今天第一次考有糖门客 才知道自_utouu吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：6,296贴子：
今天第一次考有糖门客 才知道自
今天第一次考有糖门客 才知道自己好多都没有学到 我会继续努力的加油
麦芽糖450克 砂糖150克 ...
开了一天车，将近600多...
科目二好不容易过了！期...
我跟他保证过，考2个100...
但是味道还不错噢～
梦想梦想。paca～bong
从来没有吃过QQ糖。刚刚...
第一次做 味道还不错呢...
楼主加油！
我也是很多都还不知道
有不懂得随时可以交流，
加进来和大家一起学习吧 进步的才可以更快
加油 一起努力
加我扣扣交流交流呗，扣扣
内&&容:使用签名档&&
保存至快速回贴
为兴趣而生，贴吧更懂你。&或有糖里面的门客，百夫长，知府真能赚钱吗？_百度知道
有糖里面的门客，百夫长，知府真能赚钱吗？
听说有糖现在很火，里面有很多身份能赚钱，是真的吗？
提问者采纳
是真的啊，我现在就是百夫长，也是门客，百夫长，门客，知府都是有俸禄的，布衣也可以赚钱，只是有的赚的多，有的少，就看你愿意付出多少努力了！
提问者评价
谢谢你，知道了
其他类似问题
为您推荐：
其他1条回答
赚不赚钱不是我说了算的，有思想有魄力想付出的可以去考门客，拿俸禄，成为未来的超然使者。有点小钱可以去投资成为百夫长，每月通过辛勤付出述职通过后拿到800块俸禄，根据糖卡持有量拿到分红。如果你是个小土豪可以去申购府，成为500人的府主，通过自己的经营每月领取2000俸禄，根据糖卡持有数量领取分红。门客和百夫长都是需要通过考试的。知府是持有糖卡数量最多的人，百夫长至少需要持有501张糖卡。
百夫长的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁今日有糖_UTOUU门客-爱微帮
&& &&& 今日有糖
一.今日要闻:1.我们的逗乐活宝糖氏兄妹出来遛弯放风了，公共场合请务必自重，若因无法自控造成后果一律自负！/WEzdvm ：不好意思我们来晚了！16期糖氏兄妹周一早晨给你打鸡血2.根据各堂推荐、《门客晋升规程V3版》及《吏部议事章程V2》，明道新增5月第一期门客晋升投票：侯哥、吆丨吆丨切克闹、叔牙、大漠小鸟、幸福年、ahgds520、Erin00；望各门客下载晋升门客晋升自荐书，行使自己权利，投上宝贵一票。第一期投票截止日期：晚8点。/vote/ 3.日更新！有糖百夫长资格名单 赶紧去看看自己通过了没！/forum.php?mod=viewthread&tid=17610&extra=page%3D14.分糖结果公告 你吃到糖了吗？ /forum.php?mod=viewthread&tid=36178&extra=page%3D15.【黄渤二号】全体门客QT会议总结和请假说明及出勤人员名单现上传群文件并报枢密院及吏部 如有出入请联系万万核对截图 6.有糖学院会议亲爱的的朋友朋友，你想知道如何去选择一个府吗？你想知道一个府的核心竞争力是什么吗？你想知道求贤若可的知府在期待什么样的百夫长和布衣吗？你想知道为什么别人的府那么的井然有序而且还能凝聚人才吗？机会来了，本周三有糖学院特意邀请到拥有丰富的经营和管理经验的知府律师，为大家分享府的经营和管理之道！一定不要错过哦。 会议主题：府的经营管理之道 分享嘉宾：jigsaw
会议主持：梦倾城
会议时间：5月20日晚上8点（本周三） 会议地点：有糖学院QT房间（）7.【工部】新建堂申请审核直播 再次更新，多多关注！ /forum.php?mod=viewthread&tid=324368.《有糖周刊》第16期—有糖大舞台征稿启航，往期稿费发放：我的梦想，我的糖！ 9.电商堂招募：六月有糖电商运营在即，电商堂势必会发挥举足轻重的作用，小伙伴们赶紧申请加入吧！10.5.24有糖梦工厂之旅：又一次与梦工厂零距离接触的机会来了，想去就赶紧报名哦！ 11.关于落地推广用户面试门客的相关规定 请各个落地堂认真观看！
