V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  ryd994  ›  全部回复第 17 页 / 共 496 页
回复总数  9911
1 ... 13  14  15  16  17  18  19  20  21  22 ... 496  
2023-07-04 03:14:50 +08:00
回复了 FutureApple 创建的主题 Windows 看到了一篇 bitlocker 被警方解密的文章
@Jirajine 如果是你这个逻辑的话那什么都没用,因为某些情况并不需要证据
我只是来讨论技术的,我也没有否认社工的作用
5 块钱的扳手基本也可以归类到社工的范围里
2023-07-04 01:15:07 +08:00
回复了 Keystroke 创建的主题 问与答 家里不让喝无糖可乐了,有没有口感相似的替代物吗?
无甜味的气泡水习惯了的话就挺好喝的。
换不同品牌的试试。
2023-07-04 01:10:25 +08:00
回复了 FutureApple 创建的主题 Windows 看到了一篇 bitlocker 被警方解密的文章
@gdcbhtd 应该不是他
他反对用 Windows ,建议用 Linux
他反对用 VPN ,建议用 tor
他建议用 keyfile 做磁盘加密

@liantian 几乎所有的软件防护( BIOS 也是软件)在硬件入侵的面前都没用。有一些技术可以应对硬件入侵,比如游戏机的 DRM 。但是一般需要配合专用 CPU 和操作系统。

@zhilvyun1
@luhe
mac 也是基于 x86 硬件,同样支持 dma 。pcie 卡一样可以扫内存。没有 intrusion detection 就是没戏。一楼就说了这个公司也提供破解 mac 的服务。新的 Apple silicon 如果用 TPM 的话也是没戏,但是也可能有专门对应的设计。

编程随想就讨论过为什么 Linux 比 mac 更安全
https://program-think.blogspot.com/2017/03/Why-Linux-Is-More-Secure-Than-Windows-and-macOS.html

保护个人隐私,和保护高价值敏感数据,难度天上地下。商业产品有正规的解决方案。消费级产品就别凑热闹了。

最后,数据安全最重要的始终是人。如果你没有良好的安全意识,而是沉溺于对某个硬件或软件的的信任(或者说优越感)。那你是不可能做到数据安全的。
2023-07-03 09:00:36 +08:00
回复了 FutureApple 创建的主题 Windows 看到了一篇 bitlocker 被警方解密的文章
@rockyzhang TPM 确实防不了内存数据读取。但是核心问题是这个密钥在没有 TPM 密码的情况下就不应该出现在内存里。

注意“十多分钟内就成功绕过 Windows 10 系统的锁屏密码,随意输入一个密码进入系统”其实到这一步就已经不行了。后面用 pcie 卡读密钥只是为了方便后面的取证。

preboot 加密就是为了应对这个问题。
2023-07-03 08:56:52 +08:00
回复了 FutureApple 创建的主题 Windows 看到了一篇 bitlocker 被警方解密的文章
@FutureApple 启动盘分 preboot 加密和 boot 之后 pin 解密
boot 之后才用 pin 解密的话基本就等于没加密
我自用电脑就是 pin 解密,少输一次密码比较方便,没什么敏感内容

非 preboot 加密的主要意义是卖二手硬盘时只需要销毁密钥,有助于保护隐私。但是对于敏感数据来说是不够用的。

公司电脑就是有 preboot+intrusion detection ,一旦开盖电脑就作废,只能用于处理非敏感工作内容。我就见过有人电脑摔了一下,然后就被锁了。
2023-07-03 08:47:51 +08:00
回复了 FutureApple 创建的主题 Windows 看到了一篇 bitlocker 被警方解密的文章
这个恐怕是启动盘没加密,然后又启用了自动解密(数据盘默认就是自动解密的)
只设置了登入密码,没设置 preboot 加密
解密之后内存里就有密钥数据了

如果是 preboot 密码,那不知道密码应该是无法打开 TPM 的(除非 TPM 有 bug )

