V2EX › LnTrx 的所有回复 › 第 1 页 / 共 52 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 52

❮

❯

10 小时 44 分钟前

回复了 dushixiang 创建的主题 › Next Terminal › 当飞牛遇到 0 day， WAF 算个屁

看下来感觉主要的挑战是：自身的漏洞，把正主关外面，以及复杂移动场景的体验

10 小时 55 分钟前

回复了 swiftg 创建的主题 › NAS › 不对公众提供网络服务的话，完全没必要对外暴露任何端口

@Aaron01 大陆地区 cf 被干扰的情况并不少见

11 小时 0 分钟前

回复了 swiftg 创建的主题 › NAS › 不对公众提供网络服务的话，完全没必要对外暴露任何端口

如果 cf 的网卡了，而人又在外面，怎么救急

19 小时 15 分钟前

回复了 wangdashuai 创建的主题 › NAS › 飞牛漏洞如何处理，我的一些看法。

@wangdashuai 那你的方案相当于高度绑定官方中继，如果要快速访问就要交钱，肯定不是人人都能接受的。

21 小时 57 分钟前

回复了 wangdashuai 创建的主题 › NAS › 飞牛漏洞如何处理，我的一些看法。

全 CNAME 到官方域名，那流量岂不是全都要官方要转发了？如果再跳转回一个解析了真实 IP 的域名，那这个跟 fn id 域名又有什么区别。

22 小时 0 分钟前

回复了 chhtdd 创建的主题 › NAS › 飞牛 os 0day 漏洞有能力感染同一个网络下的其他智能设备吗

一些人把 NAT 当成防火墙拒绝 IPv6 的时候我就提过，现在是零信任的时代了，还抱着 NAT 这套根本防不了横向移动

22 小时 6 分钟前

回复了 leang521 创建的主题 › NAS › 飞牛这次漏洞有没有搞头

@leang521 那不就是自建一个代理暴露在公网+本地运行一个代理软件+浏览器装一个代理插件的方案么。代理插件和软件用开源的就行。设置成不接管系统流量的模式，对其他应用也没影响。

22 小时 15 分钟前

回复了 LnTrx 创建的主题 › 信息安全 › 在路径穿越漏洞的基础上，可能通过 swapfile 泄露明文密码

@PTLin 这个我也测了一下，一些场景下 mem 读不出来，swapfile 读得出来

1 天前

回复了 LnTrx 创建的主题 › 信息安全 › 在路径穿越漏洞的基础上，可能通过 swapfile 泄露明文密码

@pingdog 我不知道你的具体配置是什么。试从原理上推断，如果单纯是 zram ，数据应该都在内存里。如果同时还在用 swapfile ，那 swapfile 中仍可能包含敏感信息。

1 天前

回复了 qiancheng 创建的主题 › NAS › 如果你是 fnOS 的运营经理，如何回应此次安全事故会更妥当？

可以参考一下威联通，2024 年漏洞的处理流程是：2 月 27 日发新闻稿呼吁用户升级 myQNAPcloud Link ，2 月 29 日不再允许通过 App 连接，3 月 9 日发布安全通告。
https://www.qnap.com/zh-tw/news/2024/qnap-%E6%8F%90%E9%86%92%E7%94%A8%E6%88%B6%E6%9B%B4%E6%96%B0-myqnapcloud-link-%E8%87%B3-v2-4-52-%E4%BB%A5%E4%B8%8A%E7%89%88%E6%9C%AC
https://www.qnap.com/zh-tw/security-advisory/qsa-24-09

2 天前

回复了 Suger828 创建的主题 › 程序员 › AI 让新手开发者变懒了吗？

看人，AI 更容易让人获得正反馈，求知欲强的人会变得更投入。
如果所谓的“懒”是指疏于对于细节和更底层知识的掌握，个人觉得宏观上应该会有这样的影响。

2 天前

回复了 kingpo 创建的主题 › 信息安全 › 飞牛今天凌晨发布 1.1.18 更新，然后我发现论坛发评论开始审核，昨晚还正常评论

nginx 访问日志 /usr/trim/nginx/logs/access.log 有检查过么

2 天前

回复了 kldd529 创建的主题 › Android › OPPO 相册云服务着实把我恶心了一把

小米有回收站，OPPO 原来没有？

2 天前

回复了 LnTrx 创建的主题 › 分享发现 › 《网络犯罪防治法（征求意见稿）》公开征求意见

@NonResistance 看了下，这个帖子搜索引擎没收录，所以之前没发现

2 天前

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

@cornorj6 现在网上仍然存在的大量未升级的 fnOS ，到底是属于喜欢折腾的人，还是不喜欢折腾的人

3 天前

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

fnOS 的 nginx 日志在 /usr/trim/nginx/logs/access.log ，可以借此查看有多少人来“共襄盛举”了

3 天前

回复了 izToDo 创建的主题 › 信息安全 › 飞牛 fnOS 发布重要安全更新通知，并提醒用户更新至 1.1.18 最新版本

异常访问风险：指所有个人隐私文件、API Key 、私钥都被人看光光

1 月 31 日

回复了 izToDo 创建的主题 › 信息安全 › 飞牛 OS 疑似 0day 漏洞，许多用户设备遭到攻击，请尽快检查设备或暂停使用

很好奇官方把锅甩到中间人攻击，到底是真不懂还是装不懂。无论是哪一种都很吓人。

2025 年 12 月 29 日

回复了 lemoncoconut 创建的主题 › 程序员 › AI coding 是否会导致小众技术栈逐渐消亡

当存在另一种技术栈，原本不能取代该“小众技术栈”，但在 AI 下因为表现更好就能取代该技术栈。那么 AI 时代前，这个小众技术栈存在的意义是什么？

2025 年 12 月 18 日

回复了 Jacefan 创建的主题 › Android › 年底想给妈妈换个手机， 2k 上下选什么？

小米系统有一个“家人守护”功能，可以远程定位、卸载家人手机的 App 。既然原来用过小米，有尝试过么？

1 2 3 4 5 6 7 8 9 10 ... 52

❮

❯