V2EX › gadfly3173 的所有回复 › 第 10 页 / 共 18 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 2 3 4 5 6 7 8 9 10 11 ... 18

❮

❯

2022-02-25 18:10:00 +08:00

回复了 Akiio 创建的主题 › 信息安全 › Clash 远程命令执行漏洞，有主机上线！

@fndroid #11 启用 sandbox 的话应该是可以避免 child_process 的调用的吧，至少可以减少影响

2022-02-25 17:59:59 +08:00

回复了 Akiio 创建的主题 › 信息安全 › Clash 远程命令执行漏洞，有主机上线！

@Jooooooooo #9 理论上对于 html 和 js 来说，精心构造的字符串插入页面可以绕过作者本身预期的行为，毕竟是运行时的语言。类似的就是 sql 注入。因此需要对用户输入进行转义。当然转义也可能有某些未被发现的边界情况，不过要绕过这种已经很困难了。

2022-02-25 17:51:09 +08:00

回复了 Akiio 创建的主题 › 信息安全 › Clash 远程命令执行漏洞，有主机上线！

@Jooooooooo #5
1. 外部输入尽量走 escape ，比如 vue 自带的模板标签{{}}
2. browserwindow 启用 sandbox

显然作者偷懒，两个都没做

2022-02-25 16:32:33 +08:00

回复了 kaitok 创建的主题 › Elasticsearch › 关于 Elasticsearch 的 SSPL，是需要把用 ES 的产品代码全都开源还是只需要开源对 ES 的修改

es 社区版用的是 Elastic License https://www.elastic.co/cn/licensing/elastic-license 吧。这个的限制是禁止将 ES 本体作为服务开放，比如出售 Elasticsearch 服务（阿里云等）。你说的 SSPL 也是限制将本体作为云服务开放的权力，需要开源整个服务。

2022-02-25 14:06:05 +08:00

回复了 dadachen1997 创建的主题 › 哔哩哔哩 › Bilibili 现在视频码率是闹呢？

@longbye0 #34 现在是全二压没有任何公开的方式可以避免了

2022-02-23 12:15:31 +08:00

回复了 DimitriYoon 创建的主题 › Java › 公司内部系统单点登录求求大佬给个方案

@Herry001 #9 Oauth2 的话还能算单点么。。？每个域名都得点一次授权登录

2022-02-23 12:12:01 +08:00

回复了 DimitriYoon 创建的主题 › Java › 公司内部系统单点登录求求大佬给个方案

@DimitriYoon #7 cookie 不区分端口，也可以一定程度上的跨域（通过设置 domain ），所以我才推荐用 cookie 解决单点登录。如果你的 token 是前端存在 localstorage 里的话就做不到跨域单点登录了

2022-02-23 12:09:14 +08:00

回复了 goforwardv2 创建的主题 › 程序员 › CDN 在直播时发挥的作用大吗？

事实上你可以试试看自己直播和看大主播直播的延迟，一般大主播的延迟反而会高一点，可能你发一条弹幕要过 10-20 秒才能在主播的画面上显示出来，而你自己直播的时候弹幕延迟可能只有 5 秒