- ssssshql2026-08-16
几天前发现nas一直cpu占用很高，一直90%以上，甚至newapi调用会出现cpu过高的响应，今天才有空弄一下。
发现进程有两个名字为 linuxsys 的程序占用很高
发现是gitea目录下的程序，刚好想起来几周前似乎看到gitea爆了严重漏洞
根据豆包的指引，暂停了docker程序，升级了docker镜像，cpu占用果然就下去了。
我的机子只是一台100块的j1900，这种机子都被拿来挖矿了 ^-^
主楼 - Chinamobile2026-08-16
刷到了飞牛抢注某商标跟小开发者仲裁侵权的事件，瞬间对它失望了
- mgy2026-08-16
是上次那个任意用户执行的？还好我一直是关闭注册的，经过这洞后就加了个 watchtower 自动升级 ^-^
- catnap2026-08-16
又爆漏洞了？年初爆了个0day漏洞就赶紧跑路了
- TXDXIP2026-08-16
机器公布在公网上面的吗？经过飞牛上次的漏洞大活，我是不敢在公网上暴露的 ^-^
- TXDXIP2026-08-16
这个是gitea的漏洞，不是飞牛的
- ssssshql2026-08-16
cloudflare tunnel 绑域名的那种
- guuu6842026-08-16
你这别人也进不去啊，考虑一下别的问题吧，内网怎么执行漏洞
- TXDXIP2026-08-16
没开zero trust？别人怎么攻进去的？
- ssssshql2026-08-16
就是绑了域名，公开出去了，应该算外网了吧
- Muse2026-08-16
（帖子已被作者删除）
- ssssshql2026-08-16
没有开，因为有些东西就是要给别人用 ^-^
- guuu6842026-08-16
哦，我以为跟tailscale一样的，要内网访问，不过他这个应该也有防护措施的
- xiewuzhiying2026-08-16
还好我在 CVE 前一天刚好心血来潮更新 Gitea（
- 小强2026-08-16
我用Forgejo似乎躲过一劫，装了gitea觉得界面太古早就没用