V2EX › drymonfidelia 的所有回复 › 第 16 页 / 共 60 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 12 13 14 15 16 17 18 19 20 21 ... 60

❮

❯

133 天前

回复了 SkywalkerJi 创建的主题 › 问与答 › 你们会在电子产品停产前屯几个为了自己未来替换吗？

另外几个没买过，HomePod 音质很烂啊，比 MacBook Pro 的音箱音质还烂，为什么会有人买

134 天前

回复了 RiverRay 创建的主题 › Chrome › 一个反常识：在 Chrome 浏览器里如何拿到用户最真实的 CPU 和其他硬件信息（不走 UA

@satoru HN 上的源链接是昨天发的，OP 是今天的帖，明显是 OP 翻译别人的

134 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 二三十台电脑的小型企业内网，如何低成本保证内网通信安全（避免主机被黑后 ARP 窃取其它主机通信数据等）（除 VPN 外没有直接暴露公网的服务）一定要上硬件防火墙吗？

@0o0O0o0O0o 买产品确实是一个可行方案，不过我们内网结构看起来很简单，不知道加一个零信任会不会把问题搞复杂了

134 天前

@sunnysab 目前内网是互通的，领导最近看到了角川全内网被黑的新闻，让我们升级一下内网安全。这两天研究了一下方案，好像内网 PC 确实完全没有互通的必要，除了开发部门要访问测试服务器外其它部门都只会访问 NAS 和 NAS 上挂的打印机。目前在研究隔离方案，打算完全禁止 PC 间互访，应该能有效避免被横向。
@null2error
@proxytoworld

134 天前

@sunnysab 领导用的是 macOS ，好像加不了域，也能用域控认证么？

134 天前

回复了 RiverRay 创建的主题 › Chrome › 一个反常识：在 Chrome 浏览器里如何拿到用户最真实的 CPU 和其他硬件信息（不走 UA

@lifei6671
@geelaw edge 不奇怪，毕竟 edge 是完全不管隐私保护的浏览器 /t/1000852
但是我用最新版 Brave 也复现了，这可是以隐私保护为最大卖点的浏览器

134 天前

回复了 RiverRay 创建的主题 › Chrome › 一个反常识：在 Chrome 浏览器里如何拿到用户最真实的 CPU 和其他硬件信息（不走 UA

所以说浏览器插件能不装尽量不装，小公司、个人开发者的必须亲自审核代码后禁用更新不然大概率被卖掉

135 天前

@serafin NAS 有权限控制

135 天前

@huaweigg 所有办公电脑（大部分都是笔记本）全都接入了同一个内网

135 天前

回复了 drymonfidelia 创建的主题 › 程序员 › SHA256 / 512 设计上是怎么做到不能化简（循环 100000 次简化到 1 次的计算量）的？

@cybort aa+2ab+bb 十年没用了还记得这个公式

135 天前

@0o0O0o0O0o 零信任解决的是外网访问内网的问题，我要解决内网访问内网流量被劫持的问题

135 天前

@yyzh 另外我微信朋友圈都有卖免杀服务的，他宣传 100%过 360 、火绒、WD 、卡巴检测

135 天前

@yyzh 显然设备上安全防护程序并不能有效阻止攻击，像 #3 说的“ 趋势杀毒被绕过，深信服也没起作用”，只能在网络上层面阻止攻击

135 天前

@0o0O0o0O0o 这个明显解决不了内网问题

135 天前

@alex8 smb 没有验证服务端的机制，ARP 欺骗后可以中间人攻击
@ferock 病毒防火墙好像也只是防止 ARP 表后面改变，如果一开始 ARP 表就被污染好像无效
@yyzh

135 天前

回复了 shelken 创建的主题 › Go 编程语言 › go 有什么包可以直接让自己开发的 cli 直接读取用户浏览器的 cookie 吗？

参考 youtube-dl 虽然不是 go 写的

135 天前

回复了 drymonfidelia 创建的主题 › 程序员 › 从理论上说，对一个文件用两个不同 512bytes 公开 salt 计算 SHA256 然后拼接 / 用一个公开 512bytes salt 计算 SHA512 二者得到的 hash 都是 64bytes，哪个结果进行碰撞攻击的难度更大？

@jocover 拼接也是 2^512 啊

1 ... 12 13 14 15 16 17 18 19 20 21 ... 60

❮

❯