catamaran 最近的时间轴更新 catamaran 最近的时间轴更新 |
catamaranV2EX 第 145420 号会员，加入于 2015-11-02 18:01:41 +08:00 |
| AI 编程对面试的影响 职场话题 • catamaran • 11 天前 • 最后回复来自 sentinelK | 21 |
| 请教一个 docker+systemd 的问题 Linux • catamaran • 202 天前 • 最后回复来自 abolast | 26 |
| 虚拟机本地登录不提示密码 服务器 • catamaran • 336 天前 |
| 求推荐分布式文件系统 程序员 • catamaran • 352 天前 • 最后回复来自 cc666 | 25 |
| 类似于自动精灵需要什么技术？ Android • catamaran • 268 天前 • 最后回复来自 Emma24 | 4 |
| 请教个概率问题 数学 • catamaran • 2024-07-10 18:09:15 PM • 最后回复来自 huangyezhufeng | 3 |
| 怎么用 Java 把 docx 格式转成 wps 格式 程序员 • catamaran • 2024-04-08 17:01:07 PM • 最后回复来自 hash | 6 |
| chrome/edge 是否支持用 xsl 渲染 xml 文件？ 程序员 • catamaran • 2023-12-28 10:16:29 AM • 最后回复来自 catamaran | 6 |
catamaran 最近回复了
1 天前 回复了 cnbatch 创建的主题 › .NET › 知乎网友：“VS2026 还是跑在 .NET Framework 4.8 上，看来 .NET LTS 只有三年的问题还真把微软自己的脖子卡住了” |
@xtreme1 传统的 winform 不行吗? 还是不支持了？
4 天前 回复了 Kinnikuman 创建的主题 › 程序员 › 有 Chrome 无损迁移的工具吗？ |
@383394544 #22 直接用 edge 就完了，内核都一样的，edge 的功能甚至更多一点
5 天前 回复了 drymonfidelia 创建的主题 › 信息安全 › 登录接口明文密码在浏览器端先加盐 SHA512 一次，服务端再用 bcrypt 等慢哈希算法二次加密存储是最佳实践吗？为什么多个大厂都发生过不小心在日志输出用户明文密码的事件，不加密或可逆加密传输用户密码仍是主流 |
@shenjinpeng 都能进入中间层了，明文密文还有意义吗？反正后端认就能利用。
5 天前 回复了 drymonfidelia 创建的主题 › 信息安全 › 登录接口明文密码在浏览器端先加盐 SHA512 一次，服务端再用 bcrypt 等慢哈希算法二次加密存储是最佳实践吗？为什么多个大厂都发生过不小心在日志输出用户明文密码的事件，不加密或可逆加密传输用户密码仍是主流 |
1. 谈不上最佳实践，bcrypt 加密没啥争议，java 的主流做法。至于浏览器端加密，满足客户要求就好，最多的场景就是浏览器提交的密码不是明文就行。浏览器端加密本身争议就比较大，没必要非得求个定论。
2. 密码泄漏我有印象的，一个是 csdn 被拖库，因为用明文存储的，另外一个是阿里云的事情，细节不记得了，原因是把 secretkey 写到了代码里，然后传到了 github 上。没听说过日志泄漏的。这种只能说开发也太没有安全意识了，敏感信息不该进日志。
2. 密码泄漏我有印象的，一个是 csdn 被拖库，因为用明文存储的，另外一个是阿里云的事情，细节不记得了，原因是把 secretkey 写到了代码里，然后传到了 github 上。没听说过日志泄漏的。这种只能说开发也太没有安全意识了，敏感信息不该进日志。
8 天前 回复了 jason42791593 创建的主题 › 信息安全 › windows pc 遭遇勒索病毒怎么办 |
没有帮助的方法。只说一下我之前的遭遇，那会听说蓝灯能翻墙，就下了一个，忘了在哪下的了，其实里面包含了勒索病毒。运行以后，电脑一下子就慢了很多，我当时感觉不对劲，打开资源管理器，找到占用 cpu 最高的进程杀掉了，然后检查了一下，损失不大，只有桌面上的几个图片被加密了，关键是我尝试联系对方没反应，就是说你想交钱都办不了。后续我下载软件就特别小心了。
10 天前 回复了 timewarp 创建的主题 › 程序员 › 用 Cursor+GPT-5-high 阅读不熟悉的代码库 |
所以结论是 gemini 比 gpt5 差很多？是 2.5 pro?
10 天前 回复了 pythonee 创建的主题 › 程序员 › 让我"哇塞"的好像还是那些经典软件 |
@moxixi 如果是网页，还有个解决办法，用浏览器插件：Scrolling screenshot tool & screen capture
11 天前 回复了 pythonee 创建的主题 › 程序员 › 让我"哇塞"的好像还是那些经典软件 |
@YOUXIAZ snipaste, wiztree, fork 在用，direcotry opus 同事在用，我现在在尝试 double commader, 比 tc 更容易上手，listary 也很想用，但是副作用让我放弃了，terminal 用的 mobaxterm 破解版，其他的没用过，去试试。
Select Language