V2EX › lhx2008 的所有回复 › 第 129 页 / 共 271 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 125 126 127 128 129 130 131 132 133 134 ... 271

❮

❯

2019-01-01 08:15:57 +08:00

回复了 warsong 创建的主题 › 互联网 › 四位数的 HK 域名还有收藏续费价值没···

@t6attack smzdm.com ，其实，只是没人愿意做电脑内容了，全部移动化，抖音化

2018-12-31 13:07:48 +08:00

回复了 viator42 创建的主题 › 问与答 › 现在做 JavaWeb 的技术栈是什么， ssh 是不是已经淘汰了

@zhuliuqi 并不是，springboot 本身只是 Spring，可选 web 组件包括 netty 栈(webflux) 和 servlet 栈（ mvc)
还有 SpringCloud 的所有组件，各种中间件，数据库 Client 等

2018-12-31 13:03:56 +08:00

回复了 liudaqi 创建的主题 › 问与答 › 对称加密很容易破解吗？

这是 hash，不是对称加密，如果要构造一个同 hash 的值估计也不难，因为位数不大，暴力法分分钟

2018-12-31 11:55:52 +08:00

回复了 viator42 创建的主题 › 问与答 › 现在做 JavaWeb 的技术栈是什么， ssh 是不是已经淘汰了

servlet 栈：springmvc jpa mybatis 还有一些小众框架
netty 栈：vert.x webflux 异步数据库 client
基本上就这些

2018-12-31 10:54:22 +08:00

回复了 x97bgt 创建的主题 › 问与答 › 大家都是怎么管理和搜索 Markdown 笔记的？特别是数量越来越多的时候

@x97bgt
在线编辑功能还是很强的，包括粘贴图片自动保存到他们服务器，公式，UML 啥的，并不是 gitbook 那种直接导入的。
基本上和写 md 文件不是一个思路

2018-12-31 10:26:19 +08:00

回复了 x97bgt 创建的主题 › 问与答 › 大家都是怎么管理和搜索 Markdown 笔记的？特别是数量越来越多的时候

语雀有目录系统和全文搜索，就是迁移有点复杂了

2018-12-30 18:54:21 +08:00

回复了 guodong110 创建的主题 › 分享发现 › 语雀博客同步小工具,支持转成 hexo 静态博客格式

现在语雀有 webhook 了，有木有做一个 Server 的打算

2018-12-29 15:44:12 +08:00

回复了 a7217107 创建的主题 › 程序员 › 前端 web 密码加密是否有意义

@jiuwuerqi 当然有影响，不过影响不大，因为密码本身不长。解密时间应该小于 1ms

2018-12-29 15:35:00 +08:00

回复了 a7217107 创建的主题 › 程序员 › 前端 web 密码加密是否有意义

@FakeLeung 是的，HTTPS 本身就可以防止第三人监听，但是楼上也说会有一些被服务端明文记到日志，然后日志有可能泄露，这个。。

2018-12-29 15:26:16 +08:00

回复了 a7217107 创建的主题 › 程序员 › 前端 web 密码加密是否有意义

@FakeLeung 公钥谁都可以知道的，伪造是可以的，关键是你不知道正确的密码，即使半路拦截了密文，没有私钥也无法解开。

2018-12-29 14:11:28 +08:00

回复了 a7217107 创建的主题 › 程序员 › 前端 web 密码加密是否有意义

当然你用 cdn 过密码，还是防止不了第三人攻击的

2018-12-29 14:10:16 +08:00

回复了 a7217107 创建的主题 › 程序员 › 前端 web 密码加密是否有意义

基于上面的分析，还有一种比较稳妥的方式是
前端密码提交的时候，附上 timestamp，用 RSA 公钥加密，服务器私钥解密后验证时间，然后登录一次 timestamp 作废
这样日志泄露或者被拦截，也无法用原密文重放

2018-12-29 14:05:11 +08:00

回复了 a7217107 创建的主题 › 程序员 › 前端 web 密码加密是否有意义

@beiyu
非对称加密。用公钥加密，知道 JS 源码也没用。
但是我觉得在 HTTPS 下面没必要。另外，如果进日志，肯定不要存密码啊。
如果原封进日志，那所有加密都没有意义。因为这个加密过的密码本来就可以从前端登录进去。我只是不知道明文而已。
CDN 商是可以拦截保存，所以不要啥的都经过 CDN

2018-12-29 10:43:45 +08:00

回复了 TanLeDeDaNong 创建的主题 › 程序员 › 新年新目标空口无凭立字据！

这不是目标，是口号

2018-12-29 00:07:54 +08:00

回复了 bin1024 创建的主题 › 互联网 › 购买域名和服务器后需要做什么

看来是白学了。。

2018-12-28 22:22:55 +08:00

回复了 szzhiyang 创建的主题 › 程序员 › 大家都是怎么练习正则表达式的呢？

我每次写都要看那个手册，啥正向肯定预查、正向否定预查、反向肯定预查、反向否定预查你们真的记得住吗？

2018-12-28 22:21:08 +08:00

回复了 obc 创建的主题 › 推广 › 打造自己的云服务器 -- ONCBox

360 块钱，可能买台手机更好点？