 |
chinvo🏢 JoyMoe / Sr. IT Manager V2EX member #42217, joined on 2013-07-17 14:05:00 +08:00 |
blog.7in0.me
Qingdao
kinosang
kinosang
kinosang
A coder, an operator
 |
Per chinvo's settings, the topics list is only visible after you sign in |
Deals info, including closed deals, is not hidden
chinvo's recent replies
Mar 29, 2022 Replied to a topic by dLvsYgJ8fiP8TGYU › 信息安全 › 服务商允许用户在旧版系统密码输入框中同时输入 [密码]+[随机验证码] 完成身份验证，是否意味着服务商明文保存或传输了用户的密码？ |
月经帖了...
实际结论就是不需要前端造轮子“加密”.
依赖 TLS 保障安全性.
不信任 CDN 的话, 那 CDN 也同样有能力解码或者重放前端的“加密”或 hash, 因为对后端来说, 传递过来的值就是实际有效值. 前端 hash 之后被 CDN 或者其他中间人拿走, 一样造成和明文同样的风险.
至于日志泄漏, 纯属开发或者配置问题.
实际结论就是不需要前端造轮子“加密”.
依赖 TLS 保障安全性.
不信任 CDN 的话, 那 CDN 也同样有能力解码或者重放前端的“加密”或 hash, 因为对后端来说, 传递过来的值就是实际有效值. 前端 hash 之后被 CDN 或者其他中间人拿走, 一样造成和明文同样的风险.
至于日志泄漏, 纯属开发或者配置问题.
Jan 25, 2022 Replied to a topic by tracker647 › 问与答 › 用无人机给自己带快递是否可行？ |
上门给测温的不是流控的就是社区志愿者, 忙得很
Jan 4, 2022 Replied to a topic by MrL30716 › Android › android 和 ios 端扫一扫第三方库有没有推荐的？ |
Google Vision
Dec 20, 2021 Replied to a topic by pangtianyu › 问与答 › 关于根据版本号改动 API 返回值的问题 |
Dec 12, 2021 Replied to a topic by GuangdongSoros › 智能家电 › 在 homeassistant 上二次开发一个 Hub 并在 Amazon 上出售，各位如何看，风险几何？ |
homeassistant core, android , iOS 是 Apache 2 协议, 所以你至少需要在各项目的 credits / about 中标注.
没有看到有额外条款.
另外 homeassistant 的插件需要单独查看相关授权, 其中还有一些是通过逆向工程或其他侵权方式取得的逻辑, 算法, 接口, 这些是不能打包提供或在你的列表中展示的
没有看到有额外条款.
另外 homeassistant 的插件需要单独查看相关授权, 其中还有一些是通过逆向工程或其他侵权方式取得的逻辑, 算法, 接口, 这些是不能打包提供或在你的列表中展示的
可以考虑用 PTP
Nov 13, 2021 Replied to a topic by bigsma11 › 京东 › 请问京东仅拆塑封没动过电脑还有办法退换吗 |
自营 7 天无理由退货的要求是没联网激活.
Nov 10, 2021 Replied to a topic by MakHoCheung › .NET › 有 .NET 的大佬来科普一下吗 |
@MakHoCheung #28 不一样. 应用可以选自己打包所需组件进去. 也可以不打包, 用户运行时 Windows 会自动检查系统是否有, 没有会自动安装.
Nov 9, 2021 Replied to a topic by phony2r › MacBook Pro › 免费更换键盘用过了, 现在又出现问题了还能免费维修吗? |
有效期内可以持续换
Select Language