 |
chinvo🏢 JoyMoe / Sr. IT Manager V2EX 第 42217 号会员，加入于 2013-07-17 14:05:00 +08:00 |
blog.7in0.me
Qingdao
kinosang
kinosang
kinosang
A coder, an operator
chinvo 最近回复了
2022-03-29 20:05:28 +08:00 回复了 dLvsYgJ8fiP8TGYU 创建的主题 › 信息安全 › 服务商允许用户在旧版系统密码输入框中同时输入 [密码]+[随机验证码] 完成身份验证，是否意味着服务商明文保存或传输了用户的密码？ |
月经帖了...
实际结论就是不需要前端造轮子“加密”.
依赖 TLS 保障安全性.
不信任 CDN 的话, 那 CDN 也同样有能力解码或者重放前端的“加密”或 hash, 因为对后端来说, 传递过来的值就是实际有效值. 前端 hash 之后被 CDN 或者其他中间人拿走, 一样造成和明文同样的风险.
至于日志泄漏, 纯属开发或者配置问题.
实际结论就是不需要前端造轮子“加密”.
依赖 TLS 保障安全性.
不信任 CDN 的话, 那 CDN 也同样有能力解码或者重放前端的“加密”或 hash, 因为对后端来说, 传递过来的值就是实际有效值. 前端 hash 之后被 CDN 或者其他中间人拿走, 一样造成和明文同样的风险.
至于日志泄漏, 纯属开发或者配置问题.
2022-01-25 11:07:34 +08:00 回复了 tracker647 创建的主题 › 问与答 › 用无人机给自己带快递是否可行？ |
上门给测温的不是流控的就是社区志愿者, 忙得很
2022-01-04 17:33:31 +08:00 回复了 MrLQX 创建的主题 › Android › android 和 ios 端扫一扫第三方库有没有推荐的？ |
Google Vision
2021-12-20 18:52:17 +08:00 回复了 pangtianyu 创建的主题 › 问与答 › 关于根据版本号改动 API 返回值的问题 |
2021-12-12 22:59:15 +08:00 回复了 GuangdongSoros 创建的主题 › 智能家电 › 在 homeassistant 上二次开发一个 Hub 并在 Amazon 上出售，各位如何看，风险几何？ |
homeassistant core, android , iOS 是 Apache 2 协议, 所以你至少需要在各项目的 credits / about 中标注.
没有看到有额外条款.
另外 homeassistant 的插件需要单独查看相关授权, 其中还有一些是通过逆向工程或其他侵权方式取得的逻辑, 算法, 接口, 这些是不能打包提供或在你的列表中展示的
没有看到有额外条款.
另外 homeassistant 的插件需要单独查看相关授权, 其中还有一些是通过逆向工程或其他侵权方式取得的逻辑, 算法, 接口, 这些是不能打包提供或在你的列表中展示的
可以考虑用 PTP
2021-11-13 16:50:29 +08:00 回复了 bigsma11 创建的主题 › 京东 › 请问京东仅拆塑封没动过电脑还有办法退换吗 |
自营 7 天无理由退货的要求是没联网激活.
2021-11-10 15:02:11 +08:00 回复了 MakHoCheung 创建的主题 › .NET › 有 .NET 的大佬来科普一下吗 |
@MakHoCheung #28 不一样. 应用可以选自己打包所需组件进去. 也可以不打包, 用户运行时 Windows 会自动检查系统是否有, 没有会自动安装.
2021-11-09 01:45:03 +08:00 回复了 phony2r 创建的主题 › MacBook Pro › 免费更换键盘用过了, 现在又出现问题了还能免费维修吗? |
有效期内可以持续换
Select Language