drymonfidelia 最近的时间轴更新 drymonfidelia 最近的时间轴更新 |
drymonfideliaV2EX 第 657012 号会员，加入于 2023-10-30 18:36:57 +08:00今日活跃度排名 282MOD 4
 3  12  |
| 前公司发的 MacBook Pro M2 Max，离职 2 折买入现在属于我个人财产。Apple Care 保 3 年明年过期，不喜欢 macOS 几乎没怎么用，电池健康 94%，可以续保到过时产品然后申请免费换新吗？
1 Apple • drymonfidelia • 2 小时 23 分钟前 • 最后回复来自 CivAx
|
10 |
| 对于>256 字节的文件，对全文和尾部 128 位字节分别进行 xxHash3-128 然后拼接得到 256bit 散列和 SHA256 一次得到的 256bit 哪个更抗碰撞？用于命名用户上传的文件，另外加盐用拼接还是 XOR 方式更好？ 信息安全 • drymonfidelia • 8 小时 37 分钟前 • 最后回复来自 mhycy | 23 |
| XCode 的 7 日签名有办法不借助第三方工具，写个脚本在有效期<1 天时自动重签吗？默认好像要过期了才能重签。自己开的 App，不打算上架，不想注册开发者账号 iDev • drymonfidelia • 6 天前 • 最后回复来自 kiliter | 8 |
| 2025 年 Angular SSR 达到 Next.js 的水平了吗？记得两三年前， Angular 自己的官方文档 Google 都只索引个首页，现在好像正常收录了 Angular • drymonfidelia • 10 天前 • 最后回复来自 billbob | 8 |
| Windows 下安装了 Cursor 后 Cursor 污染了所有源代码文件的关联（默认打开方式都变成了 Cursor）卸载也不还原，怎么关联回 VS Code？我又不是编辑所有文件都要 AI 程序员 • drymonfidelia • 10 天前 • 最后回复来自 drymonfidelia | 16 |
| 记得以前有个项目，在 Docker 创建容器后会得到一个链接，分享给其它人后就可以一起操作运行在 Docker 里面的 Chromium，有没人知道是什么？网页内容都在服务器上渲染 程序员 • drymonfidelia • 14 天前 • 最后回复来自 drymonfidelia | 4 |
| Live2D Euclid 为什么被放弃了？官网都 404 了，看 YouTube 上的宣传视频效果很惊艳，能直接把 2D 模型转 3D，而且都有可以公开的产品了 游戏开发 • drymonfidelia • 21 天前 • 最后回复来自 PaulSamuelson | 1 |
| 学了两年多 Unity，昨天体验了下虚幻 5，也太丝滑了，为什么 Unity 会这么卡？ 游戏开发 • drymonfidelia • 25 天前 • 最后回复来自 clemente | 21 |
| 在美国，不玩 BT PT 什么的，就备份一点自己买的动漫光盘和一些 4k 录像，预估未来 5 年数据量 30TB 以内，有什么高安全性（必须支持全盘加密、SMB 传输加密）高性价比的 NAS 方案？不喜欢折腾，最好是成品
1 NAS • drymonfidelia • 33 天前 • 最后回复来自 piero66
|
63 |
drymonfidelia 最近回复了
5 小时 45 分钟前 回复了 drymonfidelia 创建的主题 › Apple › 前公司发的 MacBook Pro M2 Max，离职 2 折买入现在属于我个人财产。Apple Care 保 3 年明年过期，不喜欢 macOS 几乎没怎么用，电池健康 94%，可以续保到过时产品然后申请免费换新吗？ |
无拆无修。要说有什么问题的话，喇叭总感觉一边声音大一边声音小，不过没测量过。另外用力晃动会有零件撞击的声音，总感觉里面什么东西断掉了的样子，但是 Google 搜了下好像是通病
18 小时 13 分钟前 回复了 drymonfidelia 创建的主题 › 信息安全 › 对于>256 字节的文件，对全文和尾部 128 位字节分别进行 xxHash3-128 然后拼接得到 256bit 散列和 SHA256 一次得到的 256bit 哪个更抗碰撞？用于命名用户上传的文件，另外加盐用拼接还是 XOR 方式更好？ |
@xuanbg 网络传输的时候可能出的情况太多了，被中间人、CDN 篡改之类的，客户端能根据链接直接判断文件是否被篡改，不然数据模型除了 id 外还要单独加个 hash 字段
@geelaw 为什么用 XOR 加盐是很糟糕的设计？是简单的 salt 可能会导致加盐之后的原文被碰撞出来吗，直接拼接好像也存在这个问题，例如弱密码场景盐 123456 原文 aaabbb ，拼接后的 123456aaabbb 一样随便一个免费彩虹表都能查出来。在这个场景下，123456 xor aaabbb = PSRVWT 熵更高，如果再加长一点就不会出现在彩虹表
@mhycy
@laminux29 为什么这么多人提到要把文件大小加入 hash 计算呢？ SHA256 是可以长度扩展计算的，如果要故意碰撞，只要随机最后一块就可以，按我的理解碰撞大文件和小文件的难度是一样的，不知道我的理解对不对
