 |
python35V2EX 第 354865 号会员，加入于 2018-10-09 20:16:25 +08:00今日活跃度排名 348 |
python35 最近回复了
7 小时 17 分钟前 回复了 Nexora 创建的主题 › 程序员 › 我的飞牛连接了一个奇怪的网站 |
如果不是你自己 docker 上面装了什么奇怪的东西的话，那就盲猜是一个 c&c 服务器
1 月 31 日 回复了 Hormazed 创建的主题 › 信息安全 › 重要/漏洞：飞牛 fnOS 疑似遭公网未授权访问/利用后植入后门组件和修复建议汇总 |
@psllll 应该是读到了访问凭据后对系统进行了访问，类似于/etc/passwd 或者网页后端的访问凭据之类的
1 月 31 日 回复了 Hormazed 创建的主题 › 信息安全 › 重要/漏洞：飞牛 fnOS 疑似遭公网未授权访问/利用后植入后门组件和修复建议汇总 |
官方应该把 FN connet 下线掉，至少把有问题的系统版本对应的 FN connect 下线掉，FN connect 毕竟是飞牛自己控制的设施，对于用户自己映射的确实控制不了，
现在啥也不做，甩锅给 http 和境外流量简直太不负责了
现在啥也不做，甩锅给 http 和境外流量简直太不负责了
1 月 31 日 回复了 izToDo 创建的主题 › 信息安全 › 飞牛 OS 疑似 0day 漏洞，许多用户设备遭到攻击，请尽快检查设备或暂停使用 |
开了 FN connect 和放在公网都有中招的风险，跟 http 无关，我之前还以为是 http 传输 cookie 被盗的问题
我一直都没开 FN connect ，总觉得不安全
内网访问有 nat 挡着，接着奏乐接着舞😁
我一直都没开 FN connect ，总觉得不安全
内网访问有 nat 挡着，接着奏乐接着舞😁
1 月 31 日 回复了 lyz2754509784 创建的主题 › NAS › 公网使用飞牛 nas 的一些安全使用小提示--感谢飞牛官方团队 |
内网中部署了两台，1.15 和 1.11 版本，其中 1.11 版本复现，好在都没开 FN connect ，因此都没中招
1 月 30 日 回复了 lyz2754509784 创建的主题 › NAS › 公网使用飞牛 nas 的一些安全使用小提示--感谢飞牛官方团队 |
http 下 cookies 是明文，发生什么事情都不奇怪，实际上不需要在登陆的时候截获密钥
1 月 28 日 回复了 yifangtongxing28 创建的主题 › 问与答 › 咸鱼上，贩子叫快递上门取货，直接打款有猫腻吗 |
@systemGuest #14 快递员会验证卡是不是能点亮吗 有些显卡在高负载的环境下才会蓝屏花屏 这个风险对买家无法规避
1 月 28 日 回复了 yifangtongxing28 创建的主题 › 问与答 › 咸鱼上，贩子叫快递上门取货，直接打款有猫腻吗 |
脱离平台交易这个事情本身就很可疑，买家万一买到坏卡，点不亮呢，这个是正常买家都会考虑的，这都不考虑，大概做的是无本的生意
1 月 28 日 回复了 yifangtongxing28 创建的主题 › 问与答 › 咸鱼上，贩子叫快递上门取货，直接打款有猫腻吗 |
@systemGuest 取决于显卡给快递员，钱又不是快递员给卖家，不是一手交钱一手交货，因此中间存在时间差，买家完全可以不打款
1 月 28 日 回复了 kaivbv 创建的主题 › iPhone › 首发 16PM 的电池健康已经掉到 93 了 |
16p 333 93%，反正手机拿来用的，但是系统保持 ios18
Select Language