Kirkcong

要注意指令集的问题，这种超低端 cpu 的指令集不是完整的。如果你某些 app 用到特定的指令集，而 cpu 不支持，要么不能用，要么极其缓慢。而且如果要转码这种操作，N100 肯定不够。

@Nexora #12 对，关了就可以，这样最省事，不然就得防火墙层面各种限制了，没必要。

@Nexora 都有 3 个 k3s 了，要不直接 k8s 吧

“NAS 本身就是可以通过飞牛的 FN Connect 访问”

FN Connect 绕过了你所有的安全防护，导致可以直接被外网访问到，和其他用户没什么区别。

@Hephaistos #12 hmmm, 我也说不准，因为 fn connect 也确实没有做好防护措施，也算是整条链路的一环，不知道蜀黍们会不会把这定为有漏洞。

群晖的 dsm 系统会在所有磁盘的开头放一个分区，这样如果有磁盘损坏，则仍然不影响系统正常工作。

pve 里面装的话直接把 qcow2 文件删了重造一个就行了。至于扩容的话还是算了，先不说怎么扩，就算成功了，之后升级或者系统操作也说不定出问题。也没有扩容的必要，所有数据都在你数据盘上。

@Hephaistos #10 fn connect 是飞牛自己的服务，并且有些会收费

@Hephaistos 飞牛就是企业吧？

@cherryas 这不是有人带节奏，爆出来的漏洞太过于严重，前所未见。目前所有的网盘、nas 厂商，都没有像飞牛这种一次性出来 4 个安全漏洞，并且没有前置条件，用户什么都没做，所有数据外部均可访问，影响比其他网盘大多了。

其他网盘爆出来的漏洞，大部分都是有前置条件的，并且是单一的漏洞，fnos 这次的是一套组合，通过这套组合，可以拿到 root 权限，如果是什么都不懂的小白，只用路径穿越漏洞也可以无成本读取 nas 所有数据。真的是前所未见。