Bay0net

节哀 祝好

OP 的脾气确实太好了，帖子前面的评论，好多人不分青红皂白就乱喷，OP 都没有生气，反而是附上了证据。

完全理解 OP 的所作所为，不管是加红包、和客服据理力争，亦或是现在的复盘。

关于不能坐 4 个人的问题，我之前去车站接过朋友，然后也是 4 个人，后排就很拥挤，整个空间都感觉不舒服，我怀疑特斯拉车主也是这种感觉，有一种压抑感，我现在和朋友出去打车，如果是 4 个人的话，我们就叫两辆车。但这个问题的真正答案可能只有特斯拉车主自己知道了。

我想说的是，可以和自己和解一下，有些时候不用那么的较真，费尽心思写的帖子还被好多人质疑，以前好多事情我也发帖寻求陌生人的帮助，但是现在只会把这种事情和亲朋好友吐槽一番缓解心情然后继续过自己的生活。

@piku 但是在 macOS 中，.DS_Store 的确不会同步，只是在日志中会记录。我觉得是他们官网的大小写搞错了而已。。。Windows 下我就不清楚了，我没在 Windows 上用过 Synology Drive Client 。。。

@error451 是的，.DS_Store 是 finder 创建的，所以只用终端肯定不会出现，但是对于我来说不显示，我不习惯只用终端来操作文件，我在试用 QSpace ，如果能解决这个问题的话，我就入正然后弃用 Finder 了。。。

@263 过滤规则是正确的，同步日志存放在 /Users/xxx/Library/Application Support/SynologyDrive/data/db/history.sqlite 里面，我把 .DS_Store 相关的记录删掉了，但是治标不治本。。我在群晖的官网看到这样的介绍，.DS_Store 本身就不会上传到 Nas 上，但是我不知道为什么现在会在同步日志里面显示，之前都是不显示的。。

@error451
1. 这个工具已经没办法使用了，Warning: Asepsis is no longer under active development and supported under OS X 10.11 (El Capitan) and later. 我现在的版本是 OS X 14 ，我下载测试了下，这工具的确没办法安装了。。
2. 突然想到，.DS_Store 是 finder 创建的，那我如果换成 QSpace 是不是就好了。。之前在站内看过很多人推荐，我下载试用了，但是没啥需求，就没换。
3. 这个命令的确是禁止在网络共享里写入的，我也看到了，没办法禁止本地生成 .DS_Store ，唉，我也没找到禁止本地生成 .DS_Store 的命令。。

@yvescheung 不止一次看到有人推荐 universal action 了，我试了几次，感觉并没有很好用，请问您的使用场景有哪些呢？

如果需要反推算法的话，需要你把 [连续的 100 个 id] 的明文也发出来，因为攻击者是能获取这个信息的。

如果 OP 只通过 ID 去获取信息，不判断 Cookie 的话，这个算法肯定是有问题的。

把密文排序一下，很多相邻的密文差值都是 25 ，比如下面这几组

8034436934565
8034436934590

8035090949285
8035090949310

8038067215397
8038067215422

8060335193637
8060335193662

8060407228965
8060407228990

8062245008293
8062245008318

爆破的话直接跑 25 倍数就行了，并不需要反推 ID ，就能获取到其他用户的信息了。

如果做了鉴权，别有接口直接通过密文 ID 获取信息，那就没啥问题。