V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
V2EX  ›  CRUD  ›  全部回复第 2 页 / 共 15 页
回复总数  282
1  2  3  4  5  6  7  8  9  10 ... 15  
2023 年 10 月 24 日
回复了 ob 创建的主题 分享创造 1024-JetBrains 插件 Toolset 分享&福利
2 3 已用
2023 年 10 月 12 日
回复了 kingpo 创建的主题 分享发现 分享一下最新遇到的 12306 一个买票 bug
@112211aabbcc #11 现在有候补机制了,bypass 抢票还管用吗?我一直以为的是国庆这种日子 bypass 主要拿来抢候补,有余票放出/退票产生都是优先候补。
2023 年 9 月 28 日
回复了 cheetah 创建的主题 程序员 在 HTTPS 时代对请求进行签名是否还有必要?
@rekulas #131 我一开始就说了是服务器对服务器单向调用的情况下,回答的是题主说的 public API 的场景,你非要说其他场景,那签名也却有其存在的道理。
2023 年 9 月 28 日
回复了 cheetah 创建的主题 程序员 在 HTTPS 时代对请求进行签名是否还有必要?
@rekulas #126 问题是你拿不到数据,这种情况下,中间人能拿到的顶多就是 HTTPS 的密文,密文拿到了你也没法修改,想要拿到明文数据,除非你入侵到本机,在发起端上添加对中间人证书的信任。
2023 年 9 月 27 日
回复了 cheetah 创建的主题 程序员 在 HTTPS 时代对请求进行签名是否还有必要?
@rekulas #84 TLS 中,会对每次请求发送的数据进行 MAC 计算,MAC 算法的输入包括 数据 + 序号 + MAC 密钥,也就是说你想将某次请求的序号+1 然后进行重放的话,除了修改序号,还需要知道在握手协商环节所生成的密钥值,重新进行 MAC 计算才行。

[HTTPS 到底有多复杂,能防止重放攻击吗?]( https://zhuanlan.zhihu.com/p/360782536)
2023 年 9 月 26 日
回复了 cheetah 创建的主题 程序员 在 HTTPS 时代对请求进行签名是否还有必要?
@CRUD #69 纠正一下:以及 TLS 中本身包含的序号可以防止同一 TCP 连接中对某一次请求的重放
2023 年 9 月 26 日
回复了 cheetah 创建的主题 程序员 在 HTTPS 时代对请求进行签名是否还有必要?
服务器对服务器单向调用的情况下,我觉得签名确实没必要,一个 token (或者叫 apiKey secret 之类的)可以识别当前请求者是谁就行了,这种情况下,加上 https 单向认证,以及 TLS 中本身包含的序号和时间戳可以防止请求重放,从网络层面,以我的见识想不到什么攻击的地方。

上面几个楼层说的签名也确实有其应用场景,但不是楼主想问的场景。
2023 年 9 月 19 日
回复了 dditty 创建的主题 汽车 小米汽车,你会买么?
@Falcon90 画面感爆棚
2023 年 4 月 10 日
回复了 CRUD 创建的主题 问与答 Bitwarden 的 Send 现在也要登陆才能查看了?
@oldshensheep
@marvyn
我也是用的官方的,chrome 插件,插件版本是 2023.3.0 ,是版本问题吗..
2023 年 3 月 27 日
回复了 CRUD 创建的主题 问与答 pve 网卡直通问题求解
@moli777 是的,触碰不到带宽瓶颈,省事就好
2023 年 3 月 25 日
回复了 chlsg88 创建的主题 问与答 有用过小程序监控的吗,求推荐!
客户端错误上报我们用 sentry
那个业余程序员就是你啊
2023 年 3 月 23 日
回复了 tg11 创建的主题 程序员 求推荐带 GUI 的 Linux 系统
@CRUD 另外 jetbrains 家的 IDE 体验良好,除了顶部一行硕大的标题栏没法去除,其他的都还好,终端工具是真香。
2023 年 3 月 23 日
回复了 tg11 创建的主题 程序员 求推荐带 GUI 的 Linux 系统
我用 deepin ,开机久了偶尔 GUI 会崩,wine 下的微信日常回复消息还行,但是还有一些没磨好的,例如微信小程序和微信浏览器使用有一些问题体验不好。
2023 年 3 月 22 日
回复了 huajieyu 创建的主题 程序员 求稳定可访问 chatgpt 的魔法
@dlsflh 我套 warp 依然可以正常访问,v2ray 做好分流就行。
2023 年 3 月 20 日
回复了 CRUD 创建的主题 问与答 pve 网卡直通问题求解
@moli777 没有了,目前没走直通。
2023 年 3 月 10 日
回复了 litengyu86 创建的主题 问与答 各位大佬都用什么邮件 PC 客户端?
thunderbird
2023 年 3 月 8 日
回复了 jiobanma 创建的主题 程序员 mysql 数据同步 elasticsearch 方案
我们是用 canal ,mysql -> canal -> rabbitmq -> 处理服务 -> es
2023 年 3 月 6 日
回复了 FormatToday 创建的主题 宽带症候群 求推荐一个 500 元左右的无线路由器
有软路由同楼上推荐 TP 家的 XDR 5480 ,当 AP 用很强。
2023 年 2 月 22 日
回复了 yinft 创建的主题 问与答 2023 年了,光猫还需要桥接么?
@yinft #18 可以,我就是这么干的,需要走软路由的手动指定 openwrt 作为网关,路由器当作中继 AP 用,端口映射直接使用光猫上的端口映射。
1  2  3  4  5  6  7  8  9  10 ... 15  
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   996 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 388ms · UTC 18:49 · PVG 02:49 · LAX 11:49 · JFK 14:49
♥ Do have faith in what you're doing.