V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  futursolo  ›  全部回复第 10 页 / 共 11 页
回复总数  218
1 ... 2  3  4  5  6  7  8  9  10  11  
@sNullp
这个问题的前提是,你有没有修改每个虚拟主机配置文件的权力,如果能,那么Block了SSLv2和v3就行,如果不能,就要对连接进行检查。
2015-01-25 14:08:09 +08:00
回复了 futursolo 创建的主题 SSL 国内外银行 SSL 强度测试
@dndx
就是就是。最重要第一阶段握手仅靠JS根本无法完成,也没有PKI,每次看到这种人一片一片的也是醉了。
在服务器上对每个连入的SSL链接搞POODLE攻击,能成功就reset。
2015-01-25 13:43:42 +08:00
回复了 futursolo 创建的主题 SSL 国内外银行 SSL 强度测试
@wezzard 不必了,接着就买新rMBP了。话说楼上港澳台友人?
2015-01-25 12:06:06 +08:00
回复了 futursolo 创建的主题 SSL 国内外银行 SSL 强度测试
@wezzard
いいえ、男だ、俺は本物のおとこだ。
觉得俺是很粗鲁的,正式场合又不能用,早就戒了。
又不是什么高富帅,用什么僕。
就用正式场合用的第一人称好了。
刚才打罗马音打少了一个w,楼主本人又比较懒,就不打算改了。
没事,可能今年就买日版rMBP,拿假名键盘来用,不怕打错了。
2015-01-25 10:02:02 +08:00
回复了 Oucreate 创建的主题 问与答 虚拟机: VirtualBox 与 VMware Workstation,大家用哪个?
Hyper-V不能插U盘,其它都还好。
2015-01-25 09:59:25 +08:00
回复了 jsthon 创建的主题 云计算 全站 HTTPS 与 CDN 加速如何完美共存
使用AWS CloudFront,可以放自己的证书。
2015-01-25 09:55:23 +08:00
回复了 futursolo 创建的主题 SSL 国内外银行 SSL 强度测试
@lingo233
あたしもそう思います。毎回このような文を読むの時、ココロから「それは何処の誰が発明の罰ゲーム」の感じが飛び出しました。
2015-01-24 21:30:20 +08:00
回复了 futursolo 创建的主题 SSL 国内外银行 SSL 强度测试
@lingo233 同感です。在家里看科技类文章的时候念出来总觉得特别羞耻。
2015-01-24 16:49:40 +08:00
回复了 F2Sky 创建的主题 分享发现 国行 Moto X 售价曝光
没有Google Play Service 还卖这么贵,唉。
2015-01-24 16:39:26 +08:00
回复了 futursolo 创建的主题 SSL 国内外银行 SSL 强度测试
@yksoft1
不要看OpenSSL包含那么多加密,你要分解一下
1、加密:AES、RC4、3DES...(一共不会超过6种,不想去数了)
2、密钥交换:RSA、ECDSA等等
3、身份认证:SHA1、SHA256等等

当然,如果你真的想试一下的话,JS版的Crypto Library在这里。
https://code.google.com/p/crypto-js
如果你做出来了的的话,可以试着去Lobby下CCB和ICBC的老总们去把OpenSSL给Replace掉,想那些码农也不敢反抗老总吧。

@lingo233
我知道的啦,引语外的字就是我写的啦。
正规翻译:
Google Chrome说「由于DNS 查询发生故障、找不到fujibank.co.jp 的服务器(当然,你也可以翻译成,寻找fujibank.co.jp的服务器这件事Google Chrome做不到)。」
2015-01-24 16:06:35 +08:00
回复了 futursolo 创建的主题 SSL 国内外银行 SSL 强度测试
@yksoft1 解释这个问题其实很简单,主要有以下原因:

1、安全性,采用OpenSSL都出那么多问题,按中国程序员那水平(除了写GFW那帮人外),谁敢保证不出问题。而且,对付HTTPS的手段是MITM,所以发明了["PKI" https://zh.wikipedia.org/zh-cn/%E5%85%AC%E9%96%8B%E9%87%91%E9%91%B0%E5%9F%BA%E7%A4%8E%E5%BB%BA%E8%A8%AD]来检验证书防止那东西,自己做JS是不可能达到那样的高度的。

2、性能,两个方面:
(1)网速:OpenSSL的大小好像在5MB左右,欧美就算了,你让咱国内小水管每次加载个5M的文件,再加上国内一堆NC和低素质喷子,不被骂死,也被口水淹死。
(2)计算速度:JS对于运算不能启用硬件加速,因为你没办法告诉CPu将你接下来的运算是AES或者其它的什么,这样CPU就没法启用硬件加速,然后你就笑了。(clowwindy的ShadowSocks ChromeBook版就是JS做的,只提供table,按他本人的话说:“chrome app 现在没有加密 API,只能用 JavaScript 加密,如果用 AES 加密,就看着它发热吧……”,对,你就看着它化成铬水吧。)

