V2EX › AkinoKaedeChan 的所有回复 › 第 1 页 / 共 12 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 12

❮

❯

4 天前

回复了 vhisky 创建的主题 › NAS › 飞牛 NAS 升级 1.1.19 会强制用户修改密码

没问题吧，shadow 文件可能漏了…

8 天前

回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia

我用的 Pocket ID ，只支持 Passkey ，优点就是配置更简单点、UI 好看。

11 天前

回复了 chhtdd 创建的主题 › NAS › 飞牛 os 0day 漏洞有能力感染同一个网络下的其他智能设备吗

能啊，这种对外暴露的设备应当放入 DMZ 和其他设备隔离

11 天前

回复了 leang521 创建的主题 › NAS › 飞牛这次漏洞有没有搞头

自带 VPN 的浏览器，之前那个争议很大的红芯浏览器好像就有……

12 天前

回复了 qiancheng 创建的主题 › NAS › 如果你是 fnOS 的运营经理，如何回应此次安全事故会更妥当？

如果要做 2C ，那现在这样装死最好啊，成本低而且不会被告。如果要做 2B ，算了大概也做不了……

12 天前

回复了 adminpro 创建的主题 › NAS › 飞牛这么设置，安全吗？

他那个 App 会调用系统中的客户端证书吗，如果可以的话可以用 mTLS 。本来想推荐 Tinyauth ，但是用这个移动端 App 肯定就废了。

12 天前

回复了 lyz2754509784 创建的主题 › NAS › 讨论关于 nas 的系统选择有没有好的建议

TrueNAS Scale 吧，这种注重企业市场的产品在安全上投入也会比较多

13 天前

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

@dushixiang #68 话说有人说高位端口的，这个是最不靠谱的，上 FOFA 搜一下就能看到很多 50000 以上的端口被扫描到了

13 天前

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

@Valid 别黑老贾了，人家也没装死不回应啊

13 天前

回复了 Tink 创建的主题 › 信息安全 › 飞牛这个漏洞 POC 太容易了啊

@emoker https://www.bt.cn/bbs/thread-54666-1-1.html phpMyAdmin 未授权访问

1 月 30 日

回复了 lyz2754509784 创建的主题 › NAS › 公网使用飞牛 nas 的一些安全使用小提示--感谢飞牛官方团队

凭感觉是他们有漏洞吧，哪来那么多 MitM 。

1 月 24 日

回复了 Tomss 创建的主题 › 问与答 › 全面断网的 8 天，伊朗到底发生了什么？

目前在伊朗可以使用 DNS 隧道，这是一种把数据编码封装在 DNS TXT 记录的隧道。
目前伊朗也允许向外拨打国际电话，如果富可敌国，那么可以用以前 ADSL 的方式上网。
短波电台也可以上网，也许可以联系其他 HAM 提供帮助。

1 月 21 日

回复了 AkinoKaedeChan 创建的主题 › 云计算 › 腾讯云 EdgeOne Pages 边缘函数的踩坑体验

@lizhenda 备案的话大概两周，提交到管局后云服务商应该会根据近期案例给一个预估时间。
EdgeOne 本身是 CDN ，可以回源到 COS 对象存储；如果说的是 EdgeOne Pages 的话理论上应该是可以的，不过似乎账号有容量大小限制。

1 月 20 日

回复了 AkinoKaedeChan 创建的主题 › 云计算 › 腾讯云 EdgeOne Pages 边缘函数的踩坑体验

@dif 有限速也不奇怪吧，我这单纯 API 而且自用。ESA Pages 好像没有上述问题，但是我看文档 KV 是要收费的。

1 月 20 日

回复了 AkinoKaedeChan 创建的主题 › 云计算 › 腾讯云 EdgeOne Pages 边缘函数的踩坑体验

@swananan 搞定个啥大客户，这玩意开发环境能炸掉生产环境，真有公司踩坑了那可要倒大霉了。我刚刚专门开了下 Cloudflare Workers 的开发环境，是本地模拟的，断网也能用……

1 月 20 日

回复了 AkinoKaedeChan 创建的主题 › 云计算 › 腾讯云 EdgeOne Pages 边缘函数的踩坑体验

@ccdesue #2 HTTP 肯定是可以的只要允许对外请求就行，这个 Cloud Functions （目前只有支持 Node.js 的 Node Functions ）可以支持 WebSocke ，反向代理不知道违不违反 ToS 。

1 月 20 日

回复了 linweijian 创建的主题 › 推广 › 开发了一个“做了么”APP，欢迎大家下载使用

另外既然有 luleme ，可以写个 kouleme

1 月 20 日

回复了 linweijian 创建的主题 › 推广 › 开发了一个“做了么”APP，欢迎大家下载使用

推荐改成这样，记录的时候要拿两个手机 NFC 碰一下，或者扫码确认（ x

1 月 17 日

回复了 szsgz 创建的主题 › Android › 刚入手了安卓，求推荐些 ios 没有的好玩的 app

EhViewer……因为这个真上不了应用商店

1 月 7 日

回复了 guanzhangzhang 创建的主题 › 程序员 › 这几天证书过期这种草台班子，怎么没人从流量 sni 层面去做黑盒告警

@guanzhangzhang eBPF 抓 TLS 那个可是要 Hook TLS 库的……

1 2 3 4 5 6 7 8 9 10 ... 12

❮

❯