请问下hermes可以直接装在主力电脑上吗
-
然后就是hermes相当于是给外界暴露一个一个攻击入口，比如他的message gateway，如果hermes有什么漏洞，攻击者有可能会拿到wsl的root权限，从而打开攻击你整台机器的大门。
当然，这就不是hermes本身的执行问题了，是系统安全问题。
@王一民 给hermes的进程一个专门用户, 设置成no shell, 应该能防止类似漏洞. 我记得2000年初的时候apache有一个chunk溢出, 用户在80上就能得到一个shell, 当初大部分网站的appache 用户都有shell, 甚至大部分都直接用root跑, 连提权都不用, 直接给了攻击者一个root的shell. 那时候几个大厂的机器我都这么进去过, 还拿了他们很多配置设置, 比如rc.local, httpd 和 sysctl 的config 等, 用来做优化参考 .
, 现在这种类似风险肯定小了, 但不能保证不会出现, 小心驶得万年船. -
@terry 我在1U1G的vps上测试过。用api接口算力。非常流畅。这说明对机器的配置其实没任何要求。卡顿等问题都是 算力提供方的问题。所以我又用 软路由 装了龙虾。依旧流畅。路由的配置是4U512M 路由的磁盘很小放外接U盘了。2.0的端口。 路由器的4U（指代4核心，习惯了） 平时的算力占用55% （单核速度1.8G的垃圾赛扬）上了龙虾 依旧不超过75% 512M的内存同样在附加了龙虾后压力不大正常工作。USB2.0的低速也运行平稳。所以我要表达的是一个根本性问题。马鞍是个固体。怎么搞都一样。大家的速度其实是马提供的。 3.0G速度的U 0.5个 内存256M 一样可以稳定的运行龙虾或Hermes。他俩都是马鞍。那个舒服你就坐那个。本地算力和你购买的算力才是速度的表现。
所以说随便找个位置放不是随便说说。是你真的可以随便找个位置。硬件需求几乎就是没有需求。实测的结果。
感谢我的分享。 -
@terry 我在1U1G的vps上测试过。用api接口算力。非常流畅。这说明对机器的配置其实没任何要求。卡顿等问题都是 算力提供方的问题。所以我又用 软路由 装了龙虾。依旧流畅。路由的配置是4U512M 路由的磁盘很小放外接U盘了。2.0的端口。 路由器的4U（指代4核心，习惯了） 平时的算力占用55% （单核速度1.8G的垃圾赛扬）上了龙虾 依旧不超过75% 512M的内存同样在附加了龙虾后压力不大正常工作。USB2.0的低速也运行平稳。所以我要表达的是一个根本性问题。马鞍是个固体。怎么搞都一样。大家的速度其实是马提供的。 3.0G速度的U 0.5个 内存256M 一样可以稳定的运行龙虾或Hermes。他俩都是马鞍。那个舒服你就坐那个。本地算力和你购买的算力才是速度的表现。
所以说随便找个位置放不是随便说说。是你真的可以随便找个位置。硬件需求几乎就是没有需求。实测的结果。
感谢我的分享。 -
@williamlouis 你没有执行浏览器任务的需求，但是不执行浏览器任务，agent的意义就大打折扣。
-
@ais 我遇到过， hermes自己把自己的profile.yaml清空了。 不过没法重现， 就一次。
