首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  ZE3kr  ›  全部回复第 120 页 / 共 185 页
回复总数  3700
1 ... 116  117  118  119  120  121  122  123  124  125 ... 185  
❮ ❯
2022-04-01 10:20:03 +08:00
回复了 ALLROBOT 创建的主题 › 程序员 › 拼夕夕的便宜话费没有了
便宜话费所谓的洗钱还可能是盗刷信用卡的，不干净的现钞，以及信用卡、花呗一类欠费不还的
2022-04-01 10:14:03 +08:00
回复了 user10010 创建的主题 › 宽带症候群 › 由于公网 IP 没了，再次入软路由坑，被迫使用 ipv6
@user10010 你可以只给子域名（ sub.example.com ）配置 NS 记录。然后用 dns.he.net （免费且支持子域名），他们的 ddns 挺好用的
2022-04-01 10:09:39 +08:00
回复了 695975931 创建的主题 › 分享发现 › 今天愚人节，介绍一个整蛊人的玩意
iOS 15.4.1 修复了耗电问题
2022-04-01 10:08:39 +08:00
回复了 shawndev 创建的主题 › 分享发现 › [非整蛊] 支付宝生活号「Apple 专区」领取消费红包，实测 9.87 元，可拆分/叠加
@christin 我是手机 eSIM 直接激活的运营商
2022-04-01 10:06:01 +08:00
回复了 factoid 创建的主题 › VPS › 自建小鸡求推荐
我来汇总下：
最便宜：Scaleway Stardust ，0.5GB RAM ，每月€0.36 ，限速 100Mbps 不限流量（为仅 IPv6 的价格，约¥2.53 ）

性价比：BuyVM ，1GB RAM ，每月 CA$3.50 ，1Gbps 不限流量（约¥17.77 ）

国内网络好：AWS Lightsail ，0.5GB RAM ，每月$3.50 ，限流量 1TB ，可开日本、法兰克福、美国西部均可直连（约¥22.21 ）

大内存：OVH VPS ，2GB RAM ，每月$3.5 ，限速 100Mbps 不限流量，法兰克福可直连中国，但美国可能绕欧洲。

永久免费：Google Cloud 美国 us-central-1 ，us-west-1 ，us-east-1 区域，1GB RAM ，30GB 最基础的盘，仅 IPv4 ，出站流量自费。这个试用期过了也免费！
2022-04-01 09:54:56 +08:00
回复了 lxb9066 创建的主题 › 问与答 › 清明从北京回老家，所在地有新冠病例，没有风险地区，还能回北京吗？
你还要考虑能不能离京
2022-04-01 09:52:32 +08:00
回复了 shawndev 创建的主题 › 分享发现 › [非整蛊] 支付宝生活号「Apple 专区」领取消费红包，实测 9.87 元，可拆分/叠加
PayPal 新用户有消费满$20 减$10 （有概率），于是 App Store 充了 25 刀，实际银行扣费 15 刀

https://cdn.ze3kr.com/6T-behmofKYLsxlrK0l_MQ/2ed3e29d-afc8-4661-9f23-1e08fa07f401/wide10k
2022-04-01 01:46:48 +08:00
回复了 houhaibushihai 创建的主题 › MacBook Pro › macOS Monterey 12.3 有更新的吗？
更新下新出的 12.3.1
2022-04-01 01:41:15 +08:00
回复了 lockson 创建的主题 › Apple › 已经前后更换了 4 次 AirPodsPro，还是出现耳机噪音问题
@lockson 你查一下实施三包的部分商品目录，耳机不在里面。苹果实施三包的有手机和电脑
2022-04-01 00:32:46 +08:00
回复了 lockson 创建的主题 › Apple › 已经前后更换了 4 次 AirPodsPro，还是出现耳机噪音问题
国内买的，我美国换的。我当时就问了苹果客服，那边也是明确说了更换后的只有 90 天。而且国家也没有要求配件需要三包。
2022-03-31 22:43:12 +08:00
回复了 damao2250 创建的主题 › Apple › 难道只有我一个人觉得戴 EarPods 比 AirPods 3 更舒服嘛？
而且 EarPods 还防水，是洗衣机里洗了都没事的那种。
2022-03-31 12:51:18 +08:00
回复了 peterzhang0602 创建的主题 › Apple › FaceTime 美国 ID 给国内拨打收不到提醒，相反也是
刚才就在想我咋没遇到这个问题，一直可以正常互打，后来想起来已经全家迁移美区了。

我一般用 Skype ，往中国手机或座机打电话每月 19 元 400 分钟，比运营商便宜太多。配合 Skype To Go 不用联网就可以打，相当于省了国际长途费用。Skype 音质也比微信和 WeChat Out 好很多（微信不管是国内用还是国外用体验都极差）。

