博客主页 🐟
好友
好友

Blog:

Tuk-超级小兔
PHP高危CVE-2026-109618、CVE-2026-109619漏洞
PHP 核心曝高危 RCE 漏洞,官方官方定于 10 月 21 日 22:00(UTC+8)发布安全更新。PHP 官方团队宣布发布补丁,修复影响其核心解释器的两处高危远程代码执行漏洞(CVE-2...
对蚂蚁刮目相看了
给女儿,或者更准确的说,给自己买了个蚂蚁城堡。一个透明亚克力板材质的小箱子,做成城堡模样,一侧区域堆满了沙,另一侧则隔出各类蚂蚁所需的生存空间。只需要每隔几天添加一些水和食物,就能像上帝一样,俯瞰整个...
翻到一张高中毕业照
早上刚到公司坐下,还没开电脑,翻手机看见高中群里有人发了张毕业照。好家伙,里面有个哥们儿,当年坐我后桌,我俩天天一块儿去学校门口买辣条,后来他去了南方,微信也没加过。我盯了半天才在人堆里认出自己...
📖 起名先生收一百八,这个开源网页一分不收,把诗经楚辞直接摊开
起名市场的两个极端:一边是几十上百块一次的 AI 打分,一边是把诗经楚辞摊开在桌面上的免费翻书工具。前者替你做决定,后者替你翻书。
爹味罐头II
不知道大伙儿有没有尝到上一罐的味道,没尝到没关系,这会儿又开始生产第二罐了。 上一次是从产生爹味的人的角度出发,看爹味怎么散发,这颇具爹味。 从闻到爹味的人的角度呢?既然散发出的味道叫爹味,那是不是说...
DeepSeek 上线收费 Web Search API,原来的免费搜索方案还能不能用了?
DeepSeek 搜索开始收费了?原来的免费联网方案还能用吗?Curl 明明也能让 AI 上网,为什么还要额外付费?一文讲清 Web Search API 的收费逻辑,帮你避开不必要的开销,别让 AI 还没用明白,钱包就先瘪了。
海报-中国老登
晚间,突发奇想,手搓了两张海报,嘲弄办公室的某些人^_^海报的背景色和文字仿的是某“民族精神”大牌的商标,既然老登们没事就喜欢装模作样,还故意上纲上线的PUA别人,那就用这种模式,给它们直接把视觉上的冲击力拉...
[工具分享] Remove-Edge – Windows的Edge卸载工具
Remove-Edge 是一款用于卸载 Windows 平台 Microsoft Edge 浏览器及 Edge WebView 的工具。 Remove-Edge 支持三种卸载模式: Both:同时卸载 Edge 和 WebView、…
Yin
两年了
终于真正出版了我的影集
PHP 大逃杀严阵以待
两个 CVSS 9.2 的 PHP 核心 RCE,补丁北京时间今晚 22:00 发布,细节前一天就泄了。记录补丁发布前两小时的现场:一份只有六句话的官方公告、还没填完的修复版本表、GitHub 上一天里冒出来的仓库。
Spring Cloud Gateway 实战:流量分配与雪崩问题排查
最近在把一个网关层从 Ribbon + Zuul 1.x 迁移到 Spring Cloud Gateway 的过程中,连续踩了几个让人头疼的问题:大促时某个下游服务实例被打爆,请求在网关侧堆积,然后整个链路像多米诺骨牌一样倒下来;还有流量分...
Spock 的群聊调度与回应设计
群聊 Agent 如何判断何时参与、何时沉默,以及表情包、唤醒理由和动作日志的设计。
think-twice:让 Agent 写出读者能理解的说明
从运行时提示词缺少上下文的问题出发,整理让说明能够独立阅读的 think-twice Skill。
用 CSS 实现 3D 设备动效
用平面组合 CSS 3D 设备,以滚动进度控制动效,并为旧浏览器提供独立的 2D 展示。
一次业务前端重构:让代码结构对应实际的修改
一次 Vue 业务前端重构,围绕表单、业务组件和路由布局重新划分职责。
LeapAll 官网设计:从任务场景到交互细节
LeapAll 官网的首屏覆盖、场景演示、播放时间轴和面向普通用户的文案设计。
Dice:模拟扔到五个六的终端小游戏
从模拟五个六开始,给终端骰子小游戏加入目标配置、批次模拟和运行统计。
一次公司官网改版中的设计取舍
记录一次公司官网改版中的信息层级、滚动动效、候选方案比较与产品演示设计。
让只看 diff 的 Agent 反推设计意图
让没有参与实现的 Agent 先从 diff 反推设计意图,再对照原始需求进行代码审查。
Driver.js 跨页面引导接入记录
排查跨页面新手引导的重复启动,并等待异步列表中的高亮目标出现。
用 justfile 在 Windows Terminal 快速启动开发环境
用 justfile 和 PowerShell 固定四窗格开发布局,将进程位置与服务启动依赖分开处理。
控制投资比例的重要性
← Older revision Revision as of 01:02, 22 October 2026 (One intermediate revision by the same user not shown)Line 1: Line 1: [[File:比例.png|600px]][[File:比例.p...
我的诗歌
她离开之后 ← Older revision Revision as of 01:00, 22 October 2026 (One intermediate revision by the same user not shown)Line 1: Line 1: == 她离开之后 == <poem&...
沉没成本不是成本?
沉没成本不是成本。这句话已经足够耳熟能详,我就不解释了。 但最近,我在 AI 身上发现了一种很有意思的「人性」:原本不构成成本的东西,可以被赋予成本的意义,再反过来成为继续投入的理由。 更有趣的是,这>&g...
2026年10月21日重大安全通告:PHP核心“PHP2Shell”双洞爆发、Oracle 10月CPU迎6项满分漏洞及Linux“PwnEscape”等超危漏洞全景解析
