V2EX › kirisetsz 的所有回复 › 第 2 页 / 共 5 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5

❮

❯

2016 年 4 月 23 日

回复了 wzwjd 创建的主题 › 奇思妙想 › ［缺技术］我想自己做个轻量级的第三方微博

Talk is always cheap.

2016 年 4 月 23 日

回复了 leonlh 创建的主题 › git › 有没有办法一条命令可以快速 rebase？

@julyclyde 那是什么？不在链上的 commit ？没遇到过啊…… 你说的是 merge commit 会消失的事情么？

2016 年 4 月 21 日

回复了 leonlh 创建的主题 › git › 有没有办法一条命令可以快速 rebase？

并且养成随手 commit 的习惯 (就像 cmd + S 一样)
反正之后可以 rebase -i 回头整理和修改提交，没必要那么好看

2016 年 4 月 21 日

回复了 leonlh 创建的主题 › git › 有没有办法一条命令可以快速 rebase？

https://coderwall.com/p/tnoiug/rebase-by-default-when-doing-git-pull

2016 年 4 月 21 日

回复了 wclebb 创建的主题 › Android › 你会对应用取舍有怎样的原则？比如 TaoBao 你会在明知它很费电的情况下仍然保留吗？

支付宝也已经卸载，其实也想删微信… 看到微信有 GCM 之后我就留下它了，不知道能不能作为取舍的标准。爪机上装了绿色守护和冰箱，并没有什么用，想不起来去用，为什么我个 app 还得把他们杀了？这不符合逻辑啊

2016 年 4 月 21 日

回复了 cocacola 创建的主题 › 程序员 › 工作三年了，发现没有什么项目能拿得出手

+1 前天整理了两年的简历，并没有什么拿得出手的东西，然而我觉得辞职也不是很好的办法，搬砖到哪里都是搬砖。加油

2016 年 4 月 21 日

回复了 SlipStupig 创建的主题 › 程序员 › 分享一个有趣的小发现

@wy315700 @Slienc7 所以只要遵守 robot 就可以了，不过我不认为这是楼主想谈论的问题，爬虫为什么国人的多这个原因不应该扯上版权问题…

2016 年 4 月 21 日

回复了 SlipStupig 创建的主题 › 程序员 › 分享一个有趣的小发现

@zonghua 没有 HTTP Header 没有 <meta/> 还有 chardet 呀 (笑)

@loading @wy315700 @yumijie 搜索引擎爬取页面算不算侵犯版权呢 (笑)

爬虫框架很 OK 啊，永远不嫌少，语法越甜越好。小爬虫外国人写的也多，只是不放到 GitHub 上罢了 curl awk sed 解决的事情为什么用 Python 然后放到 GitHub 上去呢？

2016 年 4 月 21 日

回复了 karnaugh 创建的主题 › 程序员 › jitpack 是新出的么？这么好的东西我才知道= =

看 LICENCE 识时间

2016 年 4 月 21 日

回复了 mercurylanded 创建的主题 › 程序员 › 面前端都该问些啥,在 github 上找了些面试题目感觉都一般

LZ 的意思是要考察解决问题的能力？问算法吧

2016 年 4 月 20 日

回复了 Yasic 创建的主题 › Android › 记录网络状态的 APP

做的好棒啊喵，学习一个~

2016 年 4 月 19 日

回复了 xiaobaike 创建的主题 › Android › 为什么微信开发人员说 Nexus 的指纹支付不安全?

@oott123 拿到的是私玥对象，私玥不在 application 对象的进程上创建，私玥创建是委托给硬件的

2016 年 4 月 18 日

回复了 xiaobaike 创建的主题 › Android › 为什么微信开发人员说 Nexus 的指纹支付不安全?

今天刚刚翻了指纹的文档， 6.0 的指纹认证是这样运行的:
1. 客户端调用 KeyStore API 生成公私玥
2. 客户端把公玥发送给服务器
3. 客户端要对信息进行签名 /加密的时候从 KeyStore 服务获取私玥对象 (不是私玥)
4. 客户端创建 CryptoObject 对象 (包装一下 Signature/Cipher/MAC 对象)
5. 把 CryptoObject 对象传给 FingerprintManager 访问指纹设备
6. 成功后通过 CryptoObject.getXXX 把对应的对象取回来 ( http://developer.android.com/reference/android/hardware/fingerprint/FingerprintManager.CryptoObject.html)
7. 使用取回来的对象进行信息摘要或者加密 (输入的信息会发送到内核进程或者硬件安全，文档是这么说的)
8. 把密文或者明文+签名发送到服务器
9. 服务器使用步骤 1 上传的公玥验证客户身份
KeyStore 服务支持对称非对称加密和签名算法 (基本都是 API 23 加的 API 18 开始有 KeyStore 但是只有几个可怜的 RSA 算法)
流程上是没有什么不安全，实现上就不知道了。和信任链是没有任何关系的，如果信任链说的是不信任 SSL 证书…… 那我选择死亡。(也许微信只有 PIN ，没考虑 Client Certificate 这种事情？也基本不可能啦)

2016 年 4 月 18 日

回复了 Totato5749 创建的主题 › Android › AndroidStudio 2.0 的新特性 Instant Run 真的好用么？

用了几天大概是这个感受：
1. 首次编译的时间变长了，而且风扇超响。
2. Debug 的时候不再遇到 64K 方法数问题， Release 的时候会出现。
3. 在 API23 的 arm 模拟器里首次启动速度感人 (大概卡个十分钟编译)

2016 年 4 月 18 日

回复了 guoer 创建的主题 › 分享创造 › 撸了个 163 邮箱查询站。

@abcdabcd987 +1 然后顺势就把代码丢 GitHub 上了……

2016 年 4 月 18 日

回复了 guoer 创建的主题 › 分享创造 › 撸了个 163 邮箱查询站。

@abcdabcd987 还有加统计 23333 ，最后我想了想没合适的地方就放 GitHub 上了

2016 年 4 月 16 日

回复了 wsph123 创建的主题 › 分享创造 › ❄️「鲁迅追番」 - 简单好用的追番工具 ( ›´ω`‹ )

揉揉菊苣喵 >w<