V2EX › maemual 的所有回复 › 第 90 页 / 共 129 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 86 87 88 89 90 91 92 93 94 95 ... 129

❮

❯

2016-03-09 08:38:39 +08:00

回复了 yeeyeung 创建的主题 › 然而并没有 › 吐槽知乎的邮件系统

163 感觉很可疑啊，不是官方的邮件啊。

2016-03-05 21:58:43 +08:00

回复了 qinxi 创建的主题 › iOS › 又一枚支持 ios 9 network extension 的 APP

@endosome 做不到

2016-03-05 20:50:20 +08:00

回复了 pimin 创建的主题 › 奇思妙想 › 有没有可能有一天密码管理软件可以托管二次认证的手机令牌之类？

1Password 可以啊，只要是 TOTP 协议的。

2016-03-05 20:17:37 +08:00

回复了 yxqcyl 创建的主题 › 北京 › 北京想领养一只猫咪

微博上有个叫『北京领养日』的，可以关注一下。刚好今天就是领养日。

2016-03-05 13:33:33 +08:00

回复了 redtea 创建的主题 › 问与答 › 为什么小米总是在工作日工作时间发售手机？

难道在周末发售手机不影响小米的员工休息？

2016-03-04 15:50:18 +08:00

回复了 wclebb 创建的主题 › 随想 › 想要提议某个宣言……

赞成！

虽然觉得并没有什么用。

2016-03-04 11:27:05 +08:00

回复了 tony1016 创建的主题 › 程序员 › 对 SSL 的 Padding Oracle 攻击中，第一轮为何能假设 Padding 是 0x01??

@tony1016 有道理。昨天看的是理论的解法。实际运作中，直接冲着 padding 是 01 ，然后通过 IV 倒数第二位来验证，不管是否能碰出其他位数的 padding ，这样实际操作中更简单直接一点。

2016-03-04 09:48:07 +08:00

回复了 tony1016 创建的主题 › 程序员 › 对 SSL 的 Padding Oracle 攻击中，第一轮为何能假设 Padding 是 0x01??

刚好昨晚学习了 CBC Padding Attack ，不知道 SSL Padding Oracle 攻击是否一样。

首先，这里 IV 其实是一个随机的串，只是我在控制最后一位，尝试使得返回 200 。按照我昨晚学习的思路，这里不是直接认为最后 Padding 一定是 01 ，而是 01 的可能性最大，并且因为我们只控制 IV 的最后一位，所以通常也使得最后 Padding 是 01 。

不知道你是在哪看的，还是细节有些不一样。我看的介绍，此时得到一个 200 的返回之后，还需要一步推测 Pading 是几位，也就是几的过程。

这个过程就不细介绍了。推荐可以看一下 www.crypto101.io 的 PDF 的 7.9 节。

2016-03-03 19:28:04 +08:00

回复了 dbdd 创建的主题 › 奇思妙想 › 各位程序员，你们写日记吗？

写了 1000+篇了，然而并不怎么看

2016-03-03 18:45:01 +08:00

回复了 iamait 创建的主题 › 路由器 › Netgear WNDR4300

我也发现，京东和亚马逊都找不到了。

2016-03-02 20:26:48 +08:00

回复了 woai110120130 创建的主题 › 问与答 › 现在好多 it 公司喜欢养猫　这有什么渊源？

https://www.zhihu.com/question/20759512

2016-03-01 21:06:25 +08:00

回复了 howwedo 创建的主题 › 问与答 › iCloud 存储空间值不值得购买呢？

6 块钱的事情，根本用不着考虑的。。。。