V2EX › whoami9894 的所有回复 › 第 6 页 / 共 34 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 2 3 4 5 6 7 8 9 10 11 ... 34

❮

❯

2020-03-27 20:06:50 +08:00

回复了 whoami9894 创建的主题 › 问与答 › 请教 V 友，暑期实习 offer 确认后不去会有负面影响吗

@littleylv
阁下是 HR ？我面试完没发 Offer 的时间段里不就是回去等通知吗？
公司在多个候选人里挑最感兴趣的，同样候选人也在多个 offer 里挑最感兴趣的，很公平，有什么问题吗？

2020-03-27 19:54:48 +08:00

回复了 whoami9894 创建的主题 › 问与答 › 请教 V 友，暑期实习 offer 确认后不去会有负面影响吗

还有想请教一下鹅厂的前辈，脉脉上对 PCG 的负面评价很多，是不是真如他们所说？

我了解了一下业务：QQ，QQ 空间，腾讯体育，腾讯视频。个人感觉还行吧，不知道是否值得去呢

2020-03-27 16:24:26 +08:00

回复了 whoami9894 创建的主题 › 问与答 › 请教 V 友，暑期实习 offer 确认后不去会有负面影响吗

@jmc891205 其他的进度都没到 HR 面😭

2020-03-27 15:33:13 +08:00

回复了 aofei 创建的主题 › Go 编程语言 › 首发特性： goproxy.cn 现已推出首个 Go 模块代理统计数据 API

👍👍👍

2020-03-27 14:17:53 +08:00

回复了 whoami9894 创建的主题 › 职场话题 › 感觉自己的简历在简历池里就像一只鱼

@jxchenswjtu 自主投递有一次机会点更换职位

2020-03-27 14:16:36 +08:00

回复了 whoami9894 创建的主题 › 职场话题 › 感觉自己的简历在简历池里就像一只鱼

@zdnyp 别了

2020-03-27 14:16:00 +08:00

回复了 whoami9894 创建的主题 › 职场话题 › 感觉自己的简历在简历池里就像一只鱼

@cgh
@EmotionV
笔试 0 分算了，对 Java 开发一点兴趣都没

2020-03-26 15:35:37 +08:00

回复了 blahnice 创建的主题 › 酷工作 › [蚂蚁金服]安全工程师实习

wofeiwo 大佬待的实验室吗

2020-03-26 10:14:53 +08:00

回复了 sam014 创建的主题 › 程序员 › 简书移动端强制跳转

52 上有人分析，是简书广告外链的问题

2020-03-23 22:47:54 +08:00

回复了 shaodamao 创建的主题 › 问与答 › [ Python ]请教一个闭包传参的问题

不定义参数 w 里拿到的 l 是 def closure 的参数`(1, 2)`，定义了`w(*l)` w 里拿到的 l 是`(,)`

正常情况下你把 generator 封装在 closure 里，一直调用 next 直到抛出 StopIteration，然后重置 generator 为 closure 里的 l 也就是`(1, 2)`，接着继续 next ；出错的情况里抛出 StopIteration 后初始化了一个空 generator （`a = f()`），调用 next 后立即抛出 StopIteration，这个 except 语句里的异常你没处理所以程序直接挂了

2020-03-22 23:33:59 +08:00

回复了 felix021 创建的主题 › 程序员 › 关于 RSA 的一些趣事

公钥密码最佳实践：别用 RSA

2020-03-19 00:10:54 +08:00

回复了 whoami9894 创建的主题 › 程序员 › 5hadow5ocks 的 TCP 流处理是不是有缺陷啊

@ZRS 感谢指出，笔误了。是针对 OFB CFB CTR 等不带 MAC 的非 AEAD 算法的

2020-03-18 21:31:46 +08:00

回复了 whoami9894 创建的主题 › 程序员 › 5hadow5ocks 的 TCP 流处理是不是有缺陷啊

@toyassb
@kwlokip
不太了解，毕竟我很久没用了，我从 Github 搜索出最高 star 的几个备份都是 2.8 版本，新版本不清楚有没有改这里的逻辑；而且我发帖只是记录和讨论，并不是说 ss 有缺陷不要用或怎样

2020-03-18 21:26:43 +08:00

回复了 whoami9894 创建的主题 › 程序员 › 5hadow5ocks 的 TCP 流处理是不是有缺陷啊

@wevsty 它本身就是用的异步 eventloop 的实现，简单点解决：在 TCPRelay 中设置一个 buffer，判断如果 IV 未设置 && len(data) + len(buffer) < 16 就把 data 放到 buffer 并 return，else 则设置 IV。
你说的这种问题属于 slow connection 漏洞，现在的实现中一样避免不了这个问题，还是得靠类似心跳机制或 #14 的超时机制来处理

@reus 是的，实现的问题

2020-03-18 19:17:23 +08:00

回复了 whoami9894 创建的主题 › 程序员 › 5hadow5ocks 的 TCP 流处理是不是有缺陷啊

@wevsty 只能说触发概率低而已，这么写肯定有问题

2020-03-18 19:14:57 +08:00

回复了 whoami9894 创建的主题 › 程序员 › 5hadow5ocks 的 TCP 流处理是不是有缺陷啊

@wweir 确实，基本没什么人用了

2020-03-18 19:11:14 +08:00

回复了 whoami9894 创建的主题 › 程序员 › 5hadow5ocks 的 TCP 流处理是不是有缺陷啊

@exkernel
@Love4Taylor
那倒没必要，这个问题现实中触发概率也不大；发帖只是记录一下而已

2020-03-18 18:09:53 +08:00

回复了 yaphets666 创建的主题 › 问与答 › 请问为什么 token 能抵御 csrf?

用 PostMan 就像你自己偷自己东西一样当然简单，实际情况里纯 CSRF 是没有办法通过 JS 获取 token 的，具体原因了解一下 SOP