 |
jininijV2EX 第 159966 号会员，加入于 2016-02-22 21:54:40 +08:00，今日活跃度排名 2908 |
jininij 最近回复了
52 天前 回复了 realfreesky 创建的主题 › 程序员 › 如果不使用 https，能有什么方法完成安全传输么 |
 |
客户端信任证书，由证书签署公钥，用公私钥交换对称秘钥，用对称秘钥通讯。这是 https 的通讯系统。http 下，客户端信任证书，第一条都无法实现，更别说用 http 实现 https 了。
在不安全的网络中，两个完全不知道对面任何私密信息的节点，想相互建立安全通讯是绝对不可能的。
有三种可能，一，两个要通讯的节点知道一条秘密，其他人都不知道。二，两个节点都至少相信一个第三方。三，数据到达对方未被篡改的概率大于 50%。
在 http 下建立安全通讯是不可能的。
实际应用时考虑绝对安全没有意义，根据需求，实际需求中，做一下非对称加密交换秘钥，已经可以抵御非针对性的监听和中间人了。
在不安全的网络中，两个完全不知道对面任何私密信息的节点，想相互建立安全通讯是绝对不可能的。
有三种可能，一，两个要通讯的节点知道一条秘密，其他人都不知道。二，两个节点都至少相信一个第三方。三，数据到达对方未被篡改的概率大于 50%。
在 http 下建立安全通讯是不可能的。
实际应用时考虑绝对安全没有意义，根据需求，实际需求中，做一下非对称加密交换秘钥，已经可以抵御非针对性的监听和中间人了。
65 天前 回复了 strayuncle 创建的主题 › Android › es 文件管理器开机自动弹出，这是叫自动唤醒吗？ |
|
我用的是 4.0.2.3 的版本，换手机也从来不更新。
70 天前 回复了 shendaowu 创建的主题 › Android › 传感器比如电子罗盘是怎么知道自己准不准的？这种对自己准不准的判断准不准？ |
|
一个 1kg 的砝码，怎么知道自己正好是 1kg ？因为这世界上真有一个 1kg 的标准球。管理国际计量标准的组织，会以此生产其他 1kg 的球，分发到各国的计量标准局，就这样一层层把这个标准下发下去。
72 天前 回复了 tamlok 创建的主题 › 全球工单系统 › 叕被小米浏览器强奸了--后续 |
|
很可气的是，绝大多数用户都不会对此反感。看到电脑每次启动，右下角弹的十几个窗口，连个「不再显示」都不知道点。却只会抱怨，电脑为什呢开机这么慢，为什么越来越卡。。。
我每次用别人的电脑，甚至一个程序员的电脑，都得先给他点一大堆「不再显示」，挨个软件禁止开机自启，关闭所有能关闭的广告。这些优化，都在软件的设置里就能做到。
这样的用户占绝大多数的时候，对软件公司来说，这个广告费，真的是不要白不要了。
我每次用别人的电脑，甚至一个程序员的电脑，都得先给他点一大堆「不再显示」，挨个软件禁止开机自启，关闭所有能关闭的广告。这些优化，都在软件的设置里就能做到。
这样的用户占绝大多数的时候，对软件公司来说，这个广告费，真的是不要白不要了。
72 天前 回复了 mmv 创建的主题 › 程序员 › 这种情况，我能告赢微软吗？ |
|
@mjollnirray Windows 可以设置，当前 WiFi 是流量计费的，这样，就不会自动下载更新。Windows 已经有了这个功能。但这个功能很低频，它也没有每次都对用户询问。
88 天前 回复了 Rice 创建的主题 › 全球工单系统 › 你们有没有遇到过这种诡异的情况？ Foxmail 在**晚上**不能登陆接收 QQ 邮箱的邮件。 |
|
接线员是一个十分劳累的工作，关爱底层劳动者，给接线员休息时间，请不要在晚上收发邮件。
92 天前 回复了 scriptB0y 创建的主题 › 全球工单系统 › 长期不用的微博账号会被盗？？？ |
|
官方盗号。百度都没做过这么恶心的事。我的号被官方盗号之后，必须实名才能取回，之后一个月没有登录，就又被盗了。
92 天前 回复了 phpdever 创建的主题 › 全球工单系统 › Coding 登录页是否存在错别字？ |
|
请我的语文老师给我一点宽容，我至今不能区分。
105 天前 回复了 a251922581 创建的主题 › Python › 基于 Flask 的 RESTful API，想控制并发用户数为 1 个，但是用 Token 的话抓包拿到 Token 不就可以自己用 Token 调用 API 了吗？ C/S 两端都是用 Python 的 |
|
如果客户知道你 API 协议的细节，就可以搭建 API 中心，所有的客户端调用接口，都不是直接调用你的服务器接口，而是调用 API 中心的接口，API 中心对数据进行签名，使用队列一个一个地请求。你在服务器端没有任何办法可以知道，真正使用你服务的是谁。
你能做的，只有尽可能让你的 API 不会被挖出来了。
你能做的，只有尽可能让你的 API 不会被挖出来了。
114 天前 回复了 mortonnex 创建的主题 › 程序员 › 公司下周开始 995 |
|
公司对员工的要求是：要么把东西做好拿高工资，要么把东西做得一般拿低工资。东西做不好却想拿高工资？直接滚蛋。
员工对公司的要求是：要么任务轻拿低工资，要么任务重拿高工资。任务又重工资又低？给我滚。
就是这么简单。只是简单的交易。每个人都得到对等的报酬。公司付出了金钱获得员工的产出，员工付出劳作获得金钱报酬。
员工和老板是平等的合作者，员工不是工作的奴隶，员工的身份不该比老板的身份低。无数次阶级革命都只是为了这一个目的。然而很多被压迫的人自己都忘了。
对于无限的加班没有加班费，不敢或者不愿辞职，原因只可能有：
1：找不到其他更好的工作。公司付出的工资已经超出你的能力实际应得的工资，所以公司的压迫仍在公司索要员工产出的范围内。
2：安于现状，不愿意更换工作。
3：受合同、户籍、社会关系约束。
4：享受加班。乐于奉献。为了自己的蝇头小利拉低行业薪资标准。也就是所谓的奋斗*。
员工对公司的要求是：要么任务轻拿低工资，要么任务重拿高工资。任务又重工资又低？给我滚。
就是这么简单。只是简单的交易。每个人都得到对等的报酬。公司付出了金钱获得员工的产出，员工付出劳作获得金钱报酬。
员工和老板是平等的合作者，员工不是工作的奴隶，员工的身份不该比老板的身份低。无数次阶级革命都只是为了这一个目的。然而很多被压迫的人自己都忘了。
对于无限的加班没有加班费，不敢或者不愿辞职，原因只可能有：
1：找不到其他更好的工作。公司付出的工资已经超出你的能力实际应得的工资，所以公司的压迫仍在公司索要员工产出的范围内。
2：安于现状，不愿意更换工作。
3：受合同、户籍、社会关系约束。
4：享受加班。乐于奉献。为了自己的蝇头小利拉低行业薪资标准。也就是所谓的奋斗*。
