V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  Kirkcong  ›  全部回复第 2 页 / 共 61 页
回复总数  1220
1  2  3  4  5  6  7  8  9  10 ... 61  
1 天前
回复了 hqt1021 创建的主题 NAS 理性讨论 没有绝对安全的系统
@richiewu 我不能告诉你,否则就是提供入侵教程了。
@Nexora #20 哦确实哦,刚发现 op 说的是办公室网络啊,我还以为是手机网络呢。你把家里的 fnos 和办公室连起来,真的要祈祷 fnos 没什么问题,fnos 就是一个跳板机,通过他能入侵公司全网,也能看你家里的设备。出了事公司让你赔钱都是运气好的,万一黑你的是境外的人员,那你就涉及到非法向境外传输数据了,刑事责任大概率免不了。
@yang0327519 #33 别猜了,方向完全不对。
1 天前
回复了 hqt1021 创建的主题 NAS 理性讨论 没有绝对安全的系统
区别大了去了
1. dsm telnet 不是默认开启的并且已经是被 ssh 替代的东西,出问题的比例在用户中不多。fnos 是默认开启的,并且官方的 fn connect 进一步加剧了该问题。
2. dsm 发布了声明,并且提供了修复方案。fnos 最开始说这是用户 http 明文传输的问题,后来压不住才承认。并且发出的系统更新有很多 bug ,有的无法升级,有的升级后无法挂载数据。
3. fnos 的这次事故本应该在一个月前就能避免的,12 月下旬就有人汇报了漏洞,官方也回应了说转交给了工程师。飞牛早就知道这个问题,但就是不修,dsm 可没有这样。
4. fnos 这次的事故是四个漏洞组合起来造成这次的问题,无论是路径穿越还是注入命令,都是基础到不能再基础的问题,而 fnos 却没有意识到。其他厂商可没有一次性爆出来 4 个这么严重的漏洞,并且造成这么严重的问题。

没有人说需要一个绝对安全的系统,而是 fnos 官方和别的厂商比起来差远了,最不可原谅的是,
1. fnos 一个月前就知道该漏洞,但没修。
2. 最开始告诉用户是 http 明文,用户自己的问题。
1 天前
回复了 Nexora 创建的主题 程序员 我的飞牛连接了一个奇怪的网站
你说的连接是指什么?我访问你的登陆页面,这也建立了连接。
@yang0327519 #28 如果你真的 get 到我说为什么血赚,那你应该会觉得更功利才对。
@yang0327519 #14

“对于 80%甚至以上的人来说,十几年的学习,整个社会付出的成本相对于其收益,是不是血亏啊?”

不不不,血赚,这是国内千百年的逻辑。

“如果是的话,那这个教育体系是不是需要做改变啊,或者说,可能的应对方案是什么?”
请不要在 v 站讨论涉 z 言论。
ai 只是人类的辅助,只是效率前所未有的高罢了,我们大可以在教育中引入 ai ,而不是直接否认学校教育的必要性。

b 站视频都那么多了,传统的学校教育价值是不是大打折扣?
书籍的内容都这么多了,传统的学校教育价值是不是大打折扣?
网上文档都这么多了,传统的学校教育价值是不是大打折扣?
@yang0327519 #19 不能这么算,人类就是人类,即便这个人什么也不做,也是有价值的,原因别无其他,只因为他也是人。

农耕时代全都不识字,整个社会的价值在于家家户户都种田,教育反而是负担。我不想谈什么正是因为这些脱离出来社会生产的人从事研究,才造就了现代科学进步这种话云云,因为最关键的是要意识到,任何一个人类,都有权利在活着的同时,不给整个社会创造价值。
@WuSiYu 是的呢,就是这么恐怖,更恐怖的是,用 fnos 的大部分是小白,这些小白完全意识不到有这么恐怖
@wangj00756 怎么证明这是你的?
1 天前
回复了 EricYuan1 创建的主题 NAS 2026 年了,还推荐 n100 吗?
@Nexora #17 emmm, 为什么不直接按照官网搭建呢?第三方不安全
1 天前
回复了 EricYuan1 创建的主题 NAS 2026 年了,还推荐 n100 吗?
要注意指令集的问题,这种超低端 cpu 的指令集不是完整的。如果你某些 app 用到特定的指令集,而 cpu 不支持,要么不能用,要么极其缓慢。而且如果要转码这种操作,N100 肯定不够。
@Nexora #12 对,关了就可以,这样最省事,不然就得防火墙层面各种限制了,没必要。
1 天前
回复了 EricYuan1 创建的主题 NAS 2026 年了,还推荐 n100 吗?
@Nexora 都有 3 个 k3s 了,要不直接 k8s 吧
“NAS 本身就是可以通过飞牛的 FN Connect 访问”

FN Connect 绕过了你所有的安全防护,导致可以直接被外网访问到,和其他用户没什么区别。
@Hephaistos #12 hmmm, 我也说不准,因为 fn connect 也确实没有做好防护措施,也算是整条链路的一环,不知道蜀黍们会不会把这定为有漏洞。
1 天前
回复了 tmtstudio 创建的主题 NAS 大佬来看看, pve 中群晖系统盘迷踪
群晖的 dsm 系统会在所有磁盘的开头放一个分区,这样如果有磁盘损坏,则仍然不影响系统正常工作。

pve 里面装的话直接把 qcow2 文件删了重造一个就行了。至于扩容的话还是算了,先不说怎么扩,就算成功了,之后升级或者系统操作也说不定出问题。也没有扩容的必要,所有数据都在你数据盘上。
@Hephaistos #10 fn connect 是飞牛自己的服务,并且有些会收费
1  2  3  4  5  6  7  8  9  10 ... 61  
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   4417 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 40ms · UTC 03:38 · PVG 11:38 · LAX 19:38 · JFK 22:38
♥ Do have faith in what you're doing.