2026 年 9 月 19 日，慢雾联合 OKX 安全团队披露：iOS 应用 FomoPeek 1.1、1.2 版本内置一套 iOS 内核攻击框架，可突破沙盒读取并解密系统 Keychain，导致私钥、助记词、登录凭证泄露。受影响 iOS 版本为 12.0～18.7 与 26.0～26.1。
阅读全文清华大学 TUNA 镜像站因存储资源受限，正式移除 Anaconda、OpenWrt、Flutter 和 GitLab EE 软件镜像，原有访问将跳转到教育网联合镜像站或上游。
阅读全文GitLab 通知将停止服务中国大陆、香港和澳门地区账号，并计划于 2026 年 9 月 7 日后删除账号。收到邮件后，建议尽快备份代码、项目数据与 CI 配置。
阅读全文Coldcard 部分固件错误地使用了可预测的软件伪随机数生成种子，导致私钥可能被离线穷举。
阅读全文花 25 元买回十年前的蚂蚁矿机 U3，实测 CPU、RTX 2080 Ti、Bitaxe Gamma 601 参与 BTCC SHA-256 挖矿，并对比 PPLNS、SOLO 与 AIRDROP 矿池玩法。
阅读全文从 2012 年草根站长时代一路走来的个人博客，在经历政策收紧、APP 浪潮和搜索流量衰退后，最终在 AI 时代彻底失去生存空间。
阅读全文使用 LM Studio + LM Link + Continue 插件，在 IntelliJ IDEA 中接入本地大模型，实现无需 API Key 的 AI 编程环境。基于 RTX 2080 Ti 和 CUDA 推理，运行 Qwen3.5-27B 模型，打造属于自己的本地 AI 助手，实现真正的 Token 自由。
阅读全文1Password涨价33%后，我差点转向Bitwarden，但一个关键问题让我最终选择继续续费。本文详细对比主流密码管理器，分析Passkey绑定风险，并分享如何用YubiKey提升安全性以及成功获取25%续费折扣的经验。
阅读全文Cloudflare Tunnel，各位 Cloudflare 用户熟悉吧，在 Liunx 环境中程序名叫：cloudflared，开源的源码也叫：https://github.com/cloudflare/cloudflared，然后我吃饱撑的注册了 cloudflared.cn，然后使用 Cloudflare 的服务接入了 cloudflared.cn，然后，账号没了。
阅读全文在日常的网络生活中，我们经常需要注册各种网站、下载资料或试用服务。而这些平台大多要求提供邮箱地址。给出真实邮箱固然方便，但随之而来的却可能是无尽的广告邮件甚至潜在的信息泄露。
阅读全文来自瑞士的加密资产管理平台 SwissBorg 已确认发生重大安全事件，约 19.26 万枚SOL币丢失，价值超过 4100 万美元。此次漏洞发生在2025年8月9日，与第三方权益基础设施合作伙伴 Kiln 提供的应用程式介面(API) 被攻破有关，导致黑客在未经授权的情况下访问了该质押钱包并转移了相关资产。
阅读全文从 UTC 9月8日 13:16 开始，一系列推送到 npm 的软件包似乎包含恶意代码，攻击非常有针对性，主要针对 web3 相关用户的大规模攻击。
阅读全文今天下午突然收到我的以太坊地址交易监控警告信息，我有两笔转出交易，我当时就蒙了，我啥也没干啊，不是我操作的，难道我的钱包被盗了？赶紧查看一下这个交易做了什么。上V站求助以后学习到这是【假地址投毒】攻击，跟大家学习分享一下。
阅读全文在2025年还能使用显卡挖矿吗？收益怎么样？我最近尝试使用 NVIDIA RTX 2080 Ti 显卡挖矿，经过几天的挖矿我来分析一下现在还能不能挖矿。
阅读全文2025年3月25日开始戒烟，截止发文，我已经戒烟158天，戒烟成功率约83%（复吸概率17%），我来分享一下我戒烟的失败与成功的经验。
阅读全文由于微软没公开发行过 Office 2019 VL 版本，需要将标准版转换成 VL 版，记不住操作步骤，所以创建此文留个操作备份，方便下次再次安装，如果有纰漏请联系我。
阅读全文最近几天我的阿里云CDN经常告警，流量和请求数都会突然激增，导致自动下线，分析访问日志以后发现，主要有以下地址的IP访问我CDN上的一个图片
阅读全文随着开源大模型的普及，还有各种大佬开源的程序，AI大模型已经逐渐普及到每个人身边了，很多同学已经可以在本地笔记本上运行大模型了，但是本地笔记本毕竟性能差，而且笔记本还需要干别的活呢，不可能一直运行大模型，我习惯用PVE，所以记录一次我的部署过程，给我未来重复部署留下指南。
