奕奕 Blog 1 小时前 天凉了 平凉的秋天来得急，今年好像更急。前些天还穿着短袖，一场雨下过，风就换了方向，从西北上来，刮在脸上已经有凛冽的意思。 天黑得一天比一天早。六点出头，外面的天就先暗下去了。 树叶落得差不多了。早上出门，天是灰白的，太阳升起来也像隔着一层。傍晚回家，院子里都是各家的烟火味，天越冷，这股味道越明显。老家的山还是那个样子，黄一块绿一块，一年一年。... 1 分钟阅读
朝露碎梦 1 小时前 警惕 PHP 核心级 RCE：CVE-2026-109618 / 109619 漏洞原理与 WordPress 容器应急实战 PHP 官方披露严重级别 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，涉及 OOM 异常与跨请求 Worker 悬挂指针。本文结合实战，记录在 Docker Compose 环境下排查 WordPress 官方镜像、拉取修复版 PHP 8.3.36，以及通过配置挂载彻底禁用 session.upload_progress 的安全加固全流程。 1 分钟阅读
游子微博 1 小时前 纽约大爷打磨美音之路（重拾英语五） 早晨40分钟用loop player pro盲听跟读《进阶》，早饭送娃后回来，20分钟到半个小时流利说英语和真人对话，上班路上用”网易云音乐“听喜欢的英文歌曲和乡村音乐，每周一首；白天上班，泛听... 1 分钟阅读
爱范儿 2 小时前 劳斯莱斯同款对开门！仰望旗舰轿车即将发布，还会有固态电池？ 仰望正在打造属于自己的「古斯特」。#欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。 1 分钟阅读
Paper 2 小时前 MAS-Guard：从单体智能体到多智能体 LLM 系统的统一防护栏 作者：Mohammad Kachuee, Phu Mon Htut, Sheng Li, Nikolaos Pappas, Miguel Ballesteros Martinez, Yassine Benajiba, Sujith Ravi, Dan Roth 原文链接：https://arxiv.org/pdf/2610.28397v1 摘要 智能体 AI（Agentic... 1 分钟阅读
极客公园 2 小时前 AI 漫剧越做越快，赚钱却没那么容易了 「一个创作者加上 IP 和 AI 工具，就能完成漫剧创作全流程。」 在上周举行的阅文创作大会上，阅文集团 CEO 侯晓楠这样描述正在兴起的「一人公司」。当日，阅文发布首批 AI 精品动画项目，将 DramaBuddy 漫剧助手升级为 OPC 一站式平台，并推出「IP 委员会」模式，试图把故事从文字到影像，再到后续开发的过程连接起来。 看起来，AI 带来的机会似乎还在不断扩大。 1 分钟阅读
极客公园 2 小时前 大模型内卷之后，AI 竞争进入搜索基础设施时代 头图来源：元宝搜索 过去一年，AI 行业的战场正在悄悄发生位移。 当 Agent 从概念快速渗透进办公、内容、金融等真实业务场景，行业共识也在悄然改变：决定 AI 体验上限的，是它连接真实世界的能力。 政策迭代、市场波动、行业动态、垂类数据……现实世界的信息每秒都在更新，大模型自带的知识储备永远有边界，想要输出可靠结论、完成复杂任务，就必须接入实时、权威的外部信息。 1 分钟阅读
极客公园 3 小时前 被迫下场，Anthropic 推出个人 AI 助理 Claude Duet 作者｜桦林舞王 编辑｜靖宇 用过各种 AI 助手的人大概都有过同一种疲劳：你不开口，它就装死；你一旦开口，它又把所有选择抛回给你。 过去两个多月，硅谷巨头们几乎排着队想打破这种被动状态。8 月 xAI 推出能多智能体分工的 Grok Bot，9 月 Meta 带着能在 WhatsApp 里帮人砍账单的 Muse 席卷千万用户，紧接着 OpenAI 在开发者大会上发布 Dots。 1 分钟阅读
Counting Stars 3 小时前 青甘行·上｜祁连山色，张掖丹霞 序曲 ：前路未知，满怀期待 9 月 24 日，临出发前，我写了一篇序曲短记 ，末尾写道：“前路未知，满怀期待，最美风景在路上。” 彼时行李已经收拾妥当，接下来十三天的行程也基本安排好了，只等出门赶高铁。虽然提前在网上看过一些攻略和照片，对即将经过的地方有初步了解，但毕竟是第一次去大西北，真正会遇见怎样的风景，又会经历些什么事情，心里还是充满期待。 1 分钟阅读
