V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  rekulas  ›  全部回复第 44 页 / 共 82 页
回复总数  1629
1 ... 40  41  42  43  44  45  46  47  48  49 ... 82  
2021-10-13 13:17:07 +08:00
回复了 shuxhan 创建的主题 分享发现 发现一个很有意思的网站,是怎么实现的呢?
这个。。。即使电脑小白也不会觉得有趣了吧,已经 web 3.0 了
2021-10-13 09:58:35 +08:00
回复了 ihipop 创建的主题 分享发现 (无图)试了一下 RustDesk 和 Anydesk 在 ip 直连模式下的表现
@labulaka521 普通软件大多都是,但据我所知 rdp 是特殊协议跟 win 底层结合比较密切,可以在不截屏的情况下捕获元素、窗口的变化所以传输效率很高(第三方软件无法获取这类底层数据)
截屏类就比拼截屏效率和变动计算算法了,有些效率也很高比如 teamviewer,可惜不支持离线直连
2021-10-12 13:23:15 +08:00
回复了 ihipop 创建的主题 分享发现 (无图)试了一下 RustDesk 和 Anydesk 在 ip 直连模式下的表现
我还是选 rdp 直连,输入法和一些特殊键不会干扰
2021-10-11 22:35:38 +08:00
回复了 skfu 创建的主题 信息安全 1password 太烂了,为何这么多人开车?
在用 lastpass,因为担心有些风险自己本地额外加了层加密,安全性升级脱裤也不怕所以敢存储敏感信息
https://github.com/del-xiong/lastpass_dopass

https://camo.githubusercontent.com/e543c84f03b4829e1b2c15c8c259070fb39adef3de0d5ce348e0e75322d02f95/687474703a2f2f70686f746f7a6f6f6d2d7374617469632e73746f722e73696e616170702e636f6d2f322e6a7067

缺点是要麻烦些,也没有做手机端
2021-10-07 22:13:19 +08:00
回复了 b00tyhunt3r 创建的主题 程序员 怎么防止用户自己调用网站 API 发送 POST 请求篡改数据
问题可以转换下,相当于淘宝用户都可以设置自己地址,然后问如何防止用户用工具模拟提交地址
答案当然是无法防止,只能通过各种手段提高逆向难度

毕竟对服务端来说,客户端都是“无状态”的,只要参数正确,无法识别是真客户端还是伪客户端
2021-10-05 20:41:42 +08:00
回复了 d5 创建的主题 程序员 试问 sha256 后能否公开数据😂
又考虑了下,写入用户密码的时候如果不依赖外部服务,可能是需要非对称加密才行,只需要隐藏私钥就行了,目前的计算环境下足够可靠,只要 github 自身不泄露的话...
2021-10-05 20:38:19 +08:00
回复了 d5 创建的主题 程序员 试问 sha256 后能否公开数据😂
@d5 这样应该可以,如果不依赖外部服务,盐起不了防范暴力破解的作用,但 secrets 可以,非对称也不是必须的,只需要用 secrets 也作为 hash 参数就足够安全了
举例,库配置定义个 TOKEN
```
SHA_SAFE_TOKEN=ec4fa26383768f35a34c3962faea2e91
```
公开库记录密码值 sha256("202104050006-abcdf"+SHA_SAFE_TOKEN)
登录验证的时候保证 sha256(input+SHA_SAFE_TOKEN) == 记录值即可
只要 SHA_SAFE_TOKEN 不泄露,就绝对安全
2021-10-05 20:12:30 +08:00
回复了 d5 创建的主题 程序员 试问 sha256 后能否公开数据😂
建议给每个用户添加盐值,越复杂越好,基本就不可破解了
2021-10-05 20:09:23 +08:00
回复了 d5 创建的主题 程序员 试问 sha256 后能否公开数据😂
有一定泄露风险问题,泄露概率负相关于加密字符串难度,因为别人可以直接本地暴力运算指定账号密码,从你给的示例来看难度似乎不太高。
绕过 actions 应该是很难的,除非代码有 bug,输入参数直接 hash,不存在攻击可能性
2021-10-05 19:52:05 +08:00
回复了 akmisty 创建的主题 Linux 请教下老哥们,服务器安全问题
上蜜罐拦截
那你倒是吐槽下让大家乐乐啊
2021-09-30 21:07:17 +08:00
回复了 wenjian881314 创建的主题 程序员 各位前端大佬,查看网页中的 js 为啥会有这种乱码啊
混淆或加密过,看起来有点类似 jjencode 之类的效果
具体要把字符 hex 打印才知道编码对不对,光看显示字符判断不了
2021-09-29 17:45:44 +08:00
回复了 yujianwjj 创建的主题 翻译 instrumentation/instrumented/Instrumenting 怎么翻译
监测 可能不够准但也不算错
2021-09-18 13:13:06 +08:00
回复了 sakuraSou 创建的主题 分享创造 做了个检查系统运行状态的小硬件
@rekulas
- 实现
+ 实用
2021-09-18 13:12:31 +08:00
回复了 sakuraSou 创建的主题 分享创造 做了个检查系统运行状态的小硬件
如果只是监控个别服务的话感觉不够实现,如果监控多个服务的话显示是个麻烦事

我想搞个多色 LED 阵列板的(因为我想监控的服务有点多),每个 LED 代表一个服务,绿色正常,黄色警告,红色服务离线。。。之类,不知有没有现成的
2021-09-17 22:15:16 +08:00
回复了 Kyrene 创建的主题 Windows 这 win10 任务栏图标总是变成四分之一大小怎么解决啊?
用一台普通显示分辨率电脑 rdp 一下试试
2021-09-17 20:53:28 +08:00
回复了 sprite82 创建的主题 程序员 好家伙, Postman 都 9.0 了
postman 是我唯一能够抵制的印度产品
不是因为只有 postman 有替代品,而是我实在找不到其他的印度产品了 🤣
2021-09-16 22:39:02 +08:00
回复了 cnhothandx 创建的主题 Android 多年 Android 用户准备换 iPhone 13 了
可以考虑直接买原生框架的安卓,你已经习惯了安卓换苹果一定会抓狂的,用户体验已经开始走下坡路了
2021-09-15 22:34:42 +08:00
回复了 superliwei 创建的主题 奇思妙想 想写一本关于程序员修仙的小说,你们会看吗?
来自某论文的佐证截图
https://i.imgur.com/rJ3mF2z.png
1 ... 40  41  42  43  44  45  46  47  48  49 ... 82  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1021 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 38ms · UTC 20:14 · PVG 04:14 · LAX 13:14 · JFK 16:14
Developed with CodeLauncher
♥ Do have faith in what you're doing.