最新发布第8页
排序
飞牛 NAS 部署 Gitea,SSH 克隆失败怎么排查?
Web 能打开,只能证明 HTTP 链路正常,不能证明 Gitea 的 SSH 服务、端口映射、公钥认证和仓库路径没有问题。飞牛 NAS 上遇到 SSH 克隆失败时,最短排查顺序是:先看容器和日志,再检查 /data ...
Arthas 4:thread排查Java卡死与CPU高占用
应用卡死时,最容易走错的一步,是先凭 CPU 曲线猜死循环,或者看见请求不返回就直接上 trace。更稳妥的排查路径是先执行 dashboard 判断 JVM 的整体状态,接着用 thread -n 3 找出高 CPU…
Linux 本地提权漏洞怎么用 `uname -r` 排查?
假设登录的是一台龙蜥 Anolis OS 8 ANCK 服务器,uname -r 的结果落在 5.10 系列。资料中的 Copy Fail 安全通告把这个内核组合列为受影响环境,对应的龙蜥修复公告是 ANSA-2026…
Linux 下 `codex exec` 如何避免误改生产环境?
值班台突然出现 Nginx 502,最危险的不是让 Codex 参与排查本身,而是直接给它生产机的 root 权限、开放完整文件系统和网络,再让它自由修改 /etc、重启服务。本文涉及的值班场景只是示例,并非...
OpenShell sandbox 私有运行时怎么部署?
Hacker News 上讨论的 OpenShell 并不是用来提高模型能力的;它管理的是 AI Agent 执行任务时能够访问的资源。 部署 OpenShell 私有运行时时,先核对宿主系统和虚拟化后端,再准备 CL…
Node.js 多项漏洞,8 张中间 CA 证书另处理:node -v 验证
如果本地执行 node -v 已显示新版本,而生产服务器、CI Runner 或容器仍使用旧运行时,这次升级就不能算完成。处理顺序是:先按 Node.js 官方安全公告确认每个受影响分支的安全版本,再分别记录...
NAS 遭勒索病毒,服务全挂但 5001 还能登录怎么办
先不要贸然重启、关机或格式化;5001 还能登录时,先在网络边界隔离共享流量和普通终端,只保留一条受控管理通道,把它当作仅剩的观察窗口。随后保存日志、确认失效服务、圈定.L0CK3D 的实际范...
GLM-5.3 Workers AI 跨请求缓存暴露怎么排查
如果请求 A 的独有内容出现在请求 B 的响应中,应立即按潜在的 Cross-request KV cache exposure 处理:暂停官方公告涉及的 GLM-5.3 Workers AI 模型或路由,保留脱敏后的…
ha-mcp 接入 MCP 客户端的 5 个排错点
ha-mcp 接入 Claude、ChatGPT 等 MCP 客户端时,应按五层顺序排查:客户端能否连接、服务端能否被发现并列出工具、Home Assistant 身份与地址是否有效、目标实体和服务参数是否正确、自动化…
PM2 下 Session ID unknown 怎么解决
PM2 cluster 部署 Socket.IO 时出现 Session ID unknown、WebSocket 升级失败或连接时断时连,先确认一次连接中的握手、轮询和 Upgrade 请求是否被分到了不同 work…









