F12笔记
腾讯云 1024 活动：轻量服务器 2核2G 年付 ¥58、3 年 ¥199（附 8 款价格表与 8 条坑）
腾讯云 1024 又在秒杀轻量服务器。 最便宜的一档：2 核 2G、年付 ¥58，折合每月不到 5 块；同一台买 3 年是 ¥199，合每月 5.5 块。4 核 8G 那档年付 ¥298，3 年 ¥1428。 但有几个前提要先知道：同配置一...
最新发布
DMIT 香港 HKG.EB TINY 测评：电信 163Plus 晚高峰零劣化，联通要避开晚高峰
DMIT 的香港 EB 系列，卖点是"香港低延迟 + 三网有优化"。这台是 HKG.AS3.EB.TINY（1 核 1G 20G，$39.90/月），用了一天多，把能测的都测了。 先说结论：电信用户闭眼买，联通用户要避开晚高峰，移动次之。原...
Cloudflare 发紧急邮件：eMudhra 证书事件，真正要改的可能不是浏览器
10 月 23 日，很多 Cloudflare 用户收到一封紧急邮件： 请立即把所有平台上的 Cloudflare One Client 升级到最新稳定版。 起因是印度证书机构 eMudhra 的 8 张中间证书私钥泄露了。但这件事里，最容...
Linux 内核 6 个高危漏洞被误公开，2 个 CVSS 9.0：你到底要不要慌
10 月 22 日，六个还没修的 Linux 内核漏洞，被安全研究机构 ZDI（趋势科技旗下）直接发到了公开的 Linux 内核邮件列表。 其中两个的 CVSS 评分是 9.0，都可能打到远程代码执行。 内核维护者 Greg Kroah-H...
JustHost 21 周年：VPS 新购首期 6 折 / 长期 79 折，¥19.59 起（两张码怎么选）
JustHost 21 周年，放了两张 VPS 优惠码。 一张首期 6 折（-40%），一张长期 79 折（-21%，新购和后续续费都算）。 6 折看着更猛，但算下来第 2 期就反超了 —— 分界线在第 1.9 期。 这家 2006 年开始...
一个漏洞的二十二年：PHP2Shell 是怎么活到今天才被抓住的
这个漏洞在 PHP 里躺了 14 年。 更准确地说：它的起点在 2004 年，2020 年有人报告过它，2024 年一次专业审计又挖到过它 —— 两次都从旁边路过，都没踩下去。 直到今年 8 月，一家叫 Calif Research 的机构...
V.PS 法兰克福 FRA EPYC Gutsy 测评：Geekbench 5 单核 1505 / 多核 11213，三网回程全是优化线路
V.PS 新上线的德国法兰克福 Performance 系列，用的是 AMD EPYC 7003 宿主机 + NVMe 阵列，标着「中国优化路由（CTGNet / CUP / CMIN2）」。我买的这台是中间档 FRA EPYC Gutsy...
服务商发来预警（PHP2Shell），我中招了？我把 VPS 从头查了一遍（附 8 条自查命令）
昨天收到服务商的一封邮件，说最近有大量机器被 PHP2Shell 打进来，附了一段被注入的 crontab： @reboot # fontconfig-uuid-cache /var/cache/fontconfig/.uuid-cache...
Windows 上手动阻断 eMudhra 被泄露的中间证书（离线机器也适用）
不是所有 Windows 都能自动更新。 先把事情说清楚：这次出问题的是 eMudhra 的 8 个中间 CA 证书。 中间 CA 的作用，是「替根证书给网站签证书」。这 8 个中间 CA 的私钥泄露了。 泄露的方式特别离谱，值得看一眼。正...
DSH 插件排行榜 · 第 1 期：1837 个插件里的 Top 20，和三个反直觉的发现
DSH（DeepSeek Harness）的插件生态现在有 1837 个插件——这个数字一方面说明社区很活跃，另一方面也意味着：光靠"刷一眼 awesome 列表"根本挑不出来。 所以我开了这个栏目，不写插件使用教程，只做一件事：按数据把插...
