V2EX › LLaMA 的所有回复 › 第 1 页 / 共 6 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

1 2 3 4 5 6

❮

❯

214 天前

回复了 LLaMA 创建的主题 › 程序员 › 想知道欧美说中文人的比例有多高，外贸网站频繁有同行恶意下单，屏蔽国内 IP 后他们买了家宽代理池继续捣乱（IP 段 76.188.115.x 等，确认是美国家宽），目前特征只找到 accept-language 有中文

@DeutschXP 老板说损失挺大的让想办法解决

214 天前

@xieren58 外贸独立站大一点的被人搞概率很大

214 天前

时区也验了

214 天前

@westoy @dearmymy 我们用的是 stripe checkout ，拿不到卡号信息，邮箱他们用的也是正常的 gmail

214 天前

@liuidetmks 付款了再退款啊，同行都承诺多少天不满意全退款，我们肯定也要允许退款

214 天前

@iOCZ 大量下单然后恶意退款之类的，又不能禁止退款他们会投诉
@westoy 接入了，但他们的家宽代理能过验证

214 天前

回复了 binaryify 创建的主题 › 程序员 › 现在建站如果只针对谷歌做 SEO,还有必要特地做服务端渲染吗

要 Google 爬虫自家的 angular 框架很多都渲染不出来

215 天前

回复了 LLaMA 创建的主题 › 程序员 › 原生 Android 下有办法做到仅允许部分 app 访问局域网吗？内网 80 端口开了个服务，看日志一分钟不到就被安装国产软件的备用机扫描到了，不知道哪个软件干的，感觉非常危险

@Esec 需要用它下载百度网盘的资源，内网传回来，没办法不开 WiFi

215 天前

回复了 LLaMA 创建的主题 › Android › Pixe.l 自带相机和 mwp 的破.解版本拍照质量有区别吗？我的是日版 Pixe.l6，拍照声音关不掉经常打扰到别人，因为近期 pd.d 的原因完全对 Android 安全失去信任，不想刷面具，只能用修改版了。

@wenwen226400 主要是刷第三方必须解锁，解锁后系统盘就没加密了，要是手机被别人捡到就可以随意偷数据了，怕的是这个

216 天前

回复了 LLaMA 创建的主题 › 程序员 › 固态价格这么便宜了，云厂商硬盘和 S3 桶为什么还不降价？

@optional
@cskeleton 非互联网企业，就公司的几个外贸商城站，感觉月销 2000 美元已经挺高了，买的系统代码太烂了 CPU 常年高占用

216 天前

回复了 LLaMA 创建的主题 › 程序员 › 有什么安全性能好又不太贵的云电脑推荐吗？国内外均可，延迟不能太高。macOS 软件例如 fb2k 大量功能缺失（例如 cue 转 flac 等功能都没有），虚拟机装的 ARM Windows 兼容性很差很多软件运行不了，带两台电脑出门重死了

@HE1HE 两万价位的 win 本都看了，上班看片还是 mac 的屏幕爽

216 天前

回复了 LLaMA 创建的主题 › 程序员 › 固态价格这么便宜了，云厂商硬盘和 S3 桶为什么还不降价？

@littlewing 人工占比这么大，为什么大厂每次出问题都要十个小时左右才有工程师帮忙排查？（公司账号，每月消费超过 2000 美元）传统独服都没这么慢，硬件坏了给机房打个电话 15 分钟就能换好测试好（外贸公司，云和独服都是指国外的）这人工费都拿去干什么了

216 天前

回复了 LLaMA 创建的主题 › 程序员 › 支.付宝收到异步回调后有必要再主动向支.付宝发一个请求确认订单状态吗？

@Anivial 支.付宝私钥商家根本接触不到，验签用的是支.付宝官方提供的示例代码
@azui999 v 站注册 180 天才能发这个词
@lopssh 如果用户取消也会有回调我也怀疑是用类似这种的方法，一直无法复现成功

217 天前

回复了 LLaMA 创建的主题 › 程序员 › 支.付宝收到异步回调后有必要再主动向支.付宝发一个请求确认订单状态吗？

@haha512 改 return_url 需要商户私钥签名，假设商户私钥泄露了，如果攻击者不支.付，支.付宝也不会给攻击者签名 return 的数据，如果攻击者换成自己的收款账号那 appid sellerid 之类验证都过不了了

217 天前

回复了 LLaMA 创建的主题 › 程序员 › 支.付宝收到异步回调后有必要再主动向支.付宝发一个请求确认订单状态吗？

@Crawping 确认了

217 天前

回复了 LLaMA 创建的主题 › 程序员 › 支.付宝收到异步回调后有必要再主动向支.付宝发一个请求确认订单状态吗？

@jenlors
@kcnine
@sujin190 ？？？看的我都怀疑我了，你们真的有接过支.付宝吗？签名用的是支.付宝私钥，商家根本没有获得支.付宝私钥的权限，这怎么泄露？如果是代码里用于验签的支.付宝公钥被偷改了那正常的支付请求我们就收不到了，所以应该不存在这种可能

217 天前

回复了 LLaMA 创建的主题 › 程序员 › 支.付宝收到异步回调后有必要再主动向支.付宝发一个请求确认订单状态吗？

@moult 不验证 notifyId ，只验证订单状态是否是已付款会有什么风险吗

217 天前

回复了 LLaMA 创建的主题 › 程序员 › 支.付宝收到异步回调后有必要再主动向支.付宝发一个请求确认订单状态吗？

@benrezzagmehamed #3 伪造的同步通知请求验签可通过，查不到任何资料这怎么伪造

217 天前

回复了 LLaMA 创建的主题 › 程序员 › 支.付宝收到异步回调后有必要再主动向支.付宝发一个请求确认订单状态吗？

补充：一个外包的商城系统有 30 多笔款项对不上，检查日志后发现同步通知接口被多次伪造 method=alipay.trade.wap.pay.return 的请求，研究了 3 天也没找到这是怎么做到的，只能加主动查单了，异步接口在研究有没有必要加

1 2 3 4 5 6

❮

❯