zed1018

zed1018

V2EX 第 315288 号会员,加入于 2018-05-09 15:37:12 +08:00
今日活跃度排名 1391
根据 zed1018 的设置,主题列表被隐藏
二手交易 相关的信息,包括已关闭的交易,不会被隐藏
zed1018 最近回复了
@way2create #51 大概率是 mstsc
16 小时 13 分钟前
回复了 zed1018 创建的主题 ? 信息安全 ? 偶然发现奇游加速器会在系统里植入根证书
@e3c78a97e0f8 什么点心,甜不甜(

改进的办法有很多,但是嘛,我不觉得他们会做。因为他们根本没有这种安全意识。

按因果来讲,如果他们有安全意识也不会被我被动的偶然发现植入根证书了。
20 小时 53 分钟前
回复了 zed1018 创建的主题 ? 信息安全 ? 偶然发现奇游加速器会在系统里植入根证书
@coolcoffee 是这样,他们不光断开不删除,之前版本安装的也不在更新的时候清理。
23 小时 8 分钟前
回复了 zed1018 创建的主题 ? 信息安全 ? 偶然发现奇游加速器会在系统里植入根证书
@xinyu391 这个我在别楼层里提过,就是预期目的可以只有服务端身份验证,如果只是为了自建 CA 做 SSL 的话,
也可以用 letsencrypt 不要钱。但是奇游的证书里有预期目的是全部的,整个系统里都没有这么多预期目的全部的根证书。并且没有对应的提示,这才是问题。
@lcy630409 这个也可以理解,战网客户端也有,但是它的证书预期目的只有服务端身份校验。奇游的证书里,有一个是所有目的的。你再看看 windows 预置的根证书里有几个所有目的的。
@dishonest 可以理解,但是我认为应该在使用这种方式前有明显的提示。
@aladdinding 起码是具备条件了。
@ebushicao #11 从概率学上讲,存在你用 win10 那会内存是好的,升级 11 以后内存可能不行了。反正,你也没有招了不是。死马当活马医吧。
@fox0001 有没有可能是你们办公室的锅,我们办公室 win11 升级都能进桌面
@g0python32 #5 如果 OP 打算用 cert-manager 的话,我建议直接 dns01 ,用 https://github.com/DEVmachine-fr/cert-manager-alidns-webhook 这个三方的 webhook 走阿里云解析自动验证域名。http01 虽然可以少配置,但是国内你懂的,letsencrypt 的服务器验证很难保证稳定过。
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3761 人在线   最高记录 6543   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 14ms · UTC 00:54 · PVG 08:54 · LAX 17:54 · JFK 20:54
Developed with CodeLauncher
? Do have faith in what you're doing.


http://www.vxiaotou.com