冷行日记

菜单

冷行日记 记录思考与成长

归档

2026 年 10 月

宝塔面板用户：PHP两项高危远程代码执行漏洞安全公告

2026-10-21

杂谈 #漏洞#PHP
1. 官方补丁升级 待PHP官方于今日22:00发布安全修复版本后，请根据业务环境使用的PHP分支，第一时间升级至对应安全修复版本；使用宝塔面板、容器镜像或其他运维服务的用户，待服务商同步更新后及时完成升级。 升级前请务必做好全站数据与配置备份，升级后重启PHP服务并验证业务可用性。
PHP 核心曝两个严重 RCE 漏洞（CVE-2026-109618 / CVE-2026-109619）：补丁今晚 22:00 发布，预计 15 分钟后遭大规模扫描

2026-10-21

杂谈 #PHP#安全#漏洞
三句话说完： PHP 核心被曝出两个严重的远程代码执行（RCE）漏洞：CVE-2026-109618、CVE-2026-109619，PHP 官方安全公告评定为 CVSS v4.0 9.2（严重）； watchTowr 已确认两者均为 RCE——攻击者可直接拿到服务器 shell； 官方补丁将于北京
AI 写的页面为什么都长一个样：12 个组件库选型与设计约束实战

2026-10-09

随笔 #前端#AI 辅助开发#设计系统#UI 组件库
你让 AI 做一个页面，它三分钟交活。打开浏览器：渐变背景、圆角卡片、三栏「我们的优势」——全都眼熟。 你说"高级一点"。它改了半天，你刷新一看：蓝色换成了紫色。 这个循环我重复过很多次，后来才想明白：问题不在提示词，而在我从没告诉过它什么是"高级"。没有约束的生成器只会输出训练数据的平均值——而设

2026 年 07 月

1panel v1升级v2教程

2026-07-14

随笔 #1panel#更新#教程
第一步 确定信息 首先确定自己的服务器内核版本，我的是AMD64 第二步 更新面板 2.1安装包获取<
从 Windows PowerShell 5.1 切换到 PowerShell 7 完全指南

2026-07-14

随笔 #PowerShell#解决方法#更新
适用于 Windows 10 / 11，涵盖安装、终端配置、旧版隐藏、迁移注意事项全流程。 1. 为什么切换 关键点：PowerShell 5.1 是 Windows 内置组件，无法卸载也不应删除。切换的本质是让所有终端入口默认使用 pwsh.exe，而非 powershell.exe。
PowerShell -7 下载安装教程（如何更新powershell）

2026-07-14

随笔 #Windows#PowerShell#更新#解决方法
软件介绍 PowerShell-7 是微软推出的新一代、开源的命令行壳和脚本语言，基于高性能的 .NET Core 构建。它的可执行文件名为 pwsh。而且，它与 Windows 自带的 PowerShell 5.1 可同时存在，安装时并不会覆盖。但需要注意的是，尽量不要同时启动这两个软件。 它与
Edge浏览器在线播放视频卡顿，网站加载缓慢的解决办法

2026-07-13

随笔 #Windows#浏览器#视频播放#卡顿#解决方法
在线播放视频卡顿 第一步 Edge浏览器-设置-系统和性能-系统 第二步 Windows设置-系统-屏幕-图形设置-关闭硬件加速GPU 找不到就搜索一下
联想小新声音忽大忽小/播放视频没有声音

2026-07-13

随笔 #笔记本#联想小新#音频#声卡#解决
第一种情况 点击设置-系统-声音 点击输出的扬声器

2026 年 06 月

哪吒探针 (Nezha Agent) 彻底卸载指南

2026-06-20

杂谈 #Nezha#后门清理
本指南将指导您如何从 Linux 服务器中彻底移除哪吒探针监控端（Agent），确保无残留文件和进程。 一、 卸载步骤拆解 我们将整个卸载过程拆分为以下核心步骤，以确保清理彻底： 1. 停止运行中的服务
Nezha 监控系统入侵事件应急响应实录

2026-06-20

杂谈 #Nezha#安全事件#应急响应#后门清理#入侵检测#VPS安全
一次真实的 40 台 VPS 批量入侵事件全记录：从漏洞发现到后门清理、根因定位、复发处置、自动化加固的完整过程。 事件时间：2026-06-19 至 2026-06-20 影响范围：40 台服务器，主控 Nezha dashboard 2.2.3，34 台 agent 被植入后门 事件性质：利用
上一页 下一页