majula 最近的时间轴更新 majula 最近的时间轴更新 |
majulaV2EX 第 556886 号会员，加入于 2021-09-26 01:05:08 +08:00 |
majula 最近回复了
10 天前 回复了 agood 创建的主题 › 宽带症候群 › 有没有廉价可以刷机的 Wi-Fi 7 路由器 |
买个工控小主机，再买个 NCM865 插上
10 天前 回复了 edwardzcn98 创建的主题 › 程序员 › 好奇现在最流行/最难 hack/最反人类的验证码分别是什么 |
这年头验证码除了最简单的那种，基本上只擅长反人类而不怎么能反机器。自从看到本地小模型毫秒级解 hCaptcha/reCaptcha 就知道验证码快要走下历史舞台了。
PoW challenge 有望能够在将来全面替代验证码的场景。人类用户只需要稍微等等，而再牛逼的 AI 也要老老实实把算力交出来。
PoW challenge 有望能够在将来全面替代验证码的场景。人类用户只需要稍微等等，而再牛逼的 AI 也要老老实实把算力交出来。
12 天前 回复了 cbasil 创建的主题 › PHP › 与银行对接 sm4 国密算法 |
@momo7411 @bagel @joyhub2140
固定 iv 是可行的，只要你确保第一个 block 的明文不重复（比如用一个自增 id ），且确保其无法被攻击者自由选择即可。这时，第一个 block 的密文等效于一个用 CSPRNG 生成的 iv
NIST SP 800-38A 官方支持了这种用法（见 Appendix C ）
有的时候甚至不得不这样做，尤其是在没有可靠的 random source 可用的时候（比如一些嵌入式场景）
固定 iv 是可行的，只要你确保第一个 block 的明文不重复（比如用一个自增 id ），且确保其无法被攻击者自由选择即可。这时，第一个 block 的密文等效于一个用 CSPRNG 生成的 iv
NIST SP 800-38A 官方支持了这种用法（见 Appendix C ）
有的时候甚至不得不这样做，尤其是在没有可靠的 random source 可用的时候（比如一些嵌入式场景）
17 天前 回复了 8eacekeep 创建的主题 › Android › 安卓有什么好用的支持 smb 的文件夹 app 吗？ |
@jadeluvlove #45
https://github.com/wa2c/cifs-documents-provider
是这个。目前在原生安卓 14 和 15 上都没什么问题
https://github.com/wa2c/cifs-documents-provider
是这个。目前在原生安卓 14 和 15 上都没什么问题
17 天前 回复了 lsww 创建的主题 › Android › 安卓银行界面截图有什么好办法 |
@anyilin #7
“阻止未经用户授权的截图”可以认为是一个安全特性，但如果连用户自己触发的截图也禁止，那就是典型的 anti-feature——某些流氓应用厂商或许会很喜欢，但对用户来说毫无益处。
这和“禁止通话录音”和“拍照必须播放快门声”还不太一样，毕竟这些在部分国家和地区是有法律（甚至是刑法）规定的。但截屏这种行为，没听说过会触犯什么法律。顶多是传播盗版内容。这就变得跟网页里禁止复制文字一样——拦不住真正别有用心的盗版者，但是能恶心到普通用户。
“阻止未经用户授权的截图”可以认为是一个安全特性，但如果连用户自己触发的截图也禁止，那就是典型的 anti-feature——某些流氓应用厂商或许会很喜欢，但对用户来说毫无益处。
这和“禁止通话录音”和“拍照必须播放快门声”还不太一样，毕竟这些在部分国家和地区是有法律（甚至是刑法）规定的。但截屏这种行为，没听说过会触犯什么法律。顶多是传播盗版内容。这就变得跟网页里禁止复制文字一样——拦不住真正别有用心的盗版者，但是能恶心到普通用户。
22 天前 回复了 8eacekeep 创建的主题 › Android › 安卓有什么好用的支持 smb 的文件夹 app 吗？ |
CIFS Document Provider ，然后用任何支持 SAF 的文件管理器即可（我用的安卓原生自带的 DocumentsUI ）
25 天前 回复了 cppc 创建的主题 › Windows › Windows 11 有个叫 [开发驱动器]的功能，打算尝试一下，先来问问有没有什么坑 |
26 天前 回复了 viarotel 创建的主题 › 分享创造 › Cleants：开历史的倒车，但至少我是认真的 |
还在用 Vue 、JavaScript 和 NPM ，不够开倒车
我上家公司（某传统行业 500 强，算是半个科技巨头）做的前端，页面是纯手撸的静态 HTML+CSS ，有返回动态数据的都是后端用 Perl 脚本拼接的 HTML ，然后走 FastCGI 传回前端。接受用户输入也全靠表单，完全不用 JavaScript
更重要的是，我查看了一下代码的提交记录，都是近两年写的，并非远古遗留的代码
我上家公司（某传统行业 500 强，算是半个科技巨头）做的前端，页面是纯手撸的静态 HTML+CSS ，有返回动态数据的都是后端用 Perl 脚本拼接的 HTML ，然后走 FastCGI 传回前端。接受用户输入也全靠表单，完全不用 JavaScript
更重要的是，我查看了一下代码的提交记录，都是近两年写的，并非远古遗留的代码
Select Language