V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  Quaintjade  ›  全部回复第 35 页 / 共 153 页
回复总数  3052
1 ... 31  32  33  34  35  36  37  38  39  40 ... 153  
2017-05-06 11:22:45 +08:00
回复了 Showfom 创建的主题 宽带症候群 浙江电信 1000M 实测
这速度不合格吧,投诉走起。

猜测是上传带宽不够导致下载被限制,记得曾有新闻说哪里有 100M/512K 的奇葩宽带实测只能跑到 40M,投诉后检测发现是上行不足,于是只好免费提上行来履约。
100:1 这种上下行比率还真亏他们敢卖。
2017-05-05 18:37:02 +08:00
回复了 WhyAreYouSoSad 创建的主题 SSL 加了 https,敏感信息还要加密吗?
@ryd994
你说的是实现,我说的是算法本身。
实现里加塞的后门容易发现,算法里加塞的后门就不一定了,所以实现的设计上基本可以搬抄,算法得自己搞。
自己搞有没有漏洞对国家并不重要,只要中国比外国先知道漏洞就行,因为本来的目的就不是保护你的内裤不暴露给所有人,而是不让(可能地)暴露给国外。

至于算法加塞后门,我想说连 NSA 都能做,中国当然也做得到。想想王小云 2005 年提的针对 SHA-1 的 2^63 次攻击,2017 年 Google 实际碰撞时还是这个数量级。
2017-05-05 18:09:32 +08:00
回复了 WhyAreYouSoSad 创建的主题 SSL 加了 https,敏感信息还要加密吗?
@Quaintjade
再举个例子:差分分析攻击( Differential cryptanalysis )在 90 年代被公开发表,然而实际上 DES 在 70 年代被设计时,研究人员就已经发现了这种攻击方法,然后被 NSA 要求严格保密。也就是说过了 20 年才被重新被人发现。
https://en.wikipedia.org/wiki/Data_Encryption_Standard#NSA.27s_involvement_in_the_design

所幸的是 NSA 建议了 S-Box 来抵抗差分攻击,而不是买通研发人员保留这漏洞。
2017-05-05 17:48:39 +08:00
回复了 WhyAreYouSoSad 创建的主题 SSL 加了 https,敏感信息还要加密吗?
@ryd994
我指的就是国密,并不是说这种做法是对的,只是提一下这么做的理由。就是国家想让你把内裤上交国家,不要不知不觉交给了外国。

加后门的算法指的是 Dual_EC_DRBG。
有问题迟早被捅出来,问题是“迟早”是什么时候? 1 个月? 1 年? 10 年? Dual_EC_DRBG 被发现是因为疑点太多,然而如何确保 NSA 没有更加精心设计的后门?
2017-05-05 16:26:13 +08:00
回复了 WhyAreYouSoSad 创建的主题 SSL 加了 https,敏感信息还要加密吗?
@ryd994
现在国内银行的网银插件也开始转变了吧,主要只是安装 U 盾的驱动和添加国产根证书。

至于为什么要用 U 盾而不是直接依赖系统证书,我想一方面是用户系统可能被安装其他根证书,另一方面可能是所谓“国家金融安全”的考虑。
毕竟事实上现在客户端上的证书体系是由 Google,Mozilla,MS,Apple 等国外机构主导的,算法也是国际组织提出和审核的,而且出现过试图加塞带后门曲线的事情。所以国内做的事情是使用国产算法(虽然原理上和 ECC 之类类似),但协议设计仍参照公开的行业标准(例如 X.509 )。至于有没有意义就另说了。
2017-05-05 15:56:37 +08:00
回复了 jsjgjbzhang 创建的主题 问与答 莱特币从 3.30 号开始起飞,有没有高人指点一下
一个小问题,目前有什么商家支持莱特币支付?
偶尔能看到接受比特币支付的(例如 Vultr ),但似乎没注意到莱特币支付。
2017-05-03 23:41:11 +08:00
回复了 jimyan 创建的主题 Windows Norton 杀毒软件购买了两年的还有 6 天就过期了
@vopsoft
Win 对应的命令是 rd /s /q 吧,不过很容易因为文件被占用而卡住。

