totoro625 最近的时间轴更新 totoro625 最近的时间轴更新totoro625's repos on GitHub
CSS · 7 人关注
totoro625-font-family
totoro625的自定义字体
2 人关注
clash-docker-compose
自用国内中转路由，Clash+V2fly+Frp+MTProxy+Shadowsocks
HTML · 0 人关注
Blog-CN
totoro625的博客备案版
0 人关注
BroadcastChannel
Turn your Telegram Channel into a MicroBlog.
0 人关注
conf-demo
配置文件分享
JavaScript · 0 人关注
MakeOPRGreatAgain
jqqqqqqqqqq's [s]Buggy[/s] OPR UserJS Collection
CSS · 0 人关注
Pages-01
HTML · 0 人关注
Pages-02
旧的博客
JavaScript · 0 人关注
Pages-03
0 人关注
totoro625
HTML · 0 人关注
totoro625.github.io
 |
totoro625V2EX 第 157759 号会员，加入于 2016-02-01 22:42:08 +08:00今日活跃度排名 19931
 49  90  |
www.totoro.pub
totoro625
totoro625
totoro625
龙猫不在家 | 橙汁不甜 | totoro625
| 阿里云域名备案一二事 分享发现 • totoro625 • 31 天前 • 最后回复来自 totoro625 | 6 |
| 手机上实现 ddns 的方式有哪些？ 问与答 • totoro625 • 51 天前 • 最后回复来自 amrice | 6 |
| 抖音网页版验证码长度错误 全球工单系统 • totoro625 • 99 天前 |
| 有无简单快捷的自建 docker 镜像的方法 Docker • totoro625 • 100 天前 • 最后回复来自 XiLingHost | 6 |
| Telegram Premium Bot 续订失败 Telegram • totoro625 • 47 天前 • 最后回复来自 cpsony | 12 |
| Tailscale 自建 derp 节点无法使用相关问题 问与答 • totoro625 • 19 天前 • 最后回复来自 tyhunter | 15 |
| 江苏镇江移动停用 ipv6 宽带症候群 • totoro625 • 151 天前 • 最后回复来自 Love4Taylor | 27 |
| 分享甲骨文升级账号遇到的工商银行风险提示 Oracle • totoro625 • 193 天前 |
| KernelSU 下字体模块与 Magisk 通用吗？ 小米 • totoro625 • 299 天前 |
totoro625 最近回复了
10 小时 11 分钟前 回复了 tigerc 创建的主题 › 分享发现 › 或许，我们没有那么多密码需要保存 |
@tigerc #32 对于在乎安全的人而言感觉看到了另一个极端
如果任何一个账号仅凭邮箱里的登录链接就能在新设备登录，密码和 2FA 全都是摆设
这个产品设计上就没考虑过安全
我觉得 Dropbox 设计的没错
补充：
1. 如果你在 iOS18 有备份数据，可以再次升级到 iOS18 ，从备份中获取数据
2. 1password 买断用户才能 Dropbox 使用，你选择了自己保存数据，但是没保存好数据
只在手机上保存数据，还在最重要的手机上测试新版本系统，依赖不可靠的测试版系统备份文件降级
3. 一个别有心机的坏人，获取了你的邮箱，就能登录这么多属于你的账号，实在是可怕
如果任何一个账号仅凭邮箱里的登录链接就能在新设备登录，密码和 2FA 全都是摆设
这个产品设计上就没考虑过安全
我觉得 Dropbox 设计的没错
补充：
1. 如果你在 iOS18 有备份数据，可以再次升级到 iOS18 ，从备份中获取数据
2. 1password 买断用户才能 Dropbox 使用，你选择了自己保存数据，但是没保存好数据