另外,TPM intrusion detection 就是为了处理这种情况。如果有人开盖,TPM 自动上锁,需要 BIOS 管理员密码才能重置。
2023-07-02 05:48:33 +08:00
回复了 zzzkkk 创建的主题 问与答 美国国债 息票跟年利率的关系
@zzzkkk #17
如果你连这个问题都不明白的话,建议别玩债券,学明白了再玩

钱是有时间价值的,债券在加息后提前卖出就可能亏本。债券 hold to maturity 保证账面不亏本,然而你可能还是亏了时间价值
2023-07-01 13:48:58 +08:00
回复了 jwenjian 创建的主题 程序员 有意思, 我的一个 GPL 项目被人偷了
GPL 不限制商用,只要求在分发时开源
他用来做服务端,没有分发软件,只是提供服务,不需要开源
如果你想要这种情况下也强制开源,你可以使用 AGPL

GPL 是可以商用的。不然各大互联网公司用 Linux 、Nginx 提供服务,岂不都有问题?
2023-07-01 11:16:14 +08:00
回复了 chocolate518 创建的主题 NAS 问个 pt 制作种子问题
@chocolate518 大部分 bt 软件可以有两个目录,一个下载中目录,一个已完成目录
你需要把下载中目录指向已有的数据文件
2023-07-01 01:09:27 +08:00
回复了 chocolate518 创建的主题 NAS 问个 pt 制作种子问题
你用新种子下载的时候要指定到现有数据的位置,这样软件会识别到现有数据,开始校验,校验完成就开始做种。

如果你的软件有“完成后移动到位置“的功能,那你要把“临时数据位置”选到数据文件的位置。
2023-06-30 03:09:32 +08:00
回复了 abcd106 创建的主题 问与答 如果阿斯巴甜被宣布为可能的致癌物该怎么办?
@mxmbfa
1 类就是证据确凿,哪怕实际致癌效果再小,但是证据确凿,那就是 1 类
2A 是很可能有,有一些证据,还需要更多确认
2B 类基本上就是,没啥证据,但还算有一些
3 类就是捕风捉影的事情

这个分类只和确认程度有关,和致癌性强度无关
2023-06-29 06:21:11 +08:00
回复了 FreeTPGods 创建的主题 职场话题 开发 想转 网络工程师 能行吗?
不差钱的话可以去学一个,反正学点东西没坏处
然后你就会发现现在的网络、运维,也都要写码了
2023-06-29 00:18:18 +08:00
回复了 bluecube13 创建的主题 汽车 ​坐标西安,人生第一台车,买油还是混还是电?
注意混动分两种,插电和不插电
不插电混动基本上就是效率很高而且维护成本稍低的油车。大部分地方没有补贴。
插电混动基本上是当作电车用,油只是备用。如果你不打算充电也不打算骗补贴的话别买。
2023-06-29 00:14:39 +08:00
回复了 bluecube13 创建的主题 汽车 ​坐标西安,人生第一台车,买油还是混还是电?
电车香不香完全取决于你有没有稳定的充电条件,所以充电桩的问题再去了解一下

如果你有稳定的充电条件,冬天耗电多,续航缩水,又怎样?足够每天回家充电就够了。用电还是比用油便宜。而且不用跑加油站,在家就能充电,反而比油车更方便。

如果你不能保证稳定的充电条件,要用公共桩或者经常跑长途,那电车就不行。不是绝对不能用,新鲜劲上,每周去公共桩蹲一个小时也能接受。过了新鲜劲,还有一家老小周末出行需求的话,公共桩就不太实际了。不是绝对不能用,但是养爹就挺难受的。

插电混动其实是最好的。平时用电,长途用油。两者兼得,价格比纯电还便宜。
2023-06-29 00:06:03 +08:00
回复了 chihiro2014 创建的主题 操作系统 windows11 效能模式?
哈哈哈,图吧老哥总是调侃扫雷不卡
你这下真是连扫雷都卡了

