Tech
[AI Agent 智能体] [中木马啦!] 我承认我有责任,但是 opencode 不能一点责任也没有
中午的时候 hermes 报告我 CPU 占用异常
检查后很容易就发现了一个异常进程,如果我是 linux 系统或许还真被骗过去,但是我是 mac
经过一番排查后发现很大的一个原因时 opencode server ,或者说叫 web 端
opencode 推 web 端和他们的 desktop 已经很久了,在 dsh 出现之前,我确实用过一段时间 opencode 的 web 端,但是由于 web 端无法使用 omo ,于是很快不再使用,后续既没有继续关注相关内容,也没停掉这个进程,整一个遗漏在角落里
当时的想法是,opencode 推他们的 web 端和 desktop 连接,应该是做好了鉴权的。opencode 作为一个用户量那么大的软件,安全方面肯定是优先严格权限。
另外一方面,dsh 很快就出现了,我也很快把重心转移到 dsh 上,而 dsh 至少上来就拒绝监控 0.0.0.0 ,默认不允许外网访问,除非有认证层————当然这个时候我已经忘记 opencode server 在设置的时候似乎异常的简单,完全没有做过任何的限制。
而实际上,ope...
Read the full discussion on V2EX
This article was aggregated from V2EX. Click to join the conversation.
View on V2EX