开源项目演示环境被人当成saas在使用？！

2023-02-16 358

前言

纯属个人吐槽，我们不提供开源版部署服务；仅将此事件进行分享

一、事情开始

几天前七牛云发短信提醒我该充钱了，我也没有太多理会；周末又给我发了一条提醒消息，限时余额还有2r…

周末忙完后，登录了七牛云后台打算充值一下，看了一下几个空间的占用情况，其中一个用于开源项目的空间占用的存储量高的有点异常！199.93GB，我想了一下：演示环境中都是测试数据在使用，不会存在这么大量的内容使用。那就只有一种可能，被人恶搞或者被人当做正式环境使用！

查看了一下统计分析，根据时间筛选了一下发现，22年8月有异常，存储量飙升！

二、开始排查

知道大概的异常时间后，我直接进入开源版项目的数据库，开始查表；（ps：由于该项目为开源表单系统，表单存在一张表里面）于是，直接倒序查询所有时间段内，表单为单位，统计收集的数据条数。

好家伙，不查不知道，一查下一跳！当成正式环境使用的人还不少…随机查了几个账号下收集的内容；截图如下

这个是ts打人事件后的一个调研

这个是哪位大哥做的数据收集，全是大附件！！！

这位直接暴露了学生的身份证号…

还有很多收集的内容不一一列举了。

三、如何处理

为了避免再出现这样的情况，设置了一个数据库定时任务，定时清理表单数据，如果有伙伴拿它当saas使用的话，那小心数据没了…

😅 没有办法大兄弟，存储还是有点小贵的

四、建议

填鸭表单 — 开源表单系统是一款开源表单系统，可以自行部署在自己的服务器上做数据收集，部署文档也有整理公开，填鸭表单帮助中心如有需求，请自行部署在使用🙏🏻（给跪了！

微信关注我们

原文链接：https://my.oschina.net/u/4186609/blog/7866035

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

马斯克连夜命令推特工程师修改算法

根据美国科技媒体 Platformer 的报道，美东时间本周一（2月13日）凌晨02点36分，推特 CEO 马斯克的堂弟詹姆斯·马斯克在推特工程师的 Slack 群组向所有成员发了一条消息，称有一个非常紧急的关于推文曝光量的问题需要修复。睡眼惺忪的工程师登陆笔记本，才知道这个紧急问题是因为马斯克关于超级碗的推文曝光度不如美国总统拜登。马斯克和美国总统拜登在周日的美国橄榄球超级碗决赛期间，同时发了一条支持费城老鹰队的推特。拜登的推文获得 2900 万的阅读，马斯克的推文浏览量只有 900 万。要知道马斯克有近 1.29 亿粉丝，而拜登的粉丝数量大约是 3700 万。在比赛结束后，马斯克立马删除了这条推特，并乘坐私人飞机返回湾区，他要求推特团队立即给出答案。当晚深夜有大约 80 人参与解决这个紧急事件，工程师认为，马斯克推文曝光度下降可能是因为很多人屏蔽 (Block) 或消音了他的账号。周一下午，全世界的推特用户都看到了工程师们给出的解决方案：马斯克的推文将绕过推荐时间线过滤器，确保在时间线的排名高于其他人。此外，展示最佳内容的排名算法将马斯克的权重提高了1000倍。毫无疑问，...

2023-02-17

355

罗泽轩，API7.ai技术专家/技术工程师，Apache APISIX PMC 成员。原文链接 Apache APISIX 现有基于 HTTP 的 etcd 操作的局限性 etcd 在 2.x 版本的时候，对外暴露的是 HTTP 1 （以下简称 HTTP）的接口。etcd 升级到 3.x 版本后，其对外 API 的协议从普通的 HTTP 切换到了 gRPC。为了兼顾那些不能使用 gRPC 的特殊群体，etcd 通过 gRPC-gateway 的方式代理 HTTP 请求，以 gRPC 形式去访问新的 gRPC API。 APISIX 开始用 etcd 的时候，用的是 etcd v2 的 API。从 2020 年的 APISIX 2.0 版本起，我们把要求的 etcd 版本升级到 3.x。etcd 对 HTTP 的兼容帮了我们很大的忙，这样就不用花很大心思去重新实现操作 etcd 的方式了，只需调整下新的一组 API 的调用方式和响应处理。然而在实践过程中，我们也发现了跟 etcd 的 HTTP API 相关的一些问题。事实上，拥有 gRPC-gateway 并不意味着能够完美支持 HT...

2023-02-17

408

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。