 |
halberdV2EX 第 571839 号会员，加入于 2022-02-05 11:16:50 +08:00 |
halberd 最近回复了
364 天前 回复了 cgtx 创建的主题 › 硬件 › 罗技 M590 为啥停产，有无线静音四向滚轮的鼠标推荐吗？ |
M750 侧向滚动还有的，按住侧键滚动滚轮。以前也用 M590 ，但那个滚轮个人觉得太松很容易误触，一碰就滚动一下。M750 硬件上砍了四向估计也有这个原因。
2023-08-07 02:12:12 +08:00 回复了 lightyisu 创建的主题 › 分享发现 › 一个发现,豆瓣 web 端账号密码明文写在 url 里 |
用 GET 的缺点是会留在浏览器历史记录里，在 Windows 这种没有应用沙箱机制的系统上，会被流氓软件扫盘读到。但这和网络传输安全性就没关系了。
只从网络安全角度，GET 和 POST 安全性没有区别，唯一重要的是 https 。
只从网络安全角度，GET 和 POST 安全性没有区别，唯一重要的是 https 。
2023-08-07 02:03:16 +08:00 回复了 lightyisu 创建的主题 › 分享发现 › 一个发现,豆瓣 web 端账号密码明文写在 url 里 |
https ，域名之后的所有东西，包括 path 和 GET/POST 数据，一出浏览器就已经加密了吧，代理抓包都看不到（中间人攻击另说）。它这个是 GET ，实际上你看下 Google 之类大网站的方式，也是账号密码明文放在 POST 里面。
安全性应当依赖 TLS ，除此之外的加密没什么意义，顶多搞一层加盐哈希。
安全性应当依赖 TLS ，除此之外的加密没什么意义，顶多搞一层加盐哈希。
2023-06-16 10:05:31 +08:00 回复了 xiaoyuesanshui 创建的主题 › Windows › 狗屎的联想，他是怎么锁了 window 聚焦图片？ |
我新装的正版纯净 win11 ，插上罗技的鼠标直接给我弹窗推荐下载他家的软件，发现是 system32 里就有罗技的 dll ，还写成了一条启动程序。只能说现在硬件厂本事大了，要么是和微软同流合污，更严重的是供应链投毒，参照前些天爆出来的技嘉主板 bios 往 windows 里插入程序的[这个后门]( https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/)
2023-04-25 03:49:52 +08:00 回复了 thinkershare 创建的主题 › 问与答 › 安装 Python 包的正确姿势是什么? |
而且 conda 的 base 环境尽量少装东西，否则等更新 conda 版本的时候就会后悔了...
2023-04-25 03:42:44 +08:00 回复了 thinkershare 创建的主题 › 问与答 › 安装 Python 包的正确姿势是什么? |
只用 conda 当作虚拟环境管理器，放弃了包管理功能。
包装多了之后 conda 分析依赖慢到死，绝大部分包优先维护 pip ，conda 和 pip 混用偶尔会出事，所以我现在只用 pip 装包。
包装多了之后 conda 分析依赖慢到死，绝大部分包优先维护 pip ，conda 和 pip 混用偶尔会出事，所以我现在只用 pip 装包。
2023-03-05 02:46:31 +08:00 回复了 WhoCanBeRich 创建的主题 › 问与答 › openai api 为啥总返回这样一串不搭嘎的回复？看起来也不像被墙了？ |
这些都是官网例子里的 message 对应的下一句回复，你 request payload 没改
2022-12-21 07:11:02 +08:00 回复了 xuromky 创建的主题 › Edge › 是时候换回 chrome 了 |
前几楼提到手机 firefox 的下载问题... 我安卓的 firefox 下载任何文件都会失败，普通版和 nightly 都一样，无任何插件，一直不知道是怎么回事
@BBCCBB 同腰疼，发现是因为它的腰靠只是一个凸起的网面，空心的，往上一靠就塌陷，等于没有支撑。最后网上买了个小的棉质腰靠，往里面一塞，强行做成实心的，好多了
Select Language