t41372 最近的时间轴更新 t41372 最近的时间轴更新 |
t41372哈哈 V2EX 第 583966 号会员，加入于 2022-06-06 20:06:39 +08:00今日活跃度排名 66061
 58  63  |
| Nginx Proxy Manager 好像不太安全？几百个 CVE 漏洞... 信息安全 • t41372 • 8 小时 32 分钟前 • 最后回复来自 winglight2016 | 39 |
| 美国大学邮箱白嫖一年份 Perplexity Pro 分享发现 • t41372 • 107 天前 • 最后回复来自 HuPu | 3 |
| 我: 你好。Gemini: 我无法提供这方面的回应 分享发现 • t41372 • 128 天前 • 最后回复来自 yzding | 2 |
| Sambanova AI 提供的免费免登入 llama3.1 405B，有 api 分享发现 • t41372 • 147 天前 • 最后回复来自 lingo34 | 3 |
| 免费的 6 个月卡巴斯基，感谢美国商务部
2 分享发现 • t41372 • 32 天前 • 最后回复来自 clevo
|
69 |
| 安卓使用第三方 ROM 或是 root 时，如何保证安全？ Android • t41372 • 206 天前 • 最后回复来自 RobertTorres | 26 |
| 很讨厌桌面端系统的权限管理模式 操作系统 • t41372 • 244 天前 • 最后回复来自 kuanat | 11 |
| llama 3 发布了，我感觉挺猛的...
2 Local LLM • t41372 • 159 天前 • 最后回复来自 kangfenmao
|
12 |
| 为什么用 telegram 的人这么多
1 Telegram • t41372 • 111 天前 • 最后回复来自 lihaha3519
|
150 |
| flomo 的隐私协议: 个人数据可提供给学术研究使用，且仅在对外公布研究成果时需要做去标签化处理 分享发现 • t41372 • 186 天前 • 最后回复来自 thorby | 7 |
t41372 最近回复了
16 小时 39 分钟前 回复了 t41372 创建的主题 › 信息安全 › Nginx Proxy Manager 好像不太安全？几百个 CVE 漏洞... |
这种反带工具最佳实践毫无疑问是限内网访问，很多佬也不会用这种奇奇怪怪的 GUI 玩意儿，我自己也是 caddy + tailscale 纯内网访问。
但现在自部署相关的文章/视频有一大把都是用 nginx proxy manager 的 (国内外都是)，搞自部属的，刚入门的 用这个一堆... 这也很合理，nginx caddy 都没有 GUI ，而 nginx proxy manager 有。很多人会倾向有个 web ui 来管这个的...
最近我才遇到一个用这个的，还把源服务器 ip 漏出来了，随便扫一下就扫出了好多服务，甚至 ssh 用的还是密码登入... 这样的人很多... 起码得提醒他们一下吧...
但现在自部署相关的文章/视频有一大把都是用 nginx proxy manager 的 (国内外都是)，搞自部属的，刚入门的 用这个一堆... 这也很合理，nginx caddy 都没有 GUI ，而 nginx proxy manager 有。很多人会倾向有个 web ui 来管这个的...
最近我才遇到一个用这个的，还把源服务器 ip 漏出来了，随便扫一下就扫出了好多服务，甚至 ssh 用的还是密码登入... 这样的人很多... 起码得提醒他们一下吧...
16 小时 47 分钟前 回复了 t41372 创建的主题 › 信息安全 › Nginx Proxy Manager 好像不太安全？几百个 CVE 漏洞... |
@fuzzsh 笑死，当然没区别，我就是应届生🤡 也不是搞网络安全的
37 天前 回复了 mianhk 创建的主题 › 程序员 › 2024 年， C++ 开发机选择： Mac 远程还是 Ubuntu 本地？ |
Mac 的话可以试试 OrbStack 。vm 基本就是 wsl 的体验，档案系统可以部分互通，可以直接 cd 到 mac 的目录下跑 linux 的命令。可以用 Rosetta 模拟 x64 。运行速度也很快，跑 docker 也比原版的 docker desktop 要快很多。
47 天前 回复了 rdmclin2 创建的主题 › 分享创造 › 做了一款开源的 LLM 3D 虚拟陪伴产品 |
做同类项目但做的没你好的表示很慌...😢
55 天前 回复了 289396212 创建的主题 › 程序员 › 现在还要怎么样才能激活 Github achievement 的 Arctic Code Vault Contributor 呀？ |
感觉应该要等下一次他们搞 Arctic Code Vault 才行了，不知道要多久之后了 (如果有下一次的话)。我也没拿到，他们搞的时候我在 GitHub 上还没啥动静，挺想要的。
65 天前 回复了 PatrickLe 创建的主题 › 问与答 › GitHub 下载软件如何避免病毒木马？ |
@liuzimin 去看看报的理由是什么呗。如果不是什么颜色或是破解之类的，我是觉得一个都不行...
68 天前 回复了 revival83 创建的主题 › 游戏 › 大佬们说说有什么你坚持玩了 1 年以上的 0 氪手游 |
高中的时候玩明日方舟，玩了几年，一分钱没氪但玩的挺开心。上大学后弃坑了，现在没玩了。
星穹铁道玩了快一年吧，2.0 版本入的坑，氪了几张月卡，前阵子很忙就比较断断续续了。绝区零我偶尔也玩，但不会在手机上玩。
星穹铁道玩了快一年吧，2.0 版本入的坑，氪了几张月卡，前阵子很忙就比较断断续续了。绝区零我偶尔也玩，但不会在手机上玩。
77 天前 回复了 BNineCoding 创建的主题 › 问与答 › 你有什么高效的用手机背单词的方法吗？ |
我当年准备托福和 SAT 的时候用的是扇贝，不过这软件好像快死了...
我之前其实特别不喜欢百词斩，我只用了一小段时间，而且是好几年前的事了，所以我可能不懂，但我特别不喜欢百词斩的图片功能，因为你对单词的印象会变成对图片的反应。你会看到单词跟图片就知道该选什么，但是你其实没有记住这个单词。
不过都可以试试。这么多人用想必有他的独到之处。
我之前其实特别不喜欢百词斩，我只用了一小段时间，而且是好几年前的事了，所以我可能不懂，但我特别不喜欢百词斩的图片功能，因为你对单词的印象会变成对图片的反应。你会看到单词跟图片就知道该选什么，但是你其实没有记住这个单词。
不过都可以试试。这么多人用想必有他的独到之处。
Select Language