阅读全文作为IT从业人员，对“捡垃圾”的垃圾佬肯定不会陌生，我本人也喜欢“捡垃圾”，各种电子洋垃圾价格实惠，性能还好，其中最为突出的是志强E3/E5系列CPU，几十块钱甚至几块钱就可以买到多核多线程的CPU，但是根据板U定理，CPU越便宜主板越贵，所以我大致整理了一个各代主板英特尔Intel芯片组适配兼容的CPU各代和DDR内存各代数据统计，方便我后续捡垃圾进行参考。
阅读全文近日，有中国开发人员账号在登录 GitLab Global 国际站后显示了一条通知《Important Change to Your GitLab.com Account》，该通知内容大致意思为：在中国大陆、澳门和香港的个人和组织需要将账户迁移到中国 GitLab 极狐，给你60天的时间进行迁移，之后账户将被删除。
阅读全文今天收到了 GitHub 的邮件《GitHub Copilot: What’s in your free plan 🤖》，Copilot 开放了免费版开放给所有人使用，其中免费版包含了两个大模型：OpenAI GPT4o、Anthropic。
阅读全文2024年12月3日 Cloudflare 更新了订阅协议《Cloudflare Self-Serve Subscription Agreement》，其中明确禁止了优选IP和搭建梯子的行为
阅读全文有些情况下我们无法使用 apt/yum 管理器安装 MairaDB 数据库，或者我们想为数据库集群安装完全一样的 MairaDB 数据库版本，我这次手动安装的动机就是因为我想组建 MairaDB 数据库集群，并且安装一模一样的数据库版本，方便管理。
阅读全文如果你使用流程引擎 Flowable/Activiti，并且在程序启动时卡住，报错：liquibase - Waiting for changelog lock....，说明有数据库表没有释放锁，这里锁并不是数据库级别的锁表，所以你无法查询到被锁的表，这里的锁是逻辑上的锁。
阅读全文在 Spring Boot 中我们常用 @RestControllerAdvice 和 @ControllerAdvice 来全局捕获异常来优雅的处理异常，但并不是真的能捕获全部异常，我遇到的一次情况是：自定义过滤器继承 OncePerRequestFilter，在过滤器中会交验 Token，当 Token 过期后会抛出一个 ExpiredJwtException 异常，但无法被捕获。
阅读全文2024年2月初，Freenom 收回了全部免费域名，是的，全部免费域名，你可以登录 Freenom 查看一下域名状态，全部是 PENDING 状态。
阅读全文项目现场同事向我反应，我写的应用不定期会卡死没有任何响应，也没有任何报错日志输出，请求接口就是等待响应，将堆栈信息导出给我以后，我一看大部分线程在 WAITING 等待，是 com.alibaba.druid.pool.DruidDataSource.takeLast() 在等待，我先写解决方案，再研究原因。
阅读全文目前在 Google Chrome 浏览器强推 HTTPS 以后，现在几乎大部分网站都已经是 HTTPS 协议访问了，你是否听说过 HSTS(HTTP Strict Transport Security) HTTP严格传输安全？让你的网站更安全，加载更快速。
阅读全文前天有网友询问我是怎么接入 Cloudflare 的，为啥比较快？解析的IP还是三个？我来给给各位分享一下我的网站架构，是如何接入使用 Cloudflare 的。
阅读全文本文将分享我个人在2核2G的 Ubuntu 上对 Nginx 的高并发配置，在其他 Linux 系统上可能不一样，仅供参考。
阅读全文近期，针对黑灰产业又新增了一种敲诈勒索站长的新手法，并且百度对此也无能为力，暂时没有解决办法，今天我从技术角度曝光一下是如何敲诈勒索站长的。
阅读全文各位站长，2023年11月30日百度站长平台将【快速收录】权限和【sitemap】提交权限全部收回，在此声明，权限的收回与使用我的《站长推送工具》无关，详见百度搜索资源平台2023年12月1日的公告。
阅读全文极狐 GitLab 11月19日发布公告《关于极狐GitLab SaaS 功能调整的说明》，所有账户将被设置试用90天，如果在免费使用的 90 天期间内，用户没有升级为付费用户（购买专业版或旗舰版），90 天到期之后，未升级为付费用户的账号将被禁止登录 SaaS，但用户数据不会被立即删除，数据会在继续保留三年之后彻底被删除。
