IrvingLi的头像-TKMiss Notes
管理员
这家伙很懒,什么都没有写...
Linux 本地提权漏洞怎么用 `uname -r` 排查?-TKMiss Notes

Linux 本地提权漏洞怎么用 `uname -r` 排查?

假设登录的是一台龙蜥 Anolis OS 8 ANCK 服务器,uname -r 的结果落在 5.10 系列。资料中的 Copy Fail 安全通告把这个内核组合列为受影响环境,对应的龙蜥修复公告是 ANSA-2026…
`dingtalk_configs` 报错:告警送钉钉-TKMiss Notes

`dingtalk_configs` 报错:告警送钉钉

先说结论:dingtalk_configs 不是原生 Alertmanager 可用的接收器字段,直接写进 alertmanager.yml 会导致配置校验失败。正确链路是:
用min-replicas-to-write排查切换丢数据-TKMiss Notes

用min-replicas-to-write排查切换丢数据

先确认当前唯一主并阻断旧主继续接写,再核对 min-replicas-to-write、min-replicas-max-lag 与复制状态;参数只能缩小异步复制的暴露窗口,不能保证零丢数。
PR-Agent 私有部署:GitHub、GitLab 排错-TKMiss Notes

PR-Agent 私有部署:GitHub、GitLab 排错

执行 docker compose up -d 后服务仍打不开,先别急着改模型配置。最有效的检查顺序是:
两程序可同端口,`ss -lntup` 查清再复用-TKMiss Notes
curl 部署 Coolify,域名 HTTPS 与日志排错-TKMiss Notes

curl 部署 Coolify,域名 HTTPS 与日志排错

通过 curl 安装 Coolify 后面板打不开,先别反复重跑脚本:检查 Docker 守护进程、8000 端口监听和服务器防火墙;遇到 Deployment Failed,按 Compose 解析、镜像拉取、镜像构…
Node.js 多项漏洞,8 张中间 CA 证书另处理:node -v 验证-TKMiss Notes

Node.js 多项漏洞,8 张中间 CA 证书另处理:node -v 验证

如果本地执行 node -v 已显示新版本,而生产服务器、CI Runner 或容器仍使用旧运行时,这次升级就不能算完成。处理顺序是:先按 Node.js 官方安全公告确认每个受影响分支的安全版本,再分别记录...
NAS 遭勒索病毒,服务全挂但 5001 还能登录怎么办-TKMiss Notes

NAS 遭勒索病毒,服务全挂但 5001 还能登录怎么办

先不要贸然重启、关机或格式化;5001 还能登录时,先在网络边界隔离共享流量和普通终端,只保留一条受控管理通道,把它当作仅剩的观察窗口。随后保存日志、确认失效服务、圈定.L0CK3D 的实际范...
GLM-5.3 Workers AI 跨请求缓存暴露怎么排查-TKMiss Notes

GLM-5.3 Workers AI 跨请求缓存暴露怎么排查

如果请求 A 的独有内容出现在请求 B 的响应中,应立即按潜在的 Cross-request KV cache exposure 处理:暂停官方公告涉及的 GLM-5.3 Workers AI 模型或路由,保留脱敏后的…
PM2 下 Session ID unknown 怎么解决-TKMiss Notes

PM2 下 Session ID unknown 怎么解决

PM2 cluster 部署 Socket.IO 时出现 Session ID unknown、WebSocket 升级失败或连接时断时连,先确认一次连接中的握手、轮询和 Upgrade 请求是否被分到了不同 work…