pingdog

V2EX 第 591673 号会员，加入于 2022-08-19 09:18:19 +08:00

今日活跃度排名 976

pingdog 提问技术话题好玩工作信息交易信息城市相关

根据 pingdog 的设置，主题列表被隐藏

二手交易相关的信息，包括已关闭的交易，不会被隐藏

pingdog 最近回复了

6 小时 24 分钟前

回复了 wshjdx 创建的主题 › 宽带症候群 › 求推荐家用硬件防火墙

@saltedfishgames 忘了从 7.4 还是 7.6 ，开始阻止没 license 的离线更新了。。

6 小时 29 分钟前

回复了 wshjdx 创建的主题 › 宽带症候群 › 求推荐家用硬件防火墙

@LaoChen 是的，ssl 解密都要证书密钥，也可以用 self sign CA

10 小时 44 分钟前

回复了 wshjdx 创建的主题 › 宽带症候群 › 求推荐家用硬件防火墙

fortinet 是相较便宜的 L7 防火墙厂商了，license 一年 4 千多 5 千，入门的硬件 4 千多。不买 license 和你手动配个 nftable 没区别

1 天前

回复了 fcoo 创建的主题 › 分享发现 › 刚看到一个帖子说中国有 940 万程序员，现在估计更多了

@cairnechen 看了一眼这个来源，来自用户自己选的信息。我还说大陆正常打开 gh 都费劲，也能记到有几夏万
> Developers are mapped to countries via self-reported locations,

1 天前

回复了 lowsell 创建的主题 › 程序员 › 用户经常输错邮箱，有什么办法优化下？

suffix 可以用 Mozilla 这个项目做个校验 https://publicsuffix.org/list/

domain 没办法了，要么穷举要么正则

2 天前

回复了 liuidetmks 创建的主题 › 程序员 › 外面的免费 WiFi，你就连吧，一连一个不吱声

captive portal 认证要重定向的常规流程，HSTS preload 的域，浏览器会拒绝跳转，所以 captive portal 很多只能从 http 跳过去认证页面
本机不信任公用网络的 CA 基本没什么问题，如果公用网络的 gateway 开了 deep inspection ，你打开任何 https 都会显示证书错误

3 天前

回复了 SmallBlueZhao 创建的主题 › 全球工单系统 › 疑似迅雷劫持用户下载链接？

用了迅雷的加速功能吧，只从源地址下载的话没碰到过。用迅雷加速被替换文件不是什么新闻了，公开的问题

3 天前

回复了 qianlongzt 创建的主题 › NAS › 飞牛登录 token 生成逻辑安全问题，并且尽快更新 rsa private key

所有服务 rootless 才是真。要 root 也应该用 sudo 限制 command
这 chown root, chmod 600… 它校验 token ，要载入私钥…

搭脚手架时未考虑，后期引入/修改安全机制几乎和重构区别不大

4 天前

回复了 hqt1021 创建的主题 › NAS › 理性讨论没有绝对安全的系统

硬是要分个高低的建议全面阅读这两个帖子，开始大家讨论的并不是系统应不应该有漏洞，而是公众报告漏洞后厂商的响应。当厂商宣告采取措施后，v2ex 这种类比贴至少一天会有一篇，不知道为什么

“
v2ex 最开始是从这个感谢帖开始讨论他们的处理手法和漏洞猜测 /t/1189392
其后有人分享从飞牛论坛得到的更多详情 /t/1189672
”

» pingdog 创建的更多回复