V2EX › drymonfidelia 的所有回复 › 第 8 页 / 共 61 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 4 5 6 7 8 9 10 11 12 13 ... 61

❮

❯

61 天前

回复了 drymonfidelia 创建的主题 › 程序员 › 亲戚上小学一年级的女儿问我这个程序为什么不能运行

@zerovoid Windows 系统使用，键盘使用，输入法使用我一年级的时候也会，不过我只会打开 4399 小游戏（好像那时候不是 4399 ）

61 天前

回复了 drymonfidelia 创建的主题 › 程序员 › 亲戚上小学一年级的女儿问我这个程序为什么不能运行

@zfj1441 肯定是网上搜的教程里的代码，她发现运行不了组合了几篇
@maxwellz 要我把聊天记录也发出来吗

62 天前

回复了 CodeMiao 创建的主题 › 问与答 › 将密码和 2FAS 的验证码放到一起合理吗？有没有安全隐患

@drymonfidelia TOTP 用一次自动失效的设计 > TOTP 用一次后立即失效的设计我测试过，80%网站都没做这个功能

62 天前

回复了 CodeMiao 创建的主题 › 问与答 › 将密码和 2FAS 的验证码放到一起合理吗？有没有安全隐患

@drymonfidelia 总之放在一起还没有短信验证当 2FA 安全，对别人没有价值的账号可以这么做

62 天前

回复了 CodeMiao 创建的主题 › 问与答 › 将密码和 2FAS 的验证码放到一起合理吗？有没有安全隐患

肯定有隐患，因为密码管理器是 auto-fill 的，没有输入密码的过程，不需要防偷窥，这样 2FA 的唯一意义就只有形式主义安全，让网站以为你安全了
如果你的软件比较垃圾没办法直接 auto-fill 只能复制粘贴的话还有防读剪贴板的功能，TOTP 过期失效，不过要目标网站做了 TOTP 用一次自动失效的设计，不然 30 秒内还是能拿偷到的 TOTP 登录

62 天前

回复了 liqinliqin 创建的主题 › 问与答 › 通过 WIFI 探针找出偷窥的摄象头

@liqinliqin 肯定是有这样的，你找不到而已

62 天前

回复了 liqinliqin 创建的主题 › 问与答 › 通过 WIFI 探针找出偷窥的摄象头

@drymonfidelia 汇总到网关后再传输公网

62 天前

回复了 liqinliqin 创建的主题 › 问与答 › 通过 WIFI 探针找出偷窥的摄象头

据说现在有的偷窥摄像头都是定制的无线电协议传输，不要 wifi
永远不要小瞧作恶的人的技术能力

62 天前

回复了 drymonfidelia 创建的主题 › 浏览器 › 除了 Brave 和 Safari 外是不是没有能做到兼顾隐私和安全的浏览器了？ Safari 的 Lockdown Mode 和 Brave 关闭 V8 optimizer 相比哪个更安全？

@sdhou 安全的话，是基于 chromium 的和 chrome 应该差不多，定制的部分可能会有更多漏洞。隐私就不用考虑了，看介绍这完全就不是为保护隐私设计的浏览器

62 天前

回复了 shylockhg 创建的主题 › 职场话题 › 公司加了 1w 我要留下来么

为什么金融公司要高编译器？

62 天前

@liuidetmks 不配看正文第三行

63 天前

回复了 importmeta 创建的主题 › 程序员 › 事关破产, 求助如何写用户扣费逻辑

招个合格的程序员来写，这都搞不定还是别自己写了

63 天前

@Yadomin safari 的沙盒也是动不动就出漏洞 https://support.apple.com/zh-cn/103245

63 天前

@Yadomin 我记得以前出过好几个能穿沙盒的洞

63 天前

@athenasylph Firefox 的问题我在主楼说了，一堆 bug 没人修
@iminto

63 天前

@maxus
@hahastudio 看起来 Brave 也要排除掉，那估计只剩 ungoogled-chromium 了，不知道这个可不可信。
@Yadomin Vivaldi 对 Chrome 定制程度过高了，像 settings/content/v8 这个 Chrome 提供的 V8 Optimizer 开关 Vivaldi 就不能直接进入，要手动输入 chrome://settings/content/v8 跳转到 vivaldi://settings/content/v8 才可以，直接访问 vivaldi://settings/content/v8 都打不开。不知道会不会导致新的安全问题

63 天前

补充：虽然 Safari 的 Lockdown Mode 除了关 WASM 外还提供屏蔽自定义字体等其它安全功能，我觉得 Chromium 的内核还是更成熟一点。不知道哪个出问题的概率更大。

63 天前

回复了 garywill 创建的主题 › Python › 压缩 Python 代码，但不要改变换行方式，有这样的工具吗？

不改变行号的话 winrar 可以做到就是压缩完的不能被 cpython 直接执行
@q8515620

64 天前

回复了 drymonfidelia 创建的主题 › macOS › macOS 有没有一款 **开源** 的好用的 SSH 客户端？

@Tianao 是这样，开源和安全没有直接关系，这里面很多人推荐的 tabby 我才下载 5 分钟就找到了严重安全漏洞 /t/1074838 ，但开源的程序我至少有办法检查，知道他怎么实现的才方便知道哪里有可能有漏洞

65 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › Tabby 的 SSH 主机密钥验证形同虚设，完全无法阻止中间人攻击

@restkhz 已经提了

1 ... 4 5 6 7 8 9 10 11 12 13 ... 61

❮

❯