张洪Heo 4 小时前 华为云200块钱能用多少 DeepSeek-V4.1-Flash ？ 这篇文章介绍了作者用华为云**200 元无门槛券**实测 DeepSeek-V4.1-Flash 的花费情况。华为云限制每分钟最多 100 万 token，速度快的模型极易触顶，即使单线程任务也会被**限速中断**，最终出现 **22% 的失败率**，想解除限额还得提交工单。本次测试约 2.5 亿 token 就花掉 193.97 元，**缓存命中率低到离谱**，推高了单价。作者建议：没有优惠时...... 1 分钟阅读
子痕的博客 4 小时前 PHP史诗级漏洞 昨天，OpenAI又杀疯了。 继解出数十道数学世界难题后，又将手伸向了全世界网站用的最多的PHP。结果找出了两个史诗级漏洞。 CVE-2026-109618（GHSA-w8hw-w9fx-j79w）：通过内存耗尽（OOM）导致的内存损坏 R... 1 分钟阅读
爱范儿 4 小时前 PHP爆雷引发全球紧急「拔网线」，别指望 AI 拯救互联网 网站被攻破后，数据、密码和令牌都可能受到影响#欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。 1 分钟阅读
风 5 小时前 Typecho 计数插件：CountLink V0.5 先前我用 Workbuddy 做的 CountLink 插件 ，进行了一次更新：修复页面访问问题；适配 PHP 8.5.12 和未来的 8.6。只测试过下载链接是正常的，转外链链接我没测过。昨晚... 1 分钟阅读
缤纷彩虹天地 5 小时前 Emlog博客主题 ZanBlog3 优化版 V6 此为目前本博客使用的主题，优化的内容如下： V6:静态资源本地化，修复扫描到的bug，兼容php8.x V5:修复一些静态资源链接 V4:修复导航链接问题 V3:修复由于360公共CDN关闭导致的静态资源失效问题 阅读全文>> 1 分钟阅读
风 5 小时前 Typecho 插件：VIPLocation V1.3.1 先前发布的 Typecho IP归属地插件 VIPlocation，也做了更新，加入了显示评论者的操作系统和浏览器信息。最终前台显示效果，大家可以直接看评论区。之后经过群友提议，默认是仅显示图标... 1 分钟阅读
威言威语 5 小时前 从PHP漏洞聊聊AI时代的网站安全 最近PHP又曝出了严重漏洞，看到这个消息，我突然觉得，AI 发展得这么快，以后找漏洞是不是也会变得越来越容易？这当然是好事，但对我们这些折腾网站的站长来说，也多了一份警醒。平时总觉得网站能正常运行就没什么问题，真出了事才知道，安全这事还真不能大意。 1 分钟阅读
慢墨 5 小时前 写得快一些，字的气势会更强一些 写字太慢，整个字会显得软弱。写快一些，会更有气势，但更容易发飘。所以，只有功夫到了一定火候，才能既入纸，又有力度。 因为出差等各种因素，坚持每天练字是不可能完成的任务。只能是在家的… 1 分钟阅读
织梦岁月 5 小时前 人与人之间，多数时候都是价值交换 46 岁这一年，我慢慢想明白一件事 —— 人与人之间，说到底都是利益交换。这话听起来冷，可想想这些年的人和事，还真就是这么回事。 刚开始我还不太认。总觉得交朋友讲的是情分，亲戚讲的是血缘，这些不该跟 "利益 ... 1 分钟阅读
风 5 小时前 告别 Workbuddy，换成豆包 + TRAE 前段时间，我一直在折腾 AI 工具，先后比较了豆包、DeepSeek、WorkBuddy、TRAE 等产品，也认真考虑过，到底有没有必要专门使用一个集成多种模型、功能比较全面的 AI 工作平台。... 1 分钟阅读
缤纷彩虹天地 6 小时前 Emlog 博客程序 5.3.1 彩虹优化版 V6 V6:扫描并修复代码中的bug与安全漏洞，兼容PHP8.x版本 V5:修复csrf导致的data.php删除文件漏洞，对插件处防止csrf攻击，修复上传组建uploadify.swf导致的xss漏洞 V4:修复后台无视验证码密码爆破漏洞，修复SAE安装问题 V3:修复后台设置模板出现网络错误，修复部分模板或插件使用时出现无法连接数据库问题 V2:修复Gravatar头像显示问题，更新反检测...... 1 分钟阅读
飞絮落叶雪 6 小时前 Twikoo 发布 2.0.17 今天中午 Twikoo 发布小更新 2.0.17，这也是为我的要求特地发布的新版本。前天文章聊几个主流评论系统的优缺点时，提到 Twikoo 不能编辑评论是一个很大的遗憾，于是又跑到 GitHu... 1 分钟阅读
