plasmetoz

V2EX 第 183295 号会员，加入于 2016-07-22 23:15:10 +08:00

今日活跃度排名 8060

plasmetoz 提问技术话题好玩工作信息交易信息城市相关

根据 plasmetoz 的设置，主题列表被隐藏

二手交易相关的信息，包括已关闭的交易，不会被隐藏

plasmetoz 最近回复了

35 天前

回复了 Chaconne 创建的主题 › 程序员 › 有感于论坛里挺多程序员寻求安全软件我想说：

为了联网监控和行为监控上一个还是可以的，至少能防止某些软件扫盘上传什么东西
比如之前看 chrome 保存的密码登录后可以被程序读，向火绒或者其他 hips 至少能挡一下
或者用来防止勒索软件？ WD 自带的那个防勒索感觉不是很好使

66 天前

回复了 Tounea 创建的主题 › 程序员 › 各位对个人电脑安全做到什么程度了？

linux + luks 全盘加密+bios 密码+hdd 密码（不知道现在还有吗），有条件的话可以考虑安全启动+自签名内核，激进的话可以考虑增加安全密码输入后直接抹掉数据，或者输错 n 次之间抹掉数据，雷电接口那种可能有安全问题的 bios 禁用或物理屏蔽，机箱看看能不能做防入侵。
应用层的化也许可以通过 selinux 限制文件访问？或者把所有应用使用容器隔离？
网络层不可控因素太多，没什么好方法。

124 天前

回复了 mgrddsj 创建的主题 › Android › 索尼 Xperia 1 III 换到 Moto X30 Pro 的使用感受记录

索尼默认调度是很奇怪，我这边 mk3 是面具 root 后删了温控，然后刷了第三方调度（ https://github.com/yc9559/uperf ）后感觉日常使用才舒服下来，不过如果跑游戏高负载该热还是热

126 天前

回复了 linuxgo 创建的主题 › Linux › Linux 系统做备份该怎么做

https://github.com/linuxmint/timeshift

142 天前

回复了 Shingen 创建的主题 › NAS › 如何搭建一台既能满足个人娱乐又能用于业余项目的 nas

存算分离吧，现在是单独的一个 truenas 跑 zfs 开 iscsi,然后其他的 pve/esxi 通过万兆网接进来按需划分存储盘。zfs 挂几个 ssd 做 l2arc 和 special 性能感觉还行。
当然要是有钱上纯闪架构+ceph 就更好了。。。

192 天前

回复了 dfgxcvbcv 创建的主题 › Linux › 你们的 Linux 系统会使用 apt upgrade 或其它发行版同类命令批量更新软件包吗？

自己的工作机 Fedora 天天 dnf update, 管的服务器也直接定期升级就行。
现在部署东西基本都走 docker 了，底层内核不炸基本不太容易出问题

198 天前

回复了 kingpo 创建的主题 › 问与答 › 大家上班时间都是几点到几点，加班严重吗

966 不过钱也符合 966 水平

207 天前

回复了 Licsber 创建的主题 › 宽带症候群 › 关于家庭 ipv6 网络的“裸奔”问题之我见

我的话最外层路由是 pfsense,设置好规则就行。而且我还加了个 suricata （虽然估计没啥用）

215 天前

回复了 exploreexe 创建的主题 › 信息安全 › 看了 AK 电玩科技 YouTube 被盗的经历，越来越对使用 Windows 恐惧

感觉跑题了，应该讨论怎么在现有场景下强化防护
windows 可以使用 hips （比如火绒的高级防护）设置仅运行 chrome 的相关程序访问其数据目录，包括 cookie 和密码之类的，其他程序访问之前弹窗确认，这样木马进来还有二次阻止的机会
linux 的话应该 selinux 可以起到类似的作用，我看 fedora 下默认 selinux 默认有 chrome 的规则，但是不知道具体是什么配置，好像拦不住读密码那个工具

220 天前

回复了 juejinloop 创建的主题 › 信息安全 › chrome 密码泄漏了，才知道用 chrome 保存密码等于裸奔

看了一下，fedora 下 chrome 的密码存在 gnome keyring 的默认目录里面，用户登录默认解锁，和 windows 差不多。要是能设置为独立的目录和密码并按需解锁就好了。把默认目录锁上 HackBrowserData 就读不了了。

» plasmetoz 创建的更多回复