V2EX › rekulas 的所有回复 › 第 83 页 / 共 89 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 75 76 77 78 79 80 81 82 83 84 ... 89

❮

❯

2016-06-26 21:35:09 +08:00

回复了 eseeker 创建的主题 › 问与答 › 舅舅家孩子上大学，送什么礼物好？

我当年送了相机，现在对方变成摄影爱好者了，算不算害人

2016-06-26 14:52:45 +08:00

回复了 xiyangyang 创建的主题 › 服务器 › 阿里云租几台机器做采集，有现成调度方案吗？

可以自己写脚本，封了自己申请 vps ，镜像复原

但是还是没有代理来的方便便宜，直接购买代理多线程抓取，也不怕封价格也便宜

2016-06-26 14:49:56 +08:00

回复了 barb 创建的主题 › 问与答 › 自动回复，以关键词触发，有什么好的算法吗？求大神指点

运算量哪里大了，做好索引一秒钟处理个几十上百条轻轻松松的，如果还嫌不够快，使用分词索引，一秒钟几千条轻轻松松的

2016-06-24 23:07:55 +08:00

回复了 rekulas 创建的主题 › 程序员 › 准备升级一个开源的 php 加密扩展跪求破解高手打脸

@peablog
阿里云 ecs 最低配置 vps 测试单核 1g 内存
进行 10 万次 13kb 大小的数据循环加解密
耗时约 12s
处理速度：约 105MB/S
每毫秒处理速度约 107kb
按照平均每个网页加载 20 个 13kb 大小的页面算，多消耗 2.4 毫秒按 100 个(1.3MB)算增加 12 毫秒

这个性能损失个人认为是可以接受的，比起网络传输性能损失微不足道

2016-06-24 19:29:10 +08:00

回复了 rekulas 创建的主题 › 程序员 › 准备升级一个开源的 php 加密扩展跪求破解高手打脸

@peablog 测试过运行 discuz 未见明显影响首页加载几十个文件都是 50-60 毫秒不过测试还不严谨晚上我再出个测试报告
性能影响肯定是有的，但处于忽略的水平(<5ms)

2016-06-24 17:36:29 +08:00

回复了 only0jac 创建的主题 › 程序员 › 外包项目如何加密 ##源码？

如果是 php 可以用这个 http://www.v2ex.com/t/287240

如果是其他语言可以考虑自己写个。。。

2016-06-23 14:42:54 +08:00

回复了 jimages 创建的主题 › 问与答 › 四川高考高出 1 本线 5 分，今年满 19，复读还是大学？

给个参考，我当年超出 3 分上的川农大，学的经济学专业但是毕业后从事的计算机行业，虽然招聘都写的计算机相关专业其实并不影响，企业只看你的经验和能力，另外川农也有计算机系不过不知道他们的录取分数，可以问问

2016-06-23 12:16:49 +08:00

回复了 joneswong 创建的主题 › 深圳 › 刚到深圳，感觉招初级前端的好少。

虽然打击人不好，但为了楼主的未来我还是想说，把技术提高点、掌握了更多技术栈重新做点 demo 放上去比较好，这几个 demo 我觉得会起负作用

2016-06-22 22:08:42 +08:00

回复了 byrd 创建的主题 › 问与答 › 搜狗挺好用的啊，为啥老是在背后默默做些跟输入法不相干的事情？

以前习惯用搜狗，现在再也不用了，每次换成默认皮肤，老是自动给我换成莫名其妙的皮肤，真想把产品经理打一顿，我一个程序员搞这些卡通皮肤有个毛用，还当视野，最恶心的是根本没关闭选项，强制更新

2016-06-22 21:04:00 +08:00

回复了 rekulas 创建的主题 › 程序员 › 准备升级一个开源的 php 加密扩展跪求破解高手打脸

@msg7086 你这个属于钻牛角尖，对于小的 idc ，是这样的，权限管理混乱。大的云公司，我相信他们有成熟的管理方案来防范这种风险。就比如小公司程序员很容易就能把用户数据库给 down 下来，大公司可能只有顶层人物才有这个权限。

