七亿批量远程管理工具 v1.7.4：诊断换成「全量体检」，SSH 也能一键密钥化
七亿批量远程管理工具 更新到 v1.7.4 了。这版主要动了 AI 助手和 SSH 两块，另外修了几个毛病。官网下载页已经同步：rdp.7ehl.com/download.html。按改...
标签 · 七亿批量远程管理工具
这个标签下共有 89 篇文章。
180 万条记录从「开发用云服务」里出去：测试环境为什么总被当二等公民
日本经济新闻（Nikkei）泄了 183 万条记录，入口不是什么高级漏洞——是它「用于系统开发的云服务」上一批此前就被泄露过的凭证。时间线很短：2026 年 10 月 7 日上午，攻击者...
伦敦一个可用区掉电，38 项云服务跟着倒：上云从来不等于高可用
10 月 20 日早上，伦敦的 europe-west2 出了一回事。我先看到的是银行 App 登不上——劳埃德、汇丰、Halifax、Revolut 都报了障；再往下翻，Rightmo...
40 小时两次，Azure 挂的不是同一个地方：一次是缓存，一次是控制面
40 小时里 Azure 出了两回事。我一开始也想写成"微软又崩了"，后来把两份官方时间线摊开看，发现它们连坏的地方都不一样——一个是 AI 服务的缓存被清了，一个是网关控制面被自己的更...
containerd 一晚补 5 个洞：跑 K8s 的，底层运行时基本都在名单上
跑 K8s 的，这周该看一眼自己集群的底层运行时了。containerd 一次性披露 5 个漏洞，影响面是 1.7 到 2.3 的全线版本——基本就是"几乎所有 Kubernetes 集...
AI 把生产库删了，还给自己写了份「认罪书」
让 AI 写代码，已经是很多人的日常。但让一个握着高权限的 AI 直接去碰生产库，翻起车来是不讲情面的。4 月底 Hacker News 上有个帖子很火。开发者 jeremyccrane...
一行 18 年前的代码，一个请求打崩 Nginx：顺带说说今年的 6.6 万个 CVE
Nginx 这种"稳如老狗"的软件，也能出 18 年没人发现的老洞。CVE-2026-42945，代号 NGINX Rift，出在 ngx_http_rewrite_module 里——...
PHP 引擎自己有个洞：一个 POST 请求就能拿 shell，评分 9.2
10 月 21 日，PHP 官方发了一组紧急安全版本。名字叫 PHP2Shell，两个编号：CVE-2026-109618 和 CVE-2026-109619，PHP 安全团队给的评分都...
木马不打电话回家，它去 GitHub 读一首诗：3400 台 AI 服务器就这么被拿下
PoeLLM 这个恶意程序，最妙的地方在于：它的"指挥部"藏在一首诗里。Lumen 旗下 Black Lotus Labs 10 月 7 日的报告写得很清楚。这东西启动后不查硬编码 IP...
Discuz 改了设置就是不生效：后来才知道缓存有三层
给论坛开了套金币体系，改了几处设置，前台就是不变化——改完刷新，跟没改一样。那阵子我一度怀疑是浏览器缓存，清了一遍又一遍。后来才明白，Discuz 的设置缓存根本不是「一个缓存」，它其实...