drymonfidelia 最近的时间轴更新

drymonfidelia

V2EX 第 657012 号会员，加入于 2023-10-30 18:36:57 +08:00

具有移动主题的权限

drymonfidelia 提问技术话题好玩工作信息交易信息城市相关

敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接

信息安全 • drymonfidelia • 23 小时 16 分钟前 • 最后回复来自 shoaly

电话号码中为什么不加一位 checksum？经常接到有人输错号码打错的电话，哪怕只加 1bit 校验效果也能降低 50%概率

程序员 • drymonfidelia • 4 小时 38 分钟前 • 最后回复来自 williampan

142

ChatGPT、Grok 复制回答结果到 Word 经常格式会乱掉，尤其是表格，有没有现成的工具能一键导出到 Word？

问与答 • drymonfidelia • 4 天前 • 最后回复来自 cat1879

如果只用 Nginx 等现成的 HTTP Server 搭建 HTTP 服务，不自行建立 TCP 连接，是否就不用考虑 TCP 粘包这类传输层的问题？

程序员 • drymonfidelia • 3 天前 • 最后回复来自 julyclyde

SHA256 加两个不同的盐拼接出来的 512bit 和 SHA512 加一个盐相比哪个更安全（更抗碰撞）？我写了个脚本测试，好像算两个 SHA256 比 SHA512 还快，不知道是不是有硬件加速

信息安全 • drymonfidelia • 8 天前 • 最后回复来自 12101111

macOS 怎么禁止和 iPhone 同步的时候备份同时不使用 iCloud 备份？

Apple • drymonfidelia • 5 天前 • 最后回复来自 drymonfidelia

使用 Thunderbird 这类邮件客户端收发邮件和浏览器相比哪个更安全，不容易受到最新 0day 攻击？发现 Thunderbird 没有沙盒，而且 addon 竟然和普通程序一样可以控制整台电脑，感觉不怎么考虑安全性

信息安全 • drymonfidelia • 10 天前 • 最后回复来自 cnt2ex

DDR5 128GB 内存 Windows 11 一周不关机必蓝屏是系统问题还是 DDR5 的问题？每次报错都不一样，各种错误都有

Windows • drymonfidelia • 11 天前 • 最后回复来自 drymonfidelia

为什么 Google 不弄个 Angular Native 这样 Angular 写 Native 界面的框架？ Angular 这套设计明显更适合大型项目，企业级，架构更清晰，感觉会比 Flutter 好用得多

程序员 • drymonfidelia • 18 天前 • 最后回复来自 nzbin

为什么有些人的 reCaptcha v2 打码这么快？

信息安全 • drymonfidelia • 14 天前 • 最后回复来自 drymonfidelia

» drymonfidelia 创建的更多主题

drymonfidelia 最近回复了

1 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接

@ysc3839 我想问的就是按我标题里的这种方法，因为 GCM 模式支持消息完整性校验，CDN 最多也只能进行重放攻击吧？

2 天前

@ccpp132
@kk2syc
@yinmin 我想到一种方案，用户需要先调用 Auth 接口使用 RSA4096 加密注册 AES 密钥，然后 API 服务器将 AES 密钥存入 redis ，之后的请求都通过这个 AES 密钥验证，万一被拖库了我只要 purgeall 就可以，不知道是否足够安全

2 天前

@yinmin cc 私钥加密随机 key ，然后随机 key 使用 aes 加密 body 这个有现成的实现么，还是需要自己随机生成 32bytes ，ECC 加密后拼接

2 天前

@yinmin 考虑过非对称加密，问题是如果 payload 比较大（最大可能几十 MB ），用非对称会不会太慢了

2 天前

回复了 drymonfidelia 创建的主题 › 程序员 › 电话号码中为什么不加一位 checksum？经常接到有人输错号码打错的电话，哪怕只加 1bit 校验效果也能降低 50%概率

另外校验位也不一定要在最后一位，可以在中间

2 天前

@huijiewei 电话号码又不是什么比特币钱包需要离线可用，校验算法可以在运营商那边跑，特殊号特殊处理即可

2 天前

@vvhy 浪费了其中八分之一个数字那么多号码没分配，这算什么

2 天前

@rekulas 把二进制转回十进制啊，相当于用掉 1/8 个数字校验

2 天前

@terence4444
@rekulas 我的一位指的是二进制 bit 例如把电话号码转二进制，逐位 xor 后放入一个 bit ，浪费不了多少就能降低 50%概率
@PeakFish

2 天前

回复了 JustW 创建的主题 › Windows › 重装电脑用 Scoop 管理软件,清爽多了!

不敢用 npm 、pypi 上那么多恶意包，这个权限更大

» drymonfidelia 创建的更多回复