首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  ysc3839  ›  全部回复第 22 页 / 共 610 页
回复总数  12194
1 ... 18  19  20  21  22  23  24  25  26  27 ... 610  
❮ ❯
2025 年 4 月 18 日
回复了 useforv2 创建的主题 › 问与答 › 澳门蓝卡保号成本又高了，没法充值 20 了。
推荐 hahaSIM ，充 10 元有效期设为充值时间+一年，不需要消费，10 元还是在卡里。
2025 年 4 月 18 日
回复了 drymonfidelia 创建的主题 › 信息安全 › 敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接
@shoaly @XiLingHost 这么做还是依赖一个安全信道，如果确认是有安全信道，那用楼主提出的方案就够了。现在的问题就是没有安全信道。
2025 年 4 月 18 日
回复了 drymonfidelia 创建的主题 › 信息安全 › 敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接
@shoaly 那 RSA 公钥如何获得呢？
2025 年 4 月 18 日
回复了 drymonfidelia 创建的主题 › 信息安全 › 敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接
@XiLingHost 目前的问题之一就是没有安全信道，数据对 CDN 来说是明文的
2025 年 4 月 17 日
回复了 drymonfidelia 创建的主题 › 信息安全 › 敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接
@drymonfidelia 还可以进行中间人攻击，把返回的密钥替换掉就行。这种情况下，你的数据对于 CDN 就相当于明文传输。
另外楼上很多人在那分析怎么实现完全没必要，要在不可信通道保证安全的话，必须依赖可信的第三方(比如在 https 中就是颁发证书的 CA)，任何不依赖可信第三方的方案都不能完全保证安全。
同时考虑到自己实现加密算法复杂且不安全，较好的方案是把 CDN 当 http proxy 用，里面再建立标准的 https 连接，连接到内网的某个服务器，服务器也要正常配置 https 证书。
2025 年 4 月 17 日
回复了 drymonfidelia 创建的主题 › 信息安全 › 敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接
如果信任 CDN 不会进行中间人攻击，只是为了避免数据无意间泄漏的话，这种方案可行。
2025 年 4 月 17 日
回复了 gray0 创建的主题 › 外汇交易 › [汇率] 诚信求教，港币换美元，损耗最低的途径
天星银行的汇率差不多是在银行中最好的了。有的找换店可能好过天星，但是要线下过去换，换来的还是钞票，很麻烦。
2025 年 4 月 16 日
回复了 dinjufen 创建的主题 › Windows › Windows 休眠自动唤醒疑惑
powercfg 检查唤醒源，如果是网卡唤醒，安装网卡厂商提供的最新驱动(主要是 Realtek ，Windows 里面自带一个 2015 年的远古驱动，建议换掉)，然后关闭“样式比对唤醒”(Wake on Pattern Match)。
2025 年 4 月 16 日
回复了 v2eeeezh 创建的主题 › 硬件 › rk3588 16g+128g 海鲜市场 卖 799，是坑吗？
@dnfQzjPBXtWmML 没有优势
2025 年 4 月 15 日
回复了 hailaz 创建的主题 › 问与答 › 澎湃 os2 偷偷关闭截屏写入剪贴板功能以及入口是出于什么考虑？
能否给一下图中那个开关的具体位置？我尝试逆向看看能否找到底层的开关。
2025 年 4 月 15 日
回复了 Cris81 创建的主题 › 生活 › 说说我支付宝收款被骗的经历
支付宝付款码页面点右上角三个点，选择“付款码隐私保护”，开启之后要手动确认才会显示付款码。
微信似乎无此功能。
2025 年 4 月 14 日
回复了 anivie 创建的主题 › Windows › 现在去哪里下载 WSL 的镜像？
@liyafe1997 appx 包里面也是 rootfs tar ，只不过带了个 Win32 程序帮你安装而已
2025 年 4 月 14 日
回复了 anivie 创建的主题 › Windows › 现在去哪里下载 WSL 的镜像？
找 rootfs tar 包就行了，可以从 Docker 镜像导出
2025 年 4 月 12 日
回复了 MissAW 创建的主题 › Windows › 请问大家如何看待网上各种大神制作的 Windows 精简版？
顺带一提，这周我就遇到别人用精简版系统被坑的情况。对方在公司办公电脑上用精简版系统，恰好需要打印一份文件，运维给的打印机配置方法是用 IPP 互联网打印协议，而他的系统里添加打印机那里居然没得选 IPP 。找运维说怎么可能因为你一个人的问题去改打印机设置，最终只能借别人的电脑打印。
2025 年 4 月 12 日
回复了 MissAW 创建的主题 › Windows › 请问大家如何看待网上各种大神制作的 Windows 精简版？
我不会使用，除非制作者公开完整可重现的制作代码/流程。
因为在近 20 年前就已经有很完善的恶意软件植入链条了，制作者非常容易就能向系统里植入恶意软件并获利。有这么容易的赚钱方法，还能相信人性吗？假如制作者是清白的，不以盈利为目的，那公开完整制作流程应该不会损失什么吧？
2025 年 4 月 12 日
回复了 a9htdkbv 创建的主题 › 宽带症候群 › 现在连同省跨运营商都限制吗
65500 分片了，应该禁用分片再测试
2025 年 4 月 12 日
回复了 xgdgsc 创建的主题 › Windows › MuMu 模拟器 Windows arm 版开始测试
@flyqie 感觉这技术路线很像 BlueStacks ，印象中 BlueStacks 也是前期用户模式，后期 VBox ，难不成是挖 BlueStacks 的人来开发的？
2025 年 4 月 12 日
回复了 MeleeMage 创建的主题 › 问与答 › 关于手机来电语音信箱
好像只有移动有语音信箱服务
2025 年 4 月 12 日
回复了 erwin985211 创建的主题 › Apple › 给想换安卓的苹果用户提供的体验分享（小米 15）
小米快充发热是因为充电器输出高电压，在手机端降压，发热源在手机上。有些品牌是充电器输出低电压高电流，手机端不需要降压，发热源在充电器，但高电流对线材要求很高。
觉得小米自己的快充太热的话可以试试用普通不支持小米快充协议的 PD 充电器，好像只有 33W ，充电速度不会太慢，发热量也不是很高。
2025 年 4 月 11 日
回复了 wniming 创建的主题 › 配件 › Magic Trackpad (USB‑C)是怎么通过无线的方式连接的？
@412999826 那是蓝牙模块模拟 USB 键鼠，USB 和蓝牙的键鼠都基于 HID 协议，能很容易实现转换模拟。
1 ... 18  19  20  21  22  23  24  25  26  27 ... 610  
❮ ❯
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   1170 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 82ms · UTC 18:08 · PVG 02:08 · LAX 10:08 · JFK 13:08
♥ Do have faith in what you're doing.