一张构造的图片就能往堆上多写：Pillow 新版一次修掉三十来个洞
Pillow 发 13.0.0 了。这不是例行更新——翻它的发布说明和安全公告，这一次一口气修了三十来个 CVE，光 9.2 分的 CRITICAL 就有四个，全在 13.0.0 里解决...
分类 · 运维实战
当前分类下共有 47 篇文章。
PHP2Shell 补完两天，PHP 又冒出一个没补丁的 RCE：官方说先把那个开关关掉
PHP2Shell 的补丁发下去才两天，PHP 官方又追了一条公告。不过这次语气完全不一样。上周是"所有用 PHP 跑 web 的，立刻升"。这次是信息性公告（informational...
MySQL 的 binlog 一天涨了 7 个 G，而我明明配了过期时间
「磁盘又满了，binlog 你清一下。」那天收到这句的时候，我还没意识到，最后真正要处理的不是 binlog 本身，而是「怎么删」这件事。机器 97%。先找大件：binlog 5.8G、...
七亿批量远程管理工具的 AI 助手，差点替我连上 169.254.169.254
169.254.169.254 这个地址，是我自己敲进测试框的。那阵子在给七亿批量远程管理工具的 AI 助手做「逐步执行」：模型每次只出一条命令，客户端在目标机上跑，把真实回显喂回去，它...
申请 SSL 报 curl: undefined symbol —— 后来才明白是两个 libcurl 在抢位置
有台宝塔机，申请 SSL 证书的时候，报了这么一句：curl: undefined symbol: curl_global_trace第一反应是 curl 坏了。可 curl -V 一看...
systemctl 说 active，可 ps 里连 mysqld 的影子都没有
「磁盘挂载掉了你帮我挂回去，注意有数据别把我数据删了。」这句话我记到现在。一台宝塔 CentOS，上面跑 Discuz 论坛，MySQL 5.7.44、nginx、php-fpm 都是宝...
升级包点下去，桌面没了，只剩一个鼠标
「装完更新，桌面没了。」用户原话就这一句，后面跟了张截图：全黑，中间一个白色鼠标箭头。不是花屏，任务管理器还能按出来，explorer.exe 那一栏是空的。这是七亿压缩 0.34 那阵...
同一条防火墙规则，netsh 和 PowerShell 读出来的名字居然不一样
去重那一行又跳出来了：规则缺失，已补。同一台机器，同一条规则，那天下午被它补了第四遍。那阵子在给七亿批量远程管理工具做防火墙规则的增删和去重。逻辑不复杂：开规则前先看这条在不在，在就跳过...
磁盘 97%，一口咬定是日志——日志总共 8.3M
那天晚上我对着 du 的输出愣了一会儿。客户在群里甩来一句「磁盘爆了，帮我查查是不是被日志占用了」，后面跟上那句每次都会出现的「注意有数据，别给我删了」。我把日志目录 /www/wwwl...
「磁盘挂载掉了，数据别删」——查下来是一行 fstab 写错了盘名
那阵子我刚开始把客户机子接进我们自己的七亿批量远程管理工具，一台宝塔面板的论坛服务器也在列表里。那天晚上九点四十，客户先甩来一句「注意有数据别把我数据删了」，后面才跟一句「磁盘挂载掉了你...