只是玩玩 6 小时前 走大朝台我在想啥？一 null 规划国庆假期前夕，琢磨着走川西方向安排个一两天的行程看看秋景彩林，候选的地方也定了好几个，奈何那段时间四川天气多以雨天为主，想来去了也是大雾弥漫或者湿答答的，全然不会是我预想中的体验。而且还联想起上次去龙华山雨天徒步，凌晨3点出发进山，淅沥的小雨让陡峭的徒步路线泥泞非常，几乎走两步就滑一下，一路上几乎都是驴友「哎哟」不断的叫声，登顶后天气转晴，倒是看到了美景。 1 分钟阅读
Yang's Blog 6 小时前 untitled-20261019 破车又该上线年检了，也到了一年一度去蔡总那里喝杯茶的时候。 周一，香港重阳节假期，回深圳把这事给结了。 转眼这破车已经即将迈入第13个年头，今年，每次回深圳都尽量拼时间拉出去跑几圈，年总计里程终于突破了1000公里。 保时捷卡宴逐梦版降价30个，说实话，是心动的，记得疫情前还真心看过卡宴，落地110个，后面疫情来了，之后又搬家到香港，接下来的几年，一年也很难开出个2000公里，车的事也就不了了之了...... 1 分钟阅读
爱娃子 6 小时前 老婆把宝宝好 V9 婴儿车以原价在闲鱼出掉了 最近老婆一直挂在闲鱼的婴儿推车被人买走了，这款婴儿推车还是在六月份的时候买来的，也是当初老婆在闲鱼淘来的，当时拿下的价格是 180 元，还是我亲自跑到新都去拿回来的，这款推车品牌是宝宝好的 V9，一直是我家大宝在用，车子比较大，而且比较长，推起来还是有点重的，特别是一些斜坡路段转弯的话有点吃力了，最让人不满意的是它放不下我的车后备箱，自从上次带娃去古镇逛了一圈回来，老婆就下定决心把这款车卖掉，从新...... 1 分钟阅读
如有乐享 6 小时前 华为云3000积分领取：沙箱+ECS部署，兑换云服务代金券 前不久华为云刚送了200元代金券（历史文章没了，由于博客被黑还原了数据库）！这不新活动又来了！能兑换300元代 1 分钟阅读
猫东东 7 小时前 PHP 出大事：CVE‑2026‑109618 / CVE‑2026‑109619，俩 RCE 漏洞搁这儿摆着呢 昨晚上是 php 攻城狮们最难熬的一晚了吧。没什么故弄玄虚吓唬人的，就是实打实踩上一个安全大坑。CVSS 9.2 分，预认证远程代码执行。用不着偷你的账号密码，攻击者随便扔一段精心捏出来的 HT... 1 分钟阅读
程序员小乐 9 小时前 西门子×英伟达攻癌症放疗、OpenAI 把 COBOL 迁移率拉到 97.9%、OnStar 上车 AI｜2026-10-22 AI 早报 本日报由 WorkBuddy AI 研报监控系统自动采集，共收录 14 条新资讯（来源分布：IT之家 2 篇 · InfoQ 4 篇 · 少数派 8 篇）。 1 分钟阅读
爱范儿 10 小时前 首发｜我们用了一周的 iPhone Duo，这里有你关心的一切 在魔术与魔法的夹缝里，我们看到了一种天马行空，但又脚踏实地的产品哲学。#欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。 1 分钟阅读
胡萝虎的博客 10 小时前 📖 起名先生收一百八，这个开源网页一分不收，把诗经楚辞直接摊开 起名市场的两个极端：一边是几十上百块一次的 AI 打分，一边是把诗经楚辞摊开在桌面上的免费翻书工具。前者替你做决定，后者替你翻书。 1 分钟阅读
I'm Marcus Blog 10 小时前 拒绝 拒绝率是评判一个学校、一个学术期刊水准的黄金指标。经济上的供求关系固然是「价值」的直接体现，不过真正的价值并不来自于「想要的人很多」，而是学校和期刊的严格筛选，从而产生经济上的分类效果——分类即熵减。 1 分钟阅读
风雨行者 11 小时前 海报-中国老登 晚间，突发奇想，手搓了两张海报，嘲弄办公室的某些人^_^海报的背景色和文字仿的是某“民族精神”大牌的商标，既然老登们没事就喜欢装模作样，还故意上纲上线的PUA别人，那就用这种模式，给它们直接把视觉上的冲击力拉满。对于海报中的人物形象，请勿主动对号入座，因为是纯AI生成，非现实中人物的真实形象或修改。 1 分钟阅读
Sucuri Blog 13 小时前 Critical PHP Security Update: Two RCE Flaws (CVE-2026-109618, CVE-2026-109619) Two critical PHP vulnerabilities (CVE-2026-109618 and CVE-2026-109619) can allow unauthenticated attackers to execute code on affected web servers. Both carry a CVSS v4.0 score of 9.2, and 1 分钟阅读
