V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  jim9606  ›  全部回复第 9 页 / 共 112 页
回复总数  2235
1 ... 5  6  7  8  9  10  11  12  13  14 ... 112  
主要问题就是多轮迭代会缩小值域,你要是用短的摘要(例如只有 64bit 的 MD5 )就会比较要命,使用截短 hash 也会有一样的问题,如果不幸没有使用等长时间复杂度的 hash 校验方法也会削弱 hash 的保护能力。
还有考虑密文泄露的场景(服务器数据库泄露),如果没加 salt ,攻击者可以预先构造彩虹表,你这种 100 轮 hash 是用同数量级的性能代价提高攻击代价,用 100 倍计算复杂度换 100 倍攻击难度,这是不划算的,还是加 salt 好。
直接原文拼接 salt 有导致长度拓展攻击的问题,所以不是搞密码学的还是老实用封装好的 HMAC 就好了。
这样写好像问题不大,至少不是金字塔嵌套 if 。
楞要说的话就是匹配不太高效,而且没有缓存待比较值,不过有 JIT 的话也不见得会有大问题。
而且看上去也不是什么高频代码,不优化也说得过去
212 天前
回复了 phpdever 创建的主题 分享发现 淘宝全量接入微信支付
我是完全没搞懂怎么支付宝自己就投降了,因为不赚钱?不少点餐平台主动弃坑支付宝小程序,有些连个网页都懒得接。唯一的大动作就是我觉得属于集两家之短的 NFC 线下支付。
不会是上市失败后遗症吧?
212 天前
回复了 phpdever 创建的主题 分享发现 淘宝全量接入微信支付
@SkywalkerJi 小程序支付场景一般是能用云闪付的,网页和外部 APP 通常就不行了,淘宝接微信支付也属于外部 APP
212 天前
回复了 ninblue 创建的主题 浏览器 为什么现在 360 极速浏览器不支持 Adblock 了
@BeautifulSoup 说是这么说,但谋智就主动屏蔽商店里的广告屏蔽器,你也不知道法院会不会拿主体责任来解读。
212 天前
回复了 3apiosexual 创建的主题 Android android app 免费加固工具求推荐
我听过的“平台要求”加固都是平台强行推销加固方案。
等保好像没这么要求吧?
真要杠的话 proguard 算不算加固?
212 天前
回复了 wwd179 创建的主题 Android 小米手机的图片和视频文件的保存目录问题
一般规范图片放 Pictures ,视频放 Movies ,DCIM 两者都可(这点本为兼容数码相机和 PTP 协议所设),APP 一般是在这些目录下设单层目录保存文件,Android10 之后一般只能用 MediaStorage 读写,所以多数都是按这规范来的,至少我手头的设备没发现乱来的。
不过以前微信 QQ 不是这么放的,已有数据不会自动迁移,可能跟着一键换机继承下来了。
212 天前
回复了 andforce 创建的主题 Android Android 微信双开(多开)有没有什么问题?
因为应用双开都是基于 Android 的多用户机制实现的,不涉及什么黑魔法,所以微信不太容易将双开误认为攻击行为。
但不代表微信没法知道你在双开,技术层面没有防范这个。
不是通过多用户实现的双开就不建议试了,因为多少用了点黑魔法。
设计上都没让你经常开关机,所以也没有花精力去优化开关机速度。
windows 是因为扭转不了用户习惯才决定把关机做成睡眠的。
戴机械表就是显摆用的,逻辑同其他奢侈品
戴手环智能手表就是实用目的了,什么计步闹钟来电通知之类的
去贴吧找找 58 低消宽带吧,这个通常划得来是假设有一定流量需求。
单宽带目前我见过移动 40 每月,不过不是广州的是其他市的。
没试过免安装费。
你是用 dism++原地还原系统?
从来没这么搞过,挂个 pe 空盘还原吧,如果这都出问题那估计是你这个 wim 做得有问题。
225 天前
回复了 7911364440 创建的主题 问与答 现实里抠抠搜搜股市里挥金如土
1.心理账户,这个自己查下就懂了
2.消费≠投资,后者可以泛化为任何期望可以获得收益的行为。消费等于纯亏损,所以你会期望把成本压到 0
需要靠清理缓存解决问题本质上就是网站设计有问题,本来就不是用户责任,遇到问题再考虑用清缓存来 workaround 。
现在大家都用 SSD ,缓存读写不会成为瓶颈。
但存储塞太满会导致系统整体性能下降,因为频繁触发各种耗性能的回收动作,阻止一些空间换时间的优化落实。
所以根本解决办法就是存储备够,留有余量。
运行内存同理。
是的,现在的/sdcard(/storage/emulated)实际存储在/data/media 下面,通过 fuse 挂载以支持大小写不敏感,/data 通常采用 ext4 或 f2fs ,这个存储区域被称为 primary external storage
/cache 是单独分区,但只供 OTA 使用,app 缓存跟私有存储和缓存都放在/data 下面
如果说境外 pos 消费 atm 取现的话一般开户时是打开的,不确定就打电话问,开通顶多要柜台,通常不会有啥障碍。注意在境外必须用支持银联的 atm/pos 。建行招行好像都要收境外 atm 提现手续费,招行金葵花卡有减免,收单行费用始终要给。
这个 ssh 是 windows 自带的 openssh client,跟你用什么 shell 没关系。
想走 ssh 隧道用-J 选项,走 socks 比较麻烦需要依赖 nc 或者 socat ,用 ProxyCommand 选项,这个我想到的省事办法是去 msys2 扒一个来用。
opeopen client 的用法在所有系统中都是一样的。
229 天前
回复了 yyzh 创建的主题 Windows Windows 11 现在已支持格式化 2T 大小的 FAT32 分区
当初说限制的理由是 windows 的 vfat 驱动在大分区下性能不佳,怎么到某些媒体口里就变成"美工偷懒"了?
1 ... 5  6  7  8  9  10  11  12  13  14 ... 112  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2515 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 45ms · UTC 12:06 · PVG 20:06 · LAX 05:06 · JFK 08:06
Developed with CodeLauncher
♥ Do have faith in what you're doing.