私有化部署的方式用了一段时间的可用云,产品的整体上还是很好的,但也有不足之处,这里我总结了两个问题。
1 WebDav的安全问题
这个功能很好,可以为其它应用提供一个存储接口,但是它存在一个很严重的安全问题。WebDav的密码居然和用户的登录密码一样,如果在不安全的设备上使用WebDav,可以会导致密码泄露。还有就是默认只能选择个人全部目录获取全部目录,不能选定目录,这也是不安全的。
2 onlyoffice安全问题
不支持onlyoffice 的 secret 功能,onlyoffice的api接口也需要暴露在公网环境下,可道云居然不支持secret??
希望可道云团队重视下软件的各种安全问题。
祝大家新年快乐!