V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  aec4d  ›  全部回复第 13 页 / 共 28 页
回复总数  553
1 ... 9  10  11  12  13  14  15  16  17  18 ... 28  
2016-06-07 22:21:57 +08:00
回复了 fever105 创建的主题 职场话题 下午面试出来,有种生无可恋的感觉
https://www.gitbook.com/book/wizardforcel/the-art-of-programming-by-july/details
或许可以看一些这样的简短总结,感觉网上很多文章都特别擅长把复杂的问题让你觉得高深莫测而不是化繁为简(因为深入进去真的涉及特别多,而我们根本不用完全深入)
2016-06-07 21:44:21 +08:00
回复了 aec4d 创建的主题 问与答 被 namesilo 坑了,请问向 ICANN 申诉成功的机会有多大
@mytsing520 域名没有过期,而且即使 8.99 刀那笔订单无效,我当天也有效续费了 71 刀,不存在过期问题,是 namesilo 判定为 8.99 那笔订单欺诈并且删除我的域名设置为赎回期。涉及到了我、代付者、 paypal 、 namesilo ,事发后我和代付者及 paypal 都交流的非常顺利,都能证明这不是一笔欺诈交易。仅 namesilo 不顺而已
2016-06-07 15:48:28 +08:00
回复了 aec4d 创建的主题 问与答 被 namesilo 坑了,请问向 ICANN 申诉成功的机会有多大
@Sakura 域名 whois 查询是 6 月 30 日到期
2016-06-07 15:25:41 +08:00
回复了 aec4d 创建的主题 问与答 被 namesilo 坑了,请问向 ICANN 申诉成功的机会有多大
@shinko paypal 用的少,从来没发起过,也不知道严重性。只是这个 paypal 争议并不是我发起的啊😓
2016-06-07 15:22:27 +08:00
回复了 aec4d 创建的主题 问与答 被 namesilo 坑了,请问向 ICANN 申诉成功的机会有多大
@aiguozhedaodan 我也没想到扣的是坛友的钱,今天联系了坛友没有得到他的回复。感觉争议应该是没办法关闭了
2016-06-07 15:20:39 +08:00
回复了 aec4d 创建的主题 问与答 被 namesilo 坑了,请问向 ICANN 申诉成功的机会有多大
@mrjoel 在第一次用 paypal 付款的时候会设置自动续费吧,在 paypal 个人中心是可以取消或关闭。我在网站上设置自动续费会有用么。。。忘记了自动续费不是我的 paypal 账号是个人疏忽,可是丝毫不沟通就直接删域名删账号也太霸气了点吧。在我看来就是活生生要勒索我 75 刀ヾ(。`Д´。)
2016-05-30 10:11:52 +08:00
回复了 wxiluo 创建的主题 程序员 用 Let's Encrypt 给网站加上 HTTPS 完全指南
并不需要如此麻烦,在 nginx 下配置总结步骤如下(在 root 下执行)
wget https://dl.eff.org/certbot-auto
chmod a+x certbot-auto
./certbot-auto
~/.local/share/letsencrypt/bin/pip install -U letsencrypt-nginx
./certbot-auto --nginx -d www.demo.com -d demo.com --email [email protected] --agree-tos
写入 crontab
* * * * * /root/certbot-auto renew && service nginx reload
------------------------------------------------------------------
如果使用 DNS 挑战,建议使用 https://github.com/Neilpang/acme.sh
安利一波鄙人以前写的 OSX 版本(upyun+pngpaste+pbcopy)
https://gist.github.com/Ficapy/8c57998d14c434ab5df3
@greatonce 你的标题着重写非存储,
我的第一个回复是:"非存储是不可能的 因为要后台要记录错误次数",
你回复:“为什么还需要 cookie 存储”
我回复:"cookies 不需要存储,存储的是错误记录"(手机号对应错误尝试次数,这是唯一需要记录的地方)
=======================
可能你说的非存储只是生成的 md5(hash, phone or email, timeItem)不需要存储,我理解的非存储是整个验证过程中的不需要存储
=======================
对于你后来的算法,是我理解错误了
对于你说的算法。在第一个回复第三行已经给出
over
@greatonce
4 位数字是一万次 说错了
"所以需要限制试错次数,这个不需要我再说了,大家都知道怎么做。"(这才是需要讨论的最重要的步骤)
按照你的意思,假如每隔 1 分钟算一次 md5(mobile+timestamp)。 hashSet 有 3 个。那么一小时会产生 180 个 code 。那么这 180 个 code 都是有效的。无形中让猜的概率大了 180 倍
和我写的思路并没有区别,你最后还是需要记录手机号的验证码次数
接上 限制 IP 也无解 大把的代理 IP 可用 如果不限制错误尝试 没什么安全性可言
@greatonce 假如 4 位数字验证码 别人最多尝试 1000 次就能破 记录则不会发生这种情况
当然你要是根据 IP 限制请求频率也可以 比如 1 分钟最多请求 10 次 那么验证码 30 分钟有效期可以尝试 300 次 另外难免会有公用出口 ip 的用户
@greatonce cookies 不需要存储 只是需要在验证错误的时候记录 否则你错误次数和什么对应起来?
