V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  msg7086  ›  全部回复第 792 页 / 共 1020 页
回复总数  20394
1 ... 788  789  790  791  792  793  794  795  796  797 ... 1020  
2015-08-06 23:24:42 +08:00
回复了 20150517 创建的主题 问与答 Github 为什么会允许任何人下载你的 public key?
@julyclyde 您批评得好,请收下我的膝盖。
2015-08-06 21:56:34 +08:00
回复了 Halry 创建的主题 硬件 准备上大学,想买部 laptop,求推荐( Mac 的不要说了)
轻薄还要上4c,你不是来搞笑的?
broadwell 基本就是打酱油来了,毫无诚意。

skylake据说也没太大的诚意,不过好歹还能看。
snb/ivy升级可以直接上sky,haswell的还是洗不掉。
建议传图床比如imgur。
@ybh37 你找个能稳定跑到千兆的无线网来看看 -__,-
2015-08-06 21:43:49 +08:00
回复了 raycloud 创建的主题 NGINX 我也来求一段 nginx 配置
解决问题的重点在于
先把/XXX改写成/svn/XXX,然后再做proxy_pass。(当然一边proxy一边改地址也不是不行啦。
2015-08-06 21:39:35 +08:00
回复了 hourui 创建的主题 VPS Linode Tokyo 的 ip 快被 ban 光了
国人太多的结末。
另外楼主我建议你直接说GFW问题,让他给换个没被GFW的IP。
他们现在也挺聪明的,知道你战GFW就直接拿国内ping服务给你测IP。
2015-08-06 21:38:02 +08:00
回复了 vibbow 创建的主题 互联网 国内用 IPv6 有奇效啊
走代理访问而已。这个真的是不能再炒的冷饭了。
2015-08-06 21:36:13 +08:00
回复了 cheng4741 创建的主题 程序员 接过外包的同学帮忙看一下,这个报价多少比较合理。
@mariadb 还不如卖身,一天几十次,每次几百块,哇一年下来现钞买房不是梦。

这种大项目扔给外包公司做都要做些个时间,你一个人还一年做几个啊……又不是一天240个小时的
2015-08-06 21:29:08 +08:00
回复了 czipeng 创建的主题 程序员 请各位朋友给指点一下关于虚拟机的 linux 系统选择
为了安全是什么鬼……
桌面使用的话ubuntu/mint咯。
2015-08-06 21:15:21 +08:00
回复了 wanhuiming 创建的主题 程序员 女性写程序真的有天然的优势吗?
@geekeeper 女装写代码Bug少
2015-08-06 20:39:50 +08:00
回复了 20150517 创建的主题 问与答 Github 为什么会允许任何人下载你的 public key?
@julyclyde 你还是没明白哪

公钥,不管是SSH公钥也好SSL公钥也好。公钥的目的就是鉴别身份。
比如我的公钥是AABB,那你怎么知道AABB这个公钥就是我的?
当然是公开传播以后你才知道。而且是公开范围越大,知道得人越多,才越能证明我的公钥的可信度。
最好是有著名网站、著名机构为公钥背书,这样公钥的可信度就越大。

比如GPG就是把公钥上传到GPG的服务器去。而且通常这还不够,还需要现实生活中的其他朋友为你背书,说,大家看,这个GPG公钥,真的就是某某他本人的公钥。
SSL证书也是这样,要各大SSL机构为其背书,说,大家看,这个SSL证书是我签的,我能证明这张证书背后的就是某某网站本身。

同理这里SSH公钥也是这样。用户把公钥保存在GitHub服务器上,本身GitHub与用户之间就有鉴权行为,保证公钥只能由用户本人上传。那么本质上来说GitHub就是在为用户公钥的真实性背书了。对于第三方来说,确权行为不再需要用户本人参与,而直接找GitHub背书过的公钥就行了。

以上这些就是我从17楼发言往下的推论。推出的结果和29楼没什么太大的区别。

另外你说的「如果有心指点,就直接举出来」,而我确实就是这么做了。27、28楼,楼主确认了提问的主题以后我在5分钟内就针对问题给出了结果,不知你有何不满意的。
楼主的提问明显的没有抓准重点,导致后面一排人歪楼。如果90%的读者都无法抓住你提问的重点,请问是90%的人语文水平都不合格,还是楼主没有好好表达清楚呢?
2015-08-06 15:12:01 +08:00
回复了 CodingNET 创建的主题 推广 如何分辨妹子是不是真心想跟你学写代码?(上)
汉子,然后硬说他是女的…
2015-08-06 15:10:21 +08:00
回复了 meteor2013 创建的主题 问与答 如何判断一个物体已经移动到圈外?
@leavic 同级就是从左到右。这个初中就学过的知识了。

@Cloudee 也可以,乘个0.707嘛
2015-08-06 11:39:14 +08:00
回复了 20150517 创建的主题 问与答 Github 为什么会允许任何人下载你的 public key?
@julyclyde 我索性把整件事情讲讲清楚吧,免得睡觉了又断开对话。

首先楼主标题里写了「为什么会允许任何人下载你的 public key」,顶楼写了「公钥泄露了是没什么大问题 但是别人却可以这样鉴别你的身份」,很明显着重提到了安全性,所以下面所有的楼层都在围绕着楼主提到的安全性问题展开讨论。楼主真正想知道的问题,为什么GitHub做了这样一个接口来提供这个数据,只占了顶楼不到四分之一的内容。下面歪楼简直是无可厚非。

顺便你35楼的第一句话,「人家问的是,……」,说了2行却还是没把问题说清楚。建议你咨询语文老师,疑问句应该怎么写。

第二句话,你说我等曲解为「公钥本来就没啥可保密的」。然而我说的是「公钥的目的/作用就是公开」。前者你说的这句是公钥的性质,而后者我说的这句是公钥的用途,这都能让你混在一起我也是服了。

第三句话,「有人出来回答之后,你们又开始说……」抱歉,回答的人是我,回复这句话的人也是我。
另外这句话我也不觉得有什么问题。我把楼主贴的github地址扔进谷歌,搜索,点开结果,复制,粘贴,点下回复键。很难吗?

我不喜欢对人很mean。我尽可能在我的范围内用更温和的口气来回答问题。如果作为一个提问者,对着回答者就是一通「你们说的都是废话」,我也就呵呵了。至于你半途跳出来说了几句有的没的还让人「多学学语文」,我也就更呵呵了。
2015-08-06 11:20:14 +08:00
回复了 meteor2013 创建的主题 问与答 如何判断一个物体已经移动到圈外?
@leavic 大多数过程式语言里表达式短路是规范的一部分。
函数式语言没有深究,不太清楚。
2015-08-06 11:17:36 +08:00
回复了 20150517 创建的主题 问与答 Github 为什么会允许任何人下载你的 public key?
@julyclyde 你曲解我的意思了。我建议你还是多学学语文。
2015-08-06 05:54:25 +08:00
回复了 Vicer 创建的主题 VPS 吐槽一下 DigitalOcean
估计就是被印度人中国人搞怕了。
(特别是躺着收钱的还要骂白给钱的人钱给的不够多。
1 ... 788  789  790  791  792  793  794  795  796  797 ... 1020  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1408 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 145ms · UTC 17:32 · PVG 01:32 · LAX 10:32 · JFK 13:32
Developed with CodeLauncher
♥ Do have faith in what you're doing.