如何用 php -v 确认 PHP 高危漏洞是否受影响？
搜索《Major PHP Vulnerability Leaked》打开 Hacker News 上那篇复盘时，大多数人的第一反应不是先看漏洞细节，而是摸键盘准备在终端敲 php -v。这个反应没毛病，但顺序反了——没…
Loon 插件能看到明文密码：MITM 排查
先说结论：开启 Loon 的 MitM，不等于“所有 App 的所有密码都会自动可见”。本文所说的“插件”仅指处理请求、响应的第三方 JavaScript 脚本或复写模块。Loon 官方能力页明确支持解密 HTTPS …
npx skills add：Cloudflare 审计按需裁剪
掘金热帖提到：Claude Code 接上 Cloudflare 的 security-audit-skill 后，全量审计的 Token 消耗比“能不能扫”更值得优先处理。 结论是，先确保当前工作区能够发现并运行 s…
Linux 本地提权漏洞怎么用 `uname -r` 排查？
假设登录的是一台龙蜥 Anolis OS 8 ANCK 服务器，uname -r 的结果落在 5.10 系列。资料中的 Copy Fail 安全通告把这个内核组合列为受影响环境，对应的龙蜥修复公告是 ANSA-2026…
SSE idle timeout，要换WebSocket吗？
先别急着把 SSE 换成 WebSocket。在 AI 流式输出中，AI Chat 通常由客户端提交一次问题，服务端持续返回 token 或结构化事件，单向流先按 SSE 或 Fetch Stream 处理；遇到 id…
CVE-2026-97631：UEFI 固件漏洞怎么排查
看到 Hacker News 和 Ars Technica 关于“威胁地球上大多数服务器”的标题，不能把“多数服务器使用 UEFI”直接翻译成“多数服务器都能被远程拿下”。按目前公开披露，应该优先排查的是使用相关...
Linux 上 Apple AirPods 3 头部追踪跑通
AirPods 3 已经在 Linux 上完成配对并连接，MousePods 却报告“设备缺席”，设备公告里也看不到 devmotion6、gyro 和 accel。此时先检查主机的 L2CAP 接收 MTU，而不是先…
vllm Docker 起来 8000 不通，是模型没下完？
docker ps 显示容器处于 Up，并不表示 vLLM 已经在 8000 端口监听。先执行 docker logs -f ，至少要看到类似下面的日志，才说明 OpenAI 兼容服务开始接收请求：
docker run 启动 Lightpanda 验证 CDP
执行 docker run 后，容器已经出现在 Docker 列表中，Puppeteer、Playwright 或 chromedp 却仍然无法连接 127.0.0.1:9222，这是 Lightpanda AI 自动…
nerdctl 容器部署与 Compose 网络问题排查
先执行 nerdctl info，确认 nerdctl 已经连上 containerd；如果这一步失败，先处理 PATH、socket、权限和服务状态，不要急着修改 Compose YAML。连通后再用下面这条最短链路…