V2EX › aliuwr 的所有回复 › 第 40 页 / 共 52 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 36 37 38 39 40 41 42 43 44 45 ... 52

❮

❯

2014-10-27 20:06:31 +08:00

回复了 nilai 创建的主题 › 问与答 › 觉得 Google Authenticator 的安全性好像有问题，

我重复下重点，
1. 物理接触：绝大多数的安全机制是不考虑物理接触的情况，比如短信验证码。
2. 木桶定律：一套安全机制具体有多安全是看最薄弱的环节，比如简单的密码。

2014-10-27 19:42:10 +08:00

回复了 nilai 创建的主题 › 问与答 › 觉得 Google Authenticator 的安全性好像有问题，

@evlos 通过网络将密钥从服务器传输到你的浏览器。

2014-10-27 19:41:30 +08:00

回复了 nilai 创建的主题 › 问与答 › 觉得 Google Authenticator 的安全性好像有问题，

@nilai 你说的没错。不过，安全本身就是一件符合木桶定律的事情。
就算你的密码足够复杂，有 4096 个字符，但是通过 http 明文传输的话，一样会被人知道。
这个算法只是在密钥没有被泄露的前提下，提供一种便捷安全的额外认证因素。

现在短信一般通过 GSM 网络传输，淘宝上几十块就能买个监听周围所有短信的设备。
你觉得这两者相比，哪个更安全便捷？

2014-10-27 19:22:36 +08:00

回复了 nilai 创建的主题 › 问与答 › 觉得 Google Authenticator 的安全性好像有问题，

密钥是绑定的时候随机生成，然后存储在服务器和客户端。
并不会预置在什么地方。

2014-10-26 21:28:15 +08:00

回复了 Imivan 创建的主题 › 问与答 › 怎么实现换页不刷新？

@loading 网易云音乐就是使用的 iframe，比较失望。
不过不会有兼容问题，已有的系统也不需要做什么调整，是比较省力的方案。

重点不是服务器返回内容的格式，而是 URL 的维护。

2014-10-26 21:12:20 +08:00

回复了 Imivan 创建的主题 › 问与答 › 怎么实现换页不刷新？

你需要的应该是 HTML5 History API:
https://developer.mozilla.org/en-US/docs/Web/Guide/API/DOM/Manipulating_the_browser_history#Adding_and_modifying_history_entries

Demo:
http://html5demos.com/history

由于是 HTML5 里的标准, 对于古董浏览器, 可以使用 location.hash 作为替代品.

2014-10-25 17:53:31 +08:00

回复了 xoxo 创建的主题 › SSL › SSL 泛域名证书，5 元 1 年，哦不，是 25 元 5 年！

@xoxo 如果使用付费邮件发送服务的话可以考虑 Sendgrid.
http://sendgrid.com/transactional-email/pricing
特意去查了下 SendCloud 的价格, 只能呵呵了.

2014-10-23 13:51:35 +08:00

回复了 pright 创建的主题 › Steam › Steam 被墙了么

@dangge
@muziyue
确认是完整域名, 注意在被 reset 之后的一段时间会持续 reset.

2014-10-23 13:29:42 +08:00

回复了 clino 创建的主题 › 问与答 › 怎么备份微博数据呢?

在 ifttt 弄个任务.

2014-10-22 20:00:12 +08:00

回复了 iLiberty 创建的主题 › 问与答 › 难道只有我看到了盘古的这个功能吗？

@Sunnyyoung 哈哈, 你的近视眼也加深了,建议戴眼镜

2014-10-22 16:01:31 +08:00

回复了 ruandao 创建的主题 › iDev › iOS App 你们还有使用低分辨率图片吗?

@sunwenjun 在 PS 里做 PDF 会比在 AI 里做 SVG 要方便吗?

2014-10-22 11:31:14 +08:00

回复了 minbaby 创建的主题 › macOS › 时光机这是怎么了...

貌似 OSX 很容易出现磁盘权限问题?

2014-10-20 15:04:19 +08:00

回复了 niuer 创建的主题 › 云计算 › 七牛三周年嘉年华感恩有你

必然 42

2014-10-16 10:06:34 +08:00

回复了 no13bus 创建的主题 › 问与答 › oh-my-zsh 的输入 kill 进程名<TAB><TAB>并没有出来进程 id

换个 pkill 试下?

2014-10-08 23:52:05 +08:00

回复了 wzxjohn 创建的主题 › VPS › 关于 Windows Azure 的 East Asia 节点

@wzxjohn 对 "新建的时候选择从磁盘创建" 理解有误，以为是新建虚拟机时选择相同的磁盘。
然后。。。磁盘被清空了。

2014-10-08 21:38:00 +08:00

回复了 wzxjohn 创建的主题 › VPS › 关于 Windows Azure 的 East Asia 节点

已有的 VM 能添加吗？
我试了下，没法修改已有 VM 的 Location 等

2014-10-08 12:17:20 +08:00

回复了 ghy459 创建的主题 › 分享发现 › 各位通过 Github 拿到 DigitalOcean 100 刀的童鞋，这里还有其它福利噢~

再提供一个 TWITTER914

2014-10-07 01:44:51 +08:00

回复了 winterock 创建的主题 › 程序员 › 黑洞咖啡馆绕过邀请码注册成功，我把这个发出来纯粹为了好玩，建议把这个漏洞补一补。PS：能不封我账号吗?

我的方法直接粗暴。
在页面内嵌的代码中看到 invitationCode 一段，认为 remote 是关键字。
打开 Firebug, 将 bootstrapValidator.min.js 格式化，搜索 remote, 直接在 2728 行下断点，修改返回值 a.valid 为 true。

建议楼主下次发现问题先尝试联系网站相关人员，避免给其带来恶性的后果。

2014-10-05 22:27:57 +08:00

回复了 razios 创建的主题 › 游戏 › don't starve，FEZ 有什么好玩的？

前者我没玩过，FEZ 确实还是挺好玩的。
只能说每个人的喜好不同。

1 ... 36 37 38 39 40 41 42 43 44 45 ... 52

❮

❯