技术不难,关键是要迈出第一步
gitlab 使用 docker compose 升级从 13.6.7 到最新的 19.2.2

阿里云的报警晚上突然收到了一个阿里云的安全报警:告警原因模型检测到进程命令行包含可疑的dnslog域名,很有可能与木马、病毒、黑客行为有关。用户名systemd-network命令行curl git.d9u6jeporg8t3qcmlbu0uku5o1ptjaq5q.oast.me把报警日志部分发给 deepseek,得到了攻击详细信息反馈:这几乎可以肯定是攻击者正在利用GitLab的一个高危远程
从事件机制分析公司自研 Q 框架优劣性
前言上个月底被“毕业”,提前 30 天通知到个人,因为就待了一年左右所以有补偿就顺坡下驴同意了。虽然现在的工作确实很难找,尤其是还是 IT 行业。没办法,有补偿总比上家公司打官司拖了一年,强制执行也什么都没有强。对于公司第一印象是破旧。之前办公点在苏大北校区内,楼不高,所有地方都是破破的,包括路面,下雨必淹的那种。苏州这边属于分部,主要就三、四个开发。面试的时候没什么感觉,就觉得远程面试的领导技术
“干中学”:SSO 单点登录是登录一次,多个系统使用,那我之前做的新登录后旧 Token 失效是什么?
看到一篇微信公众号文章:Session、Token、JWT、SSO、OAuth 认证体系详解,里面对于使用过的一些技术概念做了阐释。突然发现 SSO 单点登录的定义是“让用户登录一次就能访问多个相关但独立的系统”,那我之前做的新登录后旧 Token 失效是什么?问了 chatgpt 给出一份相似功能对比(我的描述词是“用户登录会挤掉其他用户的登录状态”):功能作用是否会挤掉其他登录SSO(Sing
https-portal : nginx 全自动申请 SSL 证书解决方案
HTTPS-PORTAL 是一个由 Nginx、Let's Encrypt 和 Docker 驱动的全自动 HTTPS 服务器。使用它,您只需添加一行配置,即可通过 HTTPS 运行任何现有的 Web 应用程序。SSL 证书是通过 Let's Encrypt 自动获取和更新的。前言知道这个可 docker 容器化部署的全自动申请 SSL 证书项目,还是之前安装 outline 的时候,官方给的 d
不将就

互相折磨到白头悲伤坚决不放手开始纠缠之后才又被人放大了自由你的暴烈太温柔感情又痛又享受如果我说不吻你不罢休谁能逼我将就引子看到一篇公众号文章《92年大龄女-第七次见面后结束》,像是前面一位相亲对象的真实心理写照。忍不住翻了一下,确认是一位来自河南的女生,这才舒了一个口气。主要有这几点感觉有点恐怖的相似:“我能感受到他对我有好感”“一周一次的见面频率”,“微信上的聊天非常少”,“感觉跟他聊天很无聊,
disabled 属性会导致 form 中 input 元素不被提交?
disabled 属性会导致 form 中 input 元素不被提交?回答:会。这是第二次遇到这个问题了,之前发生过一次,包括现在也挺震惊的。因为之前从来没有意识到过这个问题,或者说 disabled 属性没有演变成一个 bug。一开始需求是要有条件的禁用 input 修改,增加了 php 判断条件之后自测没有问题。然后公司测试发现提交表单之后,报错:字段没有填写。打开开发者工具,测试表单提交发现
Typecho 的 Initial 主题阅读次数统计排除蜘蛛爬虫的影响
后台看到安装的蜘蛛日志一个多月产生了 20 万的日志,看着网站的访问量也没怎么增加,但分布的文章都会有一定的阅读数,且随时间迁移,越积越多。好奇 Typecho 的 Initial 主题阅读次数统计是否会受到蜘蛛爬虫的影响,让 chatgpt 帮我分析找到了返回阅读数显示的方法:# functions.php function Postviews($archive) { $db = Typ
从 dota 到像素小恐龙 - 休闲游戏推荐

某天访问了错误的网址,然后看到了一个像素小恐龙,只要按空格就可以一直玩。然后就停不下来了。自己也有点疑惑,这破游戏有这么好玩吗,跟我玩过的 xxx 游戏肯定差远了!然后记忆开始走马灯晒回,如同夕阳下的奔跑,那是我逝去的青春😂。最早当然是街机了。什么《真·三国无双》、《拳皇》,都没有玩过。好孩子来着,不去游戏厅,最多站后面看看,“相后瘾”。什么红白机也是没有的,《合金弹头》、《魂斗罗》之类的游戏,一
gitlab 使用 SSH 地址提交远程库失败

前言www 和 blog 两个站点都指向了博客站,想着哪天有空,也要像 熊猫小A 的站点一样,给 www 搞一个好看的首页。问 chatgpt 推荐一个可以做出类似有格调站点的框架,Astro.js。安装 nvm 并创建好项目之后才发现,就是一个很接近于 Next.js 之类的框架,页面什么的还是需要自己写的(有模版,按照AI的指示,没用)。让 chatgpt 出了一版,修修改改,结果做着做着,又
海尔洗鞋机踩坑
海尔的洗鞋机(HQ2-TB70C)只支持固定型号的洗衣机叠加!!!海尔的洗鞋机(HQ2-TB70C)只支持固定型号的洗衣机叠加!!!海尔的洗鞋机(HQ2-TB70C)只支持固定型号的洗衣机叠加!!!年后买了一个海尔的洗鞋机(HQ2-TB70C),用了公司发的京东年卡,到手 2999 的价格当时感觉很香。洗衣机是有的,原房东留了一台海信的,是整个屋子里少有的一级能效的电器。洗鞋机对个人来说不是一个伪
海滨擎蟹