hipkilocalsignserver 在 コバにゃんチャンネル Youtube 的最讚貼文
「hipkilocalsignserver」的推薦目錄：
- 關於hipkilocalsignserver 在 コバにゃんチャンネル Youtube 的最讚貼文
- 關於hipkilocalsignserver 在 大象中醫 Youtube 的最佳解答
- 關於hipkilocalsignserver 在 大象中醫 Youtube 的精選貼文
- 關於hipkilocalsignserver 在 [閒聊] 自然人憑證與node.js - 看板Soft_Job - 批踢踢實業坊 的評價
- 關於hipkilocalsignserver 在 zmx's gists - gist GitHub 的評價
- 關於hipkilocalsignserver 在 跨平台網頁元件-->啟動元件服務在PTT/Dcard完整相關資訊 的評價
- 關於hipkilocalsignserver 在 跨平台網頁元件-->啟動元件服務在PTT/Dcard完整相關資訊 的評價
- 關於hipkilocalsignserver 在 請問win10 開機出現錯誤代碼? - Mobile01 的評價
- 關於hipkilocalsignserver 在 Folio Forsto - 1. 請讓moica.nat.gov.tw 支援HTTPS 2. 下載Mac... 的評價
- 關於hipkilocalsignserver 在 hicos卡片管理工具在PTT/Dcard完整相關資訊 的評價
- 關於hipkilocalsignserver 在 hicos卡片管理工具在PTT/Dcard完整相關資訊 的評價
- 關於hipkilocalsignserver 在 Re: [求救] It-500U晶片讀卡機無法讀取- 看板MAC - PTT數位 ... 的評價
- 關於hipkilocalsignserver 在 Re: [求救] It-500U晶片讀卡機無法讀取 - PTT Brain 的評價
- 關於hipkilocalsignserver 在 Re: [求救] It-500U晶片讀卡機無法讀取- 看板MAC - PTT網頁版 的評價
- 關於hipkilocalsignserver 在 pastleo/mLNHIICC-docker-archlinux - githubmemory 的評價
- 關於hipkilocalsignserver 在 [心得] 新版自然人憑證辦koko - Bank_Service - PTT情感投資 ... 的評價
hipkilocalsignserver 在 zmx's gists - gist GitHub 的推薦與評價
Last active 3 years ago. HiPKILocalSignServer macOS 1.3.4.7 ... rm -rf ~/Library/HiPKILocalSignServer/. rm -rf ~/Lib/libHicos_p11v1.dylib. ... <看更多>
hipkilocalsignserver 在 跨平台網頁元件-->啟動元件服務在PTT/Dcard完整相關資訊 的推薦與評價
桌面左下角的window 符號，尋找[跨平台網頁元件]此資料夾，點選[停止元件服務]後， ... .nat.gov.tw/download/File/HiPKILocalSignServer/mac/HiPKILocalSignServer. ... <看更多>
hipkilocalsignserver 在 [閒聊] 自然人憑證與node.js - 看板Soft_Job - 批踢踢實業坊 的推薦與評價
政治正確下,總是要順應潮流批判一下ie和老舊的activex或是javaapplet技術...
都說不安全,過時的東西,偏偏很多時候就是需要透過它們來讀讀卡機,
因此很多時候還是得改設定把功能用回來,
一直到win10仍然有舊版ie存在大概就是顧慮這個問題.
但最近卻出現了號稱跨平台且不限瀏覽器的讀卡方案,
原本以為是不是webusb這種東西,但似乎還沒成熟,且不是通用方案.
最後發現了是滿奇特的作法,透過安裝一款獨立的clinet軟體提頁面服務
(類似當成網頁與client端硬體溝通的proxy,因為是client端軟體所以當然沒沙箱問題)
來存取自然人憑證或是晶片卡等等....
但我總是以為這種東西大概是rd會寫一個微型服務,自幹一個簡單的http服務server才對,
結果自然人憑證的作法是直接把node.js打包入內,
裡面直接有node.js直譯器和精簡化的必要模組,
透過node.js建立http server來給網頁call api用.... 裡面的sources也是都直接攤開,
不過硬體底層的控制應該還是透過c/c++之類的去處理,這樣的做法是可以達到效果,
但說真的也好像不是很ok....activex跟javaapplet被人批評的是如果散布者有惡意,
它給予的服務就有危險性....同樣的老問題,讓user去安裝一款獨立的client軟體,
且安裝還跟你要管理者權限(更大尾),只能仰賴軟體本身沒惡意企圖.
所以其實搞了半天,批評activex跟javaapplet的點也是有點問題,
還不是都仰賴服務來源夠不夠讓人信賴罷了....
至始至終不變的是要做進階底層的事情跳過沙箱,你就一定得給予權限,
不管是被批評的老技術,或是現在的做法,
那給予權限必定就代表開發者若不懷好意用啥方式都會有問題.
有在玩node.js好奇的,可以安裝HiPKILocalSignServer這東西,
自己去它程式目錄內研究一下服務的js sources看看.
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 182.235.195.11
※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1510154460.A.1C5.html
但大概這一兩年前 印象中網路ATM.自然人憑證讀取等等還是以activex或是applet為主
另外activex也是可以讓user自己判斷是否該相信來源決定是否安裝阿
也不是說跑到那頁面就一定會給你強迫你裝下去 真的要說危險大概就是user通常
都會不分青紅皂白 跳出啥訊息 先點了跑了再說
... <看更多>