublime Text › Sublime 弹窗

99 刀是一次性买断，包含 3 年更新，还没有设备数量限制，三大平台都可用。这么良心的软件很少了。

2022-12-29 18:44:00 +08:00

回复了 MRG0 创建的主题 › NAS › 有没有一种方案可以满足在一台电脑上完成 win 玩游戏， Linux 学习， nas 下载

装 Windows ，虚拟机跑 linux 和黑群晖

2022-12-21 09:35:49 +08:00

回复了 superrichman 创建的主题 › 程序员 › GitHub 和微信合作。。。脱裤子放屁

@codehz hn 的讨论气氛和这里可不一样，嘿嘿。我提到的几个观点在那边也有人提出来，人家的回复和思考理性多了。

hn 上面还提到了一些我没有想到的观点，比如 Github 会不会扫瞄私有仓库，然后这些合作厂商是不是能故意传任意的正则来窃取不属于它的 token ，甚至还有说去扫描比特币种子的，大开眼界了。

2022-12-20 14:21:50 +08:00

回复了 superrichman 创建的主题 › 程序员 › GitHub 和微信合作。。。脱裤子放屁

@jamosLi 邮件当然是每天都看的。
接口出现信息泄露，临时设置为不可访问不是正常操作吗？

@T0m008 我举的这个例子不能算是 token 被破解。因为攻击者只是放了个字典，由 GitHub 完成请求的提交，攻击者看不到回显的结果。但是有可能造成实际的破坏。就好像随机砸死一位幸运观众 🐶

2022-12-20 13:55:14 +08:00

回复了 superrichman 创建的主题 › 程序员 › GitHub 和微信合作。。。脱裤子放屁

@jamosLi #34 Github 可以直接通知用户，同时把仓库设置为 private 。

2022-12-20 13:32:41 +08:00

回复了 superrichman 创建的主题 › 程序员 › GitHub 和微信合作。。。脱裤子放屁

@alexkuang 密钥一般会有监测防护机制，比如一个 ip 尝试了多少次不同的密钥都失败了，就屏蔽这个 ip ，所以这种枚举的成本很大。但是，对这种内部主动扫瞄一般是不会限制，这里的枚举攻击是有可能的。

2022-12-20 13:26:51 +08:00

回复了 superrichman 创建的主题 › 程序员 › GitHub 和微信合作。。。脱裤子放屁

@hidemyself 不能保证，但是，我的观点是 github 不应该主动把这些信息发出去。