V2EX › ZE3kr 的所有回复 › 第 168 页 / 共 186 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 164 165 166 167 168 169 170 171 172 173 ... 186

❮

❯

2016-10-02 14:10:43 +08:00

回复了 manhan9100 创建的主题 › SSL › Apple blocked trust for WoSign CA Free SSL Certificate G2

@cocochan 我不觉得 sb 的证书有什么问题。域名注册商应该就不允许用户去注册 www.sb 这样的域名

2016-09-25 10:26:54 +08:00

回复了 walkingway 创建的主题 › macOS › 求助 mac mini 用 SwitchResx 开启 1080p HiDPI 屏幕抖动得厉害（附动感图）

是不是开隔行扫描了？

2016-09-04 13:07:38 +08:00

回复了 just1 创建的主题 › SSL › Startssl 和 le 相比兼容性哪个好

@ranran 一开始是 Beta 所以不信任，现在 LE 已经不是 Beta 阶段了

2016-09-04 13:06:41 +08:00

回复了 just1 创建的主题 › SSL › Startssl 和 le 相比兼容性哪个好

低版本 IE 有多低？ WinXP SP3 的 IE6 的 LE 和 StartSSL 都没问题

2016-09-04 06:58:56 +08:00

回复了 zetaoyang 创建的主题 › HTTP › Mozilla 正在讨论是否需要吊销多次出现安全问题的中国 CA 机构 Wosign

这是原创么
https://www.landiannews.com/archives/24897.html

2016-09-04 00:12:04 +08:00

回复了 nolo 创建的主题 › 宽带症候群 › 厦门电信好像有 ipv6 了...

北京联通在路由器上配置的自动 IPv6 配之后就有 IPv6 了， 6to4 ，求各位大神解释一下这能不能看出是运营商原生的，还是基于类似网络共享协议的

https://i.imgur.com/qHRahDK.jpg
https://i.imgur.com/PQEpoIR.jpg

还有就是各位分到的 IPv6 是 Block64 还是 Block48 ？我这个是 48

2016-09-03 22:39:25 +08:00

回复了 feelapi 创建的主题 › SSL › Let's Encrypt 证书能用在 API 站点上么？

@ranran 老 GitHub 用户的 Pages 不是 GitHub.io 而是 GitHub.com 的子域名（相信老用户都知道这点），所以能签 GitHub.com ，不过说这些也没用，证书早就被贴出来了很明显就是有 github.com

为了截这张图专门把显示器转了 90 度：

http://i.imgur.com/wSXeFo8.png

证书公钥（已包含了证书链）

https://gist.github.com/ZE3kr/cffcfa23bb6e54a64058709649319e44

2016-09-03 12:21:46 +08:00

回复了 feelapi 创建的主题 › SSL › Let's Encrypt 证书能用在 API 站点上么？

wosign 搞了那么多验证方式，最终有漏洞导致都能签出 github.com 证书，不太安全，还好现在修复了吧

2016-09-03 12:20:05 +08:00

回复了 feelapi 创建的主题 › SSL › Let's Encrypt 证书能用在 API 站点上么？

能用的，没有问题， HTTP 验证或 DNS 验证都行的。而且兼容性也比较好，可能没一些老牌的证书商的兼容性那么好

lets encrypt 确实会比 wosign 和 start ssl 好，首先 LE 是完全自动化的，验证系统感觉也比较靠谱，关键 LE 是免费吊销证书， StartSSL 吊销要额外花钱这点实在是太坑；而且 LE 证书是 3 个月有效期，比一年的要安全，我感觉有效期是越短越好。 @alect @abelyao

2016-09-03 11:44:14 +08:00

回复了 Xname 创建的主题 › CDN › 最近发现 Cloud Flare 节点近乎于无敌般的存在。

@kamin 这个我知道，但是如果是在操作系统上设置效率不会很高，很多 VPS 也不给提供防火墙功能，如果可以还是在防火墙上配置端口和 IP 段限制，但是终究都是基于 3 层或以上的层级防御，还是能专门针对你的服务器搞。

但是如果能有 IPv6 ，比如被分配到的是一个 /64 的 IPv6 ，那么 IP 之后的很多位就可以随机设置（/64 约有 2^64 种可能），应该极难被探测到， IP 都不能知道，相当于就是直接在第二层做防御，除非把你的服务商整个搞掉，或者把 CF 搞掉才有效果，所以这样做肯定是最强力有效的。

2016-08-26 13:54:20 +08:00

回复了 doubleflower 创建的主题 › Firefox › 今天用 firefox 调程序时吓一跳，发现页面里被插了一堆莫名奇妙的 JS 脚本，安装截屏插件 Screengrab 的同学要注意了

哦，我说的是被别人安装上插件的情况…

2016-08-26 13:53:29 +08:00

我也遇到过，如果是 Mac ，可能是不小心安装上恶意软件了，主要还是针对广告的，这样获利快；我上次是 Chrome 遇到了这个现象，是看左下角显示载入一个我不知道的域名，然后看 console 发现的。

win 下很多杀毒软件应该可以修复， Mac 下试试这个 https://www.malwarebytes.com/mwb-download/

Linux 下应该不会遇到这个问题

2016-08-26 13:35:37 +08:00

回复了 qcloud 创建的主题 › 问与答 › MAC 如果重装 Pages， Numbers， Keynote 需要购买嘛？

新买 mac 更新这三个软件的时候应该会让你输入 Apple ID ，这个之后就会进你的已购列表里，如果你已购买列表里没有，就很奇怪了，如果你有多个 ID ，那就都试一下。应该显示 “免费” 吧，而不是显示价格。

Office 太贵了没必要用， Pages 导出 PDF 就可以在其他平台上通用， Numbers 高级功能肯定比不过 Excel 不过对于不少人来说够了， Keynote 一直是最好使的，导出 HTML 兼容性也很好，而且其他 PC 上 icloud.com 能够直接编辑和访问；唯一是问题的就是收到别人拿 Office 做的东西，不过还好越来越多的人都用 PDF 了。

2016-08-26 11:30:06 +08:00

回复了 fuxkcsdn 创建的主题 › Amazon Web Services › 通过 AWS 的 SES 发送的垃圾邮件既然能设置成 @amazon.com 后缀的发件人... 这算是 BUG 吗？？

@Delbert SES 发件有反 spam 系统，只能从认证域名 /邮箱地址发

为什么我的 SES 就不能这么发？

2016-08-25 20:02:34 +08:00

回复了 ykjsw 创建的主题 › 分享发现 › 这个站应该是把 wordpress 用到极致了吧

WordPress Multisite 真的很好用，不过我就两个站点而已，其他都用 Jekyll 生成静态页面了

2016-08-25 18:59:25 +08:00

回复了 2232588429 创建的主题 › 问与答 › win 下虚拟机有什么占用内存小，效率最高，适合装 Linux 的产品推荐？感觉 vmware 太吃内存了。

在 PC 上装 Ubuntu ，直接有双系统选项

然而 Mac 党就没有 macOS 和 Ubuntu 双系统这一个选项…

2016-08-25 18:49:32 +08:00

回复了 wildlynx 创建的主题 › 分享发现 › Mozilla 考虑对沃通 CA 采取行动

@xupefei 有，比如他们会自作主张的要求把

随机数.example.com 解析到某个东西，就能申请主域名

我先试试能不能申请 com.cn ， net.cn 这些域名的证书试试