登录注册

安全漏洞

1 引用 • 15 回帖 • 195 浏览

参与讨论

关注

关注分享

IP

11 引用 • 65 回帖
行为记录

1 引用 • 15 回帖

默认热议好评优选最近回帖关注者查看所有标签

关于 SiYuan v3.1.12 后默认自动清理超过 180 天快照的调查
目前思源加入了自动的快照清理功能，触发时机如下：手动触发同步每 24 小时执行一次默认的配置是保留 180 天内的快照，每天保留两份。在启动、退出时的同步不会触发，但是 30s 的自动同步会触发。我个人不喜欢这个设计，因此以下的描述可能会有偏颇。不喜欢的原因如下：清理功能是自动的且没有开关默认开启，这导致假 ..

433 19 小时前
学校内部系统被不法教师攻陷了
事情是这样的学校发现了一个可以帮助学生刷分的广告贴然后让我们追查之下发现有用户确实进行了刷分操作但是这个系统是学校内部的系统，评分的 url 都是具有一定权限的教师才能访问的分析是有一个评分教师利用另一个无权限账号登陆后，直接访问评分的 url，然后进行评分操作。系统并没有在 action 里再次做 ..

1.4K 5 年前