/forum.php?mod=viewthread&tid=3476912.有糖门客扩编招募进行时：有糖发展进入爆发期，机会来了，望大家珍惜！/forum.php?mod=viewthread&tid=25738【关于学生组织干部免试门客的说明】 【门客扩招了，电商来了，机会都来了，心动不如行动！】 【面试最新规定变化及最新要求】13.门客小酌活动最新规则活动时间：随时人员规定：同城5名门客或以上，其中至少有2名高级门客（舍、仕级）活动内容：选个餐馆，聚会小酌，大家一起来尝尝美食聊聊天，增进情感交流。特别提示：大家选餐馆的时候请注意，太次的就不要考虑了，什么地沟油啊垃圾食品啊……就请无视吧，如果你们去吃这些东西，抱歉我们不给报销，好歹选个像点样的地方吧=”=报销方式：1）开具发票，发票抬头必须为“上海悠唐网络科技有限公司”2）在论坛“门客——酌”板块发布相关帖子，帖子需附上活动照片，多多益善二.有糖角色：-&门客：截止19：00,面试12人,4人通过.恭贺[沁染烟雨][蓝魂][我是一只会飞的鱼][代先生]加入门客团队。-&百夫长：截止今日19:30，已考核1179名百夫长，辛苦记录员[ahgds520]全程记录，辛苦考核小组成员 特别须知百夫长报名、预约值班人员公示本周5月18日-5月24日值班：【三鲜】,有需要报名、预约的请找记录员- 【三鲜】报名,下载群文件中的考核报名表，填写完后整个发给记录员。如记录员未能及时回复，离线将考核报名表发给记录员，谢谢配合！预约时告诉我上午或下午就好，不用具体到几点，还有请根据公告要求填写表格后发给我，文件名是你的有糖昵称！！
点击展开全文
每日有糖新闻，带你看，教你学，在有糖快速成长，成就你我！
您的【关注和订阅】是作者不断前行的动力
本站文章来自网友的提交收录，如需删除可联系QQ ，
(C)2014&&版权所有&&&|&
京ICP备号-2&&&&京公网安备34在线时间153小时
从技术上告诉你有糖的隐私保护是怎么做的
残暴无智商&发表于
本帖最后由 残暴无智商 于
23:30 编辑
从技术上告诉你有糖的隐私保护是怎么做的在有糖，我所习得的知识----伍（改）
& && & (临时决定，原本的：在有糖，我所习得的知识----伍，我决定改了，因为这一篇文章是更重要的)
& && & 首先说明，是奥特曼的易水寒、菜鸟无限以及各位百夫长的带领下，我对有糖的隐私保护问题从技术上进行了一次分析和了解，然后分享一下有糖是怎么做的隐私保护。但以下观点不代表有糖官方，只是我个人的技术分析。
& && & l&&什么叫隐私保护？& && & l&&有糖刚起步的一个小公司有资格谈保护隐私么？& && & l&&从技术上他们能达到么？& && & l&&那么多的大公司都不敢说保护用户隐私，有糖凭什么？
& && & 听我这个渣渣程序员通过对有糖程序和服务器的一些小分析来告诉你这么多的为什么。首先，这是篇比较偏技术专业化的文章，但是每个技术点的解释我都会通俗的再翻译一遍以便大家明白产品的原理。
首先。那些大公司并不是做大也后才开始设计隐私保护，而是因为他们变大了。因为公众影响必须开始隐私保护。对于隐私保护，一般的措施只有 ：& && & 1.不出卖用户信息&&& && & 2.不被显式的盗取信息。
& && & 而说公司变大以后才谈到隐私保护 ，其实这个和新公司老公司是没有任何联系的。隐私保护是一种意识和技术。公司大小无所谓。公司小就没有技术牛人？这个……反正我不承认，只是和公司宗旨和主要业务有关系。那像BAT这么大的公司为什么没有提要以保护用户隐私为中心呢？ 这我就不得而知了，也许是他们还没注重，也许是他们的重点还是用户体验和产品功能以及营销。总之不是他们没能力说保护隐私，而是还没有重点的重视这些。