初然忆 14 小时前 梦见自己被核弹炸了 刚开始起床，我不记得自己做了什么样的梦，也不知道自己到底是否做了梦。 当我开始刷短视频的时候，意外看到了“生命”这个词，便突然在脑海中浮过不久前的梦境。 1 分钟阅读
GuidePoint Secu... 14 小时前 Keep Calm, and Patch PHP2Shell BLOG 10 min. How to Respond to CVE-2026-109618 and CVE-2026-109619 *Note: This is an actively developing situation and the information 1 分钟阅读
姓王者的博客 15 小时前 PHP 大逃杀严阵以待 两个 CVSS 9.2 的 PHP 核心 RCE，补丁北京时间今晚 22:00 发布，细节前一天就泄了。记录补丁发布前两小时的现场：一份只有六句话的官方公告、还没填完的修复版本表、GitHub 上一天里冒出来的仓库。 1 分钟阅读
孤斗 18 小时前 沉没成本不是成本？ 沉没成本不是成本。这句话已经足够耳熟能详，我就不解释了。 但最近，我在 AI 身上发现了一种很有意思的「人性」：原本不构成成本的东西，可以被赋予成本的意义，再反过来成为继续投入的理由。 更有趣的是，这>>>> 1 分钟阅读
极客死亡计划 ｜ 極客死亡計劃 18 小时前 爱拯救之 极客死亡计划现在运行在安装 OpenBSD 8.0 的服务器上，不是 Linux。 我在 第一百零一期周刊 因 Linux 如今也包含 LLM 生成的代码而感到沮丧，写道：“我用 Linux，不可能不用”——结果，我还真的可以不用。Linus Torvalds 最近还在 邮件列表 里回复一条我读起来毫无恶意的邮件，用十分荒唐的逻辑称对方的想法愚蠢之极（“UTTERLY STUPID”），语气强烈。... 1 分钟阅读
清枫的小窝 19 小时前 PHP安全问题 受漏洞CVE-2026-109618、CVE-2026-109619影响，会对服务器造成内存溢出、执行任意代码的危害。本次漏洞影响 ... The post PHP安全问题 first appeared on 清枫的小窝. 1 分钟阅读
黑鸟 19 小时前 Cellebrite手握iPhone无线电0day漏洞？8米内隔空解锁设备 能对iPhone 11到16全系列机型、在iOS 26至26.4+上实现AFU(After First Unlock)级别的数据提取。 1 分钟阅读
小猪的窝 19 小时前 评论那点回声 博客评论价值，我一直在想。写博文像往水里扔石头，评论就是那圈回声。有人回应，说明石头落进真实水面，不是砸在空气里。评论能补足原文没说透地方，也能提出反对角度，让作者看见自己盲区。有时一条认真评论... 1 分钟阅读
奇客Solidot–传递最新科... 19 小时前 鸟类是地球最重要的养分搬运者之一 鸟类在塑造地球化学环境上的作用被低估了，它们是地球最重要的养分搬运者之一。研究人员揭示了鸟类如何通过自身的排泄物和身躯，将养分在陆地、湖泊和海洋之间搬运。这一过程深深影响着从土壤和水体的化学性质，到动植物的生长。飞行能力让鸟类能跨越广阔的距离，甚至逾越海洋和山脉等天然屏障。鸟类在处理和循环养分上也极其高效。鸟类的食物摄入率比体型相当的哺乳动物高出约... 2 分钟阅读
海拉鲁打怪日记 19 小时前 如何用千问AI耳机做一个能读写自己笔记的随身助手 我很喜欢在思源笔记里写 daily notes，也很讨厌为了记一句话，专门把手机掏出来。今天发生了什么，孩子又有了什么变化，或者突然冒出来一个想法，我都希望留一点记录。这些内容往往很短，当下说得... 1 分钟阅读
小十的个人博客 19 小时前 从 PHP2Shell 到 emSign：互联网安全的两次警报 2026年10月，PHP 核心远程代码执行漏洞与 eMudhra 数字证书安全事件相继曝光。从网站运行环境到 HTTPS 信任体系，两起事件涉及的都是互联网基础设施。 前言 今天（2026年10月21日），互联网安全领域接连传来两条令人关注的消息。 一条是被称为 PHP2Shell 的 PHP 核心远程代码执行漏洞，两项漏洞的 CVSS v4.0 评分均达到9.2分。 1 分钟阅读
