V2EX › u5f20u98de 的所有回复 › 第 1 页 / 共 6 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6

❮

❯

2020-06-14 19:20:11 +08:00

回复了 noble4cc 创建的主题 › Java › fastjson 现在还推荐使用吗？

开安全模式
https://github.com/alibaba/fastjson/wiki/fastjson_safemode

2020-06-14 19:12:40 +08:00

回复了 wangbenjun5 创建的主题 › 程序员 › 很多大公司对 Linux 办公设备支持真的很差劲

说个不中听的，为了这 1%的用户公司招几个人来开发维护的成本，比强迫这些用户去用 macOS/Windows 高的多

2019-01-25 11:21:03 +08:00

回复了 ererrrr 创建的主题 › 问与答 › 买了个台积电 ssd 移动硬盘读 230 写 287 正常吗?

看看是不是接到 sata2 接口上了

2019-01-07 19:55:26 +08:00

回复了 functions 创建的主题 › Go 编程语言 › 关于 Go 中的包管理如何解决更新慢的问题？

配个环境变量，让这些请求走代理就行了
记着是这些
export https_proxy=socks5://127.0.0.1:1080
export http_proxy=socks5://127.0.0.1:1080

2018-09-11 13:02:02 +08:00

回复了 licoycn 创建的主题 › 程序员 › 自制了一个 SpringBoot 的组件，关于加密和解密的^_^

md5 这类的不能叫加密，应该叫摘要。

2018-09-09 21:28:11 +08:00

回复了 Rorysky 创建的主题 › MacBook Pro › 大家是怎么忍受 mbp 键盘的？

受不了，接了个机械；
后来发现触摸板不方便又接了个鼠标，但是触摸板也会偶尔用一下；
再后来发现太远看着不爽接了个显示器，估计下一步就是要再买个显示器玩双屏了吧

2018-06-15 17:38:10 +08:00

回复了 frmongo 创建的主题 › 程序员 › 公司把所有的云笔记都封了，求问，如何做到云端记录，让我可以在家和单位都可以无缝的研究（就像没有封云笔记一样？）

之前做渗透的时候还真的通过社工我们客户公司某开发的某笔记拿到了不少内部凭据、部分源码片段，从安全角度来看把这个干掉的确是有必要的。
话说回来，可以试试这个封没封，比较小众: https://yuque.com/

2018-05-22 09:11:07 +08:00

回复了 jatesun 创建的主题 › 程序员 › 阿里破冰？有童鞋了解不，看了微博觉得刷新三观了。。。

现在没有听说有这么大尺度啊？难道我来了一个假的阿['*:&]里

2018-05-20 19:40:42 +08:00

回复了 zjsxwc 创建的主题 › 程序员 › 怎么排查网站被攻击的原因？

@zjsxwc 如果你的域名被搜索引擎收录了，入侵者也是可能进来的。如果没收录，且访问日志没有被删，里面也没有奇怪的 IP，可能就不是通过这个渠道进来的。

2018-05-20 11:05:38 +08:00

回复了 zjsxwc 创建的主题 › 程序员 › 怎么排查网站被攻击的原因？

@zjsxwc 对于暴露在公网的应用，补丁只要晚了几天打，就很可能被利用。
涉及利益相关，黑产的全球自动化扫描，动作是非常快的。
这个漏洞我记着好像不用登陆直接发几个包就搞定了

2018-05-20 09:28:04 +08:00

回复了 zjsxwc 创建的主题 › 程序员 › 怎么排查网站被攻击的原因？

冷门？这个放在全球范围内可不冷门，成熟也不代表安全，
CVE-2018-7600 了解一下

2018-04-16 15:20:38 +08:00

回复了 dengshuang 创建的主题 › Linux › Linux 被黑了，来看看这是什么回事。。。

@Felldeadbird 不是良心，是怕被别家黑客工具用了，竞争也很激烈啊。

2018-04-16 14:42:55 +08:00

回复了 dengshuang 创建的主题 › Linux › Linux 被黑了，来看看这是什么回事。。。

看样子的确是被拿来挖矿了，看命令是用了一个未授权访问的 redis 漏洞（因为替你把 6379 关上不让别人搞）

2018-04-06 10:27:18 +08:00

回复了 bincat 创建的主题 › 程序员 › MesaLink 开源： OpenSSL 的接班人，"心脏"不再"出血"

openssl 也曾经出了好几个逻辑方面的漏洞，不过影响没有当初 heartbleed 那么厉害

2018-04-06 10:23:36 +08:00

回复了 bincat 创建的主题 › 程序员 › MesaLink 开源： OpenSSL 的接班人，"心脏"不再"出血"

没有什么语言能保证不出逻辑方面的漏洞吧 :)

1 2 3 4 5 6

❮

❯