V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
V2EX  ›  Hephaistos  ›  全部回复第 2 页 / 共 8 页
回复总数  142
1  2  3  4  5  6  7  8  
@louol 能说的只有告诉你不要继续用飞牛,他们对安全相关的这个态度后面绝对会出更严重的问题。nas 系统用 truenas 不好么,实在不会黑群晖也不是没法用。
@Kirkcong 说企业指出现漏洞的服务所属,nas 这种都是你个人部署的服务
不会,网安只扫企业
民用由运营商处理,如果有对外提供网络服务,会上门要求整改
2 月 3 日
回复了 EyebrowsWhite 创建的主题 信息安全 飞牛的影响面比想象的大很多
@Miary 他们学的会么,这次的路径穿透用户报给他们一个多月了,修都懒得修
2 月 3 日
回复了 EyebrowsWhite 创建的主题 信息安全 飞牛的影响面比想象的大很多
乐了,商业公司产品安全性靠用户自学……
fn 之前在 V2EX 投推广的时候是不是也不是这些账号
为什么要买他家硬件?
@kekeones 以他们用户的小白程度,很怀疑会有机密文件……
额,还是那句话,当你的用户大部分是普通消费者的时候,你就不能指望用户自己做好安全
@mrliule 其实不只是这次路径穿透的问题。
他们提权漏洞一点也没少,https://github.com/bron1e/fnos-rce-chain
路径穿透被拿密钥,然后所有机器变肉鸡
@megatron12 公司用飞牛?你们 IT 胆子这么大么,完全不考虑安全性和背锅方案啊
飞牛去年开始不是大量投流么,你不会以为是那些 nas 相关 up 主动推的吧
@leang521 中国法律不支持集体诉讼,并且数据问题很难定损,最终他们也赔不了几个钱
@Rorysky 已经被利用还没修的就叫 0day……
和你 bug 高不高级半毛钱关系都没
@eber 第三方(非自有渠道),这不就是给小白们用的飞牛的官方收费内网穿透服务么?
收费了还不提供安全性,笑。
飞牛的用户群可是有大量小白的,懂点技术的谁去用飞牛阿
0Day 根本不是问题啊,大问题是知道但不修,都拖了这么久了
@eber fn connect 这种付费服务也怪用户暴露公网么
@eber 变成肉鸡还影响不大么,笑
2 月 2 日
回复了 lyz2754509784 创建的主题 NAS 讨论关于 nas 的系统选择有没有好的建议
@Donahue 对 0day 装死 1 个多月可不是什么有 bug 而已
2 月 2 日
回复了 mingde816 创建的主题 NAS 为什么这么多人用飞牛 NAS,有什么优势吗
去年估计飞牛花了不少钱推广 LOL
路径跨越你开网站出现,当地网安都会上面让你整改的
1  2  3  4  5  6  7  8  
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2825 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 34ms · UTC 09:24 · PVG 17:24 · LAX 02:24 · JFK 05:24
♥ Do have faith in what you're doing.