pingdog 最近的时间轴更新 pingdog 最近的时间轴更新 | pingdogV2EX 第 591673 号会员，加入于 2022-08-19 09:18:19 +08:00今日活跃度排名 1370 |
pingdog 最近回复了
1 天前 回复了 LnTrx 创建的主题 信息安全 在路径穿越漏洞的基础上，可能通过 swapfile 泄露明文密码 |
既然你开始了测试，麻烦帮我试下 zram 会吗，谢谢
1 天前 回复了 yGin 创建的主题 信息安全 在厂家之外，我们该如何保护我们自己的设备。 |
世上无绝对，VPN server 也会有漏洞，强如 Checkpoint, palo alto, fortigate 这些顶尖厂商的 VPN server 都曾经暴露过高风险的漏洞，基本很快就发布缓解方法，其后推出补丁
适当跟上更新就行了，条件允许每月更新一次，不允许也要每 3 月更新一次，长期不更新是互联网上的大忌，虽然新版引入了更多 bug ，但自己未达到可以写 patch 去修补的境界，没什么好办法。。
适当跟上更新就行了，条件允许每月更新一次，不允许也要每 3 月更新一次，长期不更新是互联网上的大忌，虽然新版引入了更多 bug ，但自己未达到可以写 patch 去修补的境界，没什么好办法。。
1 天前 回复了 mrliule 创建的主题 NAS 飞牛明显中招的人为什么还在试图升级系统“修补”漏洞？ |
@mrliule 有远见的团队，都是迅速修复并发布公告，即使有数十人讨论过的方案，永远绝对不会是 100%考虑到所有角度。
他大可以说完整修复方案需要讨论，先发布缓解方案并通知用户，迟几天发布修复补丁都无可厚非，这个首先直接误导用户更是大开眼界了。。
有一定工作经验的开发，或多或少都有被安全团队强制要求修复漏洞的经历，间接提高了开发时的各方面考虑。当然，也有分工明确的项目，有单独的 security team 为代码打安全补丁也合理
他大可以说完整修复方案需要讨论，先发布缓解方案并通知用户，迟几天发布修复补丁都无可厚非，这个首先直接误导用户更是大开眼界了。。
有一定工作经验的开发，或多或少都有被安全团队强制要求修复漏洞的经历，间接提高了开发时的各方面考虑。当然，也有分工明确的项目，有单独的 security team 为代码打安全补丁也合理
1 天前 回复了 mrliule 创建的主题 NAS 飞牛明显中招的人为什么还在试图升级系统“修补”漏洞？ |
@mrliule 从这次事故开始，质疑他们处理方式的已经被打上 tag “境外势力” “友商”
v2ex 最开始是从这个感谢帖开始讨论他们的处理手法和漏洞猜测 /t/1189392
其后有人分享从飞牛论坛得到的更多详情 /t/1189672
后面就是 PoC 满天飞了
v2ex 最开始是从这个感谢帖开始讨论他们的处理手法和漏洞猜测 /t/1189392
其后有人分享从飞牛论坛得到的更多详情 /t/1189672
后面就是 PoC 满天飞了
1 天前 回复了 mrliule 创建的主题 NAS 飞牛明显中招的人为什么还在试图升级系统“修补”漏洞？ |
你不能和一个处处为你好的人讲道理。
2 天前 回复了 tmtstudio 创建的主题 NAS 逃离飞牛，大佬们有没有数据迁移方案 |
不开机？直接 u 盘启动 live ，连硬盘都帮你挂载好了
2 天前 回复了 jadeity 创建的主题 问与答 一个密码管理的方法，请问安全性如何？ |
密文不是雪崩准则，那它不是一个现代的算法
Select Language