V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  infreboot  ›  全部回复第 1 页 / 共 71 页
回复总数  1411
1  2  3  4  5  6  7  8  9  10 ... 71  
1 天前
回复了 iblessyou 创建的主题 Linux 求助 Linux 桌面环境软件
如果不限制一定要国产的。就用 ubuntu , 能用 deepin 生态应用。
这个厂家现在这么好了吗? 6 年前就买过,那时候卡的不行
说说成功率把。
好奇一下,是不是 codex plus 量比 pro 大很多。

pro < codex plus < pro+ ?
2 天前
回复了 davidfly 创建的主题 iPhone 求推荐全新 iPhone 15 低价渠道.
17e 或 17, 15 不建议。卡顿
5 天前
回复了 vufoxi4 创建的主题 计算机 各位站友:第一次 DIY 主机,求配置推荐
现在买不如直接定制个 mac-mini , 以后的话不知道要等多久
很牛皮 。。我看一眼我的。PRO 是 5 天,claude 是 5 小时。哪个用的多 搞哪个哈哈
有没有稳定的 sora2 中转站
牛皮。。大哥 大概两年前就再电鸭看到你了
@GlobalNPC #8 修改肯定是自己牙,只不过我改之前不知道端口已经开了。。这是前提
@xuc #5 假如你再不知情的情况下,并修改为 `0.0.0.0` 监听后。。你就不会这么想了,这种做法极其不专业,因为它公然违反了安全领域的核心准则:默认安全( Secure by Default ) 和 最小权限原则( Principle of Least Privilege )。
@liyoujia1988 #1
@tencentcloud #2
# 🚨 严正质疑:腾讯云轻量模板默认开启 18789 端口存在严重安全隐患

针对腾讯云官方关于 "OpenClaw 模板安全说明" 的回复,本人持保留意见并提出以下核心质疑:

### 1. 核心风险点:默认防火墙规则极不专业
即便 OpenClaw 服务本身默认监听 `127.0.0.1`,但腾讯云轻量云在防火墙策略中**默认预设并开启 18789 端口**的行为,已经越过了基础设施安全的红线。

* **场景 A (重装/手动安装)**:用户如果在该实例上重装系统或手动部署 OpenClaw ,并配置为 `0.0.0.0` 监听。
* **场景 B ( Docker 部署)**:容器化部署时常用的端口映射(如 `-p 18789:18789`)会自动让服务暴露在所有网卡。
* **后果**:由于腾讯云防火墙**默认放行**了该端口,用户在完全不知情的情况下,私钥、API Key 等核心资产直接通过公网裸奔。

### 2. 实测结果:我的密钥已因此泄露
由于该默认配置的诱导性,导致我的 **GCP Vertex AI 密钥被扫描泄露**,在短短不到三天时间内产生了 **$179** 的异常账单。这是由于基础设施安全边界模糊导致的直接经济损失。

### 3. 诉求与建议
* **默认策略必须关闭**:安全组规则不应“预设即开启”,尤其是这种非标准、带 Web UI 的高危端口。
* **风险提示不足**:在应用模板部署页面,未明确告知 18789 端口在防火墙层面的开启状态。

> **结论:** 官方所谓的“不存在外网暴露风险”是基于理想情况的推论,在实际复杂的开发运维环境中,这种**默认开启**的行为就是安全风险的源头!
@glacer #17 IO 太高,直接死机。我删除了
22 天前
回复了 hxhsammy 创建的主题 职场话题 在国企被转编了,我应该怎么选择?
主要看过去的工资变化大不大。 你也不存在啥编制。。就是合同工。
@Bronya #2 好谢谢 等搬瓦工把
兄弟们咋样 有用过的吗
2 月 26 日
回复了 shervy 创建的主题  WATCH 想买个 WatchS11,怎样才能抢到国补券
我也是 watch5, 我最近对比了 watch5 和最新的 se3 ,感觉苹果最近五年没怎么进步啊。当然我应该直接对比 S11 。。。
2 月 13 日
回复了 miracle1874 创建的主题 游戏 如何看待暗黑破坏神 2 的新 DLC-术士君临
而且还上 xbox 了。。
2 月 4 日
回复了 maomaoxiao 创建的主题 问与答 5090D v2 主机被某 up 的 tb 店坑惨了
测试没问题,自己再重新买个电源好了
内存越大越好。M3 Max 肯定更牛皮。。
1  2  3  4  5  6  7  8  9  10 ... 71  
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   1574 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 44ms · UTC 16:39 · PVG 00:39 · LAX 09:39 · JFK 12:39
♥ Do have faith in what you're doing.