wuyun 时代过来的人，看别人提交的漏洞多了，就会知道该怎么写。
先介绍业务，审核的人不小概率不知道不熟悉这个业务线的逻辑。然后说自己在干什么，例如 OP 是在淘宝下了个订单，单子里寄的顺丰开了隐私保护。然后说自己发现了哪个漏洞。例如 OP 在哪里看到了卖家详细。然后再说为什么是漏洞，例如 OP 的订单有顺丰隐私保护，所以不应该看到。这样，一整个论述发过去，一般不会有这种问题了。

13 小时 12 分钟前

回复了 hanierming 创建的主题 › 信息安全 › 顺丰 SRC 的审核人有没有脑子啊？

OP 最大的问题是，能不能学会使用“。”和适当不省略主语？

19 小时 40 分钟前

回复了 banli 创建的主题 › 程序员 › 有没有 grafana 轻量级高性能平替方案推荐？

@amosannn #21 我这有个开源核心中间件自己往 MySQL 推工作状态。我这就拿 Grafana 显示出来了。类似的，一些带集群功能的中间件的工作状态、一些项目的工作状态不需要时序记录的话，可以从 MySQL 拿了去显示在 Grafana 上。
另外，Grafana 还真可以接入 RabbitMQ ，虽然我也不知道接入来干什么。
至于 Zabbix ，用的人不算少吧。

3 天前

回复了 banli 创建的主题 › 程序员 › 有没有 grafana 轻量级高性能平替方案推荐？

@amosannn #9 “grafana 这套解决方案”请问是哪套？
Grafana+Zabbix?Grafana+MySQL? Grafana+ElasticSearch? Grafana+Prometheus? Grafana+InfluxDB? Grafana+RabbitMQ?

3 天前

回复了 banli 创建的主题 › 程序员 › 有没有 grafana 轻量级高性能平替方案推荐？

Grafana 就不是监控系统啊。Grafana 是一个面板绘图工具，拿来作为一些监控方案的图形界面。
Grafana 中显示的数据想要别的 exporter 之类采集后交给 prometheus 等的数据库里，再由 Grafana 调取查看。
Grafana 还支持调取 Zabbix 、MySQL 、InfluxDB 等等的数据。

14 天前

回复了 wx1024 创建的主题 › 程序员 › 一款在线串口调试工具

可惜，不支持 TCP 转发。不然，拿来给远程临时调试就不错。

18 天前

回复了 worker201 创建的主题 › Windows › Windows 远程连接暴露在公网被疯狂爆破

Windows 内置 OpenSSH Server ，添加后打开并设置只允许私钥验证。再通过 SSH 的端口转发来访问 RDP 即可。

21 天前

回复了 hiyoi 创建的主题 › Android › color os15 卸载自带 gms，装 microG 出问题了

@hiyoi #8 原厂的阉割是合规性的，谷歌基于中国用户进行的阉割。apk 包的二进制和签名应该一致，不然怎么升级？
至于 MicroG 可能还没你阉割过的 GMS 的功能多。

28 天前

回复了 chy5301 创建的主题 › Python › 有没有比较方便好用的 Python GUI 框架？

不复杂的话，可以试试看这个：

https://github.com/iamxcd/tkinter-helper

32 天前

回复了 Martin123123 创建的主题 › 程序员 › minio 后台移除了 admin 相关的操作权限

@jamesxu #12 Ceph 依赖 CephFS 文件系统吧。MINIO 可以拿来公网带秘钥分享文件，上传文件，作为网站静态资源等等使用。Ceph 需要 RGW 来实现。这两个的场景一样吗？

» huangsijun17 创建的更多回复