机器半夜挂了不用跑现场:39美元的开源KVM能远程进BIOS

源自483位全网作者

09:10

凌晨两点,家里那台小主机挂了。

SSH 连不上,向日葵一直转圈,Ping 也不通。你在被窝里盘算的是:明天要不要请半天假,回去按一下重启键。

这就是软件远控的死穴——向日葵、ToDesk、SSH,全都要求对面那台机器的操作系统还活着。可机器最容易出事的时刻,恰恰是它进不了系统的时候:卡在 BIOS、蓝屏循环、要重装。

能救场的只有 IP-KVM。

机器半夜挂了不用跑现场:39美元的开源KVM能远程进BIOS

一根 HDMI 一根 USB,把"坐在机器前面"搬进浏览器

一头插被控机的 HDMI 抓画面,一头插 USB,把自己伪装成一套真键盘真鼠标,然后走网线,让你在浏览器里看画面、敲键盘。

机器半夜挂了不用跑现场:39美元的开源KVM能远程进BIOS

关键就在"伪装成硬件"这四个字。对主机来说它就是插在 USB 口上的键鼠,所以系统还没起来、甚至还在 BIOS 里的时候,你照样能按键、能改启动项、能挂个 ISO 重装。GitHub

这东西过去是机房专属。PiKVM 那套经典 DIY 方案(树莓派、HDMI 采集卡、自己烧系统)成本一百多美元起步,还得祈祷采集卡别挑分辨率。知乎

39 美元,而且固件是开源的

变化发生在最近。JetKVM Mini 在今年 9 月发布,官方店 Ethernet 版定价 39 美元,同门原版 JetKVM 则要 103 美元、目前显示售罄。规格不太像这个价:ESP32-P4X 双核 RISC-V 400MHz、32MB PSRAM、硬件 H.264 编码器、HDMI 输入最高 1080p30 或 720p60、42×42×23mm 铝壳、自带 240×240 小屏直接显示 IP,5V/500mA 供电。哔哩哔哩JetKVM 官方商店JetKVM 官网

机器半夜挂了不用跑现场:39美元的开源KVM能远程进BIOS

更值钱的在软件侧:Mini 的固件在 11 月 4 日开源,MIT 协议,固件、Web 界面和云端全部放在 GitHub 上,主仓库已经 5.4k star。JetKVM Cloud 免费、开源、可自建,机器内置 Tailscale,还能通过 MQTT 接进 Home Assistant。也就是说,你花钱买的是那块铝壳和芯片,能力全在你能读到源码的地方。JetKVM 官方文档JetKVM 官网哔哩哔哩

坑全在盒子里没有的东西

  • 39 美元是裸机价。包装里只有机器,HDMI 线、USB 线、TF 卡都不含,而挂 ISO 装系统必须插 TF 卡。JetKVM 官方商店

  • 帧率二选一。画面最高 1080p30 或 720p60,想要 60fps 就得降分辨率,别拿它当游戏串流器。GitHub哔哩哔哩

  • 网口是百兆,不是千兆。JetKVM 官网

  • 远程开机暂时没戏。20 美元的 ATX 电源扩展板走的是 RJ12 口,Mini 没有这个口,眼下想远程开机基本只剩 Wake-on-LAN。官方文档写得很直白:USB 版的 ATX/DC 电源扩展“将在后续版本推出”。JetKVM 官方商店JetKVM 官方文档

  • 现货很难抢。第一批(10 月底)、第二批(11 月中)都已售罄,第三批 11 月底发货,后面还排着第四批;叠加区域定价、海运和关税,国内到手时间和价格都得另算。

