yanqiyu 最近的时间轴更新 yanqiyu 最近的时间轴更新yanqiyu's repos on GitHub
Python · 9 人关注
peace-sutra
平安经生成器
Shell · 8 人关注
linux-vm-tools
Hyper-V Linux Guest VM Enhancements
C++ · 8 人关注
singleton_pitfall
C++ · 2 人关注
apate_cxx
Just · 2 人关注
karuboniru-workstation
Roff · 1 人关注
anbox-rpmbuild
Build Anbox for Fedora on COPR
Shell · 1 人关注
dummyapk
An app which is capable of doing nothing but claims to be able to open `weixin://` link
Dockerfile · 1 人关注
ostree-container
Ostree container building for daily use
C++ · 1 人关注
protoninlxr
0 人关注
anti-AD
致力于成为中文区命中率最高的广告过滤列表，实现精确的广告屏蔽和隐私保护。anti-AD现已支持AdGuardHome，dnsmasq， Surge，Pi-Hole，smartdns等网络组件。完全兼容常见的广告过滤工具所支持的各种广告过滤列表格式
0 人关注
Auto_Bangumi
AutoBangumi - 全自动追番工具
JavaScript · 0 人关注
blog_ci
for my blog
0 人关注
blog_imgs
imgs for jsdelivr CDN usage
0 人关注
blog_md
markdown of https://yanqiyu.info
Shell · 0 人关注
c9toolbox
C++ · 0 人关注
cgproxy
Transparent Proxy with cgroup v2。透明代理，配合v2ray/Qv2ray食用最佳
0 人关注
cgproxy-build
0 人关注
cloudflare-docs
Cloudflare’s developer docs.
JavaScript · 0 人关注
comiclib
Manage, read and share your comic/manga library
0 人关注
comments
Jupyter Notebook · 0 人关注
CompPhys2020
Project of CompPhys class on 2020
C · 0 人关注
crun
A fast and lightweight fully featured OCI runtime and C library for running containers
C++ · 0 人关注
CUDAProb3
CUDA implementation of Prob3++
0 人关注
Database
EhTagTranslation 项目的翻译数据。
0 人关注
deepin-desktop-fedora
Rust · 0 人关注
deepseek-ocr.rs
Rust implementation of DeepSeek-OCR with OpenAI-compatible server & CLI No Python environment needed - just download and run.
0 人关注
demo
0 人关注
dmca
Repository with text of DMCA takedown notices as received. GitHub does not endorse or adopt any assertion contained in the following notices. Users identified in the notices are presumed innocent until proven guilty. Additional information about our DMCA policy can be found at
Dockerfile · 0 人关注
docker-radvd
teensy radvd image (alpine based)
Shell · 0 人关注
docker-webdav-nginx
Runs a Nginx WebDav server in Docker
0 人关注
dowww
📟 Dev on Windows with WSL | 在 Windows 上用 WSL 优雅开发
Dockerfile · 0 人关注
efb-wechat-docker
EFB WeChat Slave Docker Ver.
C++ · 0 人关注
egpythia6-standalone
C · 0 人关注
endlessh
SSH tarpit that slowly sends an endless banner
C++ · 0 人关注
fcitx5
maybe a new fcitx.
C++ · 0 人关注
fcitx5-chinese-addons
Addons related to Chinese, including IME previous bundled inside fcitx4.
C++ · 0 人关注
fcitx5-configtool
0 人关注
fcitx5-fedora
0 人关注
fcitx5-gtk
gtk im module and glib based dbus client library
C++ · 0 人关注
fcitx5-kkc
C++ · 0 人关注
fcitx5-zhuyin
Dockerfile · 0 人关注
fedora-container-systemd
use systemd in podman with a fedora image!
0 人关注
fzug.github.io
Fedora 中文用户组网站
C++ · 0 人关注
Ge68Fitter
0 人关注
geant4
Geant4 toolkit for the simulation of the passage of particles through matter - NIM A 506 (2003) 250-303
C++ · 0 人关注
Generator
The popular GENIE Generator product is used by nearly all accelerator neutrino experiments and it plays a key role in the exploitation of neutrino data. The Generator implements a modern software framework and it includes state-of-the-art physics modules. It captures the latest results of the GENIE global analysis of neutrino scattering data and in
0 人关注
gnome-shell-extension-kimpanel
KDE kimpanel protocol for gnome shell
Shell · 0 人关注
hexo-action
Hexo CI/CD Action for automating deployment.
