#1 - 2018-2-24 19:31
Rくん (意识形态的水很深 你把握不住)
从U2看见的,老版utorrent需要关闭一个默认打开的(平常基本不会用的)功能,不然可能会被远程执行代码。
Show/Hide 2018.02.24 - 关于最近发现的uTorrent的漏洞 | About the vulnerability found in uTorrent recently
https://bugs.chromium.org/p/project-zero/issues/detail?id=1524
简而言之, 如果被利用:
开了Web UI的情况下: 攻击者可能使你的ut崩溃, 也可以任意添加任务, 并下载可执行的代码到系统任何位置. 由于系统部分目录有一定的自动执行机制, 很容易形成任意代码执行, 进而完全控制系统
没开的情况下: 攻击者可以从你这里下载你下载的任何文件
但无论如何,ut 3.x系列只有弃用才能完全避免漏洞。u2从现在起终止支持ut 3.0-3.5.1版本,用户可以选择降级至2.2.1或更低版本/使用qBittorrent或transmission等其他客户端
ut 1.8.5-2.2.1不能直接按3.x的方式利用,但暂未证明对该漏洞免疫。如果出现相关利用,其支持可能会随时被终止。
Bittorrent Inc.推出了新版本3.5.3试图修复,但仍然可以利用。管理组将等待完全修复后的第一个稳定版并添加支持
如果你正在使用ut 1.8.5-2.2.1:
1. 请关闭Web UI功能
2. 请关闭高级选项中的net.discoverable选项(默认开启)
但听说qBittorrent 4.x的IO有问题?
道听途说,我也并不知道它有什么问题
半自动半手动吧...
是一下加的太多了吗?
就这样吧,就剩慢慢重新哈希了。
根本就不用导入神马种子.
"支持馒头 :w00t:"
是什么意思?
可能是说BAKA PT?
试着加了一堆KAD和server,感觉骡子还是挺厉害的
关键骡子自带的搜索功能也很好用。(BT、ED2K两大P2P怎么能不厉害,看下BT、ED2K都有多少种客户端就知道了,虽然现在eMule是没有BT流行。。。
然后小骡子直接直接被压死了
准确的说是私有种子和部分公网种子
要是用群晖的话似乎就得靠自带得DSM了
大概要从前几个月开始说起,我的Avast付费版让他们以报毒的名义强制安装了一遍他们官方出品的电脑清理软件(名叫clearup,这就是年费用户的特殊待遇,连钓鱼都是高级水准),安装完了,电脑卡住半天,卡完了之后还不能运行,要求我额外付钱,他奶奶个熊的(这不是坑爹吗.jpg)。
从这次事件之后,每每我要使用一些不常用的软件或新安装一些软件,Avast总是不让我正常运行,还总是给我删掉里面的元件,逼得我每次都得重新安装一遍这些软件,同时还得把防火墙和白名单通通设置好。
----
不是还提供下载么https://support.microsoft.com/zh ... essentials-download
我就把它卸了。
其实用Win2003也不错,和XP的内核版本都一样
操作系统方面确实得考虑后路了,最关键的还是看有多少软件能在这个操作系统下使用,性能和操作难度都是排在第二名的(主要是比较担心手里的那一大堆前人留下来的遗产还能不能正常运行)。
那暂时还是继续Win7好了,Win10也应该可以KMS激活。
个人觉得如果只是影音、网页浏览、下载等应用的话Linux也可以日常使用了,至少BGM上的动漫、漫画、音乐、小说应该都没问题。游戏也许可以Wine试试,还有Steam。
(遗产神马的如果软件还在更新就不算遗产,如果不更新了就只能)
https://support.microsoft.com/en ... -experience-toolkit
EMET+UAC+MSE+Win Firewall也完全足够了
挂了一晚上程序再点开给崩溃了
挂了一晚上有个辅种的种子被它从头下载了
毕竟也不值得弃疗
win下的2.2.1是这样的
mac没用过
不过最新版已经修复了这个漏洞,而且我也没启用过
http://ugetdm.com/downloads-windows
不过貌似信息更少
其实我要那么详细的BT信息也没啥大用就是看着安心b38
Linux下面觉得qBittorrent的界面还行就是了
不过最麻烦的还是保存种子..qt的种子命名跟x雷一样是哈希码..还不像x雷一样可以另存为..我想另存种子文件要进行一堆操作 特别麻烦..
不能用qb就Azureus啊
然后「关闭Web UI功能」请问这个在哪里关?
莫非是「远程→启用网页界面」?