V2EX › Jirajine 的所有回复 › 第 53 页 / 共 213 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 49 50 51 52 53 54 55 56 57 58 ... 213

❮

❯

2023-06-09 06:30:39 +08:00

回复了 lyc8503 创建的主题 › 程序员 › 使用 TPM 安全地保存 SSH 私钥

@baobao1270 如果我理解的不错的话，CT 可以保证无法在公网环境下大规模部署 mitm 攻击，但不能防止部署于私域网络下和针对特定目标的攻击。
也就是对于国家级机构的高价值目标来说使用 PKI 的 HTTPS 可以认为是不安全的，无论吊销哪家 CA ，你都不能确定其他 CA 中没有和国家级力量合作。
所以除非像 GFW 一样部署广泛的 mitm 解密，不然没有必要规定预置专有根证书也足以监控特定目标的流量。

2023-06-09 06:12:49 +08:00

回复了 CloudyKumori 创建的主题 › NAS › 请问有没有大佬分析过群晖的手机 APP 海外版和中国版有什么区别？

> 配合监管加一些神秘的东西
其实这不会导致体积有什么变化，甚至不需要两个版本。
最可能的原因应该是两个版本接入了不同的 sdk 及相关组件，以实现不同地区的本地化相关功能，包括广告、遥测、支付、生态联动等。

2023-06-09 05:37:09 +08:00

回复了 yuyuf 创建的主题 › 程序员 › 软路由设置代理后 git pull/push 无法连接

几年不看，连 22 端口大部分机场都封了？
从禁轮子，到禁政治网站，到禁外媒网站，到禁 tor 官网，到禁 smtp ，到禁含 torrent 关键词的网站，到禁金融网站，到禁矿池，国人在造墙这个领域总是如此跃进。然而我仍然预想不到，连 22 端口 ssh 都能禁？这机场是只卖给看流媒体的不卖给程序员了？

2023-06-08 22:02:36 +08:00

回复了 LeviMarvin 创建的主题 › 程序员 › 记录一次护照办理

理由怎么说的，就旅游还是工作。

2023-06-08 21:59:12 +08:00

回复了 intelmd 创建的主题 › 问与答 › android warp 应用默认把 YouTube App 加入排除列表

换个 YouTube 的客户端。
因为被滥用的缘故 warp 现在应该只能用官方 app 连接了。

2023-06-08 18:35:06 +08:00

回复了 bigbyto 创建的主题 › 程序员 › clash 信息安全提醒，请勿把 clash 暴露在公网环境

@kingnopwang @superchijinpeng @leo97
要安全性的首先就是在 you know what you're doing 的前提下自己手动编写配置文件，确保程序的行为都是你已知且可控的。
服务器 /路由器建议直接用协议原版的程序，自己手写配置文件 /模板，或者自己写脚本更新订阅并转换格式，现在有 chatgpt 这件事方便多了。
客户端使用协议原版程序作为内核的话可以自己 review 一下 gui 生成的配置，不符合预期的改软件设置。

2023-06-08 17:02:18 +08:00

回复了 bigbyto 创建的主题 › 程序员 › clash 信息安全提醒，请勿把 clash 暴露在公网环境

clash 一系的安全性本来就差，设计之初就不注重安全，大量的配置都是默认不安全的，像什么 dns 分流、默认 fallback 等等。你搜“clash dns 泄漏”结果一大堆，基本都是小白不懂配置由默认行为导致的。相关问题的 issues 都被直接关闭，甚至有些加强安全性的 pr 也不合。
还有什么闭源版本、闭源的 gui 。闭源软件没问题，但无法商业化的程序闭源意味着什么我就不说了。
在乎安全性的用户绝不建议使用 clash 及其周边的所有产品。

2023-06-08 15:59:54 +08:00

回复了 fortunearn 创建的主题 › 微信 › 大家怎么看刷掌支付，会是新的大趋势嘛

和指纹一样价值不大。刷脸最大的优势是能在用户无感知、无法抗拒的情况下进行，所以是最值得推广的。

2023-06-08 13:55:34 +08:00

回复了 designwill 创建的主题 › 分享创造 › 中文圈有什么开放 API 推荐么

中文圈哪里跟开放沾半点关系。不单中文圈，全世界都在开倒车，reddit 的 API 都要收费了。

2023-06-08 13:51:32 +08:00

回复了 t41372 创建的主题 › macOS › macOS 已能运行(转译)dx12 游戏，包括赛博朋克 2077，艾尔登法环

@ShadowPower 运行起来可能不难，但稳定性很差。像中文输入法很多都用不了，还有直接 core dump 的，gdb 查半天发现因为 sdl 加载了 im 相关的库，把输入法的环境变量清了才能跑。

2023-06-08 10:21:02 +08:00

回复了 jack4536251 创建的主题 › 问与答 › 有没有用自己的收款码做支付的方法？

读取手机支付通知的回调，小额低频可以搞，不然要么正规认证要么整那些四方五方的支付。

2023-06-08 10:12:33 +08:00

回复了 t41372 创建的主题 › macOS › macOS 已能运行(转译)dx12 游戏，包括赛博朋克 2077，艾尔登法环

@cwbsw 好久没关注了，不知道 steam deck 发布这么久，有没有给 Linux 下的游戏生态带来质的改变。
以我上次折腾的结果来看，就连 mc 这种原生跨平台的也有 xwayland/NVIDIA 的坑，wine/proton 那一套更是可用性差的离谱，结论就是在 Linux 下打游戏纯属脑子有坑。不知道现在情况如何了。

2023-06-07 20:58:16 +08:00

回复了 t41372 创建的主题 › macOS › macOS 已能运行(转译)dx12 游戏，包括赛博朋克 2077，艾尔登法环

有 linux gaming 更小众吗？
dxvk 也只支持到 11 ，不知道 Apple 搞得这玩意对 Linux 有没有帮助。

2023-06-07 20:53:09 +08:00

回复了 thinkm 创建的主题 › 程序员 › 如何不重装系统，完成系统盘更换。

对 Windows 来说，直接原样把 c 盘所有文件复制到新硬盘，然后重建引导就可以启动了。
用 dism ，或者直接 robocopy 应该也可以。

2023-06-07 16:14:02 +08:00

回复了 skyrim61 创建的主题 › 程序员 › windows10 上有没有桌面级消息弹窗提示的软件, 不改变当前软件的聚焦

@skyrim61 你只需要用浏览器打开他们的网页版，允许通知权限，就可以在桌面端接受原生通知了。
原生通知这种浏览器已经提供的功能，不做成原生应用是正确的做法。

1 ... 49 50 51 52 53 54 55 56 57 58 ... 213

❮

❯