baobao1270 最近的时间轴更新
baobao1270's repos on GitHub
TypeScript · 113 人关注
vscode-markmind
A simple markdown mind map maker and previewer developed by a young and naive student.
Shell · 6 人关注
multimc-authlib-launcher
基于 Bash 的 MultiMC x Authlib Injector 登录器
Python · 6 人关注
random-lyric
随机洛天依歌曲歌词
CSS · 4 人关注
awsl.css
Another Web Style Library - 简单的响应式 CSS 框架
C# · 4 人关注
logomaker
An easy way to make periodic table-like icons for your personal project.
JavaScript · 2 人关注
thunderbird-s3-filelink-provider
Uploads your large attachments to S3
Python · 1 人关注
bget
a python bilibili favourites batch downloader
Shell · 1 人关注
mid2beep
Convert MIDI file to GRUB tune or beep command
Dockerfile · 1 人关注
pyenv-builds
Binary distributions for Python via pyenv on Linux
Python · 1 人关注
sddns
Build DNS records by Python scripts
Python · 0 人关注
bgetlib
A BiliBili API library
Python · 0 人关注
bilibili-danmaku-tools
Merge & split danmaku XML files
Jinja · 0 人关注
bilibili-feed-fetcher
C# · 0 人关注
bilibili-live-stream-fetcher
Java · 0 人关注
blmiuifix
BiliBili Play 4.2.x navbar fix on MIUI 12
Python · 0 人关注
cos-uploader
跨平台的腾讯云对象存储上传工具 | CLI tool for uploading files to Tencent COS
Python · 0 人关注
ets2-printjob-template
C# · 0 人关注
itms-installer-server
一个安装从 iTunes 下载的 IPK 文件的工具
TypeScript · 0 人关注
markdown-hosted
You can host your markdown files here!
Shell · 0 人关注
miui-disable-ota
屏蔽 MIUI OTA 检测更新
Python · 0 人关注
portal
Unified Web Service Portal
Rust · 0 人关注
rqotdd
Rust Quote Of The Day (QotD) Daemon
Python · 0 人关注
sddns-template
The template of sddns configuration
HTML · 0 人关注
swagger-ui-nodejs
Host Swagger UI on NodeJS Static Hosting SaaS Providers, like Vercel, Cloudflare Pagess, Netlify, etc.
Shell · 0 人关注
util-scripts
Utility Scripts
baobao1270

baobao1270

「生如逆旅 · 一苇以航」
V2EX 第 114915 号会员,加入于 2015-05-03 19:00:24 +08:00
今日活跃度排名 234
Full Stack Developer: Python / TypeScript / C# / Linux
VOCALOID Producer: 天依粉 / 南北一生推
民航轨交爱好者 / P社玩家
baobao1270 最近回复了
1 小时 37 分钟前
回复了 xiaobai332 创建的主题 问与答 passkey 是否该存到密码管理器中?
不应该
两个个人观点:
1. 2FA 应该和密码分开保存
2. Passkey 应该基于硬件安全( TPM/FIDO2)
1 小时 39 分钟前
回复了 MFWT 创建的主题 IPv6 V 站的(前)大学生,你们学校什么时候开支持 IPv6 的呢?
毕业三年了,至今不支持
和校园网无关,联通懒得推罢了,估计校园宽带不在 KPI 范围内
当时倒是人人有公网 v4 ,现在不好说了
可以看我的博文 讲了走官方途径安装旧版应用
不需要 Apple Developer 账号、无需越狱、无需自签名。
但是需要一台 Windows 电脑
https://lty.vc/r/4a
https://github.com/baobao1270/itms-installer-server
12 小时 3 分钟前
回复了 dwSun 创建的主题 问与答 有没有邮件管理工具,有全平台的 app,也能管理多账号
统一连接到 Gmail
这种可通过商业策略限制,比如改成订阅制
主要是没有动力去做,加上用户需求不大吧。
面向企业的,比如阿里云、腾讯云、百度云,都是支持的。
现在阿里云和腾讯云也支持 passkey 了,需要子用户(根用户不支持)。
2 天前
回复了 qaqLjj 创建的主题 问与答 你有哪些「这钱花的真他妈值」的瞬间
Apple Care+
$79 一年,给我免费换了 $500+ 的屏
1. crypto.subtle 这个 API 其实出现很久了,但是主流的厂商并没有使用。我也不知道为啥,反正我是用了。具体的兼容性可以看 https://caniuse.com/cryptography

2. 这个 API 既有哈希算法,又有非对称/对称加密算法。个人其实还是推荐前端做 RSA 加密而不是直接把哈希给后端。这么做有两个原因:一是盐始终应该在服务器端随机生成且客户端不可知(这就排除了客户端生成或者使用用户名做盐的做法);二是处于业务的需要,服务器是有必要知道用户的明文密码的,场景包括:
a. 在后端也应该过一遍密码强度检查,不可以直接信任用户的输入
b. 对常见易猜或已知泄露的密码进行检测并提示用户
c. 对密码进行敏感检查(我也不知道为啥有这个需求,但是新浪一直有这个机制)
d. 过滤密码中的不可显示字符和非 ASCII 字符(我是认为应该禁止用户使用非 ASCII 字符作为密码的——虽然会牺牲一定安全性,但是从业务的角度考虑,如果用户在一个设备上不小心输入了什么奇怪的字符、在另一个设备上输不进去了,搞不好会怪你——说到底还是业务和安全的 trade-off )

3. 哈希算法的话,也是 argon2id 优于 PBKDF2 ,只是前者没有 FIPS 认证,对于需要安全认证的业务还是只能用 PBKDF2 。
10 天前
回复了 DataPipe 创建的主题 Google Google 播客为啥要关停?
全球经济都不好,都在降本增笑
推特倒是有,国内平台基本不做
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2366 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 26ms · UTC 15:47 · PVG 23:47 · LAX 08:47 · JFK 11:47
Developed with CodeLauncher
♥ Do have faith in what you're doing.