V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  Kirkcong  ›  全部回复第 3 页 / 共 63 页
回复总数  1243
1  2  3  4  5  6  7  8  9  10 ... 63  
@wangj00756 #52 而且,就算你能证明域名是你的,也无法证明机器是你的。有可能只是你把自己域名指向到了别人的目标。

不是说你有这种意向,而是说确实证明不了这东西是你的,也确实发生过类似的事情。
@wangj00756 #52 这说明不了什么,我也能“证明”你这个域名属于我,你看,这是 cloudflare dns 管理界面,我能直接管理这个域名(当然都是假的)
https://i.imgur.com/p2iIGBD.png
@CodeDrift #54 用户有可能自己导出放在 nas 里面做备份的。
2 月 4 日
回复了 hqt1021 创建的主题 NAS 理性讨论 没有绝对安全的系统
@richiewu 我不能告诉你,否则就是提供入侵教程了。
@Nexora #20 哦确实哦,刚发现 op 说的是办公室网络啊,我还以为是手机网络呢。你把家里的 fnos 和办公室连起来,真的要祈祷 fnos 没什么问题,fnos 就是一个跳板机,通过他能入侵公司全网,也能看你家里的设备。出了事公司让你赔钱都是运气好的,万一黑你的是境外的人员,那你就涉及到非法向境外传输数据了,刑事责任大概率免不了。
@yang0327519 #33 别猜了,方向完全不对。
2 月 4 日
回复了 hqt1021 创建的主题 NAS 理性讨论 没有绝对安全的系统
区别大了去了
1. dsm telnet 不是默认开启的并且已经是被 ssh 替代的东西,出问题的比例在用户中不多。fnos 是默认开启的,并且官方的 fn connect 进一步加剧了该问题。
2. dsm 发布了声明,并且提供了修复方案。fnos 最开始说这是用户 http 明文传输的问题,后来压不住才承认。并且发出的系统更新有很多 bug ,有的无法升级,有的升级后无法挂载数据。
3. fnos 的这次事故本应该在一个月前就能避免的,12 月下旬就有人汇报了漏洞,官方也回应了说转交给了工程师。飞牛早就知道这个问题,但就是不修,dsm 可没有这样。
4. fnos 这次的事故是四个漏洞组合起来造成这次的问题,无论是路径穿越还是注入命令,都是基础到不能再基础的问题,而 fnos 却没有意识到。其他厂商可没有一次性爆出来 4 个这么严重的漏洞,并且造成这么严重的问题。

没有人说需要一个绝对安全的系统,而是 fnos 官方和别的厂商比起来差远了,最不可原谅的是,
1. fnos 一个月前就知道该漏洞,但没修。
2. 最开始告诉用户是 http 明文,用户自己的问题。
2 月 4 日
回复了 Nexora 创建的主题 程序员 我的飞牛连接了一个奇怪的网站
你说的连接是指什么?我访问你的登陆页面,这也建立了连接。
@yang0327519 #28 如果你真的 get 到我说为什么血赚,那你应该会觉得更功利才对。
@yang0327519 #14

“对于 80%甚至以上的人来说,十几年的学习,整个社会付出的成本相对于其收益,是不是血亏啊?”

不不不,血赚,这是国内千百年的逻辑。

“如果是的话,那这个教育体系是不是需要做改变啊,或者说,可能的应对方案是什么?”
请不要在 v 站讨论涉 z 言论。
ai 只是人类的辅助,只是效率前所未有的高罢了,我们大可以在教育中引入 ai ,而不是直接否认学校教育的必要性。

b 站视频都那么多了,传统的学校教育价值是不是大打折扣?
书籍的内容都这么多了,传统的学校教育价值是不是大打折扣?
网上文档都这么多了,传统的学校教育价值是不是大打折扣?
@yang0327519 #19 不能这么算,人类就是人类,即便这个人什么也不做,也是有价值的,原因别无其他,只因为他也是人。

农耕时代全都不识字,整个社会的价值在于家家户户都种田,教育反而是负担。我不想谈什么正是因为这些脱离出来社会生产的人从事研究,才造就了现代科学进步这种话云云,因为最关键的是要意识到,任何一个人类,都有权利在活着的同时,不给整个社会创造价值。
@WuSiYu 是的呢,就是这么恐怖,更恐怖的是,用 fnos 的大部分是小白,这些小白完全意识不到有这么恐怖
@wangj00756 怎么证明这是你的?
2 月 4 日
回复了 EricYuan1 创建的主题 NAS 2026 年了,还推荐 n100 吗?
@Nexora #17 emmm, 为什么不直接按照官网搭建呢?第三方不安全
2 月 4 日
回复了 EricYuan1 创建的主题 NAS 2026 年了,还推荐 n100 吗?
要注意指令集的问题,这种超低端 cpu 的指令集不是完整的。如果你某些 app 用到特定的指令集,而 cpu 不支持,要么不能用,要么极其缓慢。而且如果要转码这种操作,N100 肯定不够。
@Nexora #12 对,关了就可以,这样最省事,不然就得防火墙层面各种限制了,没必要。
2 月 4 日
回复了 EricYuan1 创建的主题 NAS 2026 年了,还推荐 n100 吗?
@Nexora 都有 3 个 k3s 了,要不直接 k8s 吧
“NAS 本身就是可以通过飞牛的 FN Connect 访问”

FN Connect 绕过了你所有的安全防护,导致可以直接被外网访问到,和其他用户没什么区别。
1  2  3  4  5  6  7  8  9  10 ... 63  
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   2678 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 27ms · UTC 12:13 · PVG 20:13 · LAX 05:13 · JFK 08:13
♥ Do have faith in what you're doing.