V2EX › dilidilid 的所有回复 › 第 9 页 / 共 105 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 5 6 7 8 9 10 11 12 13 14 ... 105

❮

❯

2 月 1 日

回复了 TimeDong 创建的主题 › 职场话题 › 2026 年了，前端开发还能学点啥

@TimeDong 学历不高就去研究 ai 更下游的应用，前端和所有类似的技能都已经死了

2 月 1 日

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

楼上那位朋友替飞牛辩护了不少，但飞牛直到现在这个时间点依然没对 fn connect 做任何定向阻断。
不发正式公告以及全平台推送我勉强理解为小公司的苦衷，那作为 fn connect 的运营方检测到问题版本的主机直接静默阻断然后重定向到系统更新总是举手之劳吧？就这他也没有做，对得起你的信任吗？
要知道飞牛唯一收钱的软件服务就是这个 fn connect 的内网穿透，我到现在已经完全无法理解这家公司的行为逻辑了

2 月 1 日

回复了 izToDo 创建的主题 › 信息安全 › 飞牛 fnOS 发布重要安全更新通知，并提醒用户更新至 1.1.18 最新版本

@hongye 付费用户和商业用户会用脚投票的

2 月 1 日

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

@Logtous FNConnect 也被爆破了，而这是飞牛官方推荐的外网访问方式，你的意思是开启的用户也都是活该？这次事情就是严格按照飞牛官方的 guideline 去配置也会被全盘爆破，而且是极其容易复现、要求几乎没有的攻击方式，这在整个 NAS 系统历史上都是极其罕见（我不知道上一次是谁，印象中不太有），所以我不同意你说的“用户对 FNOS 太苛刻”的观点

2 月 1 日

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

@Logtous 你如果想对这个事情发表看法，至少请完整看过事件经过再来指责别人吧？还是说你都不知道咋回事就基于价值观开始激扬文字了呢

“请务必妥善管理系统账号，避免使用弱密码，并开启必要的安全防护措施”，这不是屁话吗，这次的漏洞只要能公网访问登陆页面就能直接访问所有用户文件，跟系统账号、弱密码、双重验证都没有任何关系

2 月 1 日

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

@Logtous 这个 case 是 12 月底在论坛被提出，而且明确是路径穿越漏洞，一个多月无人理睬，后期明显知道这个严重安全漏洞没有任何作为而是反过来忽悠用户，我不知道这跟国内国外有啥关系，如果是美国厂家这搞法不被喷烂？

只要稍微懂技术的人看到目前各方的报告可以很明确的判断问题归属了，还要等官方定性？那可太好了，官方直接像之前一样定性成 HTTP 中间人攻击不就行了，质疑的人有官方懂吗？

2 月 1 日

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

这影响还不大……评论区这宽容度也太高了吧，他们知不知道官方的 FNconnect 也一样被爆破，总不能说开 FNID 的也是爱折腾的用户所以活该？

2 月 1 日

回复了 lyz2754509784 创建的主题 › NAS › 公网使用飞牛 nas 的一些安全使用小提示--感谢飞牛官方团队

@Untu 飞牛这类 NAS 最有价值的点之一就是那个外网穿透的 web ，打预防针大家根本就不用了，所以吴姐

2 月 1 日

回复了 mingde816 创建的主题 › NAS › 为什么这么多人用飞牛 NAS，有什么优势吗

@OneLiteCore 我觉得你说的恰恰是飞牛的困局所在。现在 Claude/GPT 这么强大，但凡是有一点点计算机基础的人从零配置一台 Debian+docker 解决 NAS 的常规功能也就一个上午不到的时间，而相比现在的存储价格，1500-2000 就能买到成品 NAS 。更在这之下的人付费意愿本身就极弱甚至可以说没有，

飞牛现在要指望这群人解决自己的营收问题根本就是天方夜谭，而飞牛官方还在花大力气去适配这些穷玩小子挖的新坑，不是去做实实在在的底层系统优化满足 SOHO 市场，实在不看好这家公司前景。

1 月 31 日

回复了 asuraa 创建的主题 › NAS › 飞牛 0day 后门专杀脚本

这么严重的问题，重装换系统吧，如果真的一定要用飞牛放虚拟机做影视播放器吧。飞牛这态度还要硬着头皮放个人文档和照片啥的那只能尊重祝福了

1 月 31 日

回复了 lyz2754509784 创建的主题 › NAS › 公网使用飞牛 nas 的一些安全使用小提示--感谢飞牛官方团队

群晖还有魔改 btrfs ，SHR ，以及备份套件、云盘套件啥的很难平替，飞牛真没感觉有啥功能是 Debian/Ubuntu + Docker 很难做到的，要是追求开箱即用有钱买群晖，没钱买绿联，飞牛难道指望靠更穷的哥们盈利吗。。。

1 月 31 日

回复了 lyz2754509784 创建的主题 › NAS › 公网使用飞牛 nas 的一些安全使用小提示--感谢飞牛官方团队

@patrickyoung 牛逼，直接用 system 执行整段命令，2026 年还有这种操作，飞牛都是什么草台班子呀。。。看来一年多主要就用在前端屎上雕花去了，根本没打磨底层的东西，整天被 B 站那些玩机小子带着跑加一堆花里胡哨的功能

1 月 30 日

回复了 lyz2754509784 创建的主题 › NAS › 公网使用飞牛 nas 的一些安全使用小提示--感谢飞牛官方团队

另外强密码/证书的 SSH 比各种乱七八糟的 docker web 服务安全一百倍，sshd 真有重大 0day 漏洞那可是安全届爆炸新闻了，你的 nas 都没有价值被 0day sshd 漏洞攻击