d********a
发帖数: 9567 | 1 废旧塑料堆满了厂房，这就是儿童玩具的原材料；整个加工过程就没有消毒程序，工人
徒手将玩具包装后直接放到化肥袋子里；玩具包装上没有厂家名称、地址和3C认证 ，
老板说不敢写这些标签；厂房里充斥着刺鼻的气味，连工人也受不了这种味道；玩具加
工厂连自己的厂名都不敢挂出来，加工后竟然可以造出广东货……
塑料玩具给儿童带来了快乐，但也埋下了安全隐患。5月28日至31日，记者赴临沂
河东区进行了暗访。几经周折，以进货商的身份进入了一家玩具厂作坊，没有厂名、没
有生产资质、没有3C标识。
调查
很多玩具是“三无”产品
台东妇女儿童批发市场里，卖儿童玩具的小店不少几十家，不少年轻的父母在小店
内给孩子挑选玩具。记者看到，各店里有智力拼图 、婴儿摇铃、芭比娃娃、汽车模型
、闪光弹力球等玩具。简单的玩具十几元就能买到，而一些婴儿玩具和会说话的电动玩
具价格则上百元。
记者刚踏进一家小店，店主便热情地向记者介绍，说自己店里的产品都是品牌货，
在商场都能买得到，但价格要比商场低三成。记者看到，一些带有包装的玩具厂址生产
地清一色的写着广东汕头市，一些小产品如塑料皮球、喜羊羊类的塑料玩具、塑料积木
等有的也写有... 阅读全帖 |
|
BR
发帖数: 4151 | 2 这次回国带了一台老电脑给老妈，装了qq和skype，用于视频。原来想让老妈用qq 的，
但是qq 每次登陆都要随机码验证，那些随机码都很难辨认，我妈看不清，所以就又装
了skype。但是每次用skype，我能看到我妈，我妈看不到我，她那电脑每次都说那台老
电脑的directxt 有问题，视频无法工作。但是用qq 视频就没有这个问题。请问该怎么
办？ |
|
BR
发帖数: 4151 | 3 借人气问问。谢谢。
【 以下文字转载自 BackHome 讨论区 】
发信人: BR (bounded rationality), 信区: BackHome
标 题: 老妈的电脑qq 可以视频，skype 不行，为什么？
发信站: BBS 未名空间站 (Wed Aug 17 06:10:42 2011, 美东)
这次回国带了一台老电脑给老妈，装了qq和skype，用于视频。原来想让老妈用qq 的，
但是qq 每次登陆都要随机码验证，那些随机码都很难辨认，我妈看不清，所以就又装
了skype。但是每次用skype，我能看到我妈，我妈看不到我，她那电脑每次都说那台老
电脑的directxt 有问题，视频无法工作。但是用qq 视频就没有这个问题。请问该怎么
办？ |
|
|
s****r
发帖数: 31686 | 5 一个北斗为随机码被破， 虽然中央不懂， 但是看了智囊团的分析， 还是不爽
而是小学幼儿园频频出事
为这两件事情， 301医院最近光是腕骨就接了两次 |
|
l****u
发帖数: 248 | 6 成熟隐身战术飞机的实质威胁
F117夜鹰的经验让美国人明白了，隐身技术是杀手锏。但是仅仅具备隐身功能，并不能
将这个杀手级别的性能发挥到极致。随着人类航空事业逐渐壮大和航空工程技术的不断
进步，更重要的是伴随着种种涉及隐身作战飞机战斗力实现的基础理论慢慢成熟，真正
的隐身威胁开始显露。这一次绝不是像夜鹰那样略带瑕疵，而是美国航空产业发展壮大
和工业技术基础深厚积淀的蓬勃爆发！
美国在1971年开始的一项名为“先进战术战斗机”的航空预研计划，成就了目前最强大
最先进也是最具威胁的重型战斗机型号---F22。对F22和F35的实质威胁的探讨是本文最
主要的内容。笔者同样从公开媒体上找来基本的资料作为参考： ys
F22“猛禽”是由美国洛克希德?马丁、波音和通用动力公司联合设计的新一代重型隐形
战斗机。也是目前专家们所指的“第四代战斗机”（此为西方标准，若按俄罗斯标准则
为第五代）。它将成为21世纪的主战机种。主要任务为取得和保持战区制空权，将是
F15的后继型号。它是美国于21世纪初期的主力重型战斗机，它是目前最昂贵的战斗机
。它配备了探测范... 阅读全帖 |
|
l****u
发帖数: 248 | 7 任重而道远啊！
成熟隐身战术飞机的实质威胁
F117夜鹰的经验让美国人明白了，隐身技术是杀手锏。但是仅仅具备隐身功能，并不能
将这个杀手级别的性能发挥到极致。随着人类航空事业逐渐壮大和航空工程技术的不断
进步，更重要的是伴随着种种涉及隐身作战飞机战斗力实现的基础理论慢慢成熟，真正
的隐身威胁开始显露。这一次绝不是像夜鹰那样略带瑕疵，而是美国航空产业发展壮大
和工业技术基础深厚积淀的蓬勃爆发！
美国在1971年开始的一项名为“先进战术战斗机”的航空预研计划，成就了目前最强大
最先进也是最具威胁的重型战斗机型号---F22。对F22和F35的实质威胁的探讨是本文最
主要的内容。笔者同样从公开媒体上找来基本的资料作为参考： ys
F22“猛禽”是由美国洛克希德?马丁、波音和通用动力公司联合设计的新一代重型隐形
战斗机。也是目前专家们所指的“第四代战斗机”（此为西方标准，若按俄罗斯标准则
为第五代）。它将成为21世纪的主战机种。主要任务为取得和保持战区制空权，将是
F1... 阅读全帖 |
|
|
B*****i
发帖数: 583 | 9 网站不要用同一个密码，用唐诗宋词的拼音缩写 + 一个自己知道的公式 + 一个随机码。
Programming
totally |
|
V*7
发帖数: 818 | 10 也没有数十万人这么夸张吧，一个车次几千张票，可能也就几万人查询和下单吧。
就算12306的情况比淘宝更复杂，我觉得也不至于2亿砸进去还搞不好吧。
对于抢票软件，据说有很简单的办法可以避免，比如随机码。还用得着约谈网络公司？
