kxuanobj

按上行流量结算费用太蠢了。从来都是有需求的一方付钱才对。A 把数据传输给 B ，这数据是 B 需要的，A 只是提供数据。结果现在要 A 来付钱。

只懂一点密码学的知识，只能回答两个问题。
1. 对于>256 字节的文件，对全文和尾部 128 位字节分别进行 xxHash3-128 然后拼接得到 256bit 散列和 SHA256 一次得到的 256bit 哪个更抗碰撞？
SHA256 。正常数据尾部 128 字节的熵必然低于 2^128 ，而只要是个正常的 128 位 hash 算法，它的输出的熵几乎接近 2^128 。你这个操作相当于降低信息熵，故意提高碰撞概率。
怕恶意碰撞，请用两种不同 HASH 算法同时计算，比如 SHA3-256+BLAKE2s 。

4. 我知道应用于签名场景的话不能拼接在末尾，因为 SHA256 可以向末尾追加块，但是应用于标题这个场景是否安全（会增加暴露盐值让 hash 值可预测）？
怕原文被修改请使用 SHA3 类算法。

@maturewongl 请问就算 chrome 真的出现了 Arbitrary code execution ，你打算怎么突破沙箱来做到“完全可以”？

别用 OPPO 就行了。二手出掉，用脚投票。

@card123 要求不一样。比如你把充电宝放托运行李里面了。

公钥认证和一个身份证号没有本质区别，都是唯一身份 ID 。换成可手机上这种广告 ID ，可随时切换的，公安又不愿意。没啥意思。

Gary?

0755 蹲一个有公网 IP 还不用每月加 100 块的方式。

挺好 有 helm 就好了