blackstack 最近的时间轴更新
blackstack

blackstack

V2EX 第 251961 号会员,加入于 2017-09-01 15:20:43 +08:00
blackstack 最近回复了
买过小米的万兆路由器,连 WOL 、Mac 地址过滤都没有。

1500 的路由器和一两百的路由器,功能仅仅只多了一个 docker 。

对小米这类产品的软件表示担忧,可能是出于售后成本之类的考虑,稍微复杂一点的都不开放给用户。

NAS 感觉也好不到哪里去,怕它 SSH 都不给开放。
16 天前
回复了 HOMO114514 创建的主题 Android 个人向的 vivo X200 Pro 优缺点总结
@HOMO114514 现在可以,下载个蛋蛋模拟器,体验下要一堆无关的权限,然后不给权限不能用的乐趣。
@ashuai 已经这么做了,他是异地,偶尔过来,他提方案,后面实现如果有坑他都不管的,得我自己来填,否则我也懒得管这么多。
@lucasxu00 命名管道有一个好处是可以通过设置安全描述符来实现用户权限隔离,这个据我所知在 tcp socket 上做不到。
@tuiL2 感谢指正,查了下资料,tcp socket 的确也是可以获取到的,就是比较绕。

命名管道还有一个好处是可以通过设置安全描述符来实现用户权限隔离,这个据我所知在 tcp socket 上做不到。
@proxytoworld 进程名加进程路径判断,用户现场基本上不会重装程序或者把程序安装到其他地方。

不过最终还是要加身份认证比较稳妥。
@yplam 主要是就我和他两个人,一人负责一个客户端…

我说可以把我这边的输入输出格式和他统一,但是不同操作系统,没必要强求通讯方式一致,这没有意义。

但他还是要求改 tcp socket 。
@tuiL2 命名管道至少可以知道哪个进程发来的数据,socket 就完全不知道了。命名管道在 windows 下也有基本的用户权限隔离,socket 也没有。

在没做鉴权的情况下,其实都不算安全,但是我个人觉得命名管道还是好点。
@SuperDaFu 还是考虑安全性问题,前面已经解释过。
还有另外一方面,客户端的技术选型、框架搭建、功能实现,都是我自己来的。

然后现在他跑出来要求按他的规范来改,他是搞 java 的,我搞.net他对.net 完全不懂,硬要来给我制定规范。
@iOCZS 基本上没有讨论,他权利大,想改就改了,想让后端改就让后端改,从来没问过我这里这样改有没有问题。
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2710 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 14ms · UTC 12:19 · PVG 20:19 · LAX 04:19 · JFK 07:19
Developed with CodeLauncher
♥ Do have faith in what you're doing.