& && & 接下来，我通过对有糖浏览器和 有糖IM 两个产品来从技术上说明。
& && & 1.& & IM：从im 来说，他的认证机制除了md5加密后用https的形式传输数据以外。他还会在认证前清楚本地的im缓存信息。关闭的时候他会消除本地缓存外，服务器也会消除https的对象连接痕迹。所以有糖提倡用户多用有糖浏览器和im。有糖的隐私保护的技术主要来源是这里。& && & 2.& & 浏览器：从开始。有糖浏览器的cookies机制就消除了。因为cookies在web端的漏洞利用是最普遍和频繁的。
从im的整个运行流程，我逐一给有糖er们讲解其中的技术。
& && & 从你打开IM的时候，IM会要求你输入用户名密码，在你点击登录的时候，会通过md5加密的方式来传输你的帐号密码。
& && & 首先是md5加密，也许稍微搞过计算机的都会了解md5加密。你的所有帐号信息在登录验证或者注册的时候都是经过这种加密方式。那什么是md5？ Md5加密算法又叫hash算法（哈希算法），如果你上过一门叫“数据结构”的课程，你应该了解hash算法。它是通过一种散列函数把任意长度的一组字符串算出为固定长度的16为md5码或者32位的md5码。最重要的是md5算法得到的加密结果的可逆度是0，也就是说明摆着告诉我密码的md5码是多少，你通过计算机也不会逆向的算回我的原密码是多少。现在网络上有不少md5解密的工具或者在线应用，他们所用的技术并不是通过算法逆工程得到原字符串，而是通过用户的大量提交，官方的大量搜集，形成一个大的关系型数据库，里面存放这md5码和对应的原串，然后通过对你上传的md5码来到数据库对比是否收录过你所提交的md5码，如果提交过，那就是可以破解的，从来没有人提交过或者官方没有收录过相同字符串得到的md5码，那就是不可被破解的。这就是为什么现在互联网上在你设置密码的时候告诉你尽量的复杂，你的密码越变态，被破解的几率就越低（并不是因为复杂的密码暴力破解起来耗时长，一因为现在没有哪个人再回去用暴力破解，除非是一个本地软件）。
& && & MD5说的简单点就是，对你的帐号和密码 进行一系列的计算 从而得到一个固定长度的32位（现在基本都用32位）的一串无规律字符串，而且这一段串是不可能被逆向被算出来的。把这一串数字通过网络发送给有糖服务器，所以即使黑客截取了你的帐号密码几乎也是没有用的。所以在有糖，你的账户信息除非你故意泄露，要不然轻易还真很难丢掉。
& && & 紧接着在你登录的时候以及登录以后你的im会从服务器读取一些你的个人数据，还有你聊天的时候来回发送接受的信息，都会通过一种叫https 的协议来在网络上发送和接受。那么 什么是https呢？
& && & 大家应该都明白http是什么。很多网址前面都有这个标记，现在所有的网站都是http，他是一种网络传输的协议，在传输过程中的内容是名文传送，而https在http的基础上增加了ssl安全套接字协议。而https的ca证书是需要收费的。所以一般只有对安全性比较高的产品才会用到https，比如银行，证券，支付宝、收费软件的激活接口等等。而有糖的IM采用做多的就是https的方式传输数据，包括你的聊天记录。再者，http用的是80端口，80端口是干什么的？通俗的说，基本你只要通过浏览器访问世界上任何一个网站基本都是从80端口接入，并且很多的软件在和软件自己的服务器通讯的时候用到的也是80端口，那么从技术上说，只要我稍微动个小心思，在服务器上挂个钩子，通过socket的操作来监听目标机器的80端口，就可以说基本监视了他所有的网络信息，包括你在浏览什么网页，你的账户和密码，甚至包括你的聊天记录全部暴露无疑。而https用到的是443端口，这个端口是干什么用的？简单说，443是专门为https协议预留的端口，只有https协议可以用，可以监听此端口。
