V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  Nosub  ›  全部回复第 3 页 / 共 7 页
回复总数  140
1  2  3  4  5  6  7  
@mayday526 要不我把我网站的 md5 和加盐的后的密码告诉你,你去模拟登陆看看。
@mayday526 完全胡说八道,拿到 md5 去请求,如果请求接口对所有请求参数做了加签,你怎么重放,你可以说破解加签算法,如果加签算法需要和后后端交互了。。。虽然安全只是相对的,拿到明文和拿到 md5 的结果当然不一样,撞库也不穷举所有密码,一个密码你不需要破解,一个你需要破解 10 年,是一样吗。
@halobabyy 重复请求个鬼啊,请求参数会加签的,就是防止重放攻击的,除非你破解别人的加签算法 .
op 要相信自己的判断,虽然安全只是相对的,你要做的是把风险一步步降低,你永远挡不住人为的低级失误,业内为什么要加密,绝不是脱裤子放屁,就像前面的说的,如果你服务器被攻破,或是流量被劫持,或是日志文件被窃取,黑客不是一样可以拿到明文。
别说 op ,就是 CSDN 这种专业网站,不也是数据库明文保存的密码吗,程序员的弱//智行为永远比你想的还要弱//智一万倍,其实 op 说的没什么问题,业内早期的做法是 md5 ,不过改了,后来基本改为了①加盐+②md5 ,这样可以保证服务端也不会知道用户的密码,而且保证传送过程中的安全,其实为什么不要单纯的 md5 ,因为容易撞库,就是已经有大量的 md5 密码的对照表了,大部分的密码是可以直接通过 md5 数据库反查出密码,另外如果你直接明文传送,那别人可以知道你程序的处理密码的逻辑,其实这是一种风险,https 这个其实很多人没搞明白,https 不是绝对安全的,依然会有伪造证书的可能,抓包也不是不可能,也就是依然会有中间人攻击的几率。
69 天前
回复了 UncleCAT4 创建的主题 程序员 我的博客看起来如何?有何建议?
https://nosub.net ,也是才上线不久
70 天前
回复了 forty 创建的主题 程序员 求推荐 1 款适合程序员的 PHP 博客系统
OpenSource.org 最近全站迁移到了 WordPress ,用 WordPress 应该是最佳选择了。
果然失业容易激发个人潜力,任何事情都有两面性,等 N 年后,回头看,也许这是危中的机遇。
@voyagefar 回老家不代表不工作,只是降低了生活成本,我退一步来讲,如果你一直这样耗着,哪天钱花光了,工作也没找到,你怎么办,找谁借钱?
@javaisthebest 基本和这个哥们意见一致,如果在大城市,迅速先回家,等待机会,再折回来,在自己家里,吃住至少不花钱,在外面没工作,钱很容易花光,而且你都半年了,说明这事不是短时间可以找到工作的。
还是建议直接选.com 的,不要选其他的,情愿用什么如 Op 主所说的 xxxxapp.com 这类。
xxxx.com
xxxx.cn
xxxx.net

我现在就是,xxxx.com 被人注册了,只能选了个 xxxx.cn 和.xxxx.net
反正多少有点遗憾,
如果一开始就是搞得 xxxxyyy.com ,后面两个域名就不需要了。
不知道 op 知不知道拼多多买菜,美团买菜,这么多大厂在这里了,不是你做个小程序就可以的,个人不太推荐你做这个。
78 天前
回复了 CrankZ 创建的主题 分享创造 幕译--离线字幕生成与翻译
大部分此类工具都没有付费价值的,

第一:基于 Whisper 的 gui 网上一大堆,并不能形成差异化,大部分开发者都想以此捞金。
第二:剪映免费,whisper 中文识别效果是差于剪映的,断句远差于剪映。
第三:要用户配置模型不现实,会自己配置模型的,回到第 1 点。
第四:推广,不然没人无人知道。
华为云,可以联系:
手机:19567987692 (小李)
QQ:3483827262
81 天前
回复了 csfreshman 创建的主题 C++ 如何从 c++菜鸟转型 c++高手
op 都开发几年 c++,这个帖子是不会有答案的,建议去知乎看。
82 天前
回复了 huhailong1121 创建的主题 分享创造 分享一个业余时间做的网站
支持。
@wniming 个人 blog 和测试服务器,https://nosub.net ,可以瞄一瞄,同款服务器。
1  2  3  4  5  6  7  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1006 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 34ms · UTC 21:32 · PVG 05:32 · LAX 14:32 · JFK 17:32
Developed with CodeLauncher
♥ Do have faith in what you're doing.