V2EX › heelerdeer 的所有回复 › 第 3 页 / 共 4 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4

❮

❯

2023-10-20 11:33:02 +08:00

回复了 hahawode 创建的主题 › 分享发现 › 大家的笔记怎么同步的？

obsidian + onedrive ,论文用 zotero + 坚果云，

2023-10-20 09:21:54 +08:00

回复了 alphardex 创建的主题 › 分享创造 › 我的新版个人网站上线啦！

很酷 https://i.imgur.com/pmNOo2w.png

2023-10-19 09:24:19 +08:00

回复了 lsilencej 创建的主题 › 问与答 › 想问问研究方向的选择

云计算好一点吧，体系结构很难，而且工资也不一定会高

2023-10-18 15:16:32 +08:00

回复了 huahsiung 创建的主题 › Linux › 项目从 Ubuntu 移植到 Debian 出现莫名其妙的 bug。

op 能用 gdb 调试一下吗？看看报错信息，有可能是因为低版本编译器的一些 bug

2023-10-13 09:46:49 +08:00

回复了 xinmans 创建的主题 › 问与答 › 有没有适合小学生的博客系统

所以你的需求是把程序放到网站上并且能在网站上运行、显示结果吗？还是只需要放到网站上，不需要在网站上运行？

2023-10-12 15:57:05 +08:00

回复了 weidaizi 创建的主题 › 程序员 › 造轮子的快乐！一个极快的纯 C 异步日志库

2023-10-10 11:56:19 +08:00

回复了 liuhuihao 创建的主题 › 程序员 › 关于浏览器接口请求为什么要有同源策略的疑问

gpt 是这么回复的：
您提出的观点部分正确，同源策略确实无法完全阻止所有可能的安全威胁，尤其是当恶意方拥有一些技术手段时。反代（反向代理）可以绕过同源策略，但值得注意的是，反代本身也有一些限制和安全措施：

需要授权：如果一个网站要通过反代访问另一个网站的接口，通常需要在反代服务器上配置授权和认证机制，确保只有合法的请求被允许通过。这可以包括使用 API 密钥、令牌或其他身份验证方法来验证请求。

服务器配置：目标网站的服务器也可以配置限制措施，例如 IP 白名单或防火墙规则，以限制哪些 IP 地址可以访问它的接口。这有助于阻止恶意反代请求。

安全漏洞：如果反代服务器存在安全漏洞或配置错误，恶意方仍然可能会绕过同源策略，并利用这些漏洞进行攻击。因此，保护反代服务器的安全也是非常重要的。

尽管同源策略不能完全防止所有可能的攻击，但它仍然是 Web 安全的一部分，它可以有效阻止许多常见的跨站点攻击，例如跨站脚本（ XSS ）和跨站点请求伪造（ CSRF ）。同源策略提供了一层基本的安全性，但安全问题通常需要多层次的防御机制来应对不同类型的威胁。

总之，虽然同源策略不是绝对的安全措施，但它在 Web 安全中仍然具有重要作用，结合其他安全措施和最佳实践，可以帮助减少恶意行为的风险。

2023-10-10 11:48:57 +08:00

回复了 chengxiao 创建的主题 › Linux › 生态这玩意儿,还真得看大厂的支持

有一说一，主流游戏在 linux 上确实可以玩

2023-10-08 12:51:09 +08:00

回复了 Jack880 创建的主题 › 程序员 › 请教一下各位大佬，小白准备在安卓上开发一个自己用的 APP，应该选择什么语言比较好？

@realfatboy react native

2023-09-28 17:55:39 +08:00

回复了 SmartTom 创建的主题 › 旅行 › 国庆七天长沙旅游， V 友门有推荐必去的地方吗

岳麓山那边人会很多😂

2023-09-28 17:53:41 +08:00

回复了 shawn4me 创建的主题 › 职场话题 › 放假前一天，工位摸鱼集合贴。

还有 7 分钟