分布式存储 on 办公AI智能小助手 https://blog.qife122.com/tags/%E5%88%86%E5%B8%83%E5%BC%8F%E5%AD%98%E5%82%A8/ Recent content in 分布式存储 on 办公AI智能小助手 Hugo zh-cn qife Thu, 01 Jan 2026 15:24:19 +0800 RustFS 高危漏洞：gRPC硬编码令牌认证绕过剖析 https://blog.qife122.com/p/rustfs-%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9Egrpc%E7%A1%AC%E7%BC%96%E7%A0%81%E4%BB%A4%E7%89%8C%E8%AE%A4%E8%AF%81%E7%BB%95%E8%BF%87%E5%89%96%E6%9E%90/ Thu, 01 Jan 2026 15:24:19 +0800 https://blog.qife122.com/p/rustfs-%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9Egrpc%E7%A1%AC%E7%BC%96%E7%A0%81%E4%BB%A4%E7%89%8C%E8%AE%A4%E8%AF%81%E7%BB%95%E8%BF%87%E5%89%96%E6%9E%90/ <h3 id="cve-2025-68926---rustfs-grpc硬编码令牌认证绕过漏洞">CVE-2025-68926 - RustFS gRPC硬编码令牌认证绕过漏洞</h3> <h4 id="概述">概述</h4> <h4 id="描述">描述</h4> <p>RustFS是一个用Rust构建的分布式对象存储系统。在1.0.0-alpha.77之前的版本中，RustFS使用硬编码的静态令牌<code>&quot;rustfs rpc&quot;</code>来实现gRPC身份验证。该令牌在源代码仓库中公开暴露，在客户端和服务器端均被硬编码，无法配置且没有令牌轮换机制，并且在所有RustFS部署中普遍有效。任何能够访问gRPC端口的攻击者都可以使用此公开已知的令牌进行身份验证，并执行包括数据销毁、策略操作和集群配置更改在内的特权操作。版本1.0.0-alpha.77包含了针对此问题的修复。</p> IPFS技术动态205期：HTTP支持、浏览器P2P能力与Kubo性能飞跃 https://blog.qife122.com/p/ipfs%E6%8A%80%E6%9C%AF%E5%8A%A8%E6%80%81205%E6%9C%9Fhttp%E6%94%AF%E6%8C%81%E6%B5%8F%E8%A7%88%E5%99%A8p2p%E8%83%BD%E5%8A%9B%E4%B8%8Ekubo%E6%80%A7%E8%83%BD%E9%A3%9E%E8%B7%83/ Sun, 05 Oct 2025 06:21:16 +0800 https://blog.qife122.com/p/ipfs%E6%8A%80%E6%9C%AF%E5%8A%A8%E6%80%81205%E6%9C%9Fhttp%E6%94%AF%E6%8C%81%E6%B5%8F%E8%A7%88%E5%99%A8p2p%E8%83%BD%E5%8A%9B%E4%B8%8Ekubo%E6%80%A7%E8%83%BD%E9%A3%9E%E8%B7%83/ <h1 id="ipfs-newsletter-205-http支持浏览器p2pkubo加速与更多更新">IPFS Newsletter 205: HTTP支持、浏览器P2P、Kubo加速与更多更新</h1> <h2 id="全栈http支持扩展">全栈HTTP支持扩展</h2> <p>多个IPFS库正在拥抱或增加对HTTP的支持（通常与Bitswap并存）。优势包括降低数据供应成本、更易与现有HTTP库和服务集成、无缝的Web兼容性。</p> 2025年春季IPFS工具类资助项目揭晓：推动分布式网络技术革新 https://blog.qife122.com/p/2025%E5%B9%B4%E6%98%A5%E5%AD%A3ipfs%E5%B7%A5%E5%85%B7%E7%B1%BB%E8%B5%84%E5%8A%A9%E9%A1%B9%E7%9B%AE%E6%8F%AD%E6%99%93%E6%8E%A8%E5%8A%A8%E5%88%86%E5%B8%83%E5%BC%8F%E7%BD%91%E7%BB%9C%E6%8A%80%E6%9C%AF%E9%9D%A9%E6%96%B0/ Tue, 30 Sep 2025 13:57:24 +0800 https://blog.qife122.com/p/2025%E5%B9%B4%E6%98%A5%E5%AD%A3ipfs%E5%B7%A5%E5%85%B7%E7%B1%BB%E8%B5%84%E5%8A%A9%E9%A1%B9%E7%9B%AE%E6%8F%AD%E6%99%93%E6%8E%A8%E5%8A%A8%E5%88%86%E5%B8%83%E5%BC%8F%E7%BD%91%E7%BB%9C%E6%8A%80%E6%9C%AF%E9%9D%A9%E6%96%B0/ <h1 id="2025年春季ipfs工具类资助项目">2025年春季IPFS工具类资助项目</h1> <p>IPFS实施资助计划旨在通过关注开发者选择和可用性，推动IPFS项目的发展、增长和影响力。我们为致力于让更多开发者社区能够使用IPFS的项目和团队提供财务支持。</p>