V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  qbqbqbqb  ›  全部回复第 11 页 / 共 25 页
回复总数  483
1 ... 7  8  9  10  11  12  13  14  15  16 ... 25  
@theklf4 Windows 凭据管理器是否加密的情况是比较复杂的。
1 ) 如果 Windows 账户是纯密码登录的话那就是有正常的加密,是安全的。
2 ) Win8 的“图片密码”是不安全的,加密 key 明文保存在注册表里。
3 ) 如果启用了 Windows hello (包括 PIN ,指纹,人脸等),加密会由一个叫 Next Generation Cryptography (简称 NGC 或者 CNG )的组件负责,这个安全性要看电脑是否有 TPM ,有 TPM 时会用 TPM 生成和保护相应的加密 key ,没 TPM 就是明文保存了。

参考资料: https://www.insecurity.be/blog/2020/12/24/dpapi-in-depth-with-tooling-standalone-dpapi/
2022-03-28 16:15:37 +08:00
回复了 Getting 创建的主题 Linux Route 路由表问题
@Getting

二层网络是以太网的话,路由表项是需要同时包含“出接口”和“下一跳”(俗称“网关”)两个字段的。
1 ) 出接口是不能不指定的,如果不填写的话系统会帮你自动推断,实际上还是相当于有指定接口;
2 ) 下一跳不指定,代表二层直连,目标机器必须在同一个广播域(通俗地说就是通过交换机连接,或者“同网段”)内才能连接;跨网段,需要经过三层路由的,必须配置下一跳,否则肯定连不通的;
3 ) 配置 IP 的时候填写的“子网掩码”和“默认网关”实际上就相当于一种简化的路由表配置,子网掩码自动生成相应前缀的二层直连路由;默认网关会生成一条 0 前缀的路由;和手动添加的路由属于平行关系,遵循相同的优先规则(最长匹配前缀优先,如果有前缀相同的则是 metric 值低的优先);所以不存在所谓“不写就走默认网关”的说法。

如果是 PPP 之类的点对点网络,路由表里就只需要指定“出接口”一个字段,“下一跳”对于这类网络是没有意义的,比如说有时候你在电脑上 PPPoE 拨号也会显示一个“默认网关”但其实这个地址并没有什么实际意义。也只有在这类网络环境里才能不填或乱填“网关”。
2022-03-28 14:05:44 +08:00
回复了 villivateur 创建的主题 宽带症候群 运营商是不是禁了移动数据网络 IPv6 的入站连接?
@flynaj 这种一般都是运营商防火墙。安卓手机一般不自带防火墙(比如说手机梯子开启了允许局域网连接一般就真的允许了)。
2022-03-28 11:34:56 +08:00
回复了 huajieyu 创建的主题 程序员 Git clone 国内下载慢问题,大家是如何解决的 2022-03-28
我也用 vim-plug 管理 vim 插件,直接写 Plug 'USER/REPO'的话应该走的是 HTTPS 协议吧,git config --global http.proxy 设置代理用梯子是有效的。
2022-03-26 15:33:25 +08:00
回复了 zdian 创建的主题 程序员 有没有鹅厂大佬 想问问你们安装程序用了什么奇怪的方法
上面的人都在说些啥?

UAC 弹红色框不能运行就是数字证书的问题,要么就是软件带的数字签名里的证书确实被 CA 吊销了,要么就是之前手动拉黑过,要么是电脑系统本身有损坏导致验签失败。

和软件本身会偷偷干什么事情,没有一点关系。
2022-03-26 15:24:00 +08:00
回复了 zdian 创建的主题 程序员 有没有鹅厂大佬 想问问你们安装程序用了什么奇怪的方法
是不是拉黑过某些数字证书(比如说用过 GitHub 上的拉黑国产软件数字证书的工具)?

