V2EX › tool2dx 的所有回复 › 第 117 页 / 共 130 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 113 114 115 116 117 118 119 120 121 122 ... 130

❮

❯

2024-05-27 14:06:27 +08:00

回复了 iqoo 创建的主题 › 程序员 › 别再纠结前端要不要提交明文口令，浏览器已经内置非常好的方案

@gamexg 是加盐啊，但是传统加随机盐，一个用户算起来还是太快了。

而 OP 的默认算法，一个用户在我机器上最起码要 3 秒才出结果，实在是够慢的。

2024-05-27 13:37:37 +08:00

回复了 iqoo 创建的主题 › 程序员 › 别再纠结前端要不要提交明文口令，浏览器已经内置非常好的方案

我简单科普一下，可能有些新人不了解 PBKDF2

一个 hash 函数，比如 sha256 为了防止被破解，需要加入密码，起名为 HMAC 。

而 PBKDF2 ，就是针对于 HMAC 递归计算，次数就是 OP 里的 1000 万次，计算量的增加，大大加强了 HMAC 的安全性。

而网页登陆的用户名，就是 hash 函数的密码(也叫 salt)

这样做有什么好处呢，那就是针对用户名 A 建立的彩虹表，无法用于用户名 B/C/D 。不同用户名只能单独计算，这就增加了密码防撞的安全性。

2024-05-27 13:15:16 +08:00

回复了 iqoo 创建的主题 › 程序员 › 别再纠结前端要不要提交明文口令，浏览器已经内置非常好的方案

@Chad0000 没有固化，现在的 hash 和以前的 hash 不一样了，都是加密码的。

比如 wireguard 协议，里面用的是 blake2s 算法，和 OP 这个类似，你密码一变，hash 结果天差地别。

2024-05-27 13:05:21 +08:00

回复了 iqoo 创建的主题 › 程序员 › 别再纠结前端要不要提交明文口令，浏览器已经内置非常好的方案

这算法自古以来就有，早在 linux 还叫 unix 年代，password 就为了防止本地账号密码破解，启用了递归 hash 算法，那时候是 md5 递归 1000 次，代码里还专门注明了一句：just to make sure things don't run too fast 。

2024-05-27 12:12:42 +08:00

回复了 iqoo 创建的主题 › 程序员 › 别再纠结前端要不要提交明文口令，浏览器已经内置非常好的方案

iterations: 1e7, 那么大的递归数值？绝了，确实普通 PC 没办法轻易破解。

就是怕老 arm 手机浏览器，会算不过来。

2024-05-24 16:00:21 +08:00

回复了 tool2dx 创建的主题 › 硬件 › 如果把手机芯片功耗拉满到 450W，上台式机的水冷散热，会怎么样？

@Jirajine 单纯的分布式计算，应该就是这样设计的吧。

也许挖矿比 4090 效率高，就是现在骁龙 8 Gen3 价格很贵，还不能集群玩游戏。

2024-05-24 15:47:33 +08:00

回复了 tool2dx 创建的主题 › 硬件 › 如果把手机芯片功耗拉满到 450W，上台式机的水冷散热，会怎么样？

@sentinelK 感觉这里有个 BUG ，能耗比曲线一般都是 CPU 和 GPU 一起测的。

但是我看 NV 的架构，就是尽可能塞进多的 Cuda 核心，加大功率，把他们喂饱，就能卖力干活。

3090 Ti 是 84 个并行处理器, 4090 是 128 个，他们功耗都是 450W ，是一模一样的，单纯就是人多力量大。

2024-05-24 15:27:16 +08:00

回复了 tool2dx 创建的主题 › 硬件 › 如果把手机芯片功耗拉满到 450W，上台式机的水冷散热，会怎么样？

@DTCPSS

NV 很鸡贼，4090 有 128 并行处理器(SM Count)，每一个并行处理器又有 128 个 Cuda 核。总共是 128*128 = 16384 个 Cuda 个数。

