旧版PHP的PHP2Shell漏洞修复
PHP2Shell漏洞这次可以引起轩然大波，很多网站直接关停维护。 但是官方仅发布了8.2及以上版本的更新，对于7.4~8.1版本仅有源码补丁，对于以下版本则什么都没有。 但是还有很多网站还是使用旧版PHP，特别是一些老旧的论坛程序，早就停止开发支持了，根本没有可能更新了。 不过开源的好处就是，即使官方不支持，第三方也可以提供更新。 商业支持 Freexian提供了对PHP的长期支持，如果是商业网
继续阅读标签： Ubuntu
Nginx启用HTTP/3
多年前，我们启用了HTTP/2，今天，终于轮到HTTP/3了。 更新Nginx Nginx 1.25.0以上版本才支持HTTP/3，因此首先要升级Nginx。如果发行版的官方软件卷中的Nginx版本较低，可以使用Nginx官方提供的包。下面以Debian为例（Ubuntu可参考）。如果之前没有安装过发行版官方的Nginx，建议先安装并配置好，然后再安装Nginx官方的包，这样可以继承发行版官方的配
继续阅读Linux设置默认文本编辑器
在一些调用文本编辑器的命令里（比如systemctl edit、git config –edit等），会调用默认的编辑器。我个人习惯使用vim，但是Ubuntu默认的却是nano。 查了一下，可以用EDITOR环境变量来设置，但这个只适合零时使用，写入配置的话也只针对用户（系统环境变量又感觉没必要）。查了一下，还是发现方法了。 其实需要调用编辑器的操作里，调用的是/usr/bin/editor这
继续阅读AMD Radeon RX 9070 XT在WSL上使用ROCm
ROCm是AMD的对标CUDA的东西，现在最新的6.4版终于支持最新的显卡AMD Radeon RX 9070 XT了。经过一番折腾，终于在Windows上的WSL里跑起来了。下面就详细说说。 ROCm文档：https://rocm.docs.amd.com 启用WSL WSL是Windows Subsystem for Linux，现在已经让Windows变成了“最佳Linux发行版”了。要启用
继续阅读Linux防火墙限制PHP访问
之前，WordPress遭到了黑客入侵，服务器被利用攻击其他服务器了。 虽然重新安装了WordPress，但为了防止还有残留或者未来再次遭到入侵，因此要想办法限制PHP程序对外部网络的访问。为此研究了一下，下面是利用Linux防火墙实现的具体步骤。 PHP配置 为了实现限制功能，首先需要让PHP以专门的用户来运行。而能实现这一目的的只有PHP FPM（PHP FastCGI Process Man
继续阅读在多系统间共用蓝牙配对信息
蓝牙设备虽然很方便，不需要专门的接收器。但对使用多系统的用户来说，每次使用都需要重新配对十分麻烦，即使设备能够记住多个配对配置，但对于同一台电脑来说，因为系统不同就切换配置也实在是不够优雅。 那么，有没有方法可以在多个系统间共享配对的方法呢？ 其实蓝牙配对就是生成了一个随机的key，只要想办法让不同系统里保存的key一致就行了。 因为不同蓝牙版本有所差异，下面分开来说。 在Ubuntu shell
继续阅读