小心!lsky pro(兰空图床)自动安装同步软件?
侧边栏壁纸
  • 累计撰写 57,055 篇文章
  • 累计收到 0 条评论

小心!lsky pro(兰空图床)自动安装同步软件?

James
2022-01-02 / 0 评论 / 89 阅读 / 正在检测是否收录...

坛里好多大佬说兰空图床不错,所以今天就在一个小鸡上安装了一下,但是安装完成了在面板检查设置的时候,发现兰空默认安装了rsync同步软件,我以为是我搞错了,所以又在其他的小鸡上再次全新安装了一边,结果发现还是被默认安装上了,而我在软件后台并没看到相关设置,坛里会代码的大佬分析一下,它默认安装rsync同步软件是做什么用呢?


-----------------------------------------------------
网友回复:

有这回事?我看了一下并没有,为什么一个web程序能获取你的root权限自动安装软件?


网友回复:

想多了,rsync就一个系统组件,和curl一样常见的东西。就算安装了你不提供账号密码,别人也没法远程连接到你的机器。

它默认安装这玩意可能是因为功能里有同步一类的,你用的时候再安装可能权限不够,所以就在安装的时候默认给装了。

就像有些程序根本用不着mysql,却也安装php-mysql一样,只是个可选项,确保多种存取方案兼容性的。


网友回复:

没用这个图床程序rsync这个应该没啥大不了的,估计是程序要用到这个功能吧


网友回复:

引用:sky21022发表于2021-12-812:35

多服务器同步用的吧


网友回复:

感谢楼主提醒,不过想偷东西不会用Rsync这种动静这么大的程序。


网友回复:

rsync系统自带的吧我用ubuntu20.04就不用装


网友回复:

我刚用兰空两周,全新DD安装系统,LNMP环境,目前暂未发现系统有rsync,可以的话查看下重装系统后有没有,装完面板后有没有,检查完面板设置后有没有,确定是否最后安装兰空后才有的rsync。


网友回复:

想多了,rsync就一个系统组件,和curl一样常见的东西。就算安装了你不提供账号密码,别人也没法远程连接到你的机器。

它默认安装这玩意可能是因为功能里有同步一类的,你用的时候再安装可能权限不够,所以就在安装的时候默认给装了。

就像有些程序根本用不着mysql,却也安装php-mysql一样,只是个可选项,确保多种存取方案兼容性的。


网友回复:

我用很久了没发现有自动安装的情况没调查清楚不要妄下结论


网友回复:

有的系统模板自带就有rsync,你先确定下装兰空前是不是就已经有rsync了


网友回复:

https://prnt.sc/229l1gw

无关紧要的可以用这种,一键上传


网友回复:

觉得有问题就直接自己去GitHub审计一遍代码,开源软件明明白白的没啥好说的。


网友回复:

你确定它有那个权限安装?它安装方式都不是一脚脚本安装。是直接丢到web目录的。



0