  • 想上更高分辨率、双向剪贴板、文件拖拽,得在被控机另装官方的 OS Services 伴侣软件。

机器半夜挂了不用跑现场:39美元的开源KVM能远程进BIOS

不想等海运,还有三条路

买现成的国产白牌。 有人开箱过 199 元的 Armkvm V3R,跑的就是 JetKVM 系统,串流升级到 60Hz、延迟更低。哔哩哔哩

用矿渣自己搭。 官方给了 rv1106-system SDK,从 bootloader 到应用能整套自己编译。国内也有人嫌 RV1106 性能不够,直接换 RV1126B+RK628F 重做一版。更有人把主流机型的一百多条淘宝差评读完,归成七类通病——付费墙、BIOS 阶段黑屏、云账号掉绑定、键鼠连击——然后决定用瑞芯微 RV1106G3 自己画板做一台。GitHub哔哩哔哩知乎

零成本应急。 开源项目 pg-kvm 的思路是:被控机 HDMI 口常驻一只 UVC 采集卡,USB 口插一块 ESP32-S3,再拿一台旧安卓手机当屏幕和键鼠,浏览器里就能操作,代价是端到端视频延迟约 1 秒。作者自己说还在打磨,应急可以,别当正经设备用。GitHub知乎

一盆必须先泼的冷水:它给你的是"物理级权限"

IP-KVM 能进 BIOS,这话反过来也成立——它一旦被攻破,被控机器上再严的防护都白搭。

2026 年 3 月 17 日,安全公司 Eclypsium 一次性披露了四家厂商 IP-KVM 设备共 9 个漏洞,GL-iNet、Angeet、Sipeed、JetKVM 全部中招。其中 JetKVM 那两个是固件校验不足和登录不限频,已在 0.5.4 版修复;最狠的是 Angeet ES3,一个是未授权任意文件写入,一个是 OS 命令注入,CVSS 3.1 分别 7.5 和 9.1。研究员的评价很不客气:这些都不是需要几个月逆向工程才能发现的高端 0-day,全是最基础的安全控制失效——输入验证缺失、身份验证绕过、频率限制失效。MITRE CVE知乎

所以上手前先把三件事做掉:改掉默认密码、别把管理口直接暴露公网(走 Tailscale 或自建 Cloud)、固件保持最新。

值不值得买,只看一条

这个盒子自己挂了,你还有没有第二条通道?

有——串口线、云厂商控制台、放在父母家的备用键盘——那它很值,能把九成的"必须跑一趟现场"降级成十分钟的远程操作;没有,那你只是把单点故障从服务器,挪到了一个更便宜、更不可靠的小盒子上。

机器半夜挂了不用跑现场:39美元的开源KVM能远程进BIOS

它的定位从来不是 iDRAC 的平替,它替代的是你半夜开车去机房的那一小时。知乎

内容由AI生成

精选参考来源

1. Firmware for the JetKVM Mini, a KVM-over-IP device

2. JetKVM Mini:远程运维的终极解决方案,还是又一个开发者玩具?

3. JetKVM Mini发布:各种意义上里程碑式的IPKVM产品(基于ESP32P4)

4. Products | JetKVM Shop

5. JetKVM Mini - KVM over IP, wired or wireless, starting at $33

6. JetKVM Mini - JetKVM

7. JetKVM - Control any computer remotely

8. 打破硬件涨价魔咒?不到 300 元的开源 JetKVM Mini 远程管理神器评测 | Hardware Haven

9. JetKVM Mini | Matchbox-Sized KVM over IP

10. 「开箱评测」199元廉价IPMI KVM Armkvm V3R 升级60hz 延迟更低 更流畅 JetKVM系统 初体验

11. rv1106 System — An official build system for JetKVM firmware

12. 基于RV1126B+RK628F的 ipkvm 效果演示

13. 读完一百多条淘宝差评,我决定做一个 IP-KVM

14. Software IP-KVM on Android: stream a UVC camera over WebRTC and control the target machine via BLE HID (ESP32) from any browser.

15. PG-KVM——基于安卓手机的低成本KVM

16. JetKVM insufficient login rate limiting

17. 远程运维的“定时炸弹”:四家厂商的 IP KVM 被曝严重漏洞

0
扫一下,分享更方便,购买更轻松
0评论

当前文章无评论,是时候发表评论了
提示信息

取消
确认
评论举报

最新文章 热门文章