V2EX › superrichman 的所有回复 › 第 35 页 / 共 127 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 31 32 33 34 35 36 37 38 39 40 ... 127

❮

❯

2023 年 1 月 6 日

回复了 NeverBelieveMe 创建的主题 › Python › 如何通过代码实现把代码保存成 py 文件

jinja 是模板引擎，并没有限定只能给 html 用

2023 年 1 月 2 日

回复了 justin2018 创建的主题 › 问与答 › 大佬们咨询一下：这种电影分类的数据库有 API 接口吗？

tmdb

2022 年 12 月 31 日

回复了 SakuraNite 创建的主题 › Sublime Text › Sublime 弹窗

99 刀是一次性买断，包含 3 年更新，还没有设备数量限制，三大平台都可用。这么良心的软件很少了。

2022 年 12 月 29 日

回复了 MRG0 创建的主题 › NAS › 有没有一种方案可以满足在一台电脑上完成 win 玩游戏， Linux 学习， nas 下载

装 Windows ，虚拟机跑 linux 和黑群晖

2022 年 12 月 21 日

回复了 superrichman 创建的主题 › 程序员 › GitHub 和微信合作。。。脱裤子放屁

@codehz hn 的讨论气氛和这里可不一样，嘿嘿。我提到的几个观点在那边也有人提出来，人家的回复和思考理性多了。

hn 上面还提到了一些我没有想到的观点，比如 Github 会不会扫瞄私有仓库，然后这些合作厂商是不是能故意传任意的正则来窃取不属于它的 token ，甚至还有说去扫描比特币种子的，大开眼界了。

2022 年 12 月 20 日

回复了 superrichman 创建的主题 › 程序员 › GitHub 和微信合作。。。脱裤子放屁

@jamosLi 邮件当然是每天都看的。
接口出现信息泄露，临时设置为不可访问不是正常操作吗？

@T0m008 我举的这个例子不能算是 token 被破解。因为攻击者只是放了个字典，由 GitHub 完成请求的提交，攻击者看不到回显的结果。但是有可能造成实际的破坏。就好像随机砸死一位幸运观众 🐶

2022 年 12 月 20 日

回复了 superrichman 创建的主题 › 程序员 › GitHub 和微信合作。。。脱裤子放屁

@jamosLi #34 Github 可以直接通知用户，同时把仓库设置为 private 。

2022 年 12 月 20 日

回复了 superrichman 创建的主题 › 程序员 › GitHub 和微信合作。。。脱裤子放屁

@alexkuang 密钥一般会有监测防护机制，比如一个 ip 尝试了多少次不同的密钥都失败了，就屏蔽这个 ip ，所以这种枚举的成本很大。但是，对这种内部主动扫瞄一般是不会限制，这里的枚举攻击是有可能的。

2022 年 12 月 20 日

回复了 superrichman 创建的主题 › 程序员 › GitHub 和微信合作。。。脱裤子放屁

@hidemyself 不能保证，但是，我的观点是 github 不应该主动把这些信息发出去。