seputetto 最近的时间轴更新 seputetto 最近的时间轴更新 |
seputettoV2EX 第 344952 号会员，加入于 2018-08-28 14:56:57 +08:00 |
seputetto 最近回复了
45 天前 回复了 TheNine 创建的主题 › NAS › 在搭建 MP 时发现要认证站点验证才行。求一个支持认证的 PT 站点。可以用 MT 药互换 |
联系你邮箱了，邮件联系
45 天前 回复了 CNN 创建的主题 › Android › 体验 2 天 Android（vivo X300 Pro），说说与 iOS 相比优缺点 |
@k9ox 关于滚动截屏，我是通过 App 解决的，Picsew 这款 App 。我是买断的，也不贵。
之后就可以用录制功能，来滚动截屏
之后就可以用录制功能，来滚动截屏
45 天前 回复了 CNN 创建的主题 › Android › 体验 2 天 Android（vivo X300 Pro），说说与 iOS 相比优缺点 |
Wi-Fi 那块，iPhone 用全球网测 App ，一样测得 980Mbps 左右，并没有什么问题。
76 天前 回复了 lilq007 创建的主题 › Apple › Infuse 怎么买划算？ |
日区涨价前买的，11500JPY 永久订阅
81 天前 回复了 billzhuang 创建的主题 › 分享发现 › ChatGPT plus 全球统一价了 |
没自动显示，重新贴一下，v2ex 这个显示图床的功能实在太混淆了
81 天前 回复了 billzhuang 创建的主题 › 分享发现 › ChatGPT plus 全球统一价了 |
https://imgur.com/a/1FKsGOu
没有人贴，我来贴。
没有人贴，我来贴。
144 天前 回复了 qsnow6 创建的主题 › Apple › 苹果的 [密码] APP 一天要输入 N 次密码解锁 |
@qsnow6 你确定你去的是 Apple Store 天才吧？人家从来不会要你的密码。这是规定
还有，尽管操作系统的安全边界不可靠，但它依旧是最后一道防线。如果人家都拿到了你的管理员权限。
都不需要获取你的密码了，直接可以拿 cookie 就完事了。
https://news.ycombinator.com/item?id=6166731
> The only strong permission boundary for your password storage is the OS user account. So, Chrome uses whatever encrypted storage the system provides to keep your passwords safe for a locked account. Beyond that, however, we've found that boundaries within the OS user account just aren't reliable, and are mostly just theater.
Consider the case of someone malicious getting access to your account. Said bad guy can dump all your session cookies, grab your history, install malicious extension to intercept all your browsing activity, or install OS user account level monitoring software. My point is that once the bad guy got access to your account the game was lost, because there are just too many vectors for him to get what he wants.
>你密码存储的唯一强权限边界就是操作系统的用户账户。因此，Chrome 会使用系统提供的加密存储方式，在账户被锁定的情况下保护你的密码安全。
但除此之外，我们发现操作系统用户账户内部的权限隔离并不可靠，大多只是“表面功夫”。
想象一下，如果有恶意的人获取了你的账户访问权限。他可以导出你所有的会话 Cookie 、获取浏览记录、安装恶意扩展来拦截你的浏览活动，甚至安装在用户账户层级运行的监控软件。我的意思是，一旦坏人进入了你的账户，这场“游戏”基本就输了，因为他有太多途径可以获取他想要的东西。
还有，尽管操作系统的安全边界不可靠，但它依旧是最后一道防线。如果人家都拿到了你的管理员权限。
都不需要获取你的密码了，直接可以拿 cookie 就完事了。
https://news.ycombinator.com/item?id=6166731
> The only strong permission boundary for your password storage is the OS user account. So, Chrome uses whatever encrypted storage the system provides to keep your passwords safe for a locked account. Beyond that, however, we've found that boundaries within the OS user account just aren't reliable, and are mostly just theater.
Consider the case of someone malicious getting access to your account. Said bad guy can dump all your session cookies, grab your history, install malicious extension to intercept all your browsing activity, or install OS user account level monitoring software. My point is that once the bad guy got access to your account the game was lost, because there are just too many vectors for him to get what he wants.
>你密码存储的唯一强权限边界就是操作系统的用户账户。因此，Chrome 会使用系统提供的加密存储方式，在账户被锁定的情况下保护你的密码安全。
但除此之外，我们发现操作系统用户账户内部的权限隔离并不可靠，大多只是“表面功夫”。
想象一下，如果有恶意的人获取了你的账户访问权限。他可以导出你所有的会话 Cookie 、获取浏览记录、安装恶意扩展来拦截你的浏览活动，甚至安装在用户账户层级运行的监控软件。我的意思是，一旦坏人进入了你的账户，这场“游戏”基本就输了，因为他有太多途径可以获取他想要的东西。
2024-08-13 15:57:38 +08:00 回复了 ericwood067 创建的主题 › Apple › 外区 apple 账号的正确使用方法 |
表示主用日区 Apple ID ，包括设置里的账号登录的也是日区的。支付方式绑定的是 JCB 信用卡，已经用了七年左右。我觉得并不是什么中国大陆不能用外区账号，不然外国人长时间呆在中国大陆也没规定就必须重新注册中国大陆的 Apple ID
2024-07-30 14:07:52 +08:00 回复了 imTerry 创建的主题 › iPhone › iOS18beta4 支持中国电信的 Wi-Fi 通话了 |
能正常打开无线局域网通话，但有什么办法确认通话是走了 Wi-Fi ，而不是蜂窝网络？
Select Language