你仓库里多了一个 ci-sync 分支的时候，secret 早就被打印进日志了
上一秒还在想「谁没事盯我仓库」，下一秒 git ls-remote 一拉，多出来一个 ci-sync-a3f9k2 分支。它不是谁在改代码，是有人拿了一个偷来的 GitHub token...
分类 · 运维实战
当前分类下共有 47 篇文章。
文件全变成 .LOCK3D 那两天：RAID、2FA、改端口，为什么一个都没拦住
最近两天，NAS 用户群里刷得最多的一句话，是「文件全变成 .LOCK3D 了」。从 10/28 晚上起，到 10/29 白天，求助帖集中冒出来。有人 DS720+ 上两块盘做的 RAI...
连出去的那一下：TeamViewer 修了个 8.8 分的洞，中招的是操作者自己的机器
做远程支持这行的，有个动作基本不过脑子：对面发来一个 ID，或者在电话里念一串九位数，你复制、粘贴、点连接，几秒钟就落到别人的桌面上了。修完断开，从来不会回头看这一下。TeamViewe...
把 Cisco 防火墙打到重启，一个请求就够——前提是你那两个配置碰巧都开了
Cisco 在 10 月 28 号挂出一条安全公告，编号 cisco-sa-asaftd-tunnel-dos-s6mgkb75，说的是 Secure Firewall ASA 和 FT...
合并网络包时漏带了一个标记：一个 7.8 分的内核洞，进了 CISA 在野名单
CISA 那份已知被利用漏洞目录（KEV），10 月 28 号又加了一条，编号 CVE-2026-46300，落在 Linux 内核的收包路径上。CVSS 3.1 给的是 7.8——夹在...
不用登录就能以内核身份跑命令：Linux 这处 TCP 竞态评了 9.8，补丁还没出
结论先摆出来：Linux 内核的 TCP 代码里有一处竞态，评了 9.8（内核自己的 CVE 团队给的），不用登录、远程就能让服务器以内核身份跑命令。到 10 月 29 号为止，Ubun...
一台被拿下的机器，能顺着 Tailscale 的 SSH 转发摸到别人 root 才能碰的东西
Tailscale 放出了 1.104.4，修的是它内置那个 SSH 服务器里的洞。版本号看着不起眼，Tailscale SSH 也确实是个「图省事」的功能——不用配密码、不用传公钥，谁...
一个 9.8 分、却连补丁都还没有的洞：先把 LMCache 从公网上收回来
扫到一条挺别扭的漏洞：LMCache 的 CVE-2026-105192，CVSS 9.8，未授权 RCE。别扭的地方在于——公告挂出来的时候，没有修复版本。LMCache 是干什么的先...
du 只数出 4 个 G，根盘却满了 57 个 G：1200 万个文件堆在 postfix 队列里
df -h 说根分区 99%。我接着敲 du -x -d1 -m / | sort -rn，想看看是哪个目录在疯长——排最前面那几个加起来，才 4 个 G。用了 57 个 G，数出来只有...
rclone 1.75.2：自动更新认了一行没签名的校验值，WebDAV 还能越出根目录写文件
先把结论放前面：跨平台同步/备份工具 rclone 发布了 1.75.2，一次补掉一批洞，公告编号从 CVE-2026-116187 一路排到 116196。里面最该先动手的有两个——一...