V2EX › Greenm 的所有回复 › 第 28 页 / 共 36 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 20 21 22 23 24 25 26 27 28 29 ... 36

❮

❯

2018-11-27 14:51:18 +08:00

回复了 loading 创建的主题 › 全球工单系统 › 密码管理器用户小心， MIUI 内置搜狗输入法会一直保持剪贴板内容

1password 在设置里面可以设置自动清除粘贴板，enpass 没有这个功能吗？

2018-11-27 11:09:41 +08:00

回复了 337136897 创建的主题 › 问与答 › 当我开启我服务器万年没开的防火墙后提示你有一封新邮件，被入侵了？

看下你的 /root/.ssh/authorized_keys 有没有别人奇怪的公钥，有的话多半是别人写进来的。清理一下。

另外再看下开放了哪些端口，搞清楚是怎么黑进来了，把洞堵上。

2018-11-24 01:30:02 +08:00

回复了 getecho 创建的主题 › Linux › SSL tunnel 是不是最安全的代理方式？

@Mohanson
首先帖子探讨的是安全性，并没有特指突破某种屏障的能力，而安全性就必须考虑这三要素。
另外，回到你提出这个更窄的方向来，如果想要更好的匿名性，不被发现阻断，最好的方法就是少，闷声发大财，自己造一个协议最好，不考虑安全只考虑匿名。

至于 SS 的表现如何，我可以明确的说，不怎么样。在安全三要素中，都远远比不上堪称工业级别的 ssl，唯一略胜一筹的可能就是不用交换密钥，所以没那么明显吧。但其实很有可能不少 SS 早就被识别，并且爆破了。Big brother is watching you.

参考:
https://raw.githubusercontent.com/x41sec/slides/master/2018-passthesalt/shadowsocks_slides_pass_the_salt_2018.pdf

2018-11-23 18:48:11 +08:00

回复了 getecho 创建的主题 › Linux › SSL tunnel 是不是最安全的代理方式？

如何定义最安全？

安全的定义一般有三要素，机密性( Confidentiality )、完整性( Integrity )、可用性( Availability)。

SSL 在这三要素上经过了长时间的考验，是值得信赖的。我个人觉得比 shadowsocks 在安全性的角度来讲更好。

但是由于某个不能说的存在，有时候可用性会受到影响。

2018-11-21 10:06:38 +08:00

回复了 Greenm 创建的主题 › 全球工单系统 › 微博文章根据 IP 限制访问？

@ShareDuck 是，我的意思就是需要登陆，这已经很不友好了呀，特别是微博文章。web archive 就只能抓到一个登陆界面。

@yingfengi 还有这种操作，真歧视

2018-11-20 10:35:52 +08:00

回复了 zhouyut001 创建的主题 › Linux › 吐槽一下全球全域端口扫描

分享一下 shodan 上 ssh 的扫描结果，而 shodan 的扫描只是全世界扫描的冰山一角。

https://i.imgur.com/L1rAlmI.png

2018-11-10 18:45:30 +08:00

回复了 passerbytiny 创建的主题 › 程序员 › 刚把工作电脑的搜狗输入法卸载了，后天上班再重装。

@passerbytiny 对不起，我不用任何国产软件，国外软件我认为流氓的也会卸载。

语文不太好的话建议多读一些文学作品。

2018-11-10 17:51:45 +08:00

回复了 passerbytiny 创建的主题 › 程序员 › 刚把工作电脑的搜狗输入法卸载了，后天上班再重装。

你要是以后都别用了，那可能还勉强能叫做警告。

都被国产软件强奸这么多次了，还腆着脸用，双十一弹你个窗怎么了？

2018-11-09 10:15:33 +08:00

回复了 iamniconico 创建的主题 › 职场话题 › 对于大多数 HR 通过毕业年限来压工资这种普遍现象，你怎么看？

如果你觉得周围这样的现象很普遍，多半是你的圈子出了问题，让你接触的都是这样的。

跳出这个圈子，多接触优秀的人才和公司，你会改变想法的。

2018-11-06 16:04:07 +08:00

回复了 keelii 创建的主题 › 随想 › 为什么 Youtube 广告更好看

香港区的广告也挺烦的，好多手游广告，质量低下。

2018-11-05 15:36:53 +08:00

回复了 llinteger 创建的主题 › 全球工单系统 › 粉转黑，坚果云高级版，居然不支持多客户端同时登录，封号也不发通知

https://www.v2ex.com/t/496695?p=2

坚果云在 v 站被婊也不是一次两次了

2018-11-05 15:21:33 +08:00

回复了 shrimp929 创建的主题 › 信息安全 › 想学 Web 安全，请教学习路径

@shrimp929 抱歉，有点误解了。

如果是这样的话，那我还是首先推荐你看一些书，能够打好基础，对你本身开发工作也有帮助。

不推荐上论坛，没有基础的人上论坛也是一脸懵，学不到东西。

2018-11-05 15:01:43 +08:00

回复了 shrimp929 创建的主题 › 信息安全 › 想学 Web 安全，请教学习路径

楼上说都都很多了，安全从业者来给你泼瓢凉水。

你说自己本科就是安全专业，如果真的有兴趣为什么那个时候不学呢，研究生根本没接触，现在才开始有点晚了。
另外，你提到安全行业好像轻松很多，有双休，所以你才想做安全，我就恶意的揣测一下你的动机，你并不是真的喜欢安全，你只是不想做开发那么累的工作（猜的不对的话我道歉）。

俗话说，光看贼吃肉，没看贼挨打。要是有这样轻松的工作，为啥安全行业人才还是那么少呢，为啥工资还高呢？

我建议你把安全当个爱好还是不错的，临时抱佛脚找安全工作还是算了吧，没戏。

2018-11-02 13:51:57 +08:00

回复了 xuanwu 创建的主题 › 程序员 › 中文编程知乎专栏一岁了-我为什么投身于普及用中文编程

@absente 如你所愿，blocked

另外，我觉得易语言才是你们的前辈，你们还是要学习一个，有技术就别折腾这些没有意义的东西。

2018-11-02 09:56:58 +08:00

回复了 xuanwu 创建的主题 › 程序员 › 中文编程知乎专栏一岁了-我为什么投身于普及用中文编程

不想再看到楼主宣传他的中文编程了，纯属浪费时间，block

2018-11-01 23:01:47 +08:00

回复了 darkmatter 创建的主题 › 生活 › 我回来了，我很好。

相通了就好。
另外，不是针对楼主你，只是单纯的提醒一下，当啥也不能当舔狗。

2018-11-01 11:42:00 +08:00

回复了 DeWhite 创建的主题 › 编辑器 › 做个小统计，开发用 WebStorm 的老哥多还是 VS code 的老哥多。

md5 佩服佩服

1 ... 20 21 22 23 24 25 26 27 28 29 ... 36

❮

❯