V2EX › x1aoYao 的所有回复 › 第 2 页 / 共 6 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6

❮

❯

2024-01-08 10:26:03 +08:00

回复了 grayfox 创建的主题 › 程序员 › TIOBE 2023 年度语言： C#！

几乎只用于苹果开发的 Swift 排在 Rust 前面？可能是 Rust 声音太大让我产生了错觉

2023-12-28 14:29:36 +08:00

回复了 liudada123 创建的主题 › 职场话题 › 打工人带焖烧杯解决午饭靠谱吗？

提前半小时打饭吧。我们公司打饭基本都是从 11:20 开始，12 点去打饭算很晚了。
核心就是错峰消峰。

2023-11-30 10:23:21 +08:00

回复了 spike2017 创建的主题 › JetBrains › Jetbrains 全家桶马上就要续费了，大家买的这一次还会续吗

教育优惠白嫖了两年又续费了三年，然后去年涨价就切换到了 vscode ，免费真香。
目前大部分语言的 LSP 实现都不亚于 JB 家的 IDE 了，再配合 Copilot 直接起飞~

2023-11-15 18:41:54 +08:00

回复了 TossPig 创建的主题 › Linux › Linux 系统中可以限制 root 的权限？

@julyclyde 是的。而且登录也一般是普通账户登录，登录之后再切 root 都可以。

2023-10-11 18:09:30 +08:00

回复了 test9106 创建的主题 › 程序员 › 清晰点的卫星地图

谷歌卫星地图并不是实时的，可能路都翻修过两遍了，卫星图还没更新，你还看停车信息...

2023-10-09 11:26:25 +08:00

回复了 lithbitren 创建的主题 › 信息安全 › 密码学得不好，请问这种简单用户 id 加密模式的安全性有多大问题？

@lithbitren 虽然随机数(盐)和它的 hash 实际有关联，但你后续还有简单的移位映射等，所以看起来就是一个 int128 随机数异或原文 int64(看起来) 当然 hash 函数要足够好(其实就是为了近似加密...

2023-10-09 11:20:48 +08:00

回复了 lithbitren 创建的主题 › 信息安全 › 密码学得不好，请问这种简单用户 id 加密模式的安全性有多大问题？

@lithbitren 除去首位，楼上也有提到相邻差值很多 25 的。你如果不加盐，只是固定密钥的话，加异或移位的轮次效果很差。我提到把盐的 hash 得到的 int64 用来异或，就是为了密文除了与原文与密钥相关，还和一个随机数有关。而这个随机数是很难猜的，随机数的 hash 也足够随机。你解密的先得到盐，然后再 hash ，最后就可以得到原文了。
最后即使原文再相近，得到密文和随机乱码差不多了。

2023-10-09 10:54:36 +08:00

回复了 lithbitren 创建的主题 › 信息安全 › 密码学得不好，请问这种简单用户 id 加密模式的安全性有多大问题？

晃眼一看，大致都是 8 或者 9 开头，太有规律性了，一点都不随机，加密至少要看起来像是噪声一样的随机内容。
如果你只是想要生成 uuid ，有很多 hashid 算法，如果你是想加密可以直接用 AES 。

如果有特殊需求，建议至少加盐再异或，至少看起来很随机（例如原文是 int64 ，然后随机一个 int64 作为盐，然后 hash 这个盐得到数去异或原文，再把盐拼在一起得到的 int128 用密钥来进行你的映射、移位、异或、置换这些。这样同样是可逆的，但至少看起来毫无规律了。）

2023-10-07 10:26:01 +08:00

回复了 sloknyyz 创建的主题 › Google › Google 真是臉都不要了

试了下，我这里也是前三都是广告。

2023-09-19 14:00:52 +08:00

回复了 cbdyzj 创建的主题 › Java › Java 21 今日 GA，有虚拟线程（协程）

@mmdsun 确实没有 yield 或者 await 这些关键字，但是对 channel 的读写是可能会主动 park 当前 goroutine ，或者 notify 其他 goroutine 的，也算是有协作了。我觉得简单理解成带有抢占调度的有栈协程也没什么问题。

2023-09-19 11:02:47 +08:00

回复了 cbdyzj 创建的主题 › Java › Java 21 今日 GA，有虚拟线程（协程）

@Leviathann Go 准确来说应该是协作式+抢占式，甚至 1.0 版本还只支持协作式

2023-09-19 10:52:12 +08:00

回复了 hez2010 创建的主题 › 程序员 › WSL2 今天史诗级更新

@hez2010 话说 Win11 现在好用了吗？当初升级了又回滚了...