@mozartgho lastpass 我不太清楚，但是 1password 除了 master key 密码保护之外，还有一个随机生成的几十位的 uuid，加密的算法中是通过 master key 和该 uuid 一起加密的。 解密的话也需要两者一起。就算 1password 数据库被搞了，知道你的 master key 也是拿不到密码的，uuid 这个密钥是不会通过任何方式同步保存的。

再加上一些二次认证之类的东西，可以说 1password 相当的安全。

Spark 和 Hadoop 都有未授权远程代码执行的问题，上面的两个链接是我写的利用代码。 如果被黑了第一时间需要考虑怎么进来的，看看自己监听了哪些端口，一一排查，把洞先堵住在说。

另外被黑了也不要慌，上面劝你重装的不负责，在公司业务被黑了也重装么，损失谁来担。

仔细一点，多排查一下启动项之类的东西，总能解决的。

@joeaaa 别只盯着没装 redis 就万事大吉了，怎么就没想过是 spark 或者 hadoop 的问题呢？

https://github.com/rapid7/metasploit-framework/pull/10954
https://github.com/rapid7/metasploit-framework/pull/10027

暴露在公网，没认证很容易被搞的。

看你这个描述，有 master 节点，应该是啥数据集群吧，hadoop，spark 之类的？

@geeksu 猫是切掉蛋蛋或者卵巢吧，主要是激素导致的。 人应该是不影响激素分泌的。

没了， 你把 repo 删了就找不到了。

https://i.imgur.com/Fd8Vv6f.png

兄弟，github 有 commit history，也是能看到的啊。要么 force push，要么删除 repo 重传。

@flyz

你就是自私，女性上环有很多副作用，我女友就因为上环经常肚子疼，计划之后取掉。相比男性结扎的副作用更小。

恢复基本没戏

@javashell 工资你懂的是啥意思？ 安全行业工资普遍都偏高啊，是说工资不涨了？

坚果云在 v 站已经被婊好几次了，光我收藏收藏了好几篇。

难道不应该换报警方式吗？就算有提醒也不能保证一定会去看。
如果报警很多的话怕打扰正常消息，可以采取分级方式。比如低级别邮件，中级别短信，搞级别电话。当然也可以选择其他报警方式，如微信，telegrambot，slackbot 等。

@xmy2232867 兄弟，你这头像出处在哪，有一个国外的网友和你一个头像，差点认错。

Telegram bot 很舒服，或者邮件短信。个人略反感微信。

snippetslab 还能通过 icloud 同步。

stormzhang 公众号的内容和评论都毫无营养。