2026年10月21日,全球网络安全领域迎来一次历史级的超危漏洞集中爆发与通报期。国家漏洞数据库(NVD)及各大顶尖安全机构密集同步入库数十项 CVSS 9.0 及以上的 Critical(超高危)漏洞。其中,最具破坏力的焦点包括...
灵机一闪 2026
← Older revision Revision as of 23:53, 21 October 2026 Line 1: Line 1: 找到了一个生存之道: 在最热闹的地方之外,有许多寂静的地方,也存在美好瞬间,很考验人的审美...
多肉的养护记录(十二)重启,开盲盒!
在去年搬家送走了所有的多肉之后,桃子再一次启动多肉养护计划啦!这一次,下单了超帅气、超可爱、超大棵的十株多肉盲盒!开盲盒的快乐简直难以用语言表达!经过向店家咨询,获得了全部多肉名:{center...
自渡
这个世界上没有不带伤的人,无论什么时候,你都要相信真正能治愈你的,只有自己。不去抱怨,不怕孤单,努力沉淀。————杨绛
减肥flag立了很多次,这次成了
长这么大,我大大小小立过很多次减肥的 flag。每一次都因为不够自律,最后不了了之。 刚毕业第一份工作,在甲方驻场。熬夜,加上项目紧,工作压力大
面
评论那点回声
博客评论价值,我一直在想。写博文像往水里扔石头,评论就是那圈回声。有人回应,说明石头落进真实水面,不是砸在空气里。评论能补足原文没说透地方,也能提出反对角度,让作者看见自己盲区。有时一条认真评论...
Kafka 生产者与消费者性能优化:从原理到生产实践
最近在做一个日志收集系统的优化项目,把原本跑在单机上的消息中间件迁移到 Kafka 集群后,遇到了几个让人头疼的问题:生产端写入延迟抖动、消费端 lag 持续堆积、批量提交时偶尔丢数据。排查下来发现,问题的根源不...
如何用千问AI耳机做一个能读写自己笔记的随身助手
我很喜欢在思源笔记里写 daily notes,也很讨厌为了记一句话,专门把手机掏出来。今天发生了什么,孩子又有了什么变化,或者突然冒出来一个想法,我都希望留一点记录。这些内容往往很短,当下说得...
从 PHP2Shell 到 emSign:互联网安全的两次警报
2026年10月,PHP 核心远程代码执行漏洞与 eMudhra 数字证书安全事件相继曝光。从网站运行环境到 HTTPS 信任体系,两起事件涉及的都是互联网基础设施。 前言 今天(2026年10月21日),互联网安全领域接连传来两条令...
动态#1792595687207
php高危漏洞 攻击者无需身份验证可远程执行任意代码 官方补丁暂时支持8.2以上版本 今晚10点之后需尽快升级或停机防止黑客大规模自动化攻击 高市早苗怎么也凑这热闹[真的会谢]
碎碎念 №114
com 域名价格调整通知 刚看到腾讯云发的通知,将于 2026 年 11 月 01 日上调COM的价格,我的个 […] Source
全网紧急排查!PHP 连发两条 9.2 分高危漏洞:光 `php -v` 合格,你的线上可能还在裸奔!
10 月 21 日,PHP 官方发布了四个紧急安全版本:PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。它们修复了两条可能造成未认证远程代码执行的核心漏洞:CVE-2026-...
免费京东云OSS
CF大善人的10GB免费R2对象存储服务开通有挺长时间了,一直没有使用。最近把R2挂入openlist的时候,看到国内的京东云也有免费 ...
我想看孙燕姿演唱会
“冷门歌手孙燕姿,江郎才尽周杰伦”以前学生时代没钱看不上,现在可以看了,居然都要抢票了,关键是根本抢不到票!
往年天津游记
<p>二〇二五年的暑假,为了探访<a href="https://harbind.top/">哈比比</a>和<a href="https://mitophantom.com/">弥陀</a>去天津进行了五天的旅游。如今回忆一...
249 通过数据来理解财富与奇迹
十一期间,在车上看着两边飞驰而过的稻田和玉米地,第一感觉就是秋收的感觉真好,风吹稻花香呀。 (图片来自于参考文 […]
Web出海之为什么逆袭机会都在那几个行业?
我决定不是认知什么什么的,那都是些虚无缥缈的东西。 我只说机会。 为什么 50 年代、70 年代出生的人普遍会分布着各种大佬巨佬,成功人士密度远超 80 后 90 后?因为几十年前的中国,百废俱兴,欣欣向荣,全是空白...
248 近期博客CDN流量触发报警及应对方法
本网站使用了CDN进行代理加速。这是近期被打的四次警告。 9月份被打前,CDN流量封顶策略是流量策略(5分钟流 […]
一加 16 & 荣耀 Magic 9
上周六晚上老婆说手机有点不顺手,俩人就一合计,每人重新买一台,刚开始下单 iPhone 18pro,百亿补贴说 7 天内发货,刚好给了我们反悔的时间,想了一想,8999 元买一台 6.3 寸 2...
我的网站主题2.0
之前我做了一个hugo静态主题,感觉用着挺麻烦的,每次改点东西都要重新推一次。还好之前加了简单的文章管理支持,增加sveltia cms后更新文章不用每次都推一次了,但改一些文章之外的东西还是要重新推,加上之前说的w...
今日减肥餐记录-2026.10.21-搞了个土豆丸子
今日减肥餐记录-2026.10.21-搞了个土豆丸子
Hexo 博客全方位速度与 SEO 优化实战(2026年实测)
记录在真实环境下的博客访问速度与搜索引擎优化全流程实践,涵盖主题接管、资源本地化、脚本 defer、图片压缩、 canonical 与 robots 配置,以及 JSON-LD 结构化数据的注入与验证。
目 录
共计 3 条评论,点此发表评论
  1. 头像
    SeaYJ
    新人

