V2EX › swulling 的所有回复 › 第 60 页 / 共 266 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 56 57 58 59 60 61 62 63 64 65 ... 266

❮

❯

2022-02-28 19:38:00 +08:00

回复了 cppc 创建的主题 › 信息安全 › 如何保护配置文件中的敏感信息,比如数据库密码

@cppc 大家都是这么做的，你就放心搞吧，总比没有方案强。

2022-02-28 18:40:31 +08:00

回复了 Mateverse 创建的主题 › 咖啡 › 每天咖啡续命，有什么便宜的每天喝咖啡的方案

我的选择是瑞幸，一杯美式 /拿铁大约是 10 ～ 12 元。楼下就有，每天一杯。

2022-02-28 18:32:50 +08:00

回复了 cppc 创建的主题 › 信息安全 › 如何保护配置文件中的敏感信息,比如数据库密码

不要用安全的角度理解客户的需求，而是要满足客户的内部规章制度。

- toB 安全的第一要义。

举几个安全漏洞修复的实际例子：

- 客户内部安全扫描出 Nginx 漏洞，是因为 nginx 会输出版本号，老版本有 CVE 。解决办法并不是升级 nginx ，而是让 nginx 不要输出版本号或者输出高版本的伪造的版本号。
- 客户内部安全扫描出 MySQL 弱密码，解决办法也不是更换 MySQL 密码，而是直接设置访问 IP 白名单，不让扫描机器扫到这个 MySQL 。

太多太多了，不做这行不了解这些套路。

2022-02-28 18:29:18 +08:00

回复了 cppc 创建的主题 › 信息安全 › 如何保护配置文件中的敏感信息,比如数据库密码

就是这个方案的修改：

> 数据加密: 配置文件中的敏感信息加密保存,解密密钥保存在配置文件中。A 的意见:加密密钥也属于密码、密钥。

数据加密: 配置文件中的敏感信息加密保存,解密密钥写死到代码里。

2022-02-28 18:28:26 +08:00

回复了 cppc 创建的主题 › 信息安全 › 如何保护配置文件中的敏感信息,比如数据库密码

@hhjswf 我相信我看懂了，而且也做过好多类似的需求。

「 A 的意见是说解密密钥保存在配置文件中」这个只需要把解密密钥写死在代码里就行了。

2022-02-28 18:26:14 +08:00

回复了 cppc 创建的主题 › 信息安全 › 如何保护配置文件中的敏感信息,比如数据库密码

从安全的角度看就是脱裤子放屁，但是人家就有这个要求～

做了好多这种项目了，都是一些银行和金融机构。

2022-02-28 18:25:21 +08:00

回复了 cppc 创建的主题 › 信息安全 › 如何保护配置文件中的敏感信息,比如数据库密码

这个其实很简单，比如你的配置文件是
EncryptCredentials=xxxx 或者 EncryptPassword=xxxx

代码里写死解密的密码是 123 ，然后解密后拿到密码 /密钥就行

国内很多金融都是这样的，配置文件里不能放明文的密码，需要根据代码里的解密密码解密一下。这种项目做多了就知道套路了。

很多公司还要求这个 Encrypt 方法是国密 SM4

2022-02-28 14:25:32 +08:00

回复了 shyrock 创建的主题 › 程序员 › 有没有办法自动下载健康码然后上传到打卡软件？快被逼疯了

Android 的话用 xposed 框架，然后有一些自动化的工具，可以点按钮什么的

iOS 的话不越狱是没办法了。

如果家庭成员住在一起，那么最简单的其实就是找个大家都在的时间，你拿过来手机一顿操作即可～

2022-02-28 00:08:24 +08:00

回复了 miaoge520 创建的主题 › 问与答 › 本人高中毕业，想加入字节跳动，求内推

@pengtdyd 字节的保洁的劳动主体应该不是字节，只是外包的第三方物业公司吧。

所以应聘字节保洁不能说进了字节。

2022-02-23 11:41:37 +08:00

回复了 Tony4ee 创建的主题 › 互联网 › 在中国大陆，对于大众来说，手机端浏览器的使用频率到底有多高？

chrome 重度用户

2022-02-21 17:29:25 +08:00

回复了 iovekkk 创建的主题 › 汽车 › 关于车子给自己家人开不过户的问题

车辆保险可以不写车主