 |
python35V2EX 第 354865 号会员，加入于 2018-10-09 20:16:25 +08:00今日活跃度排名 305 |
python35 最近回复了
8 小时 47 分钟前 回复了 dushixiang 创建的主题 › Next Terminal › 其实给所有需要公网暴露的 web 服务套一层 NextTerminal 也挺好 |
我用 vaultwarden 或或者飞牛 nas, 我需要在影视 app 或者浏览器插件里面配置服务器地址，这个能用的话我装一个试试
11 小时 38 分钟前 回复了 lidayl 创建的主题 › 优惠信息 › 千问出了 25 块免单卡 快冲！
[千问] 复制口令，打开千问 App，领 25 元免单卡，奶茶零食百货都能用！!a47b3AeTV6! |
站长能不能把所有推千问、元宝的 aff 的全部 ban 了，没啥信息量，为了返利到处刷
1 天前 回复了 hackingwu 创建的主题 › Google Gemini › gemini 限次数了，大家现在是怎么用？ |
我开了 pro, 在哪能看到次数?
1 天前 回复了 zwzwzwzwzxt 创建的主题 › 分享创造 › 把豆包输入法用的在线 ASR 接口扒了出来 |
光粒打击随时到来，先离线保存一份，fork 是没用的
2 天前 回复了 Nexora 创建的主题 › 程序员 › 我的飞牛连接了一个奇怪的网站 |
如果不是你自己 docker 上面装了什么奇怪的东西的话，那就盲猜是一个 c&c 服务器
1 月 31 日 回复了 Hormazed 创建的主题 › 信息安全 › 重要/漏洞：飞牛 fnOS 疑似遭公网未授权访问/利用后植入后门组件和修复建议汇总 |
@psllll 应该是读到了访问凭据后对系统进行了访问，类似于/etc/passwd 或者网页后端的访问凭据之类的
1 月 31 日 回复了 Hormazed 创建的主题 › 信息安全 › 重要/漏洞：飞牛 fnOS 疑似遭公网未授权访问/利用后植入后门组件和修复建议汇总 |
官方应该把 FN connet 下线掉，至少把有问题的系统版本对应的 FN connect 下线掉，FN connect 毕竟是飞牛自己控制的设施，对于用户自己映射的确实控制不了，
现在啥也不做，甩锅给 http 和境外流量简直太不负责了
现在啥也不做，甩锅给 http 和境外流量简直太不负责了
1 月 31 日 回复了 izToDo 创建的主题 › 信息安全 › 飞牛 OS 疑似 0day 漏洞，许多用户设备遭到攻击，请尽快检查设备或暂停使用 |
开了 FN connect 和放在公网都有中招的风险，跟 http 无关，我之前还以为是 http 传输 cookie 被盗的问题
我一直都没开 FN connect ，总觉得不安全
内网访问有 nat 挡着，接着奏乐接着舞😁
我一直都没开 FN connect ，总觉得不安全
内网访问有 nat 挡着，接着奏乐接着舞😁
1 月 31 日 回复了 lyz2754509784 创建的主题 › NAS › 公网使用飞牛 nas 的一些安全使用小提示--感谢飞牛官方团队 |
内网中部署了两台，1.15 和 1.11 版本，其中 1.11 版本复现，好在都没开 FN connect ，因此都没中招
1 月 30 日 回复了 lyz2754509784 创建的主题 › NAS › 公网使用飞牛 nas 的一些安全使用小提示--感谢飞牛官方团队 |
http 下 cookies 是明文，发生什么事情都不奇怪，实际上不需要在登陆的时候截获密钥
Select Language