nonez's recent timeline updates nonez's recent timeline updates |
nonezV2EX member #668651, joined on 2023-12-27 09:08:51 +08:00 |
nonez's recent replies
3 days ago Replied to a topic by lishuolin › NAS › 群晖 NAS 被勒索后从 SSD 缓存恢复文件 |
我的黑群晖 ipv6 公网直连好多年了，看到最近中招的多，赶紧关所有端口只用 tailscale ，结果 tailscale 好像也有漏洞
4 days ago Replied to a topic by jedeft › 程序员 › 现在国模编程第一是谁？ |
一直用 deepseek,陆陆续续花了百把块。感觉够用就行，不顺手就换，不用整军备竞赛似的研究每个模型
4 days ago Replied to a topic by eipi1 › 程序员 › uu 远程未来要付费了 |
一直在换 teamview->todesk->向日葵->网易 UU,要收费了的话，接下来考虑部署一个到 NAS 自用了
Oct 30 Replied to a topic by bilibilifi › NAS › 群晖的 admin 账户别忘了禁用 |
最好是外网全部关了，我域名+ipv6 直连用了几年，今天把外网端口都关+tailscale 组网了
CVE-2024-10441 是一个 CVSS 评分高达 9.8 的预认证远程代码执行（ RCE ）漏洞，位于 synoplugind （系统插件守护进程）中。攻击链的关键点在于：当你在 DSM 网页登录界面输入用户名时，该输入会被传递给拥有 root 权限的 synoplugind 处理。由于旧版本未正确过滤输入，攻击者可以在“用户名”字段中注入特殊的分隔符和环境变量指令（如 LD_PRELOAD ），在密码验证之前就诱导系统以 root 权限加载恶意代码，整个过程可能只需 2 分钟即可完成从入侵到植入勒索病毒的全流程。
CVE-2024-10441 是一个 CVSS 评分高达 9.8 的预认证远程代码执行（ RCE ）漏洞，位于 synoplugind （系统插件守护进程）中。攻击链的关键点在于：当你在 DSM 网页登录界面输入用户名时，该输入会被传递给拥有 root 权限的 synoplugind 处理。由于旧版本未正确过滤输入，攻击者可以在“用户名”字段中注入特殊的分隔符和环境变量指令（如 LD_PRELOAD ），在密码验证之前就诱导系统以 root 权限加载恶意代码，整个过程可能只需 2 分钟即可完成从入侵到植入勒索病毒的全流程。
Oct 10 Replied to a topic by voxtriorusa › 云计算 › 你们的甲骨文免费的两个小主机（amd，非 arm）还能正常 ssh 登录吗 |
ARM 的用了好几年，今年免费指标缩减一半，没注意调整配置,最后被停机释放了。amd 小鸡搞了两台一直可以用
Apr 29 Replied to a topic by yuikji › 分享创造 › 做了一个在线模拟器游戏平台，目前收录了 3 万个游戏，包括 dos， nds， n64， psp 等平台 |
做得很棒！
Apr 28 Replied to a topic by hanxiV2EX › 分享创造 › 开源自荐-网页打印机 |
部署到群晖，然后添加同局域网内的共享打印机可以吗？
Apr 22 Replied to a topic by fengwq › Windows › Win 11/10 重装系统、保留数据、初始化 |
太详细了
Apr 20 Replied to a topic by superdotcom › 云计算 › 甲骨文云失联 |
新加坡免费 ARM 用了三年了，希望长久点
Select Language