V2EX › sobigfish 的所有回复 › 第 260 页 / 共 426 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 256 257 258 259 260 261 262 263 264 265 ... 426

❮

❯

2016-10-16 10:49:00 +08:00

回复了 abcdabcd987 创建的主题 › 程序员 › 微信淘宝设计扫码登录的安全性？

@lslqtz sqrl.pl/guide/ 这个比较全面点，（ app 本身 auth 授权用 token 安全过 cookie)

2016-10-16 01:44:31 +08:00

回复了 xpol 创建的主题 › iDev › 怎么把编码为 GB18030 的 UnsafePointer<Int8> 转换成 Swift 3 的字符串？

CP936 就是 GBK 么？
ls 贴的那个就可以了， GB18030 兼容 GBK

2016-10-16 01:36:47 +08:00

回复了 abcdabcd987 创建的主题 › 程序员 › 微信淘宝设计扫码登录的安全性？

@ysdj 用的 qrLJacking （也就是 replay attack ）么？

2016-10-16 00:48:04 +08:00

回复了 abcdabcd987 创建的主题 › 程序员 › 微信淘宝设计扫码登录的安全性？

扫码后，交换 cookie 来验证登录绝对是个错误做法，
这种方式 Replay attack 也很好介入

2016-10-16 00:40:01 +08:00

回复了 coko156 创建的主题 › 分享创造 › AliSQL 正式开源, 欢迎戳 github

https://github.com/alibaba/dubbo/issues
@Allianzcortex 这还是他们在云栖上主推的项目之一（不写 java ，但看见 issues 貌似比较有代表性）

2016-10-16 00:36:01 +08:00

回复了 abcdabcd987 创建的主题 › 程序员 › 微信淘宝设计扫码登录的安全性？

支付宝手机上改密码*第 2 个号，有段时间没登录*
询问了过往收货地址和 Wi-Fi ssid ，这节奏是把手机当主要安全设备在使用（可想而知他们 app 那么多权限都干嘛去了），反正他们信任移动设备多过 pc 是没跑的了。

陈裕皓的回答
>“客户端有已经登陆的 cookie ”
客户端还是用 cookie 来验证 auth 就真呵呵了。

2016-10-16 00:24:57 +08:00

回复了 coko156 创建的主题 › 分享创造 › AliSQL 正式开源, 欢迎戳 github

以阿里的个性就是大多数开源了 push 到 github 后面就不怎么管了-。-

2016-10-15 22:48:26 +08:00

回复了 fancymax 创建的主题 › macOS › 12306ForMac(订票助手) 上架 Mac Appstore

@xsxsxszs 好吧，
那个小黄潜艇挺出名的
https://flat-icons.com/downloads/146-flat-icons/

2016-10-15 22:35:54 +08:00

回复了 fancymax 创建的主题 › macOS › 12306ForMac(订票助手) 上架 Mac Appstore

哈哈，那没法了，网上免费的只找到怎么一个

2016-10-15 22:35:14 +08:00

回复了 fancymax 创建的主题 › macOS › 12306ForMac(订票助手) 上架 Mac Appstore

格式么？ sketch 格式的直接传给你？
还是要 128 256 512pt 的 1x 2x ？