V2EX › YogiLiu 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

184 天前

回复了 rambo92 创建的主题 › 程序员 › 请 [吸词] 的作者出来解释一下密码明文传输的问题

@xiaoming1992 Path / Query / Headers 在 HTTPS 加密是都是在加密体里的，它们和 Body 的距离只有两个空行。

184 天前

回复了 rambo92 创建的主题 › 程序员 › 请 [吸词] 的作者出来解释一下密码明文传输的问题

其实我能想到密码编码后传输还有一个场景，现在很多大型 Web 服务都用上了微服务，HTTPS 只能保浏览器都入口网关的安全，到了应用层或者微服务之间的传输，万一一个不小心把 Payload 泄漏出来（比如打到了日志里），加之很多用户喜欢一套账户密码走天下，很容易被撞库，所以即使是简单的哈希一下，也可以稍微强化一下这方面的安全性。

184 天前

回复了 rambo92 创建的主题 › 程序员 › 请 [吸词] 的作者出来解释一下密码明文传输的问题

明文传输其实很常见，和是否泄漏没啥必然联系，加上协议用的是 HTTPS ，基本上没什么关系；我比较好奇第二个问题。

意思是这个插件会把你在每个网站的帐号传输到某个 URL ？如果是这样，那这不就是木马吗？

如果你想表达的是这个插件每到一个新的网站就会把你的「吸词」账户信息发给这个 URL ，那我觉得可能是作者比较懒，不想做 Token 认证，当然这样把用户密码明文持久化在浏览器相对来说是不安全的。

232 天前

回复了 gaodeng 创建的主题 › Podcast › Google Podcasts 要下线了，你用过哪些被 Google 下线的产品

Google Domain

335 天前

回复了 g531956119 创建的主题 › Firefox › Firefox 会不定期把新标签页重设为火狐搜索起始页

实在是受不了了，在 Mozilla 的论坛发了一篇帖子，希望能有人管管。
https://connect.mozilla.org/t5/discussions/malicious-behavior-in-simplified-chinese-language-pack-for/td-p/47855

2023-10-07 14:48:34 +08:00

回复了 YogiLiu 创建的主题 › 分享创造 › 做了一个网络视频转播客的小工具

@mu2er 这个我当时看过，他需要部署一个 Web 服务，而我就是不想部署 Web 服务，最好就是直接运行在个人电脑上的工具，关机也不影响其他客户端使用。

2023-09-15 19:00:58 +08:00

回复了 Margelator 创建的主题 › Linux › 各位的 Linux 系统以及终端背景都用的啥壁纸，能否欣赏一下

@YogiLiu 不小心删了，重发

![Screenshot_20230915_185551.png]( https://vip2.loli.io/2023/09/15/DXO7xitQjW9flPF.png)

2023-09-15 18:58:51 +08:00

回复了 Margelator 创建的主题 › Linux › 各位的 Linux 系统以及终端背景都用的啥壁纸，能否欣赏一下

KDE 桌面默认的每日一图

![Screenshot_20230915_185551.png]( https://vip2.loli.io/2023/09/15/oibRWt8v61K3I4d.png)

2023-07-24 18:17:40 +08:00

回复了 zhuima320 创建的主题 › 问与答 › 用 Next.js 写了一个关于软考的网站，本来是想着科普下软考相关的信息，网站搞好了反倒不知道该往上搞些什么内容了

@loading 高项，背书就行

2023-03-14 06:49:23 +08:00

回复了 Mason2021 创建的主题 › 程序员 › 分享： Zed 编辑器邀请链接

接力： https://zed.dev/invites/oZYZm_rlbQ3B9Eld

2023-02-17 09:17:47 +08:00

回复了 zxkmm 创建的主题 › Firefox › 火狐的末日来了

Google 不会舍得火狐死

2023-02-08 09:19:55 +08:00

回复了 YogiLiu 创建的主题 › 游戏 › 如何把 Xbox / NS 的立体声音频输入到笔记本

@zqmsoft 分线器那个方法尝试过，会出现笔记本声音压制 Xbox 声音的问题，Google 查询到是两边功率不一样导致的，我的解决方案是不用笔记本自带的音频输出，外接一个低功率的声卡输出，这个方案现在不用了是因为我的有线耳机坏了，换了蓝牙耳机。

2023-02-08 08:26:06 +08:00

回复了 YogiLiu 创建的主题 › 游戏 › 如何把 Xbox / NS 的立体声音频输入到笔记本

@ShinomiyaKaguya 这个适合大家都用 Discord 的场景，但是我和朋友们开黑没用 Discord

2023-02-08 08:24:01 +08:00

回复了 YogiLiu 创建的主题 › 游戏 › 如何把 Xbox / NS 的立体声音频输入到笔记本

@Puteulanus 可以尝试一下，但是如果是这样就没法直接支持蓝牙，需要另购蓝牙发射端。

2022-08-30 09:20:37 +08:00

回复了 alex58 创建的主题 › 程序员 › 现在有什么便宜点的香港或者海外服务器没有，测试学习下网站

试试 PaaS ，很多免费服务

2022-07-09 13:33:27 +08:00

回复了 yhm2046 创建的主题 › 桂林 › 刚刚发现的节点,还有活人吗?

现在多一个

2022-04-19 07:52:40 +08:00

回复了 LeeReamond 创建的主题 › 问与答 › stdout 和 stderr 两个流的区别是啥？

https://zh.m.wikipedia.org/wiki/%E6%A8%99%E6%BA%96%E4%B8%B2%E6%B5%81

2022-03-01 00:36:25 +08:00

回复了 xiaofenyi 创建的主题 › 职场话题 › 请问下，考个软件工程师好找工作吗?

我有高级，但是在私企，基本不认，甚至不知道是什么。

2021-12-24 20:34:52 +08:00

回复了 NanFengXiangWan 创建的主题 › Python › 关于学习 Python 时书中的一个例题

个人观点是，不用纠结各种用法和学习各种骚操作，学会基础语法之后就可以开始尝试造一些实际的轮子了（包括但不限于写个小博客系统），先把成就感和满足感培养起来，在项目中慢慢学习用法，不用担心自己的代码写得烂，只需要写得简单，写得易懂，写一句代码查 5 分钟文档都没关系，尝试用自己的代码去输出自己的思想，不要在初学阶段看太多别人写的代码，试问自己对代码的理解还没到位，如何去理解他人的思想呢？遇到不懂的难题就查别人的实践（主要是实现思路），多看些，看不懂的就不要去纠结了，挑你看得懂的学。

2021-09-27 19:04:15 +08:00

回复了 mayandev 创建的主题 › 分享创造 › 开发了一个生成 Notion 风格头像的在线工具

可以做一个类似 Gravatar 的服务，通过邮箱 hash 生成对应的随机头像，集成到博客里应该挺有意思，唯一的问题在于用户量大了素材的组合就不够了