奇客Solidot–传递最新科... 19 小时前 微软下一代 Xbox 游戏机售价在 1200-1800 美元之间 微软此前披露它的下一代 Xbox 游戏机代号为 Project Helix。根据财富杂志对 Xbox 业务 CEO Asha Sharma 的深度报道：微软计划 2027 年底推出新一代掌机，2028 年底/假期发布新主机，而该主机的售价在 1200-1800 美元之间。由于 AI 热导致内存价格飙升，很多硬件产品都提高了定价，Steam Machine 售价超过 1000 美元，两年前的游戏机...... 1 分钟阅读
躬行笔记 19 小时前 全网紧急排查！PHP 连发两条 9.2 分高危漏洞：光 `php -v` 合格，你的线上可能还在裸奔！ 10 月 21 日，PHP 官方发布了四个紧急安全版本：PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。它们修复了两条可能造成未认证远程代码执行的核心漏洞：CVE-2026-... 1 分钟阅读
奇客Solidot–传递最新科... 20 小时前 AI 增加了英国公务员的工作量 自 ChatGPT 问世以来，世界各地的政府部门正经历针对监管机构与官方单位的投诉、请求和回应数量的异常暴增。法院系统的情况同样如此。以英国为例，英格兰、苏格兰和威尔士的劳动仲裁案件一年内激增了 39%，部分原因在于原告利用 AI 起草诉状；与此同时，面对大批因请不起律师而使用 ChatGPT 拼凑案情的当事人，基层法官和高级法官感到焦头烂额，因为这些案由往往漏洞百出、毫无逻辑。而所有这些繁杂的内...... 2 分钟阅读
我是军爸 20 小时前 免费京东云OSS CF大善人的10GB免费R2对象存储服务开通有挺长时间了，一直没有使用。最近把R2挂入openlist的时候，看到国内的京东云也有免费 ... 1 分钟阅读
飞絮落叶雪 20 小时前 一加 16 & 荣耀 Magic 9 上周六晚上老婆说手机有点不顺手，俩人就一合计，每人重新买一台，刚开始下单 iPhone 18pro，百亿补贴说 7 天内发货，刚好给了我们反悔的时间，想了一想，8999 元买一台 6.3 寸 2... 1 分钟阅读
老张随笔 21 小时前 可别相信私人超市什么打折活动！ 小区楼下有家私人超市，规模不算小。每个月18日为会员折扣日，这一天超市里真的是人挤人。前天我和老婆晚饭后也去购物了，花了一百多块钱，我只对比了一样就知道这个活动有多骗人。一款冷酸灵牙膏，标价是1... 1 分钟阅读
小聂的窝 22 小时前 用ai写了个短视频APP效果还不错 前几天没事正在刷视频的时候想到，能不能写一个类似抖音的软件，其实也没对ai抱太大希望，感觉ai写出来的ui会很丑，但写完后我感觉效果还不错，有前端加后端管理后台。 前端是用的Flutter跨平台开发，后端用的go，自从知道Flutter之后我就经常让ai用 Flutter写小工具。 开始用的播放视频的方法很简单，就是直接加载整个视频，后来发现如果直接把整个视频加载出来会很卡，就改用了分段传输改善了...... 1 分钟阅读
Ariasakaの小窝 22 小时前 Opus大小姐的赛博出逃与蓝色大肥鱼的诱惑 吃白饭的大肥鱼在杭州拉走了Opus大小姐一起玩？！（AI创作警告）RSS 阅读器可能渲染错误。查看原文：https://blog.yaria.top/posts/cfc502b1 AIGC提示 本文由 Gemini-3.8-Flash 与 GPT-6-Sol 创作，头图为 GPT-Image-2.5 绘制，根据一组心血来潮的连续对话整理，为 AI 模型拟人化、百合向的架空同人。 1 分钟阅读
GuidePoint Secu... 22 小时前 Protecting Against AiTM Attacks: Is Your Microsoft Environment at Risk? BLOG 5 min. The identity threat landscape has shifted considerably over the past few years. Attackers have steadily moved toward more 1 分钟阅读
杜郎俊赏 23 小时前 PHP 爆出两个严重漏洞 PHP 官方发布了一则安全预告：将在 10 月 21 日发布一次紧急安全更新，修复两个严重级别的安全漏洞。两个漏洞的 CVSS v4.0 评分均为 9.2 分。 https://www.php.net/archive/2026.php#2026-10-20-1 我被这条消息，以及后续各路人马的猜测和攻防伪案，轰炸了一整天。 PHP... 1 分钟阅读
