V2EX › xenme 的所有回复 › 第 220 页 / 共 329 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 216 217 218 219 220 221 222 223 224 225 ... 329

❮

❯

2017-06-25 17:40:34 +08:00

回复了 Tony2ee 创建的主题 › 生活 › 乳糖不耐的人多吗？你们有什么经验可供分享？

乳糖不耐是啥？亚洲人比例这么高？

有啥影响不？

2017-06-25 13:42:30 +08:00

回复了 dbfox 创建的主题 › 奇思妙想 › 房子装修，大爱二楼玻璃房，有搞过的么？

二楼真不好，这种位置绝对违建，物业肯定不会同意，只是看有没有人管而已。

另外就是上面很多人提到的垃圾问题。不被砸死算好的

2017-06-25 13:38:15 +08:00

回复了 guyeuro 创建的主题 › 问与答 › 黑客是如何利用所谓的“进程内存转储”偷密码的？

@guyeuro 还要远程的话基本就是漏洞了啊

2017-06-24 23:57:52 +08:00

回复了 hahaDashen 创建的主题 › 分享创造 › 最近自己搭建了个软路由分享下经历和踩的坑

x58 双路垃圾 cpu，96G 内存，openwrt x86 随便开。。
就家用来说，根本看不到任何负载

2017-06-24 23:44:37 +08:00

回复了 guyeuro 创建的主题 › 问与答 › 黑客是如何利用所谓的“进程内存转储”偷密码的？

默认情况下不管是 char[]还是 string 在内存中对于你要这种短小的内容来说基本都是连续分布，没有特别保护。。
所以攻击的时候很容易通过遍历内存来攻击，也就是直接 dump 后扫一遍可能就扫出来了。。
而一般的处理是对于这些敏感的内容使用流式处理，使用过程中经过处理，使用后立即清理来尽可能的减少明文存在的时间。

但是你只要输入或者输出需要使用到明文，那么必然会有一个时刻可以看到明文，如果此时 dump 出来，那么依然可以被攻击。

2017-06-24 23:07:55 +08:00

回复了 AsisA 创建的主题 › 程序员 › Win10 源代码泄露了

应该是碰到猪队友了。

我司微软代码服务器都是隔离的，仅有有限的人需要申请才可以访问，访问记录会被记录权限也会定期撤销，还有定期的提交查看记录给微软。

感觉控制还是蛮严格的，泄漏这么多，厉害

2017-06-24 22:59:02 +08:00

回复了 JuicyJ 创建的主题 › 问与答 › 有人因为邮箱地址加点遇到麻烦的吗

这不是最正常的邮件地址么

2017-06-23 16:25:56 +08:00

回复了 crytis 创建的主题 › 宽带症候群 › 现在有没有办法过滤电视、盒子上的视频广告？

说明：
上面是针对的小米电视

2017-06-23 16:24:44 +08:00

回复了 crytis 创建的主题 › 宽带症候群 › 现在有没有办法过滤电视、盒子上的视频广告？

openwrt+adbyby 基本干掉了绝大多数的小米自带的广告以及第三方 APP 的广告
|http://*/livemsg?
|http://*.kuyun.com/
|http://api.ad.xiaomi.com/
|http://*/s?ark=
|http://*/api3.0/advertise.action
|http://*/iptv/api/new/startup/advertise/pic
|http://*//vst/pic/photo/*/sysPic/bg
|http://*/mstat/report/
|http://*/i-tvbin/
ROS 上 block 了 source 为电视 IP 的 websocket target port 15000 的请求，小米开机以及其他的也全干掉了。
目前电视基本没见过广告了

2017-06-21 22:53:36 +08:00

回复了 wangzimeng 创建的主题 › 汽车 › 考驾照一定要给驾校教练送礼吗？大家怎么看？欢迎吐槽！

随大流吧，能练车就慢慢等呗，慢慢学，实在人多或者别人送，随大流，否则你必定学得慢机会少。

我学车的时候都是平时练车，工作自由，随便练，最多就三个人，练到你不想练。也就中午吃饭，教练不出钱，人均也就二十块这种的馆子，也无所谓。

教练真要太坑要么忍着，要么趁早换

2017-06-20 16:59:29 +08:00

回复了 flicker317 创建的主题 › 问与答 › iOS 上 QQ 后台 HTTP 请求对应多个响应？这样符合 HTTP/1.1 标准吗？

是不是跟抓包方式有关。
之前我用 Windows netsh 抓包然后转了 pcap 之后看到类似的重复的记录。

其实你看 seq no 都是 1808，只是重复包了而已。

2017-06-20 15:53:14 +08:00

回复了 iutopia 创建的主题 › 问与答 › 关于现役军人在淘宝的实名认证

难道军人的身份证和普通身份证不一样？刚知道。

2017-06-20 10:40:16 +08:00

回复了 hiwower 创建的主题 › 杭州 › 大疆是个配件公司

@BXIA 好想法，我们组团吧