V2EX › stiekel 的所有回复 › 第 45 页 / 共 54 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 37 38 39 40 41 42 43 44 45 46 ... 54

❮

❯

2015 年 6 月 16 日

回复了 bellchu 创建的主题 › 分享发现 › LastPass 被黑了呵呵

LastPass多年用户，一般的网站，都是用它生成密码保存登陆。

2015 年 6 月 15 日

回复了 moliliang 创建的主题 › 问与答 › 对于工银瑞信基金也是醉了

基金的赎回，都是按工作日算的，快的三个工作量到账，慢的，七八个工作日也不稀奇。

2015 年 6 月 15 日

回复了 CodeingBoy 创建的主题 › 硬件 › 求推荐笔记本电脑（第二版）

我上船一年半了，买的是这款： http://www.smzdm.com/p/447397
目前为止，没有任何问题，一般上网风扇是不响的，键盘用着还行。
两个槽点：
1、声音太小，自带音响的音量跟耳机一个水平
2、键盘的前方，有一个很2的设计——一条白点带，相当的让人不解 http://product.pconline.com.cn/pdlib/562787_bigpicture9252880.html

2015 年 6 月 12 日

回复了 wuhaoworld 创建的主题 › 分享创造 › 基于 Github Issues 的单页面静态博客

这想法真不错。

2015 年 6 月 11 日

回复了 b244183 创建的主题 › 程序员 › 服务器没法装 ESXi，还有什么别的方案

LZ是softlayer的机器吗？上家公司就是用softlayer的机器，也全都是使用VMWare的虚拟化方案，5.0.1之前的版本都是没有问题的。
如果你实在不行，可以考虑 Proxmox，也是虚拟化的不错解决方案： https://www.proxmox.com

2015 年 6 月 6 日

回复了 wahyd4 创建的主题 › 问与答 › 一个关于信息、资讯、新闻、阅读相关等手机应用的调查

目前，我手机上基本只用四个软件：多看阅读、Gmail、网易云阅读、挖财记账。日常工具还有SmartProxy、QQ五笔、Google Photos。

2015 年 6 月 4 日

回复了 visvi 创建的主题 › 问与答 › 想做个网站，请各位大神帮忙。。

@694380889 NodeBB主页 https://nodebb.org/
下载地址： https://api.github.com/repos/NodeBB/NodeBB/zipball/v0.7.0

2015 年 6 月 4 日

回复了 visvi 创建的主题 › 问与答 › 想做个网站，请各位大神帮忙。。

@visvi NodeBB主页 https://nodebb.org/
下载地址： https://api.github.com/repos/NodeBB/NodeBB/zipball/v0.7.0

2015 年 6 月 3 日

回复了 visvi 创建的主题 › 问与答 › 想做个网站，请各位大神帮忙。。

推荐NodeBB
https://community.nodebb.org/
这个开源论坛设计得很不错，远超国内的几个主流论坛程序。

2015 年 6 月 2 日

回复了 cnZary 创建的主题 › 问与答 › 损伤成这样的 U 盘还能修吗....

从楼主的V2EX账户余额来看，相当富有啊。

2015 年 5 月 30 日

回复了 moonmagian 创建的主题 › 硬件 › 求推荐一款笔记本电脑

哈哈，上船吧。
其实神船电脑，它们的官网买还是蛮划得来的，隔段时间都推一款新产品。

2015 年 5 月 29 日

回复了 geeksu 创建的主题 › 投资 › 说说明天是清仓还是补仓吧

@geeksu 哈哈，反正手里还剩下这么点钱，就干脆入点股票基金了。

2015 年 5 月 28 日

回复了 geeksu 创建的主题 › 投资 › 说说明天是清仓还是补仓吧

三点前加了三千股票基金。

2015 年 5 月 27 日

回复了 Smipto 创建的主题 › DNS › 万网的域名是 www.www.net.cn 为什么输入 net.cn 也能访问？

@BuilderQiu

本来打了很多字，还是删除了，建议你看看维基的域名词条。
http://zh.wikipedia.org/wiki/%E5%9F%9F%E5%90%8D

2015 年 5 月 27 日

回复了 jookr 创建的主题 › MySQL › mysql 能否一句 sql 验证加盐的密码？

@quix @xenme
浏览器端对密码进行md5的目的不是为了程序本身，为是为了防止他人监听网络，获取到传输中的密码——就算获取到了，也只是md5后的值，用户的明文密码并没有出问题。
的确，别人拿到这个md5可以直接用来在应用中登陆，但是，他不会知道用户的明文密码，这样也不会去影响到用户在其它场合中的密码安全。
不只是一次看到有人质疑浏览器端密码加密的做法，所以我还特别强调了一下这样做的原因，结果还是有人有这样的质疑。为什么大家设计程序的时候都只是想着自己安全呢？考虑一下用户的信息的安全又有什么坏处呢？

@dallaslu https对于这块儿的安全的确很有必要。

2015 年 5 月 27 日

回复了 jookr 创建的主题 › MySQL › mysql 能否一句 sql 验证加盐的密码？

目前我觉得最好的做法是：
1、浏览器端，先对密码取两遍md5，传输的时候传md5，就算传输的时候数据泄露，用户的明文密码是安全的。
2、服务器端接收到传过来的密码（取名为GET_PWD），再加一遍md5，取出用户对应的盐（每个用户盐不一样），相加后再取md5，得到数据库中存储的密码密文（取名为DB_SAVED_PWD）
3、用户登陆成功后，生成新的盐，并在GET_PWD的基础上，生成新的DB_SAVED_PWD，分别存储用户的新盐和新DB_SAVED_PWD

盐和数据库中的用户密码是分开存储的。

2015 年 5 月 27 日

回复了 Smipto 创建的主题 › DNS › 万网的域名是 www.www.net.cn 为什么输入 net.cn 也能访问？

net.cn应该是访问不了的。
它们的顶级域名是www.net.cn。

2015 年 5 月 27 日

回复了 zado 创建的主题 › 问与答 › 想做一个类似 Agar.io 的游戏,它的技术难度在那里?

上周刚好实现了一个与agar.io类似的游戏。
后端用Node.js，实时通信用的socket.io，前端在浏览器上，画canvas用的是EsealJS。

以前做游戏用过pomelo，不过这次没有用。

2015 年 5 月 27 日

回复了 ningmeng 创建的主题 › 互联网 › 俄罗斯真狠

100步的人不要笑50步。
有律师现在正因为微博评了一下申大娘起诉呢。

1 ... 37 38 39 40 41 42 43 44 45 46 ... 54

❮

❯