V2EX › moult 的所有回复 › 第 25 页 / 共 44 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 21 22 23 24 25 26 27 28 29 30 ... 44

❮

❯

2017 年 12 月 30 日

回复了 fushall 创建的主题 › Python › Pycharm 代码提示突然失效

是 2017.3 吗？我 phpstorm 更新之后，项目里面的 webpack 项目，很多原来可以的自动完成都不好使了，反而原来不行的自动完成反而给了提示。我也一头雾水。

2017 年 12 月 28 日

回复了 flowfire 创建的主题 › 程序员 › 大家一般怎么生成盐的啊。。

盐么，没必要想那么复杂，随机来个 32 位的字符串差不多了。
密码加密么，Symfony 做法是将密码和盐拼凑一起进行 SHA，然后将 SHA 的结果和密码和盐拼凑一起进行 SHA，就这样来个 5000 次。。。

2017 年 12 月 22 日

回复了 shishirui 创建的主题 › 问与答 › 大家见过这种产品吗？用来监控、统计网页端 javascript、xhr 等错误，并分析结果

sentry，trackjs。说说你的优势。

2017 年 12 月 22 日

回复了 LeungJZ 创建的主题 › 服务器 › 1M 的带宽果然不够用啊。看来必须升级一下了。

静态资源缓存到 cdn 或者用第三方云存储。1M 还是有救的。

2017 年 12 月 16 日

回复了 yuanfnadi 创建的主题 › 站长 › 公安备案的效率真的好高啊

一般定期审核一次，可能刚好碰到他们审核。。

2017 年 12 月 15 日

回复了 king2014 创建的主题 › Linux › 网站被挂马，我不断删除他们生成恶意的文件，今天把它惹毛了，删除了我的站点代码，目前我掌握的信息如下

find 去找最近有修改或创建的文件，看看这些文件是否有异样，可以确定是不是通过 webshell 进来的。
其实楼主的大忌就是 webserver 用了 root 用户，最好单独给一个用户，然后除了 upload 目录以外都给只读，upload 目录配置纯静态访问，就算有漏洞，也只能往 upload 里面写脚本，可是脚本执行不了，也是白搭。

2017 年 12 月 14 日

回复了 deepkolos 创建的主题 › 程序员 › 微博 wpa 体验, 发现的细节 bug

微博搞 PWA 的那个前端去修冰箱了。

2017 年 12 月 11 日

回复了 feimo 创建的主题 › 问与答 › 小企业银行基本户，开户求推荐

我开的是杭州银行，没发现什么不好的地方，常用的业务都是免费的，小企业网银也是免费的。

2017 年 12 月 6 日

回复了 rikka 创建的主题 › 程序员 › 6 年过去了， PHP 的 curl 还没支持 CURLOPT_SSL_CTX_FUNCTION 这个选项

同样有需求，甲方要求后台能配置微信的证书，所以也要存到数据库。

@dangyuluo #1，如果仅仅为了这类用户的安全的话，那肯定是拦不住的，你不让他设置成字符串，他就把证书放到项目路径下面，同样发布到 GitHub 了~~~

2017 年 12 月 5 日

回复了 nikoo 创建的主题 › 问与答 › 用冷门的 SSL 证书会影响用户访问速度吗？

OCSP 验证可以在 Nginx 上完成，不需要用户请求 CA 的 OCSP 服务器。
在 OCSP 通过的情况下，应该是会跳过 CRL 验证的，