UAC 弹框的颜色只跟数字签名状态有关,有效数字签名是蓝色,无数字签名是黄色,证书被吊销是红色且不能运行。
2022-03-25 14:12:48 +08:00
回复了 yujiang 创建的主题 宽带症候群 如何判断终端设备是否支持 802.11k v r?
@emeab 不是都支持,也就是苹果全家桶支持得比较好。其它设备,k 和 v 的情况好一些,r 就不好说了。至少安卓对 802.11r 的支持普遍很差(不过家用也不太需要 r ,r 主要是用在企业网络避免重复进行 RADIUS 认证的耗时的,家用的 PSK 本身就很快,用 r 反而兼容性不好)。

我之前帮别人部署过一个 Unifi 品牌的 AC+AP 系统,它的“快速漫游”就是基于 802.11r 的,在它的管理后台的客户端列表的快速漫游状态里我只见到过苹果设备有打勾。
2022-03-24 12:10:05 +08:00
回复了 carefuls 创建的主题 宽带症候群 北京联通 IPv6 问题
fd 开头的是 IPv6 的内网地址,相当于 IPv4 的 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 ,因为 IPv6 默认不支持 NAT 所以 fd 开头地址只能用来内网通信,上网还是通过 2 开头的公网地址。大部分路由器都不会分配这类地址的,有的路由器会。
2022-02-26 00:38:06 +08:00
回复了 acbot 创建的主题 Linux Linux 能否实现 Windows 临时 IPv6 地址
@acbot
SLAAC 是内核直接支持的,不像 DHCP 必须启动客户端软件,即使不用任何网络配置工具,内核也会自动配置 IPv6 SLAAC. 修改内核参数其实就是修改内核默认的 SLAAC 行为。

用 sysctl 命令修改 net.ipv6.conf.all.use_tempaddr ,就像用 ifconfig 或者 ip addr 命令设置静态 ip 一样,是不持久的,重启丢失(除非你写到 sysctl.conf 里)。通过网络配置工具来配置,可以在以后开机的时候自动生效。本质上也是网络配置工具帮你改了内核设置。

用网络配置工具来配置这个设置(而不是用 sysctl.conf 配置 net.ipv6.conf.all.use_tempaddr )的另一个好处就是可以统一在一个地方配置 IPv4 和 IPv6.
2022-02-23 11:51:55 +08:00
回复了 acbot 创建的主题 Linux Linux 能否实现 Windows 临时 IPv6 地址
@acbot 开启隐私扩展后就是两者同时存在的。

不开隐私扩展时只有固定地址,开隐私扩展后同时有固定地址和临时地址。不存在只有临时地址的情况。
2022-01-30 22:11:19 +08:00
回复了 Jmui114 创建的主题 Linux Debian 安装完成后 root 密码错误
通俗地说就是现在 Linux 发行版关于 root 用户的使用一般有两个“流派”:
1 ) 系统安装时就设置 root 密码,root 用户不锁定,可以直接登录,也可以通过 su 切换到 root 账户。
2 ) root 用户默认为锁定状态,系统默认安装了 sudo ,并且将第一个用户配置成了允许通过 sudo 使用 root 权限(后续也可以通过修改 sudoers 文件或者加入特定的 group 来配置新用户)。

一般红帽系的系统的是第一种,Ubuntu 是第二种。而 Debian 是两种都支持,根据是否配置 root 密码来决定。
这两种方法里 su 是输入 root 密码,sudo 是输入当前用户密码,两种是不能混用的。
2022-01-22 14:08:10 +08:00
回复了 ggf 创建的主题 宽带症候群 关于 pppoe 重拨后 IPV6 prefix 更新问题
@cwbsw 重拨后是否更新是要看路由端实现的。OpenWRT 会主动 deprecate prefix (发一个旧前缀 preferred lifetime=0 的 RA ),这样即使旧地址的 preferred lifetime 没过期也能强制切换。

但别的路由系统不一定,有的得等前缀自动过期(至少得等旧地址 preferred lifetime 过期,终端才会把新地址设为首选)。
其它平台也是不行的。你没发现可能是因为以下情况:
1. 实际上已经切换到 handfree 了,只是你没注意到
2. 你用的 App 即使有蓝牙耳机,默认也调用手机自带麦克风

