V2EX › hidden 的所有回复 › 第 5 页 / 共 9 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9

❮

❯

2012 年 10 月 19 日

回复了 bryan 创建的主题 › 旅行 › 稻城亚丁自驾之旅（多图，更新中）

记得带好300mm的镜头...

2012 年 10 月 19 日

回复了 bryan 创建的主题 › 旅行 › 稻城亚丁自驾之旅（多图，更新中）

下次你可以直接川藏线。然后阿里线。

http://ww1.sinaimg.cn/large/4b90c526gw1dxdrvkb6jnj.jpg

http://ww3.sinaimg.cn/large/4b90c526gw1dxdrpusd88j.jpg

2012 年 10 月 19 日

回复了 bryan 创建的主题 › 旅行 › 稻城亚丁自驾之旅（多图，更新中）

正在稻城... 刚从亚丁回来，各种坑爹。路上一路吃灰尘。吃住行各种不爽。由于刚从拉萨走颠藏线下来，这类景色也没啥看的... 接下来去大理...

2012 年 10 月 19 日

回复了 jerommix 创建的主题 › 问与答 › 发现你的第十三天.

看到楼上有说到这两句，你注意下：

做App网站这种大杀器，对女朋友老婆用是绝杀，对刚开始追的妹子用是自杀啊。

多见面，多聊天，不能见面网上聊天也行。没事千万别送礼物。

2012 年 10 月 11 日

回复了 jerommix 创建的主题 › 问与答 › 发现你的第五天.

Good luck...

2012 年 9 月 12 日

回复了 just44 创建的主题 › 设计 › 罗永浩在微博上说他们的设计师.. 你们觉得设计得如何..

哟，设计圈这么娱乐啊。嘛时候程序员们也唱一出呗。

2012 年 8 月 30 日

回复了 ywencn 创建的主题 › 上海 › 知道V2EX贤人多，想招一枚靠谱的兼职设计师，人得在上海

这种企业级的东西可以考虑一下 bootstrap 的各种theme。 https://wrapbootstrap.com/

2012 年 8 月 30 日

回复了 leastchou 创建的主题 › 程序员 › [投票]V2ex里有多少人用go?多少人用node.js?

node

2012 年 8 月 30 日

回复了 lichgo 创建的主题 › 程序员 › 请问大家跑程序等结果的小空当都会做些什么？

看着屏幕等

2012 年 8 月 27 日

回复了 kran 创建的主题 › iDev › 一个App等了10几天了一直在review状态

最近都这样，昨天那个xxx会上有个人说可能因为ios6出来了，带ios6 feature的app可能会先审。

2012 年 8 月 27 日

回复了 kran 创建的主题 › iDev › 一个App等了10几天了一直在review状态

新app仍上去的？最近几个月等个两周算正常。继续等吧。

2012 年 8 月 27 日

回复了 cloudzhou 创建的主题 › git › 最近做一个 git 托管的网站，简单调研

楼主慎重，就我个人情况我是肯定不敢用，安全和稳定真的没法儿保证。
为什么使用国外的服务？国外的口碑也相对好，没听谁说谁出什么代码泄漏问题，而且跟他们没啥利益冲突，国内稍微大点公司，没几个可信的，卖数据成了盈利手段。

抛开这个不提，那么我的需求是速度和稳定性，做好用户权限。速度和稳定性需要硬件支持，费用蛮高的。要做这个你就得向用户收服务费，估计在国内你收取的服务费支付不了你的硬件和带宽成本。

2012 年 8 月 27 日

回复了 hidden 创建的主题 › iPhone › 恐怖啊，为了安全，请越狱用户／开发者预防360产品

@HJin 你如果做开发的，可以测试一下，相关代码我仍出来了。 https://github.com/zzdhidden/TestAES256

2012 年 8 月 27 日

回复了 hidden 创建的主题 › iPhone › 恐怖啊，为了安全，请越狱用户／开发者预防360产品

@qifei 现在的问题不是这个产品，首先这产品确实有人装了，我的用户中是有好几个来反馈了，还不知道没反馈的呢。如果这事儿是360有意为之，那问题就大了，只要360正确实现AES256DecryptWithKey方法，那么我们就不会发现这个问题。那么谁能确保越狱机上的360安全卫士不干这事儿？那可是有很大的用户量。

2012 年 8 月 27 日

回复了 hidden 创建的主题 › iPhone › 恐怖啊，为了安全，请越狱用户／开发者预防360产品

@Shane 系统接管得有个底线，去覆盖网上通用的方法，而且是关于加密的，这个很危险，我不相信他们不知道覆盖这个方法带来的后果。而且覆盖加密方法跟省电没有半毛钱关系。如果他们把这个加密方法正确实现，返回我本身的数据，那么我可能永远发现不了他们覆盖了这个方法，这才是最恐怖的。你不知道他们还干了其他什么别的事儿。

2012 年 8 月 27 日

回复了 hidden 创建的主题 › iPhone › 恐怖啊，为了安全，请越狱用户／开发者预防360产品

要证实很简单，你先去装一个360省电王1.3版本。 http://m.360.cn/cydia/

然后使用 https://gist.github.com/1243257 这个加密方式去加密一条数据，然后再解密看看。自个儿在 NSData的AES256DecryptWithKey方法里面log一下，看看log信息会不会出来你就知道了。

2012 年 8 月 27 日

回复了 hidden 创建的主题 › iPhone › 恐怖啊，为了安全，请越狱用户／开发者预防360产品

@blankwonder 嗯，可能是无意的，但是覆盖这个函数的意义确很大，因为可以直接获取相关的NSData和key，把这两个数据自个儿去解出来直接就是明文，那么一般app需要加密的都是些隐私数据，比如帐号密码什么的。如果加密后的数据存在NSUserDefaults或者通过网络获取，那么对非越狱用户照样构成威胁。

1 2 3 4 5 6 7 8 9

❮

❯