V2EX › InkStone 的所有回复 › 第 9 页 / 共 20 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 5 6 7 8 9 10 11 12 13 14 ... 20

❮

❯

227 天前

回复了 drymonfidelia 创建的主题 › 程序员 › 有接入过 OAuth 的人应该都发现了， Google ID、Discord ID、Telegram ID 都是大整数，而且都和注册顺序没有直接关系（TGID 和注册顺序有一定关系，但不绝对）这些数据比大小没有意义，为什么不用字符串来存储？

@drymonfidelia 不方便在哪里？不管多少位的大整数，转字符串也就一两行代码的函数的事情啊。又不是让你去做大整数运算。

228 天前

回复了 luckykelan 创建的主题 › 信息安全 › 请教客户端/前端的安全措施有什么意义？

@erwsd32ew 头部大厂客户端大部分是局部加固的，主流做法是虚机方案。如果完全不做加固，黑产真的能把他们底裤都脱掉。

228 天前

回复了 luckykelan 创建的主题 › 信息安全 › 请教客户端/前端的安全措施有什么意义？

客户端安全的原则是：破解利益<破解成本 === 安全。

国密 tls 有现成的库，别想不开自己写……这玩意儿正确实现基本破解不了的。

229 天前

回复了 axin2023 创建的主题 › Python › 求助一些关于 Python 开发的面试题

@keakon 你这个问题 recall 太低了，完全可能把会用 Python 的人也一起筛掉。

这种 corner case 的问题真的很好提，比如如何给 Python 的 object 类新增方法。但出题不是为了筛人，而是为了考察对方的水平。

229 天前

回复了 lucifer518 创建的主题 › Flutter › 恕我直言，闲鱼是在抹黑 flutter

@Jirajine 你这不就是反诈断卡的思路么……没有用户自然就没有黑产了。

虽然大家经常吐槽互联网大厂不干人事不把用户当人吧，但他们真的比你想象的更注重用户体验

229 天前

回复了 lucifer518 创建的主题 › Flutter › 恕我直言，闲鱼是在抹黑 flutter

@Jirajine 现实中的需求是：“一个正常用户想怎么看怎么看，而且你不仅要区分是不是由 APP 发出，还要区分是不是由一个正常的 app 发出”

而事实上反爬也不是通过卡顿来实现的……群控、accessibility 、截屏这些都在反爬的对抗清单里，你试试就知道了，不是说做不了，但绝没有你想象的那么简单。服务端限流也会做，但光靠这个是达不到目的的。

“电商应用为什么要信任客户端”。这个问题在反爬这个场景就很滑稽，实属是外行对于安全的一种刻板印象了。你稍微想一想就明白了，爬虫对抗这个场景下，你如果在客户端完全没有可信基，那整个对抗都可以直接放弃了。因为爬虫获取的本来就是客户端通过正常途径就能获取到得数据。

230 天前

回复了 zy445566 创建的主题 › Node.js › 小记 Node.js 关于文件描述符的坑

fd 泄露好歹只是泄露，要是 gc fd 变量的时候直接把 fd 关了，那好多应用恐怕跑都跑不起了了……

这种东西对通用 GC 来说就是不好处理的，refcount 和 RAII 机制都会更顺滑一点。using 相当于就是手动引入 RAII 了。

230 天前

回复了 kevinocean512 创建的主题 › 咖啡 › 麦当劳还是瑞幸冰美式？哪个更好喝或者性价比高：）

我个人感觉瑞幸的冷萃口味比它的冰美式强得多

230 天前

回复了 lucifer518 创建的主题 › Flutter › 恕我直言，闲鱼是在抹黑 flutter

@Jirajine 电商应用是爬虫重灾区，而且因为数据必须下到客户端，可以说是终端安全对抗需求最高的领域之一了……

234 天前

回复了 chenzw2 创建的主题 › Python › Python 定义类或函数都没有用大括号，格式岂不是很容易乱掉？

其实写习惯了并不会有什么困扰，别嵌套太多层，没那么容易写错。

这玩意儿主要的问题还是：跟现代 IDE 协作不太好。写其它语言很多时候先复制一段代码然后 format 来自动调整，但 python 里就没法这么干