V2EX › CapNemo 的所有回复 › 第 1 页 / 共 4 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4

❮

❯

6 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用于防止重放攻击的 nonce 有必要使用密码学安全的随机数发生器生成吗？使用普通的随机数算法是否有安全问题？

就防止重放的目的来说，nonce 的生成算法只要防止碰撞即可。但是假如使用 nonce 作为返回值缓存的 key ，那么就需要采取措施防止将返回值泄露给无权限的用户。这种情况下就需要密码学安全的随机数发生器，最好也加上适当的权限验证。

22 天前

回复了 kokerkov 创建的主题 › OpenWrt › OpenWrt One 路由器发布

虽然为了支持开源软件买了，使用起来体验也很不错。但确实属于可以自己买来玩，但是不太适合推荐给别人的东西。

23 天前

回复了 mornone 创建的主题 › Linux › 如图所示这种定制过的 Linux 系统，如何做到一开机就进入这种自定义的页面的？

设置用户的登陆 shell 即可

33 天前

回复了 lizy0329 创建的主题 › 问与答 › 如何快速抄 wx 小程序开发平台出来，提供开发者具有原生 APP 体验的开发服务？

不会是您的领导一拍脑袋的要求吧

33 天前

回复了 qq78660651 创建的主题 › 程序员 › 请教一个关于，如何控制返回固定的 cdn 资源？

猜测直接 replace 就行

34 天前

回复了 xinhaiw 创建的主题 › 问与答 › 有大佬知道这是啥 encode 吗

@xinhaiw 不太可能，protobuf 在编码时会添加对象类型和大小的信息

34 天前

回复了 keepme 创建的主题 › 宽带症候群 › pve 里面装 immortalwrt 和 debian 系统， debian 系统收到的外网请求源 ip 地址全被替换成了 immortalwrt 的 lan 的 ip

防火墙里有个 IP 动态伪装，应当只对 WAN 对应的区域打开,检查一下是不是 LAN 也打开了。

36 天前

回复了 xinhaiw 创建的主题 › 问与答 › 有大佬知道这是啥 encode 吗

https://pastebin.com/cfXsfZat

研究了一通，感觉 schema 是写死的。发现字符串的长度是乘二后存储在字符串开头的，还挺奇怪。

42 天前

回复了 phx1 创建的主题 › VPS › 你会给自己的网站/博客购买 SSL 证书么？

@lisxour 可以自定义部署脚本的

44 天前

回复了 sokonboy 创建的主题 › Apple › 老外设计的 Mac mini M4 开机键，优雅多了。

优雅是优雅，误触几率直接起飞了。

44 天前

回复了 ztq100 创建的主题 › OpenWrt › PVE 运行 OPENWRT 上挂载 openclash 无法上外网

openclash 页面上的检测是从浏览器发起的，因此在客户机上单独开梯子自然能通过检测。

怀疑规则问题的话，看 clash 的 log ，看你访问的目标对应的 chain 是否符合预期，或者试试看全局模式是否正常再排查规则。

58 天前

回复了 xinmans 创建的主题 › NAS › 有一个 NAS 在南方某省，如何搬迁到北方某市？

顺丰发整机，打木架。NAS 的话只要没有塔式散热器或者大型 GPU 都很稳。

58 天前

回复了 mrleft 创建的主题 › 服务器 › pve 显卡直通设置正确了吗？

测试表明，以 root 权限执行以下命令即可:

```bash
printf "\033c">/dev/tty1
```

可以放在启动脚本或者 crontab 里

58 天前

回复了 mrleft 创建的主题 › 服务器 › pve 显卡直通设置正确了吗？

我猜测可以启动后向 /dev/tty 输出大量换行来达到相同效果

59 天前

回复了 PatrickLe 创建的主题 › 问与答 › GitHub 下载软件如何避免病毒木马？

事实上，就算给源码，也无法阻止在 release 页面放毒，因为无法保证 release 产物真的是由给定源码编译的。建议加强检测，必要时使用虚拟机甚至断网的物理机执行。

59 天前

回复了 InAndOut 创建的主题 › 服务器 › 如何搭建一个内网服务 WiFi

1. 理论上可行，但是如果服务器不是 windows 系统的话配置可能不太方便
2. 从本贴推测楼主对计算机网络不是很了解，因此避免推荐复杂的方案
3. 建议找公司相关负责同事，沟通需求并由相关负责人处理。改动网络设施，增加无线接入能力可能违反公司规定。
4. 最简单的应该是买个无线路由器，wan 接公司网口，lan 接服务器并设置无线路由器为 AP 模式（具体可以询问无线路由器厂家客服）

63 天前

回复了 cbncxyzz 创建的主题 › 职场话题 › 大三二本计科学生真诚请教各位大佬应该怎么规划未来

有很多限定大学生参加的比赛，其中一部分具有较高的含金量，可以试试看。

72 天前

回复了 huicopy 创建的主题 › 宽带症候群 › 2402 年了，各位 ipv6 支持怎么样

有 ipv6,测试过纯 ipv6 可以上网。但我的机场还不支持，只好暂时屏蔽掉了。

74 天前

回复了 villivateur 创建的主题 › Linux › Linux 系统崩溃卡死，但没有任何 dump 输出，该如何排查？

一个想法是往地址线上挂个示波器，看看还有没有在执行任何指令

80 天前

回复了 drymonfidelia 创建的主题 › 程序员 › 为什么 npm pip nuget 这些包管理器不在下载冷门包（下载数量 <300k）的时候弹出提示？经常弄错包名，不仅浪费了时间还很危险，长得像热门包的假包很多有恶意代码。

感觉单纯下载量不是好指标。我建议根据名称进行搜索，如果存在下载量与当前包的比值大于一定程度的包，则要求用户再次确认。

1 2 3 4

❮

❯