V2EX › leang521 的所有回复 › 第 1 页 / 共 5 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5

❮

❯

2 月 3 日

回复了 leang521 创建的主题 › NAS › 飞牛这次漏洞有没有搞头

@LnTrx 差不多意思，但是我找了一下没有这种插件。

2 月 3 日

回复了 leang521 创建的主题 › NAS › 飞牛这次漏洞有没有搞头

@louol 飞牛这次出问题的 fn connect ，就是个浏览器插件，通过插件自建隧道实现任意浏览器访问内网。只可惜这个隧道太拉稀，被人直接给破了，这也是第三方隧道的毛病，安全不受控。所以搞个自建隧道是不是就比这种闭源的第三方隧道靠谱得多。

2 月 3 日

回复了 EyebrowsWhite 创建的主题 › 信息安全 › 飞牛的影响面比想象的大很多

所以我建议搞一个带 VPN 的浏览器来解决这个问题还招一堆人反对。大部分人都不清楚用户到底需要什么

https://v2ex.com/t/1190213

2 月 3 日

回复了 leang521 创建的主题 › NAS › 飞牛这次漏洞有没有搞头

@rev1si0n 前面说了，VPN 会破坏客户端的路由环境，这对大多数人是不可用的，为啥飞牛那么火。

@lozzow 国内走 VPN 的应用多了，只有通过 VPN 解除运营商限制才是需要经营许可。回家不算，不然那么多路由器都得凉

2 月 3 日

回复了 leang521 创建的主题 › NAS › 飞牛这次漏洞有没有搞头

@charles0 WebVPN 说白了还是吧内网 web 服务映射到外网。和这次飞牛的屎诗级 BUG 师出同源

@lozzow 为啥要国内资质，你用的 chrome 有国内资质吗

@A1188 对，感觉这个才是正途

2 月 2 日

回复了 leang521 创建的主题 › NAS › 飞牛这次漏洞有没有搞头

为何不用系统代理：常规的 VPN 软件要不搭建困难，要不影响客户端，比如客户端本身就处于多 VLAN 环境的复杂网络，VPN 会破坏客户端的路由表。
为何不用 chrome 代理插件：没找到自建服务的，用其他人的服务安全性存疑

其实我目前用的极空间客户端也有同样的功能，通过 mtls 建立隧道，然后客户端的所有服务走隧道。但是极空间的东西感觉也不是很靠谱

2 月 2 日

回复了 leang521 创建的主题 › NAS › 飞牛这次漏洞有没有搞头

@Joeyreg 对，就这个意思。

2 月 2 日

回复了 leang521 创建的主题 › NAS › 飞牛这次漏洞有没有搞头

@baobao1270 类似，但是定位不一样。TOR 是隐藏自己，这个是安全隧道。

2 月 2 日

回复了 leang521 创建的主题 › NAS › 飞牛这次漏洞有没有搞头

@cloverzrg2 举个例子，我是找不到，AI 也找不到

2 月 2 日

回复了 leang521 创建的主题 › NAS › 飞牛这次漏洞有没有搞头

@ntedshen 其实不光飞牛不安全，现在的大部分国内 NAS 都不见得安全。但是国产 NAS 能火起来的关键就是自建隧道。所以如果能有个自带隧道的浏览器，然后内网通过 DOCKER 做个服务。这样即简单又方便，用户量还大。