PHP2Shell 之夜:两个 9.2 分未授权 RCE 漏洞,补丁刚刚发布,PHP 8.1 以下没份
先说结论:补丁已经发布了,就在今晚 22:00(北京时间)。PHP 核心爆出两个 CVSS 9.2 分的远程代码执行漏洞,不用登录就能打,应用代码还没开始跑就已经中招。修复版本是 PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35,…
先说结论:补丁已经发布了,就在今晚 22:00(北京时间)。PHP 核心爆出两个 CVSS 9.2 分的远程代码执行漏洞,不用登录就能打,应用代码还没开始跑就已经中招。修复版本是 PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35,…
想在 iPhone 上装 App Store 之外的应用——比如模拟器、小众工具、去广告版客户端——以前要么越狱,要么每次都得连电脑。SideStore 走的是另一条路:基于开源的 AltStore 项目,用你自己的 Apple ID 给应用签名,不需…
发现一个叫 InstaBox 的云服务,目前正在邀请制内测,主打给 AI Agent 提供云端运行环境。免费额度给得相当大方:单台 4 vCPU + 8GB 内存,最多开 5 台,总计 20 vCPU + 40GB 内存。拿来折腾 AI Agent、跑脚本、部…
想买台便宜 VPS,搜一圈会发现 RackNerd 的名字出现频率最高:年付 21.99 美元起,续费不涨价,还支持支付宝。但它的套餐也多,机房也多,第一次买的人很容易挑花眼。这篇把在售套餐、选购逻辑、机房选择、购买流程…
廉价 VPS 有个通病:IP 是回收再分配的,你分到的这个 IP,上家可能拿它干过什么,Google 的地理库里就可能把它标记成中国区。于是 Gemini 提示"目前不支持你所在的地区"、YouTube Premium 开不了——IP"被送中"了。 …
先说结论:如果你发现 Google Gemini、Google Flow、Antigravity 突然提示“地区不支持”,先去 policies.google.com/terms 拉到页面底部看一眼你的条款地址——最近一批网友发现,谷歌在没发任何邮件通知的情况下,把…
这两天 Muse 的玩法越来越野了。刚写了注册教程,又看到博主梭哈.AI(@SUOHA_AI)的一篇高阶教程,讲的是怎么把 Muse 自带的 2 核 8G Linux 虚拟机用出花来——定时跑脚本、自动生成数据看板,关机了云端还能自己唤醒…
昨天刚发了 Muse 注册全流程(走 Spark 浏览器路线),评论区就有朋友问:有没有不用开 Gemini 会员的办法?还真有。博主半格(@justhalfbit)昨天分享了他实测的一条路:不用 Spark、不用会员、不用闲鱼代充,10 …
hello,大家好啊,我是凯叔爱分享~ 最近几天刷推看到好多人开始发muse的内容,想着我还没账号就去注册一个吧。 新用户加入后 48 小时内到 Settings 里兑换邀请码,双方各得 10 亿 Muse tokens。 1…
对于习惯自己折腾服务器和域名的开发者来说,寻找一款轻量、数据完全受控且支持多端同步的 Markdown 笔记应用一直是个痛点。今天向大家介绍一款名为 Inkstone 的开源项目。 Inkstone 是一款完全运行在 Cloudflare …