UEVdugfw 最近的时间轴更新 UEVdugfw 最近的时间轴更新 |
UEVdugfwV2EX 第 712491 号会员，加入于 2024-09-26 23:57:44 +08:00今日活跃度排名 8591 |
UEVdugfw 最近回复了
12 小时 10 分钟前 回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia |
@Hconk #139 理论上自建 ca 安全性高于公共 ca ，但现实落地，自建 ca 在私钥管理和客户端证书部署上是大坑，成本、风险权衡下我的观点是不如用公共 ca 。
还有一个最致命的，自建 ca 被攻击了，可能很长一段时间发现不了，甚至永远发现不了。但公共 ca 出现问题，会很快传播。换句话说，整个行业、公众都是监督方（吃瓜方），漏洞可以及时发现并修复。损失肯定有，但会尽可能被缩小。
还有一个最致命的，自建 ca 被攻击了，可能很长一段时间发现不了，甚至永远发现不了。但公共 ca 出现问题，会很快传播。换句话说，整个行业、公众都是监督方（吃瓜方），漏洞可以及时发现并修复。损失肯定有，但会尽可能被缩小。
17 小时 35 分钟前 回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia |
自建 ca 容易被证书链/中间人攻击。此外国内域名注册备案貌似很麻烦，而国内 vps 貌似不让绑国外域名吧。
请问 op 如何解决这些问题
请问 op 如何解决这些问题
2025 年 10 月 22 日 回复了 UEVdugfw 创建的主题 › Telegram › 飞机开发者 API 连接超时 |
@heisenyu #5 太感谢了。我有空了按这个思路试试。这几个月忙装修，就把这问题放一边了。装修比找问题更累 
2025 年 9 月 28 日 回复了 UEVdugfw 创建的主题 › Telegram › 飞机开发者 API 连接超时 |
@tianhualefei #2 还真没往这方面想。之前 tg api 找了个变相的方案暂时把问题解决了。
我之前思路一直以为是 vps ip 问题，所以在寻找可用 vps 这个方向。
过几天有空了再研究研究
我之前思路一直以为是 vps ip 问题，所以在寻找可用 vps 这个方向。
过几天有空了再研究研究
2025 年 6 月 11 日 回复了 Lentin 创建的主题 › 分享发现 › Alist 似乎被卖了 |
信任崩塌，唉，从悄咪咪的操作看，原项目人人品值得怀疑。
2025 年 5 月 29 日 回复了 leki35 创建的主题 › Google › Google 账号归属地要求越来越严格了？ |
目前看是感觉是个例
Select Language