V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  jim9606  ›  全部回复第 74 页 / 共 109 页
回复总数  2169
1 ... 70  71  72  73  74  75  76  77  78  79 ... 109  
@v2tudnew 需要依赖绿标的用户不会认域名。
由于 Certificate Transparently 日志政策,CA 乱签证书这事还是有防范方法的
如果你没用 os.lseek,那基本就是顺序读写,具体是不是顺序读写还要看文件是不是顺序分布在磁盘上,但这是文件系统管的事,python 管不着这个。
按 Google 的说法是 EV 的绿标对反钓鱼意义不大。

正面理解就是群众未必知道 EV 绿标显示的公司和品牌的关系,例如 Steam 和 Valve 的关系。

负面理解 Google 是为了商业利益推它的 SafeBrowsing 服务,到国内就是网站安全标识,可以收保护费的那种。

要真按 HTTPS 定安全性,一大票 gov 网站都是不安全的。

真要明白这些东西的区别的,也不需要依赖那个绿标。

另外目前浏览器认为 HTTPS 出现错误时的危险性是高于不加密的 HTTP 的,所以有些不加密能用的功能反而 HTTPS 出错后不能用。
2021-03-16 18:43:25 +08:00
回复了 ke2933 创建的主题 问与答 应对个人隐私数据被非法收集泄露,各位做了哪些努力
永久性身份标识(身份证号等)没啥办法,只能减少攻击面,例如手机支付只用微信支付宝云闪付,别家的一律不用。

其他身份标识(地址、生日、银行卡号、手机号)可以使用小号(定期更换 III 类卡号、注册账户混用备用手机号),必要时用假信息,例如快递不上门就把地址模糊到小区名。
2021-03-16 02:21:26 +08:00
回复了 nealot 创建的主题 程序员 如何为 B550 工作站挑选 ECC 内存
@nealot 微星所有主板都是”Supports ECC UDIMM memory (non-ECC mode)“,其他厂家一般也是说支持 ECC UDIMM 但没说是不是工作在 ECC mode 。

因为前两代有民间实验验证虽说不支持但 ECC 实际上是工作的,Ryzen5000 情况有可能也是这样。
2021-03-15 22:27:10 +08:00
回复了 nealot 创建的主题 程序员 如何为 B550 工作站挑选 ECC 内存
我搞错了,按 ASUS 说法 Ryzen 5000 全系+B550/X570 都支持 ECC
( https://www.asus.com.cn/support/FAQ/1045186)
那主板根据需求买就行
2021-03-15 22:18:06 +08:00
回复了 nealot 创建的主题 程序员 如何为 B550 工作站挑选 ECC 内存
大部分 B550 主板都支持 ECC,但 AMD 官方只验证 Ryzen PRO 处理器的 ECC 功能。

内存的话推荐买 3200AA 时序的 ECC Unbuffered DDR4 条子,不过购买渠道我不了解。
2021-03-14 20:37:06 +08:00
回复了 iutopia 创建的主题 Android 有没有什么办法详细地设置 APP 的权限?
需要注意 MIUI 中的“访问已安装的应用列表”、“设置媒体音量”、“读写剪贴板”都是 MIUI 自创的权限项,APP 无法感知是否授权、也无法通过 Manifest 声明是否需要这个权限,因此这几个权限所有 APP 默认都是允许的。
目前没啥特别优雅的办法,github 用的是相对路径,内嵌目前只能用 base64 data uri,正常人应该都不愿意用这个的。
2021-03-13 22:05:23 +08:00
回复了 leeyuky 创建的主题 宽带症候群 苏南某市图书馆 wifi 直接分公网 ip
其实很多高校的校园网都是直接分公网 IP 的,特别是有线接入的地方,不过依旧要面对出校防火墙的问题。
Ryzen 3000 支持 JEDEC 3200 。
问题是你买到的所谓 3200MHz 的零售内存通常 SPD 包含的是 JEDEC 2666 和 XMP 3200 的配置档,如果不开 DOCP 就会跑在 JEDEC 2666 上。
镁光好像有 JEDEC 3200 的内存条,但那玩意不零售。
如果有稳定需求,不要求很高可用性的话,自己买卡组服务器就行。主要优势在于如果没有 ECC 或者特殊应用需求,可以用采购成本只有一半左右的游戏卡。
临时用用还是云服务器省事。
2021-03-13 21:50:34 +08:00
回复了 ljiaming19 创建的主题 程序员 EasyConnect 是流氓软件吗
它**有能力**做一些你认为属于间谍行为的事,具体有没有启用到要看系统管理员的策略。
反正 Cisco 家的软件也差不多这种德行。

对于这类安全问题,如果你觉得值得折腾的(愿意搞一套虚拟机来隔离)就有罪推定就行了。
试下改成这个
After=systemd-networkd.service
Before=network.target
参考自 systemd-resolved.setvice
按目前 LE 博客的说法( https://letsencrypt.org/2020/12/21/extending-android-compatibility.html ),X1 暂时会由 DST X3 交叉签名(DSTX3->X1->R3->Entity),因为部分平台会忽略根证书的有效期。

如果要兼容那种老平台还是老实用全 RSA 链。
COMODO Sectigo 有全 ECC 的证书链,不过不清楚申请条件。

ISRG X2 并没有纳入大部分客户端的根证书库中,预计到时候还是用交叉证书链的形式使用(X1->X2->E1->Entity),也就是 Server 要带三个证书。
2021-03-06 23:31:15 +08:00
回复了 qazsewong 创建的主题 IPv6 关于 IPv6 的隐私问题
目前典型的 IPv6 部署方案是用户路由器通过 PPPoE 或分配一个 IPv4 地址及一个 /128 的 IPv6 地址,同时路由器通过在 PPP 链路发送 DHCPv6-PD 请求获得一个 /64 或更短的前缀,路由器通过 ICMPv6 RA 向下游广播这个前缀。下游主机根据 RA 生成地址并通过 DAD 检测后使用地址,在该步骤中路由器只是主动或周期广播 RA 而不参与其他活动。路由器通常会隔绝下游发送的各种组播包,不会传播至上游。
2021-03-06 23:16:32 +08:00
回复了 qazsewong 创建的主题 IPv6 关于 IPv6 的隐私问题
@putaozhenhaochi 所提到的 ULA 网段跟保护隐私没有任何关系,按照那篇主题的说法,ULA 只是为了让局域网内的设备互访时可以使用一个稳定的地址。

目前 IPv6 主流部署的是 SLAAC,很少使用 DHCPv6 有状态配置,运营商的 DHCPv6 服务器通常只用来分配前缀(通常是 /56 或者 /64 )。

另外对于大部分终端设备都会启用 IPv6 隐私拓展,所以并不可以通过后 64 位反推 MAC 地址。至于开放端口问题需要运营商主动扫描,传入流量还有可能会被用户自设的路由器拦截,通常是不管用的。
2021-03-06 23:05:28 +08:00
回复了 taobibi 创建的主题 问与答 个税 app 为什么无法像征信借贷 app 那样大数据自动结算?
你说的大数据自动结算是啥?
在没有安全漏洞被利用的前提下,任何可执行代码都必须先通过包管理器安装后才能执行,单纯躺在存储里的恶意代码没法作恶。但这一点对大部分 PC 系统而言不成立。
1 ... 70  71  72  73  74  75  76  77  78  79 ... 109  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1854 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 51ms · UTC 16:35 · PVG 00:35 · LAX 08:35 · JFK 11:35
Developed with CodeLauncher
♥ Do have faith in what you're doing.