V2EX › Explorare 的所有回复 › 第 35 页 / 共 62 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 31 32 33 34 35 36 37 38 39 40 ... 62

❮

❯

2016-10-15 18:02:55 +08:00

回复了 Explorare 创建的主题 › 信息安全 › 解密加密字符串求思路指导

可能我的错误思路雾岛大家了，密文确实是 BASE64 的，剩下的可能是错的。

2016-10-15 17:52:27 +08:00

回复了 Explorare 创建的主题 › 信息安全 › 解密加密字符串求思路指导

@skydiver 提交上去不对，不知所措

2016-10-15 17:52:11 +08:00

回复了 Explorare 创建的主题 › 信息安全 › 解密加密字符串求思路指导

@zhujinliang 感谢解答

2016-10-15 17:46:50 +08:00

回复了 Explorare 创建的主题 › 信息安全 › 解密加密字符串求思路指导

@skydiver 从 `2673.8.5` 到 `10.113.8.5` 是怎么完成的转换？

2016-10-15 17:46:14 +08:00

回复了 Explorare 创建的主题 › 信息安全 › 解密加密字符串求思路指导

看了下第三个字符串中一共有 10 个数字，可能是 base10 的 IPv4 地址，然而转换出来如下

```
ping 3852310267

Pinging 229.157.150.251 with 32 bytes of data:
Request timed out.
```
另外也尝试将数组排序， 2310 当顺序提示来重组，如下

```
3.5.82.67
82.67.5.3
```
然而 82.67.5.3 是法国的 IP 地址，怎么想也不对，反过来得到一个 5.3.78.26 ，是俄罗斯的 IP 。

2016-10-15 17:41:46 +08:00

回复了 Explorare 创建的主题 › 信息安全 › 解密加密字符串求思路指导

@skydiver 不知道啊

2016-10-10 20:39:18 +08:00

回复了 Explorare 创建的主题 › SSL › 关于 Mozilla 的国际影响力

@bernardx 证书避免的是中间人攻击。钓鱼网站看域名、 IP 归属、备案记录。另外大型企业都用 EV ， chrome/FF 上一眼能看出，但是手机端就比较尴尬了。

2016-10-10 17:29:27 +08:00

回复了 Explorare 创建的主题 › SSL › 关于 Mozilla 的国际影响力

@bernardx 免费并不代表证书可以随意签发。收费也无法证明证书签发手续和技术是否规范。现在 WoSign 面临的问题就是证书签发手段和技术出了问题，做出了不合法但又被信任的证书。这才是问题。如果他能改正那么我还是可以继续信任的。

2016-10-10 08:10:12 +08:00

回复了 Explorare 创建的主题 › SSL › 关于 Mozilla 的国际影响力

@ryd994 多谢情报，这个还真不知道。

2016-10-10 08:09:17 +08:00

回复了 Explorare 创建的主题 › SSL › 关于 Mozilla 的国际影响力

@nvidiaAMD980X 敲碗坐等 Google 和 M$ 跟进，看戏的不嫌事大 ( ﾟ∀。)

2016-10-10 08:07:47 +08:00

回复了 Explorare 创建的主题 › SSL › 关于 Mozilla 的国际影响力

@billlee 多谢指正。我语文水平有限想的和写的不一样了。这里重写一下，是一年内签发的新证书不受信任（能签，但是不信任），不影响之前签发的证书。这一招还是挺明智的，不影响大多数用户，同时又制裁了 WoSign 。

2016-10-09 23:11:50 +08:00

回复了 Explorare 创建的主题 › SSL › 关于 Mozilla 的国际影响力

@zent00 从另一个角度看。如果某个站长并不认为 WoSign 的行为会危及网络安全而是用了其签发的证书，我认为这也算是变相的要挟用户信任了这个证书，把自己的选择强加在别人身上。虽然说访问不访问也是用户的自由就是了，但有些时候你是非看不可的，比如校务系统之类的。

2016-10-09 23:08:37 +08:00

回复了 Explorare 创建的主题 › SSL › 关于 Mozilla 的国际影响力

其实说到底还是自己手贱吊销了 WoSign / StartCom 的根证书，导致访问一些博客和小网站会遇到证书被吊销的问题。每次我都会联系站长建议更换到 Let's Encrypt ，他们都会很客气的回复感谢提醒接受建议。但是如果业界能直接形成拒绝 WoSign 的主流得话不就省事多了么，懒 ( ´_ゝ`)

2016-10-09 23:05:50 +08:00

回复了 Explorare 创建的主题 › SSL › 关于 Mozilla 的国际影响力

@wdlth www

2016-10-09 23:04:15 +08:00

回复了 Explorare 创建的主题 › SSL › 关于 Mozilla 的国际影响力

@wayslog 如果其他组织能快速跟进，这样大概能推动使用 WoSign / StartCom 证书的网站换掉证书吧，虽然说目前的决定是不信任未来一年的证书，对之前签发的证书无影响，但是网站用了一个没法续签的证书也是个麻烦。

2016-10-09 21:56:53 +08:00

回复了 iButterfly 创建的主题 › SSL › 要删除 Wosign 沃通的 SSL 证书吗？最近 SSL 伪造的事件不少

心疼 LZ

2016-10-09 15:57:25 +08:00

回复了 xiaoz 创建的主题 › 云计算 › 锐速到底有用没？

@z5864703
自我审查不代表不说政治话题就可以了，而是所有政府不想让你讨论的话题。比如一些政府不想让 P 民讨论的社会事件，通过言论审查封锁和舆论诱导就能大事化小小事化无。你认为这是闲得蛋疼，言论自由是很基本的人权。当然这也是个人选择了，有人擦屁股会活的轻松一些吧，大概。( ´_ゝ`)