真是丢脸啊。 |
|
|
p*********y
发帖数: 802 | 12 老邢太土了。。。。那么长的编号居然都不带个随机码在里面的 |
|
T****n
发帖数: 2195 | 13 我靠。居然copy and paste！连个随机码也得抄？
分特！
我要照片儿！好多我都没有呢 ：（ |
|
j******y
发帖数: 2 | 14 发信人: runsun04 (runsun), 信区: Wisdom
标 题: Re: PARA，你凭什么污蔑我是耍流氓？
发信站: BBS 未名空间站 (Sun Sep 21 11:29:38 2008)
无所谓了，我用了一种非常快捷的自动填表的方式来申请未名的ID和注册未名ID所需的
email。
一次ID从申请到email验证成功\，不超过30秒，速度非常快。
如果不是需要随机码来验证，几秒就可以完成了。
如果para在糊涂愚蠢的封杀我的ID，就不是这种方式这么简单了。
有人会说这是无赖行为，但事情的另一面未必如此。
你看得到事情的另一面吗，Judy？
haha u got ur point... when im being block maybe one day i need to learn how
u register so fast n easy~~ what do u mean by 你看得到事情的另一面吗，Judy
？ this? what u try to ask me? |
|
c*********k
发帖数: 4747 | 15 【 以下文字转载自 sysop 讨论区 】
发信人: controlitok (粗鄙无文的工科生), 信区: sysop
标 题: term下新验证码的分析...
发信站: BBS 未名空间站 (Thu Jul 29 11:40:51 2010, 美东)
原理:
term登录之后才issue一个网址,对应更新数据库下的以下信息
u(用户名) ckd(随机码) key(验证码)
任何人都可以构造出一个验证码生产网址,随便一个ckd
http://www.mitbbs.com/img_rand/img_rand.php?c=t&u=controlitok&ckd=e2f15c
但是,triger生成这个验证码时,数据库中的ckd没更新,所以key也没更新.
而ckd的更新是要由term下登录之后才随验证码生成时更新,所以没有登录是无法更新
ckd的.
这样子,只要没有办法更新ckd,就无法阻止别人用户登录....
也就是说,如果能生成ckd的话,就能阻止别人登录.
可是这个ckd是怎么生成的呢?????
想到哪写哪.. |
|
a*f
发帖数: 1790 | 16 VPC你以为能彻底解决安全问题？只做一个横向隔离就达到要求了？那么多security
manage每天琢磨的都是浪费时间？
用户访问的纵向隔离首先按角色分割用户的访问控制，我们security manage开会的时
候常常假设黑客已经拿到密码和密匙情况下怎么样才能保护服务器数据的安全，请告诉
我你认为这种情况不存在。
开发人员能访问的网络，系统管理人员能访问的网络，数据库管理员能访问的网络，和
最终用户能访问的网络，从安全级别上来说都应该是不同的。为什么security manage
不允许开发人员在任何情况下能够后台访问服务器数据，也能够在密码被泄露的情况下
关闭服务器的数据访问？很不幸在AWS上，所有人的网络访问模式都是一样的。
国安局和国防部九十年代初的数据中心已经可以准实时处理全球数据，快到2000年的时
候已经基本完成实时数据处理了。他们当年处理的数据量和技术已经不弱于现在的大系
统。给他们个理由为什么要全面用public cloud? 比如他们传送安全数据的时候必须要
用一些随机码反复加密五分钟，读完一遍数据要反复把内存映像清掉（估计依赖cache
的很多云都变慢了），关键... 阅读全帖 |
|
h******r
发帖数: 144 | 17 发信人: hankpher (kenshin), 信区: sysop
标 题: Re: 验你个球啊！
发信站: BBS 未名空间站 (Mon Jul 26 15:18:47 2010, 美东)
图片链接不完整，完整链接包含了你的id和随机码。。用cterm的可以用鼠标飘到上面
看。 |
|
c*********k
发帖数: 4747 | 18 原理:
term登录之后才issue一个网址,对应更新数据库下的以下信息
u(用户名) ckd(随机码) key(验证码)
任何人都可以构造出一个验证码生产网址,随便一个ckd
http://www.mitbbs.com/img_rand/img_rand.php?c=t&u=controlitok&ckd=e2f15c
但是,triger生成这个验证码时,数据库中的ckd没更新,所以key也没更新.
而ckd的更新是要由term下登录之后才随验证码生成时更新,所以没有登录是无法更新
ckd的.
这样子,只要没有办法更新ckd,就无法阻止别人用户登录....
也就是说,如果能生成ckd的话,就能阻止别人登录.
可是这个ckd是怎么生成的呢?????
想到哪写哪.. |
|
d******t
发帖数: 1114 | 19 我不知道你的挂件是如何变换的，我当时用过银行给我发的，每分钟变化一次，你只要
看有效期就行，它的电量远远超出它的有效期。我的已经过期两年了，还在不停的跳。
这玩意儿好是好，需要密码，随机码二合一才行，所以更加安全，但是要是丢了那可就
麻烦了，没有这个你肯定登录不上。至于解决办法，只有给客服打电话了，不过我没有
遇到这个，所以就无法展开说了 |
|
