4 人关注
ansible-role-frp
this role will install frp and setup supervisor for frp to server continuously
uncat's repos on GitHub
1 人关注
.emacs.d
ˊ・ω・ˋ Emacs~~
Shell · 1 人关注
asdf-java
A Java plugin for asdf-vm.
Python · 1 人关注
black-dnsync
DNS Syncer...
0 人关注
ansible-role-nginx
Ansible role for NGINX
Shell · 0 人关注
ansible-role-v2ray
0 人关注
ansible-slurm
Ansible role for installing and managing the Slurm Workload Manager
0 人关注
app-playground
https://app-dir.vercel.app/
0 人关注
arch-security-tracker
Arch Linux Security Tracker
0 人关注
archweb
Arch Linux website code
0 人关注
aurweb
Hosting platform for the Arch User Repository (AUR), a collection of packaging scripts created by the Arch Linux community (read-only mirror)
0 人关注
authlib
The ultimate Python library in building OAuth, OpenID Connect clients and servers. JWS,JWE,JWK,JWA,JWT included.
0 人关注
bazarr
Bazarr is a companion application to Sonarr and Radarr. It manages and downloads subtitles based on your requirements. You define your preferences by TV show or movie and Bazarr takes care of everything for you.
0 人关注
bpftrace
High-level tracing language for Linux eBPF
Ruby · 0 人关注
capistrano
Remote multi-server automation tool
Ruby · 0 人关注
capistrano-sidekiq
Sidekiq integration for Capistrano
Go · 0 人关注
cert-manager-webhook-example
A cert-manager sample repository for creating an ACME DNS01 solver webhook
0 人关注
chatbot-ui
An open source ChatGPT UI.
TypeScript · 0 人关注
chatbox
Your Ultimate Copilot on the Desktop. Chatbox is a desktop app for GPT-4 / GPT-3.5 (OpenAI API) that supports Windows, Mac & Linux.
0 人关注
ChatGPT
🔮 ChatGPT Desktop Application (Mac, Windows and Linux)
0 人关注
chatgpt-api
Node.js client for the official ChatGPT API. 🔥
0 人关注
chatgpt-jetbrains-plugin
This project is a plugin that supports ChatGPT running on JetBrains series IDE.
0 人关注
ChatGPT-Paper-Reader
This repo offers a simple interface that helps you to read&summerize research papers in pdf format. You can ask some questions after reading. This interface is developed based on openai API and using GPT-3.5-turbo model.
0 人关注
chatgpt-reverse-proxy-js
OpenAI API Free Reverse Proxy
0 人关注
chatgpt-wrapper
API for interacting with ChatGPT and GPT4 using Python and from Shell.
0 人关注
chrome-extension-typescript-starter
Chrome Extension TypeScript Starter
Python · 0 人关注
cita-monitor
A Prometheus project to monitor running status of CITA.
0 人关注
clients
Bitwarden client applications (web, browser extension, desktop, and cli)
Go · 0 人关注
cloud-provider-alibaba-cloud
CloudProvider for Alibaba Cloud
0 人关注
community.general
Ansible Community General Collection
 |
uncatV2EX 第 222542 号会员，加入于 2017-03-23 11:13:16 +08:00 |
blog.jinmiaoluo.com
jinmiaoluo
jinmiaoluo
jinmiaoluo
uncat 最近回复了
1 天前 回复了 wanmyj 创建的主题 › 职场话题 › 刚入职，想加个端口映射方便回家远程工作，被以内网安全为由一口拒绝 |
