F12笔记
JustHost 21 周年：VPS 新购首期 6 折 / 长期 79 折，¥19.59 起（两张码怎么选）
JustHost 21 周年，放了两张 VPS 优惠码。 一张首期 6 折（-40%），一张长期 79 折（-21%，新购和后续续费都算）。 6 折看着更猛，但算下来第 2 期就反超了 —— 分界线在第 1.9 期。 这家 2006 年开始...
最新发布
一个漏洞的二十二年：PHP2Shell 是怎么活到今天才被抓住的
这个漏洞在 PHP 里躺了 14 年。 更准确地说：它的起点在 2004 年，2020 年有人报告过它，2024 年一次专业审计又挖到过它 —— 两次都从旁边路过，都没踩下去。 直到今年 8 月，一家叫 Calif Research 的机构...
V.PS 法兰克福 FRA EPYC Gutsy 测评：Geekbench 5 单核 1505 / 多核 11213，三网回程全是优化线路
V.PS 新上线的德国法兰克福 Performance 系列，用的是 AMD EPYC 7003 宿主机 + NVMe 阵列，标着「中国优化路由（CTGNet / CUP / CMIN2）」。我买的这台是中间档 FRA EPYC Gutsy...
服务商发来预警（PHP2Shell），我中招了？我把 VPS 从头查了一遍（附 8 条自查命令）
昨天收到服务商的一封邮件，说最近有大量机器被 PHP2Shell 打进来，附了一段被注入的 crontab： @reboot # fontconfig-uuid-cache /var/cache/fontconfig/.uuid-cache...
Windows 上手动阻断 eMudhra 被泄露的中间证书（离线机器也适用）
不是所有 Windows 都能自动更新。 先把事情说清楚：这次出问题的是 eMudhra 的 8 个中间 CA 证书。 中间 CA 的作用，是「替根证书给网站签证书」。这 8 个中间 CA 的私钥泄露了。 泄露的方式特别离谱，值得看一眼。正...
DSH 插件排行榜 · 第 1 期：1837 个插件里的 Top 20，和三个反直觉的发现
DSH（DeepSeek Harness）的插件生态现在有 1837 个插件——这个数字一方面说明社区很活跃，另一方面也意味着：光靠"刷一眼 awesome 列表"根本挑不出来。 所以我开了这个栏目，不写插件使用教程，只做一件事：按数据把插...
PHP2Shell：官方给了 8 条应急措施，但中文圈几乎都在把第 1 条做反
补丁发布那晚，PHP 官方公告里有一句话，我觉得比漏洞本身更值得看： only an update is a complete solution 翻译过来就一句：下面那些"缓解措施"，都只是买时间。 但现实是，那天晚上真的有人升不了 —— ...
V.PS 德国法兰克福 Performance KVM VPS 上线：EPYC 7003 + 中国优化路由，€9.95/月起（实测 167ms）
V.PS（vps.hosting）上线了德国法兰克福 Performance KVM VPS 系列。这条线值得单独说一下：它是少见的「欧洲机房 + 中国优化路由」组合 —— 上游接的是 CTGNet（原 CN2 GIA）、CUP（中国联通国...
WordPress 性能优化（一）：你的站到底慢在哪
不测量就优化，等于闭眼开车。 这是「WordPress 性能优化实录」系列的第一篇。整个系列五篇正文，但在动手之前请先把这篇看完 —— 因为它决定了你后面所有优化到底有没有用。 我见过太多人（包括我自己）一上来就装缓存插件、换轻量主题、升级...
一周七个雷：PHP、Node.js、nginx、Tomcat、Go、LiteLLM 与浏览器证书，先修哪个？
2026 年 10 月 19–22 日这几天，漏洞像是约好了一样扎堆出现：Node.js、nginx、Apache Tomcat、Go、LiteLLM、PHP，还有一个影响所有浏览器的证书问题。这篇按「影响谁、修到哪一版、怎么查」逐条整理，...
