V2EX › ZhiyuanLin 的所有回复 › 第 1 页 / 共 34 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 34

❮

❯

7 天前

回复了 hello333 创建的主题 › Cursor › Cursor Pro 在 15 号之后 auto 模式不再无限免费，请问我现在开通个年 Pro 能否享受一年 auto 模式无限免费？

JetBrains 全家桶年费会员也有带 AI ，用着感觉还行。

9 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 登录接口明文密码在浏览器端先加盐 SHA512 一次，服务端再用 bcrypt 等慢哈希算法二次加密存储是最佳实践吗？为什么多个大厂都发生过不小心在日志输出用户明文密码的事件，不加密或可逆加密传输用户密码仍是主流

@liuidetmks #45
> 行业已经有最佳实践了，别闭门造车了
> OPAQUE: The Best Passwords Never Leave your Device

当前最佳实践其实应该是 Passkey ，不用用户记住密码了，连 identifier 都一起搞定了。
而且除了 session hijack 几乎完全没有盗号可能性。

10 天前

这个问题叫 ZKPP （ zero-knowledge password proof ），已经有非常成熟的方案例如楼上提到的 SRP ，PAKE 。
码农不要自己用半吊子的密码学知识拍脑袋想方案，真要安全就用已经标准化的 scheme 。
不过互联网企业大部分属于是能 hash 一下已经是业界领先的水平。

51 天前

回复了 ZGeek 创建的主题 › NAS › 想不通为何那么多人对 NAS 有核显转码的需求

有的片源不转码就是播放不了。
> 而且 NAS 上的电影，绝大多数都是看过的
这只能说明你网速不够快硬盘也不够大没有 PT 大量囤片的习惯……

76 天前

回复了 mascteen 创建的主题 › Android › 开发用于监控微信聊天的安卓软件用于监控工作手机有什么好方案？

@mascteen
> 改用户习惯这个方案更难
公司手机安装 MDM ，然后微信拉黑名单，只让用企业微信。

76 天前

回复了 0o0o0o0 创建的主题 › 程序员 › 小红书 App 帖子的图片都是明文传输的，网络提供者可以完全看到你浏览的实际内容

@Chingjyu
> 如果下发的 sha256 也在 http 里被篡改了呢
你这个能被篡改的前提是下发 sha256 也走的是 HTTP
但是小红书这种情况是只有图片、视频之类的 CDN 大文件走了 HTTP 。文字，各种 API 调用都是 HTTPS ，所以通过 SHA256 校验是可以防止运营商篡改投毒的。

77 天前

回复了 0o0o0o0 创建的主题 › 程序员 › 小红书 App 帖子的图片都是明文传输的，网络提供者可以完全看到你浏览的实际内容

http 如果想防劫持的话可以加入本地 sha256 校验就是……

88 天前

回复了 tog 创建的主题 › 问与答 › 我父亲朋友叫他入股蓝莓，说是在云南种，有没有搞头？

有钱闲的蛋疼，又啥都不懂想投资，你拿来买癌股指数基金都少赔点钱，偶尔还能赚点。

102 天前

回复了 pigpigxia 创建的主题 › 投资 › 这一波降息之后国内存款可能会有变化

买指数的思路是对的，但是蛋不要放在一个篮子（国家）里，转移出去买 Vanguard $VT 就按市值覆盖了上百国，约一万支股票。年管理费还只要 0.06%，看到这个费率你会觉得 A 股能买的股指全是垃圾……

123 天前

回复了 einvince 创建的主题 › 生活 › 农村父母，没有养老金的，怎么处理

是 90 后，00 后的话，也要，且更该操心一下自己没有养老金怎么办。
你觉得你交了就有，实际上人口结构决定你不太可能有。80 后可能还勉强能赶上末班车。

150 天前

回复了 aiuu7520123 创建的主题 › 投资 › 准备给老婆买 15 万标普 500ETF 基金作为她的养老保险

@azhangbing
> 这样说的话我是同意的，重疾性价确实比不高，但楼主这个情况明显是风险比较弱还要拿 15 万去投美国命运，我觉得不如建立一下家庭保险的体系，对于抗风险比较弱的家庭买一下降低一下风险
我手上有现金没啥房贷倒是可以考虑停掉重疾

