chinvo

🏢 JoyMoe, LLC. / Sr. IT Manager

V2EX 第 42217 号会员，加入于 2013-07-17 14:05:00 +08:00

今日活跃度排名 9945

blog.7in0.me Geo

A coder, an operator

chinvo 提问技术话题好玩工作信息交易信息城市相关

根据 chinvo 的设置，主题列表只有在你登录之后才可查看

二手交易相关的信息，包括已关闭的交易，不会被隐藏

chinvo 最近回复了

192 天前

回复了 dLvsYgJ8fiP8TGYU 创建的主题 › 信息安全 › 服务商允许用户在旧版系统密码输入框中同时输入 [密码]+[随机验证码] 完成身份验证，是否意味着服务商明文保存或传输了用户的密码？

月经帖了...

实际结论就是不需要前端造轮子“加密”.

依赖 TLS 保障安全性.

不信任 CDN 的话, 那 CDN 也同样有能力解码或者重放前端的“加密”或 hash, 因为对后端来说, 传递过来的值就是实际有效值. 前端 hash 之后被 CDN 或者其他中间人拿走, 一样造成和明文同样的风险.

至于日志泄漏, 纯属开发或者配置问题.

255 天前

回复了 tracker647 创建的主题 › 问与答 › 用无人机给自己带快递是否可行？

上门给测温的不是流控的就是社区志愿者, 忙得很

276 天前

回复了 MrLQX 创建的主题 › Android › android 和 ios 端扫一扫第三方库有没有推荐的？

Google Vision

291 天前

回复了 pangtianyu 创建的主题 › 问与答 › 关于根据版本号改动 API 返回值的问题

asp.net 官方有 api versioning 的 middleware

其他语言应该也有吧

299 天前

回复了 GuangdongSoros 创建的主题 › 智能家电 › 在 homeassistant 上二次开发一个 Hub 并在 Amazon 上出售，各位如何看，风险几何？

homeassistant core, android , iOS 是 Apache 2 协议, 所以你至少需要在各项目的 credits / about 中标注.

没有看到有额外条款.

另外 homeassistant 的插件需要单独查看相关授权, 其中还有一些是通过逆向工程或其他侵权方式取得的逻辑, 算法, 接口, 这些是不能打包提供或在你的列表中展示的

304 天前

回复了 fatelight 创建的主题 › iPhone › 大家来推荐一点 Safari 插件

Hyperweb

319 天前

回复了 kikione 创建的主题 › 程序员 › 分布式没有全局时间

可以考虑用 PTP

328 天前

回复了 bigsma11 创建的主题 › 京东 › 请问京东仅拆塑封没动过电脑还有办法退换吗

自营 7 天无理由退货的要求是没联网激活.

331 天前

回复了 MakHoCheung 创建的主题 › .NET › 有 .NET 的大佬来科普一下吗

@MakHoCheung #28 不一样. 应用可以选自己打包所需组件进去. 也可以不打包, 用户运行时 Windows 会自动检查系统是否有, 没有会自动安装.

332 天前

回复了 phony2r 创建的主题 › MacBook Pro › 免费更换键盘用过了, 现在又出现问题了还能免费维修吗?

有效期内可以持续换

» chinvo 创建的更多回复