lilyblx 最近的时间轴更新 lilyblx 最近的时间轴更新 |
lilyblxV2EX 第 525371 号会员，加入于 2020-12-24 14:12:46 +08:00 |
lilyblx 最近回复了
2023-03-21 23:06:12 +08:00 回复了 sleepingdog 创建的主题 › NAS › syncthing 可以实现自动剪切文件吗？ |
我也脑子一下没转过来，卡了几天😂。只要 B 端移走文件删除操作会自动回传给 A
2022-09-04 18:13:35 +08:00 回复了 ZhiyuanLin 创建的主题 › 程序员 › 知乎喜迎全平台隐写水印 |
测试走图床时的压图或者自压 webp 就看不到了
2022-09-04 17:51:56 +08:00 回复了 ZhiyuanLin 创建的主题 › 程序员 › 知乎喜迎全平台隐写水印 |
这水印是在什么位置的？我用手机电脑截图都没发现，是很小一个吗？
2022-08-16 16:06:01 +08:00 回复了 juejinloop 创建的主题 › 信息安全 › chrome 密码泄漏了， 才知道用 chrome 保存密码等于裸奔 |
没看评论之前没想过能这么拉血压...
@dcsuibian 病毒相当于攻破了人体免疫屏障那个例子，只要人不在无菌室里待一辈子，就一定会感染病毒，比如感冒。而一旦感染了，平时锻炼的效果就能马上就能体现出来。一个经常锻炼的人受到的影响一定是比一个整天待在空调房不运动的人要少的多的。
没有百分百安全的系统，不管是不加掩饰的病毒，还是包装精美的商业软件，一旦进入系统开始窃取信息等恶意行为，不做任何加密保护的明文密码和用加密软件保护的密码，其获取难度和获取数量都是有极大差距的。
就算恶意软件能做到读键盘录入读内存，泄密的程度也不过几条；而不加密的明文数据则是直接一步到位完全泄露干净。
只要适度锻炼就能比空调房亚健康人群更能抵抗偶发的病毒攻击，只要适度做好加密防范措施就比完全不加密的裸奔人损失更少。
这些的前提都是在同样环境下的，你的意思就是哪怕加密了环境恶劣一样会泄露所以干脆不加密，这跟之前新冠鼓吹不戴口罩怎么那么像...
计算机安全 防范的性价比 >> 止损的性价比这条，你要是安全人员那就真就完蛋了，记得测试工程师笑话吗？既然都永远不知道用户会在多么离谱的环境下使用了，那又谈何让用户把控保证运行时系统的安全呢？
比如前面 @totoro625 回答 @felixcode 说的，哪怕密码存记事本，只要密码不放在 chrome 里都一定程度更安全，可能病毒进来为了减少可疑行为只扫两个 chrome 固定目录，这种情况下放第三方密码管理不就幸免于难了？
@dcsuibian 病毒相当于攻破了人体免疫屏障那个例子，只要人不在无菌室里待一辈子，就一定会感染病毒，比如感冒。而一旦感染了，平时锻炼的效果就能马上就能体现出来。一个经常锻炼的人受到的影响一定是比一个整天待在空调房不运动的人要少的多的。
没有百分百安全的系统，不管是不加掩饰的病毒，还是包装精美的商业软件，一旦进入系统开始窃取信息等恶意行为，不做任何加密保护的明文密码和用加密软件保护的密码，其获取难度和获取数量都是有极大差距的。
就算恶意软件能做到读键盘录入读内存，泄密的程度也不过几条；而不加密的明文数据则是直接一步到位完全泄露干净。
只要适度锻炼就能比空调房亚健康人群更能抵抗偶发的病毒攻击，只要适度做好加密防范措施就比完全不加密的裸奔人损失更少。
这些的前提都是在同样环境下的，你的意思就是哪怕加密了环境恶劣一样会泄露所以干脆不加密，这跟之前新冠鼓吹不戴口罩怎么那么像...
计算机安全 防范的性价比 >> 止损的性价比这条，你要是安全人员那就真就完蛋了，记得测试工程师笑话吗？既然都永远不知道用户会在多么离谱的环境下使用了，那又谈何让用户把控保证运行时系统的安全呢？
比如前面 @totoro625 回答 @felixcode 说的，哪怕密码存记事本，只要密码不放在 chrome 里都一定程度更安全，可能病毒进来为了减少可疑行为只扫两个 chrome 固定目录，这种情况下放第三方密码管理不就幸免于难了？
Select Language