pluv/AFI
1
0
Fork 0
Code Pull Requests Releases Activity

还是更新自述文件

Browse Source
This commit is contained in:
Wang Zhiyu
2026-04-05 19:30:14 +08:00
parent 69babb377d
commit 9a8f6b7930
1 changed files with 32 additions and 31 deletions
Download Patch File Download Diff File Expand all files Collapse all files

7
README.md
View File

@@ -43,10 +43,11 @@ AFI 是 Go 编写的轻量级文件服务器, 是基于 Gossa 的现代化增强
- 使用普通用户, chroot 或容器运行 - 使用普通用户, chroot 或容器运行
- 安全设计: 安全设计:
- 可防止路径穿越攻击 - 可防止路径穿越攻击
- 有基本的权限管理系统 (基于 HTTP Basic Authentication) - 有基本的权限管理系统 (基于 HTTP Basic Authentication)
- 不安全设计:
不安全设计:
- 不能防范且无法容忍的攻击 - 不能防范且无法容忍的攻击
- 如上文所述, 这里没写不等于没有, 欢迎通过 issues 提出 - 如上文所述, 这里没写不等于没有, 欢迎通过 issues 提出
- 未防范但几乎不可能成功的攻击 - 未防范但几乎不可能成功的攻击
@@ -72,7 +73,7 @@ AFI 是 Go 编写的轻量级文件服务器, 是基于 Gossa 的现代化增强
- 没有自带的防暴力破解机制 - 没有自带的防暴力破解机制
- 没有操作审计日志 - 没有操作审计日志
- 没有密码哈希存储 (后端明文比较) - 没有密码哈希存储 (后端明文比较)
- 可能被误解为是不恰当的设计 可能被误解为是不恰当的设计:
- 代码中不恰当的注释, 但这些注释(html, js 和 css 中的)事实上会被 go 的 embed 清除(即使有 "dev" tag), 因此您不必担心这些注释会随页面传递给浏览器, 在"查看源代码页"呈现给用户 - 代码中不恰当的注释, 但这些注释(html, js 和 css 中的)事实上会被 go 的 embed 清除(即使有 "dev" tag), 因此您不必担心这些注释会随页面传递给浏览器, 在"查看源代码页"呈现给用户
> 注意: 这些不安全设计并非都是运维或服务器管理员能解决的, 因此请量需求而行 > 注意: 这些不安全设计并非都是运维或服务器管理员能解决的, 因此请量需求而行