UEVdugfw's recent timeline updates UEVdugfw's recent timeline updates |
UEVdugfwV2EX member #712491, joined on 2024-09-26 23:57:44 +08:00Today's activity rank 20510 |
 |
Per UEVdugfw's settings, the topics list is hidden |
Deals info, including closed deals, is not hidden
UEVdugfw's recent replies
Feb 6 Replied to a topic by Hconk › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia |
@Hconk #139 理论上自建 ca 安全性高于公共 ca ，但现实落地，自建 ca 在私钥管理和客户端证书部署上是大坑，成本、风险权衡下我的观点是不如用公共 ca 。
还有一个最致命的，自建 ca 被攻击了，可能很长一段时间发现不了，甚至永远发现不了。但公共 ca 出现问题，会很快传播。换句话说，整个行业、公众都是监督方（吃瓜方），漏洞可以及时发现并修复。损失肯定有，但会尽可能被缩小。
还有一个最致命的，自建 ca 被攻击了，可能很长一段时间发现不了，甚至永远发现不了。但公共 ca 出现问题，会很快传播。换句话说，整个行业、公众都是监督方（吃瓜方），漏洞可以及时发现并修复。损失肯定有，但会尽可能被缩小。
Feb 6 Replied to a topic by Hconk › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia |
自建 ca 容易被证书链/中间人攻击。此外国内域名注册备案貌似很麻烦，而国内 vps 貌似不让绑国外域名吧。
请问 op 如何解决这些问题
请问 op 如何解决这些问题
Oct 22, 2025 Replied to a topic by UEVdugfw › Telegram › 飞机开发者 API 连接超时 |
@heisenyu #5 太感谢了。我有空了按这个思路试试。这几个月忙装修，就把这问题放一边了。装修比找问题更累 
Sep 28, 2025 Replied to a topic by UEVdugfw › Telegram › 飞机开发者 API 连接超时 |
@tianhualefei #2 还真没往这方面想。之前 tg api 找了个变相的方案暂时把问题解决了。
我之前思路一直以为是 vps ip 问题，所以在寻找可用 vps 这个方向。
过几天有空了再研究研究
我之前思路一直以为是 vps ip 问题，所以在寻找可用 vps 这个方向。
过几天有空了再研究研究
Jun 11, 2025 Replied to a topic by Lentin › 分享发现 › Alist 似乎被卖了 |
信任崩塌，唉，从悄咪咪的操作看，原项目人人品值得怀疑。
May 29, 2025 Replied to a topic by leki35 › Google › Google 账号归属地要求越来越严格了？ |
目前看是感觉是个例
Select Language