有需要复现的用户 这里给个简单的 guide：
- 历史版本从这里获取一个 Docker Image：makedie/fnos:1.1.11-1438_rootfs
- 创建容器但不启动，设置容器的 entrypoint 为 /bin/true
- `docker export` 导出 rootfs 为 tar ，然后把 tar 写入到一个新的虚拟硬盘
- chroot 进去，修 grub 引导，设置 root 密码，设置 dns
- 装 vm guest tool
- （可选）修正 logrotate 启动：chmod 755 /var/log/apt
- 创建 VM 前添加防火墙，拦截到公网的流量，防止自动升级
- 然后创建 VM 并加载第二块虚拟磁盘，启动，创建存储空间
- 继续你的复现

@a9htdkbv 但是路径穿越的话，只是能下载文件啊，命令执行是另外的问题了

找了个历史版本的 docker 看了下，其实日志还蛮多的...等一个有缘人看看能不能有日志

还下不到历史版本，下载链接还有签名...合着全拿来防用户了...

看完这个描述，不会是 MiTM ，一定是有什么漏洞的。楼主如果没有什么介意的隐私的话，可以把系统日志打包 po 上来看看

楼主完全不懂自己写的东西。

AI 生成 /go/promotion

@livid

@XuanYuan 脑子是个好东西，希望你用过…

@jsjcjsjc 你自己翻你的劳动合同，外企更严。上面写了公司设备上你没有隐私。所有的东西都有各种各样的日志。包括 TLS Inspection 都是开的。

我觉得你是不是不要直接用 claude coworker 这名字……让人以为是 anthropic 官方出的，有商标使用权问题吧

合规吗？ legal 不找麻烦？

试试 atk x1

@HFX3389 不是拦截，是两次虚拟号转接做不到

冲招聘 kpi 用

为什么需要？能聊聊背后的需求场景吗？在这块，传统杀软做的已经很好了。

利益相关声明：行业从业人员

@loli bing 现在这种恶意广告接的比百度还多……

e so com 是 bing 的广告，你用 ublock origin 插件，开和关 下 搜同一个小白爱搜的搜索关键词，比如：免费视频剪辑工具。就能看到

@evan1 除了上传接口那个以外，我现在就这么干的……

Autosleep 自己的算法比苹果准，而且你要的都有

@DejavuMoe #16 感谢 那看上去不太适合我，我的内容都很长
@tsvico #22 具体是什么没有生效