JasperChen

JasperChen

V2EX 第 739561 号会员,加入于 2025-03-13 15:32:42 +08:00
JasperChen 最近回复了
68 天前
回复了 cnlinkin 创建的主题 程序员 宝塔又被抄袭了? GMSSH?
大家好,这里是 GMSSH 官方团队。

首先,衷心感谢大家对 GMSSH 的关注、使用以及提出的宝贵意见。我们已认真阅读并深入分析了社区中反馈的帖子内容及相关截图。针对大家关心的问题,现正式做出如下说明:
一、我们是谁? GMSSH 的产品定位与技术架构
有必要先澄清一个常见的误解:GMSSH 并非传统意义上的“服务器面板”类产品。
我们的定位是:一个基于 SSH 协议的可视化服务器运维工具,致力于让命令行操作更直观、更高效。其核心设计理念是“轻量、安全、无侵入”。
技术架构上:
核心服务由 Go 语言编写,具备高并发与跨平台能力;
所有连接均通过标准 SSH 隧道建立进行管理;
前端通过实时渲染生成类桌面交互界面,实现对远程服务器的可视化管理;
不依赖 Web 控制面板常见的后台服务或数据库,最大程度减少对目标系统的侵入性。

因此,在功能呈现上可能与某些面板存在“表面相似”,但底层通信机制、部署模式和安全模型存在本质差异。

二、关于防火墙实现逻辑的相似性
我们注意到部分用户指出 GMSSH 防火墙功能与其他产品存在实现上的相似之处。需要说明的是,Linux 环境下防火墙类工具的核心机制本就趋于统一——绝大多数均基于 iptables / nftables 实现端口管理、服务规则配置、持久化存储等基础功能。因此,在界面交互或功能结构上出现一定程度的“形似”,是技术路径趋同的自然结果。

但我们也清醒认识到:技术实现的共性,不能成为忽视合规边界的理由。 因此,我们已将该问题列为优先事项,正在深入核查相关设计与代码来源。

三、关于代码合规性的严肃对待
为确保项目的合法性与开源精神的贯彻,我们已启动全面的内部代码审计流程,重点审查以下方面:
是否存在未遵循开源许可证要求的代码引用;
第三方组件的使用是否符合授权协议(如 GPL 、MIT 等);
所有模块的可追溯性与合规性。

若审计过程中发现任何不符合规范的情况,我们将立即采取措施:
彻底替换或重写相关代码;公开披露问题详情与修复进展;
我们承诺:绝不回避责任,也欢迎各方监督。

四、关于用户隐私与数据安全
GMSSH 自立项之初,便坚持“最小化出站、最大化可控”的设计理念:
无需注册,开箱即用
所有外部网络请求均可关闭;
不收集用户敏感信息。

为进一步满足企业级用户对数据自主权的需求,我们计划于本月内推出私有化部署版本。

五、后续行动与长期承诺
本次代码审计完成后,我们将第一时间发布完整报告。
开设专门的合规反馈渠道,欢迎大家提供更多线索。
我们将加强文档建设,明确标注所有依赖项及其许可证信息,提升项目可审计性。

最后,我们想说:
我们理解大家对“相似度”的敏感——这背后是对开源精神的尊重,也是对技术创新底线的坚守。技术可以借鉴,但边界必须清晰。如果是我们的疏忽,我们定当担责改正。

宝塔面板一直以来是我们尊敬的同行,也是我们在产品设计上的学习榜样。我们始终相信,唯有坦诚面对问题,才能赢得真正的信任。

未来,GMSSH 将继续以开放、透明、合规为准则,努力打造一个值得信赖的运维管理工具。感谢每一位用户的监督与陪伴,让我们一起,把这件事做得更好。
——
GMSSH 项目团队
2025 年 8 月 16 日
@Pipecraft okok ,懂了,下次就这样!
@skyrim61 欢迎啊欢迎~
对于大家的顾虑我能够理解,所以我们提供了体验服务器。信任也是一个长期的过程,相信宝塔等工具刚出来的时候也是会有这个顾虑,现在用的人也挺多,我们下季度会做客户端,等产品成熟了也会开源,后面也会陆续跟一些上游服务器以及大厂合作。通过多种方式和相互了解打消顾虑。可以直接在体验地址点击体验账号体验,也欢迎点击体验地址右边产品群关注着,近期也会释放一些永久的名额。
@jiezaichan @GiveMeABigName @wfhtqp @hackroad @DT27 @rekulas @yanqiyu @Yuesh1 @zhanying @2022study @YsHaNg @florentino @lbbdefy @ohhal @lujiaxing
统一回复下吧,抱歉昨天没有登录论坛,今早才看到这么多消息
首先,大家关心也是我们很重视的登录安全问题,我们不以任何形式保存数据,欢迎抓包检测,我们目前云版只是为了方便快速迭代,下季度会出客户端,后面支持私有部署,等产品成熟些,也会开放核心代码,我们面向的用户有企业有个人,也有小白,对服务器重视安全的,后面可以私有部署,有些图方便省事的小白反而要求我们有云版。 后面我们的重心重点在应用中心和开发者中心,以及 AI ,会集成很多实用的工具并可视化便捷管理,环境搭建,一键建站,docker 、浏览器、多服务器管理这些时基础的,不仅仅局限于运维使用,开发、小白、非技术人员都可以使用。产品还刚起步,如果感兴趣的可以关注下,可以加我 18756046581 ,我拉你进内测群。
@lujiaxing 目前云版是为了快速迭代,下季度会出客户端,后面支持私有部署,等产品成熟点会开放核心代码
@florentino 目前云版是为了快速迭代,下季度会出客户端,后面支持私有部署,等产品成熟点会开放核心代码
@hackroad 这个是 linux 可视化,降低操作门槛,也方便管理,也不占用服务器资源
@DT27 目前云版是为了快速迭代,下季度会出客户端,后面支持私有部署,等产品成熟点会开放核心代码
@wfhtqp 目前云版是为了快速迭代,下季度会出客户端,后面支持私有部署,等产品成熟点会开放核心代码
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   1018 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 22ms · UTC 18:15 · PVG 02:15 · LAX 11:15 · JFK 14:15
♥ Do have faith in what you're doing.