V2EX › guanzhangzhang 的所有回复 › 第 1 页 / 共 52 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 52

❮

❯

3 天前

回复了 wangybsyuct 创建的主题 › Android › 想远程控制安卓手机，求大家有提供傻瓜方案

oppo 系列的，包括一加有个桌面共享，手机号绑定和 29 楼说的差不多。
至于 frp ，wireguard 啥的静默是不可能了，你 root 刷机了万一老人家的 wx 啥的被警告和某些银行 app 打不开咋整

7 天前

回复了 zhoudaiyu 创建的主题 › Kubernetes › 大家在生产环境使用 Redis on K8s 的方案是什么？

docker host 网络容器部署，只用容器的 rootfs 和 cgroup 方便特性

7 天前

回复了 kingofzihua 创建的主题 › 程序员 › IOS 端微信截图夹带私货？在小程序内部截图发送给好友，点击图片后，会携带小程序信息，能直接打开相应小程序

你试试微信的那个正在打开的小程序给它关了，然后再发给好友呢

9 天前

回复了 jaleo 创建的主题 › Android › oppo 系统自带的邮件 app 添加不了 outlook 邮箱

我都是用 qq 邮箱，之前好像能添加，公司的邮箱也能添加

10 天前

回复了 jiuzhougege 创建的主题 › 职场话题 › 只想为技术问题头疼

1.这种都是公司追求 kpi 和 okr
2.很多问题实际上要永久解决的话花费周期很长，但是很多人都追着 kpi 去，细节地方压根不回去打磨，反倒是后续出这些问题又可以磨洋工有代码产出了
3. 创造才会被鼓励，但是实际工作中，如果一个功能需求被一个有技术素质的开发用标准且考虑各种意外因素前期花费大量时间做出来，完美到后续压根没啥 bug ，公司内没有管理层会知道和去表扬这种行为和这个功能。反倒是颁奖给做的多人的，但是往往是瑞士军刀那样，做了很多不会经常使用的功能的人被颁奖成为啥开发者奖励

10 天前

回复了 jiuzhougege 创建的主题 › 职场话题 › 只想为技术问题头疼

@sdjl 不是服务于你，而是不能拖后腿，举个例子同事有个 salt 问题，不看日志来找我让我排查，我直接谷歌搜下报错就到 issue 里去了，然后 issue 别人找到原因，这种事情就是拖后腿的表现，但凡他自己先看下日志和谷歌搜下关键报错这个问题就不会去浪费别人时间了。

13 天前

回复了 guanzhangzhang 创建的主题 › 程序员 › 这几天证书过期这种草台班子，怎么没人从流量 sni 层面去做黑盒告警

@cheng6563 看看 38 楼

13 天前

回复了 ipfox 创建的主题 › Android › 小米 13 手贱升了 hyperos3，崩了

换一加 https://i.imgur.com/Ue1kikn.png

13 天前

回复了 guanzhangzhang 创建的主题 › 程序员 › 这几天证书过期这种草台班子，怎么没人从流量 sni 层面去做黑盒告警

@salmon5 #69 假如阿里云平台内部的管理 rds 证书过期，你会在阿里云的网站上看到证书过期啥的字样和信息吗，这是 https 的证书吗，为啥不审下题目

13 天前

回复了 guanzhangzhang 创建的主题 › 程序员 › 这几天证书过期这种草台班子，怎么没人从流量 sni 层面去做黑盒告警

@wzy44944 拿交接后，使用这样的探测以下，然后假设有个域名证书还有 1 个月过期，找到域名找 IP 可以一路查链路到 cmdb 上，如果是自己处理不了的或者不是归属自己的，最后发邮件通告提前给领导打预防针，最后出问题了就无法给锅摔到自己身上了👀

13 天前

回复了 guanzhangzhang 创建的主题 › 程序员 › 这几天证书过期这种草台班子，怎么没人从流量 sni 层面去做黑盒告警

@yungyu #73 是的，你这种也是一种思路，在入职交接前期这种黑盒探测下，给没录入的域名收集起来✨

13 天前

回复了 guanzhangzhang 创建的主题 › 程序员 › 这几天证书过期这种草台班子，怎么没人从流量 sni 层面去做黑盒告警

@Lee2019 你这列举的都是知道的域名的情况，你看下 38 楼

14 天前

回复了 guanzhangzhang 创建的主题 › 程序员 › 这几天证书过期这种草台班子，怎么没人从流量 sni 层面去做黑盒告警

@yungyu #52 LOL 前几天那个证书就是上古遗留交接来交接去的遗漏的，我指的是这种未知的，从黑盒未知角度上探测的，你说的都是基于已知和统一管理的，但是现实情况千奇百怪，需要有一些兜底手段。你可以看下 38 楼的评论

14 天前

回复了 guanzhangzhang 创建的主题 › 程序员 › 这几天证书过期这种草台班子，怎么没人从流量 sni 层面去做黑盒告警

@edsion996 是的，各种交接情况和历史遗留因素造成了大厂的个别域名 https 证书过期

14 天前

回复了 guanzhangzhang 创建的主题 › 程序员 › 这几天证书过期这种草台班子，怎么没人从流量 sni 层面去做黑盒告警

@dmanbu LOL 前几天那个证书就是上古遗留交接来交接去的遗漏的，我指的是这种未知的，从黑盒未知角度上探测的，你说的都是基于已知和统一管理的，但是现实情况千奇百怪，需要有一些兜底手段

14 天前

回复了 guanzhangzhang 创建的主题 › 程序员 › 这几天证书过期这种草台班子，怎么没人从流量 sni 层面去做黑盒告警

@yungyu #54 看看 38 楼

15 天前

回复了 guanzhangzhang 创建的主题 › 程序员 › 这几天证书过期这种草台班子，怎么没人从流量 sni 层面去做黑盒告警

@leehaoze98 思路和 38 楼那个差不多，那个应该是支持更多扩展

15 天前

回复了 guanzhangzhang 创建的主题 › 程序员 › 这几天证书过期这种草台班子，怎么没人从流量 sni 层面去做黑盒告警

@COW 你这是 k8s 层面考虑，我意思是看每年证书过期的曝出来在程序员群里流传的，基本都是 web 的 https 证书过期。
从终端到访问 web 中间链路上做黑盒检测，相信大厂内部的上网审计设备流量 mirror 扩展或者自己纯软件层面开发 agent 在内部测试环境做 hook 。你看 27 楼和 38 楼他们说的

15 天前

回复了 guanzhangzhang 创建的主题 › 程序员 › 这几天证书过期这种草台班子，怎么没人从流量 sni 层面去做黑盒告警

@chunjilikafa1456 纯软件方案还是硬件方案 https://i.imgur.com/pmNOo2w.png

15 天前

回复了 guanzhangzhang 创建的主题 › 程序员 › 这几天证书过期这种草台班子，怎么没人从流量 sni 层面去做黑盒告警

@jiangzm #20 按照你的说法，我看了你的贴子，你用 containerd 还单节点 k8s ，不是蠢蠢给自己找事，既要 docker 的便利性又被 containerd 的 nerdctr 和 ctr 折磨，为啥不用 cri-dockerd

1 2 3 4 5 6 7 8 9 10 ... 52

❮

❯