likelylee 最近的时间轴更新
likelylee

likelylee

V2EX 第 405920 号会员,加入于 2019-04-25 10:00:41 +08:00
likelylee 最近回复了
20 天前
回复了 est 创建的主题 信息安全 直接用 TOTP 代替密码登录 有啥问题么?
首先 TOTP 有个最大的问题是时间同步,你看一下他的算法就知道了,简单理解就是时间加上用户的唯一序列号做 hash 生成,所以客户端和服务器端要保持时间一致,这也是为什么大部分 TOTP 都是分钟为单位。如果真的做到 10 秒钟,用户这边看到、输入、确认,那边已经超时了比对不一致了。我们早年做过滑动时间窗口做客户端和服务器的时间偏移,但是没有特别的意义。
然后针对脱库这个,库里可以保存用户唯一序列号的强加密数据,这样即使拿到也是加密后的数据。但是加解密也是有时间损耗的,当然不会到秒级,但是用户量大的时候,专门为了登录这个动作而损耗计算时间是否有意义?
最后,现在的合规要求都是多因素,密码+TOTP 是最理想的双因素认证形式。可以考虑在使用 TOTP 的前提下略微降低对密码复杂度的要求,这也是目前部分认证的思路。
再最后,密码这块不要考虑这些有的没的,有任何想法请上 FIDO2 。
最便宜的 titanarmy 曲面屏 2560*1080 ,配合笔记本屏幕,再结合 i3wm 或者 hyperland 之类的,相当于三面方形的屏幕一起用。我的主业是咨询和写报告,偶尔也会写点代码,至少在我的使用场景下非常的爽
win11 自建 kms 激活的 pro 版,美国区域,目前还没收到对应的推送安装,还有点小期待...
@WizardLeo 大小文件都会慢,无所谓分布在 disk 还是 cache 上都一样慢,wifi 和有线也一样,总之似乎是 unraid shfs 的一个特性。找不到 unraid forum 的链接了...
@WizardLeo 不是,我没用 parity ,只上了足够快的 cache 。据说是 unraid 的 shfs 的锅,如果换成 shared disk 那么 smb 速度会正常,不过我没空测试,反正我更多是 wifi 访问本身就有速度限制...
101 天前
回复了 xiaozhang1997 创建的主题 NAS 2 代 CPU 核显的支持以及 UNRAID 本身升级相关
unraid 系统是系统数据是数据,为什么升级系统会丢数据?如果是 docker 和虚拟机,可能 docker 版本或者 qemu 会有一些问题?我是没遇到过。但是数据我想不到有任何影响,除非你要换 fs 。
unraid 从 6.1 用到现在最新版本的前一个版本,因为最新版本居然降级了...硬件也换过好几版,硬盘位置 cache 什么的也调整过好多次,没遇到过数据出问题的。、
unraid 唯一的毛病就是 smb 过慢,我没试过直接 share disk ,据说能解决。除此以外都挺好的。
硬解这个,我现在是 13700 ,配合最新版肯定没问题。6.8 那个年代我还在用 gen10p ,直接物理屏蔽核心显卡...
HDD 的话,linux 直接使用 shred 命令,用/dev/random 作为输入,多复写几次。windows 用自家的 SDelete 就行。如果是 SSD ,全盘使用上边的命令做处理,或者简单考虑碎盘吧。
N3 的实现更类似于 paperwm 吧,当然 paperwm 是横向扩展,N3 似乎实现了二维扩展
@codeself 是这个意思。不过这个平台的搜索非常迷,比如我的每个文件夹都是 20xxxxxx 这样的日期格式开头,后边跟着大概的描述,但是搜索的时候不论输入哪个部分都搜索不出来...好在我的照片我都有印象大概时间,然后按照日期去找。
@Jianzs nextcloud 满足你需求,不做点对点加密的话在服务器端可以直接查看原始文件,但不建议直接文件系统写入。同步的话和 onedrive 之类的完全一致,可以选择文件夹作为同步盘,所有系统通吃。除了服务器端实在是略慢...
如果同步功能是你需要的重点,还是建议 syncthing ,增量同步,多端文件夹一致,速度也理想
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2358 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 12ms · UTC 01:34 · PVG 09:34 · LAX 18:34 · JFK 21:34
Developed with CodeLauncher
♥ Do have faith in what you're doing.