ZhiyuanLin 最近的时间轴更新 ZhiyuanLin 最近的时间轴更新 |
ZhiyuanLinV2EX 第 426922 号会员，加入于 2019-07-04 21:57:47 +08:00今日活跃度排名 19169 |
ZhiyuanLin 最近回复了
6 天前 回复了 hello333 创建的主题 › Cursor › Cursor Pro 在 15 号之后 auto 模式不再无限免费，请问我现在开通个 年 Pro 能否享受一年 auto 模式无限免费？ |
JetBrains 全家桶年费会员也有带 AI ，用着感觉还行。
9 天前 回复了 drymonfidelia 创建的主题 › 信息安全 › 登录接口明文密码在浏览器端先加盐 SHA512 一次，服务端再用 bcrypt 等慢哈希算法二次加密存储是最佳实践吗？为什么多个大厂都发生过不小心在日志输出用户明文密码的事件，不加密或可逆加密传输用户密码仍是主流 |
@liuidetmks #45
> 行业已经有最佳实践了，别闭门造车了
> OPAQUE: The Best Passwords Never Leave your Device
当前最佳实践其实应该是 Passkey ，不用用户记住密码了，连 identifier 都一起搞定了。
而且除了 session hijack 几乎完全没有盗号可能性。
> 行业已经有最佳实践了，别闭门造车了
> OPAQUE: The Best Passwords Never Leave your Device
当前最佳实践其实应该是 Passkey ，不用用户记住密码了，连 identifier 都一起搞定了。
而且除了 session hijack 几乎完全没有盗号可能性。
9 天前 回复了 drymonfidelia 创建的主题 › 信息安全 › 登录接口明文密码在浏览器端先加盐 SHA512 一次，服务端再用 bcrypt 等慢哈希算法二次加密存储是最佳实践吗？为什么多个大厂都发生过不小心在日志输出用户明文密码的事件，不加密或可逆加密传输用户密码仍是主流 |
这个问题叫 ZKPP （ zero-knowledge password proof ），已经有非常成熟的方案例如楼上提到的 SRP ，PAKE 。
码农不要自己用半吊子的密码学知识拍脑袋想方案，真要安全就用已经标准化的 scheme 。
不过互联网企业大部分属于是能 hash 一下已经是业界领先的水平。
码农不要自己用半吊子的密码学知识拍脑袋想方案，真要安全就用已经标准化的 scheme 。
不过互联网企业大部分属于是能 hash 一下已经是业界领先的水平。
50 天前 回复了 ZGeek 创建的主题 › NAS › 想不通为何那么多人对 NAS 有核显转码的需求 |
有的片源不转码就是播放不了。
> 而且 NAS 上的电影，绝大多数都是看过的
这只能说明你网速不够快硬盘也不够大没有 PT 大量囤片的习惯……
> 而且 NAS 上的电影，绝大多数都是看过的
这只能说明你网速不够快硬盘也不够大没有 PT 大量囤片的习惯……
75 天前 回复了 mascteen 创建的主题 › Android › 开发用于监控微信聊天的安卓软件用于监控工作手机有什么好方案？ |
76 天前 回复了 0o0o0o0 创建的主题 › 程序员 › 小红书 App 帖子的图片都是明文传输的，网络提供者可以完全看到你浏览的实际内容 |
@Chingjyu
> 如果下发的 sha256 也在 http 里被篡改了呢
你这个能被篡改的前提是下发 sha256 也走的是 HTTP
但是小红书这种情况是只有图片、视频之类的 CDN 大文件走了 HTTP 。文字，各种 API 调用都是 HTTPS ，所以通过 SHA256 校验是可以防止运营商篡改投毒的。
> 如果下发的 sha256 也在 http 里被篡改了呢
你这个能被篡改的前提是下发 sha256 也走的是 HTTP
但是小红书这种情况是只有图片、视频之类的 CDN 大文件走了 HTTP 。文字，各种 API 调用都是 HTTPS ，所以通过 SHA256 校验是可以防止运营商篡改投毒的。
77 天前 回复了 0o0o0o0 创建的主题 › 程序员 › 小红书 App 帖子的图片都是明文传输的，网络提供者可以完全看到你浏览的实际内容 |
http 如果想防劫持的话可以加入本地 sha256 校验就是……
87 天前 回复了 tog 创建的主题 › 问与答 › 我父亲朋友叫他入股蓝莓，说是在云南种，有没有搞头？ |
有钱闲的蛋疼，又啥都不懂想投资，你拿来买癌股指数基金都少赔点钱，偶尔还能赚点。
101 天前 回复了 pigpigxia 创建的主题 › 投资 › 这一波降息之后国内存款可能会有变化 |
买指数的思路是对的，但是蛋不要放在一个篮子（国家）里，转移出去买 Vanguard $VT 就按市值覆盖了上百国，约一万支股票。年管理费还只要 0.06%，看到这个费率你会觉得 A 股能买的股指全是垃圾……
Select Language