V2EX › 34C 的所有回复 › 第 17 页 / 共 26 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 9 10 11 12 13 14 15 16 17 18 ... 26

❮

❯

2018 年 7 月 18 日

回复了 xianxiaobo 创建的主题 › 前端开发 › 如果一个项目要兼容 ie8,可以采用哪些前端框架？有哪些需要注意的地方吗？求有经验的大佬回答。

纯脚手架当然是 jQuery 啦，
mvvm 框架百度有个 san 框架据说兼容到 ie6 楼主可以试试，
不过，要求兼容 ie8 的项目建议还是不要上 mvvm 以及 webpack 啊 es6 啊这些神器了，不然暗坑超级多

2018 年 7 月 17 日

回复了 laziji 创建的主题 › 分享创造 › 普通网站防暴力破解登录密码的新设计

@FanWall 关键是楼主的算法并不是把哈希后的值存数据库直接对比啊，楼主的算法服务器也是要跟着计算的啊

2018 年 7 月 17 日

回复了 laziji 创建的主题 › 分享创造 › 普通网站防暴力破解登录密码的新设计

看了楼主最新的 append 简直呵呵哒，你自己的作品开心就好，都说了直接上了 demo 上数据说话

2018 年 7 月 17 日

回复了 laziji 创建的主题 › 分享创造 › 普通网站防暴力破解登录密码的新设计

跟楼主抬杠了这么多，其实我想表达一个观点，楼主的设计，是出于防御者的角度，所以觉得有用，但如果从攻击者的角度去想，这层防御真的形同虚设，就看有多大攻击价值而已，想要既不影响用户体验又尽可能提升安全的想法是对的，但从多角度考虑作用也很重要

2018 年 7 月 17 日

回复了 laziji 创建的主题 › 分享创造 › 普通网站防暴力破解登录密码的新设计

@FanWall 回你，同回楼主的 append，说得好像楼主这套算法服务器没增加运算压力一样，论对黑客的电脑和网站的服务器谁的影响更大，我看还真不一定谁先崩。

2018 年 7 月 17 日

回复了 laziji 创建的主题 › 分享创造 › 普通网站防暴力破解登录密码的新设计

@DeutschXP 赞同，其实不用这么麻烦，如果楼主坚持增加所谓的算法时间成本，那在验证用户名密码的时候 delay 1s 再响应结果，都提升 100 多倍的耗时了，这个耗时还可以无视攻击者的电脑性能，天河一号来攻击都会需要 1s 才能知道结果

2018 年 7 月 17 日

回复了 laziji 创建的主题 › 分享创造 › 普通网站防暴力破解登录密码的新设计

@laziji 即便没有多一层你的算法，本来就会用多线程，但是网络带宽是有限的啊……

2018 年 7 月 17 日

回复了 laziji 创建的主题 › 分享创造 › 普通网站防暴力破解登录密码的新设计

@laziji 多说无益，你直接上个 demo 让 v 友来试着暴力，无防御的、图形验证码的、你这个算法的，三者一起做对比

2018 年 7 月 17 日

回复了 laziji 创建的主题 › 分享创造 › 普通网站防暴力破解登录密码的新设计

@laziji 你想多了，这点频率的下降，相比网络的耗时，几乎忽略不计，何况还可以多线程同时算

2018 年 7 月 17 日

回复了 laziji 创建的主题 › 分享创造 › 普通网站防暴力破解登录密码的新设计

@laziji

如果是防止通用型的暴力工具，那大部分的通用工具的通用性并不强，所以真的想暴力的，真没几个用通用工具的。

如果写专用工具了，所有代码能直接模拟的流程，都毫无意义，因为看懂你的逻辑了，就那几个函数调用来调用去，有啥意义，浏览器做啥，我工具就跟着做啥。

当年虾米音乐在 flash 播放器里 n 层算法，可以得出 mp3 地址，被我破解之后，写个批量下载工具也就半小时的功夫。

而图形验证码虽然也能破解，但因为涉及图形算法、或者人工打码，无论是效率还是复杂度，都大大提升。

2018 年 7 月 17 日

回复了 estemomento 创建的主题 › MacBook Pro › 前端开发者买 MacBook Pro 13' 有必要定制 16 GB 内存吗？

个人建议是有必要的

2018 年 7 月 17 日

回复了 laziji 创建的主题 › 分享创造 › 普通网站防暴力破解登录密码的新设计

毫无意义啊…………

2018 年 7 月 16 日

回复了 liu7833 创建的主题 › Dell › 今天在 dell 官网买 xps 的不愉快经历，不吐不快

除了说楼主自己作还能说啥… 心里戏真多

2018 年 7 月 16 日

回复了 jianghu521 创建的主题 › Apple › 2018 MacBook Pro 已经下单! 坐等收货

我 2012 年的还在用…