gam2046

V2EX 第 148771 号会员，加入于 2015-11-26 16:00:10 +08:00

今日活跃度排名 1028

gam2046 提问技术话题好玩工作信息交易信息城市相关

根据 gam2046 的设置，主题列表被隐藏

二手交易相关的信息，包括已关闭的交易，不会被隐藏

gam2046 最近回复了

8 小时 57 分钟前

回复了 silentcentralia 创建的主题 › 宽带症候群 › 整了一晚上 Tailscale 依然没有成功，甚至搞得手机都无法上网，真是绝望

#2 并非，国内对于 UDP 的 QoS 是很严重的，因此所有基于 UDP 的组网方案，效果好不好，完全看当地的脸色，而且这个脸色多变。

有公网的环境下，可靠性最高还是传统的 VPN 访问，比如提到的 L2TP

11 小时 4 分钟前

回复了 cczh678 创建的主题 › 问与答 › [一封感谢信] hi， v2 社的兄弟们还记得我吗？我创业 2 年了

>> 20 岁写代码，23 岁转管理

28 岁以前，我以为自己懂透了商业

老哥工作这么早嘛，一般 23/24 才刚本科毕业，你做坐上管理了

11 小时 10 分钟前

回复了 MelodYi 创建的主题 › 程序员 › 为什么使用 Tomcat 算违反国产化要求，但是使用 Netty 却不算。

编译出来，通过 proguard 。抹掉 tomcat 相关的包名，也许可行

11 小时 51 分钟前

回复了 Gesar 创建的主题 › Apple › 不要“咬咬牙”买自已难负担的电子产品

主要还是看个人选择了，

一方面是，千金难买爷高兴
另一方面是，消费主义陷阱

很难说谁对谁错，但是不偷不抢的，每个人自己做的决定，都是最正确的决定。

4 天前

回复了 92Developer 创建的主题 › Android › 我的 app 被人干了，颠覆了我的认知！

@zengxs 唔，我们现在已经不考虑华为的设备了，老鸿蒙官方也基本不维护了，新鸿蒙本身也和 Android 脱钩了。

至于 hook ，可以明示下，可以怎么欺骗过服务端校验呢，本身设备上是拿不到签发证书的，而解锁状态也是由 TEE 写入的，设备上 hook 出来的证书链，也会载明设备已经解除 bootloader 锁，本质上就是依靠 TEE 签出的包名、应用签名、证书链来校验的。对于设备已经解锁的用户，我这里是直接拒绝使用，本身这部分用户占比就很低。

4 天前

回复了 lynn1su 创建的主题 › 摄影 › 今天把尼康 z63 和镜头全出了，预算 2W，打算买佳能 R63 或者索尼 A7M5，选哪个好呢？

不能不看，还是看镜头群，财力雄厚，入佳能没毛病，毕竟后期镜头的投入是大于相机本身的。

要是财力没有那么雄厚，那索尼的考虑优先级得提高。一方面本身的大量副厂镜头可供选择，另一方面，索尼自己的镜头价格相比较佳能也更便宜一些。

4 天前

回复了 secretbytes 创建的主题 › 互联网 › 快手这一波，不知道能不能扛住？

盲猜问题并不，自纠自查，整顿一下，然后罚点款就完事。当年滴滴也就审查了年把，现在也好好的。

而且快手也不是小厂了，稳就业也不能让它凉了，顶天了抓两个负责人。

5 天前

回复了 92Developer 创建的主题 › Android › 我的 app 被人干了，颠覆了我的认知！

唔，如果要求严格的话，可以校验 TEE 证书链，如果校验失败，就不下发资源文件。本地设备只负责提交证书链

这个以我目前浅薄的知识来看，是无法绕过的，可以参考代码：

https://gist.github.com/Lua12138/81312aeb1d2360fa7ef4b756ec7d9d18#file-keystorechallenge-kt

只需要简单调用 KeyStoreChallenge.use 方法即可，将获得的证书链提交给服务端。

服务端收到后通过 tee_cert_chains 方法检验即可，记得一定要同时检查证书链里的包名、签名与你自己的一致（防止别人自己编写与你包名一样的应用在正常设备上进行旁路攻击），如果报告设备已经解锁，可以依据你认为的风险等级，决定是否下发资源。

5 天前

回复了 dexlee2020 创建的主题 › 宽带症候群 › 罗永浩投诉宽带缩水秒修好，为何普通人维权这么难？

谜底就在谜面上，因为他是罗永浩，如果你在互联网上拥有和罗永浩相当的影响力，你也可以得到同等的待遇。

» gam2046 创建的更多回复