 |
luxorV2EX 第 576469 号会员，加入于 2022-03-23 17:56:06 +08:00今日活跃度排名 17697 |
luxor2038
luxor 最近回复了
5 天前 回复了 Admstor 创建的主题 › SSH › 我不理解几乎所有 SSH 加固都提到配置公钥 |
从用户的使用习惯来说，采用私钥认证要比密码认证会更安全。如果像 OP 一样，也可以做到密码认证的安全性，但这是靠规范约束而不是技术约束。对于大多数人来说，使用弱密码或者都用一个密码是普遍现象。如果禁止使用密码认证，也就避免了这种普遍现象，靠技术约束更靠谱。
5 天前 回复了 Admstor 创建的主题 › SSH › 我不理解几乎所有 SSH 加固都提到配置公钥 |
正确使用密码的方式应该是只记在脑子里（不会存在其他任何地方，包括纸上等离线环境）。从攻击面来说，长随机密码和私钥文件没区别，都是不可能靠人脑记忆，必须保存在某个地方的，而且还要方便随时使用。靠人脑记忆和不靠人脑记忆的攻击面不一样，两个攻击面都有各自的弱点，因此私钥文件还需要一个密码做保护才会更安全。
7 天前 回复了 Rorysky 创建的主题 › 信息安全 › 已大规模发布的漏洞不叫 0day ! |
0day 的概念来自与 warez ，也就是软件版本发布当天(不到 1 天)就发布的破解版。0day 漏洞与是否公开无关，只要是官方未发布补丁的漏洞都叫 0day 漏洞。
2025 年 9 月 28 日 回复了 VisualStudioCode 创建的主题 › Apple › 新闻：『根据最新公布的 PassMark 单核性能排行榜，苹果 A19 芯片已经超越了所有已知芯片（包括桌面级处理器），成为目前全球单核性能最强的 CPU，并且是在被动散热的情况下达成了这一成就。』 |
单线程 != 单核。苹果的 CPU 是多核跑单线程性能最好的。
2025 年 9 月 11 日 回复了 desdouble 创建的主题 › 推广 › 一种 Ukey“虚拟化”技术： USB 设备远程映射 |
如果对于其他类型 USB 设备远程映射没啥问题，对于 ukey 来说远程映射破坏了其安全性，ukey 一个重要的安全意义在于离线认证，如果都联网了，也就没有必要使用 ukey 了。
2025 年 8 月 30 日 回复了 vagranth 创建的主题 › 宽带症候群 › GFW 开始根据 mac 地址阻断了 |
民科是怎样炼成的
2025 年 8 月 13 日 回复了 le4tim 创建的主题 › 分享创造 › 在尝试一个新的透明代理的点子，让不支持设置代理的软件走透明代理 |
@le4tim 我不知道你说的转发规则具体是指什么。SolarNG 需要做的就是配置代理服务的端口，目标应用走带代理时，就把这个代理选上即可，不需要修改目标地址。
2025 年 8 月 13 日 回复了 le4tim 创建的主题 › 分享创造 › 在尝试一个新的透明代理的点子，让不支持设置代理的软件走透明代理 |
这个就是本地端口转发。我在 SolarNG 工具中已经支持这种代理模式( https://github.com/luxor2038/SolarNG/blob/master/Doc/SolarNG.md#%E4%BB%A3%E7%90%86)。会话配置中填的还是 y.y.y.y:3389 ，用于转发的本地端口是自动计算出来的，打开客户端连接的是本地端口。
2025 年 7 月 24 日 回复了 3141592653 创建的主题 › 问与答 › 为什么 vmware 虚拟机开着没怎么用，体积也越来越大？如何保持虚拟机体积瘦小？ |
@3141592653 这个与动态磁盘关系不大，主要原因是删除文件后，并不是优先复用被删除文件的磁盘空间，这种机制可以减少磁盘同一位置的写入次数。更利于 SSD ，但对虚拟磁盘不友好，白白浪费了磁盘空间。解决办法是定期压缩虚拟磁盘。先在虚拟机里使用 sdelete -z 把剩余空间数据写零，然后再用 VMware 的磁盘压缩功能清除零数据空间占用。
Select Language