V2EX › deepbytes 的所有回复 › 第 1 页 / 共 15 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 15

❮

❯

3 小时 57 分钟前

回复了 Rule2025 创建的主题 › 分享创造 › 摸索了 3 个月，终于把 AI 股票分析网站做出来，太不容易了！

已注册，邮箱 OWgwc3RpbnNoZWxsQGdtYWlsLmNvbQ==

9 小时 35 分钟前

回复了 desdouble 创建的主题 › 浏览器 › [凡回复必答谢] 你对“企业浏览器”怎么看？

1 、用过，甲方项目中只能使用奇安信的企业浏览器
2 、浏览安全，配合威胁情报自动屏蔽恶意网站；比对 url 是否为官方 url ，规避钓鱼网站的一部分风险

1 天前

回复了 alioth0909 创建的主题 › 程序员 › vibe coding 是砒霜还是良药？中美文化对比

https://i.imgur.com/rkV2XTE.jpeg
---
巨佬的意见是可以参考的 https://i.imgur.com/MAyk5GN.png

3 天前

回复了 KavinKily 创建的主题 › 体育运动 › 训练篮球对提升水平到底有没有用？

@jimmzhou 对，对面紧逼的话，看准机会，过了她就很舒服了

3 天前

回复了 KavinKily 创建的主题 › 体育运动 › 训练篮球对提升水平到底有没有用？

@TashinV 那必须呀，其实单手控球也行，看你怎么舒服😌，适时突破，把控节奏，一举灌篮

3 天前

回复了 KavinKily 创建的主题 › 体育运动 › 训练篮球对提升水平到底有没有用？

你需要一个🏀媛，光站那，你就可以发挥出平生最佳的实力。当然篮球媛得适合你控球突破的那种

4 天前

回复了 PilgrimSun 创建的主题 › Solana › 关于我买和卖 v 币的说明

吨一个打赏，佬

4 天前

回复了 Void000 创建的主题 › 问与答 › 大家消费降级到什么程度了？

开始琢磨如何自给自足，能不花钱就不花钱…咖啡都已经觉得瑞幸贵了，自己买豆子，自己磨，自己冲，平均 2.56 元/杯

6 天前

回复了 MIND222 创建的主题 › 健康 › 30 多岁的中年人，真诚的发问。

zoom 2 究极慢跑 30 分钟（跑着的时候可以正常说话不喘气），每天深蹲 50 次，每天踮脚尖 50 次，每天缩 jj50 次（学名叫提肛）

7 天前

回复了 Heimerdinger 创建的主题 › 生活 › 有个非常隐私和尴尬的问题困扰我，想求助有类似经历的 v 友怎么办

物理外挂：深蹲，锻炼髋部。坚持一个月效果非常明显，配合有氧运动。让你女友另眼相看更加爱你：
https://i.imgur.com/t876WSv.png
https://i.imgur.com/t876WSv.png
https://i.imgur.com/t876WSv.png
https://www.youtube.com/watch?v=48-MBPcSAlY

12 天前

回复了 deepbytes 创建的主题 › 信息安全 › 昨晚亲历 qix 开发者账号泄露导致 NPM 超大规模投毒事件

@LioMore 哈哈😆加油

12 天前

回复了 deepbytes 创建的主题 › 信息安全 › 昨晚亲历 qix 开发者账号泄露导致 NPM 超大规模投毒事件

@LioMore 至于“亲历”，我指的是在各大平台追踪事件，从开始有第一手消息的时候就在追了，安全圈的佬们也是第二天才在各大平台发表言论

12 天前

回复了 deepbytes 创建的主题 › 信息安全 › 昨晚亲历 qix 开发者账号泄露导致 NPM 超大规模投毒事件

@LioMore 原来佬也是维护者～对这次事件有啥看法不？好多佬想听听，我在 github 上看到有好些其他的维护者也收到了一样的钓鱼邮件

13 天前

回复了 deepbytes 创建的主题 › 信息安全 › 昨晚亲历 qix 开发者账号泄露导致 NPM 超大规模投毒事件

@yurenfeijing 可以了解一下 window.ethereum 对象。
---
理解这个攻击场景的原理：
1 、攻击者没有攻破浏览器的沙箱，也没有读取插件钱包的任何内部数据。
2 、只是在网页自己的地盘上，利用了网页与钱包之间必须存在的、公开的通信接口，进行了一次中间人攻击。它污染的是即将发送给钱包的数据，而不是钱包本身。
3 、网页被投毒后，它不是去“检测”插件，而是去“欺骗”插件。它给插件提供的是伪造的交易请求，而插件本身无法分辨这份请求在到达它之前是否已经被篡改过

13 天前

回复了 deepbytes 创建的主题 › 信息安全 › 昨晚亲历 qix 开发者账号泄露导致 NPM 超大规模投毒事件

@wobuhuicode 佬，有更好的办法么？

13 天前

回复了 deepbytes 创建的主题 › 信息安全 › 昨晚亲历 qix 开发者账号泄露导致 NPM 超大规模投毒事件

@coolcoffee 佬多虑了，这种级别的大公司，更新都是有严格控制的，electron 也有最佳安全实践，理论上的可能性不等于现实中的高概率。正是因为他们知道自己是最高价值的目标，所以他们投入了业界最高级别的资源和流程来确保这条攻击路径被层层设防、几乎无法走通。

1 2 3 4 5 6 7 8 9 10 ... 15

❮

❯