V2EX › dilidilid 的所有回复 › 第 7 页 / 共 104 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 3 4 5 6 7 8 9 10 11 12 ... 104

❮

❯

2 月 2 日

回复了 qiancheng 创建的主题 › NAS › 如果你是 fnOS 的运营经理，如何回应此次安全事故会更妥当？

@axiao12 你这条评论就是打脸各种替飞牛开脱的说法，现实就是大部分小白用户直到现在都不知道发生了什么。
飞牛现在的应对完全就是一丁点没把用户的数据安全当回事，FNC 不拦截不公告不下线，就是当鸵鸟赌大部分人不知道，而还没有更新新版本的 FNC 终端在这段时间（包括现在）就完全成为黑灰产的肉鸡。

2 月 2 日

回复了 mmaff5201314 创建的主题 › MacBook Pro › 这种磕碰会掉价多少？

磕碰机一人一价，最大的问题还不是贬值而是流通性低

2 月 2 日

回复了 lyz2754509784 创建的主题 › NAS › 讨论关于 nas 的系统选择有没有好的建议

既然你都懂 PVE+Docker 了那也不是纯小白用户了，我建议就是直接用裸机 Debian+Tailscale+Docker ，只要你不乱装第三方源，基本不会有啥问题。就算开放某个公网 web 端口被入侵也是在 Docker 容器里，只要没有 Docker 的逃逸 0day 基本不会出大乱子，怎么也比飞牛这种一个 web 服务出漏洞整个系统爆炸强多了

2 月 1 日

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

@aker91 那好我们论迹不论心，不说什么官方论坛提出漏洞一个月不修，也不提明知道是自己安全漏洞骗用户说 HTTP 中间人攻击。我们就说现在已经舆论发酵了，再怂能不能先把 FNC 访问定向拦截了？实在菜得抠脚改不来代码能不能先把 FNC 下线了？

我反正是无法理解都这样了还挂着 FNC 让用户受攻击，还能有人觉得现在这点指责严苛的。我说难听点吧，如果没有 V 站、B 站的扒皮，这件事可能还能被拖好几个月然后假装无事发生，期间无数被盗取个人数据和隐私的用户还会被嘲笑安全意识差，跟飞牛官方什么关系也没有。当然这可能也是你希望看到的局面吧

2 月 1 日

回复了 mingde816 创建的主题 › NAS › 为什么这么多人用飞牛 NAS，有什么优势吗

@OneLiteCore 飞牛如果要面向企业市场盈利的话，最重要的显然是底层架构优化，包括多用户权限管理、NAS 同步盘实现、多端备份、数据安全这些企业需求极高的功能，事实上群晖这几个功能做的都相当好，反而是不怎么重视媒体方面的功能。飞牛则完全是相反的，不管是论坛还是 b 站账号，还是实际的更新日志，完全聚焦在影视应用和挂载网盘这些东西上面，被一群根本没付费意愿的玩机小子带着跑，不知道创始人到底是什么打算

2 月 1 日

回复了 mingde816 创建的主题 › NAS › 为什么这么多人用飞牛 NAS，有什么优势吗

@OneLiteCore 我感觉你的很多问题其实是用 PVE 嵌套产生的，对普通用户如果只是以国产 nas 系统作为参照的话，直接装 Debian/Ubuntu 带 GUI 的发行版，大部分设置都能直接在 GUI 下完成（比如你说的 IP 设置），也根本不需要考虑 zsh 啥的。我也用过很长时间 PVE ，但我也知道这东西其实大部分时候是在解决家庭用户大概率一辈子也碰不上的问题，很大程度上本身就是个玩具。

我的观点是直接用主流发行版 Linux 在 AI 辅助下配置基本的 NAS 功能（ SMB+Docker ）复杂度其实已经很低了，如果这都无法接受那真的还是买成品硬件的好。

2 月 1 日

回复了 TimeDong 创建的主题 › 职场话题 › 2026 年了，前端开发还能学点啥

@TimeDong 学历不高就去研究 ai 更下游的应用，前端和所有类似的技能都已经死了

2 月 1 日

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

楼上那位朋友替飞牛辩护了不少，但飞牛直到现在这个时间点依然没对 fn connect 做任何定向阻断。
不发正式公告以及全平台推送我勉强理解为小公司的苦衷，那作为 fn connect 的运营方检测到问题版本的主机直接静默阻断然后重定向到系统更新总是举手之劳吧？就这他也没有做，对得起你的信任吗？
要知道飞牛唯一收钱的软件服务就是这个 fn connect 的内网穿透，我到现在已经完全无法理解这家公司的行为逻辑了

