V2EX › pusheax 的所有回复 › 第 5 页 / 共 12 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 12

❮

❯

2023-02-20 11:53:13 +08:00

回复了 brucecao 创建的主题 › Android › 到底有多少人的小米刷了 EU 或者海外版？

手持 civi1 代，刷的欧版。
对我而言的主要缺点：
1 、消息推送不及时，需要手动点进 APP 。
2 、没有号码自动识别。
3 、日历功能有缺失，不能计算 xx 天前或 xx 天后。
4 、屏幕指纹的快捷菜单没有微信付款码和支付宝付款码。
但是瑕不掩瑜：没有广告，暂未发现隐私数据收集。
尤其是现在 miui 内置了 XX 中心之后，对我而言是不得不刷欧版了。
国行版天知道哪个角落在偷偷上传隐私数据。

2022-12-18 16:19:09 +08:00

回复了 jingcoco 创建的主题 › 问与答 › 小白从宫崎英高产生的疑惑,游戏制作最重要的不是程序员是游戏制作人吗?

有一部分历史遗留因素。
当年的日系，喜欢像造星一样推出明星制作人，某种程度上也属于 pr 或者宣传手段。
至少在当年来看，效果是非常不错的。

2022-12-17 13:58:36 +08:00

回复了 nspih 创建的主题 › 程序员 › 真的是珍爱生命，远离 todesk，动不动就不给你连接

rustdesk 很香。还可以做端口转发，直接转发 3389 出来，流畅度更高

2022-11-11 01:11:59 +08:00

回复了 alexlee0728 创建的主题 › 问与答 › 大家在飞机上是如何打发时间的？

果然 V 站都是成功人士。
我一共没坐过几次飞机，每次都恨不得多看几个钟风景

2022-10-11 15:21:54 +08:00

回复了 IBMall 创建的主题 › Linux › Linux 之父的 PC 挂了，恐影响 Linux 6.1 发布

话说一直整不明白，ECC 真的有很明显的作用吗？
尤其是个人电脑，经常重启的环境下。比特位错误应该很少很少出现吧。
如果是经常蓝屏的话，应该是元器件或者闪存颗粒老化，也不是 ECC 能纠正的。

2022-09-27 21:09:59 +08:00

回复了 xuegy 创建的主题 › 分享发现 › 监考的时候数了一下美国大学本科生的笔记本品牌

想起高中，拿洋垃圾计算器 39GS ，装上扫雷，可以玩三节晚自习。
甚至能玩马里奥、塞尔达。还自带 Basic 可以写程序。

2022-09-27 20:07:05 +08:00

回复了 v2defy 创建的主题 › 程序员 › 2022 年了，黑客攻击的手段还是 PHP 和 sql 注入那老一套吗？

SQL 注射远不止存在于 Web 应用。
举个例子，C/S 架构的应用程序，也可能存在 SQL 注射。像 TDS 协议，流量无法全加密，配合 ARP 欺骗的手段，就可以执行任意 SQL 语句。
目前来说，SQL 注射还是影响十分广泛的安全问题。因为它不像中间件，或者操作系统的 NDay ，可以通过打补丁修复。
这一类与开发者水平强相关的漏洞，可能永远无法根除。

2022-09-21 11:53:26 +08:00

回复了 kamal 创建的主题 › 程序员 › 奇文共赏： 12 年没有版本控制的 PHP 代码，产生两千万美元年收入

粗略看了一下，可能存在一些安全问题：
1 、老版本中间件的安全漏洞，如 PHP5 的%00 截断、Nginx 的一些 DOS 漏洞。
2 、敏感文件泄露，看起来网站目录下可能存在 SQL.txt 、www.zip 之类的文件。会被目录扫描扫出来。
3 、账户认证或者 XSS 、CSRF 一类的问题。
至今没给黑产暴打，然后脱裤，也是难能可贵（也可能是被脱了没发现
也许某一天被黑产盯上了，就不得不重构了。

2022-08-17 18:29:08 +08:00

回复了 HashV2 创建的主题 › 程序员 › 做学校的官网后端可以用 Python 吗？

从头开发的话，语言其实和安全性关系不大。
php 有一堆函数安全性不好，可能造成文件包含、代码执行。
vue 接口信息全包含在 JS 文件里面，容易出未授权访问。
每个语言都有各自的危险函数、危险写法。
还是得看开发者安全编程的知识储备，或者有没有专门负责挖洞的测试人员。
如果没有相关知识储备。最好就是用开源系统。关注漏洞通告及时上补丁即可。
比如 WP ，不用第三方插件的话，严重漏洞出的很少。
或者就干脆用静态。CMS 没什么交互需求，静态站点，只开放 80 和 443 端口，是最为安全的。

2022-08-17 14:19:55 +08:00

回复了 alpha4zeta 创建的主题 › 生活 › 沉迷《王者荣耀》非常严重，如何戒断，有类似经历的小伙伴分享吗？

而且太久不玩还要罚我掉段。
打游戏和上班一样，没意思

2022-08-17 14:18:31 +08:00

回复了 alpha4zeta 创建的主题 › 生活 › 沉迷《王者荣耀》非常严重，如何戒断，有类似经历的小伙伴分享吗？

之前玩 FPS ，输赢基本看个人水平。
王者路人局，太依赖匹配的队友，但凡有一个挂机，技术再好也赢不了。
不太理解这一类游戏怎么火的起来，个人努力意义不大，更多依赖运气和匹配机制。
尤其到了接近王者的段位，永远赢一输一，偶尔施舍几把让玩家上一个段。
感觉就和巴甫洛夫的狗一样，没意思。

1 2 3 4 5 6 7 8 9 10 ... 12

❮

❯