V2EX › Laforet 的所有回复 › 第 12 页 / 共 28 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 8 9 10 11 12 13 14 15 16 17 ... 28

❮

❯

2017-02-27 12:21:15 +08:00

回复了 pungis 创建的主题 › 问与答 › 比特币矿池挖矿是如何保证无法作弊的？

@gam2046

符合特定条件下一般等价物的特征，作为货币还不够格，因为有总量上限和量子计算这两个回避不了的问题。

@bitfish00079

这个去中心化的系统太不堪一击了。前面说的 51%算力攻击，其实根本不用去获得那么多算力，只要把足够多的节点 D 下线，让自己成为 51%就可以。即使是看多的比特币投机者，对于大量算力集中在墙内的现状也是有顾虑的，因为一旦发生大规模通讯问题，区块链有分裂的危险。

2017-02-24 18:27:28 +08:00

回复了 wly19960911 创建的主题 › 分享发现 › 微博传 cloudflare 泄露 https session，涉及 1password

@R18

百度云在国外访问会走 CF 的 CDN 节点。

而且这个功能和站长有没有启用防采集功能无关，是服务器 nginx 模块的问题，只要你的数据从 CF 的服务器中转过就有可能被分发出去。

2017-02-24 15:49:10 +08:00

回复了 wly19960911 创建的主题 › 分享发现 › 微博传 cloudflare 泄露 https session，涉及 1password

@est

我知道的有两种做法。一是撒网，用 TLS 证书或者 80 端口返回字段之类的特征扫描 IPv4 地址空间，找到源 IP 。比如 YC 虽然全站都走 CF 但是依然可以找到两个美国机房地址而且可以访问。

https://censys.io/ipv4?q=443.https.tls.certificate.parsed.names%3A+*.ycombinator.com

还有一种办法就是简单粗暴的直接 D 上去， CF 内部对免费和非企业级用户有一个洗流量的上限，攻击超过一定强度的话会强制回源。

2017-02-24 14:48:09 +08:00

回复了 wly19960911 创建的主题 › 分享发现 › 微博传 cloudflare 泄露 https session，涉及 1password

@est

到现在还没什么讨论量也是醉了。

我就提醒一件事，百度云加速用的就是 CF 那一套系统。按照公告中的说法这个 bug 已经存在一个月以上，那么百度云加速和 CDN 也很可能受影响。

2017-02-24 12:52:05 +08:00

回复了 wly19960911 创建的主题 › 分享发现 › 微博传 cloudflare 泄露 https session，涉及 1password

NH 上面的讨论，有大量详细分析和利益相关方的说明。

https://news.ycombinator.com/item?id=13718752

爬了半天得出的结论就是 OAuth2 是个坑爹货

2017-02-20 15:54:57 +08:00

回复了 msg7086 创建的主题 › Linux › [分享] 被 Ubuntu 坑了

@Tairy

ubuntu 到 14.04 为止（ 16.04 没用过，不确定）自动更新不会 purge ，旧版本内核文件残留在硬盘上直接把 inodes 吃完，然后你就开不了机了。这个 bug 至少四年前就有人指出，一直没修复。

https://bugs.launchpad.net/ubuntu/+source/update-manager/+bug/1089195

2017-02-10 16:28:31 +08:00

回复了 Technetiumer 创建的主题 › Windows › 为什么不应该使用 Windows Defender；前 Mozilla 工程师在放屁

@Technetiumer

火狐很多配置不走 Windows 全局设置这一点还是很烦的，如果不是因为我的系统最高只支持 IE 9 和 Chrome 49 的话我也不想用火狐啊

2017-02-10 12:03:20 +08:00

回复了 Laforet 创建的主题 › AdSense › AdSense 如何处理网站被反代之后产生的点击？

@nfroot 谢谢，这个应该不会，只要不会在无意中害了源站的站长就行了。

2016-06-23 06:25:25 +08:00

回复了 cchange 创建的主题 › 问与答 › 硬盘在停止工作后磁头是否会立即归位？今天把磁盘从硬盘座上拿出来，里面带有不小的惯性…… 是否会导致硬盘损坏？

@gdtv

近 20 年来制造的硬盘断电都会自动归位，不用担心。

2016-03-27 19:03:49 +08:00

回复了 Radeon 创建的主题 › SSL › 用了一次 StartSSL 免费证书，觉得流程很简单（比 Let's Encrypt 简单）。不知道有什么长期使用上的坑？比如一年到期 renew 时有没有意外？

StartSSL 免费的最大黑点不是改签或者吊销要收钱吗？