信息安全 - @FengMubai - ## 假设口令在信道中传输时不会被窃取（就是未被安装伪造证书的 HTTPS ），但服务端被攻破## 1. 明文请求登录和存储攻击者得到了用户的口令明文，可以去其他站点尝试*

littleG: 今天和朋友聊天，聊到了是留在上海还是回老家发展的话题上。（老家属于北方二线城市，互联网行业落后，没有多少机会，工资也低）我俩一致认为，回去的话，大概率是要转行，或者自己做点生意。朋友是其他传统行业，不是程序员，他问了我一个问题：程序员你可以做多久，能一直做下去吗?一时间不知道怎么回答了。可以做多久呢，35 ？ 40 ？虽然现在工作的单位前景很好，薪资、福利、氛围都很好，但是我也不敢说能做 10 年，20 年。前同事也是前领导，被辞退了，他 38 岁，目前一直待业在家。目前就业市场环境很…

monkey110: 起因是群里某喜好扒拉 alist 的热心网友分享自己的发现，这次分享的是别人的明文密码库。受害用户虽然也用 bitwarden 密码管理器，但牛掰的是居然还会有明文存储的 xls 密码本，存储就存储吧居然还不加密，不加密也就算了，还备份到 alist ，备份到 alist 也就算了，安全居然还没做到位，然后就有了事故。[img][/img][img][/img][img][/img][img][/img][img][/img][img][/img][img][/img][img][…

webbillion: 背景: 笔记本偶尔会发热降频，加上内存我只有 16G ，所以想着远程连到家里的 Windows 台式机。我主要是用来写代码。 想过的方案: 1 、全远程桌面，尝试过向日葵和 ToDesk ，还有个什么 link 的根本登不上去，感觉始终还是不顺畅（向日葵开过会员），而且软件窗口切换也有较多问题，不少快捷键会被主控端也就是笔记本接管。 2 、VSCode 远程连接用来编辑代码，其它仍然使用方案 1 ，因为人不在家还没试过，也许能达标。 不考虑的方案： 加钱换 Pro （除了不想加钱…

ReekyStive: 新款蜂窝版的 iPad Pro 仅有 eSIM ，并且实现了地区封锁，国内运营商的 eSIM 只能安装在大陆销售的 iPad 上，同时地理位置在国内的时候也不能安装海外的 eSIM ，海外的 iPad 则没有此限制，但是无论如何都没办法使用国内的 eSIM 。 抛开价格上的微小差异不谈，国行似乎除了可以使用国内的 eSIM 就没有其他优势了？而我主要还是在国内用，总不能一直用海外的漫游套餐吧。。 我能想到的港版的优势包括但不限于： 支持 FaceTime Audio 支持 Apple…

FengMubai: 假设 口令在信道中传输时不会被窃取（就是未被安装伪造证书的 HTTPS ），但服务端被攻破 1. 明文请求登录和存储 攻击者得到了用户的口令明文，可以去其他站点尝试输入登录 2. 哈希请求登录和直接存储 攻击者得到了用户的口令哈希，可以构造请求去其他站点尝试登录 3. 哈希请求登录和加盐存储 攻击者在拿到服务端日志或执行权限时，可能获得口令哈希，然后构造请求去其他站点尝试登录 4. 加弱盐哈希请求登录和加强盐存储 例如，前端用SHA256($password + $hostname…