V2EX › abc612008 的所有回复 › 第 3 页 / 共 6 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6

❮

❯

2020-11-21 09:27:20 +08:00

回复了 AkideLiu 创建的主题 › 程序员 › 没用过 visual studio, c++，一直在用 clion，有必要了解一下吗？

vs 宇宙第一 ide 不是说说的。vs+visual assist x 或者 resharper c++体验很好。

2020-11-14 18:48:15 +08:00

回复了 xiangyuecn 创建的主题 › 程序员 › 多灾多难，今天又来了零宽字符，导致字符串手机号在数据库查询不出结果

tel like ?%那输入个 1 不就能爆出所有手机号了

2020-11-03 08:47:39 +08:00

回复了 boboliu 创建的主题 › 程序员 › Chrome (大概知名的)扩展 ModHeader 存在(大概算是)恶意的行为

幸好我只在需要的时候启用这个扩展，平时都是 disabled 的。

2020-09-21 08:48:24 +08:00

回复了 1ver 创建的主题 › Windows › Windows 有没有这样的软件，集成在任务栏搜索框的词典

@youthcould 谢谢你喜欢我做的东西。我试了一下 listary 6 感觉比之前版本好用不少，但是感觉比起 Wox 没有明显优势。假如有一天我自己常用 listary + 自己有空的话，可能再考虑出 listary 版本的插件。

2020-09-20 17:58:16 +08:00

回复了 zxCoder 创建的主题 › 站长 › 关于网站注册登录模块

2020 年了怎么还用人用 md5，sha1 来 hash 密码。这就是为啥我不敢在小网站用重要密码，指不定哪个就明文或者 md5 。
正确做法是用 bcrypt,argon2d 这种专门用来 hash 密码的哈希。

2020-09-20 08:31:07 +08:00

回复了 1ver 创建的主题 › Windows › Windows 有没有这样的软件，集成在任务栏搜索框的词典

如果用 Wox 的话也可以用我写的插件： https://github.com/harrynull/WoxDictionary
用了很久了，自己感觉用得很舒服。

2020-08-25 01:28:04 +08:00

回复了 firejoke 创建的主题 › Python › base64 两次反转加密后, 逆向解码不一致

@lewis89 先不提 md5 早就可以碰撞了，光是 md5 现在运算速度这么快就不适合作为密码 hash 。密码 hash 很重要的一个衡量标准就是慢，导致攻击成本高。在一个密码学设计的良好的系统里，就算你所有的代码 /算法以及数据库都被攻击者获取了，也无法在合理的时间成本之内破解系统。salt 分开存储、混淆代码等并没有办法在本质上让你的系统变安全，最多只是拖延一点时间，给攻击者稍微多一点工作量而已。

2020-08-24 21:24:27 +08:00

回复了 firejoke 创建的主题 › Python › base64 两次反转加密后, 逆向解码不一致

@lewis89 2020 年还 md5 呢？ bcrypt 和 argon2 了解下

回 lz：永远不要试图自己自创加密算法。要加密（而且还需要能解密）就 AES，而且如果要保证绝对安全，解密的密钥不能存在服务器里。另外没有听说过加密的时候还加盐的。

2020-08-18 07:19:15 +08:00

回复了 phpxiaowangzi 创建的主题 › 程序员 › 突然想到的服务器上项目代码中明文账户密码的加密问题

@coolcoffee /proc/self/environ 了解一下

2020-08-16 06:36:41 +08:00

回复了 Tloudalo 创建的主题 › 程序员 › 21 届应届生校招 | 求简历优化、投递岗位建议

简历排版有些奇怪（字体，间距不一致）

“密码学小学期应用实践
Flask 开发” 这一段写了和没写差别不大，建议具体写出来做了什么，开发了什么

“文件上传加密与 https 数字签名系统
密码学知识运用、https 服务的搭建” 是自己写了一个 https 模块，还是只是用了现成的库，两行函数调用一下。

简历上有不少内容都是比较基础的，我觉得放这些还不如放一些参加过的比赛，奖项这种。

2020-07-26 01:06:25 +08:00

回复了 okface 创建的主题 › 程序员 › 离线软件激活码生成方案？

@silymore @abc612008 想了下不大对，hash 完了就没法校验了…

2020-07-26 01:05:39 +08:00

回复了 okface 创建的主题 › 程序员 › 离线软件激活码生成方案？

@silymore 不确定安全性怎么样，但是可以把 rsa 签名再 hash 一遍减少长度。

2020-07-23 21:37:07 +08:00

回复了 wushigejiajia01 创建的主题 › Java › 实际开发中 assert 用的多吗?

都不写测试的吗……

2020-07-18 09:29:34 +08:00

回复了 miaomiao2014 创建的主题 › 问与答 › 玩 ubuntu 用 wsl2 还是虚拟机？

wsl2 。虚拟机玩着玩着你就懒得启动了。wsl2 随时可以用。