排序
如何修复 Apache HTTP Server RCE 漏洞
扫描器报出 Apache RCE 时，最容易做错的是直接按产品名升级，或者把扫描器里出现的几个 CVE 合并成一个漏洞。处理顺序是：定位真正运行中的 httpd 二进制，按 CVE 分流，核对模块和网络入口，...
3小时前
Firefox 内置 VPN 的流量限制到哪个月解除？
Meta description：Mozilla 公告称，Firefox 免费内置 VPN 取消数据用量上限的安排截至 2027 年 1 月有效，但这不代表所有地区、账户和客户端永久生效；本文说明适用地区、期限、剩余限…
7小时前
GitHub Actions第三方Action改用完整SHA
结论：凡是工作流会从其他 GitHub 仓库按 ref 拉取的 Action，都应把 @main、@v4、@v4.1.0 改成完整的 40 位 commit SHA，版本号另放在行尾注释里。真正决定执行内容的是 SHA…
11小时前
用 ssh-add 配置 Secure Enclave 密钥
在 macOS 上执行一次 ssh-keygen，并不等于私钥已经进入 Secure Enclave。普通 ssh-keygen 生成的是磁盘上的私钥文件；ssh-add 本身也不直接调用安全芯片，它只是连接 SSH …
23小时前
ToolJet Docker 部署：Invalid URL
看到 TypeError [ERR_INVALID_URL]: Invalid URL 时，先检查.env 中的 TOOLJET_HOST 是否缺失、格式错误，或与当前镜像版本不匹配，再查看容器日志。依照与该镜像对应的…
昨天
ha-mcp 接入 MCP 客户端的 5 个排错点
ha-mcp 接入 Claude、ChatGPT 等 MCP 客户端时，应按五层顺序排查：客户端能否连接、服务端能否被发现并列出工具、Home Assistant 身份与地址是否有效、目标实体和服务参数是否正确、自动化…
昨天
AGENTS.md 怎么写才能约束 AI 实现和修 Bug？
如果 Coding Agent 把“连续 3 次密码错误后锁定 30 分钟”做成 User 增加两个字段、AuthService 增加几个 if，修 Bug 时又随手加上空值判断或宽泛的异常捕获，最直接的办法不是追加一…
前天
Flutter AOT 算错但 JIT 正常，怎么排查？
先固定输入，再比较计算边界：在同一设备、同一输入下分别运行 Debug/JIT 和 Release/AOT，分别记录计算函数返回前的原始值、格式化前的值和最终展示值。只有原始计算结果不同，才继续排查数值...
前天
Linux 蓝牙自动扫描：bluetoothctl 排错
Linux 蓝牙自动扫描的正式实现需要通过系统总线调用 org.bluez.Adapter1.StartDiscovery，并在调用前订阅 BlueZ 的对象和属性变化，不能只等待一个“设备发现”回调。现代 Linux…
前天
ChatGPT Desktop会转发SSH Agent吗？
Hacker News 帖子描述的场景中，ChatGPT Desktop 的远端会话确实可能使用本机 SSH 凭据认证，因此能够向 GitHub 私有仓库推送代码。远端机器上执行 git push 报 Permissi…
3天前