seputetto 最近的时间轴更新 seputetto 最近的时间轴更新 | seputettoV2EX 第 344952 号会员，加入于 2018-08-28 14:56:57 +08:00 |
seputetto 最近回复了
27 天前 回复了 lilq007 创建的主题 Apple Infuse 怎么买划算？ |
日区涨价前买的，11500JPY 永久订阅
33 天前 回复了 billzhuang 创建的主题 分享发现 ChatGPT plus 全球统一价了 |
没自动显示，重新贴一下，v2ex 这个显示图床的功能实在太混淆了
33 天前 回复了 billzhuang 创建的主题 分享发现 ChatGPT plus 全球统一价了 |
https://imgur.com/a/1FKsGOu
没有人贴，我来贴。
没有人贴，我来贴。
95 天前 回复了 qsnow6 创建的主题 Apple 苹果的 [密码] APP 一天要输入 N 次密码解锁 |
@qsnow6 你确定你去的是 Apple Store 天才吧？人家从来不会要你的密码。这是规定
还有，尽管操作系统的安全边界不可靠，但它依旧是最后一道防线。如果人家都拿到了你的管理员权限。
都不需要获取你的密码了，直接可以拿 cookie 就完事了。
https://news.ycombinator.com/item?id=6166731
> The only strong permission boundary for your password storage is the OS user account. So, Chrome uses whatever encrypted storage the system provides to keep your passwords safe for a locked account. Beyond that, however, we've found that boundaries within the OS user account just aren't reliable, and are mostly just theater.
Consider the case of someone malicious getting access to your account. Said bad guy can dump all your session cookies, grab your history, install malicious extension to intercept all your browsing activity, or install OS user account level monitoring software. My point is that once the bad guy got access to your account the game was lost, because there are just too many vectors for him to get what he wants.
>你密码存储的唯一强权限边界就是操作系统的用户账户。因此，Chrome 会使用系统提供的加密存储方式，在账户被锁定的情况下保护你的密码安全。
但除此之外，我们发现操作系统用户账户内部的权限隔离并不可靠，大多只是“表面功夫”。
想象一下，如果有恶意的人获取了你的账户访问权限。他可以导出你所有的会话 Cookie 、获取浏览记录、安装恶意扩展来拦截你的浏览活动，甚至安装在用户账户层级运行的监控软件。我的意思是，一旦坏人进入了你的账户，这场“游戏”基本就输了，因为他有太多途径可以获取他想要的东西。
还有，尽管操作系统的安全边界不可靠，但它依旧是最后一道防线。如果人家都拿到了你的管理员权限。
都不需要获取你的密码了，直接可以拿 cookie 就完事了。
https://news.ycombinator.com/item?id=6166731
> The only strong permission boundary for your password storage is the OS user account. So, Chrome uses whatever encrypted storage the system provides to keep your passwords safe for a locked account. Beyond that, however, we've found that boundaries within the OS user account just aren't reliable, and are mostly just theater.
Consider the case of someone malicious getting access to your account. Said bad guy can dump all your session cookies, grab your history, install malicious extension to intercept all your browsing activity, or install OS user account level monitoring software. My point is that once the bad guy got access to your account the game was lost, because there are just too many vectors for him to get what he wants.
>你密码存储的唯一强权限边界就是操作系统的用户账户。因此，Chrome 会使用系统提供的加密存储方式，在账户被锁定的情况下保护你的密码安全。
但除此之外，我们发现操作系统用户账户内部的权限隔离并不可靠，大多只是“表面功夫”。
想象一下，如果有恶意的人获取了你的账户访问权限。他可以导出你所有的会话 Cookie 、获取浏览记录、安装恶意扩展来拦截你的浏览活动，甚至安装在用户账户层级运行的监控软件。我的意思是，一旦坏人进入了你的账户，这场“游戏”基本就输了，因为他有太多途径可以获取他想要的东西。
2024-08-13 15:57:38 +08:00 回复了 ericwood067 创建的主题 Apple 外区 apple 账号的正确使用方法 |
表示主用日区 Apple ID ，包括设置里的账号登录的也是日区的。支付方式绑定的是 JCB 信用卡，已经用了七年左右。我觉得并不是什么中国大陆不能用外区账号，不然外国人长时间呆在中国大陆也没规定就必须重新注册中国大陆的 Apple ID
2024-07-30 14:07:52 +08:00 回复了 imTerry 创建的主题 iPhone iOS18beta4 支持中国电信的 Wi-Fi 通话了 |
能正常打开无线局域网通话，但有什么办法确认通话是走了 Wi-Fi ，而不是蜂窝网络？
2023-02-16 01:41:40 +08:00 回复了 Tweak7136 创建的主题 宽带症候群 IPv6 地址和临时 IPv6 地址后缀都会变更, IPv6 地址是随着前缀变更而变更, 防火墙规则没法写. |
2022 年的截图，NAS IPv6 后缀 ::211:32ff:feef:90cf (SLAAC)
openwrt 路由 IPv6(1)
openwrt 路由 IPv6(2)
NAS IPv6
2023-02-16 01:29:08 +08:00 回复了 Tweak7136 创建的主题 宽带症候群 IPv6 地址和临时 IPv6 地址后缀都会变更, IPv6 地址是随着前缀变更而变更, 防火墙规则没法写. |
不依赖前缀，其实楼里已经有人说了
写 ::后缀 /::ffff:ffff:ffff:ffff
写 ::后缀 /::ffff:ffff:ffff:ffff
2023-02-16 01:28:06 +08:00 回复了 Tweak7136 创建的主题 宽带症候群 IPv6 地址和临时 IPv6 地址后缀都会变更, IPv6 地址是随着前缀变更而变更, 防火墙规则没法写. |
Select Language