V2EX › Quaintjade 的所有回复 › 第 35 页 / 共 153 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 31 32 33 34 35 36 37 38 39 40 ... 153

❮

❯

2017-05-06 11:22:45 +08:00

回复了 Showfom 创建的主题 › 宽带症候群 › 浙江电信 1000M 实测

这速度不合格吧，投诉走起。

猜测是上传带宽不够导致下载被限制，记得曾有新闻说哪里有 100M/512K 的奇葩宽带实测只能跑到 40M，投诉后检测发现是上行不足，于是只好免费提上行来履约。
100:1 这种上下行比率还真亏他们敢卖。

2017-05-05 18:37:02 +08:00

回复了 WhyAreYouSoSad 创建的主题 › SSL › 加了 https，敏感信息还要加密吗？

@ryd994
你说的是实现，我说的是算法本身。
实现里加塞的后门容易发现，算法里加塞的后门就不一定了，所以实现的设计上基本可以搬抄，算法得自己搞。
自己搞有没有漏洞对国家并不重要，只要中国比外国先知道漏洞就行，因为本来的目的就不是保护你的内裤不暴露给所有人，而是不让(可能地)暴露给国外。

至于算法加塞后门，我想说连 NSA 都能做，中国当然也做得到。想想王小云 2005 年提的针对 SHA-1 的 2^63 次攻击，2017 年 Google 实际碰撞时还是这个数量级。

2017-05-05 18:09:32 +08:00

回复了 WhyAreYouSoSad 创建的主题 › SSL › 加了 https，敏感信息还要加密吗？

@Quaintjade
再举个例子：差分分析攻击（ Differential cryptanalysis ）在 90 年代被公开发表，然而实际上 DES 在 70 年代被设计时，研究人员就已经发现了这种攻击方法，然后被 NSA 要求严格保密。也就是说过了 20 年才被重新被人发现。
https://en.wikipedia.org/wiki/Data_Encryption_Standard#NSA.27s_involvement_in_the_design

所幸的是 NSA 建议了 S-Box 来抵抗差分攻击，而不是买通研发人员保留这漏洞。

2017-05-05 17:48:39 +08:00

回复了 WhyAreYouSoSad 创建的主题 › SSL › 加了 https，敏感信息还要加密吗？

@ryd994
我指的就是国密，并不是说这种做法是对的，只是提一下这么做的理由。就是国家想让你把内裤上交国家，不要不知不觉交给了外国。

加后门的算法指的是 Dual_EC_DRBG。
有问题迟早被捅出来，问题是“迟早”是什么时候？ 1 个月？ 1 年？ 10 年？ Dual_EC_DRBG 被发现是因为疑点太多，然而如何确保 NSA 没有更加精心设计的后门？

2017-05-05 16:26:13 +08:00

回复了 WhyAreYouSoSad 创建的主题 › SSL › 加了 https，敏感信息还要加密吗？

@ryd994
现在国内银行的网银插件也开始转变了吧，主要只是安装 U 盾的驱动和添加国产根证书。

至于为什么要用 U 盾而不是直接依赖系统证书，我想一方面是用户系统可能被安装其他根证书，另一方面可能是所谓“国家金融安全”的考虑。
毕竟事实上现在客户端上的证书体系是由 Google,Mozilla,MS,Apple 等国外机构主导的，算法也是国际组织提出和审核的，而且出现过试图加塞带后门曲线的事情。所以国内做的事情是使用国产算法（虽然原理上和 ECC 之类类似），但协议设计仍参照公开的行业标准（例如 X.509 ）。至于有没有意义就另说了。

2017-05-05 15:56:37 +08:00

回复了 jsjgjbzhang 创建的主题 › 问与答 › 莱特币从 3.30 号开始起飞，有没有高人指点一下

一个小问题，目前有什么商家支持莱特币支付？
偶尔能看到接受比特币支付的（例如 Vultr ），但似乎没注意到莱特币支付。

2017-05-03 23:41:11 +08:00

回复了 jimyan 创建的主题 › Windows › Norton 杀毒软件购买了两年的还有 6 天就过期了

@vopsoft
Win 对应的命令是 rd /s /q 吧，不过很容易因为文件被占用而卡住。

Linux 带编译环境确实普遍得多，想起以前有个笑话说 C#编的病毒先得帮用户下载安装.NET Framework ……

2017-05-03 22:50:07 +08:00

回复了 curiosity 创建的主题 › 数据库 › 难： 20G 的 txt 文本，求如何导入 Excel？

[IT 表示不想理你，并向你扔了条裤子]
[你接住了裤子，并开始纠结如何套到头上]