@wanmyj #110 tailscale 和 wireguard 的方案是部署在公网服务器上的。
局域网内的服务器、开发者本地主动连接公网服务器并保持连接。
开发者的请求以公网服务器转发或直连局域网服务器（ STUN 打洞）的形式建立连接。局域网的服务器收到请求再转发给其他局域网设备。
局域网内的服务器、开发者本地主动连接公网服务器并保持连接。
开发者的请求以公网服务器转发或直连局域网服务器（ STUN 打洞）的形式建立连接。局域网的服务器收到请求再转发给其他局域网设备。
2 天前 回复了 wanmyj 创建的主题 › 职场话题 › 刚入职，想加个端口映射方便回家远程工作，被以内网安全为由一口拒绝 |
@jspatrick TailScale 底层也是 WireGuard ，无状态，不可探测。
从底层的协议角度出发是安全的。
我不是很清楚 TailScale Controller Server (比如 HeadScale ）的实现，不清楚当作为 STUN server 工作时，是否有合理的底层设计来规避公网探测风险。
从底层的协议角度出发是安全的。
我不是很清楚 TailScale Controller Server (比如 HeadScale ）的实现，不清楚当作为 STUN server 工作时，是否有合理的底层设计来规避公网探测风险。
2 天前 回复了 wanmyj 创建的主题 › 职场话题 › 刚入职，想加个端口映射方便回家远程工作，被以内网安全为由一口拒绝 |
无连接 -> 无状态
2 天前 回复了 wanmyj 创建的主题 › 职场话题 › 刚入职，想加个端口映射方便回家远程工作，被以内网安全为由一口拒绝 |
Todesk x
RayLink x
TeamViewer x
FRP + RDP x
NPS + RDP x
WireGuard+ RDP √
WireGuard 可以用于实现内网穿透（ keepalive 实现 nat 维持）。
UDP 底层和 Noise 加密协议的无连接（不可探测），可以实现安全公网暴露，进而实现安全的内网穿透。
如果担心 WireGuard 服务器被黑导致的内网风险，可以在内网转发节点做访问规则限制，只允许特定 WireGuard IP 的数据包转发到内网。
RayLink x
TeamViewer x
FRP + RDP x
NPS + RDP x
WireGuard+ RDP √
WireGuard 可以用于实现内网穿透（ keepalive 实现 nat 维持）。
UDP 底层和 Noise 加密协议的无连接（不可探测），可以实现安全公网暴露，进而实现安全的内网穿透。
如果担心 WireGuard 服务器被黑导致的内网风险，可以在内网转发节点做访问规则限制，只允许特定 WireGuard IP 的数据包转发到内网。
40 天前 回复了 haoyu7 创建的主题 › 软件 › 全平台密码管理器咨询 |
如果用 vaultwarden ，可以配置一下自动推送。效果：
1. 移动端/浏览器插件改动的自动同步。任何一个设备改动密码，其他设备自动同步。
2. 登录确认。就是 A 设备登录时，B 设备确认允许登录，A 设备不需要输入密码。
1. 移动端/浏览器插件改动的自动同步。任何一个设备改动密码，其他设备自动同步。
2. 登录确认。就是 A 设备登录时，B 设备确认允许登录，A 设备不需要输入密码。
41 天前 回复了 haoyu7 创建的主题 › 软件 › 全平台密码管理器咨询 |
如何部署自己的备份系统可以看看这个：
https://gitlab.archlinux.org/archlinux/infrastructure/-/blob/master/roles/borg_client/tasks/main.yml#L0-1
我也写了一篇博客（是对如何部署的个人理解）：
https://blog.jinmiaoluo.com/posts/borg-backup-system/
https://gitlab.archlinux.org/archlinux/infrastructure/-/blob/master/roles/borg_client/tasks/main.yml#L0-1
我也写了一篇博客（是对如何部署的个人理解）：
https://blog.jinmiaoluo.com/posts/borg-backup-system/
41 天前 回复了 haoyu7 创建的主题 › 软件 › 全平台密码管理器咨询 |
将 vaultwarden 部署到自己的虚拟化内可以方便的整合本地备份系统，实现备份数据在物理层面的备份，比如 BorgBackup 会以加密的形式将数据存储到 RAID 1 磁盘阵列内的。
我本地只有在 vaultwarden 服务器数据丢失，且备份系统 RAID 1 中的数据也丢失时，我才会遇到数据丢失的情况。
我其实已经遇到过很多次 BorgBackup 帮我找回丢失数据的情况了（比如常见的误删）。
我本地只有在 vaultwarden 服务器数据丢失，且备份系统 RAID 1 中的数据也丢失时，我才会遇到数据丢失的情况。
我其实已经遇到过很多次 BorgBackup 帮我找回丢失数据的情况了（比如常见的误删）。
41 天前 回复了 haoyu7 创建的主题 › 软件 › 全平台密码管理器咨询 |
@icaolei
vaultwarden 服务器是我物理服务器虚拟化中的一台虚拟机，跟其他关键服务（比如我的 GitLab 服务）一样，这些服务的服务器器都会有一份全量 + 多份增量的备份。
策略是：Grandfather-father-son backup (GFS)，保留 7 （日备份）+ 4 （周备份）+ 6 （月备份）= 17 份备份
工具是：borgbackup
效果：我可以从备份系统找回最近 7 天的数据，或者最近 4 周（每周最后一天）的数据，或者最近 6 个月（每个月最后一天）的数据
vaultwarden 服务器是我物理服务器虚拟化中的一台虚拟机，跟其他关键服务（比如我的 GitLab 服务）一样，这些服务的服务器器都会有一份全量 + 多份增量的备份。
策略是：Grandfather-father-son backup (GFS)，保留 7 （日备份）+ 4 （周备份）+ 6 （月备份）= 17 份备份
工具是：borgbackup
效果：我可以从备份系统找回最近 7 天的数据，或者最近 4 周（每周最后一天）的数据，或者最近 6 个月（每个月最后一天）的数据
Select Language