Follow feeds: blogs, news, RSS and more. An effortless way to read and digest content of your choice.
Get Feederv2ex.com
Get the latest updates from V2EX - 技术 directly as they happen.
Follow now 280 followers
Last updated 36 minutes ago
40 minutes ago
前言 这几天飞牛云的文件越权访问漏洞在社区讨论的水深火热,这个漏洞所带来的影响是什么?用一句话概括就是:如果你的 NAS 能在公网访问,那么任何人都可以在不知道你密码的情况下访问你的文件(照片、视频等)。 对于一些小白用户(不会看系统日志)来说,要如何知道自己的 NAS 都被哪些人访问了,然后给出告警,便于他去封禁这些 IP 是比较困难的。 我看了下飞牛云的日志文件格式,发现他也是用的 nginx ,我写的日志分析工具正好可以应对这个场景,只需要简单几步就能完成部署。...
about 2 hours ago
v0.3.0-beta.9 - 对 OpenCode 进行支持新增功能:- trellis init --opencode 初始化 OpenCode 项目- Multi-agent...
about 2 hours ago
从这次飞牛漏洞,想到我很久前就有的一个想法。 为啥不搞个自带 VPN 的浏览器。 本次大面积漏洞的核心就是 web 服务被击穿。全内网的都还安好。 那么如果有一款浏览器,自带 VPN 功能。只通过 VPN 访问内网服务,是不是就安全的多。
about 3 hours ago
https://help.fnnas.com/articles/v1/contact/safe-report.md好像在刚加的 2026-01-16 21:03:36 都没有https://web.archive.org/web/20260116210336/https://help.fnnas.com/articles/v1/contact/contact-us.md
about 3 hours ago
正在 Ping club.fnnas.com.w.kunlunpi.com [122.228.231.118] 具有 32 字节的数据 请求超时。 请求超时。 请求超时。 请求超时。 阿里...
about 3 hours ago
有一说一,家庭的公网,不是飞牛要关闭公网直连,严格来说,而是所有都要关,公网的正确用法应该是 vpn 、frp xtcp 、stcp 等一切加密作为入口,哪怕用 ss 来作为入口都行,不可能直接把服务的公网暴露出去啊,就算嫌麻烦也应该用白名单模式吧,这次是飞牛有问题,下次又不知道是什么了
about 3 hours ago
倒腾了很长时间的 NAS ,乐趣就是拆了装装了拆,去年全面换了飞牛,所以没逃过这次的坑。提提关于我倒腾过的各类 NAS 的感受吧。 黑群/白群:倒腾过黑群和白群的 DS920+。感受是 web ui 操作舒服,功能齐全且描述直观,文件同步客户端多版本管理这些功能对比飞牛可好太多了。白群有 QC 公网链接(但速度感觉很一般)。黑群其实还是挺稳定的,功能基本和白群一致,没有...
about 4 hours ago
最开始黑群,不小心点了升级后,废废了 所以换到了飞牛,打算体验体验,刚把 20T 的资源重新下载好,又出了这档子事。 还有其他可以换的系统吗? 也不打算用黑群了。之前的黑群引导盘找不到了。
about 4 hours ago
坐标国内,魔法不稳定,智谱上市当天看搞活动,于是充了个 GLM coding plan pro 版 Claude Code + GLM-4.7 ,使用一个月体验向版友汇报。 声明:纯个人主观感觉,合理交流。...