V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
V2EX  ›  oott123  ›  全部回复第 2 页 / 共 195 页
回复总数  3891
1  2  3  4  5  6  7  8  9  10 ... 195  
2025 年 7 月 13 日
回复了 WngShhng 创建的主题 程序员 少数派发了一篇文章,偶遇“大神” fastQ
自始至终您都只考虑了您作为服务商无法获取用户内容,而从未考虑过作为用户亦可能泄漏内容。

作为服务商,您从未收集用户内容,因而加密与否都不会增加安全性。作为用户,若泄漏了勾选该选项的文件,加密与否都不会影响内容被泄露。

因此,从用户的角度来说,勾选之后,加密的确和明文一样。

而且这么多人帮您解释,您甚至不愿意点个感谢,还指望这里的用户帮您拉架,这实在是太符合我对少数派撰稿人的刻板印象了……
2025 年 7 月 13 日
回复了 WngShhng 创建的主题 程序员 少数派发了一篇文章,偶遇“大神” fastQ
您确实是一点儿也不愿意考虑产品决策对用户数据安全性的影响。关于安全性的讨论就言尽于此吧。

怎么说呢,这可能会让你能做个好的产品,但不会是个安全的产品。
2025 年 7 月 13 日
回复了 WngShhng 创建的主题 程序员 少数派发了一篇文章,偶遇“大神” fastQ
@WngShhng 但只要这个功能被用户选择,加密就形同虚设。用户并不知道它选择了这个选项之后会将加密的安全性降低到明文级别,你给了用户虚假的安全感。这是不好的。当然我理解产品上需要一个找回密码的功能,但你需要重新思考它,起码,给每个用户分配一对独立的密钥吧?
2025 年 7 月 13 日
回复了 WngShhng 创建的主题 程序员 少数派发了一篇文章,偶遇“大神” fastQ
引入服务器在你这里确实给用户密码带来了一个薄弱环节,加密本就是为了防止文件被未授权用户查看,而你的服务器没有能力识别持有文件的人到底有没有权限获得这个文件,这就导致只要使用了这个备份密码功能,那加密就形同虚设。

如果你的观点是,别人无法轻易获取这个文件,所以是安全的,那加密也没必要了,反正别人也拿不到……

至于密钥派生确实应该选择成熟的派生算法,但自己做问题没有特别大,无非就是相对弱了一点。
2025 年 6 月 26 日
回复了 cndns 创建的主题 Debian 安装 debian 的时候如何跳过创建普通用户?
我倒是知道如果你不设置 root 密码的话,普通用户就会有 sudo 权限和安装 sudo 包……
如果只是不显示鼠标,那你得插一个物理鼠标到你的 windows 机器上。

也有虚拟鼠标的,有些 wacom 手写板驱动会带,可以装一个。
2025 年 4 月 30 日
回复了 sentinelK 创建的主题 反馈 发现了一个 bug,回帖偶发会扣除 5.02 铜币
铜币扣除随着字数增加,所以这并非 bug 。
也遇到跟你差不多的问题,感觉就是广东联通这边的 CDN 节点质量太差。我把一部分域名放到别的地方去解析,就缓解了一些
2025 年 4 月 25 日
回复了 Ryanzlab 创建的主题 投资 男大学生第一次感受到买金的“心脏骤停”
“一半的收益”?听起来还没亏,只是少赚了一点,那不是挺好的嘛……
2025 年 4 月 24 日
回复了 Aaron325 创建的主题 程序员 性能的终点就是广告吗
是的,广告行业才是互联网的终极战场
2025 年 4 月 22 日
回复了 little_cup 创建的主题 分享发现 各位独立开发者还是需要稍稍警惕中间人攻击
慢充跑分吧,确实有支付的地方就逃不掉
2025 年 4 月 15 日
回复了 Qute 创建的主题 问与答 为什么 Cursor 的 App Id 如此古怪?
https://www.todesktop.com
https://www.cursor.com/cn/blog/to-desktop

感觉这 cursor 是用 todesktop 打包的,草。
挺好的,可惜没有浅色主题
@yegar 是的
挺好的,没啥问题
大概是被发了一堆垃圾 issue ,然后被 GitHub 发现了,就删掉了,但是邮件已经发了又没法撤回了
2025 年 3 月 11 日
回复了 afkool 创建的主题 程序员 如果 go、node、c#学一个推荐哪个?
自己玩要啥性能…有 js 基础就 node ,想做 Windows 系统相关的就 c#,喜欢研究 err 到底是不是 nil 的就 golang
2025 年 3 月 6 日
回复了 lanbin07 创建的主题 V2EX v 站邀请码政策修改建议
那样也挺难的,谁又有精力去仔细分辨每一份“入站申请”呢……
你这转化率已经相当优秀了吧
2025 年 3 月 4 日
回复了 wniming 创建的主题 Linux Linux 有办法根据设备号重命名 usb 设备的名称吗?
听起来可以给 virt-viewer 做个 filesystem namespace ,再把里面的 sysfs 重新挂载成自己魔改的?
1  2  3  4  5  6  7  8  9  10 ... 195  
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3669 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 99ms · UTC 04:44 · PVG 12:44 · LAX 21:44 · JFK 00:44
♥ Do have faith in what you're doing.