V2EX › rambo92 的所有回复 › 第 10 页 / 共 32 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 6 7 8 9 10 11 12 13 14 15 ... 32

❮

❯

2024-06-17 14:55:29 +08:00

回复了 cnbatch 创建的主题 › 健康 › 颈部肌肉疲劳／劳损，如何逆转？

最近趴床上看手机时间有点久，脖子肩膀那一块肌肉有些酸痛，今天坐在电脑前突然打了个喷嚏，然后就开始疼得没法扭头转脖子了。
布诺芬颗粒+氟比诺分贴剂目前没啥效果，还是疼。只能等自行好转了。
距我上次这种落枕痛感已经有近一年的时间了，总结一下就是平时多运动，每 1 小时离开电脑前出去转一转；最最最主要的：不要趴着看手机

2024-06-11 10:32:23 +08:00

回复了 huladandan1999 创建的主题 › 生活 › 求补充商业医疗保险推荐

人保的百万住院医疗试试人工/智能核保，结节除外责任

2024-06-06 14:28:40 +08:00

回复了 vincent13 创建的主题 › 职场话题 › 降薪 30%，纠结要不要接

@vincent13 还有 Booking 也可以看看，我记得前几个月他们在招 Junior 的工程师；
途径：LinkedIn 、公众号

2024-06-05 23:55:28 +08:00

回复了 vincent13 创建的主题 › 职场话题 › 降薪 30%，纠结要不要接

可以考虑看看 kong ，他们在 v 站招聘后端工程师，没说是 senior 级别，那我想以你的背景应该可以试试；
另外虽然这个岗位使用 go ，不过于你而言 j2g 应该比较容易吧

2024-05-31 08:55:39 +08:00

回复了 lijiayuan 创建的主题 › 职场话题 › 垃圾 offer 选择求建议

选 1 ，这环境下还考虑什么外包影响不影响的啊

2024-05-29 09:13:10 +08:00

回复了 jayjoe 创建的主题 › 职场话题 › 有人了解 CoinMarketCap 吗

老哥脉脉上看到的这个吧？约面了吗？
上上周投了简历没反应

2024-05-28 14:00:56 +08:00

回复了 Light1226 创建的主题 › English › 100 天英语突击计划

建议重点：围绕自己的生活/工作写 100 个中文情景对话；再根据 12 楼的方法去做，每天俩小时。
能够做到随时把自己想说的话用英语说出来就算毕业了。
加油，我也在练习！

2024-05-23 19:00:21 +08:00

回复了 rambo92 创建的主题 › 程序员 › 请 [吸词] 的作者出来解释一下密码明文传输的问题

@jianchang512 是的，脱裤的例子不对

2024-05-23 18:58:43 +08:00

回复了 rambo92 创建的主题 › 程序员 › 请 [吸词] 的作者出来解释一下密码明文传输的问题

@javalaw2010 感谢讨论。
这两点都是建立在传输通道不安全的基础上得出的结论，就是不光 http 不安全，也不放心 https 的安全性，认为都有可能被入侵而拿到传输的密码明文。
既然大家都认同 https 是安全且极难入侵的，那么我的观点的前提就不成立了。

第一个问题：能登陆，都拿到明文密码了，反过来就不行了（这也是 hash 存储的目的）；而前端 hash 的目的是防止在传输通道拿到明文，我前面说的脱裤的例子是错误的，无法证明这个手段和目的的合理性。

2024-05-23 18:42:02 +08:00

回复了 rambo92 创建的主题 › 程序员 › 请 [吸词] 的作者出来解释一下密码明文传输的问题

我的“前端需要 hash 传输密码”的观点，是建立在传输通道不安全（非源头，如 web 、iOS 等）的前提下，因为当时使用 http 的服务还有不少，加盐 hash 是为了防止传输通道被入侵时拿到明文密码；而在 https 是安全且极难入侵的传输通道的前提下，那我的观点的前提就不成立了。感谢普及 https 安全性的 v 友。

此外我有个问题希望和大家讨论一下：
密码是否应该在整个服务的流转过程中都是安全且不可接触的呢？
换句话说，如果服务端接收且打印了（或其他形式）明文密码，而这个信息可以被普通权限的开发者或员工接触到的话，作为用户是否可以接受呢？

1 ... 6 7 8 9 10 11 12 13 14 15 ... 32

❮

❯