V2EX › txlty 的所有回复 › 第 23 页 / 共 34 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 19 20 21 22 23 24 25 26 27 28 ... 34

❮

❯

2014-04-28 00:33:47 +08:00

回复了 kalman03 创建的主题 › 问与答 › 友情链接任意添加，各位站长朋友竟然还嫌弃。。。。。

链接农场，搜索引擎重点打击的东西，有个啥用？除了提交竞争对手的网站。

2014-04-21 23:48:43 +08:00

回复了 jybox 创建的主题 › 信息安全 › 设计 Web 站点的登录功能时，是否有必要将密码在前端进行一次散列再发往服务器

@ibudao 可以。QQ邮箱就是。
http://res.mail.qq.com/zh_CN/htmledition/js/qmlogin1c9135.js

2014-04-21 16:56:45 +08:00

回复了 jybox 创建的主题 › 信息安全 › 设计 Web 站点的登录功能时，是否有必要将密码在前端进行一次散列再发往服务器

避免不了的。登录凭证总会出现在服务器内存里（不一定是明文密码）。
客户端本来就该散列一下。即使需要获取明文密码，也该可逆加密一下。QQ就是RSA可逆加密，服务端有私钥可以还原出明文密码，中间人是抓不到明文密码的。

2014-04-15 21:16:10 +08:00

回复了 hellohacker 创建的主题 › 程序员 › PHP 浮点数相减的问题

直接贴到地址栏：
javascript:alert(16.9*100);

2014-04-14 14:25:50 +08:00

回复了 mufeng 创建的主题 › 程序员 › 看到这个招聘, 顿时感觉整个人都不好了...

http://ww2.sinaimg.cn/large/677c6c18gw1dnodlvzrflj.jpg

2014-04-11 17:45:23 +08:00

回复了 hellohacker 创建的主题 › 程序员 › 在设计网页宽度的时候，大家是怎么选择网站整体宽度的？（屏幕分辨率问题）

即使大屏幕，很多人习惯小窗口看网页。当然是960/980。

2014-04-09 23:45:23 +08:00

回复了 LetFoxRun 创建的主题 › 问与答 › 一般情况下，写爬虫怎么抓取 AJAX 这种动态网页？

@LetFoxRun 任何可以伪造http请求头的插件都可以。我用的这个扩展就叫“修改HTTP请求头”。

2014-04-09 23:34:19 +08:00

回复了 solesschong 创建的主题 › 程序员 › 能否用 C#程序更改 Chrome 代理设置？

我怎么记得chrome使用的就是IE proxy ，更确切的说应该叫叫系统代理。不过多数活跃网民都用SwitchySharp了。
加启动参数吧 chrome.exe --proxy-server="127.0.0.1:8087"

2014-04-09 23:01:39 +08:00

回复了 lucky9805 创建的主题 › 问与答 › 大家有没有发现很多周围的人 QQ 被盗

社工类蠕虫。小白中招概率很高。

2014-04-09 22:42:45 +08:00

回复了 hellohacker 创建的主题 › 程序员 › 现在还有必要开发网站的 wap 版本吗？

在什么手机上有问题？
不同手机，不同系统、不同浏览器、不同屏幕尺寸，访问网站的效果，都不一样。

2014-04-09 22:34:16 +08:00

回复了 paw 创建的主题 › Python › Python 使用什么 SSL 库的问题。

貌似在linux下也没影响。
受影响的是对外提供https服务的服务器，凡是内存中出现过的数据，都不再安全了。

2014-04-09 02:55:08 +08:00

回复了 LetFoxRun 创建的主题 › 问与答 › 一般情况下，写爬虫怎么抓取 AJAX 这种动态网页？

方法就两种：模拟HTTP请求。模拟浏览器。
第一种，分析js代码，把需要的参数都发过去。尽可能的模拟真实http请求。一个http请求就搞定，执行效率较高。
第二种，全面模拟浏览器抓取，这就自动生成一堆http请求了，而且解析html，并执行页面里的js。这种方法执行效率较低。但编写的时候更省事。
java可以用htmlunit，c#可以用WebClient。至于各种脚本语言，可以调用phantomjs。

楼上说得对，那个地址做了ajax请求判断。假装自己是ajax产生的请求就能访问了。
http://ww1.sinaimg.cn/large/bcd68078tw1ef8rgz9d0aj20k30900tb.jpg

2014-04-08 23:58:22 +08:00

回复了 anjunecha 创建的主题 › 信息安全 › OpenSSL 严重 bug 允许攻击者读取 64k 内存，Debian 半小时修复

@aliuwr @Livid @mumchristmas @sdysj @Semidio @panlilu
是不是准确点描述，应该叫“远程https内存泄漏漏洞”？凡是可能出现在内存的数据都不再安全了？比如post上来赋值给变量的用户名、密码？
那么我有一个openssl命令生成的私钥，私钥从未放在服务器上。服务器里只有公钥。那么这对密钥应该不受此漏洞影响，可以继续使用吧？

2014-04-07 15:02:44 +08:00

回复了 wwek 创建的主题 › 问与答 › windows server 2003 是否还提供补丁支持?

当然支持啊。2003还有规模庞大的企业用户，从目前看还得无限期支持。而且补丁是必须打的，远程溢出、本地提权、拒绝服务这些漏洞对服务器来讲都是致命的！
第三方想提供XP补丁，应该可以把2003补丁拿过来改装一下就OK。

2014-04-05 17:40:52 +08:00

回复了 xLzgkddTywk9ALsX 创建的主题 › 问与答 › 有没有 UC 浏览器的人在呢,你们的奇葩 useragent 到底是什么?

http://blog.uc.cn/download/UCBrowser_User_Agent.pdf
我觉得UC应该把UA分成两类：支持ajax和不支持的。或者说是本地解析还是服务器解析。
安卓下的极速模式，是支持动态ajax的。WP极速模式就不支持。java功能机全版本都不支持。塞班下ucmobile支持，其他版本都不支持。

2014-04-05 14:06:07 +08:00

回复了 Livid 创建的主题 › 信息安全 › XP 挑战赛

http://ww3.sinaimg.cn/large/bcd68078tw1ef4ojz7ubvj20gb05v3yx.jpg

大牛N天前就指出了。

2014-04-04 20:44:16 +08:00

回复了 o618 创建的主题 › 分享发现 › 老美如何用八个月打造月流量上亿阅读站

人家不是说了，专攻社会化分享。

1 ... 19 20 21 22 23 24 25 26 27 28 ... 34

❮

❯