yanqiyu

@pulengba imgur ，可能你也被屏蔽了。我这 100%是 content not viewable in your location.

都玩不可变的 fedora 发行版了，不如自己构建自己的镜像
（比如我的桌面）
https://github.com/karuboniru/karuboniru-workstation

telnet 这个年久失修的远程协议对公网暴露就是作死；而 Web UI,尤其是 nas 的 Web UI 本身就是为了对公网暴露的。安全要求一开始就不一样。

并且 fnos 这一开始就存在一系列漏洞，路径穿越（对于 NAS 而言已经很糟糕了）+关键 token 明文存储在日志/认证过程的私钥明文存储+一个 websocket 的 RCE ；至少路径穿越和 RCE 都可以单独拿一个 CVE 了。

并且这里出问题的是 Web UI ，作为设计上需要对外暴露的环节，最应该严防死守的地方。

针对开发者：建议把存储敏感内容的页面 mlock 起来，免得换出去了

@lyz2754509784 #29 那更不可能是中间人攻击了，这么大规模 MITM 除了运营商等掌握基础设施的人没什么人能做到。有不是人人都随便连接奇怪的 WiFi ，恰好还用飞牛的

@pingdog 我理解是怀疑中间人拿到了密码，或者关键用户 token ，导致攻击者获得 webui 的管理员权限。然后进行的渗透。

但是说实话，正常情况下真的有这么多公网上的 MITM 吗？我其实更怀疑楼主的机器设置了弱密码被暴破了。

@A1188 #7 还真可以，找客服就搞定了，我记得很早之前在四川电信的网站直接就能切换，然后之后不知道局方做了什么，拨号一直不成功，装维上门就给我切换了猫拨号，并且告诉我路由器拨号行不通

现在找客服切换了就能正确拨号了，奇妙。

@birdvdsk 这类地址直接 404

这原爆料者是被公关了？不过能理解，个人遇到公司耍流氓在法律层面因素很浪费时间和精力，也捞不到好处。

> 如果继续使用该缺陷版本到 2026 年 8 月 30 日，则触发关机命令 shutdown 。

怎么看都是恶意行为。

> 关机指令是为了防止破坏本程序导致进一步的可能损失， 防御性关机。

直接 exit 还差不多，软件拒绝启动、功能降级、弹出警告都是合理的 DRM 行为。

shutdown 就是在恶意破坏用户计算机系统，还在回应耍小聪明，既没文档记载的行为也超出软件功能也有破坏性，这种行为在中国和多个国家就是妥妥的违法行为。