catamaran 最近的时间轴更新 catamaran 最近的时间轴更新 |
catamaranV2EX 第 145420 号会员，加入于 2015-11-02 18:01:41 +08:00 |
| AI 编程对面试的影响 职场话题 • catamaran • 23 天前 • 最后回复来自 sentinelK | 21 |
| 请教一个 docker+systemd 的问题 Linux • catamaran • 213 天前 • 最后回复来自 abolast | 26 |
| 虚拟机本地登录不提示密码 服务器 • catamaran • 348 天前 |
| 求推荐分布式文件系统 程序员 • catamaran • 364 天前 • 最后回复来自 cc666 | 25 |
| 类似于自动精灵需要什么技术？ Android • catamaran • 279 天前 • 最后回复来自 Emma24 | 4 |
| 请教个概率问题 数学 • catamaran • 2024-07-10 18:09:15 PM • 最后回复来自 huangyezhufeng | 3 |
| 怎么用 Java 把 docx 格式转成 wps 格式 程序员 • catamaran • 2024-04-08 17:01:07 PM • 最后回复来自 hash | 6 |
| chrome/edge 是否支持用 xsl 渲染 xml 文件？ 程序员 • catamaran • 2023-12-28 10:16:29 AM • 最后回复来自 catamaran | 6 |
catamaran 最近回复了
14 小时 32 分钟前 回复了 chocotan 创建的主题 › NAS › 购买极空间后 三天从入门到放弃 |
别人是买了 mac 装 windows ，你是买了 windows 装 mac,那能好用吗？
3 天前 回复了 laikicka 创建的主题 › 信息安全 › 火绒报告：搜狗输入法被曝云控模块暗中篡改浏览器配置 |
@xy19009188 #12 这到底是个啥？我没看懂 
3 天前 回复了 alalida 创建的主题 › Android › 小米 13 进水直接挂，说好的 ip68 级别防水呢？有推荐的安卓小屏手机吗？ |
@cnbatch 不止索尼，日本整个市场的防水需求高，日本人大都要求洗澡可以玩手机。
13 天前 回复了 cnbatch 创建的主题 › .NET › 知乎网友：“VS2026 还是跑在 .NET Framework 4.8 上，看来 .NET LTS 只有三年的问题还真把微软自己的脖子卡住了” |
@xtreme1 传统的 winform 不行吗? 还是不支持了？
16 天前 回复了 Kinnikuman 创建的主题 › 程序员 › 有 Chrome 无损迁移的工具吗？ |
@383394544 #22 直接用 edge 就完了，内核都一样的，edge 的功能甚至更多一点
16 天前 回复了 drymonfidelia 创建的主题 › 信息安全 › 登录接口明文密码在浏览器端先加盐 SHA512 一次，服务端再用 bcrypt 等慢哈希算法二次加密存储是最佳实践吗？为什么多个大厂都发生过不小心在日志输出用户明文密码的事件，不加密或可逆加密传输用户密码仍是主流 |
@shenjinpeng 都能进入中间层了，明文密文还有意义吗？反正后端认就能利用。
16 天前 回复了 drymonfidelia 创建的主题 › 信息安全 › 登录接口明文密码在浏览器端先加盐 SHA512 一次，服务端再用 bcrypt 等慢哈希算法二次加密存储是最佳实践吗？为什么多个大厂都发生过不小心在日志输出用户明文密码的事件，不加密或可逆加密传输用户密码仍是主流 |
1. 谈不上最佳实践，bcrypt 加密没啥争议，java 的主流做法。至于浏览器端加密，满足客户要求就好，最多的场景就是浏览器提交的密码不是明文就行。浏览器端加密本身争议就比较大，没必要非得求个定论。
2. 密码泄漏我有印象的，一个是 csdn 被拖库，因为用明文存储的，另外一个是阿里云的事情，细节不记得了，原因是把 secretkey 写到了代码里，然后传到了 github 上。没听说过日志泄漏的。这种只能说开发也太没有安全意识了，敏感信息不该进日志。
2. 密码泄漏我有印象的，一个是 csdn 被拖库，因为用明文存储的，另外一个是阿里云的事情，细节不记得了，原因是把 secretkey 写到了代码里，然后传到了 github 上。没听说过日志泄漏的。这种只能说开发也太没有安全意识了，敏感信息不该进日志。
20 天前 回复了 jason42791593 创建的主题 › 信息安全 › windows pc 遭遇勒索病毒怎么办 |
没有帮助的方法。只说一下我之前的遭遇，那会听说蓝灯能翻墙，就下了一个，忘了在哪下的了，其实里面包含了勒索病毒。运行以后，电脑一下子就慢了很多，我当时感觉不对劲，打开资源管理器，找到占用 cpu 最高的进程杀掉了，然后检查了一下，损失不大，只有桌面上的几个图片被加密了，关键是我尝试联系对方没反应，就是说你想交钱都办不了。后续我下载软件就特别小心了。
Select Language