冷行日记 记录思考与成长

宝塔面板用户:PHP两项高危远程代码执行漏洞安全公告

1. 官方补丁升级 待PHP官方于今日22:00发布安全修复版本后,请根据业务环境使用的PHP分支,第一时间升级至对应安全修复版本;使用宝塔面板、容器镜像或其他运维服务的用户,待服务商同步更新后及时完成升级。 升级前请务必做好全站数据与配置备份,升级后重启PHP服务并验证业务可用性。

冷行 发布于 2026-10-21

PHP 核心曝两个严重 RCE 漏洞(CVE-2026-109618 / CVE-2026-109619):补丁今晚 22:00 发布,预计 15 分钟后遭大规模扫描

三句话说完: PHP 核心被曝出两个严重的远程代码执行(RCE)漏洞:CVE-2026-109618、CVE-2026-109619,PHP 官方安全公告评定为 CVSS v4.0 9.2(严重); watchTowr 已确认两者均为 RCE——攻击者可直接拿到服务器 shell; 官方补丁将于北京

冷行 发布于 2026-10-21

哪吒探针 (Nezha Agent) 彻底卸载指南

本指南将指导您如何从 Linux 服务器中彻底移除哪吒探针监控端(Agent),确保无残留文件和进程。 一、 卸载步骤拆解 我们将整个卸载过程拆分为以下核心步骤,以确保清理彻底: 1. 停止运行中的服务

冷行 发布于 2026-06-20

Nezha 监控系统入侵事件应急响应实录

一次真实的 40 台 VPS 批量入侵事件全记录:从漏洞发现到后门清理、根因定位、复发处置、自动化加固的完整过程。 事件时间:2026-06-19 至 2026-06-20 影响范围:40 台服务器,主控 Nezha dashboard 2.2.3,34 台 agent 被植入后门 事件性质:利用

冷行 发布于 2026-06-20

哪吒V1关闭WebSSH的三种方法

1、安装时就关闭 在安装时,加上这条命令NZ_DISABLE_COMMAND_EXECUTE=true 就可以在安装时就关闭掉Agent的命令行执行功能,也即关掉了WebSSH,命令位置参考如下: curl -L https://raw.githubusercontent.com/nezhahq/s

冷行 发布于 2026-06-20

Win11 家庭版安装 Hyper-V 完整教程

背景   Windows 11 家庭版官方不支持 Hyper-V,但系统镜像中实际包含了 Hyper-V 的组件包,只是被隐藏了。通过本教程可以强制启用。 一、准备工作 1.1 检查硬件支持 在任务管理器查看是否已

冷行 发布于 2026-06-10

国内零门槛玩转 Claude Code:从安装到接入国产模型全攻略(Windows 新手友好)

最近基础模型的更新快到几乎每天都有新名字冒出来,但真正能帮你干活儿的,其实是那些能自主读文件、执行命令的“编程助手”。在目前所有这类工具里,Claude Code 当属体验最好、口碑最炸裂的一个。它不只是一个聊天窗,更像一个能卷起袖子直接改你项目代码的搭档。 但对国内用户来说,直接用官方版几乎没戏—

冷行 发布于 2026-05-05

零部署AI助手接入飞书:华为开发者空间实现热门新闻主动推送

一、为什么你需要一个“数字管家”? 想象这样的场景: 早晨打开飞书,自动收到科技前沿简报 出差时远程操控电脑处理文件 一句指令自动整理本地文档并生成报告 OpenClaw——这个运行在云端的AI助手,正通过华为开发者空间实现这些场景。本教程将带你零部署完成: 在华为云开发环境启动OpenClaw 接

冷行 发布于 2026-02-05

【Lsky Pro】图床-图片上传助手使用教程

背景介绍 在文档、博客和产品开发中,图片托管与引用是一项高频需求。将图片稳定地上传到图床并生成多种引用格式(Markdown/HTML/BBCode/URL),能显著提升协作与发布效率。 本项目提供一个 Chrome 扩展,直接在浏览器中完成上传与复制,避免频繁切换应用或手动拼接链接,适合开发者与内

冷行 发布于 2025-12-30

【宝塔9.0】安装Python失败

未找到本地记录文件,将向云端请求Python版本数据,这可能需要一段时间,请稍等正在检查网络状况......解析错误正在检查网络状况...... 未找到本地记录文件,将向云端请求Python版本数据,这可能需要一段时间,请稍等正在检查网络状况......解析错误正在检查网络状况...... 翻了一下

冷行 发布于 2025-12-25
上一页 下一页