V2EX › adoal 的所有回复 › 第 14 页 / 共 83 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 10 11 12 13 14 15 16 17 18 19 ... 83

❮

❯

233 天前

回复了 userKamtao 创建的主题 › 程序员 › 盼大佬解答，前端加密到底是不是脱裤子放屁？

@adoal “极度不信任上下游”，我想说的意思是，同一个项目里不信任上下游的其他团队，甚至同一个团队里不信任上下游的其他角色。比如设计接口的人担心写业务代码实现的人没有安全意识顺手打 log 而 log 又会被运维的人随处乱放不妥善管理，所以传到业务逻辑实现处的信息先混淆或变换掉……特么的这不应该是团队治理要管的事么？当然现实中也确实有很多单位里做信息安全的部门是管不动业务部门信息化开发的，所以只能做各种渗透扫描、跨网段封管理端口和数据库端口、监听明文协议里的口令字段检查睿口令，然后发一堆整改报告等等。各种脱裤子放屁的扭曲安全设计，不一定对实际的安全有多大提高，但是对付安检倒是真的清净了。

233 天前

回复了 userKamtao 创建的主题 › 程序员 › 盼大佬解答，前端加密到底是不是脱裤子放屁？

关于这个屁事，我就说一个看起来像是空话但估计很多程序员甚至很多安全人员都理解不了的结论：安全是一项多环节、多方位的系统工程，同时安全性又只是衡量信息系统的指标之一。如果不能用系统工程的方法来整体做安全，结果就是每个环节的草台班子都从“别人是比我更不靠谱的草台班子”的视角出发，极度不信任上下游，用各种山寨的、同时又是过度防御的所谓安全措施来把系统拖得无比复杂，影响业务可用和产品可维护性，并提高成本。

233 天前

回复了 userKamtao 创建的主题 › 程序员 › 盼大佬解答，前端加密到底是不是脱裤子放屁？

这不说日经话题，算月经话题是可以的了吧。

233 天前

回复了 est 创建的主题 › 信息安全 › 真·MD5 碰撞来了。相差 1 字符， hash 相同

@print echo 不加-n 会多一个换行

238 天前

回复了 jeffson 创建的主题 › 梦 › 大家有做过参加考试的噩梦吗？

三十几岁的时候经常做考试梦。

现在最主要的噩梦是需要给人打电话或者地图导航的时候手机卡顿，触摸屏反应不灵敏，软件界面失常，在焦急中醒来。

239 天前

回复了 metaluo 创建的主题 › 推广 › 基于对象存储构建数据库、消息系统等基础软件已经成为一种新趋势了吗？

一个软件系统里真需要高频随机读写，不能日志化的操作，其实不会很多的。