MinIO 是著名的开源对象存储服务器软件，诞生自 2016 年，兼容 Amazon S3 API，是非常流行的网络基础服务，小众软件的图片服务器也通过 MinIO 来管理。@Appinn其社区版本在上个月初，有一次更新：《Implemented AGPL MinIO Object Browser simplified Console #3509》，以简化控制台为由，一次性删除了 11 万行代码，移除了 Web UI 中的：账户和策略管理、配置管理、存储桶管理工具、管理控制台功能。使用户无法在浏览器中进行管理员操作，而必须使用命令行工具。并且，在后续的讨论中，MinIO 的联合创始人 Harshavardhana 提到：对于基于 UI 的管理用例，请使用 AIStor Custom（需要商业许可证）或通过 mc 命令行进行管理：并且在随后的更详细的解释中，@Harshavardhana 这样解释：我们最初为社区分支探索过一个基础的 Admin UI，但后来并没有积极地维护它。为社区版和商业版分别构建和支持独立的图形化控制台，是一项实质性的工作。坦白说，要在社区分支上复制这项工作是很困难的。 单单是控制台的开发，就涉及到一整个团队，包括设计、UX、前端、后端以及渗透测试。这次的提交引入了一个增强版的对象浏览器，但同时也移除了那部分未经维护的 Admin UI 管理员界面代码。 与 S3 RESTful API 不同，控制台中的管理(admin)操作缺乏同等的安全保护措施。如果没有专门的维护，这部分代码不仅有引入安全漏洞的风险，还可能给社区用户带来误导性的期望。 作为背景信息，可以参考过去的一些问题，例如 “Console Filename Masking Vulnerability” (控制台文件名掩码漏洞) 和 “Metadata Bucket Name Bypass” (元数据存储桶名称绕过)。 我们非常欢迎来自社区的贡献！如果有任何人有兴趣承担管理控制台的长期开发和安全工作，我们热烈欢迎您提交 pull requests。随后，该讨论被锁定。从青小蛙的使用来看，这次更新还是谨慎，别更新，等待社区解决（比如 fork），解决不了就…别更新 或者学习使用 mc，虽然但是，在 AI 的加持下，现在的命令行难度降低不少。就…挺离谱的。原文：https://www.appinn.com/minio-remove-admin-ui/相关阅读https://www.appinn.com/shellbagsview-nirsoft/https://www.appinn.com/?p=36717Minio Cloud Storage – 「自建」轻量级对象存储服务[Win/macOS/Linux]Remove-MS-Edge – Windows 下的 Edge 卸载器remove.bg – 自动抠图，5 秒去除人像背景，AI 帮你抠图 [Web]©2021 青小蛙 for 小众软件 | 加入我们 | 投稿 | 订阅指南 3659b075e72a5b7b1b87ea74aa7932ff 点击这里留言、和原作者一起评论[ 点击前往获取链接 ]