跳转至内容
  • 最近帖子
  • 0 未读帖子 0
  • 板块分类
  • 开发计划
  • 服务状态
  • 跳转官网
皮肤
  • Light
  • Cerulean
  • Cosmo
  • Flatly
  • Journal
  • Litera
  • Lumen
  • Lux
  • Materia
  • Minty
  • Morph
  • Pulse
  • Sandstone
  • Simplex
  • Sketchy
  • Spacelab
  • United
  • Yeti
  • Zephyr
  • Dark
  • Cyborg
  • Darkly
  • Quartz
  • Slate
  • Solar
  • Superhero
  • Vapor

  • 默认(不使用皮肤)
  • 不使用皮肤
折叠

OhMySSH

帅
C

circle130

@circle130
关于
帖子
1
主题
1
群组
0
粉丝
0
关注
0

帖子

最新 最佳 有争议的

  • 在客户端加密敏感信息 (host, port, name, etc.)
    C circle130

    简单审计发现 (如图):host, port, 用户名, 服务器显示名称, 组名称等均为明文发送到服务器(虽然在传输层使用了 TLS,但是控制了 xt的服务器的人依然是可以看到信息的)

    这些信息在某些情况下依然较为敏感,特别是 IP, port 等信息,强烈建议对这些信息进行加密后再传输到服务器,对于可能忘记所有信息的担忧,建议在设置仓库密码时增加一个可选按钮:"高级加密",默认关闭,对于有高安全需求的用户可以选择打开,这样所有信息都会被加密传输到云端

    另外也许可以允许付费用户运行自托管的云端仓库?(我是不是要的太多了)

    PS: 好奇加密的具体实现,是先使用 SHA-256 等算法派生 32bit 的 AES 密钥,然后再对数据执行 AES 加密吗

    img

  • 登录

  • 没有帐号? 注册

  • 登录或注册以进行搜索。

6

在线

4.0k

用户

1.9k

主题

6.3k

帖子
雨云500M带宽服务器推荐🔥
  • 第一个帖子
    最后一个帖子
0
  • 最近帖子
  • 未读帖子 0
  • 板块分类
  • 开发计划
  • 服务状态
  • 跳转官网