V2EX louol
louol

louol

V2EX member #509579, joined on 2020-09-24 19:12:41 +08:00
Per louol's settings, the topics list is hidden
Deals info, including closed deals, is not hidden
louol's recent replies
官网版本酷安不是可以下载应用吗?小米和 OPPO 应用商店版酷安去了商店模块成了纯社交平台。应用宝、豌豆荚、华为应用市场、OPPO 软件商店哪个喜欢用哪个呗
只谈推送,有误欢迎指正,不 root 的话:
国内 app ,目前只有华米 OV:用 LibChecker 看,只有这几家接入最多且数量接近,如 QQ 有这四家的代码,QQ 自己用不用是另一回事……

除了常年白名单的微信、QQ 、支付宝,米 OV 用其他国内 app 应该没问题。有问题就是没接入手机厂的无后台系统级代收推送,只能后台白名单,好在安卓普遍电池大。

国际 app 要推送,小米默认的 FCM 要么断,要么拉不起来 app 没法显示通知,其他厂家不清楚,应该都有不同限制手段。

个人经验小米澎湃 3 可以试试安装 Cross Profile Test ,FCM 可能不断,再配合对应 app 锁定、电池无限制保证能拉起来,网络好可能有推送。另外目前澎湃 3 用第三方密码管理器 passkey 有问题。

Moto 、三星或者国际机器应该没对 FCM 做太离谱限制(类原生毛坯),网络好就有 FCM 推送,但国内 app 没白名单没配置后台就没推送,电池再大也没用……

root 的话:
配合模块就怎么开心怎么来,国内魔改用模块修 FCM 、补功能、去后门。类原生毛坯用第三方 mipush 、hmspush 。只要你接受 Moto 、三星的解锁熔断和之后的猫鼠游戏:灰号封号拉黑警告、play integrity 环境伪装失效 app 不能登录、银行支付指纹可能不能用……
可能因为各种原因总有人继续选择飞牛,我也只会按照教程搭积木,就是想探讨一下:
目前看来不开放任何形式的公网入口、并通过 VPN 连回内网再来用,会把风险降下来。
远离现在的飞牛也是一个选择。
只是现实是谁也不知道明天哪个服务会出问题。
Feb 3
Replied to a topic by leang521 NAS 飞牛这次漏洞有没有搞头
@leang521 ZeroOmega ,FoxyProxy Standard 不就是做这种事情的么?什么叫没有这种插件
Feb 3
Replied to a topic by leang521 NAS 飞牛这次漏洞有没有搞头
@leang521 有没有可能有个东西叫仅本地代理,只开放代理端口,任意能安装拓展的浏览器都支持设置本地代理,除了 ios 做不到。除了纯小白,谁会用你的 VPN 浏览器,firefox edge 搭配 vpn 软件开放本地代理端口不安全么?
@yGin 我有点不理解:真基础概念都没有的人为什么要折腾这个,不如安心用大厂服务,及时更新版本。虽然我也是你朋友那种……无脑执行指令
我现在都没法确定有没有数据泄露……这次事件官方的处理态度,就让我觉得飞牛只能是一个高风险玩具。
至于搭建 vpn 麻烦,用 cloudflare tunnel 配合验证应该简单点。
@axiao12 这次出问题的是飞牛系统的网页入口,只要能看到网页就中招,除非你对网页入口自己加了额外的保护或者二次验证。
现在官方的 fn connect 就是直接的无保护的内网穿透,并且好像到现在没有对此做任何保护:对未更新的 nas ,现在你拿拼接的地址加在 fn connect 域名后面就能直接拿文件!
个人建议你再看看另一个人的说辞,他只是强调有人像你一样不知道事情的严重性。
马上关了 fn connect ,再考虑要不要接着用飞牛吧。
Feb 2
Replied to a topic by adminpro NAS 飞牛这么设置,安全吗?
@iomect 雷池能做到类似 cloudflare tunnel 的二次验证么,例如用邮件验证码访问?
这次的恶性漏洞只要看到登录框就能中招
什么规则白名单不如直接的二次验证,至于 app 在外面用不了就用不了吧
@TechOrange 不是存在可能,这事好像不新鲜了……查了一下 22 年就有公开报道明确写了打开网页就能获取手机号,虽然那个经理说的 mac 地址匹配我觉得就是扯淡,除了运营商没更方便的渠道了。
315 晚会丨浏览网页就能泄露手机号!起底骚扰电话背后的秘密
@TechOrange 可能是有无痕开盒的风险:正规的要你确认,不正规的你只要用手机流量打开链接就能知道你手机号(若上面信息属实这就是例子)。用的久用各种平台多的手机号,基本可以跟实名信息各种地址关联。你愿意无痕裸奔就无所谓,不知道我的理解对不对。
About     Help     Advertise     Blog     API     FAQ     Solana     1047 Online   Highest 6679       Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 12ms UTC 23:19 PVG 07:19 LAX 16:19 JFK 19:19
Do have faith in what you're doing.
ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86