V2EX › iqoo 的所有回复 › 第 4 页 / 共 16 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2 3 4 5 6 7 8 9 10 ... 16

❮

❯

2024 年 9 月 8 日

回复了 iqoo 创建的主题 › 程序员 › 分享一个空间利用率超高的 Base36 算法

@Projection 写个程序把一个数据包或者一个大文件用 0-9a-z 编码就知道了，膨胀系数越小利用率就越高。

2024 年 8 月 24 日

回复了 drymonfidelia 创建的主题 › 程序员 › 有没有一种现成的应用于不稳定网络间的协议，支持断线无感重连（不丢失会话、待发消息恢复后自动继续发）， 5s 没 ACK 的消息自动重发，自动去重，数据量大时自动创建多连接传输？挺常见的场景，用 websocket 手搓很难做到完美

盲猜用来富强~

2024 年 8 月 22 日

回复了 FishBear 创建的主题 › 分享创造 › 全新实现的 mTCP(nodejs) 使用多条 tcp 连接来提高 tcp 连接速度

@FishBear 可以尝试随机多种协议，有些运营商可能对某些协议限制比较宽松

2024 年 8 月 21 日

回复了 FishBear 创建的主题 › 分享创造 › 全新实现的 mTCP(nodejs) 使用多条 tcp 连接来提高 tcp 连接速度

盲猜是用来富强的- - 之前也写过一个类似的工具，同时维持多个连接聚合一个连接。

2024 年 8 月 21 日

回复了 zhng920823 创建的主题 › 奇思妙想 › 既然有 SSL pinning, 那么有没有针对静态资源尤其是 js 脚本的 pinning

全站静态资源 Hash 锁定，几年前就写过： https://github.com/EtherDream/freecdn/blob/master/docs/feature/README.md#%E5%85%A8%E7%AB%99-Hash-%E6%A0%A1%E9%AA%8C

都快忘了这个项目了，好久没更新。

2024 年 8 月 7 日

回复了 clieujv 创建的主题 › 问与答 › 福利彩票到底到底到底是真是假？

too young too naive 。能问出这个问题，说明还被遭受过铁拳的毒打。

2024 年 8 月 2 日

回复了 yougg 创建的主题 › 信息安全 › 搜狗输入法 0day，绕过锁屏有手就行

@shuax 记得是 V ← del 回车，上机程序崩溃，免费进桌面。结果网吧人满，玩了没多久就被网管发现了🐶

2024 年 8 月 2 日

回复了 yougg 创建的主题 › 信息安全 › 搜狗输入法 0day，绕过锁屏有手就行

以前经常用这个办法在快递取件车站取票的电脑上调出控制台- -

2024 年 7 月 31 日

回复了 iqoo 创建的主题 › 程序员 › 基于 GPU 加密的时光机

@araaaa 有点类似，不过用串行 hash 的方案验证成本太高

2024 年 7 月 31 日

回复了 iqoo 创建的主题 › 程序员 › 基于 GPU 加密的时光机

@Satansickle @iqoo 写错了，是瞬间加密。

2024 年 7 月 31 日

回复了 iqoo 创建的主题 › 程序员 › 基于 GPU 加密的时光机

@Satansickle 本地版是用来锁钱包私钥的，那个不管锁几年都可以瞬间解密。这个浏览器版的纯属好玩而已，即使锁几天用高端显卡加密也要好久~

2024 年 5 月 27 日

回复了 iqoo 创建的主题 › 程序员 › 别再纠结前端要不要提交明文口令，浏览器已经内置非常好的方案

@Chad0000 这个方案只讨论针对浏览器的场合，本身就是一个低成本方案，也没考虑要升级难度。多加几行代码，多花几百 ms 强化口令，用 dk 代替 password 而已，没有非常大的提升但聊胜于无。

2024 年 5 月 27 日

回复了 iqoo 创建的主题 › 程序员 › 别再纠结前端要不要提交明文口令，浏览器已经内置非常好的方案

@Chad0000 这个是可以缓解的，不管用户存不存在，都可以返回一个值。

实际应用时为了灵活性，返回的并不是难度值，而是算法名和参数，这样适用于任何算法。

（更进一步，比如针对浏览器的场合，返回的甚至是一个 JS 版本号，前端动态加载这个 JS ，然后通过约定的接口去计算 hash 。顺便还可以在动态模块里做些风控检测）

2024 年 5 月 27 日

回复了 iqoo 创建的主题 › 程序员 › 别再纠结前端要不要提交明文口令，浏览器已经内置非常好的方案

@shiny 目前浏览器里只有 sha 相关的 pbkdf ，只能在 salt 上做些变通，比如选取网站 uuid+用户名，专为这个网站做彩虹表，成本太大划不来。

2024 年 5 月 27 日

回复了 iqoo 创建的主题 › 程序员 › 别再纠结前端要不要提交明文口令，浏览器已经内置非常好的方案

@Chad0000 难度值可以不用写死在客户端，可以通过用户名实时查询，是公开的。（这个值也没有太大的隐私性）

2024 年 5 月 27 日

回复了 iqoo 创建的主题 › 程序员 › 别再纠结前端要不要提交明文口令，浏览器已经内置非常好的方案

@shiny hash 和 PBKDF 还是有区别的，这个强度的 PBKDF 彩虹表得几十年吧。

2024 年 5 月 27 日

回复了 iqoo 创建的主题 › 程序员 › 别再纠结前端要不要提交明文口令，浏览器已经内置非常好的方案

@Chad0000 低端设备确实没办法😂 不过穿戴设备也不方便输入，可以直接在手机或电脑上登录，把登录态同步过来。或者通过扫描等方式把 dk 同步过来。