比如说“和平精英”等手机游戏,就提供了设置选项允许用户切换开麦时使用手机自带麦克风还是蓝牙耳机的麦克风(如果选择用蓝牙耳机的麦克风,很明显就可以注意到开麦时会自动切换到 handfree 模式,单声道分辨不清枪声方向;默认设置是手机麦克风)。
2022-01-19 13:40:56 +08:00
回复了 szzhiyang 创建的主题 Windows 如果你的电脑有网盘或多个物理盘,请不要说它没分区
@singerll 不能拖拽是因为聊天软件和资源管理器运行权限级别不同。

解决方法也完全不需要改注册表(那个改注册表的方法实质上是禁用 UAC ,还会引起其它问题),很简单:
1. QQ 、钉钉等聊天软件不用管理员权限运行。原版 QQ 安装位置选择默认的 Program Files ,用户数据保存位置选择“保存到‘我的文档’”(这时候“保存到安装目录”这个选项是灰色不可选的,本身自带防呆机制),后续运行本来就是不需要管理员权限的。除非你安装的是所谓的“精简版、去广告版”QQ ,不推荐使用这种修改版 QQ 。
2. 自己的文件不要乱放,要么放到用户文件夹(C:\Users\用户名)里(直接放或者建子文件夹),要么就在 C 盘根目录里创建自己的子文件夹( C 盘根目录可以建文件夹但不可以直接保存文件)。如果放在其它无权的位置可能会导致访问需要提权从而后续拖拽失败。

我自己的电脑就是只用一个 C 盘,按照上面的方法使用,从来没遇到过聊天软件无法拖文件的问题。

当然这里的聊天软件指的是 QQ 、微信、钉钉这种公众软件。
不包括公司内部的特殊软件,这种软件有问题也没办法。
2022-01-12 19:32:28 +08:00
回复了 James369 创建的主题 程序员 win 上哪种文件系统是区分大小写的?
@James369 不过这里还是有个问题,虽然直接创建目录是继承设置,但是第三方软件创建目录却不一定。如果你用的 Windows 里的压缩软件没有适配这个功能的话,解压出来的目录仍然是不区分大小写的,还是不能解压。为保险起见最好还是在 WSL 里解压这种压缩包。
2022-01-12 19:25:32 +08:00
回复了 James369 创建的主题 程序员 win 上哪种文件系统是区分大小写的?
@James369 对目录设置了之后在里面创建子目录是自动继承设置的。
2022-01-12 16:57:07 +08:00
回复了 James369 创建的主题 程序员 win 上哪种文件系统是区分大小写的?
NTFS 内部是区分大小写的,但 Windows 默认不区分。

Windows 10/11 安装 WSL 以后可以用这个命令来对 NTFS 中的个别目录激活区分大小写属性:

fsutil file setCaseSensitiveInfo 路径 enable
2022-01-11 12:09:42 +08:00
回复了 dangyuluo 创建的主题 C++ LLVM 的`addressof`实现为什么这么奇怪
单用&肯定不行,因为&运算符是可以重载的。

选用 char 一是因为内置类型不可重载运算符,保证&一定是取地址的功能;二是不违反 strict aliasing rule (除 char 类型以外不允许其它的不同类型的指针指向同一段内存,否则是未定义行为)。
2022-01-09 21:27:10 +08:00
回复了 Cipool 创建的主题 宽带症候群 Openwrt 桥接后 IPv6 问题求助
OpenWRT 拨号正常开启 IPv6 的话接口总览里面会有一个“WAN_6”(注意不是 WAN6 )的“虚拟动态接口”,是不需要在 interface 里单独配置 WAN6 这个接口的。如果没有的话检查一下你的 OpenWRT 版本是不是有问题(比如固件编译的时候没开相关功能)。

另外如果你的固件里有“mwan3 多拨”插件也要关掉,这个不支持 IPv6 。
1 ... 7  8  9  10  11  12  13  14  15  16 ... 25  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1098 人在线   最高记录 6543   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 32ms · UTC 23:59 · PVG 07:59 · LAX 16:59 · JFK 19:59
Developed with CodeLauncher
♥ Do have faith in what you're doing.