2 月 1 日

回复了 izToDo 创建的主题 › 信息安全 › 飞牛 fnOS 发布重要安全更新通知，并提醒用户更新至 1.1.18 最新版本

@hongye 付费用户和商业用户会用脚投票的

2 月 1 日

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

@Logtous FNConnect 也被爆破了，而这是飞牛官方推荐的外网访问方式，你的意思是开启的用户也都是活该？这次事情就是严格按照飞牛官方的 guideline 去配置也会被全盘爆破，而且是极其容易复现、要求几乎没有的攻击方式，这在整个 NAS 系统历史上都是极其罕见（我不知道上一次是谁，印象中不太有），所以我不同意你说的“用户对 FNOS 太苛刻”的观点

2 月 1 日

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

@Logtous 你如果想对这个事情发表看法，至少请完整看过事件经过再来指责别人吧？还是说你都不知道咋回事就基于价值观开始激扬文字了呢

“请务必妥善管理系统账号，避免使用弱密码，并开启必要的安全防护措施”，这不是屁话吗，这次的漏洞只要能公网访问登陆页面就能直接访问所有用户文件，跟系统账号、弱密码、双重验证都没有任何关系

2 月 1 日

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

@Logtous 这个 case 是 12 月底在论坛被提出，而且明确是路径穿越漏洞，一个多月无人理睬，后期明显知道这个严重安全漏洞没有任何作为而是反过来忽悠用户，我不知道这跟国内国外有啥关系，如果是美国厂家这搞法不被喷烂？

只要稍微懂技术的人看到目前各方的报告可以很明确的判断问题归属了，还要等官方定性？那可太好了，官方直接像之前一样定性成 HTTP 中间人攻击不就行了，质疑的人有官方懂吗？

2 月 1 日

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

这影响还不大……评论区这宽容度也太高了吧，他们知不知道官方的 FNconnect 也一样被爆破，总不能说开 FNID 的也是爱折腾的用户所以活该？

2 月 1 日

回复了 lyz2754509784 创建的主题 › NAS › 公网使用飞牛 nas 的一些安全使用小提示--感谢飞牛官方团队

@Untu 飞牛这类 NAS 最有价值的点之一就是那个外网穿透的 web ，打预防针大家根本就不用了，所以吴姐

2 月 1 日

回复了 mingde816 创建的主题 › NAS › 为什么这么多人用飞牛 NAS，有什么优势吗

@OneLiteCore 我觉得你说的恰恰是飞牛的困局所在。现在 Claude/GPT 这么强大，但凡是有一点点计算机基础的人从零配置一台 Debian+docker 解决 NAS 的常规功能也就一个上午不到的时间，而相比现在的存储价格，1500-2000 就能买到成品 NAS 。更在这之下的人付费意愿本身就极弱甚至可以说没有，

飞牛现在要指望这群人解决自己的营收问题根本就是天方夜谭，而飞牛官方还在花大力气去适配这些穷玩小子挖的新坑，不是去做实实在在的底层系统优化满足 SOHO 市场，实在不看好这家公司前景。

1 月 31 日

回复了 asuraa 创建的主题 › NAS › 飞牛 0day 后门专杀脚本

这么严重的问题，重装换系统吧，如果真的一定要用飞牛放虚拟机做影视播放器吧。飞牛这态度还要硬着头皮放个人文档和照片啥的那只能尊重祝福了

1 月 31 日

回复了 lyz2754509784 创建的主题 › NAS › 公网使用飞牛 nas 的一些安全使用小提示--感谢飞牛官方团队

群晖还有魔改 btrfs ，SHR ，以及备份套件、云盘套件啥的很难平替，飞牛真没感觉有啥功能是 Debian/Ubuntu + Docker 很难做到的，要是追求开箱即用有钱买群晖，没钱买绿联，飞牛难道指望靠更穷的哥们盈利吗。。。

1 月 31 日

回复了 lyz2754509784 创建的主题 › NAS › 公网使用飞牛 nas 的一些安全使用小提示--感谢飞牛官方团队

@patrickyoung 牛逼，直接用 system 执行整段命令，2026 年还有这种操作，飞牛都是什么草台班子呀。。。看来一年多主要就用在前端屎上雕花去了，根本没打磨底层的东西，整天被 B 站那些玩机小子带着跑加一堆花里胡哨的功能

1 月 30 日

回复了 lyz2754509784 创建的主题 › NAS › 公网使用飞牛 nas 的一些安全使用小提示--感谢飞牛官方团队

另外强密码/证书的 SSH 比各种乱七八糟的 docker web 服务安全一百倍，sshd 真有重大 0day 漏洞那可是安全届爆炸新闻了，你的 nas 都没有价值被 0day sshd 漏洞攻击

1 ... 3 4 5 6 7 8 9 10 11 12 ... 104

❮

❯