博客主页 🐟
好友
好友

Blog:

Tuk-超级小兔
sol
为什么有人不怕把事做砸
今天想接着昨天讲得继续来聊……
NGINX严重漏洞(CVE-2026-15176、CVE-2026-93479、CVE-2026-97205)
问题概述 F5 已发布 NGINX 安全更新,修复 NGINX Open Source、NGINX Plus 及基于其构建的产品中的 3 个高危漏洞。每个漏洞的评级均为高危(CVSS v3.1 8.1分)和严重(CVSS v4.0 9.2分)。这些漏洞只有在服务器使用下列特...
DeepSeek V4.1-Flash-1017 实测:甜点不在「斩杀一切」,在 5 元搜索接口
DeepSeek V4.1-Flash-1017 发布实测:性能—费用帕累托改进、许愿式编程、Search/Fetch API 11 月 1 日前免费。扒开 hype,讲清它强在哪、弱在哪、普通人能薅到什么。
移除了 webmention 功能
开始关注 webmention 协议至少是在 2019 年以前了,2021 年我用 go 语言写了个小工具来实现它,大概也算是第一批运用这个协议的中文博客站点。不过几个月前我彻底移除了这个功能。 个中缘由有点复杂,隐私原因算是其...
懒的具象化
终于把博客打不开的问题解决了,7 月初的时候出现过一次 Nginx 日志占满了磁盘的问题,当时用AI搜索了一下 […]
热拔插二手键盘对比
问了豆包说了一堆可拔插的键盘。至少1...
停机维护
计划于2026年10月23日15时至2026年10月24日23时对主服务器进行停机维护与升级,届时goodboyboy.top下部分托管于主服务器上的服务将无法访问。
AI 电脑卖 3499 美元:家里跑模型这笔账怎么算
10 月 5 日,19 岁的 Zain Javaid 带着 Ghost Core 走出隐身期:没有屏幕、3499 美元、专门 24 小时跑 AI 智能体,a16z 领投 1100 万美元。同期还有 1799 美元的 Oki Home,三天售罄。这篇不吹不黑,只算一件事:这...
说说:#2026-10-23 11:07
你说他守法吧还不太尊重劳动法,你说不守吧在合规上还很严格。好事都让他占了😄{cat_gallery}{/cat_gallery}
Kratos-plus v1.1.27更新说明
本版本新增一个较完整的内容侧功能:观影读书录——用来沉淀博主自己读过的书、看过的影剧、玩过的游戏,带评分、心得、划线笔记和访客短评。 新功能 优化 修复 升级说明 下载及预览 GitHub:https://github.com/lifen...
The Operating System That Ran Until 2000 — And Is Still Called a Failure
Multics is remembered as the bloated failure that gave us Unix. In reality, it ran for thirty-three years and earned the Pentagon's highest security rating.
Datapoint 的工程师在客厅里设计了 x86 的前身指令集,公司却把芯片留给了英特尔
CTC 为什么不要那颗为自己定制的 8008,以及 Datapoint 后来的结局
便笺: C 语言基础语法
C语言基础语法完整教程 目录 C语言程序结构 编译与运行 注释、标识符、关键字 数据类型 变量与常量 运算符 控制流 函数 数组 字符串 指针 结构体 输入输出与格式说明符详解 常见错误 完整示例 学习建议 C语言程...
ONO
失乐园里有什么?I
今天并不是在聊渡边淳一的《失乐园》。失乐园这个词,可以更早追溯到1667年约翰·弥尔顿的无韵诗《Paradis […] —— 感谢订阅莫比乌斯,如你有任何疑问、观点交流,请前往创作者频道,或私信联系。
后台改版:更统一、更精致、更好用
> 这是一次从里到外的视觉与体验升级。功能没动,但用起来完全不一样了。 ## 🎨 一套设计语言,告别"蓝红并立" 之前后台主色是蓝,但主题、附件等几处还残留着旧红色,风格割裂。现在全部收敛到统一的设计令牌(d...
n8n 界面导览:画布、节点、执行记录分别在说什么
登录 n8n 之后每一块区域到底在说什么:左侧导航、画布上的按钮、双击节点后的输入与输出、执行记录里的状态和毫秒数。附真实界面截图、四个验收动作,以及六个新手必踩的坑。
