升级OpenSSH的正确姿势!!!
最近 OpenSSH CVE-2024-6387 闹得沸沸扬扬,网上也流传出了升级教程,但有些教程是错误的!!!
# 错误做法
错误示例:只 make install 后就不管了
这里 make install 完后需要替换二进制文件才能真正完成升级!!!
当然有些人可能会说为什么我 make install 后使用 sshd -V 输出版本号是 9.8p1,那是因为环境变量的锅!!!
检查方法很简单
输入 ls /usr/local/sbin -la | grep sshd 可以发现该二进制文件是 make install 时生成的(日期),然后输入 ls /usr/sbin -la | grep sshd ,可以发现这个 sshd 文件创建日期远落后于第一个 sshd 文件(当然你也可以通过绝对路径运行 /usr/sbin/sshd -V 输出版本信息查看),接着我们输入 ps aux | grep sshd 可以发现当前正在运行的是 /usr/sbin 下的 sshd!!!并且通过 cat /etc/systemd/system/sshd.service 也可 ...
OpenSSH 远程代码执行漏洞
一大早起来就看见这么劲爆的消息。。。如图
修补方法:升级 OpenSSH 的正确姿势!!!
四台 Linux 主机三台中招也是麻了
一次有“原味”的搬寝经历
# 起因
因为专业大类分流所以原先寝室就需要重新安排,所以今天就有了一次有 “原味” 的搬寝经历。。。
# 正文
今天搬寝,虽然我知道目标寝室可能会有点炸裂,但没想到是真的炸裂
下方描述可能会引起生理不适,请谨慎观看!!!
一进目标寝室,我差点就原地 yue 了。。。
怎么说呢,首先扑面而来的是一股巨大的发霉的味道,混合着空调的 “清新” 味道直冲我的嗅觉。
然后混合气体中我闻到了今天的主角 —— 原味,一种混合着人的汗臭味发酵 + 一丢丢的狐臭的味道
。。。
这些奇妙气体混合在一起钻入我的鼻子,加上搬东西运动后呼吸有点急促。。。。。。
我发誓我这辈子都不想再闻到这种味道了。
并且后来我发现其他位置就只有发霉的味道,就我这个位置有 “原味”。。。
好嘛,原来我坐的是 “原味” 哥的位置😅
搬东西中途我还看到 “原味” 哥回来了,他还时不时看我,我的内心。。。。
本来我以为这些就已经够炸裂的了,直到我发现了本次的二号主角 —— 头皮屑 “原味” 椅
md 整个椅子上都是一片一片的头皮屑,然后再加上 “原味”,我不知道这个椅子经历了什么😅。。。
这个 “原味” 哥怕不是有什么特殊癖好 ...
给大家看个破防哥
在 B 站和某位 B 友友善辩论后对方破防了,被黑名单了惹,下面是具体辩论过程,给大家分享一下:
这是我在某个视频下的原始评论:
这是破防哥的第一条留言:
然后我对他不清楚的评论提出了自己的疑问:
然后就对味儿了:
对于这种懂哥,我只能说 “你说的对”:
然后破防哥就和我展开了友善的辩论,如图:
说实在的,他第一条长评我都有点蚌埠住,这排版和表达一言难尽,可能是有点急了,一开始我还没看懂他想表达什么,后来才知道他想说的是提权
最后破防哥把我拉黑了,哎,只能说简中环境越来越差了。
有些海外爬虫是真nm傻逼,忍不了一点
本文包含大量辱骂性词汇,请酌情观看,如有不适请立即退出。
话不多说,直接上图
MD 总共 5 天时间跑了我将近 40G 的流量,860K 的请求,而且要是是真人还好,结果全 TM 是爬虫,我一个自托管的 Gitea 站要你这么爬???
IP 不打码,全 TM 是 Azure,AWS,CloudFlare 的 IP,没有一点必要。
37.8G 全 TM 是爬虫,快给我气炸了,有你这么爬的么???
服务器流量也是用了 10%(平常一个月能用 2% 就不得了了)
714K 请求来自傻逼 Facebook 脑瘫爬虫,你 TM 乱封号就算了,爬虫也是真 nm 的逆天
是真的棒啊,给我 5 天整出 190 多 MB 的日志
整个服务器资源使用率看看给我干到多少了,最高给我干到 900% 以上(正常情况下不会超过 20%)
CPU 也给我干满好几次,如图
IO 读写直接被干废,延迟爆炸
Redis 也是直接被干爆,内存干到 300 多 M(md 这家伙平常能干到 30M 以上的内存就已经是奇迹了)
我说这几天怎么服务器这么奇怪,状态监控老是给我推服务下线的邮件,进面板也是慢,随便 ...
