V2EX › ivmm 的所有回复 › 第 38 页 / 共 212 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 34 35 36 37 38 39 40 41 42 43 ... 212

❮

❯

2017-10-27 22:02:15 +08:00

回复了 liuzuo 创建的主题 › 信息安全 › 安全厂商仅通过 openssh 版本判定是否有漏洞

@RIcter 外部应该扫不到 openssh，如果是 OpenSSL 是可以的

2017-10-27 21:50:49 +08:00

回复了 microget 创建的主题 › CentOS › CentOS 是否会同步 RedHat 的安全更新?

安全更新延时一星期
功能更新延时一个月

2017-10-27 21:49:51 +08:00

回复了 liuzuo 创建的主题 › 信息安全 › 安全厂商仅通过 openssh 版本判定是否有漏洞

@RIcter

如果 openssl-1.0.1e-57.el6.x86_64 是最新版本，openssl-1.0.1e-57.el6.x86_63 存在漏洞，通过子版本号就可以判断

2017-10-27 21:37:17 +08:00

回复了 liuzuo 创建的主题 › 信息安全 › 安全厂商仅通过 openssh 版本判定是否有漏洞

@RIcter

追踪热门发行版的修复记录和发行版的版本号，一般来都说像 RHEL、Debian 都是有安全订阅的，可以追踪安全事件，提醒用户更新。至少我就是这么做的

安全厂商完全可以想到更完美的解决方案。

然后请注意审题，LZ 的情况是 “仅版本判定是否有漏洞” 并不说什么文件扫描，什么某骑士进程常驻。 “ DoS 是不是要给你 DoS 了？ RCE 了是不是要在你服务器执行个命令？任意文件删除是不是得删个服务器上的文件？” 你是在说什么，喵喵喵？

2017-10-27 15:09:21 +08:00

回复了 wangmm 创建的主题 › iPhone › 现在买苹果 8 还是等双 11 再买

双十一顶多再便宜几块钱而已，问题是物流慢的你没心情过日子。

我就是前天上午买的，下午到的，开开心心用了起来

2017-10-26 10:39:12 +08:00

回复了 liuzuo 创建的主题 › 信息安全 › 安全厂商仅通过 openssh 版本判定是否有漏洞

不是不负责任，是根本就没能力

做安全的连发行版的修复姿势都搞不清楚，还做 P 个安全？

2017-10-25 14:42:18 +08:00

回复了 algery 创建的主题 › 程序员 › 求推荐一个电商系统

建议找一个有新零售解决方案的（别说是噱头，但是老板就是喜欢）
最好能配套支持小程序、公众号和支付宝服务窗。

这样才能通吃电商

2017-10-24 22:23:23 +08:00

回复了 lxsunbin 创建的主题 › iPhone › 64G 的 8p 够用吗？

我也在犹豫这个。

256G 的花，双十一价格普遍是 7000
64G 是 6100 左右

问了很多同学都说，64G 基本够用