XiLingHost 最近的时间轴更新 XiLingHost 最近的时间轴更新 |
XiLingHost倦怠是仆役的特权 V2EX 第 186435 号会员，加入于 2016-08-11 03:09:12 +08:00今日活跃度排名 2055 |
喵喵喵喵喵喵喵
| 1.12.12.12 down 全球工单系统 • XiLingHost • 166 天前 • 最后回复来自 tencentcloud | 1 |
| IBM Spectrum Archive Single Drive Edition 在 Windows 11 的某次更新后无法正常工作 Windows • XiLingHost • 2023-04-29 02:00:55 AM |
| steam 的好友似乎被人盗号了 信息安全 • XiLingHost • 2022-06-27 21:52:09 PM • 最后回复来自 v2tudnew | 5 |
| Archlinux 使用 systemd-networkd 有方案做到 DHCPv6 获取 GUA 和静态分配 ULA 共存吗 问与答 • XiLingHost • 2022-04-07 20:34:02 PM • 最后回复来自 zbinlin | 1 |
| 群聊的端到端加密有什么实现方案？ 问与答 • XiLingHost • 2022-01-27 13:02:05 PM • 最后回复来自 LxExExl | 14 |
XiLingHost 最近回复了
10 小时 1 分钟前 回复了 ysy950803 创建的主题 › 游戏 › 有什么推荐的 MMORPG 吗？ |
EVE Online 感觉也还不错，不算很冷清，差不多两万人在线
10 小时 57 分钟前 回复了 littlemis 创建的主题 › 硬件 › 请问同等级 CPU GPU 内存 放在笔记本、台式机、服务器 会有明显的效率差异吗? |
具体情况具体分析，你就算都放在台式机上，电源和散热方案不一样性能也有区别的，只是有的产品本身性能撞不到墙所以看不出区别
1 天前 回复了 Vtoecha 创建的主题 › DNS › 感觉家里 homelab 的 dns 设施终于稳定下来了 |
可以试试 dnsdist ，用 lua 写的配置，做较为复杂的逻辑的时候比较方便
1 天前 回复了 klusfq 创建的主题 › 职场话题 › 关于一个项目是不是玩具的界定。 |
是不是玩具得看用途，如果它是带来收益的，就不是玩具了
如果只是写着玩，那就是玩具
如果只是写着玩，那就是玩具
1 天前 回复了 drymonfidelia 创建的主题 › 信息安全 › 敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接 |
@ysc3839 你用户创建 app 的时候写进去不就好了
2 天前 回复了 drymonfidelia 创建的主题 › 信息安全 › 敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接 |
@ysc3839 直接通过安全信道交换密钥不就好了？用户提前生成一个公钥通过安全信道保存到服务器就能解决的事情。接下来的安全性就完全取决于用户的私钥会不会泄露。
2 天前 回复了 drymonfidelia 创建的主题 › 信息安全 › 敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接 |
临时生成+ecdh 之类的密钥交换那是因为没有可信的信道进行密钥交换，你这可以让用户直接用可信信道给公钥为啥还需要临时生成存到 redis 里？
你直接每个请求的 payload 的前 32 字节都是用用户注册过的公钥加密的一个 nonce ，作为 aes key 加密后续的 payload
客户端用本地的私钥解密前 32 个字节，作为 aes key 解密后续的 payload
你直接每个请求的 payload 的前 32 字节都是用用户注册过的公钥加密的一个 nonce ，作为 aes key 加密后续的 payload
客户端用本地的私钥解密前 32 个字节，作为 aes key 解密后续的 payload
2 天前 回复了 liuyin 创建的主题 › 云计算 › OVH 法国机房着火： 1 个数据中心被完全烧毁、部分客户数据完全丢失且无法恢复 |
你这都是啥时候的新闻？
4 天前 回复了 Legman 创建的主题 › 问与答 › 帮忙推荐一款轻量开源文件管理服务 |
听起来很适合 minio 这种 S3 服务的场景，有鉴权，有预签名，有管理界面，还能兼容 rclone 等等工具
Select Language