2016-06-22 19:27:06 +08:00

回复了 rekulas 创建的主题 › 程序员 › 准备升级一个开源的 php 加密扩展跪求破解高手打脸

@SunnyMeow 最后非常感谢你的耐心分析

2016-06-22 19:26:25 +08:00

回复了 rekulas 创建的主题 › 程序员 › 准备升级一个开源的 php 加密扩展跪求破解高手打脸

首先说明下这个算法不是我写的，原来是 php 里的后来被人翻译到 c 我之前还翻译过一个 js 版本的 http://git.oschina.net/splot/dopass/blob/master/crypt.js
密钥问题其实早就注意到了，不过之前忘了修改这里，下午我重新提交了个版本 http://git.oschina.net/splot/php-screw-plus/blob/master/cauthcode.c 增加了个 hiddenKey 来预防这个，不过实际使用中如果用户没有更改自己的 hiddenKey 仍然存在风险，过期机制是原 PHP 算法里的，其实是没有意义的只是还未删去，算法确实还存在攻击风险，不过不会再更新，因为下个版本打算使用 aes 加密并且初始化时动态生成 hiddenKey ，这样至少在算法上是可以保证安全了。
另外能不能加好友下， c 新手想请教些问题我的 q 在三楼

2016-06-22 17:06:22 +08:00

回复了 benmaowang 创建的主题 › 问与答 › 总是收到同一个人发的垃圾邮件，怎么解决？举报/报复/过滤？

淘宝找个卖劣质皮鞋的购物，差评，填手机号
呼死你的钱就省下来了

2016-06-22 15:37:46 +08:00

回复了 rekulas 创建的主题 › 程序员 › 准备升级一个开源的 php 加密扩展跪求破解高手打脸

@SunnyMeow 压缩包里用的密钥都是同一个 http://i.imgur.com/sq1IgI0.jpg

2016-06-22 15:13:58 +08:00

回复了 rekulas 创建的主题 › 程序员 › 准备升级一个开源的 php 加密扩展跪求破解高手打脸

@SunnyMeow http://filedoc.s3.sinaapp.com/myfiles/FILE.zip 0 是源代码 1 是加密后的密钥都是同一个，加解密算法在项目里面 http://git.oschina.net/splot/php-screw-plus

2016-06-22 15:04:42 +08:00

回复了 rekulas 创建的主题 › 程序员 › 准备升级一个开源的 php 加密扩展跪求破解高手打脸

@SunnyMeow 上面加密用的是 js 版本的，不过算法都是一样的，但 js 版本可能更难分析一些，如果需要 c 版本的我可以重新生成

2016-06-22 15:00:05 +08:00

回复了 rekulas 创建的主题 › 程序员 › 准备升级一个开源的 php 加密扩展跪求破解高手打脸

@SunnyMeow
给几个简单的吧，你说明文的长度不小于挑战用明文什么意思
abc 3HiOEZkAmaIEFsKEwoLDlxPDsXc6S8OpwozCrcOnwro8w4p6wp4AOn3CgFDCtTLDsBBqaQ=
123 UjKOk16aHf57GHlzIsK6XcOuZE9iw5daKE7Cn8OZw7zCq8OiJ8KUVnPDlzVCw758w4M
111 qdYoNQN5zVmocUPDk8Ohwq5jdQ4+w7HChV7DgC/Dk3QFQwUjUQQMAQ3CgsOUAcKy

2016-06-22 14:12:51 +08:00

回复了 rekulas 创建的主题 › 程序员 › 准备升级一个开源的 php 加密扩展跪求破解高手打脸

@SlipStupig 服务器安全不代表 web 安全，其实 web 泄露的情况还是比较严重的，扩展泄露你也得拿到 key 才行，而由于是开源的，你可以用更复杂的方法来隐藏你的 key

2016-06-22 13:15:16 +08:00

回复了 rekulas 创建的主题 › 程序员 › 准备升级一个开源的 php 加密扩展跪求破解高手打脸

@SunnyMeow 这算法也比较流行，对已知明文攻击的防御强度肯定是大于 RC4 的，但具体有多高我也不确定，所以打算下一步升级到 AES 加密

2016-06-22 13:12:55 +08:00

回复了 rekulas 创建的主题 › 程序员 › 准备升级一个开源的 php 加密扩展跪求破解高手打脸

@realpg 对 opcache 不太了解，有空我测试下看看有无影响，不过个人感觉应该不会冲突的
@SunnyMeow
你大概需要多少条，我可以批量给你生成

1 ... 75 76 77 78 79 80 81 82 83 84 ... 89

❮

❯