只在手机上保存数据，还在最重要的手机上测试新版本系统，依赖不可靠的测试版系统备份文件降级
3. 一个别有心机的坏人，获取了你的邮箱，就能登录这么多属于你的账号，实在是可怕
10 小时 38 分钟前 回复了 zaizaizai2333 创建的主题 › iPhone › 后知后觉： iPhone 通话记录 2000 条了！ |
但是依旧不会在联系人下方集中显示最近的通话记录
想知道上一次是什么时候联系的，就在 2000 条里面翻
这样的改动很难吗，还是说涉及专利了
想知道上一次是什么时候联系的，就在 2000 条里面翻
这样的改动很难吗，还是说涉及专利了
1 天前 回复了 t4we 创建的主题 › NAS › 原来云盘文件在 Server 是不加密的 |
加密有很多种
1. 用户端保存密钥，服务端不保存密钥，这样用户忘记账号密码之后数据全部丢失
服务商不能查看用户的数据
2. 服务端为不同用户设置不同密钥，但是密钥保存在服务端，服务商可以通过密钥随便看隐私数据，发生黑客攻击一样数据泄露，只是稍微麻烦一点，需要破解。普通员工没有权限查看隐私数据
3. 服务端不加密，随便抽出一块硬盘都能看到隐私数据，基本不设防
随便一个朋友获取了你的短信验证码，就能长期看你的隐私数据，这里点名百度网盘
1. 用户端保存密钥，服务端不保存密钥，这样用户忘记账号密码之后数据全部丢失
服务商不能查看用户的数据
2. 服务端为不同用户设置不同密钥，但是密钥保存在服务端，服务商可以通过密钥随便看隐私数据，发生黑客攻击一样数据泄露，只是稍微麻烦一点，需要破解。普通员工没有权限查看隐私数据
3. 服务端不加密，随便抽出一块硬盘都能看到隐私数据，基本不设防
随便一个朋友获取了你的短信验证码，就能长期看你的隐私数据，这里点名百度网盘
1 天前 回复了 seWindows 创建的主题 › Linux › Linux 服务器硬盘满了后感觉会出不少 bug |
某些程序的写入操作是删除原有数据再写入（并不是追加和修改），硬盘已满的情况下这样会导致文件丢失
这里点名 acme
这里点名 acme
2 天前 回复了 yeahjw 创建的主题 › 问与答 › 大家的服务器都用什么系统什么型号？ |
哪种 linux 版本？当然是 Debian mini 了
预装一个 ssh 就够了
预装一个 ssh 就够了
2 天前 回复了 Autonomous 创建的主题 › NAS › 如何减少 NAS 端口暴露至公网 |
@COOOOOOde #17 我自己手搓了一个
后台运行 ddns-go 将当前机器 ip 解析到一个 ddns 域名上，机器每隔 5 分钟将当前 ddns 的 ip 添加到白名单，每天 24 点清空
手机是访问一个 web 网页，写入当前访问 ip 到 cloudflare kv ，再获取 ip 进行放行
GPT 写了一个通过点击网页按钮，PHP 执行 shell 放行当前访问 ip 的脚本，但是感觉开放这个网页，并给这么高的权限更加不安全
后台运行 ddns-go 将当前机器 ip 解析到一个 ddns 域名上，机器每隔 5 分钟将当前 ddns 的 ip 添加到白名单，每天 24 点清空
手机是访问一个 web 网页，写入当前访问 ip 到 cloudflare kv ，再获取 ip 进行放行
GPT 写了一个通过点击网页按钮，PHP 执行 shell 放行当前访问 ip 的脚本，但是感觉开放这个网页，并给这么高的权限更加不安全
2 天前 回复了 joenlee 创建的主题 › DNS › cloudflare ddns 遇到了奇怪的表现 |
是不是挂了美国的梯子，关了再观察一段时间试试
2 天前 回复了 roidinev 创建的主题 › 宽带症候群 › 甲骨文 oracle 免费 的一个主机被停了，怎么办 |
删除重建，如果硬盘还有数据的，搜索一下转移硬盘的方法
2 天前 回复了 6c9fd 创建的主题 › 游戏 › 除了 galgame 还有什么用鼠标就能玩的大作 |
比较无聊的种菜小游戏，传奇商店： https://playshoptitans.com
2 天前 回复了 tmdgri 创建的主题 › iPhone › 美团小时达就是个笑话 |
#2 今日最佳笑话
Select Language