Home Sign Up Sign In
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
V2EX  ›  Jat001  ›  全部回复第 29 页 / 共 76 页
回复总数  1503
1 ... 25  26  27  28  29  30  31  32  33  34 ... 76  
❮ ❯
2021 年 3 月 31 日
回复了 naoh1000 创建的主题 › 云计算 › RDP 安全吗？
翻译得真烂，还是好多年前的，这种三手文章还是别看了。

TLS 最高支持 1.2，1.3 还没加入。

就算是 ssh，当你第一次连接 ssh 服务器时，由于你不知道服务器的公钥，所以也没法确定你连上的服务器是真的，如果是假的服务器，而你又用密码验证的话，那你的密码也会泄露，所以请使用证书验证。

但问题是中间人攻击多麻烦啊，被中间人攻击了说明从你家到服务器间的网络至少有一处被攻破了，你觉得是运营商的网络被攻破的可能性大，还是你家或者公网的机器被攻破的可能性大？与其想着中间人攻击，倒不如加强公网机器的防范措施
2021 年 3 月 31 日
回复了 LieNoWell 创建的主题 › Terminal › windows terminal 如何记住 SSH 密码？
这跟 windows terminal 有啥关系呢？现在 windows 都内置 openssh 了，ssh 上去 echo public_key >> .ssh/authorized_keys 多简单
2021 年 3 月 31 日
回复了 rap16 创建的主题 › 问与答 › 闲鱼交易大伙不要被骗了，骗术横行
从来没碰到过这样的，我卖东西都先看一眼买家的评价的，明显是贩子直接关闭交易
2021 年 3 月 30 日
回复了 Jat001 创建的主题 › 全球工单系统 › @阿里云 @dnspod 设计校验前请看下 RFC
@PMR #4 DNSSEC 和 SRV 记录并没有关系，只是顺便一提
2021 年 3 月 30 日
回复了 dLvsYgJ8fiP8TGYU 创建的主题 › 信息安全 › 通过验证 URL 中类似 token 的字段 (如 https://domain.com/[TOKEN]/file.txt) 能在多大程度上避免未经授权的访问？
不过更安全的办法是 url 里带个会过期的 token，中间做个鉴权，直接访问文件一但路径泄露就没办法了
2021 年 3 月 30 日
回复了 dLvsYgJ8fiP8TGYU 创建的主题 › 信息安全 › 通过验证 URL 中类似 token 的字段 (如 https://domain.com/[TOKEN]/file.txt) 能在多大程度上避免未经授权的访问？
只要你没做任何映射，没开列出目录的功能，没在任何地方泄露这个地址，那么攻击者除了穷举没有别的办法得知这个地址了
2021 年 3 月 30 日
回复了 Jat001 创建的主题 › 全球工单系统 › @阿里云 @dnspod 设计校验前请看下 RFC
@elfive #1 校验代码没有充分考虑边界，做了画蛇添足的事情，要改不过是改个正则或加个判断的事情，有什么技术不能解决的
2021 年 3 月 25 日
回复了 thefack 创建的主题 › Windows › Windows10 升级一次，我的代理就得炸一次！
不如直接把随机端口设高点，我是都设置了 50000 以上

https://docs.microsoft.com/en-us/troubleshoot/windows-server/networking/default-dynamic-port-range-tcpip-chang
2021 年 3 月 24 日
回复了 Martin9 创建的主题 › 职场话题 › 找工作找到心态炸裂
隔个三五年再来看这些小公司，有几家还活着的，面多了就无所谓了，相亲讲究门当户对，找工作也一样，牛逼的人根本不会去小公司面试，都是普通码农，谁也别瞧不起谁。