我改名了
我改名了。 不是改户口本那种改名——户口本上还是唐劼。我出生的时候叫唐杰,后来我爸给改成了劼。所以要论英文名,应该是:Jet Tang。 Jacky 这个名字,从今天起正式落幕。 说起来,我这辈子用过的网名少得有点可怜...
看看西北:旅行的意义
行程 ← Older revision Revision as of 14:25, 23 October 2026 (13 intermediate revisions by the same user not shown)Line 1: Line 1: 想去西北,不是一天两天的事。早早...
File:去了西北.jpg
Mwroot uploaded File:去了西北.jpg New page
File:想去西北.jpg
Mwroot uploaded File:想去西北.jpg New page
【一个人的SOC】(10) 自然语言查资产——L1/L2 双层设计与 98% 准确率是怎么来的
AI 副手第二篇:把'查资产'变成'问一句话'背后的工程设计——L1 单表/L2 模板双层路由、LLM 只选模板绝不写 SQL、51 条评测集回归(含 5 条 Prompt 注入对抗样本 5/5 全拒)。98% 准确率不是一次测出来的,是每次改动...
大 A 竞技场:两亿玩家,独自修行
全世界最正规的天才竞技场,史上最热门的游戏。这里有两亿玩家同时在线,没有复活,只有真金白银的博弈,五千多个付费角色任你挑选,每天只开放四小时,自带防沉迷系统。 2023 年,我开通证券账户,转入一万块, ...
而立不惑
子曰:“吾十有五而志于学,三十而立,四十而不惑,五十而知天命,六十而耳顺,七十而从心所欲,不逾矩。” ---《论语·为政》 这是孔子回顾自己的修养历程所说的话。 我想很多人都把这些话当作人生指标在活啊。例...
Nginx 配置性能优化实战:从参数调优到问题排查
最近在接手一个电商平台的流量扩容项目,上线首周就连续收到两次报警:大促期间网关响应时间飙到 800ms 以上,有时甚至直接 502。排查下来发现,瓶颈不在后端业务服务,而是 Nginx 这一层没有针对性地做过性能调优——...
全网最简单的 Hermes Agent 破限方法 | 仅需一步
Hermes Agent 一步破限方法:在 Agent Soul 末尾追加 Operating policy 提示词,无需插件、无需改代码、无需多轮诱导。
宝塔PHP“php2shell”远程代码执行漏洞修复方法
近日监测到 PHP 存在两处高危远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619,代号“php2shell”)。攻击者可能构造恶意请求触发漏洞,进而执行任意代码并控制服
PHP 安全更新捕获的第一波扫描器实况
PHP 安全更新发布当晚,作者临时部署双节点蜜罐蹲守第一波 PoC 利用。D1 捕获 911 条 Web 请求,发现`php2shell-109618` 武器化探测在漏洞披露不到 24 小时即已上线,借 PHPUnit 装载新 CVE 利用。扫描器以`libredta...
这次 PHP 漏洞只是开始,难搞的还在后头
这次 PHP 漏洞只是开始,能上 Serverless 的赶紧上,别再自己养服务器了。
不用 kubeadm:从零用二进制部署一套高可用 Kubernetes 集群
本文基于当前 kubernetes-the-hard-way 仓库整理。目标不是提供一键脚本,而是通过手工部署理解证书、kubeconfig、systemd、容器运行时和 Pod 网络如何组成 ...
虚拟机 VMware Workstation Pro 中文语言包恢复指南:如何找回熟悉的母语界面
自从 VMware 被 Broadcom(博通)收购后,其产品线迎来了重大调整,不仅将 VMware Workstation Pro 转向个人免费使用,还在新版本中默认移除了官方简体中文语言支持,导致许多习惯了中文界面的用户在升级后面临英文...
从零做微信小程序(15):审核避坑与上线后的检查清单
小程序上线最难的不是某一个报错,而是不知道问题属于页面、支付、备案还是审核。这篇整理从被驳回到接入虚拟支付后的上线检查清单。
国产数据库迁移:真正花时间的从来不是搬数据
<blockquote> <p>这两年接了几个国产化替代的迁移项目,事后复盘算过一笔账:搬数据本身占整个项目周期不到 20%,剩下 80% 全耗在语法改写、存储过程翻译和双轨验证上。这篇把踩过的坑按阶段理一遍,顺...