Linux 带编译环境确实普遍得多,想起以前有个笑话说 C#编的病毒先得帮用户下载安装.NET Framework ……
2017-05-03 22:50:07 +08:00
回复了 curiosity 创建的主题 数据库 难: 20G 的 txt 文本,求如何导入 Excel?
[IT 表示不想理你,并向你扔了条裤子]
[你接住了裤子,并开始纠结如何套到头上]
2017-05-03 14:11:46 +08:00
回复了 delavior 创建的主题 问与答 win10 1703 你们更新了吗?
1703 修复了一些 bug,暂时没遇到新 bug,还算满意。
不满意的是清除掉了许多设置。话说几乎每次大更新都会把 IE 的兼容视图设置清空。
2017-05-03 09:28:59 +08:00
回复了 hiw2016 创建的主题 微软 有没有关注今晚微软发布会的👀
我只想知道 windows phone 还卖不卖
2017-05-02 00:45:16 +08:00
回复了 2378799 创建的主题 程序员 在大陆地区开一个虚拟货币 ATM 机可行吗?
比特币在国内不被承认是货币,所以比特币 ATM 换回人民币就别想了。

不是货币的话,作为商品本该可以用人民币购买比特币,然而由于实际可以流通容易洗钱和转移资金,外管局还是会强行管的。

至于比特币买其他普通商品,手续费又贵、确认速度又慢(两者必至少居其一),谁会用啊?
2017-05-01 02:35:29 +08:00
回复了 n37r06u3 创建的主题 Windows win10 刚才更新了一个补丁,感觉系统速度变快了。
比方说把某个 try...catch...给去掉了。

反正我觉得什么“ something happened ”这种报错很可能是把整段程序裹了个 try catch,而异常处理是非常影响效率的(至少在.NET 里是这样)。
2017-04-30 19:34:01 +08:00
回复了 lavande 创建的主题 问与答 非程序员在公司写的代码可以开源发布吗?
职务作品归属公司,我觉得财务人员上班写个 VBA 大概也算。
非上班时间且非职务作品,完全属于个人。
上班时间非职务作品……大多是上班干闲事。

不过低调些别人一般不太会被发现或被计较。
最好还是下班写。
2017-04-28 09:22:58 +08:00
回复了 ht 创建的主题 iPhone 求助 iPhone 如何关掉设置里的建议提示?红色 1 逼死强迫症。
苹果嘛,交钱。
2017-04-27 21:59:37 +08:00
回复了 mactec 创建的主题 问与答 公司部门要出去成立子公司,重新签合同,风险如何
@Quaintjade 说错了,年假和连续工龄(本单位工龄)没关系。病假和连续工龄有一点点关系。
最主要还是离职补偿和无固定期限合同,但如果之前只做了几个月那也没多大差。

至于年终奖,不放心的话也写在合同里好了。
2017-04-27 21:42:43 +08:00
回复了 mactec 创建的主题 问与答 公司部门要出去成立子公司,重新签合同,风险如何
最好能证明是纯粹因公司业务发展需要而内部转岗,否则合同中断的话有些事情会亏的。
比如年假、离职补偿金与工作年限相关,比如第三次续签可以签无固定期限合同,换新公司就重新计算了。

内部转岗的话劳动合同可以视同连续。证明方式最好是标注在合同里,或者看看两家公司的业务关系是否紧密、法定代表人、管理层是否一样。
2017-04-26 09:24:08 +08:00
回复了 anjunecha 创建的主题 站长 目前打算自建机房,想咨询一下费用
@ytmsdy
建好时请法师开个光就行了,建得起机房不会在乎这点小钱吧😂
2017-04-26 00:01:59 +08:00
回复了 gy6221 创建的主题 宽带症候群 电信到 IIJ 的线路是不是炸了
上海电信到 NTT 日本也炸了,就现在接近 50%的丢包。
1 ... 31  32  33  34  35  36  37  38  39  40 ... 153  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1179 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 44ms · UTC 18:30 · PVG 02:30 · LAX 11:30 · JFK 14:30
Developed with CodeLauncher
♥ Do have faith in what you're doing.