V2EX › dushixiang 的所有回复 › 第 3 页 / 共 41 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 41

❮

❯

2 月 3 日

回复了 cat55 创建的主题 › NAS › 经过此次飞牛的漏洞，搞不懂为什么都喜欢直接把服务公网暴露出去

@dushixiang 安全左移，在开发阶段就要避免写漏洞，首先你就要了解漏洞产生的原因和如何避免，这是我整理编写的 Golang 数十个漏洞代码示例，免费送给你了 https://github.com/dushixiang/vulnerable-code

2 月 3 日

回复了 cat55 创建的主题 › NAS › 经过此次飞牛的漏洞，搞不懂为什么都喜欢直接把服务公网暴露出去

@zhady009 菜就多练

2 月 3 日

回复了 f1ynnv2 创建的主题 › 问与答 › 公网开放服务通过 https+basic auth 是否能抵御一些 0day 漏洞？

@f1ynnv2 目前已经增加了一个临时 IP 白名单的功能，点击后会自动放行 IP XX 分钟（这个时间可以自定义），另外还可以通过内置的 API Token 来定时请求接口来放行 IP 。

2 月 3 日

回复了 f1ynnv2 创建的主题 › 问与答 › 公网开放服务通过 https+basic auth 是否能抵御一些 0day 漏洞？

除了每次都需要输入账号密码之外没啥问题，但是 basic auth 设置的简单了容易被爆破，设置的复杂了有记不住，每次都要去密码本里面找。
所以我的 Next-Terminal 就可以完美的解决这种问题，想要访问必须先登录鉴权，支持设置验证码、暴力破解账号或 IP 锁定，也支持设置禁止密码登录，使用 Passkey 。

一个演示地址 https://baidu.typesafe.cn
登录 test/test 账号有权限访问，manager/manager 无权限访问

2 月 3 日

回复了 cat55 创建的主题 › NAS › 经过此次飞牛的漏洞，搞不懂为什么都喜欢直接把服务公网暴露出去

果然很典型哈哈，看我在另外一个帖子的回复

https://v2ex.com/t/1189822?p=1#r_17277649

----

如果暴露在公网就代表不安全，我建议关闭互联网，毕竟公网上有无数的网站。

2 月 2 日

回复了 dingdangnao 创建的主题 › Apple › 非常讨厌国产 app 一些毫无边界感的行为

@JoeJoeJoe 他在挑逗 OP

2 月 2 日

回复了 cloverzrg2 创建的主题 › NAS › 如果没有被黑产利用,飞牛就不打算修复路径跨越的漏洞了吗

2 月 2 日

回复了 coderwitt 创建的主题 › 小米 › 小米的产品到底差在哪里了？

小米的产品不差，我的智能设备买的都是小米。手机这种东西用的久了都是这样，我现在用的 iPhone13 电池容量衰减到 75% 了，同时开几个 APP 就开始杀后台了。

2 月 1 日

回复了 sillydaddy 创建的主题 › HodlAI › 对 HodlAI 的可持续性的质疑

赞同，和庞氏骗局一样，等吸引不到新用户的时候，就是跑路的时候。

2 月 1 日

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

@dushixiang 公共 -> 公告

2 月 1 日

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

只能靠忽悠小白用户来割韭菜了，反正不发公共就没漏洞，等过一段时间大家都不关注的时候，就会有不明真相的用户来洗地了。
“这是高级功能，本来就不适合小白用。”
“安全是用户的责任。”
“加 WAF 就好了。”
“被扫到是因为你暴露在公网。”
“你没开 HTTPS ，被劫持怪谁？”
“这是中间人攻击，不是我们的问题。”
“80/443 本来就不该监听。”
“换个高位端口就安全了。”
“免费版本来就不保证安全。”
“安全是一个相对概念。”
“你要这么说，Linux 也有漏洞。”

2 月 1 日

回复了 Alex5467 创建的主题 › 起名 › [悬赏 5000 V2EX 币] 帮我家新成员西高地小狗狗起个好听的名字！

狗剩

1 月 30 日

回复了 yang59324 创建的主题 › 天津 › 卖不卖？

不缺钱就不卖，浮亏不算亏 :(

1 月 30 日

回复了 CouleurVVEX 创建的主题 › 职场话题 › 向各位 V 友请教下，平时是如何排解工作上的压力

建议换个工作，找个轻松无压力的，长期抗压容易出事

1 月 30 日

回复了 EchoWhale 创建的主题 › 宽带症候群 › 有了 ipv6, tailscale 直连还是很香的

有 ipv6 就不需要 tailscale 了啊

1 月 30 日

回复了 mode171 创建的主题 › 问与答 › 为什么国漫进步这么明显，有人却还是认为出不了好作品？

灵笼第一部还行，第二部真就是一坨大的。

1 月 30 日

回复了 lyz2754509784 创建的主题 › NAS › 公网使用飞牛 nas 的一些安全使用小提示--感谢飞牛官方团队

中间人攻击？你用的哪家运营商的网络？我只见过中间人插入广告的，没见过中间人抓肉鸡的。
中间人攻击的含义是你和服务端直接的通信内容被中间人篡改了，例如你去请求某一个 http 的网页，他在中间插入了一段 js 来播放广告。
你现在说中间人攻击你的 NAS 变成肉鸡了，我只能怀疑是你得 NAS 会执行来自服务端的命令，然后这个命令被中间人篡改了，执行之后被黑客控制了。
----
所以我觉得是没找到原因，也不懂网络安全，随便找个理由糊弄你呢。

1 月 30 日

回复了 dsd2077 创建的主题 › ☕Vibe Coding🤖 › 你们还审查 AI 写的代码吗？

我记得有一些项目已经不再接受社区的 PR 了，原因就是大部分 PR 都是 AI 写的，提交的人根本不看代码，原项目的人觉得既然都是 AI 写的，还不如我自己指挥 AI 呢。

1 月 28 日

回复了 koor 创建的主题 › 上海 › 最近小区办停车有感：怎么学习人情世故，变得社会一点，比如潜规则、送礼什么的

直接找电视台举报，一个都别想跑

1 2 3 4 5 6 7 8 9 10 ... 41

❮

❯