V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  H0u5er  ›  全部回复第 2 页 / 共 6 页
回复总数  103
1  2  3  4  5  6  
2022-11-02 13:23:25 +08:00
回复了 tankcong 创建的主题 信息安全 请教 Kerberos 完成认证后后续的通信加密是如何完成的?
用户端本地会保存 Ticket 用于后续的通讯,这个 Ticket 类似 Master Key 再签发的 sub-key

https://www.youtube.com/watch?v=5N242XcKAsM
2022-10-20 14:06:21 +08:00
回复了 jyjmrlk 创建的主题 YubiKey 开始使用 Yubikey
想入手兩個 5C 或 FIPS ,肉身在澳門可代收,長期在小飛機

隔壁 hostloc 有人收優惠券的
2022-10-20 13:46:14 +08:00
回复了 yanqiyu 创建的主题 YubiKey CloudFlare 发放 $10 的 yubikey 优惠券
求上车买两个 5C 或 FIPS ,肉身在澳门,可以代收
2022-10-18 21:15:35 +08:00
回复了 xiaodongxier 创建的主题 程序员 拼多多是怎么做到分享的助力链接域名不是自己的呢?
火狐浏览器的 network.http.sendRefererHeader 参数改成 0 ,禁用 Referer ,即可正常转跳链接 2 ,但同时会导致 V 站无法正常登陆。

本隐私怪附上一些我调教过的浏览器参数

```
identity.fxaccounts.enabled = false
beacon.enabled = false
dom.battery.enabled = false
dom.event.clipboardevents.enabled = false
geo.enabled = false
media.eme.enabled = false
media.navigator.enabled = false
media.peerconnection.enabled = false // Disable WebRTC
privacy.firstparty.isolate = true
privacy.resistFingerprinting = true. // user agent changed
privacy.trackingprotection.enabled = true
webgl.disabled = true
privacy.trackingprotection.cryptomining.enabled = true
privacy.trackingprotection.fingerprinting.enabled = true
Privacy->Third Party Cookies->All third party cookies // on the browser setting
Privacy->Cookies->Block cookies and site data: All third party // on the browser setting
Privacy->Cookies->Keep until: Firefox is closed // on the browser setting
privacy.clearOnShutdown.cookies: true
network.cookie.cookieBehavior: 1
network.cookie.lifetimePolicy: 2 // on the browser setting
network.cookie.thirdparty.sessionOnly: true
network.cookie.thirdparty.nonsecureSessionOnly: true
network.trr.mode = 3
network.dns.echconfig.enabled = true
network.dns.http3_echconfig.enabled = true
network.dns.use_https_rr_as_altsvc = true
network.dns.disablePrefetch = true
network.http.sendRefererHeader = 0. // but i set as "1" since cannot visit V2EX after change
network.prefetch-next = false
network.cookie.sameSite.laxByDefault = true
network.cookie.sameSite.noneRequiresSecure = true
```
2022-09-20 18:48:22 +08:00
回复了 cubarco 创建的主题 Apple 2022 年了,阻碍你离开 iPhone 的原因是?
作为十年索粉,我现在就越想越气。

索尼原生系统不够稳定,小问题很多。为了体验超前的 NFC 功能,我买过索尼的耳机,手表,镜头,甚至 SD 卡和移动硬盘,总的来说没有感觉到生态有被整合起来。黑科技确实很多,当年第一台的 Z 那么好看的三防手机,我买的三台全进水了,需要自费换主板,而且国内的售后服务网点少得可怜。全球第一块 4K 屏幕,第一颗 4K 摄像头,偏偏调教水平实在不堪入目。还记得 Z3+的 SoC 被火龙 810 坑的不要不要的,后续磕磕绊绊一轮又改回了原来的设计风格,原来的侧边指纹,SIM 不支持热插拔我觉得是好事,可惜我已经拥抱了苹果生态,只图一个用的稳定。

索尼笔记本业务也出售了,索尼运动耳机的 App 也下架,关闭同步运动数据到服务器,索尼智能手表 SW3 也停了好多年。后续推出水墨屏的手表很吸引眼球,可惜网评那玩意基本上玩不了两年就会坏。还有索尼的黑白电子屏,那个价格我买个 iPad 它不是更香吗....

本人木耳,索尼的头戴式或者入耳式的耳机音质感觉跟 AirPods 差不多,但是连接体验,交互,便携性都跟 AirPod 有差距。风雨不改保留 3.5mm 耳机口好评,虽然我不使用 Apple Music ,但是你敢信,索尼自家的音乐 App 里面,基本没有什歌曲可以听,比国区的 Apple Music 还少歌曲。


但是真的要离开苹果生态的话,我还是无脑选择索尼大法好~
2022-09-15 10:07:31 +08:00
回复了 Geekgogo 创建的主题 Apple 请问苹果电脑中安全性与隐私的软件残留如何清理
2022-08-30 20:44:43 +08:00
回复了 leeleehero 创建的主题 Apple 今天早上手机摔了 FaceId 坏了
澳门 Apple Store 维修 FaceID 模组,3459 澳门币。

iPhone12 Pro 的后盖玻璃第二次裂了.....电池健康剩下 78%,于是预约了 Apple Store 打算换个电池和后盖,结果被告知后盖玻璃不能像内地的手机维修店一样,可以用激光磨掉表面的玻璃之后,再换(贴)一个后盖玻璃,因为要保障机器的防水性能什么的,只能整机换(即保留原有屏幕和摄像头组件 )


于是我就选择 549 澳门币换个电池,后盖暂时不管了....手机跑完诊断 App ,师傅就拿去修了。一个小时后,电池换好了,师傅说 FaceID 模组可能因为之前的跌落导致 FaceID 模组已经潜在有损坏风险,只是还没有表现出来.....现在电池换好了,FaceID 废了.....


