V2EX › 9hills 的所有回复 › 第 242 页 / 共 355 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 238 239 240 241 242 243 244 245 246 247 ... 355

❮

❯

2013 年 11 月 28 日

回复了 lexliu 创建的主题 › 酷工作 › [北京上海]AdMaster精硕科技紧急招聘前端开发,运维，RUBY,Python，交互设计师，自动化测试，欢迎推荐

这个公司貌似最近上过V2EX头条。。内有BT，慎入

2013 年 11 月 27 日

回复了 Veelian 创建的主题 › iDev › 想了解下，客户端和服务器端数据传递，大家都用什么加密措施？

@Veelian 客户端都能反编译了，你用神马都没用，还不如老老实实HTTPS

2013 年 11 月 27 日

回复了 Veelian 创建的主题 › iDev › 想了解下，客户端和服务器端数据传递，大家都用什么加密措施？

https就足够安全，不用自己折腾

2013 年 11 月 27 日

回复了 inee 创建的主题 › 问与答 › 为了保证您的服务质量,您的本次通话可能会被录音

纠纷的时候用，比如移动的客服骂你一顿，你就可以投诉了。。

2013 年 11 月 27 日

回复了 gracece 创建的主题 › 问与答 › 貌似笔记本电源坏了，一插上插座，宿舍就跳闸了。有其他可能原因吗？

短路了呗，用万用表看下

2013 年 11 月 26 日

回复了 Jacky001 创建的主题 › 分享发现 › 哎，才坚持一天，Skype.com又跳了!!!

法律规定的

2013 年 11 月 26 日

回复了 ooof 创建的主题 › 问与答 › 是否可能：A 的 Gmail 密码未丢失，但是被 B 冒用，给 C 发了邮件？

不需要中间人攻击，SMTP可以伪造发件人的（不过SPF, DKIM这些如果接收方验证的话是可以识别出伪造的，但是有些接收方不验证）

根本解决办法就是PGP签名

2013 年 11 月 25 日

回复了 XDA 创建的主题 › 问与答 › 请教关于高校网站建设方案

wordpress + memcache，一般情况就没问题，本身负载不行主要是数据库瓶颈

2013 年 11 月 25 日

回复了 rayps 创建的主题 › 分享创造 › 做了一个 Designer News 风格的 V2EX

Chrome直接拽到extension里还没效果，必须用TamperMonkey

2013 年 11 月 24 日

回复了 11138 创建的主题 › 问与答 › 中国电信没底线？10000客服告诉我，他们的宽带只支持30个连接

@txlty 最后一个链接笑了<_<

2013 年 11 月 24 日

回复了 neodreamer 创建的主题 › Kindle › 对kindle 无感，难道是用法不对？

是的，用法不对。买之前应该调查下吧，kpw从来就不适合看技术书籍，尤其是扫描版pdf

2013 年 11 月 24 日

回复了 raincious 创建的主题 › PHP › 哎，每次去Stackoverflow回答问题都会被Down Vote很惨，伤心

@raincious 就放弃hash搞密码吧，本身就不是为了密码设计的，因为性能太好了<_<

密码的算法关键是慢，快了反而不安全。Bcrypt的复杂度是能调整的，就是要慢到计算机无法忍受而人类可以忍受的地步，比如0.x s

2013 年 11 月 24 日

回复了 raincious 创建的主题 › PHP › 哎，每次去Stackoverflow回答问题都会被Down Vote很惨，伤心

@raincious

1w IP的站也算是大站了，假设这个站的所有页面都需要登陆（也就是没有匿名用户），Cookie保留1周

也就是每天平均会有 1500个登陆动作，md5一次的时间可以认为是0（ms级别），bcrypt按照0.3s计算

也就是用了bcrypt后，每天多耗费450s，而且是均匀分布的

这点时间成本有节省的必要么。。。

另外MD5就算加salt也不安全，尤其是salt泄漏后，跑个单独的彩虹表是很快的，上1G/s的速度（如果是针对个别用户，用暴破也非常快）

bcrypt是安全和速度的balance，跑彩虹表，跑死吧，一个0.x s <_<

2013 年 11 月 24 日

回复了 Sherlockhlt 创建的主题 › macOS › 哪种电池用法更好？

如ls所说，忘记电池存在，想用电池有电池，想用电源用电源

只需要注意两件事：
1. 不要一个月做一次电池校验。。3、4个月或者半年做一次就行了
2. 电池用到30%以下最好就不要用了

2013 年 11 月 24 日

回复了 raincious 创建的主题 › PHP › 哎，每次去Stackoverflow回答问题都会被Down Vote很惨，伤心

@raincious 你可以计算下md5和Bcrypt 的CPU时间差距

以及1w ip的站点每天应该有多少登录动作，以及使用bcrypt比md5来说多使用的CPU时间

2013 年 11 月 24 日

回复了 raincious 创建的主题 › PHP › 哎，每次去Stackoverflow回答问题都会被Down Vote很惨，伤心

@raincious 你的网站是什么规模呢

2013 年 11 月 23 日

回复了 Ricepig 创建的主题 › Google › Google现在也开始学百度了？

@Ricepig 7楼我觉得比9楼还醒目，这也要喷么