归根结底还是钱少，而且太看好美股了。
我手上比全球股指，现在里面 60%美股，单纯美股部分还是比 15 万人民币多的，也没感觉自己养老不愁了……

夫妻各自买 100 万可能还凑合。这也就是养老金和医保全面崩溃后，能晚几年被送安乐死而已。

151 天前

回复了 aiuu7520123 创建的主题 › 投资 › 准备给老婆买 15 万标普 500ETF 基金作为她的养老保险

@azhangbing
> 保险如果只算钱可能收益不高，特别是假如完全不生病的情况，我觉得保险意义主要是小钱拉动高杠杠、分摊风险，特别是对于抗风险能力比较弱的家庭，万一支柱倒下那么下面就是嗷嗷待哺的孩子，期盼丈夫归来的妻子

我的意思是，保险的数学期望扣掉保险公司的运营成本和利润设计上基本上要<0.8 ，人一生患大病的概率>50 ，这个大病保险明显没法做到小钱拉高杠杆。买意外险还差不多。
除非癌症，糖尿病之类的常见大病一概不保，只保渐冻症之类万分之一概率不到的罕见病。

151 天前

回复了 aiuu7520123 创建的主题 › 投资 › 准备给老婆买 15 万标普 500ETF 基金作为她的养老保险

@azhangbing #89
> 保险来分摊家庭风险我家每个人都是重疾 + 意外 + 寿险 +高端医疗（这个可有可无就是看病不用挤在公立医院）
医疗险大概率是跑不赢通胀。
得一堆重疾比如说癌症假设自己负担额花 100 万。
能把这个完全 cover 掉的保险，买到 80 岁基本都要 60 万以上。
医疗费年年涨，按通胀 3%一年，可能现在买的感觉够的保险，以后就不够了，但是现在的钱是实打实花出去了。
还不如直接买一年保本利息 3-4%的债券呢。

保险这玩意就适合 cover 一些小功率高损失的事件，意外险还是行的。重疾真不如自己存钱靠谱。

151 天前

回复了 aiuu7520123 创建的主题 › 投资 › 准备给老婆买 15 万标普 500ETF 基金作为她的养老保险

@yinmin #25

> 养老金不是保险业务，是将一部分人的财富转移给另一部分人的制度安排。在生产总量过剩的将来，总是能找到财富转移给老人，目前是从年轻人转移，将来可能从 ai/机器人转移给老人。

这方面我相信体制优势，比起从 AI 机器人转移给老人，直接 AI 机器人流水线屠宰无孩无资产无工作的三无老人的概率比较大。

到时候社会养老压力大了，三无老人没了大家只会拍手称快，何必花钱养？
三个里面有一个，也不用社会养，您自费吧。
最终就是养老金打水漂。

151 天前

回复了 aiuu7520123 创建的主题 › 投资 › 准备给老婆买 15 万标普 500ETF 基金作为她的养老保险

不如$VT (全球股指), $BNDW (全球债券), $GLDM (全球金价)三个资产都搞搞，超分散。

165 天前

回复了 saltydc 创建的主题 › MacBook › Java 后端开发，顶配 Air 到底够不够？

没有移动着到处开发的需求，建议顶配 Mac Mini

168 天前

回复了 sivanElliot 创建的主题 › Apple › 国行 iPhone 17 系列接入 esim

@leshijiazu
> 频段这个部分本身是手机厂商针对所在国家/地区的运营商频段做支持和优化，比如美国独有的毫米波，日本 KDDI NTT 特有的频段这些，没必要拿给其他国家/地区的手机去支持。

毫米波是天线成本问题，频段支持主要还是支持频段越多要给高通交基带授权费越多。
之后用苹果自主研发基带就没这问题了，理论上毫米波以外应该可以做到全球机型都是全频段支持。

175 天前

回复了 numberator 创建的主题 › 宽带症候群 › 上行带宽这么小是阴谋吗？

现在用的日本 10Gbps 对等 5610 日元（ ahamo 光），实际高峰期能跑 5-6Gbps 对等，低峰期 7Gbps 左右对等。有 IPv6 公网无 IPv4 公网。
有 IPv4 公网最便宜的印象里是 enひかり，月费 6237 日元（基本费+固定 IP+租借专用路由器）。

1 2 3 4 5 6 7 8 9 10 ... 34

❮

❯