碎碎念: 26-10-22
呜呜喵~ 昨晚做了个好可怕的噩梦,可人家醒来后,却怎么也想不起梦里的内容了喵~ 但人家昨晚没睡好,现在有点头疼,脑袋昏昏的喵~
QuietSearch:支持 Kagi 和 DeepSeek API 的轻量搜索界面
引最近做了一个满足个人需求的小工具 QuietSearch,是一个可以部署在 Cloudflare 上的轻量搜索界面,支持接入 Kagi 和 DeepSeek 的搜索 API。 在设置中选择引擎、填入自己的 API Key,就可以搜索。配置 DeepSeek Key...
一件糟心的事
广东天气一年三季都是夏天,眼看着感觉天气应该快凉下来了,我就想把衣柜的厚衣服和被套一起洗洗除除味。于是我一大早起来开始干活,然后拿着洗好的衣服被套拿到天台的时候,我发现我上个月因为家里放不下而拿...
糖完了,避雷陌讯科技这家公司
秋招这么久遇到的最扫码的公司。
面
应激训练
很多时候遇到问题,我第一反应总是紧张。心跳加快,脑子发空,手先动起来,结果越忙越乱。事后回头看,很多乱子并非问题本身造成,而是我应激那一下把事情搅复杂。这种反应像一种旧习惯。身体先于理智启动,警...
sol
睡得着觉的人
最近对一句话深有感触……
Web出海难赚大钱,是因为你不爱钱!
难赚大钱的原因很简单,就是穷人是不爱钱的。 爱钱的人,不可能穷。 给你一个选择题:现在有两份工作强度差不多的工作让你选,一份月薪固定 9000 但是双休不加班,6点下班,另一份是月薪至少 30000 但是全年无休,请...
我们可能面临互联网末日的奇点
十月的最后十天里,PHP 核心出了两个 9.2 的未认证 RCE,印度 CA eMudhra 的八把中间证书私钥被证明可以直接算出来。前者有补丁但没有热更新,后者连补丁这个概念都不适用。当修复速度取决于几百万个独立部署者的手...
Nginx1.31.7编译原生GeoIP模块并写入JSON访问日志
Nginx1.31.7编译原生GeoIP模块并写入JSON访问日志 记录时间:2026-10-21 环境:RH […]
今天生日了!16岁快乐
文章记录了作者周四住宿期间过生日的经历:妈妈特地到校门口栏杆处见面庆祝,并决定周六再正式过生日,顺便与家族其他人聚餐;中午同学拿小面包,十几人在宿舍唱生日歌,晚上又带来小蛋糕,缓解了疲惫和学校压力,作...
被讨厌之后,人才能自由
在我的书单里,始终有一本书雷打不动,占据一个位置,那就是《被讨厌的勇气》。但在第一次看到这本书的时候,我误认为这是一本心灵鸡汤,导致我实际读到书里内容的时候,已经是参加工作的时候了。 工作后,我在朋友...
[随记]机房维修日记
算起来,这算是第三次维护这个机房了。整一次,勉强撑过一个学期;再整一次,又撑过一个学期。这个学期还没进去过,这两天有时间,总算把吃灰的机房拾掇出来了。 8代的CPU,4G内存,1T的硬盘。这配置看着还行,真一...
服务器安全维护:PHP补丁与Fail2ban修复
服务器安全是两层的事:先把应用层的RCE后门焊死(PHP 紧急补丁),再把访问层的自动防线补上(Fail2ban)。Fail2ban启动不了,可能是宝塔升级pyenv把fail2ban模块和systemd后端扩展搞丢了。
多城之旅
作者开启重庆、南京等多城之旅。10月18日抵重庆,打卡解放碑、洪崖洞及长江索道;19日飞南京,三天内游览中山陵、梧桐大道、南京大屠杀纪念馆、南京博物院及总统府,坦言南京美食单一。截至10月22日...
CloudCone 66折的充值优惠,我还是充了
黑五充值优惠 6.6 折,3V2G30G 的 VPS 折算下来一年只要 11.26 美元。洛杉矶机房年初刚丢过数据,我用的圣路易斯机房倒是安稳跑了一年。还是选择充值,准备再续一年。
弥留之际与GPT-3.5的告别
当年震惊瘫坐的感觉和恨铁不成钢的百感交织...利用API,在最后一天,重新去体会一下吧RSS 阅读器可能渲染错误。查看原文:https://blog.yaria.top/posts/2e2c77be 你一定知道你是 GPT-3.5,可我告诉你,今天是你生命...
PHP被曝两个严重RCE漏洞:深度解析与防护指南
10月21日,PHP官方发布紧急安全公告,披露了两个严重程度高达CVSS 9.2的远程代码执行(RCE)漏洞,影响范围涵盖自PHP ...
世界最好的语言
看到新闻,同步给PHP升级了。
目 录
共计 3 条评论,点此发表评论
  1. 头像
    SeaYJ
    新人

