V2EX › yyfearth 的所有回复 › 第 145 页 / 共 170 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 141 142 143 144 145 146 147 148 149 150 ... 170

❮

❯

2011-12-29 19:48:09 +08:00

回复了 etre 创建的主题 › 程序员 › 密码泄路很疯狂，很多密码加密都使用了salt,如何安全的保存salt呢？

但是，一个用户一个salt话，给验证带来了麻烦。

2011-12-29 19:46:08 +08:00

回复了 etre 创建的主题 › 程序员 › 密码泄路很疯狂，很多密码加密都使用了salt,如何安全的保存salt呢？

@kongruxi @cxh116 @SErHo 这样的话，泄露hash后的密码同时，salt也就必定泄露了。不过对抗彩虹表倒是有些用处，比固定的好。

2011-12-29 19:34:59 +08:00

回复了 saynoyes 创建的主题 › 程序员 › 不知道V2EX上喜欢听歌的程序员多不多

当做背景音乐，后来就懒得放了，因为放了和没放一样。

2011-12-29 19:33:01 +08:00

回复了 avatasia 创建的主题 › 问与答 › 还是写代码风格的问题，如果设计代码布局

@avatasia 如果全靠返回值，那么try catch就没有必要了。
我曾经就有一段时间，所有函数必须返回状态，绝对不用try catch，觉得效率底下。
现在没有这样了，返回值就应该是我期望的东西，异常统统throw，所以现在我很多控制ui的，非算法的function，都是不返回的。

2011-12-29 19:25:22 +08:00

回复了 ectotherm 创建的主题 › macOS › 有没有一种工具，类似Spotlight，但可以所搜当前应用程序菜单的？

貌似alfred可以用command

2011-12-29 18:47:28 +08:00

回复了 etre 创建的主题 › 程序员 › 密码泄路很疯狂，很多密码加密都使用了salt,如何安全的保存salt呢？

而且，如果是客户端的hash，不可能不透露hash算法和salt啊。

2011-12-29 18:46:12 +08:00

回复了 etre 创建的主题 › 程序员 › 密码泄路很疯狂，很多密码加密都使用了salt,如何安全的保存salt呢？

@dndx @summic @kojp @clino 那么如果salt不固定，那么也得存到哪里，如果不存也要一个固定的生成算法，否则下次无法校验。
如果黑客拿到了全部算法和加密数据（如果salt保存，那么肯定也包括在内）
然后根据已经泄密的的数据，根据算法生成彩虹表应该也非常快。
那么除非用户的密码足够强劲，否则都没用啊~！

2011-12-29 05:01:52 +08:00

回复了 zythum 创建的主题 › 创造者 › 又是中看不中用的东西--大萌神深夜福利

3d-transform?

2011-12-28 18:13:54 +08:00

回复了 timeriver 创建的主题 › MacBook Air › 13寸mba的贴膜和套套，大家有推荐么？

@samlou moshi键盘膜好容易脏，而且洗不干净，好烦
那么贵的东西

2011-12-28 16:05:28 +08:00

回复了 yyfearth 创建的主题 › 问与答 › 有没有国外通往国内的ssh/vpn，求不贵靠谱的

感谢CupTools

2011-12-28 11:45:02 +08:00

回复了 Livid 创建的主题 › TextMate › 卸载 8930，用回 1.5

@ectotherm 作者肯定不会像你这么想，除非作者也是用中文（CJK）

2011-12-28 11:41:00 +08:00

回复了 guotie 创建的主题 › 新手求助 › 看了jquery，发现C语言和内核实在是太简单了

@ant_sz 其实js本身就很像lisp

2011-12-28 09:43:46 +08:00

回复了 fibonacci 创建的主题 › 信息安全 › 有没有团购1password的朋友们啊

@Dzinlife 数据保存在云端即使优势也是劣势。
如果国内啥时候wall发威，就苦b了。
文件在本地，用dropbox同步，那么安全存储的安全问题自己负责。
关于自动填写，感觉只有1password愿意做，应该很容易实现，可能他觉得这样安全性不佳
另外lastpass实在太丑了，我无法忍受。除了免费我找不到其他理由。另外他也曾经由于root被黑，要求所有人换masterkey。而且貌似安全性没有1pass高。

2011-12-28 09:39:19 +08:00

回复了 fibonacci 创建的主题 › 信息安全 › 有没有团购1password的朋友们啊

@fibonacci 已经是不错的价格了，我当时再便宜5刀

2011-12-28 05:34:31 +08:00

回复了 guotie 创建的主题 › 新手求助 › 看了jquery，发现C语言和内核实在是太简单了

@Ricepig 最近发现alert会阻断异步调用，所以改用console.log了

2011-12-28 05:33:30 +08:00

回复了 guotie 创建的主题 › 新手求助 › 看了jquery，发现C语言和内核实在是太简单了

@ant_sz //xxxx协议相对路径。如果访问你的网站用的是https那么就相当于https://xxxx，http类推
这样的好处是，外部文件和你的协议相同，避免https出现红叉~！

2011-12-28 05:26:18 +08:00

回复了 yyfearth 创建的主题 › 问与答 › 有没有国外通往国内的ssh/vpn，求不贵靠谱的

@CupTools @liuhang0077 是国外到国内，不是翻墙到国外。