V2EX › iwtbauh 的所有回复 › 第 33 页 / 共 68 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 29 30 31 32 33 34 35 36 37 38 ... 68

❮

❯

2018-10-21 12:33:12 +08:00

回复了 aiwentianxin 创建的主题 › Linux › 请教各位： AP－－ hostapd+dhcpd（centos7 下配置 wifi）

hostapd 需要使用支持新型 nl80211 的无线驱动程序。Linux 早期的无线实现是 Wext，现代的无线实现是 cfg80211 和 nl80211。

请确认你的驱动程序支持 cfg80211。

我已知一下驱动程序不支持：

联发科无线网卡的专有驱动程序（但是开源驱动支持）

2018-10-20 23:51:23 +08:00

回复了 whbalzac 创建的主题 › 游戏 › RNG 输了，好难受

以前听人家说什么 rng，还以为是 Random Number Generator，继续一听才知道原来是个电竞选手。。。

2018-10-20 11:48:53 +08:00

回复了 pinews 创建的主题 › 程序员 › 由 cookie 与 session 引起的思考

@pinews

我一直没和你讨论无状态的问题，我主要给你指出了你的以下几点错误：
1. 加密服务从来都没有被带进过 HTTP
已经从这一点引发的
2. 为什么 HTTPS 没有改变 HTTP，为什么需要把 TLS 单独出来而不是塞进 HTTP 里面
3. DNS 与 TCP/IP 应用程序的关系

无状态的原因其他人解释的很详细了，例如性能问题

2018-10-20 11:12:40 +08:00

回复了 pinews 创建的主题 › 程序员 › 由 cookie 与 session 引起的思考

@pinews #54

你这楼就是在胡搅蛮缠了。DNS 和 FTP/HTTP 是独立的，DNS 改变 HTTP 协议了吗。任何基于 TCP/IP 的服务都可以使用 DNS。并不是把“域名解析”这个知识塞入了 HTTP 协议。

lz 基础知识问题不少，各种错误不断，我建议 lz 还是需要补充一下基础知识再来

2018-10-20 10:53:59 +08:00

回复了 pinews 创建的主题 › 程序员 › 由 cookie 与 session 引起的思考

@pinews #60

然而 HTTPS 不是 HTTP。HTTPS 也并没有修改 HTTP 本身。使 HTTP 具有加密能力。这正是协议的优美之处所在，这鼓励代码重用，其他协议也可以基于 TLS 而不是重复发明轮子，如果你把 TLS 该做的塞进 HTTP 那才是 ugly 和 loser。我觉得你的相关课程应该重修，或者语文应该重修。

两者最根本的联系是欧盟发明 OSI 是政治上害怕来自五角大楼的 TCP/IP。然而历史证明这是愚蠢的。我举此例就是要告诉你你这样设计会使软件过度复杂化，有问题么。

2018-10-20 10:35:06 +08:00

回复了 pinews 创建的主题 › 程序员 › 由 cookie 与 session 引起的思考

@pinews #46

然后，回答你为什么不能有关系。你这样设计会使软件过度复杂化，参考 OSI 为什么被 TCP/IP 打败。“七层 OSI 还不如七层玉米卷”。一个软件做一件事。

2018-10-20 10:32:53 +08:00

回复了 pinews 创建的主题 › 程序员 › 由 cookie 与 session 引起的思考

@pinews #46

我的意思是你完全思考错方向了。因为你说的“还有现在把加密服务带进了 HTTP，是不是歧视？后来引进各种措施是不是亡羊补牢” 根本就是错误的。

加密服务从来都没有被带进过 HTTP

2018-10-19 23:45:43 +08:00

回复了 pinews 创建的主题 › 程序员 › 由 cookie 与 session 引起的思考

那么问题来了，HTTP 为什么是无状态的，HTTP 为什么不做成有状态的，HTTP 能不能做成有状态的，有没有不是 HTTP 却是有状态的？
回答：因为无状态最合适。

现在的 google chrome 开始保存密码了，还有其他保存密码的服务？早干嘛去了?
回答：保存密码是浏览器的一项功能，和 HTTP 协议没有半毛钱关系

早在 HTTP 之前，域名服务就出来了，为什么没有针对个人的 ID 验证协议，还有现在把加密服务带进了 HTTP，是不是歧视？后来引进各种措施是不是亡羊补牢。
回答：因为验证个人 ID 不需要专门开发新协议。现在的 HTTP 协议在这里： https://tools.ietf.org/html/rfc7540，你告诉我哪里“把加密服务带进了 HTTP ”了，歧视了什么，引进了什么措施。

2018-10-19 15:48:08 +08:00

回复了 bertsir 创建的主题 › Android › 这是 QQ 调皮了还是知乎调皮了

QQ 国际版（ play 版本）+ 知乎（ play 版本）无此问题

https://i.imgur.com/53pbdCr.png

2018-10-19 10:16:37 +08:00

回复了 hkbarton 创建的主题 › 分享发现 › [福利活动] 来自数蚁的福利活动：平衡车/NS/蓝牙键盘/手环/体脂称/免费空间及带宽等

NS 是什么，我要 Name Server 有什么用，送我一个 bind 的二进制吗

2018-10-18 17:43:34 +08:00

回复了 ft3312591 创建的主题 › 程序员 › 如何批量识别图片中的二维码内容

@ho121 #9

lz 可没说都是本机的图片，图片可能是用户上传的，图片的文件名称如果是 "xxx;some_evil_command xxx.png"，那么服务器可能已经沦陷了。

这个时候应该 python 应该用像的 os.exec...() 这样的函数而绝对不应该是 subprocess.getoutput 这种会受到注入攻击的函数。

除非你对系统安全性毫不关心

2018-10-18 17:31:46 +08:00

回复了 ft3312591 创建的主题 › 程序员 › 如何批量识别图片中的二维码内容

@ho121 #2

还真有敢这么写的人，Shell Injection 漏洞了解一下

2018-10-18 17:26:19 +08:00

回复了 ft3312591 创建的主题 › 程序员 › 如何批量识别图片中的二维码内容

@iwtbauh

如果担心图片其他地方有 qrcode 影响的话就再加上 ImageMagick 裁切一下

2018-10-18 17:24:55 +08:00

回复了 ft3312591 创建的主题 › 程序员 › 如何批量识别图片中的二维码内容

一行 shell 脚本胜过万行系列

zbarimg -q --raw /path/to/qr/* | xargs -i 你的回调程序 {}

2018-10-17 17:57:26 +08:00

回复了 Bryan0Z 创建的主题 › 全球工单系统 › 12306 客户端在安卓 8.0 上闪退（附日志）

@Bryan0Z

不清楚，我是 LineageOS 15.1 （ Android 8.1 ），playstore 安装 chrome stable 版本后并没有替换 Android system webview，而且在开发者选项里默认还是 webview