【思考】密码二三事

看到一个防火墙设计文章，在想为什么防火墙的技术细节要公开，这不是帮助侵入吗？
然后想到，不仅是从密码到证书，很多设计本就是对外公开的。人们假定了保密措施是不可能完全防范的，所以很多防范性设计都是基于“别人一定知道我是怎样设计”这一前提。在这一前提下，“公开技术细节”这一行为反而能帮助系统本身吸纳更多优秀代码或思考
全部评论

相关推荐

昨天 11:03
Blessed John XXIII National Seminary (Weston) Java
别再说“对接接口没技术含量了”，这才是高手的打开方式！
很多 Java 程序员一听到“对接第三方接口”，脑子里就自动响起一句话： “这不就是调个接口嘛，没技术含量。”但真相是：你以为是体力活的地方，往往最能看出一个工程师的“技术深度”。那些把接口对接写成“定时炸弹”的代码，和能扛住三年高并发零故障的实现，差的从来不是会不会发 HTTP 请求。一、真正的高手，不是“调通接口”，而是“设计边界”对接第三方接口，看似只是发个请求、拿个 JSON，但背后其实是——系统边界的协作与防御设计。你面对的不是自己可控的代码，而是一个随时可能“变脸”的外部世界：对方文档写着“此字段必传”，实际却返回 null测试环境响应毫秒级，生产环境突然超时 30 秒接口突然升级...
点赞 评论 收藏
分享
昨天 17:17
北京航空航天大学 汽车项目管理
985工科吊车尾何去何从
北京航空航天大学 电子信息工程学院 电磁场与无线技术专业26届本科毕业生，低GPA2.71/4.0，排名大概在整个大班后20%，简历上只敢写一些看起来分比较高的专业水课来撑撑面子，无竞赛无科研无获奖的三无人员两段项目经历基本是靠魔改课程大作业和强制要求参加的校级科创竞赛来的，所以没什么含金量，对项目内容的理解也没有特别透彻有过两段实习经历，其中重庆这一段时间比较短，也很水，内容多半靠编；博世这一段（2025年11月底已经离职返校）时间比较长，做了一些工作但不多，但好歹也算积攒了一点点经验。返校期间也尝试过再投递一些项目管理、技术管理之类的实习优化一下简历，但也无果。由于秋招期间一直在上海实习不...
挽月沐风：不至于吧哥们，学历加大加粗不是乱杀吗
论秋招对个人心气的改变
点赞 评论 收藏
分享
01-18 22:03
曲阜师范大学 后端工程师
28届双非，想让佬们帮忙拷打简历
目前是java开发，有想转测开的想法的
哞客37422655...：高端人士品鉴简历给到顶级，先投递试试。别着急给自己转测开的评价
点赞 评论 收藏
分享
01-17 02:25
已编辑
四川外国语大学成都学院 运营
大四找不到工作怎么办
找不到工作怎么办 体育专业真不行吗
码农索隆：以下是我以我微薄的认知提供的建议： 1.考个教师资格证，去当体育考试。 2.去健身房当健身教练（因为在我印象里面体育生身材都不错）。
点赞 评论 收藏
分享
01-28 22:53
已编辑
北京工业大学 Java
点赞 评论 收藏
分享
评论
3
1
分享

全站热榜

更多

创作者周榜

更多
正在热议
更多
# 在大厂上班是一种什么样的体验 #
4273次浏览 64人参与
# 找工作的破防时刻 #
251508次浏览 1951人参与
# 程序员找工作至少要刷多少题？ #
8826次浏览 143人参与
# 你投递的公司有几家约面了？ #
157740次浏览 995人参与
# 论秋招对个人心气的改变 #
5627次浏览 104人参与
# 我的AI电子员工 #
26073次浏览 159人参与
# OPPO求职进展汇总 #
770798次浏览 5396人参与
# 为了减少AI幻觉，你注入过哪些设定？ #
1696次浏览 53人参与
# 刚入职的你踩过哪些坑 #
4029次浏览 89人参与
# 程序员能干到多少岁？ #
5559次浏览 89人参与
# 一张图晒一下你的AI员工 #
2770次浏览 61人参与
# 牛客AI体验站 #
3019次浏览 82人参与
# 我现在比当时_，你想录用我吗 #
3508次浏览 63人参与
# 想辞职但是不敢的原因 #
20117次浏览 88人参与
# ai智能作图 #
624586次浏览 5627人参与
# AI Coding的使用心得 #
2189次浏览 57人参与
# 关于春招/暑期实习，你想知道哪些信息？ #
3719次浏览 82人参与
# 牛客租房专区 #
146649次浏览 1463人参与
# 晒晒你司的新年福利 #
3809次浏览 67人参与
# 虾皮求职进展汇总 #
373292次浏览 2792人参与
牛客网
牛客网在线编程
牛客网题解
牛客企业服务