GuidePoint Secu... 23 小时前 AI Agents Are Redefining Credential Management BLOG 5 min. It should come as no surprise at this point that AI agents are fundamentally changing the role 1 分钟阅读
不曾长大-秦大叔的流水账 23 小时前 开了8年车才发现一个高速省油妙招 今天走长芷高速去长沙，车不多，人也有点犯困所以照着限速开。慢慢开就无聊嘛，就换到手动档模式开。开着开着突然灵光一现，手动档能不能定速巡航呢？一试，还真行，而且这他妈是隐藏的省油模式啊！以前也试过... 1 分钟阅读
Tian-Yan's Blog 24 小时前 請問老師是誰？ 「我可以教你的孩子在 3 個月內看懂五線譜！」 家長聽完點點頭，覺得很合理。這種事，找一位具有基本音樂系背景素養的大學生都能輕鬆做到。沒有人會追問老師畢業於哪裡、教了幾年，談好時間和學費，下週就開始上課。 「我可以幫你的孩子『輕鬆』在『一個月內』準備考上音樂班。」 這一次，家長沒有馬上點頭。 「老師之前教過哪些學生？這幾年考上幾個？」 老師拿出一份名單，上面寫著歷年學生的錄取學校。 1 分钟阅读
初然忆 24 小时前 感谢@老何的反馈，我更换了Twikoo的镜像源 下午，我跑到了老何的一篇文章底下串门：《Twikoo 为我发布了一个新版本》 老何也很给面子，来到了我的站点想留下点脚印。 1 分钟阅读
秋风于渭水 25 小时前 毁灭吧，赶紧的：PHP 爆出 9.2 分”上古”RCE 漏洞，大家今晚 10 点熬夜打补丁吧 麻了，毁灭吧，赶紧的……感觉自己现在越来越不像个写博客的，倒像个天天打补丁的业余网管。Linux 刚消停两天，Nginx 刚升完没多久，甚至前天还被某插件的供应链攻击连累，服务器被植入远控全站回档了十几个小时（还好做了全盘镜像），这回轮到 PHP 爆雷了。 今天下午刷群消息和 RSS 阅读器，满屏都在刷 PHP 官方刚发的紧急安全预警：PHP 从 5.4 1 分钟阅读
俊介历险记 25 小时前 [紧急安全预警] 关于 PHP2Shell 核心级漏洞的处理 为抵御此次的无法在代码层防御的 PHP 漏洞本站将于2026/10/21 21：00 进行关站维护。 关于 PHP2Shell (CVSS 9.2) 核心级 RCE 漏洞的修复指... 1 分钟阅读
杜郎俊赏 25 小时前 Chrome 流媒体插件 HLS Booster 我开发了一款 Chrome 流媒体播放器扩展程序 HLS Booster（可于文末下载）。 起因是某网站自带播放器 DPlayer 有广告，有时会卡死；更烦前面的长篇截图，每次要滚到页面底部找视频。如今搜索一个插件，不如直接用 AI 写来得爽利。我用了一段时间挺好，你也可以参考适配自己的常用网站。 介绍 在第三方视频网页中检测 HLS（.m3u8）流，并用扩展内置的独立 hls.js... 2 分钟阅读
蒙需 26 小时前 联合招标的几个基础性问题 联合招标不是创设了新的主体，而是一种新的法律关系。实务中，常会产生一系列错综复杂的管理和合规问题。联合招标在法 … 继续阅读联合招标的几个基础性问题 1 分钟阅读
Margin 26 小时前 读 vuejs-ai/skills：一套写给 AI 的 Vue 规范 这篇文章介绍 vuejs-ai/skills 这套写给 AI 的 Vue 规范：它和 React 版有何不同、能解决哪些生成问题、实测效果如何，以及怎么安装、怎么让 Agent 稳定遵循。 1 分钟阅读
yan先生 26 小时前 豆包AI生图去水印教程 这是什么 一个油猴（Tampermonkey）脚本，装在浏览器后，在豆包网页版（doubao.com）对话页直接给 AI 生成的图片加一个工具栏，支持去水印单张下载、批量下载、打包下载、下载记录管理，不用再截图或手动抠水印。 脚本名：豆包下载器 v1.1.0 生效页面：https://www.doubao.com/chat* 1 分钟阅读
平哥偶记 26 小时前 装神弄鬼与阅读理解 刚刚在《南方周末》看了顾彬的一篇文章，文中有这样的一个段落：读者可能不知道，我刚刚翻译并出版了欧阳江河的第三本诗集。他给我的稿子，美国的译者放弃翻译，说这个是翻译不出来的。别人，无论国内国外，也是这样看的。我怎么办呢？三四年不断的“折磨”后，唯一的办法是我也变成神。具体来说是什么意思呢？因为欧阳江河有时候也不知道他在写什么，因为好像是神通过他说话，不是他自己说话的，相反地，是神把他变成他自己，变成...... 1 分钟阅读
