V2EX › binux 的所有回复 › 第 65 页 / 共 338 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 61 62 63 64 65 66 67 68 69 70 ... 338

❮

❯

2019-12-26 15:59:11 +08:00

回复了 HaroldChen 创建的主题 › 程序员 › Kubernetes 中如何划分 namespace？

按业务

2019-12-26 15:43:03 +08:00

回复了 sanjusss 创建的主题 › 分享创造 › 搞了个整合 Aria2 和 AriaNg 的 Docker 镜像，确保了 Aria2 RPC 的安全性。

@sanjusss #20 问题是你是在以降低 aria2 安全性的方式做的。
保存一个带 RPC 地址的书签就这么难吗？实在不行你把默认地址硬编码到 AriaNg 也比你画蛇添足反代 aria2 好啊。

2019-12-26 14:54:56 +08:00

回复了 sanjusss 创建的主题 › 分享创造 › 搞了个整合 Aria2 和 AriaNg 的 Docker 镜像，确保了 Aria2 RPC 的安全性。

@sanjusss #18 然而 cookie 并不能 CSRF，你作为用户访问过一次主页后，cookie 和 basic auth 已经存在浏览器中了，我用恶意脚本向你 aria2 RPC GET 请求是畅通无阻的。
我建议你别继续下去了，缺少知识情况下，你包括这条路就是错。“对 AriaNg 进行密码验证” 压根就没有意义。

2019-12-26 13:20:03 +08:00

回复了 sanjusss 创建的主题 › 分享创造 › 搞了个整合 Aria2 和 AriaNg 的 Docker 镜像，确保了 Aria2 RPC 的安全性。

@sanjusss #15
「大部分镜像是需要暴漏 Aria2 RPC 」？
你也要暴露。
「 Aria2 RPC 不能被外部调用」？
我已经给你证实可以被外部访问了。
「确保了 Aria2 RPC 的安全性」？
你这和 aria2 自带的 --rpc-user 有什么区别，而且 rpc-user 已经是不推荐的认证方式了。

2019-12-26 13:09:39 +08:00

回复了 sanjusss 创建的主题 › 分享创造 › 搞了个整合 Aria2 和 AriaNg 的 Docker 镜像，确保了 Aria2 RPC 的安全性。

@sanjusss #11 来来来，为了让你死得更难看一点，我给你找了一个用 HTTP GET 方式的客户端
https://rawcdn.githack.com/ziahamza/webui-aria2/c11c931f47c98daa97531712ba0064ef100565c6/index.html
设置地址 http://localhost/json 用户名 admin 密码 admin 就可以访问了。

2019-12-26 12:59:54 +08:00

回复了 sanjusss 创建的主题 › 分享创造 › 搞了个整合 Aria2 和 AriaNg 的 Docker 镜像，确保了 Aria2 RPC 的安全性。

@sanjusss #11 我都写了 curl 命令你都看不懂？
这根本不是用不用 websocket 的问题，HTTP 在这里不行是因为你错误给 OPTIONS 请求配置了 basic authentication，导致“纯前端” 用 HTTP POST 访问受限。
如果不是 “纯前端”，直接请求 RPC 接口，一点问题都没有。这不就是掩耳盗铃吗？

另外一种 “纯前端” 能访问的方法是 HTTP GET (JSONP)，但是现在没有人写 aria2 纯前端客户端的时候用 Aria2 RPC 的 GET 方法了（存在安全性问题），所以没办法展示给你看。

2019-12-26 11:56:25 +08:00

回复了 sanjusss 创建的主题 › 分享创造 › 搞了个整合 Aria2 和 AriaNg 的 Docker 镜像，确保了 Aria2 RPC 的安全性。

@sanjusss #7 https://binux.github.io/yaaw/demo/#path=ws://admin:admin@localhost/jsonrpc

curl -d '{"jsonrpc":"2.0","method":"aria2.getGlobalOption","id":1,"params":[]}' http://admin:admin@localhost/jsonrpc

你压根就不懂 HTTP 协议。

2019-12-26 11:36:21 +08:00

回复了 sanjusss 创建的主题 › 分享创造 › 搞了个整合 Aria2 和 AriaNg 的 Docker 镜像，确保了 Aria2 RPC 的安全性。

Aria2 RPC 不是还是被 nginx 暴露了，你这是掩耳盗铃？

2019-12-25 13:57:03 +08:00

回复了 lxk11153 创建的主题 › 问与答 › ZeroTier Public Networks 有哪些？可以玩什么？

@lxk11153 #3 路由可以 bridge

2019-12-24 05:49:18 +08:00

回复了 yeeli 创建的主题 › 全球工单系统 › 被飞猪坑，导致被困冲绳该如何向飞猪和吉祥航空维权

@yeeli #130
你「被飞猪坑，导致被困冲绳」于是根据你自己的贴图，「去飞猪上搜搜」「所有国际去任何城市都会有那一行文字」。
结果飞猪购票时已经有告知，还是你自己没读咯。

2019-12-23 12:49:53 +08:00

回复了 yeeli 创建的主题 › 全球工单系统 › 被飞猪坑，导致被困冲绳该如何向飞猪和吉祥航空维权

1. 联程往返多程不能分开用就不说了
2. 大部分特价票不允许改签，但是允许改期啊
3. 即使误机起飞后也可以改期的，请联系航空公司而不是飞猪