V2EX › honeycomb 的所有回复 › 第 412 页 / 共 445 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 408 409 410 411 412 413 414 415 416 417 ... 445

❮

❯

2015 年 9 月 2 日

回复了 akring 创建的主题 › MacBook Pro › Mac 上如何自如的切换网络代理？

@akring
可能不行

公司提供的 HTTP/HTTPS proxy 无法承载 ss 协议的数据
而 ss 在里，公司 proxy 在外，所以更不能用 ss 承载公司 proxy 包装过的数据

还有一种可能性，公司的防火墙没有关掉 ss 协议(无论是端口，还是深度包检测)
这种情况相当于绕过了"想访问外网就必须设置 http 和 https 代理"的策略

2015 年 9 月 2 日

回复了 xlqstar 创建的主题 › 互联网 › 不是说好了 9 月 1 日开始 chrome 默认不播放 flash 的吗？

@xlqstar
它指的是今天更新的 45.0.2454.85

@shakoon
这个版本应该已经无法运行 NPAPI 插件了

2015 年 9 月 2 日

回复了 bandaonanhai 创建的主题 › 问与答 › 有什么国“产”浏览器推荐吗？最近 chrome 更新后越来越难于工作使用了。

@bandaonanhai
因工作需要使用 NPAPI 插件的，换 IE10 吧
Chrome Stable 在今天更新到了 45 ，据说在源代码级别上去掉了支持 NPAPI 的能力

2015 年 9 月 2 日

回复了 amoblin 创建的主题 › Google › Google 换 Logo 了？

@zlatte 当然打得开

2015 年 9 月 1 日

回复了 Daddy 创建的主题 › 问与答 › 现在银行卡都换成芯片卡了，但问题是芯片+磁条，这真的就比原来磁条安全了？

@Daddy
芯片银行卡的外面的封装尺寸，触点大概是和 IC 卡一致的(背后应是有一种国际标准)

至于银联做判断，可以这么想：

如果要成功完成交易
肯定需要把卡上的 secret 发到银联
银联再做判断，返回结果

那么即便是明文的磁条信息，也是可以做到在不额外增加耗时的前提下，让银联发现这个卡号是用于带芯片的卡的，然后银联便拒绝本次交易(拒绝降级交易)

芯片卡保护秘密的大致意思可能是这样的：

首先有一种加密算法(非对称加密)，它的密钥分成两份，一份公钥，一份私钥
公钥加密的内容只能由私钥解密，反过来也是

它内部在生产的时候写入了 secret 和一个数字证书的公钥部分，但是这个 secret 不能读出来
银联发一个用那份数字证书私钥加密的冲激，送到卡的芯片里便能用那个公钥解密，卡发现这个冲激是合法的，便用这个公钥加密 secret (再加上一些其它信息)，送回银联，在这个过程中 secret 没有离开过卡

2015 年 9 月 1 日

回复了 bilok 创建的主题 › 互联网 › QQ 做个所谓的安全组件意义在于？？？

@shippo7

"QQ 安全组件弹出 UAC 申请权限"
这个东西会自动更新

@bilok
明确的

一个是 @est 所说加载一个劫持(过滤)驱动，保护输入的密码(输入密码的时候直接把键盘的输入劫持掉，木马便拿不到)以及其它和 QQ 有关的操作
另一个是保护 QQ 的完整性，让它不容易破解

不明确的

因为这个过滤驱动还可以用来做别的事情(菜刀除了切菜，也可以用来砍人一个道理)，以 V2EX 用户的尿性，会有不小比例的人是不信任它的

怎么办：

UWP QQ
webQQ

2015 年 8 月 31 日

回复了 Daddy 创建的主题 › 问与答 › 现在银行卡都换成芯片卡了，但问题是芯片+磁条，这真的就比原来磁条安全了？

@Daddy
"但小城市小地方，甚至大城市的偏远郊区，你能保证这里的机器通通支持芯片？比如你就是去到这样的地方急用钱，你敢保证这里芯片能用？"

那就没钱用吧
说这句话的意思是，会考虑宁可再办一张有磁条的卡，用完注销

2015 年 8 月 31 日

回复了 Daddy 创建的主题 › 问与答 › 现在银行卡都换成芯片卡了，但问题是芯片+磁条，这真的就比原来磁条安全了？

@Daddy
pos 机中木马可能是很普遍的事情

http://www.freebuf.com/news/47723.html
http://www.freebuf.com/news/special/52440.html
http://www.freebuf.com/news/53681.html

据说芯片卡在传输的时候不直接报卡号，而是类似加密+hash 的冲激 /响应的做法

新闻里见到最多的是在 ATM 机或别的刷卡设备上偷偷安装隐蔽的扫磁条器+针孔摄像头

@lliioogg
@wwqgtxx
这个疑问(或者说最大的可能漏洞)应该是没有问题了，谢谢

2015 年 8 月 31 日

回复了 Daddy 创建的主题 › 问与答 › 现在银行卡都换成芯片卡了，但问题是芯片+磁条，这真的就比原来磁条安全了？

@Daddy

卡复制的问题在这里：
POS 机中了病毒(木马)，抓取了磁条信息和密码，而营业的单位自己并不知情

@xuhaotian

是这样
芯片卡指的是从卡的金属触点把数据读出来，涉及的规范是 PBOC (国内卡)/EMV (国外卡)
还有一种支付手段，是利用卡自带的 NFC 天线完成的 NFC 支付，国内有一种叫闪付的东西(和卡绑定的独立账户，要以圈存的方式把银行账户的钱单向转过来，余额不超过 1000 )，国外应该也有类似的 NFC 小额支付手段

2015 年 8 月 31 日

回复了 Daddy 创建的主题 › 问与答 › 现在银行卡都换成芯片卡了，但问题是芯片+磁条，这真的就比原来磁条安全了？

关键是：

把芯片+磁条卡 1 的磁条部分读出，复制到另一张空白卡 2 上
这个时候卡 2 还能不能用？：

1 ，卡 2 相当于卡 1 降级到磁条，因此不能用
2 ，卡 2 能用

情况 1 则说明芯片+磁条卡是安全的
情况 2 则说明类似移动 /联通的 3G/4G 那样，依然有被强行拉到 2G 伪基站的可能

2015 年 8 月 31 日

回复了 wwlweihai 创建的主题 › MacBook Pro › mac pro 风扇的声音也太大了吧！

Macbook Pro 的设计(为了美观等)使得在全负荷时，风扇压力比较大(还是能撑得住的)
所以这种场合下，风扇噪音可能比那些长得难看些但风道畅通的笔电更大

2015 年 8 月 31 日

回复了 itchina110 创建的主题 › Apple › 是不是 9 月 9 日，苹果就会发布 OSX 10.11 正式版？

@loniper 运气好的时候 GM 和正式版完全是同一个包

2015 年 8 月 30 日

回复了 rechar 创建的主题 › 小米 › 小米安全令牌和 Google 身份验证器是一样的么

totp 协议

2015 年 8 月 30 日

回复了 crayygy 创建的主题 › 程序员 › 在 Intel 第六代 CPU 上市之际，是等待新 CPU 铺货，还是现在直接购买目前产品？

skylake 放在笔电上会很有意义的
台式机 broadwell 问题不大，无非是同频率 IPC 少了不到 10%
我还在用好三代前的 IvyBridge