V2EX › Greenm 的所有回复 › 第 27 页 / 共 36 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 19 20 21 22 23 24 25 26 27 28 ... 36

❮

❯

2019-01-02 11:24:50 +08:00

回复了 4215602 创建的主题 › 问与答 › 一度感觉营养缺乏，有程序员每天服用复合维生素的吗？

要么吃国药准字的东西，要么不吃。保健品批号的东西我是万万不敢吃的。

2018-12-31 10:57:51 +08:00

回复了 lada05 创建的主题 › 音乐 › 求助「落网」歌单批量导入到 Spotify

看到你这个帖子，一惊，去看了下官网和 app，发现都打不开了。

啊，有点伤心💔

2018-12-29 11:31:50 +08:00

回复了 a41050447 创建的主题 › 程序员 › 我又开始用纸笔记密码了

@mozartgho lastpass 我不太清楚，但是 1password 除了 master key 密码保护之外，还有一个随机生成的几十位的 uuid，加密的算法中是通过 master key 和该 uuid 一起加密的。解密的话也需要两者一起。就算 1password 数据库被搞了，知道你的 master key 也是拿不到密码的，uuid 这个密钥是不会通过任何方式同步保存的。

再加上一些二次认证之类的东西，可以说 1password 相当的安全。

2018-12-27 17:34:17 +08:00

回复了 joeaaa 创建的主题 › 问与答 › Linux 集群被黑，中了 XMR-STAK 木马。。求问应该怎么办

Spark 和 Hadoop 都有未授权远程代码执行的问题，上面的两个链接是我写的利用代码。如果被黑了第一时间需要考虑怎么进来的，看看自己监听了哪些端口，一一排查，把洞先堵住在说。

另外被黑了也不要慌，上面劝你重装的不负责，在公司业务被黑了也重装么，损失谁来担。

仔细一点，多排查一下启动项之类的东西，总能解决的。

2018-12-27 17:24:08 +08:00

回复了 joeaaa 创建的主题 › 问与答 › Linux 集群被黑，中了 XMR-STAK 木马。。求问应该怎么办

@joeaaa 别只盯着没装 redis 就万事大吉了，怎么就没想过是 spark 或者 hadoop 的问题呢？

https://github.com/rapid7/metasploit-framework/pull/10954
https://github.com/rapid7/metasploit-framework/pull/10027

暴露在公网，没认证很容易被搞的。

2018-12-27 17:12:47 +08:00

回复了 joeaaa 创建的主题 › 问与答 › Linux 集群被黑，中了 XMR-STAK 木马。。求问应该怎么办

看你这个描述，有 master 节点，应该是啥数据集群吧，hadoop，spark 之类的？

2018-12-24 15:26:30 +08:00

回复了 szsgz 创建的主题 › 生活 › 做了输精管结扎，目前感觉良好

@geeksu 猫是切掉蛋蛋或者卵巢吧，主要是激素导致的。人应该是不影响激素分泌的。

2018-12-24 14:13:42 +08:00

回复了 Gnod0000 创建的主题 › Go 编程语言 › [小工具] ——检测直播状态

没了，你把 repo 删了就找不到了。