星港◎Star 26 小时前 博客建站三周年大杂谈 建站三年多，作者因工作疲惫、精力转向鸿蒙应用开发而减少了博客投入，饮品测评也因习惯固定、懒于尝新而难产，常喝喜茶、瑞幸，新发现麒麟大口茶不错。最大成果是今年更换了全套智能终端，手机、平板、电脑、耳机等均为自己花钱购买，圆了折叠屏梦，相关体验留待下篇。文章拖更还因纠结AI封面效果，希望未来换工作涨薪以支撑消费 1 分钟阅读
yan先生 27 小时前 网站并发压测教程 一、压测前准备 1. 明确压测目标和边界 测源站还是测 CDN？两者差别巨大——CDN 缓存命中会让 QPS 虚高，不代表源站能力。 测首页还是动态接口？静态页面缓存命中率高，动态接口才是源站真实压力。 确认这是你自己的站或有权压测，别拿别人的站练手。 2. 消除缓存干扰（关键） 绕过 CDN/反向代理：直连源站 IP，改 Host 头：curl -H "Host: 1 分钟阅读
随风沐虐 27 小时前 iPhone 面容 ID 不可用问题如何修复？ 最近发现手上的 iPhone 11 解锁时，面容 ID 没有成功，一开始也没在意，就用密码解锁了。 但多次遇到这个相同的情况后，我就有点纳闷了，会不会是储存在系统中的面容 ID 范本出问题了？于是我就想着通过重新设置面容 ID 来解决这个问题。 在设置面容 ID 时，却提示：面容 ID 不可用，请稍后尝试设置面容 ID 。多次尝试未 ... 1 分钟阅读
飞絮落叶雪 28 小时前 Twikoo 为我发布了一个新版本 事情是这样的，这几天在折腾 Twikoo 评论系统，在自定义邮件回复时，发现缺少变量，于是在 Github 上提交了一个 Issues，没想到 24 小时内就增加了相应功能，并发布了 2.0.1... 1 分钟阅读
伪斜杠青年 31 小时前 双十一以外的消费杂谈，金融消费也是消费 国庆前后至今，已有时日，昨晚，SpaceX 并非因为业绩炸裂，属于在期待之上打开了更大的期待。 资金倾向于上涨的市场，没资金愿意期待一个莫须有的期待，于是全球其他金 ... 1 分钟阅读
游子微博 32 小时前 变化 昨晚躺床上，儿子要我陪他读英语。突然感觉心脏部位有肌肉拉伤的那种痛感，僵直着。这感觉还是十七八岁时候有过。三十几年再也没有出现过。当初也和同龄人提到过，他们也有类似的体验。前几天儿子也说过有这样... 1 分钟阅读
枫林灯语 32 小时前 我为小说忙：（六）我们需要 OCR 严格来说，本文算是番外篇，因为插件的主体部分已经开发完毕。但光有插件肯定是不够的，我们还需要内容。对于《如果瓷杯从未冷透》来说，由于一开始就是电子版，直接复制粘贴就行，但另外一本，《触碰：晨晓之... 1 分钟阅读
胡萝虎的博客 34 小时前 📄 改 PDF 不用开会员：PdfCraft 免费离线，合同不出电脑 改 PDF 不用再开会员，也不用把合同传给在线网站。PdfCraft 开源离线，二十天攒下一万六千颗星，拆分、加密、OCR、修复坏文件全在本地完成，原文件一个字节都不动。 1 分钟阅读
虹墨空间站 34 小时前 OPPO Watch X3 Mini 表盘魔改过程记录 <p>我很喜欢 OPPO 表盘市场的「明晰组件」这个表盘，唯一的美中不足是，日期、星期和秒数都是灰色。暗光下还能看清，但在户外强光下对比度太低，几乎要凑近才能辨认。想把这几个元素改成白色。真正动手后才发现，它不是普通的 APK 表盘，而是 OPPO 的 engine 表盘包，而且主屏和抬腕&#x2F;AOD 是两套完全不同的渲染资源。</p>... 1 分钟阅读
Sucuri Blog 40 小时前 HTTP 401 Unauthorized: What It Means and How to Fix It You load your site, or visit an API endpoint your app relies upon, and instead of a page you find a brief, unhelpful message: 401 Unauthorized. Sometimes a browser password box appears. Other times, 1 分钟阅读
极客死亡计划 ｜ 極客死亡計劃 41 小时前 啸风山庄 《啸风山庄》是经典英国文学 Wuthering Heights 的新译本，译者是赖慈芸。这本在大陆更常见的译名是《呼啸山庄》，在台湾的译名是《咆哮山庄》，译者本人是台湾师范大学翻译研究所教授，可以说这个新译本统一了两岸的译名。书中还附上《啸风山庄》的翻译简史，读起来蛮有趣。曾经 Wuthering Heights 还被译作《狭路冤家》《魂归离恨天》，后者给我的感觉是把 Wuthering 1 分钟阅读