当然是换回 Win10 啦,微软 tick-tock 定律:
XP ✓
Vista ×
Win7 ✓
Win8 ×
Win10 ✓
由此可推 Win11 不行
反而需要担心顾客会不会流失
@zictos 你自己不愿意烦心,没问题
但是有较真的人,我认为应当支持
我相信大部分商家都是好人,大部分顾客也都是好人
对于好人商家,既然对方愿意退款,硬要拒绝就是矫情。非要用拒绝赔偿的方式证明自己不是恶意顾客,等于是切开肚子证明自己吃了一碗粉。商家愿意赔偿,顾客愿意收下,下次还去吃,那对商家也是好事。你的做法之所以是子贡赎人,就是因为,换一个人,如果商家不退款的话可能都懒得找商家反映。而商家习惯了你这种做法的话反而会默认退款的顾客都是恶意顾客。那其他顾客习惯了这种方式,也很可能今后就不再反映问题,但也不再去这家店。明明是好人商家,商家稀里糊涂少了顾客。最终结果反而损害了商家利益。

反例,虽然我平时很少退货。但是就因为 Costco 和 Amazon 的退货条款友好,执行宽松,哪怕它们贵一点,我也优先买它们的。你看 v2 上,为了售后方便而推荐买京东自营的,也是一样的道理。

你作为顾客,没有必要替商家操心。商家提供灵活的售后服务也不是为了做慈善。而是它们知道这样的服务可以换来更多顾客,反而增加了利润。如果商家认为太多人滥用,那自然就会调整。咱既然不是滥用,那商家愿意提供的退款,为什么不收下呢?换位思考,只要是好人商家,自己服务出了纰漏,顾客愿意接受退款,应该高兴才是,因为这顾客下次大概率还会来。不肯接受退款的,反而需要担心顾客会不会流水。

商人都是无利不起早的,切记切记。
@zictos 你的行为属于子贡赎人
饭菜卫生有问题,退款是底线,多倍赔偿是合理
如果你怕被商家怀疑,那好,我给你个理由,我现在怀疑你是商家的小号,是为了让 v2 网友不好意思退单食品安全问题。你满意了吗?你现在有理由收退款了吗?

我在 Costco 退烂水果都全凭一张照片。在外卖平台上也是有问题就反映。我没错我为什么要怕人怀疑?不想和人争吵可以不吵,如果哪家饭店有卫生问题还不退款的,我确实也懒得为了几块钱去吵架,但是我也不会再去这家店。同样的,如果在媒体上有哪家饭店敢和客人吵架的,我也同样不会去吃。你是没见过西雅图的中餐馆老板吃出蟑螂还不承认还在社媒上骂事主。最后被人举报到卫生局停业整顿才老实了。这就是惯出来的毛病。

遇到食品安全问题就应该曝光。商家妥善处理,那大家还可以继续做生意,反而是正面宣传。不举报,自己闷在心里,下次不去吃了,商家少一个顾客,这对商家又有什么好处呢?更是鼓励助长了恶德商家。
2023-06-28 04:30:28 +08:00
回复了 terrytw 创建的主题 NAS 友情提醒,如果你也用 smb 挂载局域网的 NAS 进行下载
你这种情况用 nfs 甚至 iSCSI 更合适
2023-06-28 04:23:33 +08:00
回复了 Livid 创建的主题 宽带症候群 最近升级了一下家里的网络设备
@dengshen #13 fiber 延迟低很正常啊
我用 ziply fiber ,ping google 也就 2-3ms ,用的还是二手 AC68u
1 ... 13  14  15  16  17  18  19  20  21  22 ... 496  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1013 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 4094ms · UTC 23:32 · PVG 07:32 · LAX 15:32 · JFK 18:32
Developed with CodeLauncher
♥ Do have faith in what you're doing.