我看 bug 的描述,是在飞牛登录页的 url 上加上特定路径,就可以跳过登录直接访问到文件资源。 所以直接暴露公网的,比如通过 1.1.1.1 可以打开飞牛的登录页,url 后面加路径就暴雷了。 对于飞牛自己的 FNconnect ,通过飞牛域名 url 可以打开飞牛的登录页,url 后面加路…
模型输出不代表厂商意志。 前段时间好像国内还有个案件判例,某家 AI 工具幻觉了,还给用户承诺如果出错了就赔钱,后来真出错了用户上诉要求赔偿,法院不支持。
—————————————————— 不过图里的观点我也认可
登录后可发帖和回复
我看 bug 的描述,是在飞牛登录页的 url 上加上特定路径,就可以跳过登录直接访问到文件资源。 所以直接暴露公网的,比如通过 1.1.1.1 可以打开飞牛的登录页,url 后面加路径就暴雷了。 对于飞牛自己的 FNconnect ,通过飞牛域名 url 可以打开飞牛的登录页,url 后面加路…