YogiLiu's recent timeline updates

YogiLiu

V2EX member #418476, joined on 2019-06-04 06:51:25 +08:00

Today's activity rank 8236

YogiLiu 提问技术话题好玩工作信息交易信息城市相关

Per YogiLiu's settings, the topics list is hidden

Deals info, including closed deals, is not hidden

YogiLiu's recent replies

Apr 30

Replied to a topic by chaoziCoder › 程序员 › 证据表明 Chatgpt 其实是诡秘之主

> 现传达我主讲下的神谕，各位 plus 会员，等待我主晋升诡秘之主，各位自动晋升序列一的诡秘侍者。

众所周知，有序列零无序列一，你是何居心🤪

Apr 30

Replied to a topic by chaoziCoder › 程序员 › 证据表明 Chatgpt 其实是诡秘之主

赞美愚者！🧐

Apr 7

Replied to a topic by s3hengwu111 › 程序员 › RegexKit - 一个让正则表达式不再难的 AI 工具

@tcper 确实，这个才是痛点

Mar 26, 2025

Replied to a topic by gneko › Next.js › 一个奇怪的想法： nextjs 做前端+ssr， golang 作为后端，有没有搞头

看到标题的第一反应是：难道不应该这么干？

May 23, 2024

Replied to a topic by summertimesad › 程序员 › 请 [吸词] 的作者出来解释一下密码明文传输的问题

@xiaoming1992 Path / Query / Headers 在 HTTPS 加密是都是在加密体里的，它们和 Body 的距离只有两个空行。

May 23, 2024

Replied to a topic by summertimesad › 程序员 › 请 [吸词] 的作者出来解释一下密码明文传输的问题

其实我能想到密码编码后传输还有一个场景，现在很多大型 Web 服务都用上了微服务，HTTPS 只能保浏览器都入口网关的安全，到了应用层或者微服务之间的传输，万一一个不小心把 Payload 泄漏出来（比如打到了日志里），加之很多用户喜欢一套账户密码走天下，很容易被撞库，所以即使是简单的哈希一下，也可以稍微强化一下这方面的安全性。

May 23, 2024

Replied to a topic by summertimesad › 程序员 › 请 [吸词] 的作者出来解释一下密码明文传输的问题

明文传输其实很常见，和是否泄漏没啥必然联系，加上协议用的是 HTTPS ，基本上没什么关系；我比较好奇第二个问题。

意思是这个插件会把你在每个网站的帐号传输到某个 URL ？如果是这样，那这不就是木马吗？

如果你想表达的是这个插件每到一个新的网站就会把你的「吸词」账户信息发给这个 URL ，那我觉得可能是作者比较懒，不想做 Token 认证，当然这样把用户密码明文持久化在浏览器相对来说是不安全的。

Apr 5, 2024

Replied to a topic by gaodeng › Podcast › Google Podcasts 要下线了，你用过哪些被 Google 下线的产品

Google Domain

Dec 25, 2023

Replied to a topic by g531956119 › Firefox › Firefox 会不定期把新标签页重设为火狐搜索起始页

实在是受不了了，在 Mozilla 的论坛发了一篇帖子，希望能有人管管。
https://connect.mozilla.org/t5/discussions/malicious-behavior-in-simplified-chinese-language-pack-for/td-p/47855

Oct 7, 2023

Replied to a topic by YogiLiu › 分享创造 › 做了一个网络视频转播客的小工具

@mu2er 这个我当时看过，他需要部署一个 Web 服务，而我就是不想部署 Web 服务，最好就是直接运行在个人电脑上的工具，关机也不影响其他客户端使用。

» More replies by YogiLiu