六月近况
# 前言
好久没有写近况类的文了,今天来更新一下证明我还在(doge
# 考试
又到考试周了,这几天忙着大大小小的结课作业,还有复习一堆课。。。
高数,离散,数据结构,近代史等等,特别是离散,感觉整个学期就没学到什么。
老师几乎就是念 PPT,本来想看看书结果书也抽象,看得懂每一个字但连在一起就完全不懂这书在说什么。
高数虽然说学了但感觉和没学一样,老师讲得不错,但是也就当时懂了,第二天就忘得一干二净。
# 数据结构课设
本来好不容易有个周末和周一全天没课,我还打算拿这两天赶一下实验室比赛的项目,结果告诉我两天要上数据结构课设实验,还是 1-8 节课???(其实后面还有一次)
这下给我的安排全打乱了,我还以为没有数据结构课设的实验课,原来是给我憋在后面拉了坨大的。。。
我也没啥心情去弄什么花里胡哨的课设了(一堆事情根本没时间折腾),选了一个比较简单的凑合一下。
# 实验室
前几天我们组长突然通知说要交作品了(好吧其实是我忘记了),我才想起好像是有这么个比赛。
本来想直接躺了结果被组长捉住不让躺(谁叫我是冤种带队人),组员都也不吱声(都是摸鱼仔是吧)。。。
于是只能高强度学习然后做作品, ...
阿里云高校计划领取300元无门槛优惠券
# 领取链接
https://university.aliyun.com/mobile?clubTaskBiz=subTask..11414223..10212..&userCode=x9ltiof0(包含推广码,如果反感可以仅通过域名访问)
# 领取规则
通过学生认证的中国高校学生(专科、本科、硕士、博士、在职研究生等高等教育学籍在内的在校学生人群),持有学生认证期间,每人每年可领取一张 300 元无门槛优惠券,限制同人账号。
# 有效期
优惠券有效期 1 年,自领取之日起算。到期未使用,券内金额作废。
# 购买范围
阿里云全量公共云产品(域名、虚拟主机、云市场产品除外)。
# 使用规则
1)在订单金额不超过券内剩余金额的情况下,优惠券可无限次使用,直至余额为零。
2)一般情况下,本优惠券可与产品折扣叠加使用,但部分折扣产品不支持与本优惠券同时使用的,以具体产品购买要求为准。
3)该优惠券不能作为领取后付费产品,或提现时的账户预留金额。
4)在同一订单下,本优惠券无法与其他任何优惠券同时使用。
5)当优惠券过期或您的资源使用量超过了券额度,需要按照产品资费标准支付超额产生的费 ...
中行长城跨境通使用心得
# 前言
从 3 月底激活了这张中行的万事达储蓄卡算起(详情可以看我的这篇博文 又双叒开新卡了 —— 长城跨境通国际借记卡(非人哉万事达借记卡)),到现在断断续续也使用了几个月了,这里我就简单的分享一下这几个月的使用体验,给想要办这张卡的朋友参考一下。
顺便水水这个月文章(bushi)
# 适用人群
感觉比较适用于没有固定工作,学生或者有信用卡恐惧之类的人群,毕竟是储蓄卡,不会上征信,也没有收入要求。
# 网申 / 线下
网申的卡一般是非预制卡,而线下的卡一般是预制卡。
这两者最大的区别感觉就是非预制卡卡上印刷有你的姓名拼音,而预制卡是没有的。
# 用途
目前我就拿它支付过以下服务:
PayPal(日常普通境外消费)
Google Play(买 MC)
AWS(过信用卡验证)
Open Source Collective(给自己喜欢的开源项目赞助)
oyunfor(买 xbox 土区礼品卡)
SpaceShip(购买域名)
其实日常中还是 PayPal 占大头,能绑 PayPal 的我还是选择 PayPal,因为中间有个 PayPal 做安全限制,网站拿不到我的卡信息,管理自动续费 ...
上海交通大学Docker镜像服务器下架
下面为消息截图
目前已确认 上海交通大学 与 中国科技技术大学 的 Docker Hub 镜像缓存服务已关闭
中国科技技术大学
上海交通大学
下方为使用 Cloudflare Worker 自建 Docker Hub 镜像加速教程
使用 Cloudflare Workers 自建 docker 镜像加速
免费领取Xbox PC Game Pass 3个月!!!
活动已结束,都散了吧。
快来领取 NVIDIA 赠送的 Xbox PC Game Pass。先到先得,送完为止!!!
GeForce Rewards:从 6 月 4 日开始,免费获得 PC Game Pass 3 个月
本次活动虽然是环大陆活动,但是可以通过挂加速器的方式白嫖。
需要准备的东西:
一个支持加速 NVIDIA GeForce Experience 和 Microsoft Store 的加速器
一个 PayPal 账户(一张万事达 or Visa 卡)
一个 NVIDIA 账户(非大陆区)和一个 Microsoft 账户(非大陆区并且之前从未开通过 XGP)
一张银联卡(如果有万事达或者 Visa 卡就不用了)
一张 10 系以上的 N 卡(实在没有可以去网吧 doge 白嫖)
具体领取教程网上已经有很多,这里就不再赘述了。