    访客

    很高兴能和你成为朋友啊~
    ```PAINTEXT
    博客名称: SeaEpoch
    博客网址: https://www.seayj.cn
    博客头像: https://www.seayj.cn/img/avatar.png
    博客介绍: 她站在那里,就像一个小小的永恒!
    网站快照: https://www.seayj.cn/img/siteshoot.jpg
    订阅信息: https://www.seayj.cn/atom.xml
    ```

    · Win 10+ · Chrome
    1. 头像
      SeaYJ SeaYJ
      新人

      访客

      很抱歉,暂时没找到贵站的相关友链信息,暂时无法添加贵站为友链。
      但是,我任然希望能和你成为朋友~如果可以,还请来我的博客SeaEpoch留言贵站的信息。
      我会第一时间处理您的留言,很期待你的回复~

      · Win 10+ · Chrome
  2. 头像
    君莫愁
    新人

    访客

    加友链啊,欢迎来访
    君莫愁 || https://blog.shimail.cn/ || https://cravatar.cn/avatar/0d11b8d26a46ef39fbd6f1df6815e458?&d=mm&s=200 || 放荡不羁爱自由

    网站名称君莫愁或者皓月小站都可以,麻烦你到我站点把你的站点信息在评论里打一下,谢谢

    · Win 10+ · Chrome
博客主页 Tuk-超级小兔 走向死亡的过程-
萌ICP备20248989号 豫ICP备19042862号 自豪地使用 Typecho 建站,并搭配 MyDiary 主题 Copyright © 2026 ~ 2026. Tuk-超级小兔 All rights reserved.
打赏图
打赏博主
欢迎
欢迎
欢迎访问Tuk-超级小兔
许久不见,希望你永远开心!
搜 索
足 迹
分 类
  • 📰 乱七八糟 86
  • 📝 菜菜菜鸡 27
  • 📈 失败交易 52
  • 🎨 文棋书画 11
  • 🌤️ 停云雅集 2