V2EX › Numbcoder 的所有回复 › 第 20 页 / 共 63 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 16 17 18 19 20 21 22 23 24 25 ... 63

❮

❯

2015-09-01 23:22:09 +08:00

回复了 chenyaobin7 创建的主题 › 汽车 › 买车拉，钟意卡罗拉， 1.6 还是 1.8 次高配，求意见

有钱上高配，没钱就低配。建议等等，混动版的马上要上市了

2015-08-29 09:04:51 +08:00

回复了 realpg 创建的主题 › 云计算 › UPYUN 存储没免费！发广告总是玩文字游戏的无良商家不得好死！

lz 是来秀智商的嘛？

2015-08-28 10:21:18 +08:00

回复了 rrkelee 创建的主题 › 电影 › 《刺客聂隐娘》，你怎么看？

不知道的还以为是拿照片做成的幻灯片电影

2015-08-27 09:13:05 +08:00

回复了 laucie 创建的主题 › 杭州 › 新手按揭买房需要注意哪些？这次的我把节点放在杭州

哪个盘？

2015-08-14 17:12:10 +08:00

回复了 yxshawn 创建的主题 › 酷工作 › [杭州] EUMLab 招聘工程师和设计师 ( 12k - 30k )，我们做 App 帮助人们轻松地学习音乐

杭州也有这么酷的公司，赞👍

2015-08-14 10:22:13 +08:00

回复了 zjcqoo 创建的主题 › 分享创造 › 用 asm.js 写了一个慢哈希的 demo

@yyfearth 忘了@你

2015-08-14 10:21:56 +08:00

回复了 zjcqoo 创建的主题 › 分享创造 › 用 asm.js 写了一个慢哈希的 demo

既然采用了 https，就应该默认他是安全的，就好比你用 bycrpt， rsa，你怎么知道这些就是安全呢？
如果按照你这逻辑扣下去，linux，mysql 都可能存在未知的漏洞和 bug，就都不能用了？这世界上也没有一个软件或系统是绝对安全的。

再说了 heartbleed 是 openSSL 的问题，和 https 有毛关系啊。

2015-08-13 17:38:46 +08:00

回复了 davidqw 创建的主题 › 音乐 › 小调查：你都会弹奏哪些乐器（多选）

13.三角铁（逃

2015-08-13 15:40:37 +08:00

回复了 zjcqoo 创建的主题 › 分享创造 › 用 asm.js 写了一个慢哈希的 demo

@yyfearth 实在不明白为什么要搞得这么复杂

https + 服务端 bcrypt(password + salt) 就能搞定的事需要这么麻烦吗？

2015-08-13 14:41:44 +08:00

回复了 zjcqoo 创建的主题 › 分享创造 › 用 asm.js 写了一个慢哈希的 demo

@feiyuanqiu 不是明文的
password --> bcrypt + salt --> md5 + salt

但实际上 bcrypt 这一步根本就没用。如果被暴库，只需要破解 md5 这一步得到 bcrypt 的 hash，然而有了这个 hash 就可以直接登录了。。。

2015-08-13 14:33:57 +08:00

回复了 zjcqoo 创建的主题 › 分享创造 › 用 asm.js 写了一个慢哈希的 demo

@zjcqoo 其实服务端直接用 bcrypt 并不会慢多少，Rails 早就默认用 bcrypt 了