汇集全部已收录博客的最新文章，点击标题前往原文阅读。
CVE-2025-32433 Erlang/OTP SSH RCE EXPDescriptionA serious vulnerability has been identified in the Erlang/OTP SSH server that may allow an attacker to perform unauthenticated remote code execution (RCE). By exploiting a flaw in SSH protocol message handling, a malicious actor could gain unauthorized…
小结
这是第一篇日记，根本不知道写什么嘛,,ԾㅂԾ,, 虽然是后来补的，但是还是清除的记得那时候的心情。
Brain原创- 我目前大部分的项目CDN集中在七牛云集中部署。自从SSL证书成为网站标配后，CDN的域名自然也要部署证书。在云 […] 使用CertD实现自动化部署SSL证书到七牛CDN，首发于Brain的技术笔记。
一、情景描述 节点磁盘空间告警，使用df -h查看发现是/var盘满了，cd进入/var目录下，du -sch […]
沿着RLHF的角度进行奖励模型近期相关发展的综述笔记。
开发一个网站，seo是非常关键的，但是不付费的情况下，我们能做些什么
Python 3.14 目前主要的一些主要的特性其实已经固定了，在我看来，Python 3.14 是一个未来很多年的一个核心版本。因为其确定了是时代的 Python调试生态的基准，这篇文章将会来聊聊这个 Python 世界中的史诗级改进正文在我们日常调试 Python 代码的时候，我们经常会遇到这样一个问题，我们需要采样当前的 Python Runtime 的状态，进而进一步调试我们的 Python 进程常见的手段莫过于两种通过 eBPF + UProbe 等手段来触发通过 process_vm_readv 等 Syscall 来直接整块读取内存无论这两种方式都有一个核心的问题，我们怎么样来解…
1. 前言本文记录Golang开发时遇到的问题，备忘。相关文档：Golang文档汇总《好好学Golang：Golang入门篇》《好好学Golang：VSCode配置Golang Debug》2. 编译报错问题2.1. 问题描述macos运行命令 go run main.go，报错：123456# internal/godebugscompile: version "go1.23.8" does not match go tool version "go1.24.2"# internal/byteordercompile: version "go1.23.8" does not match go…
短途旅行 清明三天去桐庐游玩，这里就不细谈旅途中的种种了。我一向把每次出行都当作是唯一一次到访那个目的地，因此过程好坏与否并不重要，重要的是那段独一无二的经历。具体游记参看 清明桐庐行。 播客 听了孟岩的 与自由的距离 这期播客，他提到一句话让我印象很深：附着在自己身上的东西越少，你就会越自由。我一直在思考如何更自由，最近有了一个新体会：不在乎，在乎的东西越少，就越自由，这与孟岩的观点有一定的相似性。 孟岩除了讨论自由的感受，还引用韩炳哲的「倦怠社会」，讨论了现代社会如何通过商品化和信息过载限制个体的自由；分析在复杂的社会情境中做出选择的困难，以及个人在面对外部环境时的应对方式；通过 Pat…
星铁二周年！
记录和汇总使用过的代码开发与环境管理工具及其相关用法
MySQL核心概念与架构解析在现代应用开发中，数据库是系统的核心支柱。而MySQL作为世界上最流行的开源关系型数据库，其重要性不言而喻。今天，我们将深入探讨MySQL的核心概念和架构设计，为你揭开这个强大数据库系统的神秘面纱。1. MySQL概述与版本演进什么是MySQL？关系型数据库的核心价值MySQL是一个开源的关系型数据库管理系统（RDBMS），由瑞典MySQL AB公司开发，目前属于Oracle公司。它采用客户端-服务器模型，使用结构化查询语言（SQL）进行数据管理。关系型数据库的核心价值：-- ACID特性的具体体现START TRANSACTION;-- 原子性(Atomicity…
我们的好朋友，生室酒吧的主理人，魔兽世界的伙伴，怪物猎人的强者，暗黑破坏神的先驱，BiliBili的忠实用户，番剧鉴赏家，达维David，于2025年3月19日离开了我们。这几年，你用聆听，陪伴，以及微笑鼓励，见证了我们所有人的成长，David与生室的精神永远会存在于我们的心中。 Our dear friend David, owner of Living Room, companion in World of Warcraft, ch
2019 年的夏天，我和谢扬都混的很差，他从大厂出来后开始做 Authing，但一笔钱都融不到，我侥幸在 1 年前融了一点钱，但每个月都在亏，靠账上最后一点钱苟活。我们坐在朝阳大悦城的咖啡店仰头叹息，感慨生不逢时，讨论应该干点什么才能继续活下去。 没人能料到后面的那三年，但至少在那个时刻，我们都觉得已经够糟了。 现在回想，所谓的命运齿轮在那个夏天应该已经悄然转动了，半年之后，谢扬拿到了奇绩创坛的投资，此后他使用的微信表情包里多出了陆奇博士，又过了半年，谢扬半夜发来了他又融资的消息，让我猜是多少，我大胆的猜出了 1000 万这个数字，他只回复了一句 *3.5 一年后则是数亿元的融资，之后我去过一…
我们的好朋友，生室酒吧的主理人，魔兽世界的伙伴，怪物猎人的强者，暗黑破坏神的先驱，BiliBili的忠实用户，番剧鉴赏家，达维David，于2025年3月19日离开了我们。这几年，你用聆听，陪伴，以及微笑鼓励，见证了我们所有人的成长，David与生室的精神永远会存在于我们的心中。 Our dear friend David, owner of Living Room, companion in World of Warcraft, ch
WPS Office 是金山办公旗下的一款办公软件，集文字处理、电子表格、电子文档演示为一体，拥有强大的文档处理能力...
