V2EX › heiher 的所有回复 › 第 32 页 / 共 35 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 24 25 26 27 28 29 30 31 32 33 ... 35

❮

❯

2014 年 9 月 22 日

回复了 heiher 创建的主题 › 程序员 › 谁发起个项目为 Android 浏览器增加代理支持吧

@ryd994 您说的是 Android 系统里的代理设置吗？

2014 年 9 月 21 日

回复了 heiher 创建的主题 › 程序员 › 谁发起个项目为 Android 浏览器增加代理支持吧

谁能让chrome for android在不root情况下通过现成的socks5代理访问？

2014 年 9 月 21 日

回复了 heiher 创建的主题 › 程序员 › 谁发起个项目为 Android 浏览器增加代理支持吧

@easychen 我是想要一个支持代理的chrome核心浏览器，任何代理服务程序都不要。

2014 年 9 月 21 日

回复了 heiher 创建的主题 › 程序员 › 谁发起个项目为 Android 浏览器增加代理支持吧

@sandylaw 已有一个 socks5 服务，不一定翻墙，只求应用能支持好代理。

2014 年 9 月 21 日

回复了 heiher 创建的主题 › 程序员 › 谁发起个项目为 Android 浏览器增加代理支持吧

@ryd994 是否需要root？

2014 年 9 月 21 日

回复了 heiher 创建的主题 › 程序员 › 谁发起个项目为 Android 浏览器增加代理支持吧

@manhere 不想root呢，就想浏览器原生支持多好，这个需求对一个浏览器来说应该是必要的吧。

2014 年 9 月 20 日

回复了 2232588429 创建的主题 › 分享发现 › 因为搜狗输入法进入 iPhone ，搜狐全体放假一天…………

@cxe2v 没看过，但我看到很对人输入密码的时候是不切换输入法的，在pc上，ios上没用过。

2014 年 9 月 19 日

回复了 2232588429 创建的主题 › 分享发现 › 因为搜狗输入法进入 iPhone ，搜狐全体放假一天…………

@vivianalive 完全暂同，早就对这种输入法的安全性产生了质疑

2014 年 9 月 15 日

回复了 kmvan 创建的主题 › 问与答 › 程序员一餐吃多少钱？

8块

2014 年 9 月 14 日

回复了 heiher 创建的主题 › 分享发现 › HTTP 会话劫持防御想法

@jedihy 这是为什么？

2014 年 9 月 11 日

回复了 heiher 创建的主题 › 分享发现 › HTTP 会话劫持防御想法

@julyclyde 这个按包替换是什么意思？

2014 年 9 月 11 日

回复了 heiher 创建的主题 › 分享发现 › HTTP 会话劫持防御想法

@julyclyde 按包替换是什么意思？

2014 年 9 月 11 日

回复了 heiher 创建的主题 › 分享发现 › HTTP 会话劫持防御想法

@lehui99 TTL 正常情况下就有可能变化。

2014 年 9 月 11 日

回复了 heiher 创建的主题 › 分享发现 › HTTP 会话劫持防御想法

@lehui99 实现了一个代理版本（https://github.com/heiher/hev-socks5-proxy/tree/anti-hijack），方式是前向链路在完成 Socks5 协议处理后，将前向链路的 Buffer 长度限制在了 16 字节。抓包看的确被拆分了：
p0: GET / HTTP/1.1\r\n
p1: Host: xxxx ....

2014 年 9 月 11 日

回复了 heiher 创建的主题 › 分享发现 › HTTP 会话劫持防御想法

@lehui99 我试试这个方式看看行不行，我正好有一个 socks5 server，https://github.com/heiher/hev-socks5-proxy

2014 年 9 月 11 日

回复了 jacy 创建的主题 › 分享发现 › 电信真土豪啊，cdma 都用的是公网 IP

我的浙江电信卡使用 ctnet 就是公网IP，即使在江苏地区使用；而使用 ctwap 并且不配置代理服务器就是 CDMA 公共出口；另外使用 ctwap 并配置代理服务器就是内网地址。

2014 年 9 月 11 日

回复了 heiher 创建的主题 › 分享发现 › HTTP 会话劫持防御想法

@lehui99 工作在应用层的 proxy 如何保证一定会拆包呢？是通过延迟控制吗？

2014 年 9 月 11 日

回复了 heiher 创建的主题 › 分享发现 › HTTP 会话劫持防御想法

@julyclyde 从应用层看是流，但劫持程序的角度实际在传输层，应该是由于维护网络上所有的 TCP 会话上下文开销很大，而且这样做可能也不会带来太多的好处。我想多数的劫持程序还是假设一个完整（或至少包含了 QueryString, Host）的 HTTP 请求在第一个包含数据的 TCP 包中的，如果打破这个假设劫持程序的匹配应该就不会命中了。我只是在想从哪个层面实现最简单、方便、通用。来这里和大家讨论一下。

2014 年 7 月 29 日

回复了 rockyaow 创建的主题 › Python › stdin 如何能自动判断

可以要求参数为-的时候读stdin，如 vim a.txt 访问文件，而 vim - 就访问 stdin。

2014 年 7 月 24 日

回复了 leafonsword 创建的主题 › Python › 同时抓取 10 个网站的网页，是用 multithread 还是 multiprocess？

线程用来使用cpu资源的，像这种基本就是I/O为主，使用异步I/O不就好了。

1 ... 24 25 26 27 28 29 30 31 32 33 ... 35

❮

❯