V2EX › stimw 的所有回复 › 第 39 页 / 共 54 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 35 36 37 38 39 40 41 42 43 44 ... 54

❮

❯

2021-06-20 21:31:55 +08:00

回复了 stimw 创建的主题 › 程序员 › 我理解有问题还是 backblaze 的对象存储就有这种漏洞？

@lostberryzz
@boboliu
@xiaoz
@lqf96

本来 rewrite 成功了，但是

根据 https://help.backblaze.com/hc/en-us/articles/360010017893-How-to-allow-Cloudflare-to-fetch-content-from-a-Backblaze-B2-private-bucket

把 bucket 设置了 private 并且授权后，rewrite 的 URL 就报 404 了，但是加上 /file/bucketname/可以正常访问

'''
{
"code": "not_found",
"message": "File with such name does not exist.",
"status": 404
}
'''

2021-06-20 17:49:39 +08:00

回复了 stimw 创建的主题 › 程序员 › 我理解有问题还是 backblaze 的对象存储就有这种漏洞？

@lostberryzz
@boboliu 卧槽是这意思，我也成功了。

2021-06-20 16:50:17 +08:00

回复了 stimw 创建的主题 › 程序员 › 我理解有问题还是 backblaze 的对象存储就有这种漏洞？

@boboliu 臣妾做不到啊

2021-06-20 16:18:14 +08:00

回复了 stimw 创建的主题 › 程序员 › 我理解有问题还是 backblaze 的对象存储就有这种漏洞？

@boboliu 是不是发错图了...

2021-06-20 14:08:37 +08:00

回复了 stimw 创建的主题 › 程序员 › 我理解有问题还是 backblaze 的对象存储就有这种漏洞？

@lqf96 这个我试过了，cf 目前免费版甚至 pro plan 似乎都不支持正则表达式去 rewrite...

2021-06-20 11:56:08 +08:00

回复了 stimw 创建的主题 › 程序员 › 我理解有问题还是 backblaze 的对象存储就有这种漏洞？

@kerro1990 我仔细查看了文档，CF 的免费甚至 pro 计划都不支持使用正则表达式重写...不过下面有朋友发了一个 cf worker 的教程，感觉可以。

@icy37785 emm...漏洞这个表述可能不太恰当，改成“坑”或者“槽点”？

@ruixue 感谢！正好我也看到了用 Cloudflare Workers 从私有 bucket 中获取资源

2021-06-20 09:14:52 +08:00

回复了 stimw 创建的主题 › 程序员 › 我理解有问题还是 backblaze 的对象存储就有这种漏洞？

图挂了？
https://i.loli.net/2021/06/20/T1Ymc9bFz3Otog5.jpg

2021-06-20 01:41:12 +08:00

回复了 stimw 创建的主题 › 问与答 › 在熟人家眼镜店 3000 块配镜...结果更糊了，怎么退啊...

@ynyounuo 确实，想了两天，退不想退了。准备蔡司公众号里找全套设备的门店，杭州或者上海有推荐的吗？这个不太懂，怕被杀猪或者坑

2021-06-19 18:43:37 +08:00

回复了 systemcall 创建的主题 › 路由器 › 有没有比较好的 2.5G 口软路由？

i3 10300😏

2021-06-19 15:37:19 +08:00

回复了 jimmyczm 创建的主题 › 问与答 › 微信可以看朋友圈了，有没有什么插件可以朋友圈防删除

@dko 他难道不是在说朋友圈出现腾讯推送的广告么？上来就指指点点说人家交友圈 low，你朋友圈都是马云王健林？

2021-06-19 10:31:43 +08:00

回复了 xuxiaofei 创建的主题 › Apple › 准研究生(nlp 方向)，适合入手 M1 的 mba 吗？

有服务器，自己买啥都行啊

2021-06-19 00:11:53 +08:00

回复了 Mr0C 创建的主题 › 程序员 › 程序员年龄真的很重要吗

@TypeError
国内：开源项目套壳——自主研发
（请公司不要对号入座）

2021-06-18 17:35:55 +08:00

回复了 captainm 创建的主题 › 程序员 › 腾讯云 cos 如何防止恶意刷流量呀

@yuzo555 我是用 cf 的，如果要统一配置的话就要专门加一条页面规则...我 3 条免费额度已经用完了。cos 的 bucket 不能一起设置缓存标头就不合理。

@keyword233 我也听说回源免费（包括阿里 oss ），cloudflare 官网上有标出这些合作伙伴，但我没有在腾讯云找到关于这个的文档说明...

2021-06-18 14:46:37 +08:00

回复了 captainm 创建的主题 › 程序员 › 腾讯云 cos 如何防止恶意刷流量呀

不想被 cos 绑架，那只能被它的 cdn 绑架。

我本来想在 cos 上套 cdn （不是腾讯云的），发现 bucket 默认不带缓存控制，又不支持整体设置头部的缓存制（只能对对象单独一个个设置），境外回源还很贵，直接放弃用 cos 了。

2021-06-18 00:20:10 +08:00

回复了 mofan236 创建的主题 › 问与答 › 性价比极好的运动相机推荐。

不知道极致性价比是指多少钱。

osmo action 一千搞定。

2021-06-17 22:21:27 +08:00

回复了 Mr0C 创建的主题 › 职场话题 › 去深圳还是去杭州

去杭州不如去上海...真的

2021-06-17 19:04:44 +08:00

回复了 stimw 创建的主题 › 问与答 › 在熟人家眼镜店 3000 块配镜...结果更糊了，怎么退啊...

@Cavolo 了解过太麻烦了，打算以后看看能不能做飞秒