JavaScript · 0 人关注
hexo-generator-seo-friendly-sitemap
JavaScript · 0 人关注
hexo-theme-fluid
:ocean: 一款 Material Design 风格的 Hexo 主题 / An elegant Material-Design theme for Hexo
Dockerfile · 0 人关注
juno_toolbox
Toolbox images to be used to deal with JUNO offline development
C++ · 0 人关注
kaon_plot
0 人关注
karuboniru
Just · 0 人关注
karuboniru-server
HTML · 0 人关注
karuboniru.github.io
SITE
Rust · 0 人关注
kvm
0 人关注
LArReco
Standalone application for testing/developing LAr TPC reconstruction
C++ · 0 人关注
libime
C++ · 0 人关注
libime-jyutping
0 人关注
linux-surface
Linux Kernel for Surface Devices
0 人关注
mail2telegram
Forward email to telegram
JavaScript · 0 人关注
Mathplus
C++ · 0 人关注
MCMCOscFitter
0 人关注
members
A roster of FZUG members on GitHub 请新找到组织的亲们来此签到 :smile:
0 人关注
mesa-d1d12-copr
C++ · 0 人关注
mmap_test
Typst · 0 人关注
modern-ucas-thesis
A Thesis/Dissertation Template for University of Chinese Academy of Sciences in Typst
C++ · 0 人关注
mold
Mold: A Modern Linker 🦠
C++ · 0 人关注
NuGenTKI
C · 0 人关注
nuwro
The main distribution of NuWro
JavaScript · 0 人关注
onedrive-cf-index
Check out https://github.com/spencerwooo/onedrive-vercel-index
TypeScript · 0 人关注
onedrive-vercel-index
OneDrive public directory listing, powered by Vercel and Next.js
C++ · 0 人关注
pdk2025
0 人关注
podman
Podman: A tool for managing OCI containers and pods.
0 人关注
porter
avatar proxy by cloudflare worker
C++ · 0 人关注
Prob3
0 人关注
Prob3plusplus
Software for calculating neutrino oscillation probabilities in matter or vacuum
C++ · 0 人关注
prof2-tools
Some tools to be used with https://gitlab.com/hepcedar/professor
C++ · 0 人关注
Randomize-Words
讲英语单词除首尾外字母乱序化
C++ · 0 人关注
rdf_framework
DIGITAL Command Language · 0 人关注
repo
Fedora 中文社区软件源
0 人关注
repo-info
Extended information (especially license and layer details) about the published Official Images
Dockerfile · 0 人关注
review-temp
0 人关注
Reweight
The GENIE Reweight product includes a collection of tools for propagating model uncertainties.
Shell · 0 人关注
root
0 人关注
root-1
The official repository for ROOT: analyzing, storing and visualizing big data, scientifically
C++ · 0 人关注
root_memory_leak_report
0 人关注
rpkg-mock-docker
0 人关注
rtl-sdr
RTL-SDR experimental branch
C++ · 0 人关注
socket_bench
Rust · 0 人关注
softnet-stat
Parse the `/proc/net/softnet_stat` file into something more readable.
C++ · 0 人关注
spline_read
A small toolkit to read genie spline xml file
C++ · 0 人关注
spline_reader_genie
Python · 0 人关注
suki_agent
C++ · 0 人关注
tchain_helper
C++ · 0 人关注
TKI_analysis
Dockerfile · 0 人关注
toolbox_daily
personal env for my toolbox
C++ · 0 人关注
toy_interpolation
C++ · 0 人关注
trojan
An unidentifiable mechanism that helps you bypass GFW.
yanqiyu.info/
karuboniru
| 求助：四川电信 SK-D849 光猫怎么进管理页面 宽带症候群 • yanqiyu • 1 月 29 日 • 最后回复来自 A1188 | 9 |
| 跨越动态库的时候就算借助 lazy init 的 static 对象也不能简单的假设析构顺序 C++ • yanqiyu • 2023 年 12 月 30 日 • 最后回复来自 yanqiyu | 14 |
