V2EX › MayLava 的所有回复 › 第 10 页 / 共 39 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 6 7 8 9 10 11 12 13 14 15 ... 39

❮

❯

2014-10-01 08:22:36 +08:00

回复了 fanzeyi 创建的主题 › 分享发现 › Pebble 降价

忍住啊忍住啊我这要下单的右手

2014-10-01 01:09:12 +08:00

回复了 zentorwie 创建的主题 › 问与答 › 键盘的压力克数有多重要？HHKB Pro 2 Type-S “押下圧”45g 指的是什么？

单说数值都是浮云，因为这个压力克数高有高的好低有低的好，关键还是看你手感。

2014-09-30 14:24:13 +08:00

回复了 WhyTry 创建的主题 › 分享发现 › CloudFlare 正式免费 SSL 服务

再加一条。。。

自己颁发的SSL证书需要CloudFlare的高级服务（Business or Enterprise plans）

2014-09-30 14:21:09 +08:00

回复了 WhyTry 创建的主题 › 分享发现 › CloudFlare 正式免费 SSL 服务

仔细看了一下。
1.没有SSL的网站可以用Flexible SSL模式。
2.你可以自己给自己颁发证书，然后启用Full SSL模式。

2014-09-30 14:10:35 +08:00

回复了 WhyTry 创建的主题 › 分享发现 › CloudFlare 正式免费 SSL 服务

我觉得是要自己买证书，他们提供的是对SSL站点的加速服务。

我改为Full SSL后，访问https后显示了CloudFlare的错误页面，提示website is offline。应该是他们检查我443端口无响应后返回的错误信息。
接着我修改了nginx设置，该为监听443端口。然后访问https后，CloudFlare显示SSL handshake failed。

2014-09-30 01:28:09 +08:00

回复了 MinonHeart 创建的主题 › 奇思妙想 › 这样能阻止数据库被脱库么？

@MinonHeart 拿你说的图来做分析。攻击者可以通过抓包得到用户发请求给a的规律，然后攻击者可以试着给a发请求，假如b返回了数据，那么请求就成功了；如果没反应那就说明验证不通过，这就是一个调试的过程了。

再者，入侵服务器本来就是通过各种方式来查出服务器的漏洞，只要坏孩子找到了一种发送特定请求就能骗过a验证的方法就可以了。我觉得你不要纠结于a不返回任何数据这一点，因为事实上这只是将请求输入与数据返回分成了ab两个部分而已。攻击者判断是否骗过了a的标志是b有没有返回数据。

2014-09-29 10:08:06 +08:00

回复了 MinonHeart 创建的主题 › 奇思妙想 › 这样能阻止数据库被脱库么？

@MinonHeart 不需要ab之间有交互，只要掌握了规则骗过a，让a以为你是正规的请求，那么b自然会傻傻的把数据传给你。

2014-09-28 23:04:47 +08:00

回复了 thuai 创建的主题 › macOS › Mac OS X 10.10 finder 的快捷键问题

Beta3，能用

2014-09-26 01:31:58 +08:00

回复了 rockyhuang 创建的主题 › 分享创造 › 一个可以按期订购的零食网站

请问你们招零食试吃员么。

2014-09-26 01:29:14 +08:00

回复了 lawdoge 创建的主题 › iPhone › 电池寿命真的这么脆弱吗。。。 iPhone 用了一年现在 20%电量就要自动关机，好心塞

@min 我包括我身边的朋友出现过很多经常使用移动电源导致电池寿命大减的例子，我只能怪罪于移动电源电压输出不稳不达标了。