V2EX › ZE3kr 的所有回复 › 第 168 页 / 共 185 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 164 165 166 167 168 169 170 171 172 173 ... 185

❮

❯

2016-09-03 22:39:25 +08:00

回复了 feelapi 创建的主题 › SSL › Let's Encrypt 证书能用在 API 站点上么？

@ranran 老 GitHub 用户的 Pages 不是 GitHub.io 而是 GitHub.com 的子域名（相信老用户都知道这点），所以能签 GitHub.com ，不过说这些也没用，证书早就被贴出来了很明显就是有 github.com

为了截这张图专门把显示器转了 90 度：

http://i.imgur.com/wSXeFo8.png

证书公钥（已包含了证书链）

https://gist.github.com/ZE3kr/cffcfa23bb6e54a64058709649319e44

2016-09-03 12:21:46 +08:00

回复了 feelapi 创建的主题 › SSL › Let's Encrypt 证书能用在 API 站点上么？

wosign 搞了那么多验证方式，最终有漏洞导致都能签出 github.com 证书，不太安全，还好现在修复了吧

2016-09-03 12:20:05 +08:00

回复了 feelapi 创建的主题 › SSL › Let's Encrypt 证书能用在 API 站点上么？

能用的，没有问题， HTTP 验证或 DNS 验证都行的。而且兼容性也比较好，可能没一些老牌的证书商的兼容性那么好

lets encrypt 确实会比 wosign 和 start ssl 好，首先 LE 是完全自动化的，验证系统感觉也比较靠谱，关键 LE 是免费吊销证书， StartSSL 吊销要额外花钱这点实在是太坑；而且 LE 证书是 3 个月有效期，比一年的要安全，我感觉有效期是越短越好。 @alect @abelyao

2016-09-03 11:44:14 +08:00

回复了 Xname 创建的主题 › CDN › 最近发现 Cloud Flare 节点近乎于无敌般的存在。

@kamin 这个我知道，但是如果是在操作系统上设置效率不会很高，很多 VPS 也不给提供防火墙功能，如果可以还是在防火墙上配置端口和 IP 段限制，但是终究都是基于 3 层或以上的层级防御，还是能专门针对你的服务器搞。

但是如果能有 IPv6 ，比如被分配到的是一个 /64 的 IPv6 ，那么 IP 之后的很多位就可以随机设置（/64 约有 2^64 种可能），应该极难被探测到， IP 都不能知道，相当于就是直接在第二层做防御，除非把你的服务商整个搞掉，或者把 CF 搞掉才有效果，所以这样做肯定是最强力有效的。

2016-08-26 13:54:20 +08:00

回复了 doubleflower 创建的主题 › Firefox › 今天用 firefox 调程序时吓一跳，发现页面里被插了一堆莫名奇妙的 JS 脚本，安装截屏插件 Screengrab 的同学要注意了

哦，我说的是被别人安装上插件的情况…

2016-08-26 13:53:29 +08:00

我也遇到过，如果是 Mac ，可能是不小心安装上恶意软件了，主要还是针对广告的，这样获利快；我上次是 Chrome 遇到了这个现象，是看左下角显示载入一个我不知道的域名，然后看 console 发现的。

win 下很多杀毒软件应该可以修复， Mac 下试试这个 https://www.malwarebytes.com/mwb-download/

Linux 下应该不会遇到这个问题

2016-08-26 13:35:37 +08:00

回复了 qcloud 创建的主题 › 问与答 › MAC 如果重装 Pages， Numbers， Keynote 需要购买嘛？

新买 mac 更新这三个软件的时候应该会让你输入 Apple ID ，这个之后就会进你的已购列表里，如果你已购买列表里没有，就很奇怪了，如果你有多个 ID ，那就都试一下。应该显示 “免费” 吧，而不是显示价格。

Office 太贵了没必要用， Pages 导出 PDF 就可以在其他平台上通用， Numbers 高级功能肯定比不过 Excel 不过对于不少人来说够了， Keynote 一直是最好使的，导出 HTML 兼容性也很好，而且其他 PC 上 icloud.com 能够直接编辑和访问；唯一是问题的就是收到别人拿 Office 做的东西，不过还好越来越多的人都用 PDF 了。

2016-08-26 11:30:06 +08:00

回复了 fuxkcsdn 创建的主题 › Amazon Web Services › 通过 AWS 的 SES 发送的垃圾邮件既然能设置成 @amazon.com 后缀的发件人... 这算是 BUG 吗？？

@Delbert SES 发件有反 spam 系统，只能从认证域名 /邮箱地址发

为什么我的 SES 就不能这么发？

2016-08-25 20:02:34 +08:00

回复了 ykjsw 创建的主题 › 分享发现 › 这个站应该是把 wordpress 用到极致了吧

WordPress Multisite 真的很好用，不过我就两个站点而已，其他都用 Jekyll 生成静态页面了

2016-08-25 18:59:25 +08:00

回复了 2232588429 创建的主题 › 问与答 › win 下虚拟机有什么占用内存小，效率最高，适合装 Linux 的产品推荐？感觉 vmware 太吃内存了。

在 PC 上装 Ubuntu ，直接有双系统选项

然而 Mac 党就没有 macOS 和 Ubuntu 双系统这一个选项…

2016-08-25 18:49:32 +08:00

回复了 wildlynx 创建的主题 › 分享发现 › Mozilla 考虑对沃通 CA 采取行动

@xupefei 有，比如他们会自作主张的要求把

随机数.example.com 解析到某个东西，就能申请主域名

我先试试能不能申请 com.cn ， net.cn 这些域名的证书试试

2016-08-25 16:12:45 +08:00

回复了 lingaoyi 创建的主题 › 问与答 › 你们的阿里香港还能看 Netflix 吗？

我 GCE 亚洲区所有 GEOIP 系统都给定位到美国，几乎所有东西都能用…

2016-08-25 16:11:04 +08:00

回复了 saberpowermo 创建的主题 › MacBook Pro › rmbp 配 p2415Q 显示器相关

这个显示器送一根 DP to mDP ，所以线不用额外买，然后这个显示器要配 13 年以后 15 英寸或者 15 年以后 13 英寸就能到 60hz

2016-08-25 09:25:04 +08:00

回复了 Sequencer 创建的主题 › 全球工单系统 › QQ for Mac 又更换了偷窥的方法

实测这样不影响使用，虽然这样做感觉没什么用

rm -rf /Applications/QQ.app/Contents/Library/LoginItems ~/Library/Containers/com.tencent.localserver ~/Library/Containers/com.tencent.ScreenCapture ~/Library/Containers/com.tencent.ScreenCapture2

2016-08-25 09:03:33 +08:00

回复了 Sequencer 创建的主题 › 全球工单系统 › QQ for Mac 又更换了偷窥的方法

这可以找人写个大新闻吧

2016-08-25 08:51:41 +08:00

回复了 Sequencer 创建的主题 › 全球工单系统 › QQ for Mac 又更换了偷窥的方法

@donotgo 当时我 ls 还以为是在 ls ~呢

2016-08-25 08:51:11 +08:00

回复了 Sequencer 创建的主题 › 全球工单系统 › QQ for Mac 又更换了偷窥的方法

@odoooo Mac App Store 也可以 report 的吧

2016-08-25 08:48:47 +08:00

回复了 newton108 创建的主题 › 微信 › 求微信服务器 IP 列表

通过 UA 屏蔽试试