XiLingHost 最近的时间轴更新 XiLingHost 最近的时间轴更新 ONLINE |
XiLingHost倦怠是仆役的特权 V2EX 第 186435 号会员，加入于 2016-08-11 03:09:12 +08:00今日活跃度排名 1569 |
喵喵喵喵喵喵喵
| 1.12.12.12 down 全球工单系统 • XiLingHost • 170 天前 • 最后回复来自 tencentcloud | 1 |
| IBM Spectrum Archive Single Drive Edition 在 Windows 11 的某次更新后无法正常工作 Windows • XiLingHost • 2023-04-29 02:00:55 AM |
| steam 的好友似乎被人盗号了 信息安全 • XiLingHost • 2022-06-27 21:52:09 PM • 最后回复来自 v2tudnew | 5 |
| Archlinux 使用 systemd-networkd 有方案做到 DHCPv6 获取 GUA 和静态分配 ULA 共存吗 问与答 • XiLingHost • 2022-04-07 20:34:02 PM • 最后回复来自 zbinlin | 1 |
| 群聊的端到端加密有什么实现方案？ 问与答 • XiLingHost • 2022-01-27 13:02:05 PM • 最后回复来自 LxExExl | 14 |
XiLingHost 最近回复了
26 分钟前 回复了 bingoshe 创建的主题 › 问与答 › 为什么小区预留的光纤是一根三网通用，另一根是广电单独的？ |
应该是因为广电是后来才加的光纤，之前的三家是一开始就来了的
1 小时 28 分钟前 回复了 dabingbing 创建的主题 › 问与答 › 想问问 用宝塔面版之类的 都是运维菜鸟吗？还是老鸟也在用？ |
运维一般不用这些东西，连 cockpit 一般都不用，这种“面板”绝大多数情况下都只能带来麻烦和不可控
1 天前 回复了 jkfadsljlasdgs 创建的主题 › 问与答 › 除了 deepl，有没有其他翻译质量较好的免费服务 |
本地部署 ollama ，用各种插件和翻译工具调用，就花点电费
3 天前 回复了 ysy950803 创建的主题 › 游戏 › 有什么推荐的 MMORPG 吗？ |
EVE Online 感觉也还不错，不算很冷清，差不多两万人在线
3 天前 回复了 littlemis 创建的主题 › 硬件 › 请问同等级 CPU GPU 内存 放在笔记本、台式机、服务器 会有明显的效率差异吗? |
具体情况具体分析，你就算都放在台式机上，电源和散热方案不一样性能也有区别的，只是有的产品本身性能撞不到墙所以看不出区别
5 天前 回复了 Vtoecha 创建的主题 › DNS › 感觉家里 homelab 的 dns 设施终于稳定下来了 |
可以试试 dnsdist ，用 lua 写的配置，做较为复杂的逻辑的时候比较方便
5 天前 回复了 klusfq 创建的主题 › 职场话题 › 关于一个项目是不是玩具的界定。 |
是不是玩具得看用途，如果它是带来收益的，就不是玩具了
如果只是写着玩，那就是玩具
如果只是写着玩，那就是玩具
5 天前 回复了 drymonfidelia 创建的主题 › 信息安全 › 敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接 |
@ysc3839 你用户创建 app 的时候写进去不就好了
5 天前 回复了 drymonfidelia 创建的主题 › 信息安全 › 敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接 |
@ysc3839 直接通过安全信道交换密钥不就好了？用户提前生成一个公钥通过安全信道保存到服务器就能解决的事情。接下来的安全性就完全取决于用户的私钥会不会泄露。
5 天前 回复了 drymonfidelia 创建的主题 › 信息安全 › 敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接 |
临时生成+ecdh 之类的密钥交换那是因为没有可信的信道进行密钥交换，你这可以让用户直接用可信信道给公钥为啥还需要临时生成存到 redis 里？
你直接每个请求的 payload 的前 32 字节都是用用户注册过的公钥加密的一个 nonce ，作为 aes key 加密后续的 payload
客户端用本地的私钥解密前 32 个字节，作为 aes key 解密后续的 payload
你直接每个请求的 payload 的前 32 字节都是用用户注册过的公钥加密的一个 nonce ，作为 aes key 加密后续的 payload
客户端用本地的私钥解密前 32 个字节，作为 aes key 解密后续的 payload
Select Language