给服务器加了WAF
前段时间发现网站访问特别慢，有时候甚至都打不开，原本以为是服务器资源不够了，后来检查了一下，发现CPU偶尔会飙到100%，这让人很奇怪。 虽然咱的服务器配置不高，但是咱的网站访问量也不大啊…… 再检查就发现服务器带宽基本跑满了……公网带宽也就3M，经常跑到很高的位置。这更奇怪了。 后来发现很多IP在不停的刷请求，封不过…
来自这个博客的文章
又一个逆天改命的人：小小徐
昨天刷抖音，偶然看到一个叫小小徐的博主，说自己结婚，显太冷清，想请网友来家里吃席撑场面，让自己的人生大事不那么冷清，结果网友蜂拥而至，当时以为已经办完婚礼了，结果今天看热搜持续发酵，又仔细研究了一波，才发现婚礼原来是明天…… 然后看百度热搜，妈呀，这兄弟这波逆天改命了属于是： 百度热搜前15，有四个都是跟他的婚礼有关的…
AI的生成能力等于生产力吗？
AI的生成能力等于生产力吗？ 这个问题的答案显然是否定的。我自己也能“生成代码”，只要手指一直按住键盘就行；学会Ctrl+A、Ctrl+C、Ctrl+V之后，我的代码生成速度还能更快。但关键问题是：这样生成出来的代码，究竟有没有实际价值？从代码生成，到具备生产力，再到真正提升生产力，中间隔着一长串环节。 我们可以看一个…
NGINX严重漏洞（CVE-2026-15176、CVE-2026-93479、CVE-2026-97205）
问题概述 F5 已发布 NGINX 安全更新,修复 NGINX Open Source、NGINX Plus 及基于其构建的产品中的 3 个高危漏洞。每个漏洞的评级均为高危(CVSS v3.1 8.1分)和严重(CVSS v4.0 9.2分)。这些漏洞只有在服务器使用下列特定配置、并满足一定条件时,才可能被未经身份验证…
Kratos-plus v1.1.27更新说明
本版本新增一个较完整的内容侧功能：观影读书录——用来沉淀博主自己读过的书、看过的影剧、玩过的游戏，带评分、心得、划线笔记和访客短评。 新功能 优化 修复 升级说明 下载及预览 GitHub：https://github.com/lifengdi/kratos-plus/releases Gitee：https://gi…
php2shell远程执行漏洞修复（CVE-2026-109618 和 CVE-2026-109619）
一夜之间，PHP世界的天塌了。 2026 年 10 月 21 日，PHP 官方正式发布紧急安全更新，修复两项严重安全漏洞：CVE-2026-109618 和 CVE-2026-109619。 两项漏洞的 CVSS v4.0 评分均为 9.2 分（严重），攻击者可能在未经身份验证的情况下，利用漏洞实现远程代码执行（RCE…
聊一聊DeepSeek开放自研搜索API这事
DeepSeek正式开放自研Search与Fetch搜索API，定价为每1000次成功请求5元，折算单次调用仅0.005元，堪称新一轮的“价格屠夫”。横向对比就能直观感受到差距：博查目录价单次0.036元；Tavily按量付费单次约0.008美元，折合人民币单次接近0.05元，千次成本五十余元。DeepSeek的定价，…
Let's Encrypt宣布证书缩短至64天，手动时代彻底终结！
全球最大的免费 SSL/TLS 证书签发机构 Let's Encrypt 宣布将正式调整证书有效期限。 从 2027 年 2 月 10 日起，Let's Encrypt 默认签发的免费证书有效期将从现有的 90 天缩短至 64 天。不仅如此，官方还计划在 2028 年进一步将其压缩至 45 天。 这意味着，过去“一年手…
Markdown 的前世今生
说起来 Markdown 这东西，现在写文档、记笔记、写博客基本离不开，但它刚出来的时候，压根不是为了做复杂排版而生的。 时间回到 2004 年，约翰・格鲁伯（John Gruber）和亚伦・斯沃茨（Aaron Swartz）一起搞出来的。当时的痛点很简单：早期网页写作太折磨人。想写篇文章，要手动敲一堆 HTML 标签…
讨论下XXL-JOB GLUE模式的安全问题
