qianlongzt 最近的时间轴更新 qianlongzt 最近的时间轴更新 |
qianlongztV2EX 第 230456 号会员，加入于 2017-05-12 22:26:59 +08:00 |
| 飞牛登录 token 生成逻辑安全问题，并且尽快更新 rsa private key NAS • qianlongzt • 2 月 6 日 • 最后回复来自 tiiis | 15 |
| 飞牛有 安全漏洞报告奖励计划，不过好像是最近才有的 信息安全 • qianlongzt • 2 月 2 日 • 最后回复来自 LIBQ | 2 |
qianlongzt 最近回复了
2 月 6 日 回复了 qianlongzt 创建的主题 › NAS › 飞牛登录 token 生成逻辑安全问题，并且尽快更新 rsa private key |
@jjx 反正我是直接在 debian 上面装 tailscale
2 月 5 日 回复了 qianlongzt 创建的主题 › NAS › 飞牛登录 token 生成逻辑安全问题，并且尽快更新 rsa private key |
@pingdog 而且现在的第三方应用有些也是 root 。。
2 月 5 日 回复了 qianlongzt 创建的主题 › NAS › 飞牛登录 token 生成逻辑安全问题，并且尽快更新 rsa private key |
@m1nm13 #6 至少从之前的飞牛 connect 的情况来看，就是直接暴露
2 月 5 日 回复了 qianlongzt 创建的主题 › NAS › 飞牛登录 token 生成逻辑安全问题，并且尽快更新 rsa private key |
@m1nm13 和这个无关，飞牛 connect 应该只是个反代。
而漏洞本身是在 nas 本体上的
而漏洞本身是在 nas 本体上的
2 月 2 日 回复了 qianlongzt 创建的主题 › 信息安全 › 飞牛有 安全漏洞报告奖励计划，不过好像是最近才有的 |
2 月 1 日 回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死 |
1 月 31 日 回复了 asuraa 创建的主题 › NAS › 飞牛 0day 后门专杀脚本 |
@asuraa #4 消息来源？
1 月 31 日 回复了 lyz2754509784 创建的主题 › NAS › 公网使用飞牛 nas 的一些安全使用小提示--感谢飞牛官方团队 |
这个漏洞至少可以追溯到 0.9.9 
Select Language