但是骁龙 8 Gen3 ，GPU 一共才两个 Execution units ，跑起来完全不是 4090 的对手。

相当于 128 个人，打两个人。

2024-05-24 15:03:50 +08:00

回复了 tool2dx 创建的主题 › 硬件 › 如果把手机芯片功耗拉满到 450W，上台式机的水冷散热，会怎么样？

这点在 CPU 领域不成立，CPU 大部分程序是单线程，没办法通过并向切分任务，来提升总体算力。

但 GPU 可以，你可以把一个巨幅画面切成 45 块，每一块单独用一台骁龙 8 Gen3 去渲染，最后把画面实时拼起来，就是算力叠加了。

2024-05-24 14:42:34 +08:00

回复了 lacklock 创建的主题 › 推广 › 给打工人的健康建议：白天在户外待 20 分钟以上

我家养狗，每天要遛狗。

365 天，没有一天是能在家里摸鱼的。

2024-05-24 11:47:54 +08:00

回复了 amusier 创建的主题 › Android › 小米 12SP 用了两年，想换新手机了，主要在乎续航、屏幕护眼、能 ROOT 这三个因素，求推荐。

“我不太赞同中低端机常换的使用方案，我觉得买一个高端机，用三年，比每年换中低端的体验要好得多。”

你要看 CPU 跑分，小米千元机现在不差的，完全不卡。

2024-05-24 10:45:54 +08:00

回复了 safeman 创建的主题 › 职场话题 › 98 年前端，陷入迷茫，关于职业规划和选择求点建议

既然你当年是学校里最好的学生，写代码肯定没问题的。

唯一就是负债，能不能接受降薪了。

26 岁还能再卷卷，等到 36 岁只能躺平了。

2024-05-24 10:29:36 +08:00

回复了 giganet 创建的主题 › NAS › NAS 你们关机吗

如果不挂 BT ，不需要 24 小时开始，使用的时候，能随时远程启动就行。

2024-05-24 09:27:34 +08:00

回复了 hereIsChen 创建的主题 › 问与答 › base64 的 iconfont 图标，有没有什么方法可以转换为其他文件格式？

你写着 src 是 data:font/woff2; 那大概率已经是 woff2 格式了。

把 base64 解码一次，保存到.woff2 文件就可以了。

2024-05-23 23:53:06 +08:00

回复了 lesismal 创建的主题 › 程序员 › HTTPS 用明文传输密码的问题，看到很多次了，个人观点不赞成，单开个帖

@jianchang512 “比如后端也需要验证密码强度时”，这个验证应该放前端，前端又不是不能做。

用户给你产品付钱，开发者还是要对用户的密码安全负责。

2024-05-23 23:46:58 +08:00

回复了 summertimesad 创建的主题 › 程序员 › 请 [吸词] 的作者出来解释一下密码明文传输的问题

前端用明文密码的最大阻碍，并不是 HTTPS 中间传输的安全性问题。而是后端拿到你明文密码后，公司内鬼会干一些什么。

2024-05-23 21:12:07 +08:00

回复了 yfmir 创建的主题 › 宽带症候群 › 请教下光猫公网 v6 能通设备却不能通

我买的小米路由器会拦截 wan 口的 ping 包，但是 lan 口不会。
弄得我每次重启后，都要用 ssh 登上去手动关闭。
不知道为什么，以前路由器似乎不会关闭这个的。

2024-05-23 18:45:10 +08:00

回复了 yuntun 创建的主题 › 职场话题 › 作为程序员 , 你见过哪些无理的需求 ?

需求要改一下，把实时上传定位去掉，改成扫二维码强制上传用户当前手机定位到后台，这样比较靠谱。
市场需求还是有的。

2024-05-23 17:12:12 +08:00

回复了 honeygeek 创建的主题 › NAS › 5700u 的小主机做轻 nas 使用的问题

@ysc3839 在 hwbot 上查 superpi 1M 跑分用时，N100 竟然要 19 秒。我完全无法接受。

要知道从 intel 4 代 CPU 开始，单线程浮点基本上就进 10 秒左右了。

我用了一台 intel 6100T cpu 古董装 NAS ，纯 CPU 待机功耗和 N100 一样低，跑 superpi 1M 单线程，比 N100 快整整一倍。

1 ... 113 114 115 116 117 118 119 120 121 122 ... 130

❮

❯