XXL-JOB这个大家应该都不陌生，鼎鼎大名的一个分布式任务调度平台。XXL-JOB有一个任务执行模式叫GLUE模式，GLUE模式本质是调度中心把一段源码下发给执行器，执行器动态编译 / 直接执行（Groovy/Shell/Python 等）；和BEAN模式的区别是BEAN模式只是调用执行器本地预先写好的Handler…
心气没了，干什么都不得劲
哎，人到中年身不由己，身上再也没了那股子少年心气。 最近想搞个NAS，想了又想，不知道拿来做什么用，而且最近内存、存储都疯狂涨价，在这个节骨眼儿搞这个对自己没什么大用的东西，似乎有些得不偿失。 从这件事儿就能看出来，自己真的是老了。 年轻那会儿，可不管用不用得上，想要就买！主打一个随心所欲，现在居然还是瞻前顾后，分析这…
Kratos-plus v1.1.26版本更新说明
本版本新增两个内容侧的功能：文章正文的「九宫格图组」区块，以及全站的「星球穿梭」友链随机跳转端点。此外顺手打磨了一下特色首页的样式。 新功能 优化 升级说明 Kratos-plus v1.1.26版本更新说明最先出现在李锋镝的博客。
我觉得是时候公布我的导航网站了
我在全网搜集了一些好用的AI相关的网站，全部放在我之前建的一个导航网站里了。 网站名字叫灯塔导航，寓意也很直白明了，就是希望像灯塔一样，哈哈哈~ 地址：https://nav.lifengdi.com/ 里面有大大小小九百多个网站，主要都是AI相关的，另外还有我自己常用的一些小工具类的网站，大家感兴趣的可以收藏到书签里…
代码是 AI 写的，生产事故谁背锅？
作者在代码评审中发现不少年轻工程师盲目直接采用AI生成的、看似规整实则业务逻辑不通的代码，由此引入安全研究员Susam Pal提出的反向机器人三定律，提醒开发者勿拟人化AI、勿盲从未经验证的AI输出、需为代码后果承担全责，强调AI只是工具，工程师要守住职业底线。 代码是 AI 写的，生产事故谁背锅？最先出现在李锋镝的博…
给主题增加了游客中心功能
不少独立博客站长都选择关闭站点注册，即便开放注册，实际注册用户也寥寥无几。加之主流建站系统默认接入 Gravatar 全球头像服务，行业内也普遍习惯以邮箱作为访客标识，这套方案足够简便，被大家广泛沿用。 但随之而来的短板也很明显：访客没有站点账号，在本站的评论记录、浏览足迹等信息，就无法统一归集展示。 近些年越来越多站…
祝大家中秋安康
又是一年月圆时，晚风渐柔，桂香漫起。 月亮缓缓升上夜空，将清辉洒向人间。奔波忙碌的日子里，难得有这样一个节日，允许我们慢下来，抬头望月，惦念远方的人。不必奔赴盛大的相聚，一句问候，一轮明月，便是温柔的牵挂。 愿月光抚平疲惫，所有奔赴都有归处，所有思念皆有回响。无论身在何处，抬头看见的，是同一轮圆月。 愿家人平安，世事温…
游本昌去世
中国国家话剧院表演艺术家、一级演员游本昌，因病今晨在北京去世。 游本昌出生于1933年，长期从事戏剧表演，在《济公》等作品中塑造了许多深受人民群众喜爱的艺术形象。游本昌从事文艺事业70多年，早有入党心愿，但总觉得自己尚未达到党员条件，2024年初，他郑重向党组织递交入党申请书，2025年5月被批准为中共预备党员。 送别…
Redis7+&8.X 全新进阶系列（02）：Redis Functions 详解——替代Lua脚本的官方轻量化函数方案
参考文档：Redis 7.0 Release Notes、官方 Functions 文档、redis/src/function/ 源码模块验证环境：Redis 7.0.15 前言 在 Redis 7.0 正式发布之前，Lua 脚本是 Redis 实现原子复合操作的唯一内置方案。大量业务依赖 Lua 实现批量读写、原子校…
Redis7.x&8.x 全新进阶系列（01）：划时代升级总览——从6.x到7.x/8.x全版本变革全景
前言 目前国内绝大多数 Redis 教程、书籍、博客均停留在 Redis 6.x 及更早版本，内容老旧、特性缺失、甚至存在大量过时误区。 而 Redis 官方从 7.0 开始进入架构革新周期，8.0+ 更是完成了版本体系大一统、拥抱 AI 向量检索、内核性能硬件级优化，是近五年变化最大、颠覆性最强的迭代阶段。 本系列博…