& && & 这就是有糖的首页上为什么告诉你，你的隐私保护是银行数据级的安全级别。
& && & 当然。计算机的漏洞是永远修复不完的，只有不断的测试、发现、修补。但是在可行范围内，有糖做的是最安全的方式。这样想，一个聊天软件，对于一个普通的用户来说，聊天内容或者是其他的习惯信息其实在茫茫的数据中是没有什么用的，不是多么有用的信息，但是有糖就是这么注重用户的隐私，把你的隐私做到了一个银行数据的安全级别。
& && & 然后你用完im以后你要关闭IM。这个时候，在你关闭的时候，服务器接到了你关闭im的状态字以后，服务器就会把和你这台电脑用来连接的https对象释放掉或者说是彻底销毁。
& && & 接下来让我告诉你想要得到你的聊天信息的过程是多么的复杂，如果黑到有糖服务器内部，然后通过外壳来获得系统的权限，然后还有程序本身的cs证书序列号，才可以监听443端口，但是这还不表示这个黑客就可以看到你的聊天记录，最后还需要获得服务器对他进行80端口的发送权限发送给黑客自己的电脑。这个时候，还不能看到你的聊天内容是什么，需要对得到的信息进行ssl加密套接字解密。经过这一系列的行为以后才能看到你的聊天内容是什么。
未标题-11.png (95.67 KB, 下载次数: 339)
23:21 上传
& && & 而对于帐号密码，经过上述一系列的破解和传送之后，黑客所得到的帐号密码知识一段MD5加密字符串，他需要动用最少300台电脑一起运作大概20小时左右的连续运作。才能得到你的帐号和密码到底是什么。那如果这个黑客没有300台肉鸡作为辅助，而且在300太肉鸡得需要连续20小时左右的开着不被发现，根本是不可能看到你的帐号密码信息到底是什么。
未标题-2.png (15.3 KB, 下载次数: 323)
23:22 上传
& && & 接下来说有糖浏览器。为什么在网页版的有糖里会提示用户强烈推荐使用有糖浏览器。最大的一个特点也是官方确认的一个技术特点：有糖浏览器取消了cookies 机制。很多计算机小白们不知道什么是cookies。很简单，cookies是为了网站较少用户的浏览网页的加载时间和点击出现新页面或者短时间内下次打开相同网页时不用再次登录而被发明出来一种机制，比如在新浪微博，你只要登录过一次，cookies就会存储你的帐号密码，下次打开新浪微博的时候直接读取cookies里的信息与服务器对比就OK了，不用再次要求用户输入用户名和密码。这个东西是和https协议是同一家公司发明的。Cookies它本身向是一个表格一样存储在你电脑的浏览器本地缓存中（但是通过了小型加密的）：
帐号aabbccdd密码123456
& && & 那这样的话，就相当于在一个公开的浏览器网络环境中，你的帐号密码是被暴露的。那结果不用我说你自己就明白是什么意思。
& && & 有糖浏览器去掉了cookies机制，让你的帐号密码不暴露在公开的环境中也不会在除了服务器之外的地方出现，这样你的帐号以及你浏览网页的信息还有和服务器交互的信息就减少了一大截的被窃取空间。这就是为什么你会发现你用电脑上有糖的时候，每次访问有糖都需要点击登录或者输入用户名密码。
& && & 我的上一个项目主要做的就是网站，所以我真心的明白web端的信息窃取，98%的切入点绝对是cookies，有了cookies的内容基本就可以得到一些信息。剩下的就是对cookies的分析进行下一步的行为了。但是如果切点了cookies，那黑客们就需要开辟心的切入点，这对黑客的技术也是一次小革新~
