V2EX › cnevil 的所有回复 › 第 3 页 / 共 5 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5

❮

❯

283 天前

回复了 Inzufu 创建的主题 › 程序员 › 开发 API 的时候 http method 应该使用 PUT、PATCH、DELETE 等协议还得直接用 GET、POST

http 标准中 delete 方法也不是给你这样用的吧
我觉得遵循国际标准比那什么 restful api 标准理由要充分的多。。

288 天前

回复了 HEI22 创建的主题 › 酷工作 › 东京工作 |不要日语 |机房构建经验 |月给 40 万日元起（最高目前 52.5 万日元）|可提供签证联系方式： 6YKu566x77yaaGVhbGNoYWx1QGdtYWlsLmNvbQ==

这要求虽然看着都不要求多深，但是广度我觉得我们这专门的项目经理都没有能全部 hold 住的
我建议你们拆成两部分，一个是搞机房建设的项目经理，技术上知道怎么回事就行，再招一个是技术负责人

290 天前

回复了 13240284671 创建的主题 › 程序员 › 抖音直播的话，设备推荐

有没有可能很多开直播拿个手机就开了

304 天前

回复了 Inzufu 创建的主题 › 问与答 › 各位是如何解决隐私焦虑的

非强实名的地方伪造一些东西就好了啊，有个经典的笑话，意思就是在不同的地方名字里带上标识，比如李淘宝，这样一被骚扰就知道是谁泄露的了
像我，在普通地方实名就是网上随便找一个，比如游戏防沉迷这种
唯一难办的就是手机号了，如果手机号泄露了基本上也就等于全泄露了
所以现在各种网站 app 都要手机号登陆或者绑定手机号是真的该死

不要说什么哎呀普通人谁要你信息干啥估计是喜欢拿隐私换便利的那类吧
我看上面就有个普通人裸奔的，我建议发我一下裸体照，我真的爱看
等哪天被盒被网暴了别找警察同志啊

351 天前

回复了 lirno 创建的主题 › 信息安全 › 微步在线这家安全公司 edr 怎么样

EDR 我觉得还是奇安信（ 360 ）在市场方面做的大一些，功能也可以远程啊推送个软件啥的用着挺方便

2023-12-31 19:10:45 +08:00

回复了 KIRAYOMATO 创建的主题 › 信息安全 › 火绒这是在发什么疯，居然把 Python 给报毒了

与这个无关，想起来之前有人做测试，python 代码里有 shellcode 字样就被报了毒。。
估计你这个是做了什么他觉得危险的行为？

2023-09-02 18:54:21 +08:00

回复了 xingfa 创建的主题 › Python › 1u 的服务器忘记密码了有什么办法不重启修改密码吗？

嗯，黑客给你这个问题和想法点了个赞

2023-07-27 09:05:17 +08:00

回复了 hanlin85 创建的主题 › 程序员 › 现在登录的某系统 2 个月强制更新一次密码，整得我很烦躁

那是因为你没见过 7 天改一次，三个账号都要改的
改密码对安全没帮助是什么新奇理论。。除非你是 AB 两个密码来回改
包括谷歌在内，我记得不少网站还要求改的密码不能与多久时间内的重复

2023-07-26 08:43:23 +08:00

回复了 dog82 创建的主题 › Java › 安全 QA 说只允许 POST/GET 请求，其它的都不安全？

顺手找了两个，没仔细看
put:CVE-2017-12615
delete:CVE-2022-40309
至于你想用他跟 get 、post 请求没区别来解释，我觉得不太说的过去，虽然 get 、post 也会因为配置不当或者中间件自身问题造成一些漏洞，但是 get 和 post 是被广泛用来传递参数的，基本上能称得上是必选项，而你用的其他请求属于“可选项”，从风险管控的角度来说，get 和 post 可以叫做可接受风险
有时候我也看着一些所谓的低危漏洞很不爽，但是，没办法

2023-07-26 08:33:37 +08:00

回复了 dog82 创建的主题 › Java › 安全 QA 说只允许 POST/GET 请求，其它的都不安全？

put 和 delete 请求确实是有风险吧，只是说风险，后端配置不当的时候会被利用
不过安全行业是这样的了，我觉得你还是做好改的准备吧

2023-07-24 21:51:44 +08:00

回复了 BaymaxK 创建的主题 › 程序员 › 我入职了

感谢分享，大佬加油
有能力的人却被学历卡的这么死，真是觉得可惜

2023-07-23 13:33:50 +08:00

回复了 daimaosix 创建的主题 › 程序员 › 服务器公网流量转发给内网有什么好用的程序吗？

无法与本地外网络通信是什么意思。。
有个想法，本地开个 nginx 用真实 IP 监听转发给虚拟 IP 应该可以吧

2023-07-22 12:11:55 +08:00

回复了 geniusmyn 创建的主题 › 程序员 › 求助 V2 大佬，电脑被检测出来了运行代理，要求卸载......

不是楼主说的。。emmm
我们这公司用自己的可以每月拿小两百的补贴反正我选了补贴

2023-07-22 12:09:53 +08:00

回复了 geniusmyn 创建的主题 › 程序员 › 求助 V2 大佬，电脑被检测出来了运行代理，要求卸载......

楼主都说了为了拿补贴。。咋还这么多人拿不提供电脑说事的

1 2 3 4 5

❮

❯