V2EX › bronyakaka 的所有回复 › 第 3 页 / 共 16 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 16

❮

❯

100 天前

回复了 anyele 创建的主题 › 程序员 › 麻烦下次再说 ai 编程的时候提一句客户端和模型

@Ufo666 我还顺便写了个油猴脚本美化了页面： https://greasyfork.org/zh-CN/scripts/543479-google-aistudio-%E8%81%8A%E5%A4%A9%E7%95%8C%E9%9D%A2%E7%BE%8E%E5%8C%96

104 天前

回复了 JiangZeYi 创建的主题 › MySQL › MySQL 磁盘读取飙升，导致阿里云服务器卡死

应该给阿里云提工单

104 天前

回复了 bronyakaka 创建的主题 › 前端开发 › 求推荐前端混淆算法/库/工具

@dssxzuxc #6 不过既然都用指纹了那我直接不用 wasm ，而是在服务端做不就行了
似乎 wasm 不能提高多少安全

104 天前

回复了 bronyakaka 创建的主题 › 前端开发 › 求推荐前端混淆算法/库/工具

@dssxzuxc #6 问了下 ai ，说

1 、攻击者最容易入手的地方就是 JS 和 WASM 的“胶水代码”，目标是让这个接口变得难以理解和模拟。不要使用 wasm.do_something(param1, param2) 这种清晰的调用方式。取而代之，让 JS 将参数写入 WASM 的线性内存（ WebAssembly.Memory ）中的一个复杂数据结构里，然后只给 WASM 传递一个指向该结构的指针（一个整数）。WASM 函数执行完毕后，再将结果写入内存，JS 从内存中读取。
2 、让 WASM 感知并依赖于执行环境 (环境指纹)
这是对抗模拟调用的核心思想。WASM 模块需要验证自己是否运行在预期的网页环境中。

是不是指纹是一个关键

105 天前

回复了 bronyakaka 创建的主题 › 前端开发 › 求推荐前端混淆算法/库/工具

@dssxzuxc #4 说到 wasm ，如果别人把 wasm 文件下载下来，本地用 node 调用，他是不是都不需要管 wasm 内部实现，只需要处理参数就行，也相当于破解吧，这个有办法吗

106 天前

回复了 bronyakaka 创建的主题 › 前端开发 › 求推荐前端混淆算法/库/工具

@dssxzuxc 但是 wasm 二进制体积很大啊 https://i.imgur.com/NIvxivj.png 像 go 打出来的起步就几 mb

109 天前

回复了 chinafengzhao 创建的主题 › 信息安全 › CROS 同源问题的一些疑问

一个和 cors 无关，自己信任了外部输入并执行，毕竟传过来的本来只是 js 字符串而已；第二个是 csrf

116 天前

回复了 bronyakaka 创建的主题 › 程序员 › 腾讯电脑管家怎么关闭本地文件搜索工具进程？

@Apol1oBelvedere 刚出的时候是有的选项的，更新后故意删了，你说恶心不恶心吧