taikobo

@fuckfaker 你说的肯定是事实, 但是和我说的不矛盾

我认为这种扫描工具做到能扫大众基本常见的漏洞即可

你们公司或者你个人为了过扫而魔改版本号, 是有吃官司的几率的, 等到哪天有第一家被告的公司后面人就知道了

自己的数据不值钱么, 用这种没经过长时间验证, 开发团队背景不明的产品

一开始在到处宣传我就觉得奇怪, 你们怎么敢用

感觉软件工程师这个岗位, 真的是只关注代码能不能跑, 对于 security 和 compliance 的认知还停留在很低的水平

在现实世界中, risk 和 benefit 本来就是一对互相矛盾的平衡, 很多时候都是靠 case by case 的分析, 不存在完美的规避所有风险的可能性, 只能说受益大于风险, 风险控制之后, 剩余风险可接受, 就可以了

SSH 固然是一个风险高的点, 但是 SSH 端口是否暴露在公网上, 允许 SSH 登录的用户权限如何, SSH 的服务器存什么数据, 都是考虑的点

我认为看版本号完全是一个可以接受的做法, 谁作为用户自身没事干去魔改版本号欺骗漏洞扫描? 如果你是公司雇员为了过漏洞扫描特意改版本号, 那么严格来说你有几率吃牢饭的, 这已经脱离技术问题变成人的问题了. 此外现实中你也不可能只靠一个漏洞扫描工具作为全部风险控制的手段, 重要的服务定期做渗透测试也是补充手段之一

我推荐你一个, 港版的前代 xperia
一般价格都打骨折, 系统和 pixel 差不太多

@xljya 我折腾这么多年, 就没见过网络相关的需求 openwrt 搞定不了的

我经常折腾网络
建议是网络相关的别在电脑手机上折腾了, 给自己添堵
全部放 openwrt 路由上

再说 wireguard 多么简单的配置, 还有用什么 tailscale
UDP 限速移动比较猛, 如果是电信联通其实不用太担心, 只要在境内都还好

我做过两国 5 地家庭内网全互联, 都跑得很顺, 当然延迟是无法解决的

不管是 v2ex, linux.do, nodeseek, 正经有能力的人都占极少数

绝大多数都是一键脚本的...

你想象中的那种社区要明确的规则, 严格的管理, 和多年的运营

我还记得最开始的 hoopchina, 最开始的知乎, 最开始的 v2ex, 感觉每个站都想做大, 做大就稀烂

@mintongcn 嗨也就是点评一下而已, 不是喷你:)
你数据也没丢, 反正损失不大

你这个根本不叫备份
1. sync 根本就不是备份
2. 备份只保留最近 15 天根本不叫备份, 一般策略都是会保留每年几个, 每月几个, 每周几个, 可以保存上 10 年以上的备份, 反正都是增量也不占多少额外空间