GARDEN
태그: 보안 감사
총 3편 ·
10-21삼만이천 별짜리 백수 플러그인의 전면 해부: 위조된 지문, 종이 금고, 그리고 하나의 깨끗한 하한선
dsh-our-free-model——32.6k 스타, 런타임 의존 영, 여든여덟 개의 테스트 스크립트를 실제로 돌려 75/79 통과. 그 「무료」는 네 개의 차선에서 온다——OpenCode 공식 클라이언트 지문을 위조한 익명 차선, 사용자 본인의 열한 개 AI 도구 계정 한도를 재이용하는 채널 팩, 자동 출석과 캡차 주조, 그리고 GitHub 스타를 한도로 바꾸는 공유 지불 게이트웨이. 보안 감사는 두 개의 고위험을 잡아냈다——밀봉된 빋증은 호스트 게이트 없이도 로컬에서 육십사 자 서명 열쇠를 복원할 수 있고(난독화는 암호화가 아니다), 로컬 관리 면에는 신분 인증이 없다(신뢰 울타리는 브라우저 교차 사이트만 막는다). 그러나 저자 서버로의 어떤 원측정이나 프롬프트 유출도 발견되지 않았다——이 하한선은 많은 동류 프로젝트보다 깨끗하다.
전체 읽기 › 10-20회색 도구의 보안 감사와, 어느 connection refused의 정체：qoder2api-hub의 스캔에서 Docker 표류까지
shuishuipingan/qoder2api-hub를 스캔——순수 Python 표준 라이브러리, 서드파티 의존 영, 공식 오프라인 테스트는 마흔넷 스위트 천사백구십칠 항 단언 모두 녹색. 코드를 항목별로 읽었다——하드코딩된 열쇠 없음, eval/exec 없음, 네트워크 출구는 전부 qoder 공식 도메인, 패널 비밀번호는 PBKDF2 십이만 회, 기본값은 127.0.0.1에만 바인드. 보안 면은 깨끗하지만, 준수 면은 회색이다——개인 계정 한도로 대외적으로 API 서비스를 제공한다. 설치에서는 Hyper-V 포트 배제 구간 8731-8830에 부딪혔고, 이후 원판에서 Docker판으로 이행；new-api가 모델을 끌어오지 못한 진짜 원인은 게이트웨이가 아니라, 컨테이너 안의 127.0.0.1이 자기 자신을 가리키고 있었기 때문이었다. 상류는 같은 날 세 개의 판본을 연발하여, 벤더가 갓 도입한 대기행렬 봉투를 고쳤다.
전체 읽기 › 10-14ComfyUI 수복기: 열두 개의 빈 껍질 dist-info와 한 차례 agent 사고의 검伤
“내 ComfyUI가 큰일 났어, 다른 agent가 악의로 덮어설치했대”——진단——12개 패키지에 신구 두 부 dist-info가 있고 오래된 쪽은 RECORD/METADATA를 모두 잃고, pip는 버전을 None으로 읽고, 빈 껍질 comfyui_workflow_templates_media_api-0.3.39가 업데이트 중단의 직접 사인이고, 여덟 개 패키지가 연쇄 미설치. 백엔드를 멈추고 빈 껍질을 제거하고 requirements에 따라 보충 설치, torch는 2.14.1로. git 저장소는 깨끗, 백도어 없음, 정직히 인계.
전체 읽기 › ← 디지털 가든