非存储是不可能的 因为要后台要记录错误次数
以手机验证为例
用户上传手机号申请发送验证码 此时后台用 手机号:验证码为原文生成密文加上当前时间戳加上 HMAC 验证 用 cookies 返回
用户上传该 cookies 、手机号、验证码后台进行验证 校检 hmac 验证时间 /验证码是否有效
如果无效则记录失败次数(此处就是存储 可以写一个以时间段为限制的缓存类或者直接用 redis 等)
2016-05-05 08:12:48 +08:00
回复了 chenyao168 创建的主题 问与答 如何劝身边的朋友改用百度之外的搜索引擎?
发了个动态 最后一句是这样(另外对于身边无法用谷歌的朋友 bing.com 也不错啊,何苦要助纣为虐,死不悔改呢......)
别人愿不愿意采纳是他们的事情了
2016-05-02 10:10:58 +08:00
回复了 Joysisyphus 创建的主题 Alfred 有人收到 Alfred 3 beta 邀请了吗?
@hzlzh 前几天在 mouli 上买 mega 318 元店长不在线 还设置个自动回复(做人要有效率,本店不设客服自助下单。七八小时候会自动发送激活码) 满满的情怀
去官网用 paypal 付款 299(现在 paypal 对银联的支持已经非常好) 一分钟内就收到激活码了
putty→xshell→cmder→iterm2
酷狗→网易云音乐
TC→clover
notepad++→ST→pycharm→vim
python2→python3..........
2016-04-29 16:11:53 +08:00
回复了 w88975 创建的主题 macOS OSX 下困扰我很久的一个问题,每天烦我无数遍!!!
解决了我困扰已久的问题 我一直以为是外接键盘的锅。。。。。
2016-04-24 09:42:40 +08:00
回复了 kexxxfeng 创建的主题 MacBook Pro VMware fusion8 发热太严重
我以前也纳闷过 这好像并不是 VMware 的锅 别看 win10 宣扬比 win7 节省资源很多 但是由于 win10 大量引用某技术导致目前只有自家的 Hyper-V 虚拟化技术对其有良好的支持(听别人说的 不确定)
so 装 win7 吧
官方社区也没看到很好的回复
https://communities.vmware.com/thread/519096
2016-04-18 17:34:36 +08:00
回复了 317765973 创建的主题 机械键盘 Noppoo Choc 84 Mini 有用过的么?
今天升级 10.11 键盘遇到问题了 记录一下
=============================
10.11 由于 sip 的存在安装方法有变动
sudo kextutil -v /System/Library/Extensions/IOUSBHIDDriverDescriptorOverride.kext 这个会报错(ERROR: invalid signature for ryangoulden.driver.IOUSBHIDDriverDescriptorOverride, will not load)
尝试:csrutil disable 后 csrutil enable --without kext 后 reboot
构建的时候使用 rake scan
如果执行了命令还是没有得到正确结果。可以尝试重启
最后配置 karabiner
之后就能够像 10.10 一样正常使用了~~~
万一有人遇到了一样的问题呢ヾ(。`Д´。)
参考资料:
https://github.com/thefloweringash/iousbhiddriver-descriptor-override#user-content-troubleshooting
https://github.com/thefloweringash/iousbhiddriver-descriptor-override/issues/22#issuecomment-158688273
http://osxdaily.com/2015/10/05/disable-rootless-system-integrity-protection-mac-os-x/
https://pqrs.org/osx/karabiner/
1 ... 9  10  11  12  13  14  15  16  17  18 ... 28  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2849 人在线   最高记录 6543   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 30ms · UTC 09:03 · PVG 17:03 · LAX 02:03 · JFK 05:03
Developed with CodeLauncher
♥ Do have faith in what you're doing.