bronyakaka 最近的时间轴更新 bronyakaka 最近的时间轴更新 |
bronyakakaV2EX 第 676530 号会员，加入于 2024-02-20 14:56:46 +08:00 |
py&go后端
推荐一下我的kafka gui客户端，非常好用：https://github.com/Bronya0/Kafka-King
还有ES客户端，也非常好用：https://github.com/Bronya0/ES-King
推荐一下我的kafka gui客户端，非常好用：https://github.com/Bronya0/Kafka-King
还有ES客户端，也非常好用：https://github.com/Bronya0/ES-King
bronyakaka 最近回复了
4 天前 回复了 bronyakaka 创建的主题 › 程序员 › Navicat 17 什么情况，比 16 内存占用多 20 倍 |
找到原因了，设置里自动补全代码给清除掉重启就好了，估计新版本把补全的内容都加到内存里了
9 天前 回复了 nasaboy 创建的主题 › DNS › 腾讯 DNS 的手抖了? |
我上次 ping 测试，百度的 dns 最快，
10 天前 回复了 xd666888 创建的主题 › 程序员 › 真的很讨厌博客网站用大量的 css 去美化 |
15 天前 回复了 anyele 创建的主题 › 程序员 › 麻烦下次再说 ai 编程的时候提一句客户端和模型 |
19 天前 回复了 JiangZeYi 创建的主题 › MySQL › MySQL 磁盘读取飙升，导致阿里云服务器卡死 |
应该给阿里云提工单
19 天前 回复了 bronyakaka 创建的主题 › 前端开发 › 求推荐前端混淆算法/库/工具 |
@dssxzuxc #6 不过既然都用指纹了 那我直接不用 wasm ，而是在服务端做不就行了
似乎 wasm 不能提高多少安全
似乎 wasm 不能提高多少安全
19 天前 回复了 bronyakaka 创建的主题 › 前端开发 › 求推荐前端混淆算法/库/工具 |
@dssxzuxc #6 问了下 ai ，说
1 、攻击者最容易入手的地方就是 JS 和 WASM 的“胶水代码”，目标是让这个接口变得难以理解和模拟。不要使用 wasm.do_something(param1, param2) 这种清晰的调用方式。取而代之，让 JS 将参数写入 WASM 的线性内存（ WebAssembly.Memory ）中的一个复杂数据结构里，然后只给 WASM 传递一个指向该结构的指针（一个整数）。WASM 函数执行完毕后，再将结果写入内存，JS 从内存中读取。
2 、 让 WASM 感知并依赖于执行环境 (环境指纹)
这是对抗模拟调用的核心思想。WASM 模块需要验证自己是否运行在预期的网页环境中。
是不是指纹是一个关键
1 、攻击者最容易入手的地方就是 JS 和 WASM 的“胶水代码”，目标是让这个接口变得难以理解和模拟。不要使用 wasm.do_something(param1, param2) 这种清晰的调用方式。取而代之，让 JS 将参数写入 WASM 的线性内存（ WebAssembly.Memory ）中的一个复杂数据结构里，然后只给 WASM 传递一个指向该结构的指针（一个整数）。WASM 函数执行完毕后，再将结果写入内存，JS 从内存中读取。
2 、 让 WASM 感知并依赖于执行环境 (环境指纹)
这是对抗模拟调用的核心思想。WASM 模块需要验证自己是否运行在预期的网页环境中。
是不是指纹是一个关键
Select Language