最新发布第7页
排序
Arthas 4：thread排查Java卡死与CPU高占用
应用卡死时，最容易走错的一步，是先凭 CPU 曲线猜死循环，或者看见请求不返回就直接上 trace。更稳妥的排查路径是先执行 dashboard 判断 JVM 的整体状态，接着用 thread -n 3 找出高 CPU…
8天前
删了一个没用的 console.log，生产环境直接崩了
事故发生时，先暂停继续发布，保存浏览器控制台、Node.js stderr、监控截图、当前容器状态和已经生成的静态产物，再重新部署上一份已知可用的镜像 digest 或静态文件。不要把“补回一行 console...
15天前
PoE交换机连接摄像头供不了电时，AP该怎么排查
PoE 交换机连接摄像头供不了电时，建议按以下顺序排查：端口状态 → 单口与整机功率 → 协商等级 → 终端标准 → 物理链路 → 日志与替换法。先别反复重启，也别把“能 ping 通”当成供电正常，...
4天前
如何用 php -v 确认 PHP 高危漏洞是否受影响？
搜索《Major PHP Vulnerability Leaked》打开 Hacker News 上那篇复盘时，大多数人的第一反应不是先看漏洞细节，而是摸键盘准备在终端敲 php -v。这个反应没毛病，但顺序反了——没…
22天前
Loon 插件能看到明文密码：MITM 排查
先说结论：开启 Loon 的 MitM，不等于“所有 App 的所有密码都会自动可见”。本文所说的“插件”仅指处理请求、响应的第三方 JavaScript 脚本或复写模块。Loon 官方能力页明确支持解密 HTTPS …
11天前
GitHub Actions第三方Action改用完整SHA
结论：凡是工作流会从其他 GitHub 仓库按 ref 拉取的 Action，都应把 @main、@v4、@v4.1.0 改成完整的 40 位 commit SHA，版本号另放在行尾注释里。真正决定执行内容的是 SHA…
13小时前
npx skills add：Cloudflare 审计按需裁剪
掘金热帖提到：Claude Code 接上 Cloudflare 的 security-audit-skill 后，全量审计的 Token 消耗比“能不能扫”更值得优先处理。 结论是，先确保当前工作区能够发现并运行 s…
18天前
Linux 本地提权漏洞怎么用 `uname -r` 排查？
假设登录的是一台龙蜥 Anolis OS 8 ANCK 服务器，uname -r 的结果落在 5.10 系列。资料中的 Copy Fail 安全通告把这个内核组合列为受影响环境，对应的龙蜥修复公告是 ANSA-2026…
7天前
SSE idle timeout，要换WebSocket吗？
先别急着把 SSE 换成 WebSocket。在 AI 流式输出中，AI Chat 通常由客户端提交一次问题，服务端持续返回 token 或结构化事件，单向流先按 SSE 或 Fetch Stream 处理；遇到 id…
22天前
CVE-2026-97631：UEFI 固件漏洞怎么排查
看到 Hacker News 和 Ars Technica 关于“威胁地球上大多数服务器”的标题，不能把“多数服务器使用 UEFI”直接翻译成“多数服务器都能被远程拿下”。按目前公开披露，应该优先排查的是使用相关...
15天前