V2EX › t6attack 的所有回复 › 第 29 页 / 共 80 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 25 26 27 28 29 30 31 32 33 34 ... 80

❮

❯

2018-11-01 19:47:36 +08:00

回复了 NotreDame 创建的主题 › 问与答 › 有点郁闷，所有的网站就不能做一个惩罚人身攻击的判定系统吗？

郭嘉的态度很明确，不管。爱骂就骂，被骂了不爽你就骂回去。现在的半实名制，根本就不是为了解决这个。

2018-11-01 17:34:43 +08:00

回复了 zuoshoufantexi 创建的主题 › 问与答 › 这里边有金山系的程序员吗？你们能不要把软件弄得这么恶心可以吗？顺便求清理金山系软件的软件。

金山毒霸 or 驱动精灵，卸载之后，会残留个 kbasesrv 服务。找到目录，里面有个 uninstall 文件，手动执行一下，就没了。过程中没有任何提示。

2018-10-31 19:29:30 +08:00

回复了 Jex 创建的主题 › 微信 › 为什么微信还不准用模拟器登录？

@Sleebi 比玩游戏用的大众模拟器要早。最早玩网赚的，都是用的 sdk 里的模拟器，不带 arm 翻译器，非常卡，但能用。主要是设置个美女头像，全天“摇一摇”。
后来有了 android-x86，折腾一通，装进 vmware 可以流畅运行了，也没有封。现在还行不行不知道，如果现在还可以，那么微信就是把虚拟机判定为平板放行了。
不建议折腾。

2018-10-31 19:15:03 +08:00

回复了 zjia 创建的主题 › 云计算 › 是否保证了网络端口的安全，理论上就可以阻止一切外部入侵或是病毒感染？

那些开放的端口，可能存在未知的远程缓冲区溢出漏洞。
提供 http/https 的 web 服务，可能存在漏洞。
web 服务上运行的 web 程序，可能存在漏洞。
如果机房网络环境不好，可能存在 arp 问题。

以前 nginx 有过一个严重的文件类型解析漏洞。几乎都被人玩坏了，才公开，并出补丁。

2018-10-31 19:00:08 +08:00

回复了 fyxtc 创建的主题 › 程序员 › 人工智能是泡沫吗

不调参、打杂、数据清理？你还想干嘛？搞科研？
深度学习之父，25 岁读博，开始从事 AI 相关研究。然后就是 30 年沉闷的科学家生涯。直到 59 岁，终于提出了震动世界的新模型。。紧接着，研究成果大爆发，桃李满天下，这些都是 60 岁以后的事。

2018-10-31 17:53:18 +08:00

回复了 iOct 创建的主题 › 问与答 › 你愿意牺牲部分（甚至所有）隐私来换取便利性么？

手持身份证都交出去了。这算啥。

2018-10-31 17:47:48 +08:00

回复了 Jex 创建的主题 › 微信 › 为什么微信还不准用模拟器登录？

以前允许模拟器登录，后来被黑产和移动网赚玩坏了。不是“一定是黑产”，而是大部分是黑产。

2018-10-31 09:49:05 +08:00

回复了 tz1006 创建的主题 › Python › 如何知道爬虫 token 是如何计算的？

万能方案是模拟浏览器，相当于每次把 js 执行一遍，所以效率会大减。

2018-10-31 05:54:06 +08:00

回复了 ihei 创建的主题 › 程序员 › 大家能否分享下 C++的升级之路呀

嗯，↑输入法就是 C++开发的。

2018-10-30 10:29:10 +08:00

回复了 nyse 创建的主题 › 前端开发 › localStorage 的内容外部引入的 JS 也能读取到，这样真的好吗？

还真出过类似的安全事件。比如 discuz!后台，有引入官方域名下的 JS，名义上是接收升级通知、公告等功能。但实际上这也是一个间接后门。官方可以通过这个通道，对你网站做任何事。
然后，在 2009 年，有黑客把这个域名劫持了，成功黑了一大波论坛。基本上，劫持时间段内登录后台的站长全中招了。。
http://tech.163.com/09/0108/15/4V55DUGA000915BF.html

2018-10-30 10:22:41 +08:00

回复了 nyse 创建的主题 › 前端开发 › localStorage 的内容外部引入的 JS 也能读取到，这样真的好吗？

首先，就不该放私密的东西。然后，外部 js 源的信任问题，要自己把握好。
xss 漏洞要极力避免的，但引入外部 js 就等于直接把权限交出去了。人家可不仅仅是能偷 cookie、localStorage 的问题。还可以以用户名义执行敏感操作。比如发帖、修改密码等。

2018-10-30 10:12:31 +08:00

回复了 M0 创建的主题 › Blogger › 你们的博客都是怎么搭建的？

@M0 国内可以绑定顶级域名的服务，曾经有过很多。包括博客，但因为政策障碍。最后全倒闭了。

2018-10-29 17:29:08 +08:00

回复了 weilaixx 创建的主题 › 问与答 › 李咏是什么癌症呀，得了癌症只能等死吗

该手术就及时手术，不要抵触。也不要信玄学，搞什么食谱疗法。乔帮主就是反面典型。

2018-10-29 12:21:16 +08:00

回复了 xbtlin 创建的主题 › 程序员 › 程序员能纯靠技术渡过中年危机吗？

无限高的技术当然可以，像 James Gosling、Anders Hejlsberg 这种。
照照镜子，觉得可以的话，，，就赶紧学习去，还在这闲逛干嘛。

2018-10-29 06:14:04 +08:00

回复了 0xABCD 创建的主题 › 程序员 › 各位大佬，作为程序员你们有想好 35 岁以后做啥工作养家糊口吗？

@lihongming
经验也是可以作废的。如果大牛做出了通用方案，比你的经验领先的多。小鲜肉过来直接调用就把活干完了。这部分经验即变得毫无价值。因为感情和各种顾忌，守着老技术，只能给公司增加成本。照这么看也应该裁掉。

2018-10-29 03:05:53 +08:00

回复了 leafiy 创建的主题 › 问与答 › 给自己改了个名发财

拿想改的名当自己网名 /笔名挺合适的。没必要改户口本。

2018-10-29 03:00:05 +08:00

回复了 V2XEX 创建的主题 › 程序员 › 是否应该优先学习简单、便捷的开发语言、工具？

未来发展趋势，就是解决问题的方式就是越来越简单。比如在数据库层面，你不再需要自己搞什么数据库优化，云服务解决一切问题。原有的经验和公开的解决方案，会越来越落后，直到彻底淘汰。
到最后技术人员分化为两类人，一类高级工程师，开发语言、系统、云服务、造轮子。。一类搬砖码农，专注业务层面，无需了解背后的复杂原理，经过简单培训就可以掌握上岗。

2018-10-29 02:08:05 +08:00

回复了 szzhiyang 创建的主题 › 程序员 › 为什么 WinZip 还没倒闭？

不是说有免费的，收费的就一定卖不出去了。渠道很重要。
因为各种各样的原因（比如各种装机必备软件列表有它）。它能把付费激活的界面推送到成千上万的终端，这就是渠道。
如果没有认知屏障、渠道优势。整个社会全部选择利益最优解，在座各位至少 50%的人要失业。

1 ... 25 26 27 28 29 30 31 32 33 34 ... 80

❮

❯