V2EX › proxytoworld 的所有回复 › 第 22 页 / 共 84 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 18 19 20 21 22 23 24 25 26 27 ... 84

❮

❯

123 天前

回复了 pyre 创建的主题 › 健康 › 正畸正颌联合治疗会后悔吗(正颌手术)

九院比较贵，北口手术七八万，别听上面说的

123 天前

回复了 pyre 创建的主题 › 健康 › 正畸正颌联合治疗会后悔吗(正颌手术)

我也要做这玩意，你如果有呼吸暂停，在有的地方可以报销

124 天前

回复了 flypei 创建的主题 › 问与答 › 萝卜快跑无人驾驶出租车，订单量已超 600 万单，你们会坐吗？

@Marszm 但减小成本了会从其他地方花出去啊，这部也增加了岗位吗

125 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 二三十台电脑的小型企业内网，如何低成本保证内网通信安全（避免主机被黑后 ARP 窃取其它主机通信数据等）（除 VPN 外没有直接暴露公网的服务）一定要上硬件防火墙吗？

@drymonfidelia 内网阻止横向需要非常完备的 acl+告警，隔离各个网段，确保开发的 pc 和服务器别互通最好

125 天前

人家都进了内网了还想着搞 arp 攻击吗，有点本末倒置，直接通过漏洞攻击你们的服务器或者 pc ，下发木马

125 天前

1. arp 攻击检测由很成熟的方案了，硬件软件都有
2. 被黑之后光想着那点数据已经没用了，厉害的红队直接找域或者通过工作组横向直接把你几十台机器控了，什么加密通信都没用

125 天前

回复了 RiverRay 创建的主题 › Chrome › 一个反常识：在 Chrome 浏览器里如何拿到用户最真实的 CPU 和其他硬件信息（不走 UA

看代码 2013 年就写了

126 天前

回复了 proxytoworld 创建的主题 › Visual Studio Code › vscode 的 c/C++插件会调整代码 include 的头文件顺序，怎么关闭

看起来应该可以
@0o0O0o0O0o

126 天前

回复了 proxytoworld 创建的主题 › Visual Studio Code › vscode 的 c/C++插件会调整代码 include 的头文件顺序，怎么关闭

@0o0O0o0O0o 保留 format ，关闭调整头文件顺序的功能，但我不确定有没有这样的开关

126 天前

回复了 shelken 创建的主题 › Go 编程语言 › go 有什么包可以直接让自己开发的 cli 直接读取用户浏览器的 cookie 吗？

可以获取浏览器存储的 cookie ，解密，有现成的

127 天前

回复了 zhng920823 创建的主题 › C › 一个简单实用的 C 工程示例, 附简洁的 Makefile

我用 xmake 尝试引入 cmake ，但编译错误，搞了半天，太难了，最后还是用了 cmake 的 hunter

127 天前

回复了 craiiz 创建的主题 › C › C 语言新手求助：如何在 vscode 中使用第三方库？

别用 vscode 自带的编译，用 cmake ，引用相应的库，配置之后直接编译

132 天前

回复了 proxytoworld 创建的主题 › 问与答 › 腋下有味道，但不是臭味怎么办

@NicolasMing
@hfJ433
@jcfkccp

🆗，回头买点试试

132 天前

回复了 phli 创建的主题 › 信息安全 › 大神们看看这是啥病毒！

git 还是放内网吧，直接暴露端口

132 天前

回复了 phli 创建的主题 › 信息安全 › 大神们看看这是啥病毒！

下次把压缩包加一个密码，你这压缩包有木马，被人举报，别人访问你的域名或者 IP 会报毒

132 天前

回复了 frencis107 创建的主题 › 信息安全 › OpenSSH 爆高危漏洞 CVE-2024-6387

也算是 glbc 的问题，syslog 不是异步安全的，openbsd 上面自己实现了异步安全的 syslog
@cnbatch

132 天前

回复了 frencis107 创建的主题 › 信息安全 › OpenSSH 爆高危漏洞 CVE-2024-6387

@cnbatch 确实是 mallo 、free 的问题，但如果 SIGALRM 触发的时候不调用 syslog ，也就不存在这个漏洞了，修复也是这样做的，把 syslog 调用删了

132 天前

回复了 frencis107 创建的主题 › 信息安全 › OpenSSH 爆高危漏洞 CVE-2024-6387

@cnbatch 主要是 syslog 函数，漏洞没有直接调用 malloc 和 free ，而是通过 syslog 通过很长的调用链调用到这两个异步不安全函数。

132 天前

回复了 phli 创建的主题 › 信息安全 › 大神们看看这是啥病毒！

回连这几个 IP

165.22.36.39
165.232.106.186
167.71.162.175
68.183.84.27
152.42.176.136

https://www.virustotal.com/gui/file/9a5d68ca481091fbfde4d63087a836412bc8805b9a7cae000bd53899b0399e87/behavior

看起来会启动一个代理服务器，根据命令行参数猜测
/tmp/-bash-f9a99699-0b6b-4709-a071-c10cbad3798d -c -p 80 -p 8080 -p 443 -tls -dp 80 -dp 8080 -dp 443 -tls -d

132 天前

回复了 phli 创建的主题 › 信息安全 › 大神们看看这是啥病毒！

go 写的恶意文件，只是一个木马，可能会把你的机器当作跳板

1 ... 18 19 20 21 22 23 24 25 26 27 ... 84

❮

❯