| CloudFlare 发放 $10 的 yubikey 优惠券 YubiKey • yanqiyu • 2022 年 11 月 11 日 • 最后回复来自 malu2335 | 80 |
| CentOS 项目开发重点将转向 CentOS Stream Linux • yanqiyu • 2020 年 12 月 12 日 • 最后回复来自 salmon5 | 95 |
| grub2 被报道安全问题，可致安全启动被绕过
2 Linux • yanqiyu • 2020 年 9 月 10 日 • 最后回复来自 ungrown
|
38 |
| Trojan 即将在 Fedora 官方源以及 EPEL 可用 Fedora • yanqiyu • 2020 年 6 月 25 日 |
| leancloud 国际版有域名证书过期了 全球工单系统 • yanqiyu • 2020 年 5 月 16 日 • 最后回复来自 lanternxx | 2 |
| 我也是 00 后, 我也来分享一下我的博客 程序员 • yanqiyu • 2020 年 4 月 8 日 • 最后回复来自 bboysoulcn | 17 |
| 你的 Android 机的 IMEI 可能处于不设防的状态
6 Chamber • yanqiyu • 2022 年 8 月 25 日 • 最后回复来自 ALights
|
106 |
yanqiyu 最近回复了
6 天前 回复了 shadowmeld 创建的主题 › Linux › 在 2026 年选择 Fedora 前，你应该看看 universal-blue |
20 天前 回复了 hqt1021 创建的主题 › NAS › 理性讨论 没有绝对安全的系统 |
telnet 这个年久失修的远程协议对公网暴露就是作死；而 Web UI,尤其是 nas 的 Web UI 本身就是为了对公网暴露的。安全要求一开始就不一样。
并且 fnos 这一开始就存在一系列漏洞，路径穿越（对于 NAS 而言已经很糟糕了）+关键 token 明文存储在日志/认证过程的私钥明文存储+一个 websocket 的 RCE ；至少路径穿越和 RCE 都可以单独拿一个 CVE 了。
并且这里出问题的是 Web UI ，作为设计上需要对外暴露的环节，最应该严防死守的地方。
并且 fnos 这一开始就存在一系列漏洞，路径穿越（对于 NAS 而言已经很糟糕了）+关键 token 明文存储在日志/认证过程的私钥明文存储+一个 websocket 的 RCE ；至少路径穿越和 RCE 都可以单独拿一个 CVE 了。
并且这里出问题的是 Web UI ，作为设计上需要对外暴露的环节，最应该严防死守的地方。
22 天前 回复了 LnTrx 创建的主题 › 信息安全 › 在路径穿越漏洞的基础上，可能通过 swapfile 泄露明文密码 |
针对开发者：建议把存储敏感内容的页面 mlock 起来，免得换出去了
1 月 30 日 回复了 lyz2754509784 创建的主题 › NAS › 公网使用飞牛 nas 的一些安全使用小提示--感谢飞牛官方团队 |
@lyz2754509784 #29 那更不可能是中间人攻击了，这么大规模 MITM 除了运营商等掌握基础设施的人没什么人能做到。有不是人人都随便连接奇怪的 WiFi ，恰好还用飞牛的
1 月 30 日 回复了 lyz2754509784 创建的主题 › NAS › 公网使用飞牛 nas 的一些安全使用小提示--感谢飞牛官方团队 |
@pingdog 我理解是怀疑中间人拿到了密码，或者关键用户 token ，导致攻击者获得 webui 的管理员权限。然后进行的渗透。
但是说实话，正常情况下真的有这么多公网上的 MITM 吗？我其实更怀疑楼主的机器设置了弱密码被暴破了。
但是说实话，正常情况下真的有这么多公网上的 MITM 吗？我其实更怀疑楼主的机器设置了弱密码被暴破了。
1 月 29 日 回复了 yanqiyu 创建的主题 › 宽带症候群 › 求助：四川电信 SK-D849 光猫怎么进管理页面 |
@A1188 #7 还真可以，找客服就搞定了，我记得很早之前在四川电信的网站直接就能切换，然后之后不知道局方做了什么，拨号一直不成功，装维上门就给我切换了猫拨号，并且告诉我路由器拨号行不通
现在找客服切换了就能正确拨号了，奇妙。
现在找客服切换了就能正确拨号了，奇妙。
1 月 28 日 回复了 yanqiyu 创建的主题 › 宽带症候群 › 求助：四川电信 SK-D849 光猫怎么进管理页面 |
@birdvdsk 这类地址直接 404
1 月 13 日 回复了 mikewang 创建的主题 › 程序员 › 防御性关机：某 OCR 库中内置关机代码 |
这原爆料者是被公关了？不过能理解，个人遇到公司耍流氓在法律层面因素很浪费时间和精力，也捞不到好处。
> 如果继续使用该缺陷版本到 2026 年 8 月 30 日，则触发关机命令 shutdown 。
怎么看都是恶意行为。
> 关机指令是为了防止破坏本程序导致进一步的可能损失， 防御性关机。
直接 exit 还差不多，软件拒绝启动、功能降级、弹出警告都是合理的 DRM 行为。
shutdown 就是在恶意破坏用户计算机系统，还在回应耍小聪明，既没文档记载的行为也超出软件功能也有破坏性，这种行为在中国和多个国家就是妥妥的违法行为。
> 如果继续使用该缺陷版本到 2026 年 8 月 30 日，则触发关机命令 shutdown 。
怎么看都是恶意行为。
> 关机指令是为了防止破坏本程序导致进一步的可能损失， 防御性关机。
直接 exit 还差不多，软件拒绝启动、功能降级、弹出警告都是合理的 DRM 行为。
shutdown 就是在恶意破坏用户计算机系统，还在回应耍小聪明，既没文档记载的行为也超出软件功能也有破坏性，这种行为在中国和多个国家就是妥妥的违法行为。
1 月 7 日 回复了 sh537612856486 创建的主题 › 程序员 › 获取境外家庭 IP 方法 |
虽然不建议整这种活
但是真的想要扫描这类有配置错误的服务器的话建议直接用 censys 之类的服务
但是真的想要扫描这类有配置错误的服务器的话建议直接用 censys 之类的服务
1 月 5 日 回复了 yitwotre 创建的主题 › Android › 华为手机禁止隐私截图怎么破? |
usb-c 接口要是支持视频输出的话接一个采集卡，大多数手机 flag_secured 不影响这种视频输出
Select Language