V2EX › hanyuwei70 的所有回复 › 第 1 页 / 共 6 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6

❮

❯

5 天前

回复了 guanzhangzhang 创建的主题 › 程序员 › 这几天证书过期这种草台班子，怎么没人从流量 sni 层面去做黑盒告警

uptime-kuma 里面已经自带此类功能了啊，过期前甚至可以给你提报警。运维自己不加告警怪得了谁？

2025 年 10 月 15 日

回复了 opentrade 创建的主题 › 推广 › RustDesk 即将突破 100K stars

好东西，支持一个。
目前来说自建服务器其实能解决不少问题了，希望文档可以更丰富一些。

2025 年 5 月 15 日

回复了 devhxy 创建的主题 › 程序员 › 8 年+应该懂跨域问题吗？

因为这个一般归后端甚至 sec 管，所以前端不了解我觉得也正常，没听过不正常。

2025 年 5 月 9 日

回复了 Tsing2 创建的主题 › NAS › 想入个 16T 硬盘给 NAS，求推荐

HC550 二手盘，但是注意散热。
自行做好数据备份。

2025 年 5 月 7 日

回复了 yitwotre 创建的主题 › NAS › NAS 绿联和极空间二选一

极空间不清楚，反对绿联，历史安全记录太严重。

2025 年 5 月 3 日

回复了 songray 创建的主题 › 程序员 › 现在 Linux 对 Intel 大小核的调度怎么样?

日用环境我觉得没多大问题，但是鉴于目前调度框架，我不能说完全没问题。
大小核调度其实是需要用户输入的，在调度框架不解决这个问题之前我不认为能有很好的解决。

2025 年 5 月 3 日

回复了 kuanat 创建的主题 › NAS › 全闪 NAS 的一些心得体会

@kuanat 这一大段说明你对 btrfs 确实有很深入的了解。但是我说的不是这个问题，我说的是绝大部分 SSD 会忽略 FLUSH 命令导致 btrfs 在某些故障条件下直接爆炸，很罕见，但是碰到了基本上整个 fs 损毁。

2025 年 4 月 24 日

回复了 kuanat 创建的主题 › NAS › 全闪 NAS 的一些心得体会

op 没有碰到 ssd 固件问题导致 btrfs 撂挑子的情况么？我这边可是看到不少断电之后出问题的。

2025 年 4 月 21 日

回复了 0x663 创建的主题 › NAS › 消费级非 ecc 内存使用 zfs 文件系统需要定时重启吗

以我在 btrfs 里面遨游的经历，我是 **强烈建议** 你使用 ECC 内存的，另外还有就是 3-2-1 备份以及定时（我是一个月） scrub 你的数据。

2025 年 4 月 21 日

回复了 villivateur 创建的主题 › 程序员 › 大容量 U 盘用什么文件系统最好？

跨系统现在没那么灵车的只有 exFAT ，每次拔 U 盘的时候记得一定要 umount 或者弹出。
如果 lz 的需求是长期在两个电脑之间同步文件，有网的话可以考虑 syncthing

2025 年 4 月 21 日

回复了 hackroad 创建的主题 › 信息安全 › 唉，研发密钥泄露，导致整个私有 gitlab 被拖。。。

给 op 一些建议
1. gitlab 2FA 登录，现在 yubikey 也不贵了，还是觉得贵可以用 canokey
2. 线上私钥、云平台 AK 、SK 为什么会放在 gitlab 里？首先应该用一个专门的东西管理这些密钥，其次你都已经是云平台了，尽量减少静态 AKSK 的使用。

2025 年 4 月 21 日

回复了 qianProgrammer 创建的主题 › 程序员 › 请教一个服务器数据接收延迟问题

@qianProgrammer /proc/pressure 没问题，我目前还是怀疑是哪里写错了时间，检查一下时间同步，客户端可以等待时间同步完成之后再开始发数据。

2025 年 4 月 17 日

回复了 qianProgrammer 创建的主题 › 程序员 › 请教一个服务器数据接收延迟问题

没有太好的思路，说几个我怀疑的点：

设备自身的时间同步是怎么做的？

> 在客户端断开的情况下，数据节点还是会不停的输出收到数据。
如何确认“客户端断开”，是关闭了客户端？还是说不存在相关的 TCP 连接？

> 公网带宽 5M
带宽占用看了吗？

具体的服务器压力建议看 /proc/pressure/*

2025 年 4 月 17 日

回复了 drymonfidelia 创建的主题 › 信息安全 › 敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接

首先你们这个需求是不是涉及到合规？涉及合规的话请咨询法务。
其次如果确实需要可以跑两层 TLS ，不太建议自己弄一套加密，容易出事。

2025 年 4 月 11 日

回复了 z1gui 创建的主题 › Web Dev › 关于 Https 证书验证问题

如果没有什么奇怪的安全合规需求的话，直接部署 LE 的证书就行了。
比如你的内部域名是 a.example.com ，在公网用 dns 验证方式弄一个 a.example.com 的证书，然后部署进内网即可。自己做好自动化。

2025 年 4 月 11 日

回复了 drymonfidelia 创建的主题 › 信息安全 › SHA256 加两个不同的盐拼接出来的 512bit 和 SHA512 加一个盐相比哪个更安全（更抗碰撞）？我写了个脚本测试，好像算两个 SHA256 比 SHA512 还快，不知道是不是有硬件加速

看到你加盐，猜测你是想存密码。
存密码不要用 SHA2 ，用 argon2id ；库比较老的话用 bcrypt 。

2025 年 4 月 10 日

回复了 hanyuwei70 创建的主题 › 宽带症候群 › 湖南电信 IPv6 是都收回了吗？是故障还是政策？

@ShuaiGeLiu 加白名单什么说法？