    访客

    很高兴能和你成为朋友啊~
    ```PAINTEXT
    博客名称: SeaEpoch
    博客网址: https://www.seayj.cn
    博客头像: https://www.seayj.cn/img/avatar.png
    博客介绍: 她站在那里,就像一个小小的永恒!
    网站快照: https://www.seayj.cn/img/siteshoot.jpg
    订阅信息: https://www.seayj.cn/atom.xml
    ```

    · Win 10+ · Chrome
    1. 头像
      SeaYJ SeaYJ
      新人

      访客

      很抱歉,暂时没找到贵站的相关友链信息,暂时无法添加贵站为友链。
      但是,我任然希望能和你成为朋友~如果可以,还请来我的博客SeaEpoch留言贵站的信息。
      我会第一时间处理您的留言,很期待你的回复~

      · Win 10+ · Chrome
  2. 头像
    君莫愁
    新人

    访客

    加友链啊,欢迎来访
    君莫愁 || https://blog.shimail.cn/ || https://cravatar.cn/avatar/0d11b8d26a46ef39fbd6f1df6815e458?&d=mm&s=200 || 放荡不羁爱自由

    网站名称君莫愁或者皓月小站都可以,麻烦你到我站点把你的站点信息在评论里打一下,谢谢

    · Win 10+ · Chrome
博客主页 Tuk-超级小兔 走向死亡的过程-
萌ICP备20248989号 豫ICP备19042862号 自豪地使用 Typecho 建站,并搭配 MyDiary 主题 Copyright © 2026 ~ 2026. Tuk-超级小兔 All rights reserved.
打赏图
打赏博主
欢迎
欢迎
欢迎访问Tuk-超级小兔
许久不见,希望你永远开心!
搜 索
足 迹
分 类
  • 📰 乱七八糟 86
  • 📝 菜菜菜鸡 27
  • 📈 失败交易 52
  • 🎨 文棋书画 11
  • 🌤️ 停云雅集 2