V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
V2EX  ›  wy315700  ›  全部回复第 18 页 / 共 358 页
回复总数  7152
1 ... 14  15  16  17  18  19  20  21  22  23 ... 358  
@keengrass 食色,性也
等这个开工的时候,就已经晚了。

四年前十四五规划出来的时候如果你看到了,那现在就已经赚钱了。
2025 年 7 月 21 日
回复了 unpay 创建的主题 宽带症候群 一个蛋疼的 IPsec 问题
有一端的 MTU 改了就行
2025 年 7 月 20 日
回复了 newbee2000 创建的主题 宽带症候群 家里内网升级到了 2.5g,但是测速总是跑不满
@newbee2000 #4 https://www.acwifi.net/21188.html

这个网卡有些版本的驱动有些奇奇怪怪的问题
2025 年 7 月 20 日
回复了 newbee2000 创建的主题 宽带症候群 家里内网升级到了 2.5g,但是测速总是跑不满
用的什么网卡,看看网卡驱动
2025 年 7 月 19 日
回复了 johnny2inc 创建的主题 问与答 移动宽带光猫改桥接会限速?
中兴光猫有软桥接问题

https://www.nodeseek.com/post-359727-1
2025 年 7 月 18 日
回复了 hearlessnor 创建的主题 Android oppo 的自动亮度怎么这么烂
因为苹果有专利。各家必须绕开苹果的专利做这个功能。
M2 Macbook Air 不知道能不能玩,没风扇
2025 年 7 月 17 日
回复了 kk1945615 创建的主题 生活 夫妻矛盾
@Jeansh #100 正在拿绿卡

哈哈哈和正考级有点相似
@melon0918 因为 QB 是一个标准的 BT 软件,比特彗星有很多私有协议,你看 PT 站禁止的软件,基本上都是因为有私有小动作。
2025 年 7 月 17 日
回复了 halden 创建的主题 问与答 求证工信部关于鸿蒙适配进度的要求
工信部啥时候管税收了?
2025 年 7 月 16 日
回复了 georgetso 创建的主题 宽带症候群 有人想托管服务器在美国家宽吗?
@georgetso #6 美国的网不是很便宜吗,V2 上好多帖子。
就苹果这图形 API ,有游戏就不错了
2025 年 7 月 14 日
回复了 cat9life 创建的主题 问与答 我也来分享一个“手机监听”事件
@MajestySolor 有没有可能,你妈妈在手机上搜过助听器
2025 年 7 月 13 日
回复了 molezznet 创建的主题 宽带症候群 移动 ISP 能判断协议选择性限速?
@molezznet
试试 SSH 协议,很多地方 DPI 对 SSH 不限速的
2025 年 7 月 13 日
回复了 molezznet 创建的主题 宽带症候群 移动 ISP 能判断协议选择性限速?
现在都有基于 DPI 的精准限速了。
2025 年 7 月 13 日
回复了 WngShhng 创建的主题 程序员 少数派发了一篇文章,偶遇“大神” fastQ
@WngShhng 你的意思是 IV 不存储,每次依赖用户输入吗,
又是个自创协议,也行吧,和你其他问题来看这个算小问题了。
2025 年 7 月 13 日
回复了 WngShhng 创建的主题 程序员 少数派发了一篇文章,偶遇“大神” fastQ
@WngShhng
上面有人提到了,往你服务器发个请求就行了。

另外我为什么笃定你没有密码学基础,

因为你不知道 IV 是明文存储的,把用户密码直接扩充成 IV ,这和把密码直接明文存下来有什么区别。


Coursera 有个 crypto 课程 蛮好的 不知道现在还有没有。 建议看看
2025 年 7 月 13 日
回复了 WngShhng 创建的主题 程序员 少数派发了一篇文章,偶遇“大神” fastQ
作为信安科班生,我建议你认认真真学一学密码学基础,
来一个个解释一下

他最终还是没输出使用拼接 48 位有什么问题
--- 为什么要用派生算法。因为用户输入的,永远会是可见字符,所以密码空间并不能占满整个密钥空间,所以要用 PBKDF 等算法,把用户输入的字符,映射到整个密钥空间去,让密钥看起来更加随机。

“谁”都能破解,我不知道他怎么得出的结论;

--- 你的服务器私钥是一人一钥吗,不然的话我拿别人的对应区块传上来能解密到他的密码。这个在密码学里专业术语叫做抵挡选择密文攻击。

他始终没明白为什么密钥放在客户端不安全;对于用户忘记密码,这和忘记文件加密密钥是两回事。
---- 用户忘记密码允许找回 不代表可以随意让其他人拿到密码。

从 48 位解析出原本简单的密码只因为那是用户自己输出的密码……
---- 良好的密码设计是不允许从 48 位解析出用户密码的,参考 PBKDF2


另外,你的设计里还有一个很奇葩的地方,你要校验用户输入的密码是否正确,,建议用 AEAD 校验,而不是你自创的方法。
@dwb938 #62 玩 PT 的人不会去刷别人网站的流量,谢谢
1 ... 14  15  16  17  18  19  20  21  22  23 ... 358  
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   924 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 67ms · UTC 19:41 · PVG 03:41 · LAX 12:41 · JFK 15:41
♥ Do have faith in what you're doing.