EyebrowsWhite

V2EX member #511263, joined on 2020-10-06 11:38:22 +08:00

eyebrowkang Website

eyebrowkang.com Instagram

eyebrowkang GitHub

eyebrowkang

EyebrowsWhite 提问技术话题好玩工作信息交易信息城市相关

Per EyebrowsWhite's settings, the topics list is hidden

Deals info, including closed deals, is not hidden

EyebrowsWhite's recent replies

20h 57m ago

Replied to a topic by space2020 › 生活 › 大家现在每天早餐消费多少钱？

我是早餐吃的又要饱又要好，算了下成本，要 25 块以上了，不过我一顿顶一天，中午吃的很少，晚上基本不吃

https://imgpo.com/images/2026/11/02/IMG_3085.jpeg

Oct 29

Replied to a topic by CodeDAI › NAS › 听说最近群晖中招了， V 友们知道是什么情况吗？非群晖 NAS 用户需要注意什么？

@EyebrowsWhite 我认为 Reddit 的一楼评论说的很对，要么不要对公网开放除了 VPN 之外的端口，要么及时更新服务，普通人能做的也就这些了。

至于说最新版本也中招，这种 0day 真碰到谁也没办法。但是目前我没找到最新版本中招的消息来源，就这个 360 的文章来看，这个属于 1day ，距今已经一个多月了。

Oct 29

Replied to a topic by CodeDAI › NAS › 听说最近群晖中招了， V 友们知道是什么情况吗？非群晖 NAS 用户需要注意什么？

在用群晖，很幸运没中招，马上把端口转发关了。

看了下相关信息，今天早上 360 发的文章 https://www.360.cn/n/13055.html 涉及的漏洞是 9 月份的，已修复，https://www.synology.com/en-br/security/advisory/Synology_SA_26_13 这次修复涉及 8 个漏洞，其中两个 CVSS 9.8 ，不需要登录就可以利用，其余六个要登录才可以。结合 AI 分析了下，只要公网能访问 web 端口，且没有升级版本就可能中招，没有中招可能只是没被扫到。

搜索“C3RB3R synology”可以找到一些相关内容，这里贴两个链接：
https://www.oschina.net/news/503279
https://www.reddit.com/r/synology/comments/1xhqgov/well_it_finally_happened_my_first_real_ransomware/

另外，这里可以看群晖 DSM 版本发布记录 https://www.synology.com/en-global/releaseNote/DSM

Oct 29

Replied to a topic by ninjaJ › MacBook Pro › 新款 MacBook 的触摸屏真的有用吗？

可以更方便使用 iphone mirroring

Oct 26

Replied to a topic by Geon97 › Mac mini › Mac mini M6 价格彻底崩了

如果拿来当主力机那肯定是不够看，但是要知道丐版 M6 托管价格普遍 100 刀以上，如果拿来跑 CI ，或者让 AI 接管当构建机，那就是神机好吧

Oct 23

Replied to a topic by grandlq › 科技 › 有一个闲置的 M4 mac mini，有什么利用方法吗

当 runner 跑 CI

Oct 22

Replied to a topic by DejavuMoe › Claude › Claude 20 刀 5h/每周有多少额度？

250 刀左右