上线即裸奔?生产服务器+数据库安全加固全流程,我整理了一份可粘贴的实操手册

凌晨 1 点,群里炸了——"线上服务器被挖矿了,CPU 跑满!" 我冲过去一看,SSH 22 端口对公网全开着,root 账户密码是 123456,MySQL root 也没设密码,3306 端口也裸奔在公网上。这哪是服务器,分明是给黑客送自助餐。 这事发生之后,我花了整整一周,把新上线的所有机器从系统层到数据库层全部做了一遍安全加固。后来又过了一年多,经历过几次合规检查,没出过岔子。今天我就把这...

芝麻从哪里来?

小时候背诵的“披萨”配方里,芝麻永远镶在面包圈上。黑的白的一小粒,嚼开了有股油脂的香。我以为那只是装饰,像草莓身上的“种子”,是个好看的符号。 直到在厨房打翻一整瓶芝麻。 它们哗地一声散开,滚得到处都是——我才第一次低头去看:那么小,小到不值得被注目,却有棱有角,一端钝圆,一端微尖,像一个沉默的惊叹号。 芝麻从哪里来? 我蹲在地上一边捡一边想。 百科告诉我:芝麻是胡麻科植物的种子,原产非洲,沿着丝...

更换域名啦

前两天就提交了新域名biubiubiu.me的备案,没想到现在阿里云这么快,上午提交的,下午就到管局了,审核了一天就直接通过了,记得以前备案还要我提交什么视频这哪的...... 网站迁移之后,之前的好多功能都用不了了,明明已经做了跳转不知道为啥,只能一个一个替换了😋,反正上夜班没事干,哈哈哈 本来昨天休息,准备回家睡一觉,今天白天去把上次申请的违章处理钱交一下,结果打游戏打到半夜,犯困了,一觉睡...

给博客和仓库套上"边缘加速"——我的阿里云 ESA 接入体验

把我的博客、个人仓库、协会仓库统一接入阿里云 ESA 之后,访问速度肉眼可见地变快了。这篇讲讲 ESA 怎么用、用在哪、以及和 Cloudflare 对比下来我为什么选择它。

Spring Boot 指定外部配置文件的方式

Spring Boot 指定外部配置文件主要有以下几种方式: 一、默认扫描位置(不需要额外指定) Spring Boot 启动时会自动扫描以下位置(JAR 包所在目录): ./config/子目录/ ./config/ ./ ← JAR 包同级目录 所以最简单的方式就是把配置文件直接放在 JAR 包旁边: /app/ […]

洪绘烧纸:一个网页在线电子烧纸,电子祭祀工具

这篇文章介绍了洪绘烧纸,一个网页在线电子烧纸、电子祭祀工具。作者在聊天时想到给逝去的亲人烧纸祭拜,但找不到好用的在线工具,于是干脆自己开发了一个。工具基于网页技术实现,支持常见的祭品类型,也支持自定义祭品,用户可以随时随地为逝去的亲人进行电子祭祀。文中还提到工具内置了一些小巧思等待用户发现,并强调了电子烧纸相比传统烧纸更加环保的特点。文章记录了工具的诞生契机、核心功能和设计理念。

WebMCP适配教程:为浏览器AI预备好,让网页向 AI 提供工具,本博客已支持

本文介绍 WebMCP(Web Model Context Protocol),一个让网页把自身功能注册成工具、供浏览器内 AI 代理直接调用的 W3C 标准提案。从 MCP 的背景讲起,对比两者区别,说明当前的浏览器兼容性现状和两种开发方式,最后介绍本博客已上线的 WebMCP 实现:搜索、导航、音乐、播客、评论等 15 个工具以及具体用法。

报错回顾:给OpenClaw添加错误行为记忆机制,让自己写的skill不断成长

OpenClaw 在执行任务时常常会遇到一些零碎的小报错,虽然它会自己尝试寻找解决方法并修复,但修复的过程和结论并没有被持久化。下次遇到同样的问题,它又要从头排查一遍。为了解决这个问题,我写了一个「报错回顾」skill——它能自动扫描会话中的工具调用报错,分析根因、分类、去重,并将修复方案持久化到文档中,让 OpenClaw 真正从错误中学习。

腾讯miora上手:设计师又又又失业的一集?

这篇文章介绍了腾讯新推出的AI设计工具miora的上手体验。作者尝试用miora为洪绘品牌制作品牌视觉全案,提交了IP角色和logo后,工具会先询问需求来明确方向,但生成速度极慢,且生成结果完全没有遵循提供的素材。折腾半天最终效果是全英文全案,角色和logo只是把正面照原样放上去,没有任何设计处理。与即梦对比后发现即梦连类似的图都出不了,所以miora并非完全无用。整体来看,miora本质是文字模...

Mac 合盖不休眠:用 pmset 彻底禁止系统睡眠

这篇文章介绍了如何使用 macOS 的 pmset 命令彻底禁止系统睡眠,解决 AlDente 限充放电时合盖被强制休眠的问题。通过两行终端命令 disablesleep 1 和 sleep 0,可以在任何场景下——无论合盖开盖、插电放电——阻止系统进入休眠状态,同时不影响显示器的正常关闭。文章还对比了 pmset 与 Amphetamine 等应用层方案的区别,解释了为什么系统级设置更可靠。