2017-05-03 14:11:46 +08:00

回复了 delavior 创建的主题 › 问与答 › win10 1703 你们更新了吗？

1703 修复了一些 bug，暂时没遇到新 bug，还算满意。
不满意的是清除掉了许多设置。话说几乎每次大更新都会把 IE 的兼容视图设置清空。

2017-05-03 09:28:59 +08:00

回复了 hiw2016 创建的主题 › 微软 › 有没有关注今晚微软发布会的👀

我只想知道 windows phone 还卖不卖

2017-05-02 00:45:16 +08:00

回复了 2378799 创建的主题 › 程序员 › 在大陆地区开一个虚拟货币 ATM 机可行吗?

比特币在国内不被承认是货币，所以比特币 ATM 换回人民币就别想了。

不是货币的话，作为商品本该可以用人民币购买比特币，然而由于实际可以流通容易洗钱和转移资金，外管局还是会强行管的。

至于比特币买其他普通商品，手续费又贵、确认速度又慢（两者必至少居其一），谁会用啊？

2017-05-01 02:35:29 +08:00

回复了 n37r06u3 创建的主题 › Windows › win10 刚才更新了一个补丁，感觉系统速度变快了。

比方说把某个 try...catch...给去掉了。

反正我觉得什么“ something happened ”这种报错很可能是把整段程序裹了个 try catch，而异常处理是非常影响效率的（至少在.NET 里是这样）。

2017-04-30 19:34:01 +08:00

回复了 lavande 创建的主题 › 问与答 › 非程序员在公司写的代码可以开源发布吗？

职务作品归属公司，我觉得财务人员上班写个 VBA 大概也算。
非上班时间且非职务作品，完全属于个人。
上班时间非职务作品……大多是上班干闲事。

不过低调些别人一般不太会被发现或被计较。
最好还是下班写。

2017-04-28 09:22:58 +08:00

回复了 ht 创建的主题 › iPhone › 求助 iPhone 如何关掉设置里的建议提示？红色 1 逼死强迫症。

苹果嘛，交钱。

2017-04-27 21:59:37 +08:00

回复了 mactec 创建的主题 › 问与答 › 公司部门要出去成立子公司，重新签合同，风险如何

@Quaintjade 说错了，年假和连续工龄（本单位工龄）没关系。病假和连续工龄有一点点关系。
最主要还是离职补偿和无固定期限合同，但如果之前只做了几个月那也没多大差。

至于年终奖，不放心的话也写在合同里好了。

2017-04-27 21:42:43 +08:00

回复了 mactec 创建的主题 › 问与答 › 公司部门要出去成立子公司，重新签合同，风险如何

最好能证明是纯粹因公司业务发展需要而内部转岗，否则合同中断的话有些事情会亏的。
比如年假、离职补偿金与工作年限相关，比如第三次续签可以签无固定期限合同，换新公司就重新计算了。

内部转岗的话劳动合同可以视同连续。证明方式最好是标注在合同里，或者看看两家公司的业务关系是否紧密、法定代表人、管理层是否一样。

2017-04-26 09:24:08 +08:00

回复了 anjunecha 创建的主题 › 站长 › 目前打算自建机房，想咨询一下费用

@ytmsdy
建好时请法师开个光就行了，建得起机房不会在乎这点小钱吧😂

2017-04-26 00:01:59 +08:00

回复了 gy6221 创建的主题 › 宽带症候群 › 电信到 IIJ 的线路是不是炸了

上海电信到 NTT 日本也炸了，就现在接近 50%的丢包。

1 ... 31 32 33 34 35 36 37 38 39 40 ... 153

❮

❯