V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  baobao1270  ›  全部回复第 6 页 / 共 94 页
回复总数  1863
1 ... 2  3  4  5  6  7  8  9  10  11 ... 94  
157 天前
回复了 mac100 创建的主题 OpenWrt AdGuardHome 可以预防 Cookies 被盗吗
不可以
1. 徐州鸡蛋饼,不是鸡蛋灌饼,类似山东煎饼,一张饼摊开来然后鸡蛋打在上面,这是可以选加什么。加里脊和土豆丝就是我高中时候的早餐标配
2. 披萨,这个算饼把,不多说
3. 塔可,我喜欢脆皮的。里边不要加牛肉末,要加整块的牛肉或者鸡肉,我们这里也有卖照烧味的。不要土豆,芝士要自己放微波炉热化一下
4. 肉夹馍?这个也不错,要吃正宗的,里边不放青菜和青椒。
Pixel 8, 不推荐 pro
网易云外链地址
或者 OneDrive+Alist
162 天前
回复了 xiaobai332 创建的主题 软件 passkey 是否该存到密码管理器中?
不应该
两个个人观点:
1. 2FA 应该和密码分开保存
2. Passkey 应该基于硬件安全( TPM/FIDO2)
毕业三年了,至今不支持
和校园网无关,联通懒得推罢了,估计校园宽带不在 KPI 范围内
当时倒是人人有公网 v4 ,现在不好说了
可以看我的博文 讲了走官方途径安装旧版应用
不需要 Apple Developer 账号、无需越狱、无需自签名。
但是需要一台 Windows 电脑
https://lty.vc/r/4a
https://github.com/baobao1270/itms-installer-server
统一连接到 Gmail
这种可通过商业策略限制,比如改成订阅制
主要是没有动力去做,加上用户需求不大吧。
面向企业的,比如阿里云、腾讯云、百度云,都是支持的。
现在阿里云和腾讯云也支持 passkey 了,需要子用户(根用户不支持)。
164 天前
回复了 qaqLjj 创建的主题 问与答 你有哪些「这钱花的真他妈值」的瞬间
Apple Care+
$79 一年,给我免费换了 $500+ 的屏
1. crypto.subtle 这个 API 其实出现很久了,但是主流的厂商并没有使用。我也不知道为啥,反正我是用了。具体的兼容性可以看 https://caniuse.com/cryptography

2. 这个 API 既有哈希算法,又有非对称/对称加密算法。个人其实还是推荐前端做 RSA 加密而不是直接把哈希给后端。这么做有两个原因:一是盐始终应该在服务器端随机生成且客户端不可知(这就排除了客户端生成或者使用用户名做盐的做法);二是处于业务的需要,服务器是有必要知道用户的明文密码的,场景包括:
a. 在后端也应该过一遍密码强度检查,不可以直接信任用户的输入
b. 对常见易猜或已知泄露的密码进行检测并提示用户
c. 对密码进行敏感检查(我也不知道为啥有这个需求,但是新浪一直有这个机制)
d. 过滤密码中的不可显示字符和非 ASCII 字符(我是认为应该禁止用户使用非 ASCII 字符作为密码的——虽然会牺牲一定安全性,但是从业务的角度考虑,如果用户在一个设备上不小心输入了什么奇怪的字符、在另一个设备上输不进去了,搞不好会怪你——说到底还是业务和安全的 trade-off )

3. 哈希算法的话,也是 argon2id 优于 PBKDF2 ,只是前者没有 FIPS 认证,对于需要安全认证的业务还是只能用 PBKDF2 。
172 天前
回复了 DataPipe 创建的主题 Google Google 播客为啥要关停?
全球经济都不好,都在降本增笑
推特倒是有,国内平台基本不做
182 天前
回复了 Ggmusic 创建的主题 问与答 为什么有些人喜欢逮着赛博菩萨死命薅?
村里曾经有一个大恶霸,垄断了全村的药物,村民都苦不堪言。有一天来了一个商队,向村民兜售被垄断的药物,村民们终于可以绕过大恶霸有了治病的机会,都很高兴。大恶霸却很生气,雇人杀害了这个商队。其他村的人没了商队,也再也买不到救命的药物,于是他们便开始怪罪这个村的人,是他们害死了商队。
但是真正的凶手大恶霸呢?
187 天前
回复了 doumeki 创建的主题 宽带症候群 求推一个域名商
1. 从你的需求来看,你需要的是 DNS 服务商。域名商是你注册域名的地方,DNS 服务商是给你提供解析的地方。两个服务商可以是同一个,也可以是不同的。如果要用不同的,那么你需要修改 NS 记录(以及 DS 记录,如果支持 DNSSEC )
2. 国内域名并不需要 BA ,但是都要实名
3. 主流的 DNS 服务商,包括:阿里、腾讯、谷歌(付费)、Azure (付费)、CloudFlare 、ClouDNS 、DigitalOcean ,全部支持 API ,也全部支持 OpenWRT 更新( GoDaddy 其实也支持),也全部支持 AAAA 记录。
@PluginsWorld
1 、2 、3 、5:这个 ACME / 宝塔 / 1Panel 都能做到
4 、6: 这个 ACME 可以通过 hooks 做到,但是你如果能成功的通过产品简化用户的配置步骤,确实有意义

总之你仅仅做 API 是不够的,本质上是 acme 包一层壳,但是如果能给用户提供诸如可审计性、CT 日志、可观测性、可视化等等服务,对于 to B 来说还是有意义的
@lz4261 @Livid 使用 AI 生成的内容

Windows 下你其实可以用官方的 Python ,会自带一个 py.exe ,本身就是版本管理工具。比如 py -3.11 <script>.py 可以这样执行脚本
macOS 用 Homebrew ,也可以 Homebrew+pynev ,Homebrew 的 pyenv 可以配置切换成使用 Homebrew 预编译的 Python
Linux 上主流的应该还是 Pyenv ,但是你也可以选择在别的机器上(甚至 GitHub Actions 上)预先编译好然后打包,用的时候直接解压,我就写了一个仓库: https://github.com/baobao1270/pyenv-builds 如果你不放心可以自己 fork 仓库自己用 GitHub Action 编译
你这个相比 acme.sh / 宝塔 / 1Panel 有什么优势?
1 ... 2  3  4  5  6  7  8  9  10  11 ... 94  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1096 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 41ms · UTC 18:59 · PVG 02:59 · LAX 10:59 · JFK 13:59
Developed with CodeLauncher
♥ Do have faith in what you're doing.