Zoom 是分地区的，不推荐。Skype 貌似国区也下载不了，所以就直接用 Skype 打电话就完事了。
2022-03-31 12:40:35 +08:00
回复了 281x1h2ez12 创建的主题 › Apple › Mbp M1 Max： 16 or 14？
14 寸重量轻，尺寸小，更便携，性能基本无差，只是散热上的微小区别。iPhone 13 Pro 和 Pro Max 的区别
2022-03-30 14:54:43 +08:00
回复了 yongfrank 创建的主题 › Apple › 转运 Apple TV 海淘总结分享
我中邮海外购，美国转运，疫情前两周，去年 3 周左右，今年是 30 天，仓库是免税地址，Amazon 上买几本可以当天到，所以上面的时间就是实打实的。买过 Beats Fit Pro 、药。不过最近美国线路不能运电子产品了，就很烦
2022-03-30 09:28:51 +08:00
回复了 JackyCDK 创建的主题 › macOS › MBP 2021 在更新 12.3 之后 使用 TimeMachine 备份会间歇性崩溃并重启
然后试过格式化硬盘，DFU 模式刷机电脑，调整硬盘供电，都没用。只有换块新硬盘有效。
2022-03-30 09:27:49 +08:00
回复了 JackyCDK 创建的主题 › macOS › MBP 2021 在更新 12.3 之后 使用 TimeMachine 备份会间歇性崩溃并重启
我有过，但是是个硬盘问题，只要不插那个硬盘就没事。插了一段时间后就有概率 Kernel Panic （直接卡死并且不重启，只能手动重启），使用硬盘的时候 Panic 概率更高，比如就是 TimeMachine 。报错和你那个不太一样，我那个显示的是硬盘名和 APFS 什么的。不过我那个问题 12.0 就有。最后换了个硬盘解决了
2022-03-29 08:06:53 +08:00
回复了 dLvsYgJ8fiP8TGYU 创建的主题 › 信息安全 › 服务商允许用户在旧版系统密码输入框中同时输入 [密码]+[随机验证码] 完成身份验证，是否意味着服务商明文保存或传输了用户的密码？
> 是否存在一种 hash 算法，支持通过客户端发送过来的 hash('password'+'2fa') 的结果，和服务端已知的 2fa 这段明文，推算出 hash('password') （用户密码的 hash 值），进而与数据库中存储的密码 hash 值进行比对？这样就不存在明文保存或传输用户密码的问题了。

这种事情不该交给 hash 去做，因为 hash 本身就不是加密解密用的。应该交给正经的加密算法去做
2022-03-29 08:05:17 +08:00
回复了 dLvsYgJ8fiP8TGYU 创建的主题 › 信息安全 › 服务商允许用户在旧版系统密码输入框中同时输入 [密码]+[随机验证码] 完成身份验证，是否意味着服务商明文保存或传输了用户的密码？
@xuanbg 这样就需要服务器存 hash(password)。这样的问题就是一旦被拖库，你就拿着数据库里拖出来的 hash(password)和数据库里 TOTP 的 Passphrase ，就能直接算出来 hash(hash(pw) + code)了……反而更不安全

相比要求传输明文密码的，你从数据库里拿出来的 hash 反推明文密码还是有难度的
2022-03-29 07:58:12 +08:00
回复了 dLvsYgJ8fiP8TGYU 创建的主题 › 信息安全 › 服务商允许用户在旧版系统密码输入框中同时输入 [密码]+[随机验证码] 完成身份验证，是否意味着服务商明文保存或传输了用户的密码？
你在浏览器里用纯 HTML 实现的登录，传的密码肯定是明文，去 Console 里看就能看到。因此 Chrome 、Safari 等浏览器只要遇到非 HTTPS 网站填写表单，或者是非 HTTPS 网站有密码输入框，就会警告不安全。

传输时明文不等于数据库里存明文……

> 在实践中这样做，是不是把数据安全完全依赖于 HTTPS 的安全性，面对 MITM 就全泄漏了？

是的。所以 HeartBleed 漏洞一出密码全泄漏。此外 CDN 也能看到密码，如果 CDN 出了 Bug （如 Cloudflare 之前默认开启的 HTML 压缩），密码也泄漏。为什么依然要这样做？个人觉得依赖 HTTPS 更安全，因为这部分是系统 /浏览器实现的，会经常更新，用的非常广泛。自己实现的 Hash 五花八门，未必就安全，而且还要求客户端与服务器实现一样的 hash 。一些服务器依赖的硬件加密模块客户端未必支持。而且如果此时客户端存 hash(password)服务端也存 hash(password)，那就和存明文密码没有多大区别了。如果此时客户端发 hash2(password)，服务端存 hash1(hash2(password))，那这又和客户端发明文密码，服务端存 hash 有啥区别？中间人拿到 hash2 一样破解你。

如果客户端设置密码的时候发明文密码，登录的时候发 hash2(password, time)，能稍微安全一点，但这样还不如 2FA ，因为这样只要拿到了 password ，就能算出来要发送的结果。
1 ... 116  117  118  119  120  121  122  123  124  125 ... 185  
❮ ❯
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1731 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 42ms · UTC 16:31 · PVG 00:31 · LAX 08:31 · JFK 11:31
Developed with CodeLauncher
♥ Do have faith in what you're doing.