在 Docker 里升级 PHP：换镜像，不是 restart
在主机上装 PHP，升级就是一条 apt upgrade。但同样的思路搬到 Docker 里，会撞上两个坑： docker restart —— 只重启进程，镜像还是旧的，等于没升； 进容器里 apt upgrade —— 看起来升了，下次...
Node.js 10 月安全更新：10 个漏洞、4 个高危，Brotli 解码器可 RCE（附自查与升级）
2026 年 10 月 21 日，Node.js 官方发布了安全更新，覆盖 26.x / 24.x / 22.x 三条发行线，共修复 10 个漏洞，最高严重级别 HIGH。 其中最需要留意的是 Brotli 解码器越界写入（CVE-2026...
PHP2Shell（CVE-2026-109618/109619）：CVSS 9.2 的 PHP 引擎级 RCE，怎么检查与修复
2026 年 10 月 21 日，PHP 官方要发一次紧急安全更新 —— 原因是两个被统称为 PHP2Shell 的远程代码执行漏洞。CVSS 评分 9.2，攻击者可以直接在服务器上执行任意代码、拿到 shell。这篇把「怎么判断自己有没有...
sadidc：洛杉矶国际线路KVM VPS，19.99元/月起（8折约16元），1核@9950X/2GB内存/30GB NVMe/3TB流量/3Gbps端口，美国原生IP
sadidc（伤心的云）是家国内商家，主营香港、日本、美国等地的 VPS。这次新上线的是洛杉矶国际线路（美国国际 BGP，强调优质美国国内互联，接入 Cogent、GTT、NTT、AS4134 等骨干），特色是 美国原生 IP + AMD ...
SVR4U：新加坡KVM VPS，$4.5/月起（7折后约$3.15），1核/2GB内存/20GB SSD/1TB流量/1Gbps端口，另有Cloudflare零流量5倍额度
SVR4U 是马来西亚商家，做虚拟主机与 VPS，机房有马来西亚、新加坡、美国奥兰多等。这次整理的是它新加坡节点的 KVM 套餐：分「Intel Standard」和「Intel Performance」两条产品线，都是 1Gbps 端口、...
ISIF：中国台湾台北KVM VPS，€5.6/月，1核/1GB内存/20GB SSD/2TB流量/500Mbps-2.5Gbps端口，接入HiNet/TPIX/GSL/Zenlayer
ISIF 上线了新的 中国台湾台北 KVM VPS：网络接入 HiNet、TPIX、GSL、Zenlayer，走 C2C 海缆（官方称低至 13ms 直达香港），硬件为 AMD EPYC 7003 + NVMe 阵列。最低配 €5.60/月...
digitalcloud，日本东京VPS测评分享：EPYC 9555 单核2300+，但三网绕路是硬伤
这篇是 digitalcloud 日本东京 VPS 的实测评测。先说结论：硬件性能是名副其实的“小钢炮”——AMD EPYC 9555，单核 Geekbench 6 跑到 2363、4K 随机读写超过 100MB/s（约 2.4 万 IOP...
Linux服务器一键开启bbr，关闭IPv6命令
要在一台 Linux 服务器上开启 BBR 加速、关闭 IPv6，以及在需要时重新开启 IPv6，可以通过以下步骤来完成。注意Linux内核开启bbr，需要默认内核是4.9以上： 查看内核：uname -a 开启bbr： ec...
TNAHosting 美国Storage VPS补货：$35/年，1核/1G内存/2TB HDD/1Gbps@4 TB
TNAHosting 美国芝加哥Storage VPS 大硬盘套餐补货，$35/年，配置为1核/1G内存/2TB HDD/1Gbps@4 TB，套餐说明：定位：备份、归档、批量存储（backups, archives, bulk stora...
云悠YUNYOO：洛杉矶4837 VPS，14.4元/月，1核/1GB内存/10GB SSD/500Mbps@1TB流量
云悠YUNYOO，国内商家，成立与2023年9月8日，目前现在新推出了洛杉矶4837线路的KVM VPS（洛杉矶C.Lite 新产品上架），使用EPYC 7452处理器，月付8折循环 仅限一次 用完为止：67。 1、官网 官网链接：http...