V2EX › yamedie 的所有回复 › 第 2 页 / 共 52 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 52

❮

❯

2024-03-28 10:02:52 +08:00

回复了 blucas01 创建的主题 › 分享创造 › 支持远程调试的 “vConsole”

@ixuelei 你这属于为杠而杠了。

我在说：jssdk 本质是后门（上规模的公司不会允许运维开发人员私自上这种 sdk ，以防在职或离职人员滥用后门查看用户隐私）。

你在说：手机厂商可能也预留了后门你怎么不提。

另外我手机用 Pixel ，平时不开小猫咪，你告诉我 google 怎么看？

2024-03-25 10:07:05 +08:00

回复了 shuiguomayi 创建的主题 › 问与答 › 想给孩子申请一个邮箱，用哪家的？

@shuiguomayi 23# 微软邮箱的话，肯定推荐 @live.com ，国内注册不到.com 了，但能注册到.cn （不推荐）。三字符的 live.com 更稀有（其实是某种特殊渠道获得的老号），我是从隔壁 hostloc 买的，花了 100 块。。。

另外微软邮箱的不用担心域名弃用问题，现在 @msn.com 的邮箱也能通过特殊手段新注册呢。
微软邮箱不用过于担心 Qiang 的问题，国内访问速度也还可以。

2024-03-25 09:56:11 +08:00

回复了 shuiguomayi 创建的主题 › 问与答 › 想给孩子申请一个邮箱，用哪家的？

@ys0290 16# 真的吗这么笃定？我已经这么做了，除了邮箱是给她单独买的 3 字符 @live.com

2024-03-08 11:26:25 +08:00

回复了 blucas01 创建的主题 › 分享创造 › 支持远程调试的 “vConsole”

本质上，这是以 [用户隐私暴露风险] 换取 [开发人员调试便利] 的一个后门。即便你在管理端做了密码鉴权，但仍然无法完全避免未经授权的开发人员私自查看 [任意在线用户的隐私数据] ，而且是在 [用户未授权、无感知] 的情况下。

这个 SDK 虽然能为线上 debug 带来很大便利，但这种便利其实是通过用户隐私换来的。所以我觉得这个 Spy 其实是一个留给开发者的后门，如果原生 App 植入了这种类型的 SDK ，应该是没法上架 Google Play 商店的。

2024-03-08 10:22:33 +08:00

回复了 blucas01 创建的主题 › 分享创造 › 支持远程调试的 “vConsole”

但这样一来，用户隐私不就被开发人员一览无遗了吗，因为你连用户登录态都能掌握，完全可以仿冒用户身份查看用户订单或其他任何信息。

给人感觉有一点隐私换便利的意味。或者说，这样的 Spy 在上线前需要经过开发安全评审吗？什么人在何种情况下可以调试用户的 console 并从中取数？

2024-01-29 14:16:44 +08:00

回复了 idoubi 创建的主题 › 分享创造 › 🧧 做了一个 AI 红包封面生成器

stable diffusion 生成的图片能对我产生恐怖谷效应，就感觉巨怪

2024-01-20 19:32:51 +08:00

回复了 justincnn 创建的主题 › 互联网 › [求助] 微信发来的这种抖音神秘代码如何打开？

双击消息, 出现白底大字, 然后长按消息, 全选, 复制

2023-12-29 12:47:50 +08:00

回复了 shebaoting 创建的主题 › 分享创造 › 我的 2023 总结，一个程序员与物业的对抗之路

点击小区名字没反应, 无法进入, 是个阻断性 bug 吗