V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  abc612008  ›  全部回复第 4 页 / 共 7 页
回复总数  129
1  2  3  4  5  6  7  
tel like ?%那输入个 1 不就能爆出所有手机号了
幸好我只在需要的时候启用这个扩展,平时都是 disabled 的。
2020 年 9 月 21 日
回复了 1ver 创建的主题 Windows Windows 有没有这样的软件,集成在任务栏搜索框的词典
@youthcould 谢谢你喜欢我做的东西。我试了一下 listary 6 感觉比之前版本好用不少,但是感觉比起 Wox 没有明显优势。假如有一天我自己常用 listary + 自己有空的话,可能再考虑出 listary 版本的插件。
2020 年 9 月 20 日
回复了 zxCoder 创建的主题 站长 关于网站注册登录模块
2020 年了怎么还用人用 md5,sha1 来 hash 密码。这就是为啥我不敢在小网站用重要密码,指不定哪个就明文或者 md5 。
正确做法是用 bcrypt,argon2d 这种专门用来 hash 密码的哈希。
2020 年 9 月 20 日
回复了 1ver 创建的主题 Windows Windows 有没有这样的软件,集成在任务栏搜索框的词典
如果用 Wox 的话也可以用我写的插件: https://github.com/harrynull/WoxDictionary
用了很久了,自己感觉用得很舒服。
2020 年 8 月 25 日
回复了 firejoke 创建的主题 Python base64 两次反转加密后, 逆向解码不一致
@lewis89 先不提 md5 早就可以碰撞了,光是 md5 现在运算速度这么快就不适合作为密码 hash 。密码 hash 很重要的一个衡量标准就是慢,导致攻击成本高。在一个密码学设计的良好的系统里,就算你所有的代码 /算法以及数据库都被攻击者获取了,也无法在合理的时间成本之内破解系统。salt 分开存储、混淆代码等并没有办法在本质上让你的系统变安全,最多只是拖延一点时间,给攻击者稍微多一点工作量而已。
2020 年 8 月 24 日
回复了 firejoke 创建的主题 Python base64 两次反转加密后, 逆向解码不一致
@lewis89 2020 年还 md5 呢? bcrypt 和 argon2 了解下

回 lz:永远不要试图自己自创加密算法。要加密(而且还需要能解密)就 AES,而且如果要保证绝对安全,解密的密钥不能存在服务器里。另外没有听说过加密的时候还加盐的。
@coolcoffee /proc/self/environ 了解一下
2020 年 8 月 16 日
回复了 Tloudalo 创建的主题 程序员 21 届应届生校招 | 求简历优化、投递岗位建议
简历排版有些奇怪(字体,间距不一致)

“密码学小学期应用实践
Flask 开发” 这一段写了和没写差别不大,建议具体写出来做了什么,开发了什么

“文件上传加密与 https 数字签名系统
密码学知识运用、https 服务的搭建” 是自己写了一个 https 模块,还是只是用了现成的库,两行函数调用一下。

简历上有不少内容都是比较基础的,我觉得放这些还不如放一些参加过的比赛,奖项这种。
2020 年 7 月 26 日
回复了 okface 创建的主题 程序员 离线软件激活码生成方案?
@silymore @abc612008 想了下不大对,hash 完了就没法校验了…
2020 年 7 月 26 日
回复了 okface 创建的主题 程序员 离线软件激活码生成方案?
@silymore 不确定安全性怎么样,但是可以把 rsa 签名再 hash 一遍减少长度。
2020 年 7 月 23 日
回复了 wushigejiajia01 创建的主题 Java 实际开发中 assert 用的多吗?
都不写测试的吗……
2020 年 7 月 18 日
回复了 miaomiao2014 创建的主题 问与答 玩 ubuntu 用 wsl2 还是虚拟机?
wsl2 。虚拟机玩着玩着你就懒得启动了。wsl2 随时可以用。
年龄在 17 和 38 之间跳跃……
2020 年 7 月 2 日
回复了 yazoox 创建的主题 问与答 免费申请的域名,能继续续约并且免费吗?
免费域名赚的不就是因为觉得换域名太麻烦不得不续费的钱吗。
2020 年 5 月 25 日
回复了 Heiban 创建的主题 随想 听别人的话,关弹幕看视频真舒畅
√ 我不喜欢弹幕文化 /我从不开弹幕
× 弹幕文化是傻逼文化 /弹幕是脑残发明
2020 年 4 月 26 日
回复了 taobibi 创建的主题 站长 为什么现在还有学校的网站不弄 HTTPS?
@opengps 免费的(如 letsencrypt )也有泛域名证书啊。还可以通过脚本(如 acme.sh )自动续期。
2020 年 4 月 10 日
回复了 qof3990 创建的主题 随想 原来库是对操作系统指令的封装
我觉得你可能还是没有彻底理解……
2020 年 4 月 8 日
回复了 lohiecan 创建的主题 推广 昨天咨询 V2EX 官方广告位, 官方都不理我了。
@lohiecan 注意安全问题。没找到你的联系方式( qq 加不上),您可以在代码执行记录里(如果有的话)搜索下 a7376b30d60c03a3ec25a974077c789293b460c8ca1db5a242fcbc6ca436cf11,我给你留了言。
1  2  3  4  5  6  7  
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   951 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 38ms · UTC 19:42 · PVG 03:42 · LAX 11:42 · JFK 14:42
♥ Do have faith in what you're doing.