V2EX › tool2dx 的所有回复 › 第 65 页 / 共 92 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 61 62 63 64 65 66 67 68 69 70 ... 92

❮

❯

184 天前

回复了 herewego 创建的主题 › 计算机 › 有个闲置的英特尔（Intel）NUC，配置是 I5 8500 + 8G ，能怎么玩？

8G 太小，先加内存到 32G ，上各种虚拟机，用公网 IP 串流到手机上，可玩性就高了。

184 天前

回复了 Fooooool 创建的主题 › 虚拟现实 › VR、AR 行业前端有什么学习路线吗？

去 shadertoy 上扒拉各种 shader 特效，等学（抄）的差不多了，你也就精通图形学了。

184 天前

回复了 zhaoyihuaer 创建的主题 › 问与答 › 咨询一个业务问题，想问一下这种功能如何实现的

DNS 二级域名可以添加泛域名解析的，就是一个*号。这样所有二级前缀，都会转发到同一个 IP ，不用特殊处理。

在 www 服务器上写一个 host 字段解析，做客户跳转就可以了。

184 天前

回复了 zhx643 创建的主题 › 职场话题 › 上班有必要用自己的电脑吗

@chenzi0103 上班又不玩游戏，上 2080ti 也太夸张了。

184 天前

回复了 mongoose 创建的主题 › NAS › 我的一些设备的功耗情况，给大家一个参考

@CodeAllen 我一开始也是选成品 PSSD ，在某些老主板上掉盘，在新主板上又没有问题，让人非常头大。

就是老掉盘，才选择硬盘盒的。我估计三星 T5/T7 没这问题，只有吃过别的牌子亏，才知道三星的好。

184 天前

回复了 mongoose 创建的主题 › NAS › 我的一些设备的功耗情况，给大家一个参考

@CodeAllen 我有一部分需求是组移动硬盘，USB2.0 口的供电才 2.5W ，哪怕是主流 SATA 也太容易超标了。

2.5W 的固态，真的不多。

184 天前

回复了 mongoose 创建的主题 › NAS › 我的一些设备的功耗情况，给大家一个参考

https://i.imgur.com/FKV6bat.jpeg

我的二手固态硬盘，并不追求高速，大概几百兆也够用。但是好省电，3.3V * 0.7A = 2.31W 。现在好像买不到如此省电的固态硬盘了，都是清一色大电流+千兆读写速度。

184 天前

回复了 xjpz 创建的主题 › Windows › 如何远程开关机 WIndows11

无线 wifi 这东西能发送唤醒操作？好像关机会休眠的吧。

还是老老实实插一条网线，发送 WakeOnLAN 请求吧。

185 天前

回复了 libasten 创建的主题 › 问与答 › 现在开发人员适合选用 AMD 的 CPU 和显卡吗？

NV 玩游戏有 DLSS ，玩 AI 有 CUDA 。

除非你买显卡就是办公的，那么可以考虑 AMD ，毕竟便宜，性价比也高。

185 天前

回复了 frencis107 创建的主题 › 信息安全 › OpenSSH 爆高危漏洞 CVE-2024-6387

@cnbatch openssh 写法也有问题。哪里有 socket 120 秒登录超时，只依赖 SIGALRM 信号量，而不依赖计时器的。要知道有些平台，比如安卓，根本没有提供 SIGALRM ，也就永远不会超时。。

我去看了一眼 dropbear ，人家同样是做 sshd 的，就老老实实判断

time_t now = time(NULL);

if (now - ses.connect_time >= AUTH_TIMEOUT)
dropbear_close("Timeout before auth");

整花活没前途。

185 天前

回复了 tool2dx 创建的主题 › 编程 › openssh 的远程漏洞演示代码似乎有问题。

花了一点时间，简单修复了一下源文件里的 SSH2 握手部分，加了成吨的代码，至少能顺利连接了。

https://github.com/tool2d/sshshowcase/blob/main/sshserver.cpp

186 天前

回复了 frencis107 创建的主题 › 信息安全 › OpenSSH 爆高危漏洞 CVE-2024-6387

@zgzhang "在野的 poc 在 32 位机器也没有成功复现"

poc 里面都是伪代码，连个握手协议都没写完，肯定没办法成功复现。

186 天前

回复了 frencis107 创建的主题 › 信息安全 › OpenSSH 爆高危漏洞 CVE-2024-6387

@Nosub 不用那么复杂，官方有提到，配置文件里把 LoginGraceTime 改成 0 就可以。

186 天前

回复了 daguaochengtang 创建的主题 › Windows › 作为程序员你是如何搭建自己的 windows 开发环境的？

@AoEiuV020JP "快捷方式会放在一个文件夹里"

我快捷方式是写了一个程序，常驻任务栏，用双击 Ctrl 打开跳转界面。速度快的飞起。

186 天前

回复了 DIMOJANG 创建的主题 › Apple › 国产软件太狠了！

共享屏幕要看手机芯片的，有些老芯片开这个功能发热就是很严重。和后台挂一个 60 帧游戏没差区别了。

186 天前

回复了 daguaochengtang 创建的主题 › Windows › 作为程序员你是如何搭建自己的 windows 开发环境的？

我个人是用 vhd 进行开发配置，第一尽可能用 portable 的软件，第二很多公司陈旧项目编译依赖特别多，只能通过 vhd 挂载和同步代码。

还有一些 COM 组件注册很多的程序，都被我扔到虚拟机里运行的。

别的好像也没什么，git 我用 msys ，没用 wsl ，反正常用软件来说，两者都大同小异。

186 天前

回复了 frencis107 创建的主题 › 信息安全 › OpenSSH 爆高危漏洞 CVE-2024-6387

"SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2", from "debian-12.5.0-i386-DVD-1.iso": this is the current Debian stable
version

In our experiments, it takes ~10,000 tries on average to win this race condition, so ~3-4 hours with 100 connections (MaxStartups) accepted per 120 seconds (LoginGraceTime). Ultimately, it takes ~6-8 hours on average to obtain a remote root shell.

作者说，平均 7 小时破解一台远程 linux?

1 ... 61 62 63 64 65 66 67 68 69 70 ... 92

❮

❯