V2EX › coolcoffee 的所有回复 › 第 25 页 / 共 93 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 21 22 23 24 25 26 27 28 29 30 ... 93

❮

❯

2024-07-11 14:50:42 +08:00

回复了 YJi 创建的主题 › 程序员 › 借着首页在讨论跨域,一个运维朋友教我写的配置合适不?

如果不是非必要，最好从后端 web server 框架里面加 CORS ，不然很容易出现双 CORS 响应头反而导致失效。

2024-07-09 13:01:18 +08:00

回复了 YJi 创建的主题 › NAS › 小米要做 NAS 啦?

我觉得做一个主打娱乐影音的 NAS 没啥问题，数据丢了就丢了。

2024-07-09 12:13:37 +08:00

回复了 hlwjia 创建的主题 › 宽带症候群 › 有没有人知道拉海外专线的成本？

@yyzh 目录价格，可能合约能少。后面我司采用的是北京到首尔的专线 20M 16000 。

2024-07-09 11:00:44 +08:00

回复了 hlwjia 创建的主题 › 宽带症候群 › 有没有人知道拉海外专线的成本？

我之前调研好像是 1800 ～ 2000 块钱 1Mbps ，价格非常感人。x10 也勉强能用。

2024-07-08 21:01:25 +08:00

回复了 yuzo555 创建的主题 › 分享发现 › 每天晚上 20~23 时准点被山西联通 IP 刷流量现象的分析和猜测

多亏了那些 PCDN 用户，现在阿里云 iso 的镜像下载速度已经提升到 500KB/s 了😂

2024-07-08 11:54:54 +08:00

回复了 per 创建的主题 › 分享发现 › Hey.com 邮箱出了家庭版

比 fastmail 还贵，除了 UI 没看出来哪里比 fastmail 好用了。

2024-07-06 23:42:16 +08:00

回复了 jianchang512 创建的主题 › 微信 › 微信公众号管理端是不是魔怔了，动不动就要管理员微信扫码，咋想的

微信商户号比起公众号更甚，也就腾讯自己是短信提供商能这么玩，不然普通用户一个号码一天接 6 条根本不够。

2024-07-06 23:28:59 +08:00

回复了 EeveeRibbon 创建的主题 › NAS › 绿联私有云 NAS 存在中间人攻击风险，官方泛域名证书可被下载

@SatoZ 大家在讨论软件和系统烂，然后你讨论个硬件把水搅浑？

绿联既然是打着 NAS 的旗号在卖商品，最基本的安全都做不好趁早解散吧。别一小众所谓专业用户吹绿联硬件好，小白听到还以为绿联 NAS 系统也做的好而深受其害。

2024-07-06 15:06:19 +08:00

回复了 EeveeRibbon 创建的主题 › NAS › 绿联私有云 NAS 存在中间人攻击风险，官方泛域名证书可被下载

@powerman 这个甩锅结论我非常不认可。明明是绿联自己选型错误，重营销而轻技术积累栽了跟头。

黑群晖跟黑苹果一样都只是官方懒得管，反而是潜在的购买人群，大部分折腾不动都会洗白的。

2024-07-06 10:54:45 +08:00

回复了 EeveeRibbon 创建的主题 › NAS › 绿联私有云 NAS 存在中间人攻击风险，官方泛域名证书可被下载

@neroxps 现在企业级路由器都有防 ARP 攻击的功能，还能这样轻松做 ARP 攻击吗？十年前我确实拿是一部 Android 手机把整个局域网的流量都给劫持了。

@fenglong 我觉得公司选用绿联，那么这个公司和绿联一样也是草台班子。限制网管的更多的是靠职业道德和刑法，因为老板和公司老板同事大部分都不懂这块的，网管可以轻松的植入根证书或者直接看 DLP 的所有监管数据。总会有人有网络最高权限的。

2024-07-06 09:04:54 +08:00

回复了 EeveeRibbon 创建的主题 › NAS › 绿联私有云 NAS 存在中间人攻击风险，官方泛域名证书可被下载

要达成内网攻击条件还是挺苛刻的，能进入到内网劫持 DNS 那都拿下整个内网权限了。

隔壁群晖的做法要么自己配置内网域名和证书，否则就走自签证书浏览器隔段时间就弹警告。可能绿联觉得这个会让他们的影音用户懵逼吧。

2024-07-05 09:54:51 +08:00

回复了 lstz 创建的主题 › 创造者 › 为什么独立开发者总是喜欢单打独斗？

有的时候内耗不是因为哪个人不愿意干活，而是大家愿意努力的方向不一样。形成不了合力不说互相牵制，

2024-07-04 11:07:36 +08:00

回复了 ForkNMB 创建的主题 › Go 编程语言 › 2024 年了基于 AWS 的 GO web 服务架构该怎么做

优先考虑可靠性的情况下，应该选择 B 方案。自建 EC2 负载均衡稳定性不够也不容易观察流量数据，自身就是单点风险。

2024-07-03 11:57:42 +08:00

回复了 celisee 创建的主题 › 程序员 › 护网开始了，为什么不推荐用默认端口

有发现漏洞本来补好就完事。但是有些地方规定出现漏洞会有非常严重的惩罚，惹不起难道还躲不起吗？