V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  azuis  ›  全部回复第 3 页 / 共 40 页
回复总数  789
1  2  3  4  5  6  7  8  9  10 ... 40  
2023-06-09 18:43:21 +08:00
回复了 baobao1270 创建的主题 信息安全 acme.sh 存在 RCE 漏洞,已经被国产 HiCA 利用
其实专利上面有说这个 rce


"[0014] ACME 标准请求和响应格式:根据 RFC8555 之定义,ACME 的请求与响应格式均为
application/jose+json 格式,其作为 json 结构的进一步约束版本,所有的响应与请求参数
都有严格的类型要求,ACME 服务器扩展的任何非 RFC8555 标准字段,均无法被客户端所理
解,不论是展示或者去请求所返回的字段。
[0015] 但是一部分 ACME 客户端,在处理异常之时,会将消息字段或者完整的响应 body 进
行原始输出。这样就给了操作空间来扩展交互界面,例如想展示非 application/jose+json
数据给客户端,甚至数据经过特殊 unicode 处理(用 unicode 字符拼出一张二维码),在客户
端实现二维码的展示也是可行的。"

是一部分客户端异常处理输出的时候的问题。
2023-06-09 18:38:10 +08:00
回复了 baobao1270 创建的主题 信息安全 acme.sh 存在 RCE 漏洞,已经被国产 HiCA 利用
@codehz 但是问题是如果 rce 修掉之后就无法显示付款信息了。 实际上这个专利的实现依赖于 rce 。
2023-06-06 19:58:43 +08:00
回复了 JeffyChen 创建的主题 问与答 新西兰留学 IT,留下来就业和身份容易吗?
@zzzkkk 阴谋论就少看点吧。现在 Grown in Australia 都要标百分比的,像以前那种进口分装早就不能算了。建议多去乡下实际看看。美国蔬菜价格已经大涨很多了。外加现在的汇率真运来要亏本的。
2023-06-06 16:59:09 +08:00
回复了 JeffyChen 创建的主题 问与答 新西兰留学 IT,留下来就业和身份容易吗?
@zzzkkk 要不是我去过超市还就信了,超市里哪有美国白菜啊,你去 Coles Woolies 再看看 。 你查查进口数据统计也不会瞎说。 根本就没从美国进口多少农产品。主要就是橙子和一些冷冻蔬菜。 新鲜蔬菜从中国进口的都比美国多得多。 绝大多数农产品都是本地甚至本州产的。
2023-06-05 14:46:01 +08:00
回复了 JeffyChen 创建的主题 问与答 新西兰留学 IT,留下来就业和身份容易吗?
@zzzkkk 美国运来的也不便宜啊,本地超市里没见到什么美国的农产品能更便宜。而且澳洲新西兰本来也就没进口多少美国的农产品。现在美元走强价格就更高了。
2023-05-27 10:30:55 +08:00
回复了 zjhzxhz 创建的主题 VPS 腾讯云海外版竟然要求上传护照
@juded 绝大多数商家都不需要的。除非你注册信息写的太假,或者注册 IP 地址和你账单信息不符。
2023-05-27 10:21:22 +08:00
回复了 zjhzxhz 创建的主题 VPS 腾讯云海外版竟然要求上传护照
@juded Hetzner 正常不需要,验证信用卡就可以。高风险触发风控时候会需要。
2023-05-26 13:25:12 +08:00
回复了 gpt5 创建的主题 随想 家里的老狗胰脏上长了巨大肿瘤,手术花了 1w5😷
国内有没有宠物的保险?看病的话可以报销一部分。
买的卡带,预售还送纪念币
2023-05-05 20:48:33 +08:00
回复了 LLaMA 创建的主题 程序员 固态价格这么便宜了,云厂商硬盘和 S3 桶为什么还不降价?
@LLaMA 因为在云厂商看来 2000 美元实际是小用户…真的大客户每个月技术支持服务都是要单买的,技术服务费最少也要 10000 美元起。
2023-05-04 21:44:34 +08:00
回复了 mrcn 创建的主题 宽带症候群 pfsense 等防火墙能否记录网络访问日志,查出异常流量?
@mrcn 挖矿很有可能是因为中病毒导致,可以先检查下是否都安装反病毒软件并全盘扫描一下。
2023-05-04 14:44:13 +08:00
回复了 oldj 创建的主题 程序员 关于我的 Name.com 账号被关闭这件事
@optional com 域名本就是美国发明的,com 域创立的时候拿的也是美国政府的资金,归美国公司管理也没什么问题吧。
2023-04-24 09:55:10 +08:00
回复了 veike 创建的主题 程序员 聊一聊刚才看到的 NeoBank 的帖子
@binux 是 pos 机不支持 contactless 吧。不然能用银行卡 paypass 肯定也能 Apple Pay 了。
2023-04-24 02:20:00 +08:00
回复了 veike 创建的主题 程序员 聊一聊刚才看到的 NeoBank 的帖子
@zx900930 按说 pos 机只要可以使用银行卡进行非接触支付,就可以使用 Apple Pay / Google Pay 或者 Samsung pay ,本质是没有任何区别的。只要 pos 机支持非接触支付就可以使用手机来付的。
2023-04-24 01:25:05 +08:00
回复了 veike 创建的主题 程序员 聊一聊刚才看到的 NeoBank 的帖子
@zx900930 不能用 Apple Pay 吗? 现在基本大多银行的 Pos 机都支持非接触支付了吧。
1  2  3  4  5  6  7  8  9  10 ... 40  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3536 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 33ms · UTC 04:55 · PVG 12:55 · LAX 20:55 · JFK 23:55
Developed with CodeLauncher
♥ Do have faith in what you're doing.