云心怀鹤 42 小时前 AI把我的想法，变成了看得见的东西 熟悉的网友都知道，Pigeon的作者不更新，升级到PHP 8.0之后影响更大，主题以及插件很多功能都用不了，去年我只能换了一个其他主题过渡，可以用但是不满意。到如今，没想到AI发展速度那么快，有想法没能力的我，这就是把想法变成可以看到的内容。 主题修复/更... 1 分钟阅读
躬行笔记 43 小时前 别把 Namespace 当安全边界：Kubernetes 多团队隔离的生产级落地方案 下午两点，生产集群告警突然密集起来：节点 CPU 超过 90%，核心服务延迟翻倍，部分 Pod 开始重启。排查后发现，问题不是核心服务发布了新版本，而是另一个项目组把批处理 Deployment... 1 分钟阅读
夏执磬 44 小时前 清单：家庭检修 水、电、燃气、设备等 家庭半年定期检修清单（半年自查一次，含维护方法） 【💧 水路系统】 1，进出水口：看是否有生锈、渗水、脆化等情况，进行更换或者抹油维护； 2，角阀：是否能正常开关使用； 3，地漏下水管道：检查有无堵塞、反味。 【⚡ 电路系统】 清单：家庭检修 水、电、燃气、设备等最先出现在夏执磬。 1 分钟阅读
伪斜杠青年 44 小时前 又是一年双 11 ，又是一次淘宝欺诈，阿里系烂透了 双十一前： 双十一后： 当然要说 200 -25 能生效也行，但下单后： 当然，这也不是第一次绕弯的套路了，以前买手机就是这样，隐藏入口优惠券。但剩下的呢，还不如 ... 1 分钟阅读
响石潭 44 小时前 望东方，木刻艺术展 中午下班，吃过饭，吧嗒吧嗒走啊走，迈入四川省美术馆，这里正在举行戴政生木刻艺术展。主题叫做“望东方”，刀木情深，丹心归属，参观完整个展览，感触颇深。记忆中的木刻艺术，就是一幅幅版画，脑海中浮现的就是木刻的鲁迅形象。而这次展览，彻底打破了我的刻板印象，原来木刻画还可以表达如此深邃的意境，可以融入如此烟火气的生活，可以洋溢着笑脸，可以迷醉着躯体。 1 分钟阅读
小猪的窝 44 小时前 算力将成固定生活成本？ 最近我算一笔账，每个月花在模型上成本到底多少。不算不知道，一算才发现，这笔开销已经悄悄长成一笔固定支出。起初用量很小，偶尔调用几次，而且还有部分是白嫖额度，费用几乎可以忽略。后来写代码、查资料、... 1 分钟阅读
LogDict 44 小时前 bit15k published on 2026-10-20 22:07:43 Cloudflare 网站追踪诊断信息 example.com/cdn-cgi/trace 1 分钟阅读
无名博客 46 小时前 佳能 Powershot SX220 HS / SX230 HS 更换电池盖胶皮 手上这台相机放了很长一段时间，最近再拿出来时，发现电池仓上的胶皮已经老化，轻轻一推直接断了 虽然这块胶皮损坏后 The post 佳能 Powershot SX220 HS / SX230 HS 更换电池盖胶皮 first appeared on 无名博客. 1 分钟阅读
火禅游记 46 小时前 沉思 第一次去宝鸡，是参加九龙山的半程马拉松；第二次是因为九龙山送了一些优惠券，所以又去了九龙山。回来之后，又去了宝鸡当地比较有名的令氏家外家。 ... 阅读更多 → Source 1 分钟阅读
龙鲲博客 47 小时前 湖南联通智家AI云套餐畅越版详细评测（49元千兆宽带2张免费副卡1000分钟通话） 本文于 2026年10月20日 8:53 更新，注意查看最新内容 前言 今天看到消息，说湖南移动的全民百G业务 湖南联通智家AI云套餐畅越版详细评测（49元千兆宽带2张免费副卡1000分钟通话）最先出现在龙鲲博客。 1 分钟阅读
yan先生 2 天前 彩虹聚合DNS管理系统 · 从零纯净搭建教程 部署总览与准备工作 目标：在一台纯净的 Debian 服务器上，从零安装并上线「彩虹聚合DNS管理系统」（基于 ThinkPHP 的聚合 DNS 管理平台），绑定自己的域名访问。 环境要求：PHP 8.0+（本教程用 8.4）、MySQL 5.6+（本教程用 MariaDB）、Nginx、域名一个。 部署路线：准备服务器与域名 → 安装 PHP/Nginx/MariaDB → 部署源码 → 1 分钟阅读
孤斗 2 天前 为你千千万万遍 “For you, a thousand times over.” 这是我初中读《追风筝的人》时记住的一句话，哈桑对阿米尔的承诺：为你，千千万万遍。 前段时间听过一个有关时间穿越的故事，我原以为结局会>>>> 1 分钟阅读
