majula 最近的时间轴更新 majula 最近的时间轴更新 |
majulaV2EX 第 556886 号会员，加入于 2021-09-26 01:05:08 +08:00 |
majula 最近回复了
2 天前 回复了 gzyguy 创建的主题 › 奇思妙想 › 可拆卸电池，在拆卸时手机不会关机是不是一个很好的特性？ |
见过，十多年前花三四百块钱买的某杂牌安卓机就支持
不装电池只靠充电头供电就能用，期间插拔电池也不会导致断电
不装电池只靠充电头供电就能用，期间插拔电池也不会导致断电
19 天前 回复了 agood 创建的主题 › 宽带症候群 › 有没有廉价可以刷机的 Wi-Fi 7 路由器 |
买个工控小主机，再买个 NCM865 插上
19 天前 回复了 edwardzcn98 创建的主题 › 程序员 › 好奇现在最流行/最难 hack/最反人类的验证码分别是什么 |
这年头验证码除了最简单的那种，基本上只擅长反人类而不怎么能反机器。自从看到本地小模型毫秒级解 hCaptcha/reCaptcha 就知道验证码快要走下历史舞台了。
PoW challenge 有望能够在将来全面替代验证码的场景。人类用户只需要稍微等等，而再牛逼的 AI 也要老老实实把算力交出来。
PoW challenge 有望能够在将来全面替代验证码的场景。人类用户只需要稍微等等，而再牛逼的 AI 也要老老实实把算力交出来。
21 天前 回复了 cbasil 创建的主题 › PHP › 与银行对接 sm4 国密算法 |
@momo7411 @bagel @joyhub2140
固定 iv 是可行的，只要你确保第一个 block 的明文不重复（比如用一个自增 id ），且确保其无法被攻击者自由选择即可。这时，第一个 block 的密文等效于一个用 CSPRNG 生成的 iv
NIST SP 800-38A 官方支持了这种用法（见 Appendix C ）
有的时候甚至不得不这样做，尤其是在没有可靠的 random source 可用的时候（比如一些嵌入式场景）
固定 iv 是可行的，只要你确保第一个 block 的明文不重复（比如用一个自增 id ），且确保其无法被攻击者自由选择即可。这时，第一个 block 的密文等效于一个用 CSPRNG 生成的 iv
NIST SP 800-38A 官方支持了这种用法（见 Appendix C ）
有的时候甚至不得不这样做，尤其是在没有可靠的 random source 可用的时候（比如一些嵌入式场景）
25 天前 回复了 8eacekeep 创建的主题 › Android › 安卓有什么好用的支持 smb 的文件夹 app 吗？ |
25 天前 回复了 lsww 创建的主题 › Android › 安卓银行界面截图有什么好办法 |
@anyilin #7
“阻止未经用户授权的截图”可以认为是一个安全特性，但如果连用户自己触发的截图也禁止，那就是典型的 anti-feature——某些流氓应用厂商或许会很喜欢，但对用户来说毫无益处。
这和“禁止通话录音”和“拍照必须播放快门声”还不太一样，毕竟这些在部分国家和地区是有法律（甚至是刑法）规定的。但截屏这种行为，没听说过会触犯什么法律。顶多是传播盗版内容。这就变得跟网页里禁止复制文字一样——拦不住真正别有用心的盗版者，但是能恶心到普通用户。
“阻止未经用户授权的截图”可以认为是一个安全特性，但如果连用户自己触发的截图也禁止，那就是典型的 anti-feature——某些流氓应用厂商或许会很喜欢，但对用户来说毫无益处。
这和“禁止通话录音”和“拍照必须播放快门声”还不太一样，毕竟这些在部分国家和地区是有法律（甚至是刑法）规定的。但截屏这种行为，没听说过会触犯什么法律。顶多是传播盗版内容。这就变得跟网页里禁止复制文字一样——拦不住真正别有用心的盗版者，但是能恶心到普通用户。
31 天前 回复了 8eacekeep 创建的主题 › Android › 安卓有什么好用的支持 smb 的文件夹 app 吗？ |
CIFS Document Provider ，然后用任何支持 SAF 的文件管理器即可（我用的安卓原生自带的 DocumentsUI ）
33 天前 回复了 cppc 创建的主题 › Windows › Windows 11 有个叫 [开发驱动器]的功能，打算尝试一下，先来问问有没有什么坑 |
Select Language