阅读全文2023年7月17日，因为委托合同到期，马里共和国收回.ml域名经营权。在2013年，荷兰互联网企业家 Johannes Zuurbier 就获得了.ml域名的经营权，与马里政府签订了10年的委托合同。
阅读全文你是否也在帮助客户或自己公司构建各种软件信息平台？各种功能的中间件怎么选？怎么搭配？借这个机会，我也看看极狐的专家们是怎么选择的开源中间件，都有什么中间件被选择了，由于一共获取到了六百多个镜像，太多了，我只摘出我想说的，精简一下
阅读全文今天 Google AdSense 的付款到账了，其实早在2013年我就开始申请 AdSense，在2020年申请通过，今天2023年收到了首次 AdSense 的付款100美元。
阅读全文加蓬共和国国家数字基础设施和频率局 (ANINF) 宣布自2023年6月7日起，从Freenom公司手中收回.ga域名经营权，与Freenom公司签订的免费.ga域名将被强制回收。
阅读全文说到 Freenom 大家可能比较陌生，但说到免费的 .tk/.ga/.ml/.cf/.gq 域名就不陌生了吧？Freenom 就是这些域名的管理局，为大家提供免费的域名注册，在各个平台很多人推荐免费的域名注册，但是今天，它出事了。
阅读全文本文主要介绍了在电商广告行业下，通过 Amazon SageMaker 使用 Grounded-SAM 进行营销素材生成。我们详细介绍了，1/ 通过 ControlNet 中的 Canny 模型进行无代码图像编辑，以及2/ 通过 Grounded-SAM（Grounding DINO 和 Segment Anything）利用代码进行图像编辑。此外，针对上一版本方案，新增支持了 ControlNet 模型，并新增支持美西 2 US West（Oregon）区域。
阅读全文在此之前 github.renfei.net 完整代理 Github 页面，来解决中国大陆访问 Github 缓慢的问题，但这项服务遇到一些问题，目前不再完整代理 Github 页面，改为只代理具体的文件。
阅读全文我要吐槽的一个点就是我在项目中看到大量的 Merge 记录，但其实 Merge 并不是这样使用的，大多数情况应当使用 Rebase 变基。
阅读全文在后续使用 Git 时，如果你明白 Git 是如何工作的，很多问题你将更容易理解，比如变基、分叉等问题，所以我推荐所有使用 Git 的开发人员了解 Git 的工作原理，只需要理解即可，无需掌握，所以推荐阁下进行浅浅的阅读了解即可，我也不会深入探究原理。
阅读全文在日常开发中，作为技术经理的我发现，很多开发人员遇到冲突不知如何是好甚至代码丢失、代码记录中充斥着大量 Merge 的 Commit、提交信息随意且杂乱无章等诸多问题，所以我想写这个系列的博文帮助开发者快速的、优雅的使用Git。
阅读全文早在几年前就有人说域名已经不再重要，现在是手机APP的时代，一个好的域名已经不是那么重要，昨日，域名经济巨头Saw.com在社交媒体宣布，自己参与了顶级域名AI.com”的销售。
阅读全文最近火爆的 AI 人工智能 ChatGPT 大家应该都听说了吧，本来我并不是搞人工智能的，没打算写，但各个行业的人均询问我如何注册 ChatGPT、如何使用 ChatGPT、ChatGPT 怎么收费？那我就专门写一篇博文来解释一下。
阅读全文在 Spring 项目中，我们经常使用 maven 变量来切换不用的环境，例如本文中的 @activatedProperties@ 参数，在 maven 打包时传入不用的参数，使得配置文件可以在多种运行环境中进行切换。
阅读全文Cron表达式是什么我想能看到这篇博文的同学已经知道是用来干什么的了，一般我们在Linux、Spring、Quartz中进行定时任务设置的时候需要写Cron表达式来设置任务执行的周期。cron的读音是英 ['krɔ:n]/美 ['krɒn]，类似中文克龙的读音。
阅读全文12月18日，阿里云香港可用区C发生大规模服务中断事件，12月25日阿里云发布了事件复盘说明，我们一起来看看这个史诗级的故障是咋回事。
阅读全文在12月20日的统信UOS生态大会上，统信软件技术有限公司总经理刘闻欢正式宣布2023年新战略，发布服务器操作系统UOS V20免费使用授权。
阅读全文截止本文发稿时间，必应搜索一分钟内收录、百度30分钟内收录，我使用的就是我自己开发的站长推送工具，自己的东西当然要给自己做推广了。
阅读全文