& && & 接下来就是对数据库的安全优化。我有一次听小马哥的qt的时候，小马哥说以后有糖可能会出现一个操作，就是让用户自己选择自己的信息和平时的浏览记录和一切通过网络（或者有糖）进行交互过的数据是否可以被分析或者存在。 简单的说就是，在网页上会有一个按钮，如果你不想你的信息和隐私被网络所收录和分析，那你就选择关闭信息暴露，那你所有的和个人隐私有关的信息（除用户名密码以外）全部会被销毁，也就是说相当于你从来没有在互联网上出现过一样。这样的保护隐私的选择权，有糖真心的有创意，也是全世界独一家这么做的公司。 而对于非技术层面。那就是最简单的了。不出卖用户数据。而且有意识的保护用户数据。因为有糖在重点提倡保护隐私数据，毕竟一个企业是不可能搬起石头砸自己脚的。
& && & 至于其他的技术问题，我这个程序员渣渣也在不断的猜测和摸索中，希望能通过我的小分析和对程序的逻辑结构猜测来告诉大家有糖在技术上到底是怎么做到保护用户的。
& && & 我开始和你一样，觉得有糖是在扯，哪有什么银行级别的数据保护，哪有什么隐私数据保护为核心的宗旨，但是很好奇的我还是通过技术手段分析了一下有糖，然后就发现，有糖的这些口号真不是吹的也不是凭空捏来的。所以，尽管的相信有糖，从技术上起码是没有问题的。
& && & 至此，我的连续剧还没有完，因为我还想和有糖er们分享一下我对有糖现在的形式而做的一些预测，但是这个的耗时也许会很长，如果有兴趣的小伙伴，希望可以经常关注，会很有用的。但至少到这里能到一个小段落了。谢谢各位大大们对残暴的支持，帖子的评论都是在消耗你们的时间，愿意评论，残暴真的很谢谢大家。谢谢奥特曼的菜鸟无限，安安、易水寒，悠着，冬暖、诗诗、拉拉和鼓励我的所有人。我爱有糖，爱奥特曼。爱所有的有糖er。
补充内容 ( 23:39):
悲剧，排版不是很好看，过了10分钟就不允许编辑了。大家忍受着看看。
给你一个大大的赞
MD5的安全性不够，而且除了**手段还有很多.
在线时间109 小时
回帖奖励 +1
涨知识啊！沙发么？
身处青岛的小伙伴们，还在为想加入门客发愁么？还在不知道怎么在有糖找寻到自己的天地么？一起来，加入我们的青岛大学生分享群，我们一起分享，一起帮助更多的人，群号
注册会员, 积分 66, 距离下一级还需 134 积分
在线时间9 小时
回帖奖励 +1
我这个外行人也学习了
在线时间180 小时
回帖奖励 +1
占个位，确实专业
/data/attachment/forum//164443mfavk6f4kkjkcf3a.jpg[/img
在线时间42 小时
回帖奖励 +1
虽然有些深奥，看不懂，但还是坚持看完，体验残暴对有糖每一个细节的用心，永远支持你。赞
在线时间153 小时
虽然有些深奥，看不懂，但还是坚持看完，体验残暴对有糖每一个细节的用心，永远支持你。赞 ...
谢谢支持！我会更努力的
在线时间236 小时
回帖奖励 +1
帖子有点长，但还是看完了。虽然还没有完全明白，但至少对有糖隐私保护技术有个模糊的了解了，感谢残暴的分享!
每个人都有成功的机会，就看你给不给自己机会！
奥特曼-小怪兽府欢迎每个愿意在有糖付出努力的布衣加入！
在线时间153 小时
帖子有点长，但还是看完了。虽然还没有完全明白，但至少对有糖隐私保护技术有个模糊的了解了，感谢残暴的分 ...
谢谢悠着点。这么晚了还读俺的帖子。
中级会员, 积分 407, 距离下一级还需 93 积分
在线时间30 小时
回帖奖励 +1
学习了！赞一个！！！
高级会员, 积分 608, 距离下一级还需 392 积分
在线时间60 小时
回帖奖励 +1
虽然都是专业知识，可能不全懂，但也学习受益了~~
UTOUU官方微信
扫描添加关注
官号：UTOUU
Powered by
地址：上海市浦东新区博成路181号（世博园卢森堡馆）&&&&&&&&&上海市徐汇区石龙路581号德必易园 307室&&&&&&&&&上海市徐汇区漕溪北路333号中金国际大厦A座12层（REGUS）电话：(021)沪ICP备号
Copyright (C) 2013-,All rights reserved.UTOUU 版权所有