V2EX › wzxjohn 的所有回复 › 第 10 页 / 共 202 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 6 7 8 9 10 11 12 13 14 15 ... 202

❮

❯

2016-05-26 14:47:33 +08:00

回复了 Imshaha 创建的主题 › 推广 › flow.ci Beta 上线，将开发工作流自动化

这种感觉必须要有一个免费的 Self Hosted 版啊。。。不然别人连试用都不会考虑=。=

2016-05-26 14:34:35 +08:00

回复了 veficos 创建的主题 › 程序员 › Help！实在不忍心看到《Reverse engineering for beginners》这本书被埋没。

为啥要把 LaTeX 转成 MarkDown 。。。

2016-05-26 14:32:34 +08:00

回复了 veficos 创建的主题 › 程序员 › Help！实在不忍心看到《Reverse engineering for beginners》这本书被埋没。

可惜币不够不让进 zone 了。。。

2016-05-26 10:29:15 +08:00

回复了 superxzr 创建的主题 › 问与答 › OSU! 源码被盗各位有什么看法吗

屏幕截图大部分都是一个人的，没啥说服力啊。。。

2016-05-26 10:13:33 +08:00

回复了 superxzr 创建的主题 › 问与答 › OSU! 源码被盗各位有什么看法吗

@murmur 求 Wiki 地址

2016-05-23 22:09:54 +08:00

回复了 Thiece 创建的主题 › 互联网 › 如何看 bilibili 自打脸在新番前加广告行为？

@Andy1999 好精彩！

2016-05-23 21:49:11 +08:00

回复了 Thiece 创建的主题 › 互联网 › 如何看 bilibili 自打脸在新番前加广告行为？

@wukavin 你在这拿 360 比。。。。。。。。。

2016-05-22 20:53:32 +08:00

回复了 kungfuchicken 创建的主题 › 问与答 › 36kr 的打赏时可以知道打赏的是哪篇文章，谁知道这个用的是支付宝哪个 API？

@JiShuTui
@kungfuchicken 我怎么觉得用那个商品码就可以实现了呢？

2016-05-21 15:19:16 +08:00

回复了 just4test 创建的主题 › 分享发现 › 1Password 出家庭版了

每天都有人从火星回来。。。也是醉了。。。

2016-05-16 19:39:48 +08:00

回复了 onice 创建的主题 › 程序员 › 对于实名认证需要手持身份证照片，大家怎么看？

@tracymcladdy 这都能买到。。。厉害啊。。。

2016-05-16 19:26:33 +08:00

回复了 Gem 创建的主题 › GitHub › 192.30.252.122 这个地址是 github 吗？

@Gem 你在想什么呢。。。第一次 SSH 到别的主机上当然会出现这个提示啊。。。不输入 yes 表示你不信任，自然不允许访问，没有别的办法。

2016-05-11 11:14:24 +08:00

回复了 gdtv 创建的主题 › PHP › 请问 WP_Image_Editor_Imagick 漏洞该怎么检测和修复？

@reb00ts
@lslqtz 也有可能，不过毕竟我不用阿里云，也没法研究到底是扫什么。不过扫 php 是完全错误的做法，这个漏洞的叫法也是完全错误的。
@gdtv 这表示你没装 ImageMagick ，不会受漏洞影响。除非你是编译安装的，没装到默认 $PATH 里。

2016-05-10 18:56:54 +08:00

回复了 gdtv 创建的主题 › PHP › 请问 WP_Image_Editor_Imagick 漏洞该怎么检测和修复？

阿里云扫的应该是 convert 程序，只要安装了 ImageMagick 就会有 convert 程序。
检查办法是执行 convert -v 看看版本。

2016-05-10 11:12:41 +08:00

回复了 gdtv 创建的主题 › PHP › 请问 WP_Image_Editor_Imagick 漏洞该怎么检测和修复？

这也叫修复？求别误导别人。
该漏洞真正的原因与 WordPress 无关，是 ImageMagick 的漏洞，也就是
CVE-2016-3714 ， Insufficient shell characters filtering leads to (potentially remote) code execution ，即不完善的 Shell 字符过滤导致（有可能远程）代码执行。
CVE-2016-3718 ， SSRF ，全称 Server-Side Request Forgery ，即“服务器端请求伪造”漏洞。
CVE-2016-3715 ， File deletion ，文件删除。
CVE-2016-3716 ， File moving ，文件位置移动。
CVE-2016-3717 ， Local file read ，本地文件读取。
这些。正确的方法是联系主机商升级 ImageMagick 的版本来修复漏洞，而不是通过调整 GD 库的优先级来做。如果主机没有装 GD 库的话，这个顺序调整根本没用。

2016-05-06 00:10:01 +08:00

回复了 AsiamCn 创建的主题 › 程序员 › 在腾讯云意见反馈，却招来骗子？

0755-86013388 这个是腾讯总部的木有疑问。另一个应该不是，估计是骗子。。。

2016-05-06 00:08:43 +08:00

回复了 Radeon 创建的主题 › 云计算 › 腾讯云一台主机的安全组的出站规则我配置的是"All Traffic, All 端口, 0.0.0.0/0, 拒绝”。结果是不能 ping baidu.com，但是仍然能 apt-get upgrade。是我哪里理解不对？

@Radeon 你别告诉我你 ping 的是外网 IP 啊。。。

2016-05-04 01:36:11 +08:00

不同帐号内网本来就不通。源默认用腾讯云的内网镜像，不走外网。你修改的策略在出腾讯云的 NAT 层，你可以理解为在你家路由器上配的策略，不会影响任何内网流量。

2016-04-22 13:17:40 +08:00

回复了 shmilyzero 创建的主题 › 深圳 › 科技园程序猿求租房！

@shmilyzero 那别想了。 1500 科技园附近只能租到超级差的了。。。

2016-04-21 14:49:01 +08:00