V2EX › x1aoYao 的所有回复 › 第 2 页 / 共 6 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6

❮

❯

2023-10-11 18:09:30 +08:00

回复了 test9106 创建的主题 › 程序员 › 清晰点的卫星地图

谷歌卫星地图并不是实时的，可能路都翻修过两遍了，卫星图还没更新，你还看停车信息...

2023-10-09 11:26:25 +08:00

回复了 lithbitren 创建的主题 › 信息安全 › 密码学得不好，请问这种简单用户 id 加密模式的安全性有多大问题？

@lithbitren 虽然随机数(盐)和它的 hash 实际有关联，但你后续还有简单的移位映射等，所以看起来就是一个 int128 随机数异或原文 int64(看起来) 当然 hash 函数要足够好(其实就是为了近似加密...

2023-10-09 11:20:48 +08:00

回复了 lithbitren 创建的主题 › 信息安全 › 密码学得不好，请问这种简单用户 id 加密模式的安全性有多大问题？

@lithbitren 除去首位，楼上也有提到相邻差值很多 25 的。你如果不加盐，只是固定密钥的话，加异或移位的轮次效果很差。我提到把盐的 hash 得到的 int64 用来异或，就是为了密文除了与原文与密钥相关，还和一个随机数有关。而这个随机数是很难猜的，随机数的 hash 也足够随机。你解密的先得到盐，然后再 hash ，最后就可以得到原文了。
最后即使原文再相近，得到密文和随机乱码差不多了。

2023-10-09 10:54:36 +08:00

回复了 lithbitren 创建的主题 › 信息安全 › 密码学得不好，请问这种简单用户 id 加密模式的安全性有多大问题？

晃眼一看，大致都是 8 或者 9 开头，太有规律性了，一点都不随机，加密至少要看起来像是噪声一样的随机内容。
如果你只是想要生成 uuid ，有很多 hashid 算法，如果你是想加密可以直接用 AES 。

如果有特殊需求，建议至少加盐再异或，至少看起来很随机（例如原文是 int64 ，然后随机一个 int64 作为盐，然后 hash 这个盐得到数去异或原文，再把盐拼在一起得到的 int128 用密钥来进行你的映射、移位、异或、置换这些。这样同样是可逆的，但至少看起来毫无规律了。）

2023-10-07 10:26:01 +08:00

回复了 sloknyyz 创建的主题 › Google › Google 真是臉都不要了

试了下，我这里也是前三都是广告。

2023-09-19 14:00:52 +08:00

回复了 cbdyzj 创建的主题 › Java › Java 21 今日 GA，有虚拟线程（协程）

@mmdsun 确实没有 yield 或者 await 这些关键字，但是对 channel 的读写是可能会主动 park 当前 goroutine ，或者 notify 其他 goroutine 的，也算是有协作了。我觉得简单理解成带有抢占调度的有栈协程也没什么问题。

2023-09-19 11:02:47 +08:00

回复了 cbdyzj 创建的主题 › Java › Java 21 今日 GA，有虚拟线程（协程）

@Leviathann Go 准确来说应该是协作式+抢占式，甚至 1.0 版本还只支持协作式

2023-09-19 10:52:12 +08:00

回复了 hez2010 创建的主题 › 程序员 › WSL2 今天史诗级更新

@hez2010 话说 Win11 现在好用了吗？当初升级了又回滚了...

2023-09-19 10:39:34 +08:00

回复了 hez2010 创建的主题 › 程序员 › WSL2 今天史诗级更新

WSL2 的版本号终于是 2.x 了
我现在 1 和 2 同时在用，这次网络交互升级后 WSL1 依旧比 WSL2 有个优势：和 Win 交互访问文件效率

2023-07-27 14:25:06 +08:00

回复了 airycanon 创建的主题 › 问与答 › 家人的 Apple ID 开了双重认证，仍然被钓鱼，求大佬解惑，也顺便给大家提个醒

@x1aoYao 不过境外手机号... 这种电诈的钱估计很难追回来了

2023-07-27 14:14:05 +08:00

回复了 airycanon 创建的主题 › 问与答 › 家人的 Apple ID 开了双重认证，仍然被钓鱼，求大佬解惑，也顺便给大家提个醒

@Floraer 关注一波，看这个开发者什么时候被抓进局子

2023-03-22 15:23:50 +08:00

回复了 yazinnnn 创建的主题 › Java › Java 20 GA

所以 Valhalla 还要等多少年？
倒不是在乎性能提升，主要是 Kotlin 的 Multifield value classes 在 Valhalla 之前似乎出不来了...

2023-03-22 09:07:45 +08:00

回复了 gitignore 创建的主题 › Windows › win11 登陆流程是什么人才设计出来的？

@datou 设置了 PIN 只有直接登录可以用，远程登录依旧要用账号密码。
因为这坑爹的原因，我只用本地账号了，然后只登录里面的服务(Onedrive, Edge, Office)
ps: Win10 就这样了，不是 Win11 改的

2023-02-13 10:48:42 +08:00

回复了 zhonghanwen 创建的主题 › 问与答 › 看看有多少 V 友不刷抖音或者微信视频号的

不刷抖音，但刷论坛知乎等，好像也停浪费时间的...

2023-01-10 10:07:17 +08:00

回复了 gitlight 创建的主题 › 程序员 › 新手最近在学习 Go，学习的时候有个小问题这几天我一直觉得很困扰。。求助一下大佬们

既没有 Option<T> Result<T, E> 又没有 Exception 就是这样...
我司一般用的返回指针，比如从数据库里查询实体，GC 消耗有就有吧
对于判断了 error 是否还要判断 nil 的问题，有些默认的非空，有些用是否空表示数据是否存在(把无数据 error 返回 nil, nil 了, 避免 if err != nil { return err} 直接返回了，不然还要判断 err 的类型或值..

2022-12-29 09:55:46 +08:00

回复了 Fx8m 创建的主题 › 程序员 › 刺激 , todesk 进入到别人的后台了

todesk 连最基本的控制端 /受控端服务都不能分开，有个精简版是仅受控端，没有仅控制端的，给客服提了也是爱理不理

类比我使用 SSH 客户端，还必须开启 SSH 服务。

当初就是有同事让我帮看问题，让用 todesk 。然而我担心有漏洞 /后门等安全问题，只想下个控制端，但是没有！你只要用它，你就必须把你的设备也暴露出去，关都没地关... 牛的一逼~

2022-11-23 10:00:36 +08:00

回复了 x1aoYao 创建的主题 › 游戏开发 › 请问选 Unity 还是 Godot

@chnzxg 好呀，我目前对 Unity 还是 0 了解

2022-11-23 09:54:36 +08:00

回复了 x1aoYao 创建的主题 › 游戏开发 › 请问选 Unity 还是 Godot

@lancelock godot 有 kotlin/golang/rust 等语言的绑定呀，只是大多数都不稳定，而且 3.5 用的 gdnative ，4.0 用的 gdextension ，到时候迁移会很麻烦，所以算了。所以一开始确实是打算用 gdscript 的，感觉和 python 差不多。
现在决定就 Unity 了。

2022-11-22 16:17:19 +08:00

回复了 Zaptain 创建的主题 › 游戏开发 › 一个游戏项目，目前寻找具有游戏开发经验的道友 v0.1.2

团队都是兼职，有投资人了没有创建一个公司 /工作室么

1 2 3 4 5 6

❮

❯