V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  whoami9894  ›  全部回复第 1 页 / 共 34 页
回复总数  665
1  2  3  4  5  6  7  8  9  10 ... 34  
1 天前
回复了 sxhxliang 创建的主题 程序员 字节 Trae Agent 的 rust 版本讨论
还是太闲了,重写的收益是什么?
一没性能瓶颈要换语言重写,二作为练手项目没技术含量,三写了也不会有多少人用。
当然你要是学生时间多无所谓
用止损选股是指:找支撑位,选止损空间小的?
你自己炒股时只根据这个单一条件选股? A 股市场基于日线级别的纯价格行为策略,你不妨先跑下回测
32 天前
回复了 extrem 创建的主题 随想 关于 Alist 被卖 我的一些想法
白嫖党闹麻了,真把自己当股东?你有任何贡献和捐赠?
41 天前
回复了 CatchXS 创建的主题 分享发现 人工智能训练师(三级)薅补贴分享
要是没考过,五百报名费不打水漂了
编译器又不傻,`index % SIZE`,bounds check 绝对被优化掉了
321 天前
回复了 chesha1 创建的主题 Go 编程语言 go 的内存使用疑问
1. 栈上的变量编译后就是一个 `sub rsp, N`,内存用量不会变的
2. fmt.Print 内部有一个内存池
3. 打印结构体指针需要先反射判断是指针,打印一个 `&`,再递归打印结构体
350 天前
回复了 RedBeanIce 创建的主题 Rust rust 写代码真的很复杂
有没有可能,不用写那么多类型标注

另外,函数当然不可能接收 [u8; const N] 参数,难道你能在编译期知道数据长度?

```
let key = Aes256Gcm::generate_key(OsRng);
let cipher = Aes256Gcm::new(&key);
let nonce = Aes256Gcm::generate_nonce(OsRng);

let plaintext = b"plaintext message";
let ciphertext = cipher.encrypt(&nonce, plaintext.as_slice()).unwrap();
let plaintext = cipher.decrypt(&nonce, ciphertext.as_slice()).unwrap();

assert_eq!(&plaintext, b"plaintext message");
```
@encro #58
我也讲点核心的,你的理解都是错的

1. script 和 img 标签不受同源策略限制
2. 即使通过 XHR 请求图片,对于非复杂请求,请求会正常发到你的服务器,只是浏览器会 block 读取跨域请求的 response ,你的流量一样会被刷爆
搞不懂这种简单问题的去读《 Web 之困》,看完你会理解为什么浏览器要限制跨域,为什么有同源策略,更进一步理解现有 Web 模型存在哪些设计硬伤,跨域只是对现有 Web 模型打的补丁

---

第二部分 浏览器安全特性
第 9 章 内容隔离逻辑 / 134
9.1   dom 的同源策略 / 135
9.1.1   document.domain / 136
9.1.2   postmessage(...) / 137
9.1.3  与浏览器身份验证的交互 / 138
9.2   xmlhttprequest 的同源策略 / 139
9.3   web storage 的同源策略 / 141
9.4   cookies 的安全策略 / 142
9.4.1   cookie 对同源策略的影响 / 144
9.4.2  域名限制带来的问题 / 145
9.4.3   localhost 带来的非一般风险 / 145
9.4.4   cookie 与“合法”dns 劫持 / 146
9.5  插件的安全规则 / 147
9.5.1   adobe flash / 148
9.5.2   microsoft silverlight / 151
9.5.3   java / 151
9.6  如何处理格式含糊或意想不到的源信息 / 152
9.6.1   ip 地址 / 153
9.6.2  主机名里有额外的点号 / 153
9.6.3  不完整的主机名 / 153
9.6.4  本地文件 / 154
9.6.5  伪 url / 155
9.6.6  浏览器扩展和用户界面 / 155
9.7  源的其他应用 / 156
9.8  安全工程速查表 / 157
第 10 章 源的继承 / 158
10.1   about:blank 页面的源继承 / 158
10.2   data: url 的继承 / 160
10.3   javascript:和 vbscript: url 对源的继承 / 162
10.4  关于受限伪 url 的一些补充 / 163
10.5  安全工程速查表 / 164
第 11 章 同源策略之外的世界 / 165
11.1  窗口和框架的交互 / 166
11.1.1  改变现有页面的地址 / 166
11.1.2  不请自来的框架 / 170
11.2  跨域内容包含 / 172
11.3  与隐私相关的副作用 / 175
11.4  其他的同源漏洞和应用 / 177
11.5  安全工程速查表 / 178
第 12 章 其他的安全边界 / 179
12.1  跳转到敏感协议 / 179
12.2  访问内部网络 / 180
12.3  禁用的端口 / 182
12.4  对第三方 cookie 的限制 / 184
12.5  安全工程速查表 / 186
2024-04-25 14:02:15 +08:00
回复了 tianshiyeben 创建的主题 程序员 写了一些在线实用小工具,带给大家五一看
谢谢楼主,五一在家不会无聊了
2024-02-23 10:02:13 +08:00
回复了 LnTrx 创建的主题 分享发现 对话微软程序员:资源管理器为什么会监视 360
先不谈 360 ,火绒这波纯纯有大病,恶意软件注入白进程太普通了,带签名的系统组件说删就删?
2024-02-23 09:53:19 +08:00
回复了 romisanic 创建的主题 分享发现 安洵的事儿大家咋看?
见怪不怪
2023-11-20 10:29:05 +08:00
回复了 realpg 创建的主题 程序员 一次 github 跟开源大佬的抬杠经历
找个医院看看脑子
2023-06-09 17:01:17 +08:00
回复了 young91 创建的主题 分享创造 [PromptHub 今日分享] Midjourney prompt - 漫威人物信息图绘制
真的有人会花钱买?
2023-06-07 10:10:57 +08:00
回复了 LonnyWong 创建的主题 程序员 求助:有人有空用 go 实现这段 c 代码吗?
@xdeng 谁告诉你的?
2023-06-02 16:31:43 +08:00
回复了 FaiChou 创建的主题 程序员 如何提取隐写到 jpg 中的视频信息?
DECIMAL HEXADECIMAL DESCRIPTION
--------------------------------------------------------------------------------
0 0x0 GIF image data, version "89a", 100 x 100
336 0x150 MPEG transport stream data
900 0x384 MPEG transport stream data
177432 0x2B518 MPEG transport stream data
365996 0x595AC MPEG transport stream data
545724 0x853BC MPEG transport stream data
724700 0xB0EDC MPEG transport stream data
2023-05-15 09:44:45 +08:00
回复了 iyobucuo 创建的主题 推广 [抽奖 4 斤樱桃] 烟台大樱桃 - 感谢 - 感悟
分母++
2023-03-09 17:25:04 +08:00
回复了 horizon 创建的主题 Rust 在 M1 上如何编译为 Linux 的包
交叉编译 ring 这种非 pure Rust 项目需要对应的 cc 工具链,报错这么明显告诉你 x86_64-linux-gnu-gcc: No such file
1  2  3  4  5  6  7  8  9  10 ... 34  
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   927 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 44ms · UTC 21:12 · PVG 05:12 · LAX 14:12 · JFK 17:12
Developed with CodeLauncher
♥ Do have faith in what you're doing.