V2EX › proxytoworld 的所有回复 › 第 23 页 / 共 85 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 19 20 21 22 23 24 25 26 27 28 ... 85

❮

❯

139 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 二三十台电脑的小型企业内网，如何低成本保证内网通信安全（避免主机被黑后 ARP 窃取其它主机通信数据等）（除 VPN 外没有直接暴露公网的服务）一定要上硬件防火墙吗？

1. arp 攻击检测由很成熟的方案了，硬件软件都有
2. 被黑之后光想着那点数据已经没用了，厉害的红队直接找域或者通过工作组横向直接把你几十台机器控了，什么加密通信都没用

139 天前

回复了 RiverRay 创建的主题 › Chrome › 一个反常识：在 Chrome 浏览器里如何拿到用户最真实的 CPU 和其他硬件信息（不走 UA

看代码 2013 年就写了

139 天前

回复了 proxytoworld 创建的主题 › Visual Studio Code › vscode 的 c/C++插件会调整代码 include 的头文件顺序，怎么关闭

看起来应该可以
@0o0O0o0O0o

139 天前

回复了 proxytoworld 创建的主题 › Visual Studio Code › vscode 的 c/C++插件会调整代码 include 的头文件顺序，怎么关闭

@0o0O0o0O0o 保留 format ，关闭调整头文件顺序的功能，但我不确定有没有这样的开关

139 天前

回复了 shelken 创建的主题 › Go 编程语言 › go 有什么包可以直接让自己开发的 cli 直接读取用户浏览器的 cookie 吗？

可以获取浏览器存储的 cookie ，解密，有现成的

140 天前

回复了 zhng920823 创建的主题 › C › 一个简单实用的 C 工程示例, 附简洁的 Makefile

我用 xmake 尝试引入 cmake ，但编译错误，搞了半天，太难了，最后还是用了 cmake 的 hunter

140 天前

回复了 craiiz 创建的主题 › C › C 语言新手求助：如何在 vscode 中使用第三方库？

别用 vscode 自带的编译，用 cmake ，引用相应的库，配置之后直接编译

145 天前

回复了 proxytoworld 创建的主题 › 问与答 › 腋下有味道，但不是臭味怎么办

@NicolasMing
@hfJ433
@jcfkccp

🆗，回头买点试试

145 天前

回复了 phli 创建的主题 › 信息安全 › 大神们看看这是啥病毒！

git 还是放内网吧，直接暴露端口

145 天前

回复了 phli 创建的主题 › 信息安全 › 大神们看看这是啥病毒！

下次把压缩包加一个密码，你这压缩包有木马，被人举报，别人访问你的域名或者 IP 会报毒

145 天前

回复了 frencis107 创建的主题 › 信息安全 › OpenSSH 爆高危漏洞 CVE-2024-6387

也算是 glbc 的问题，syslog 不是异步安全的，openbsd 上面自己实现了异步安全的 syslog
@cnbatch

145 天前

回复了 frencis107 创建的主题 › 信息安全 › OpenSSH 爆高危漏洞 CVE-2024-6387

@cnbatch 确实是 mallo 、free 的问题，但如果 SIGALRM 触发的时候不调用 syslog ，也就不存在这个漏洞了，修复也是这样做的，把 syslog 调用删了

145 天前

回复了 frencis107 创建的主题 › 信息安全 › OpenSSH 爆高危漏洞 CVE-2024-6387

@cnbatch 主要是 syslog 函数，漏洞没有直接调用 malloc 和 free ，而是通过 syslog 通过很长的调用链调用到这两个异步不安全函数。

146 天前

回复了 phli 创建的主题 › 信息安全 › 大神们看看这是啥病毒！

回连这几个 IP

165.22.36.39
165.232.106.186
167.71.162.175
68.183.84.27
152.42.176.136

https://www.virustotal.com/gui/file/9a5d68ca481091fbfde4d63087a836412bc8805b9a7cae000bd53899b0399e87/behavior

看起来会启动一个代理服务器，根据命令行参数猜测
/tmp/-bash-f9a99699-0b6b-4709-a071-c10cbad3798d -c -p 80 -p 8080 -p 443 -tls -dp 80 -dp 8080 -dp 443 -tls -d

146 天前

回复了 phli 创建的主题 › 信息安全 › 大神们看看这是啥病毒！

go 写的恶意文件，只是一个木马，可能会把你的机器当作跳板

146 天前

回复了 phli 创建的主题 › 信息安全 › 大神们看看这是啥病毒！

你连样本都不给，怎么看，uuid 随机的啊

147 天前

回复了 soTired 创建的主题 › 问与答 › 补充医疗保险

不骗保前提下

147 天前

回复了 soTired 创建的主题 › 问与答 › 补充医疗保险

这个只能把你个人账户的钱变现