kasusa 最近的时间轴更新 kasusa 最近的时间轴更新
这个 功能 只是给自己看的吗、。。。
2025 年 2 月 17 日
 |
kasusa🏢 cyber security V2EX 第 432051 号会员，加入于 2019-07-25 22:19:25 +08:0019
 83  |
b.cornradio.org/
Shanghai
| 做了一个做壁纸的小工具 分享创造 • kasusa • 11 天前 |
| 信息流增强小插件 分享创造 • kasusa • 2 月 1 日 • 最后回复来自 MajestySolor | 1 |
| [分享] AirMouse (飞鼠) - 用 Python 写了一个超轻量的网页版无线触控板/键盘 分享创造 • kasusa • 1 月 23 日 • 最后回复来自 kasusa | 1 |
| 发现了一个 V2EX 的主题增强插件*chrome 插件 分享发现 • kasusa • 2025 年 12 月 30 日 • 最后回复来自 kasusa | 5 |
| 我做了一些好开源软件，有啥方式能共享出去？ 程序员 • kasusa • 2025 年 12 月 23 日 • 最后回复来自 kasusa | 30 |
| [自荐] Youlog – 时间线图片日志 分享创造 • kasusa • 2025 年 11 月 17 日 • 最后回复来自 kasusa | 2 |
| iPhone Air 到手了有啥疑问都可以提，我来解答 iPhone • kasusa • 2025 年 10 月 29 日 • 最后回复来自 kasusa | 8 |
| [开源推荐] Windows 托盘多窗口小型浏览器： tray-chrome，像 MenubarX 一样把移动网页收纳到任务栏！ 分享创造 • kasusa • 2 月 4 日 • 最后回复来自 kasusa | 13 |
| 分享一个我自用的超轻量级网站/API 延时监控方案 分享发现 • kasusa • 2025 年 8 月 26 日 |
| clash verge rev 存在远程命令执行+提权漏洞 分享发现 • kasusa • 2025 年 4 月 29 日 • 最后回复来自 kasusa | 20 |
kasusa 最近回复了
13 天前 回复了 naixiaoxin 创建的主题 › 信息安全 › 1password 涨价了。。 |
我一直用 keepassxc ，另外苹果自带的密码管理也都挺好用的。
13 天前 回复了 Rorysky 创建的主题 › 信息安全 › 已大规模发布的漏洞不叫 0day ! |
@Rorysky 没有重点，永恒之蓝也算 nday ，只要发布了补丁修复就可以叫 nday 。
理论上：只要补丁出了，它就是 N-day ，直到地球毁灭。
实际语境上：
N-day ≈ 近期有补丁、近期有活跃攻击的漏洞。
永恒之蓝这种的，现在通常被称为 “已知高危漏洞”、“未修复的历史漏洞” 或者 “基线合规项”。
理论上：只要补丁出了，它就是 N-day ，直到地球毁灭。
实际语境上：
N-day ≈ 近期有补丁、近期有活跃攻击的漏洞。
永恒之蓝这种的，现在通常被称为 “已知高危漏洞”、“未修复的历史漏洞” 或者 “基线合规项”。
2 月 27 日 回复了 sq892246139 创建的主题 › 程序员 › TOP 10 code agent |
45678 都是并列第一名哦。。。。
2 月 27 日 回复了 xixi1412 创建的主题 › 程序员 › 好消息,反重力解封了 |
我记得之前 v2 里面有人发把 anti-gravity 的 token 偷出来用的。。。
2 月 27 日 回复了 Rorysky 创建的主题 › 信息安全 › 已大规模发布的漏洞不叫 0day ! |
"0-day"
这里的“0 天”指的不是漏洞存在了多久，而是留给厂商修复的时间。
0-day： 攻击者发现了漏洞，但厂商（开发者）完全不知道。此时，厂商修复漏洞的时间是 0 天。
1-day / N-day： 厂商已经发布了修复补丁，但很多用户还没来得及更新。这时候就变成了 1-day （发布一天内）或 N-day 。
这里的“0 天”指的不是漏洞存在了多久，而是留给厂商修复的时间。
0-day： 攻击者发现了漏洞，但厂商（开发者）完全不知道。此时，厂商修复漏洞的时间是 0 天。
1-day / N-day： 厂商已经发布了修复补丁，但很多用户还没来得及更新。这时候就变成了 1-day （发布一天内）或 N-day 。
2 月 27 日 回复了 Nectar1899 创建的主题 › 信息安全 › 经过飞牛事件，求分享具有一定安全性的 Web / WAF 方案 |
写了个博客。关于用 caddy 加一层密码验证。
https://b.cornradio.org/p/caddy-add-auth/
https://b.cornradio.org/p/caddy-add-auth/
2 月 10 日 回复了 test848 创建的主题 › 分享发现 › 过去一年购买的物品分享&点评 |
2 月 9 日 回复了 iovo7 创建的主题 › 分享发现 › 大家在公司怎么高效写 vibe coding 提示词？ |
我用 windows 的 capswriter offline 语音输入挺快的。
确实在工位不太适合大声 bb.
确实在工位不太适合大声 bb.
2 月 9 日 回复了 test848 创建的主题 › 分享发现 › 过去一年购买的物品分享&点评 |
logi 赛车方向盘 1200 买的 1100 卖了（搭了个架子）
总的来说也算是深度体验了。
可惜后期几个月都在吃灰。
总的来说也算是深度体验了。
可惜后期几个月都在吃灰。
2 月 9 日 回复了 test848 创建的主题 › 分享发现 › 过去一年购买的物品分享&点评 |
Node75 我也买了
我今年还买了 logi 赛车方向盘、roland 电钢琴、ipad mini7 和 iphone air
我今年还买了 logi 赛车方向盘、roland 电钢琴、ipad mini7 和 iphone air
Select Language