我的内心已经崩塌了.....没修之前也就是后盖裂了而已呀......要么接受 FaceID 无法使用(对方表示 Apple Watch 解锁也依赖 FaceID 工作),要么整机换。


最终还是决定继续维修,整机换(即保留原有的屏幕和摄像头组件 )。Apple Store 说他们不会重复收费(免去电池维修费用),改为一次性收取 3459 澳门币,外赠送一条充电线作为礼物......
在 AK 这件事情上,我觉得没必要 Blame the victim ,应该说我们学到了什么

1. 给用户进行安全意识培训,往往比部署一系列安全防御措施的收益更高。
2. 直接比较 macOS 和 Windows 操作系统的安全性是伪命题,问题是并不是系统的安全系数高不高
3. 不同品牌的杀毒软件有不同的“病毒特征库”和各种杀毒技术加持,面对未知(或低流行度)的病毒有行为分析,沙箱分析,机器学习等手段,实际效果取决于厂家的防毒能力
4. 服务提供商有责任加强对用户 Cookie 的保护,防止 Session Hijacking 发生


题外话,AK 发视频后不久,攻击者的域名就变成了出售状态,纯粹想拿一份样本来分析看看
2022-08-15 10:29:34 +08:00
回复了 MuSik 创建的主题 广州 坐标广州。问,如何买到便宜机票?
廉价机票搜索网站,https://www.tianxun.com/
2022-08-09 09:20:21 +08:00
回复了 plusor 创建的主题 信息安全 请问企业必须要做等保吗?
如果收到整改单,那应该是要做等保了吧。

做等保的第一步是做安全定级和确定需要过审的信息系统(如交易系统,邮件系统),二级和三级的区别是当企业出现信息安全问题的时候,对国家和社会社会影响大小来定,可以找一家当地授权的机构做等保咨询先,周期取决于需要过审的系统执行差距整改需要的时间,盲猜最少需要三个月
2022-07-21 09:52:44 +08:00
回复了 H0u5er 创建的主题 全球工单系统 Microsoft Teams 故障
2022-07-09 13:23:51 +08:00
回复了 H0u5er 创建的主题 MacBook Pro M1 如何在 parallels 上安装 ARM 版本的 Win10 和 Win2016 虚拟机
谢谢大家的帮忙,因为澳门地区的 BT 和网盘的下载速度问题~暂时测试不了大家提供的镜像
2022-07-04 10:29:40 +08:00
回复了 ripperhe 创建的主题 macOS [抽奖送码活动 & macOS] Bob 1.0.0 正式版终于发布了!
支持,白嫖几年了👍
腾讯公益的月捐
2022-06-13 19:17:32 +08:00
回复了 Echo28 创建的主题 生活 想学钢琴
2021 年 5 月,投资获利几千块,买了人生第一部电子钢琴,开始零基础学琴之路。琴送到的那天碰巧老妈生日,花了一整个下午学会《生日快乐》,心里美滋滋,一点一点摸索,最后整曲演奏的感觉很有成就感。当然,琴没到之前已经在 Youtube 看了很多关于如何识谱的讲解。
2021 年 5 月,在 Enjoy Learning With Abby 的频道学会了《 London Bridge is Falling Down 》
2021 年 6 月,在 Hugo 的频道花了 5$买了谱子,跟着视频学会了《蒲公英的约定》
2021 年 7 月,网上搜谱自己学会《夜的钢琴曲 5 》,选这首歌是因为之前大学的时候,晚上听书的背景音乐就是它了。
2021 年 11 月,《我好想你》,这首歌是找了一个香港的 Youtuber 给我上课,收获也不少,A Major ,找拍子,平时练习的技巧等等
2022 年 2 月份,在 Pianote 的频道学会了《 River Flows In You 》,期间朋友结婚还学习了一下《 Wedding March 》,目前正在练习《 Passacaglia 》,贼好听。现在因为出差不在家,所以另外租了一台立式钢琴,弹起来更加舒服了。


还是很迷惑,毕竟没有系统的学习,但是琴还是要练哇,虽然瞎练有点盲目,哈哈哈,也知道车尔尼吧啦吧啦什么的。估计不忙的时候,会去报个班吧。
反正从看了那么多频道,接触的身边懂钢琴的人,他们的建议都是:手型,放松,慢,基本功,坚持,多听。说起来刚刚学琴的时候很非主流,真的把谱子下载了之后,一个音符一个音符的翻译出来写在五线谱下面~希望大家都加油哇😙😙😙

最近的话,就经常看 Pianote 的频道和 BiBi 的频道
1  2  3  4  5  6  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3565 人在线   最高记录 6543   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 39ms · UTC 04:47 · PVG 12:47 · LAX 21:47 · JFK 00:47
Developed with CodeLauncher
♥ Do have faith in what you're doing.