rrfeng

V2EX 第 21425 号会员，加入于 2012-05-25 10:21:07 +08:00

今日活跃度排名 5024

Beijing

rrfeng 提问技术话题好玩工作信息交易信息城市相关

根据 rrfeng 的设置，主题列表被隐藏

二手交易相关的信息，包括已关闭的交易，不会被隐藏

rrfeng 最近回复了

49 分钟前

回复了 depress 创建的主题 › 分享发现 › 花了 3 年时间做了个无聊又有趣的电梯统计

能坚持统计一万次的人，应该能成大事。

1 天前

回复了 szsgz 创建的主题 › 润学 › 圆梦了

这是 pr 还是 citizen

2 天前

回复了 cpalead 创建的主题 › 生财有器 › 有什么理财收益能到 2%的？

换澳元存到兴业银行😂

4 天前

回复了 LOKJ 创建的主题 › 游戏 › 逃离爱泼斯坦岛在线版本

@LOKJ 打开弹个伪装成 google 的页面……

6 天前

回复了 LOKJ 创建的主题 › 游戏 › 逃离爱泼斯坦岛在线版本

别点，全是钓鱼。。。

7 天前

回复了 mrsongopen1 创建的主题 › 问与答 › 感觉千问的这个活动产品负责人实在动脑子了

这就叫没压测的后果，奶茶店根本承担不了这么高流量（

7 天前

回复了 OBJECTION 创建的主题 › 问与答 › 大学生一对一家教这种算合规的么？还是说睁一只眼闭一只眼的？

有什么不合规的？？

9 天前

回复了 Admstor 创建的主题 › SSH › 我不理解几乎所有 SSH 加固都提到配置公钥

@M9jB6pg65
这本质上就是 what you know 和 what you have 的区别，不过你这句话不仔细看的人可能品不出区别来，这样说更好理解点：

- 密码是保存在服务器上的，总需要通过某种方式「传输」给用户。（什么你说是用户自己 passwd 命令设置的？再好好想想……）
- 私钥是用户自己在本地生成的，公钥「传输」给服务器即可，而公钥本身是可公开的，你寄平信都行

9 天前

回复了 Admstor 创建的主题 › SSH › 我不理解几乎所有 SSH 加固都提到配置公钥

密码属于：what you know
私钥属于：what you have

本质上都不是一种东西。

比较容易理解的区别是：密码你要发送到服务器去验证，私钥永远不会出现在网络上（只需要在本地完成 challenge ）。

「反正 SSH 通道已经是加密过了，发送密码也是安全的」：这个是传输安全，不是认证因素的安全，根本不是一码事。不能把 A 的安全性建立在 B 之上。

10 天前

回复了 lcbp 创建的主题 › 阅读 › 聊聊你看的第一本小说/第一本印象最深的小说吧！

我特么最早看的小说大概率是《羊脂球》《陪衬人》什么的……来自我姐的课本外国文学作品选

才上小学，贼喜欢看书

后来有小伙伴借金庸给我……初中前就把眼看近视了……

» rrfeng 创建的更多回复