PHP2Shell：官方给了 8 条应急措施，但中文圈几乎都在把第 1 条做反
补丁发布那晚，PHP 官方公告里有一句话，我觉得比漏洞本身更值得看： only an update is a complete solution 翻译过来就一句：下面那些"缓解措施"，都只是买时间。 但现实是，那天晚上真的有人升不了 —— ...
V.PS 德国法兰克福 Performance KVM VPS 上线：EPYC 7003 + 中国优化路由，€9.95/月起（实测 167ms）
V.PS（vps.hosting）上线了德国法兰克福 Performance KVM VPS 系列。这条线值得单独说一下：它是少见的「欧洲机房 + 中国优化路由」组合 —— 上游接的是 CTGNet（原 CN2 GIA）、CUP（中国联通国...
WordPress 性能优化（一）：你的站到底慢在哪
不测量就优化，等于闭眼开车。 这是「WordPress 性能优化实录」系列的第一篇。整个系列五篇正文，但在动手之前请先把这篇看完 —— 因为它决定了你后面所有优化到底有没有用。 我见过太多人（包括我自己）一上来就装缓存插件、换轻量主题、升级...
一周七个雷：PHP、Node.js、nginx、Tomcat、Go、LiteLLM 与浏览器证书，先修哪个？
2026 年 10 月 19–22 日这几天，漏洞像是约好了一样扎堆出现：Node.js、nginx、Apache Tomcat、Go、LiteLLM、PHP，还有一个影响所有浏览器的证书问题。这篇按「影响谁、修到哪一版、怎么查」逐条整理，...
在 Docker 里升级 PHP：换镜像，不是 restart
在主机上装 PHP，升级就是一条 apt upgrade。但同样的思路搬到 Docker 里，会撞上两个坑： docker restart —— 只重启进程，镜像还是旧的，等于没升； 进容器里 apt upgrade —— 看起来升了，下次...
Node.js 10 月安全更新：10 个漏洞、4 个高危，Brotli 解码器可 RCE（附自查与升级）
2026 年 10 月 21 日，Node.js 官方发布了安全更新，覆盖 26.x / 24.x / 22.x 三条发行线，共修复 10 个漏洞，最高严重级别 HIGH。 其中最需要留意的是 Brotli 解码器越界写入（CVE-2026...
PHP2Shell（CVE-2026-109618/109619）：CVSS 9.2 的 PHP 引擎级 RCE，怎么检查与修复
2026 年 10 月 21 日，PHP 官方要发一次紧急安全更新 —— 原因是两个被统称为 PHP2Shell 的远程代码执行漏洞。CVSS 评分 9.2，攻击者可以直接在服务器上执行任意代码、拿到 shell。这篇把「怎么判断自己有没有...
sadidc：洛杉矶国际线路KVM VPS，19.99元/月起（8折约16元），1核@9950X/2GB内存/30GB NVMe/3TB流量/3Gbps端口，美国原生IP
sadidc（伤心的云）是家国内商家，主营香港、日本、美国等地的 VPS。这次新上线的是洛杉矶国际线路（美国国际 BGP，强调优质美国国内互联，接入 Cogent、GTT、NTT、AS4134 等骨干），特色是 美国原生 IP + AMD ...
SVR4U：新加坡KVM VPS，$4.5/月起（7折后约$3.15），1核/2GB内存/20GB SSD/1TB流量/1Gbps端口，另有Cloudflare零流量5倍额度
SVR4U 是马来西亚商家，做虚拟主机与 VPS，机房有马来西亚、新加坡、美国奥兰多等。这次整理的是它新加坡节点的 KVM 套餐：分「Intel Standard」和「Intel Performance」两条产品线，都是 1Gbps 端口、...
ISIF：中国台湾台北KVM VPS，€5.6/月，1核/1GB内存/20GB SSD/2TB流量/500Mbps-2.5Gbps端口，接入HiNet/TPIX/GSL/Zenlayer
ISIF 上线了新的 中国台湾台北 KVM VPS：网络接入 HiNet、TPIX、GSL、Zenlayer，走 C2C 海缆（官方称低至 13ms 直达香港），硬件为 AMD EPYC 7003 + NVMe 阵列。最低配 €5.60/月...