V2EX › drymonfidelia 的所有回复 › 第 11 页 / 共 61 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 7 8 9 10 11 12 13 14 15 16 ... 61

❮

❯

80 天前

回复了 mingtdlb 创建的主题 › 信息安全 › windows 中毒了

@dyllen 肯定有没曝出来的 0day 可以穿透浏览器沙盒

80 天前

回复了 drymonfidelia 创建的主题 › 程序员 › 搭建一个网站以绕过 IAP 抽成，销售更低价格的游戏内货币是违规行为吗？为什么我只见过一款游戏 Arcaea 这么搞？另外大部分软件在网站上开的会员都是全平台通用，这个为什么不违规？

@drymonfidelia 只是不知道为什么大部分游戏都没提供非 IAP 的更优惠的充值渠道

80 天前

@NewYear
@xmumiffy 肯定是不能直接把 IAP 删了，你让那些无聊玩玩随手充个几十/一两百的去研究怎么充值他们肯定不充了

82 天前

回复了 drymonfidelia 创建的主题 › 问与答 › 现在苹果、三星、索尼、谷歌的旗舰机型怎么全涨到一万价位了，记得五年前五千多就能买到旗舰机型的？好久没用安卓，想搞台安卓机玩玩，发现都好贵了，相比五年前也没有多出什么功能

@hello2090 当时安卓机没这么贵，另外 iPhone X 这代涨价比较多

84 天前

回复了 drymonfidelia 创建的主题 › iPhone › 老 iPhone6s，有越狱，电池坏了无法开机，怎么简单销毁数据？

@zeroskylian 怕把微波炉弄坏
@TomasKozey 破坏不了硬盘吧
@hfJ433 没电钻

84 天前

回复了 drymonfidelia 创建的主题 › 程序员 › Bitwarden 老 App 卡顿真的是 .NET MAUI 造成的吗？还是单纯 .NET 版写得烂造成的

@lisxour 官方 demo 按 Release 构建后还好，比 Flutter 丝滑
Flutter 那个才是真卡

85 天前

回复了 drymonfidelia 创建的主题 › MacBook Pro › MacBook Pro 的音响好在哪里？我有台 14 寸 MacBook Pro 2023（处理器是 M2 Max），感觉乐器高频糊成一团，之前用过 16 寸的 Mac，感觉稍好一点，但觉得随便一个 5~6k 的电视音箱都能秒杀

@liceecil
@lix7
@jjxtrotter 我说的是五六千的电视带的音响，不是五六千的音响，因为音质好的角度太小了，不能几个人一起听不如戴耳机

85 天前

回复了 retroxs 创建的主题 › OpenAI › ChatGPT.com switched from NextJS to Remix

chatgpt 的官方前端感觉是最差劲的，动不动就加载不出来、提问空白、卡死、丢上下文需要刷新，各种离谱的 bug （美国家宽，非梯子）

85 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 从原理上分析，把明文进行 100 轮 [SHA512->SHA256] 这样哈希计算，随机性会比直接 SHA256 更差吗？运算后结果可能性不都是 2^256 种吗？照这么说的话加 salt 也会影响随机性？

@FengMubai 你说的是在前端 hash 明文密码吗？理由我已经给了，就算在前端加密了，攻击者如果破解了我平台的服务器，也可以往登录页面插入记录明文密码的恶意 js ，把密码 post 到他们的服务器，因此前端加密并不能阻止保障当自身安全系统被攻破时，用户在其他站点的数据不受影响。就算在前端没有加密（目前绝大部分网站都是这样），只要我数据库里存的密码是 hash 过的，自身安全系统被攻破时，用户在其他站点的数据也不受影响。

85 天前

@YGHMXFAL #2 目的是前端 hash 满足 /t/1025454 这里面的一部分人对形式主义安全的要求（他们觉得服务端不应该收到能还原回明文的密码，但是前端加密完全阻止不了被劫持或者被恶意浏览器插件直接注入 js 读取输入框里的明文密码）。服务端收到客户端的提交的 hash 后加盐二次 hash 后再入库防止数据库泄露了有人使用数据库里的 hash 来登录网站。

86 天前

我的想法既然每一位单独发生改变都一定会影响 SHA256 的运算结果，SHA256 运算结果的每一个 bit 应该都是等可能性的，不管怎么对明文取样，只要每一个明文 bit 取样的权重一致，都不应该影响随机性（不懂怎么表达，大概是这样）

88 天前

回复了 drymonfidelia 创建的主题 › 问与答 › 楼下工地每天早上八点半就施工, 我十一点上班, 一天换一个 3M 耳塞还是一周换一个 8 元的安耳悠耳塞更好? 安耳悠效果好一点, 但是不能清洗有点不卫生, 一天一换有点浪费

@zhandouji2023 戴耳罩怎么侧身睡觉，戴 AirPods 我都睡不着

89 天前

回复了 drymonfidelia 创建的主题 › Android › Android 系统启动为什么这么慢，到底在做什么？为什么做不到 2 秒内冷启动？

@Jinnrry 为什么不能开完机再自检？

89 天前

回复了 drymonfidelia 创建的主题 › Android › Android 系统启动为什么这么慢，到底在做什么？为什么做不到 2 秒内冷启动？

@mohumohu 苹果比安卓还慢，我的 apple watch s9 上面一个 app 都没装，开机要接近一分钟

91 天前

回复了 drymonfidelia 创建的主题 › 程序员 › 为什么最流行的编码算法是刚好带两个符号破坏兼容性的 base64，而不是能够无视大小写的 base36、不带符号的 base62？这两个符号不仅严重影响兼容性使标准码表的 base64 不能直接拼在 url 中，还没有增加多少信息密度

@msg7086 URL 一样是用=分为两部分，只是 cookies 分隔符是=和;，URL 是=和&，没有本质区别我就只写了一个
@tool2dx

91 天前

@drymonfidelia 然后 cookies 就是 key=value 编码的，如果直接按=截断就会出现这个问题

91 天前

@vvhy
@CEBBCAT
@lisongeee
@adoal
@tool2dx
@DOLLOR
@BugCry 我又没说我在 url 里直接拼 base64 ，是我对接的很多人、接口都在往 url 、cookies 里直接拼接 base64 ，大厂也在这么干。例如你随便打开一个有接入 akamai bot manager 的网站，像 nike.com ，找到 _abck 这个 cookies ，第三段就是直接拼接的 base64

91 天前

回复了 drymonfidelia 创建的主题 › 程序员 › 为什么国外使用 cookies 就需要用户明确同意？我把 cookies 序列化后丢进 localStorage，写个 interceptor 给所有 api 请求都加个请求头 cakes 把这个值发出去不是也能一样的效果

@cheng6563 加在 url 上的风险太大了吧，用户截图或者会议直播分享屏幕的时候就相当于直接把密码分享给所有人了

91 天前

@Trim21 多用几位一起编码不会带来明显的性能损失吧，和兼容性比起来两个符号的问题显得更大

1 ... 7 8 9 10 11 12 13 14 15 16 ... 61

❮

❯