前段时间发现网站访问特别慢，有时候甚至都打不开，原本以为是服务器资源不够了，后来检查了一下，发现CPU偶尔会飙到100%，这让人很奇怪。 虽然咱的服务器配置不高，但是咱的网站访问量也不大啊…… 再检查就发现服务器带宽基本跑满了……公网带宽也就3M，经常跑到很高的位置。这更奇怪了。 后来发现很多IP在不停的刷请求，封不过 […]
问题概述 F5 已发布 NGINX 安全更新,修复 NGINX Open Source、NGINX Plus 及基于其构建的产品中的 3 个高危漏洞。每个漏洞的评级均为高危(CVSS v3.1 8.1分)和严重(CVSS v4.0 9.2分)。这些漏洞只有在服务器使用下列特定配置、并满足一定条件时,才可能被未经身份验证 […]
一夜之间，PHP世界的天塌了。 2026 年 10 月 21 日，PHP 官方正式发布紧急安全更新，修复两项严重安全漏洞：CVE-2026-109618 和 CVE-2026-109619。 两项漏洞的 CVSS v4.0 评分均为 9.2 分（严重），攻击者可能在未经身份验证的情况下，利用漏洞实现远程代码执行（RCE […]
全球最大的免费 SSL/TLS 证书签发机构 Let's Encrypt 宣布将正式调整证书有效期限。 从 2027 年 2 月 10 日起，Let's Encrypt 默认签发的免费证书有效期将从现有的 90 天缩短至 64 天。不仅如此，官方还计划在 2028 年进一步将其压缩至 45 天。 这意味着，过去“一年手 […]
说起来 Markdown 这东西，现在写文档、记笔记、写博客基本离不开，但它刚出来的时候，压根不是为了做复杂排版而生的。 时间回到 2004 年，约翰・格鲁伯（John Gruber）和亚伦・斯沃茨（Aaron Swartz）一起搞出来的。当时的痛点很简单：早期网页写作太折磨人。想写篇文章，要手动敲一堆 HTML 标签 […]
我在全网搜集了一些好用的AI相关的网站，全部放在我之前建的一个导航网站里了。 网站名字叫灯塔导航，寓意也很直白明了，就是希望像灯塔一样，哈哈哈~ 地址：https://nav.lifengdi.com/ 里面有大大小小九百多个网站，主要都是AI相关的，另外还有我自己常用的一些小工具类的网站，大家感兴趣的可以收藏到书签里 […]
可能一直关注我的朋友都知道，最近我大部分空余时间都在捣鼓 Kratos-plus 这个主题，而且得力于AI的助力，更新速度也是非常的频繁，上了许多新功能。 比如前段时间就上了一批新功能，因为主题的静态资源CDN是jsDelivr，这个CDN好用是好用，唯一的缺点就是国内访问速度过于慢了一些，为了提升国内的访问速度，所 […]
偶然间发现了一个超大免费图标仓库，专门下载各种 SVG 矢量小图标，如图： 网站能干啥 地址：https://www.svgrepo.com/ 使用小提醒 搜索要用英文关键词（比如搜 home，不要搜 “房子”），搜出来的图标会更准。 唯一不好的一点可能就是网站在国外，国内访问有些慢。
作者分享Nginx开启HTTP/3的实践：需Nginx≥1.25.5且含http_v3_module、已配SSL、放行UDP 443；在server块添加listen 443 quic、http3 on、quic_retry on、ssl_early_data on及Alt-Svc头，保留TCP 443用于回退；校验重载后可用在线工具或Chrome F12验证，首次访问走h2、H3失败自动退回H2均属正常。
从回顾来看，其实坑比较少，但是问题都比较出乎意料。 其实我算是一个小版本升级，从8.4升级到8.5，不像之前从7.X升级到8.4的时候遇到一堆问题。 问题1：编译失败 这个问题不好说什么原因，服务器内存、CPU什么的都没问题，不过第一次编译在十分钟左右的时候失败了，第二次编译执行了二十分钟成功了。 问题2：网站访问50 […]
问题说明 Chrome 发布了一项重大安全更新，修补了 5 个漏洞。 5 个漏洞已修补：全部被评为"高危"——均为"释放后使用（use-after-free）"内存缺陷，影响 V8（JavaScript 引擎）、TabStrip、Extensions、HTML 及 Blink 等 […]
最近一直在思考一个问题，AI时代，个人技术博客的出路在哪里？ 有了AI之后，似乎一切技术问题都能迎刃而解。想要了解什么知识，AI总是能给你最全面的回答；想要搭建一个项目，AI能给你生成完整的代码和架构图；项目中遇到什么困难，不用上网到处找解决办法，AI几秒钟就能给你N多个解决方案…… 那么个人技术博客存在的意义在哪里呢 […]
属实是没想到，原本只是想简单的更换一下博客的字体，结果换完之后，很多地方显示的样式都崩了。 原本的侧边栏、部分自定义页面，显示的全都错位了…… 更过分的是，JS加载也不对了。 此时，一个后端轻轻的碎了。 估计是新的字体字宽比老的字体要宽，导致撑爆了原本的样式。 没办法，改样式吧，痛苦ing 但是原本正常的JS为什么换了 […]
TIOBE 公布了 2025 年 12 月的编程语言排行榜。 在本月榜单中，R 语言成功重返 top 10 的位置（12→10）。TIOBE CEO Paul Jansen 点评称，R 语言以其对统计学家和数据科学家的完美契合而闻名。随着统计学和大规模数据可视化变得日益重要，R 语言重新焕发了活力。Wolfram/Ma […]
作为IT从业者，我们每天都面临新技术的冲击——今天是AI大模型，明天是云原生，后天是低代码开发。有限的时间与无限的学习需求形成尖锐矛盾，很多人陷入“学了就忘、越学越慌”的困境。 诺贝尔经济学奖得主赫伯特·西蒙（Herbert A. Simon）提出的“西蒙学习法”，恰恰解决了这一痛点。他的核心观点“只要方法得当，任何人 […]