前阵子折腾广树的追番插件时无意中搜到的软件 用了下发现确实有点东西,感觉这个比插件好用多了哈哈!重要的是同步Bangumi,追番,看单集评论不要太方便了!介绍Animeko是一款完全免费的追番...
体验 FIC这次互联网部分其实让我非常的惊喜，出题算是非常的新颖，也很适合拿来作为取证题，又能学点新技术又能折 […] The post FIC2025 取证赛 互联网部分 Writeup appeared first on 问谛居.
介绍 基于其他大佬提供的思路和源码参考，在此基础上制作了此网站。 开始之前 在使用之前你需要了解免责声明，本网站不是为了让“用户”逃避官方付费模式。本网站完全免费，无广告，仅供研究蓝牙设备原理测试使用，任何个人和组织不得以任何形式进行出售，任何商业行为与我本人没有任何关系，并非我的本意。详细具体免责声明请以网站内为主。 注意本网站需要使用用户设备的蓝牙功能，请使用支持蓝牙的浏览器打开网站。例如使用 […]
好久没更新博客了，4414也同样有人问为啥没更新，其实不是不更新，是真的太忙了。说失踪并不是真失踪，依然在各类微信群中活跃，只是上4414基本很少看帖了，偶尔回复一两贴。最近事情确实多，首先是网站折腾备案，把网站主题改版+优化，半手工更新下载站内容，对接新的游戏cps合作等等，一天天时间根本不够用。突然发现，自己手里的网站居然多达5个之多，工具站、游戏站、博客等等，都是垃圾权重啊。不过告诉自己网站数量不能再多了，不然就杂乱了。顺便问问有没有宝可梦、冒险岛等ip游戏用户的网站站长，自媒体作者，或其他各类平台up主也行，一起合作搞搞游戏推广，资源共享，感兴趣可以添加我的v。
Ciallo～(∠・ω< )⌒★众所周知,Node.js 是一个开源的、跨平台的 JavaScript 运行时环境,简单来讲就是一个js运行环境，一个软件，本文将对node.js工具进行相关介绍与使用,帮助你更好的使用node.js
BellSoft Liberica JDK Amazon Corretto OpenJDK oracle jd …
我们的好朋友，生室酒吧的主理人，魔兽世界的伙伴，怪物猎人的强者，暗黑破坏神的先驱，BiliBili的忠实用户，番剧鉴赏家，达维David，于2025年3月19日离开了我们。这几年，你用聆听，陪伴，以及微笑鼓励，见证了我们所有人的成长，David与生室的精神永远会存在于我们的心中。 Our dear friend David, owner of Living Room, companion in World of Warcraft, ch
事情的起因是这样的：从海鲜市场淘了一块 ITX 主板，装了 windows10 系统，平时通过远程桌面连接下载一些什么东西或者是挂一些什么东西，然后突发奇想能不能让他作为旁路由，实现科学上网，结...
