V2EX 首页   注册   登录
ONLINE

whileFalse

  •   V2EX 第 218666 号会员,加入于 2017-03-03 13:00:58 +08:00,今日活跃度排名 232
    whileFalse 最近回复了
    怕啥,lambda 最牛 x 一点就是把大功能拆成 function 了
    想重构就重构
    19 小时 51 分钟前
    回复了 heiher 创建的主题 科技 [微信团队请入] 微信的 MMTLS 协议存在中间人攻击风险?
    @heiher http 头部一点点数据是明文没错。
    19 小时 58 分钟前
    回复了 heiher 创建的主题 科技 [微信团队请入] 微信的 MMTLS 协议存在中间人攻击风险?
    @heiher 基本的 https 协议就会校验服务端证书是否被系统信任啊。
    只是客户端还可以指定不使用设备的根证书信任,而是使用客户端内置的服务端证书指纹。
    看起来微信没有使用内置指纹,而是简单的使用系统提供的证书。而系统被植入了自签名根证书,所以可以中间人攻击,就这么简单啊。
    22 小时 55 分钟前
    回复了 heiher 创建的主题 科技 [微信团队请入] 微信的 MMTLS 协议存在中间人攻击风险?
    被攻击的设备肯定是安了自签名根证书。楼主不必担心。
    1 天前
    回复了 nicejkkk 创建的主题 iPhone 求推荐电源
    那就充电器只和 mac 连,手机也插 mac 上
    1 天前
    回复了 nicejkkk 创建的主题 iPhone 求推荐电源
    你的目的是不是用 mac 的 type-c 充电器给 iPhone 充电?
    2 天前
    回复了 stanjia 创建的主题 机械键盘 HHKB 白色的终极体果然应该是无刻
    白无刻会脏吧。我用黑无刻。
    DigitalOcean
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   鸣谢   ·   2818 人在线   最高记录 3541   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.0 · 47ms · UTC 05:25 · PVG 13:25 · LAX 21:25 · JFK 00:25
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1