3、不能装13:因为没有绿色小锁,不能显示你是天朝XX银行(有的银行觉得不买VeriSign的Extended Validation都不够装,父亲大人曾工作在银行,他透露的),容易被某些XX给喷。
2015-01-24 13:53:17 +08:00
回复了 futursolo 创建的主题 SSL 国内外银行 SSL 强度测试
2015-01-24 13:48:34 +08:00
回复了 futursolo 创建的主题 SSL 国内外银行 SSL 强度测试
@oott123 当年Win8.1刚出的时候还没有支持,被迫在虚拟机里付款是就彻底恶心掉了。现在只用快捷支付或招行。
2015-01-24 12:52:27 +08:00
回复了 futursolo 创建的主题 SSL 国内外银行 SSL 强度测试
@JackNo1 同感,招行的网上付款可以扫二维码来付,没开网银也可以,可以说是国内最方便的。

确实憎恶安全控件那东西,没有快捷支付真就要疯了。Win8.1用建行网银简直就是噩梦。

国外的东西不用网银也仅限付款的时候,真正网上转账也要用网银(但是的确没有神马安全控件之类的东西)。
2015-01-24 11:10:51 +08:00
回复了 YiSheng 创建的主题 程序员 简洁好用的 RGB 与 16 进制色值转换工具
打开PS输入RGB,十六进制就出来了。
当然,屌丝用Paint.NET也可以。
2015-01-24 08:56:52 +08:00
回复了 chztv 创建的主题 问与答 百度网盘的会员到期了,现在还有便宜的续费方法吗
也可以,但是偶觉得家庭版也很便宜了。
首先激活Office 365,然后到https://preview.onedrive.com/?wt.mc_id=oo_blog_onedrive_insertblogtitlehere这里去申请,一周以后就给10TB,说是不够再给,有求必应。

另:用OneDrive最好改一下hosts,否则可能会变得很慢。(方法请Google之)
2015-01-23 18:47:17 +08:00
回复了 chztv 创建的主题 问与答 百度网盘的会员到期了,现在还有便宜的续费方法吗
Onedrive的Office 365家庭版,一年150(某宝),无限空间(需要申请)。
2015-01-21 21:50:13 +08:00
回复了 raincious 创建的主题 程序员 国产操作系统仍难产 自主化之路注定不平坦
个人认为,国人对于创新这个词的理解有问题,觉得什么东西不是自己开发的就不行,必须自己从底层做起才可以,然后彰显自己的Productivity多么牛x。国人自己开发底层的恶果我们不是吃了一次了。举几个例子好了。

首先是Android,因为有AOSP,然后国行手机又不让集成Google Play Store,好了,各自的手机厂家的服务就诞生了。自带商店一堆广告、盗版、垃圾不说,本来可以享受的服务完全没有了,比如通讯录同步,只要是Android,登录Google账户就好。到了国内,这下好了,一堆山寨在这里,换个手机只要不是一家的就不能用了,云服务等于没有。然后,完全不受各种规范,导致各种碎片化的手机市场。

其次,是浏览器。因为Apple的Webkit,Google的Chromium,又好了,各种山寨浏览“壳”又横空出世了。不管自己有没有能力开发,先套个GUI再来点特色功能,挂个自家账号,又出一个浏览器。其实这些功能99%都可以通过Extension实现。其中最不想说的就是那个号称安全的浏览器,以安全为名,背地里不知道联合ZF干了什么,之后HSTS不支持,证书被中间人了不报警,这些协议层的东西完全不支持,谈何安全,如果能保障协议,那么被攻击的可能性就大大降低了,更犯不着在本机提醒“我已保护您的电脑XX天”。

其实这些问题根本上就属于一种意识问题,国民的权力意识太强,而权利意识太弱。当然,我们落后欧美太多,国人都很想快点追上他们的心情可以理解。只不过,我认为,这些所谓的的“创新”最后的恶果只能是闭关锁国,而且给了ZF继续砌高墙的底气。我们真正应该将创新的重点放在前人未曾探索过的领域,不光对国有利,更要对世界、对地球、对全人类有利,而不要仅仅是为了满足自己的一点民族自信心而在这里做无用功。创新不是为了做给领导、做给老外看的,而是应该有用才对;科研也不是为了拿资金而去科研,而是应该为了探索人类未知的领域,为了人类更加强大而科研。
2015-01-21 21:20:35 +08:00
回复了 gdtv 创建的主题 问与答 买了一只真空保温杯,如何能判断真的是真空?
在里面放一只录音笔,关紧盖子,然后在外面把音量调到最大放歌剧2,放完后打开如果里面的录音没有声音就是真空。
1 ... 2  3  4  5  6  7  8  9  10  11  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1479 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 21ms · UTC 17:10 · PVG 01:10 · LAX 09:10 · JFK 12:10
Developed with CodeLauncher
♥ Do have faith in what you're doing.