@geelaw 为什么用 XOR 加盐是很糟糕的设计？是简单的 salt 可能会导致加盐之后的原文被碰撞出来吗，直接拼接好像也存在这个问题，例如弱密码场景盐 123456 原文 aaabbb ，拼接后的 123456aaabbb 一样随便一个免费彩虹表都能查出来。在这个场景下，123456 xor aaabbb = PSRVWT 熵更高，如果再加长一点就不会出现在彩虹表
@mhycy
@laminux29 为什么这么多人提到要把文件大小加入 hash 计算呢？ SHA256 是可以长度扩展计算的，如果要故意碰撞，只要随机最后一块就可以，按我的理解碰撞大文件和小文件的难度是一样的，不知道我的理解对不对
4 天前 回复了 drymonfidelia 创建的主题 › 信息安全 › 对于>256 字节的文件，对全文和尾部 128 位字节分别进行 xxHash3-128 然后拼接得到 256bit 散列和 SHA256 一次得到的 256bit 哪个更抗碰撞？用于命名用户上传的文件，另外加盐用拼接还是 XOR 方式更好？ |
@my3157 另外随机文件名的场景也不太适合用 UUID 吧，case insensitive 的文件名可以[0-9a-z]，UUID 只使用了[0-9a-f]有点浪费空间，用 UUID 的话要再 base32 编码一下，直接随机[0-9a-z]会不会更合适
4 天前 回复了 drymonfidelia 创建的主题 › 信息安全 › 对于>256 字节的文件，对全文和尾部 128 位字节分别进行 xxHash3-128 然后拼接得到 256bit 散列和 SHA256 一次得到的 256bit 哪个更抗碰撞？用于命名用户上传的文件，另外加盐用拼接还是 XOR 方式更好？ |
@my3157 想去重同时还可以通过文件名直接校验文件完整性
4 天前 回复了 drymonfidelia 创建的主题 › 信息安全 › 对于>256 字节的文件，对全文和尾部 128 位字节分别进行 xxHash3-128 然后拼接得到 256bit 散列和 SHA256 一次得到的 256bit 哪个更抗碰撞？用于命名用户上传的文件，另外加盐用拼接还是 XOR 方式更好？ |
总共有关联 6 个问题，没找到答案，于是想一起问。
1. 对于>256 字节的文件，对全文和尾部 128 位字节分别进行 xxHash3-128 然后拼接得到 256bit 散列和 SHA256 一次得到的 256bit 哪个更抗碰撞？
2. 用于命名用户上传的文件，另外加盐用拼接还是 XOR 方式更好？
3. 如果拼接的话，拼接在开头是不是要把原文 byte[]复制一遍，影响性能？
4. 我知道应用于签名场景的话不能拼接在末尾，因为 SHA256 可以向末尾追加块，但是应用于标题这个场景是否安全（会增加暴露盐值让 hash 值可预测）？
5. 如果通过将原文头部和盐 XOR 运算效果会不会更好？
6. xxHash3 的 seed 可以代替盐吗？
1. 对于>256 字节的文件，对全文和尾部 128 位字节分别进行 xxHash3-128 然后拼接得到 256bit 散列和 SHA256 一次得到的 256bit 哪个更抗碰撞？
2. 用于命名用户上传的文件，另外加盐用拼接还是 XOR 方式更好？
3. 如果拼接的话，拼接在开头是不是要把原文 byte[]复制一遍，影响性能？
4. 我知道应用于签名场景的话不能拼接在末尾，因为 SHA256 可以向末尾追加块，但是应用于标题这个场景是否安全（会增加暴露盐值让 hash 值可预测）？
5. 如果通过将原文头部和盐 XOR 运算效果会不会更好？
6. xxHash3 的 seed 可以代替盐吗？
4 天前 回复了 riceball 创建的主题 › 程序员 › 最近几天实验了下所谓的 vibe coding，结论如下 |
@Livid #28 用户多次粘贴 AI 回复
@forisra 你的 12371 是把偷自行车那些都算进去的，我简单查了下日本警察厅的数据，2023 年全年的杀人案件为 912 起，抢劫案为 1361 起。
7 天前 回复了 drymonfidelia 创建的主题 › iDev › XCode 的 7 日签名有办法不借助第三方工具，写个脚本在有效期<1 天时自动重签吗？默认好像要过期了才能重签。自己开的 App，不打算上架，不想注册开发者账号 |
@mikewang AltStore 属于第三方工具，而且好像不太适合签自己的项目（不过应该可以借鉴下原理）
我记得 AltStore 好像是闭源的，没想到开源了
我记得 AltStore 好像是闭源的，没想到开源了
10 天前 回复了 drymonfidelia 创建的主题 › 程序员 › Windows 下安装了 Cursor 后 Cursor 污染了所有源代码文件的关联（默认打开方式都变成了 Cursor）卸载也不还原，怎么关联回 VS Code？我又不是编辑所有文件都要 AI |
@dfkjgklfdjg 官网下的安装包，scoop 这类包管理器不大敢用怕夹带私货
@way2create 我很早以前装的 cursor ，记得那时候好像是点一下就安装了什么选项都改不了
最近差点不小心用 cursor 打开了一份机密文档怕它给我上传 AI 分析了才想办法解决
@way2create 我很早以前装的 cursor ，记得那时候好像是点一下就安装了什么选项都改不了
最近差点不小心用 cursor 打开了一份机密文档怕它给我上传 AI 分析了才想办法解决
Select Language