你要是觉得膈应，下次被问烦了就问面试官，贵司有几个 985 211 ？贵司研发部门有多少人在大厂待过？贵司在业内的知名度如何？
2021 年 3 月 23 日
回复了 3dwelcome 创建的主题 › 程序员 › 为什么写业务逻辑代码提不起兴趣，写自己的轮子就两眼发光？
@ArJun #15 我也有这问题，以前我在公司也弄过代码封装，框架本身没有业务代码，但我离职的时候也没敢把代码拷出来。从法律上讲，在工作时间或利用公司设备写的代码，所有权都归公司，要是还包含业务代码，那就不止是代码所有权的问题了。
2021 年 3 月 23 日
回复了 iscurry 创建的主题 › Android › 安卓逆向有多神奇？什么都能破解？整天看[破解 xxx]的
逆向搞得好不一定挣大钱，但有可能因为刑法第 285 条和 286 条进去
2021 年 3 月 23 日
回复了 zhq527725 创建的主题 › 酷工作 › 极狐（GitLab）中国公司诚聘资深研发、SRE 和技术文档工程师（工作地点不限，全职远程）
@yuxi521 #72 其实我是觉得无所谓的，小公司又不需要什么技术专家，有的公司有那么一两个也纯粹是撑场面的，有几个 CTO 写代码，不如多练练口才，提升下忽悠能力 https://i.v2ex.co/504J5BO2.png
2021 年 3 月 23 日
回复了 juzisang 创建的主题 › 问与答 › 关于 docker swarm 使用公网搭建集群的问题
话说 swarm 怎么还没被淘汰，国内的云服务商好几年前就在往 k8s 上转了，我记得阿里云三、四年前就不维护 swarm 了
2021 年 3 月 23 日
回复了 juzisang 创建的主题 › 问与答 › 关于 docker swarm 使用公网搭建集群的问题
这跟 swarm 没有关系，唯一的解决方案是 anycast，像 8.8.8.8 1.1.1.1 这种都是 anycast address，但普通人是无法在互联网上搞 anycast 的
2021 年 3 月 23 日
回复了 heguangyu5 创建的主题 › Chrome › 分享一次替 Boss 直聘企业端 Debug 的经历
@heguangyu5 #2 我的意思是限制单个 tab 的请求数而不是整个浏览器，毕竟你管不了用户打开什么页面，自己做得再好也没用
2021 年 3 月 23 日
回复了 heguangyu5 创建的主题 › Chrome › 分享一次替 Boss 直聘企业端 Debug 的经历
怎么感觉应该是 chrome 的锅，限制浏览器进程的请求数导致某个页面的请求数过多时，整个浏览器都无法新建请求
2021 年 3 月 23 日
回复了 xxbutoo 创建的主题 › PHP › PHP 的两种 new 有啥区别啊
@xxbutoo #3 好多年不写 php 了，年轻时我也喜欢各种语法糖，觉得简便，现在我只求各种语法糖越少越好，一是用过的语言太多了，根本记不住这种细节，二是编码风格不统一，没了语法糖，虽然选择少了，但至少不是一个人一种代码风格了
2021 年 3 月 23 日
回复了 xxbutoo 创建的主题 › PHP › PHP 的两种 new 有啥区别啊
这不是没区别吗……你都说语法糖了，让你少写个赋值
第二个示例写错了吧，应该是 var_dump((new A())->f());
2021 年 3 月 23 日
回复了 xuegy 创建的主题 › Linux › 学校超算管理员匆忙上线 CentOS 8 结果翻车了
@abbottcn 跑肯定是能跑，就是坑太多，用户和运维的学习成本都很高
2021 年 3 月 23 日
回复了 Cassano 创建的主题 › 职场话题 › 企业 IT 服务工程师出路在哪儿？
@germain #4 告诉你了还叫敏感词吗 https://i.v2ex.co/504J5BO2.png
1 ... 25  26  27  28  29  30  31  32  33  34 ... 76  
❮ ❯
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3033 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 42ms · UTC 03:14 · PVG 11:14 · LAX 20:14 · JFK 23:14
♥ Do have faith in what you're doing.