SSang 最近的时间轴更新 SSang 最近的时间轴更新 |
SSangV2EX 第 535525 号会员，加入于 2021-03-02 14:09:51 +08:0060
 72  |
gitsang.github.io
| Golang 中的 Context 为什么只有上文没有下文？一般如何传递下文？ Go 编程语言 • SSang • 135 天前 • 最后回复来自 flighter | 15 |
| 帮我朋友问一下，进维稳名单对后续生活有什么影响？ 生活 • SSang • 148 天前 • 最后回复来自 Light3 | 27 |
| 同一台机器两个服务间的带宽是由什么决定的？ Linux • SSang • 2022-10-28 11:39:23 AM • 最后回复来自 flynaj | 17 |
| 长期的用户令牌是如何存储的呢？存储结构是什么样的？ 程序员 • SSang • 2022-06-08 15:08:47 PM • 最后回复来自 SSang | 18 |
| Win 下大家用什么输入法？
1 输入法 • SSang • 2023-04-08 15:11:27 PM • 最后回复来自 yanqian
|
102 |
| 如何对子域名下的网页注入脚本 JavaScript • SSang • 2021-11-22 14:43:26 PM • 最后回复来自 Saxton | 17 |
| 如何获得固定的 IPv6 地址？ IPv6 • SSang • 2021-11-24 10:38:38 AM • 最后回复来自 SSang | 11 |
| 如何让 bash 的补全 popup 显示
1 Bash • SSang • 2021-09-01 12:49:00 PM • 最后回复来自 SSang
|
17 |
| 如何让 set cc =80 显示的线变细 Vim • SSang • 2021-09-11 17:28:12 PM • 最后回复来自 junnplus | 8 |
| 正则表达式如何嵌套匹配 正则表达式 • SSang • 2021-08-10 19:44:53 PM • 最后回复来自 efaun | 1 |
SSang 最近回复了
2 天前 回复了 bigbigeggs 创建的主题 › Web Dev › 接口防重放 是不是存粹的脱了裤子放屁？ |
1. 下单，支付，转账，这种一般是做幂等，但做不做幂等和做不做防重放没有关系。不是说你幂等了就不需要防重放了。
2. 客户端一般只生成 nonce ，生成 token 干嘛？除非你要搞回调。
3. 重放解决的是过程安全，你说的所谓客户端安全，那叫防抖或防 DDOS 吧。
2. 客户端一般只生成 nonce ，生成 token 干嘛？除非你要搞回调。
3. 重放解决的是过程安全，你说的所谓客户端安全，那叫防抖或防 DDOS 吧。
2 天前 回复了 bigbigeggs 创建的主题 › Web Dev › 接口防重放 是不是存粹的脱了裤子放屁？ |
还有，幂等是幂等，重放是重放，看起来好像都是请求两次相同的数据，本质上一个是客户端行为，一个是中间人行为，一个是业务，一个是安全。
2 天前 回复了 bigbigeggs 创建的主题 › Web Dev › 接口防重放 是不是存粹的脱了裤子放屁？ |
很明显，你对重放的理解就不对。防重放是用来防中间人攻击的。不然你以为 https 的 seq_num 是用来干什么的。客户端攻击那不叫重放，最多叫 DDOS
111 天前 回复了 vzyw 创建的主题 › 程序员 › 2024 了找不到完美的键盘 |
PLUM NiZ66
111 天前 回复了 joemark 创建的主题 › 程序员 › 有哪位大佬了解 web3password 这个密码管理器么？ |
@joemark
1. 你不想要备案就用国外的 AWS ，Azure 这些
2. 你要是不放心自己就直接买服务商提供的服务
3. 共识都崩溃了你要节点数据有什么用？崩溃之后链上就是一堆垃圾，除非你自己是节点还能尝试一下恢复数据。
4. bip39 就不是什么加密算法，他只是助记词生成私钥的一个规范而已，你拿他和 argon2d 对比没有意义，而且真要比较 bip39 安全性未必比得过 argon2d
我就想说，区块链已经夕阳红产业了，怎么还有人在吹
1. 你不想要备案就用国外的 AWS ，Azure 这些
2. 你要是不放心自己就直接买服务商提供的服务
3. 共识都崩溃了你要节点数据有什么用？崩溃之后链上就是一堆垃圾，除非你自己是节点还能尝试一下恢复数据。
4. bip39 就不是什么加密算法，他只是助记词生成私钥的一个规范而已，你拿他和 argon2d 对比没有意义，而且真要比较 bip39 安全性未必比得过 argon2d
我就想说，区块链已经夕阳红产业了，怎么还有人在吹
132 天前 回复了 joemark 创建的主题 › 程序员 › 有哪位大佬了解 web3password 这个密码管理器么？ |
区块链基于共识，万一共识崩溃你的数据就全完蛋了，你正常找国内阿里腾讯跑路概率我觉得比区块链厂商跑路概率低的多，虽然区块链厂商跑路不一定代表共识崩溃，但是，也不远了。
135 天前 回复了 clacf1 创建的主题 › NAS › 家住一楼，我准备把 NAS 放到室外了，电线走空调洞穿出去 |
有点危险，如果只是噪声，是不是直接做个隔音机柜或者丢客厅会好点？
散热可以考虑使用烟管解决
散热可以考虑使用烟管解决
Select Language