种下了我的甜梦，愿能寄托我那如梦一般的念想2025.04.25愿你们俩小株平安喜乐健康成长，走过接下来的两个夏、两个秋、两个冬最后走进那个春2025.04.26今天发现两株甜梦都带着花骨朵，只不过这会延缓植株生长，但是不看花开出来是什么样我又不知道对不对版，所以我将两株甜梦的花骨朵大部分都剪了，每株只留下相对较大的一个花骨朵来看看品种对不对2025.04.30今天晚上甜从7楼被风吹下去了，甜和梦的花骨朵都块开花了，而甜的花骨朵是最好看的，可能这就是上天对她的嫉妒吧，等我找回她的时候她身上的花骨朵已经不在了，但至少我已经见到她花骨朵的颜色了是对版的花型的话我就看梦的花型就行了，0.5加仑的花盆还…
agent相关官方文档：https://docs.oracle.com/javase/10/docs/api/java/lang/instrument/package-summary.html最早接触agent技术可以回溯到去年拟态的一道java沙箱的题目，用的阿里云的jvm-sandbox，通过premain的方式启动agent，在jvm底层对关键代码进行hook，从而能阻止命令执行等危险行为那么这个javaagent到底是何方神圣？Java Agent可以类比于Spring中的拦截器，在进入main函数之前执行一些特定的操作，比如在类加载的阶段进行动态修改jvm字节码(premain)，或…
闲来无事，水一篇文章今天兴趣使然下，点开了好久没点开的Medium订阅中的文章但是出乎意料的事情发生了！这个基于Medium的onistteam的个人博客文章，居然出现了一个弹窗xss文章突然蹦出个xss好家伙，这么大个文章论坛出现了个弹窗，而且当时还是登录状态，可给我吓了一激灵稍微冷静下来看看怎么个事，看下面两张截图，想必很容易就猜到罪魁祸首是谁了吧可以看到这里的图片和标签全都被解析到页面中了，而罪魁祸首，正是沉浸式翻译这个浏览器插件经过一番简单的排查，找到了导致这次弹窗的语句但是最开始我以为这个弹窗是运气事件，因为只有第一次进入网页的时候才弹窗了，不过后面反复刷新也能刷出来但是放置比较长一…
新时代的雷精灵
这篇文章介绍了如何使用Python语言和fastapi库来创建一个简单的API服务，包括安装库、编写代码、运行服务以及测试服务的过程。
以前觉得很多事很难，觉得自己却少恒心，不能长久坚持一件事。后来发现坚持做好一件事也不是一件难事，只要每天抽出一定的时间，日积月累，看起复杂的事也变得简单可行了。当然时间只有那么多，选择了一样就要...
记录一下对于低配小鸡装了Piwigo使用imagick进行缩略图生成后内存占用较大问题处理 ::twemoji:ok::
简介pnpm是一款极其快速、节省磁盘空间且安全性高的现代化Node.js包管理工具，特点是安装速度快以及磁盘占用空间少，命令也和npm基本一致，适合作为npm的替代安装1npm install -g pnpm安装即可使用和npm一样，使用 pnpm install即可。如果原本使用npm，pnpm会自动从package-lock.json中读取npm包的lock，然后使用pnpm-lock.yaml代替。更推荐先删除package-lock.json，然后再使用 pnpm install生成pnpm-lock.yamlpnpm默认会将包存储在分区中的 .pnpm-store文件夹中，然后硬链接…
市面上有不少AI工具可以生成文章摘要，但是我的站点集成的是自定义生成工具，当触发push时，github action协助调用生成脚本。全量文章（统计约200K字）生成，目前大概消耗1元人民币。一般情况下都是增量生成方案，用量极少。
注意！本文采用了呕吐式写作法，以下内容和观点完全出于个人经验，不保证是宇宙真理，也不保证都有参考价值！
DWM615期对即将播出的下一集S15E03《深井》编剧&演员的采访，可能有剧透 注意避让 图片版见： … 继续阅读[文章] DWM615期对S15E03《深井》编剧&演员采访
创建 用于封装一组图像视图（如颜色、深度等附件），作为渲染目标 的 FrameBuffer 对象，其需要与之前创建的 RenderPass 兼容。
本文介绍了在家用服务器（如搭载 AMD 300U 的设备）上使用 Jellyfin 进行视频硬解与转码的经验与设置方法。作者详细讲解了如何通过 VAAPI 实现 AMD Vega 3 显卡的视频加速，配置硬件解码与编码格式、色彩映射、音频降混及编码预设的选项。还涵盖了进度条预览图的硬件加速生成和常见问题（如中文字体缺失）的解决方案，并提供显卡转码支持链接与优化字体的推荐下载方式。本文适合对家庭媒体中心优化感兴趣的 Jellyfin 用户参考。
细致整理了malloc相关的源码笔记，free相关的源码笔记待补充。
TheFrizz10.10.11.60nmaptcp default1234567891011121314151617181920212223242526272829303132333435363738394041424344# Nmap 7.95 scan initiated Wed Apr 16 14:26:36 2025 as: nmap -e utun4 -sC -sV -vv -oA nmap/default 10.10.11.60Nmap scan report for 10.10.11.60Host is up, received echo-reply ttl 127 (0.12…
参考链接：https://blog.csdn.net/wcblog/article/details/142878308在本文中，我们将详细介绍在 CentOS 7 上安装 Redis 7.4 集...
参考链接：https://blog.csdn.net/longzhutengyue/article/details/144217770要在 CentOS 7 上安装 MySQL 8.0.40，按...
Centos 实现 MySql 8.0.40 主从配置MySql 版本：8.0.40服务器：10.120.75.50，10.120.75.51（共两台）1. 配置主服务器（10.120.75.5...
功能概述实现Spring Boot项目在本地开发、测试环境和生产环境无缝切换Redis模式，通过统一配置体系适配不同部署场景。核心代码实现1. Redisson多模式配置类package com...
常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
