OKHK 👀

(⁠◔⁠‿⁠◔⁠) Are you OK？
✨ Thinking...

OKHK 👀

  1. OKHK 👀

    OKHK 👀
    今天有个做运维的朋友发信息给我，说这是他入行以来最好的一年。 这一年公司终于舍得花钱了。花了几周把 PHP 从 5.6 升到 7.3，核心数据全搬上了 TiDBCloud。另一条产品线刚升到 Node.js24, 中间件全开了 Brotli 压缩，带宽省了一半。省下的预算够养五年安全团队。 证书遍地打折。全站换成了 eMudhra 的证书，价格只有别家零头，攒一周咖啡钱就能把 HTTPS 和代码签名一起搞定。 昨晚 CI 从 PyPI 拉了最新版 LiteLLM，今早全公司电脑都装上了新的 AI 工具，把代码全部同步到了自建…
    Media is too big
    VIEW IN TELEGRAM

  3. OKHK 👀

    HAT's Public Channel | 🫪
    让我们想象一下你司架构是 NGINX v1.23.0 作为边缘节点，后面挂着 PHP-FPM 7.3 (刚花了几周时间从 5.6 升级上来) 的源站 + 企业新官网刚刚用 Next.js 16.0.7 App Router 翻新了一下 + 企业旧官网挂在 WordPress 上 + 前段时间刚花了大价钱采购来的 TiDB NewDB + Node.js 24 LTS Brotli 中间件，开启了 Brotil 压缩功能、Go 作为对外访问的网络沙箱、公司维护的 Rust 软件使用了 Cranelift WASM 打包、使用 Python + LiteLLM AI 企业内部 Harness 工具 (CI 昨晚刚从 PyPI 拉了新包并推送到了生产环境，现在全公司电脑都装上了这套 Harness)、公司服务器全部跑在 Linux 内核 c6e50df8 之前、网站的 HTTPS 证书由公司前段时间刚采购的无保险低价 Sectigo DV 证书（还没上 ACME 自动签发）、公司的 Vyper 智能合约部署在 Docker 29 + Kubernetes + Traefik Ingress 上开着 mTLS fail-open，宿主机还跑着 ASP.NET Core 面板和 .NET 本地服务、公司的软件和外发机密文件通过 emSign 代码签名，根证书库用 Go crypto/x509 + Rust webpki-roots + Python certifi，正准备拉补丁结果发现 GitHub 又双 502 了，正想推一下 CI 发现公司 GitLab 被国内某未成年脚本小子用 ARTEX + opencode 里免费的 dpsk v4.1 flash 利用 PVE 7.4 漏洞一键横向渗透打穿了。

    而你，是这家公司的核心 on-call 运维。

    Source
    Telegram
    荔枝木
    让我们想象一下你司架构是 NGINX v1.23.0 作为边缘节点，后面挂着 PHP-FPM 7.3 (刚花了几周时间从 5.6 升级上来) 的源站 + 企业新官网刚刚用 Next.js 16.0.7 App Router 翻新了一下 + 企业旧官网挂在 WordPress 上 + 前段时间刚花了大价钱采购来的 TiDB NewDB + Node.js 24 LTS Brotli 中间件，开启了 Brotil 压缩功能、Go 作为对外访问的网络沙箱、公司维护的 Rust 软件使用了 Cranelift WASM…

  4. OKHK 👀

    Aerial - 给国产安卓电视的一块干净桌面

    OKHK 👀
    用 AI Agent 精简 Android TV / Google TV 的系统应用 / 服务，更改桌面用上类 AppleTV 的 UI https://github.com/Gathin23/cleanyourtv 早前也让 AI Agent 通过 adb 尝试过，只是国内的电视系统魔改太大，当然也可能是早前模型不太行 #Android #GitHub
    Aerial - 给国产安卓电视的一块干净桌面。
    参照 tvOS 设计的 Android TV 桌面，提供国产电视安装指导与踩坑笔记。

    https://github.com/pengchujin/aerial-tv
    #Android #GitHub

    AndroidGitHub

  5. OKHK 👀

    今天有个做运维的朋友发信息给我，说这是他入行以来最好的一年。
    这一年公司终于舍得花钱了。花了几周把 PHP 从 5.6 升到 7.3，核心数据全搬上了 TiDBCloud。另一条产品线刚升到 Node.js24, 中间件全开了 Brotli 压缩，带宽省了一半。省下的预算够养五年安全团队。
    证书遍地打折。全站换成了 eMudhra 的证书，价格只有别家零头，攒一周咖啡钱就能把 HTTPS 和代码签名一起搞定。
    昨晚 CI 从 PyPI 拉了最新版 LiteLLM，今早全公司电脑都装上了新的 AI 工具，把代码全部同步到了自建 Gitlab 并映射到公网上。他说办公室里所有人突然停下手头的事，互相击掌庆祝。
    他说太幸福了，有种 IT 黄金时代降临的错觉。

    • 😁1

  6. OKHK 👀

    应急中心一定要急 😁

    层叠 - The Cascading
    🔴 PHP 发布紧急修复版本 8.5.12/8.4.27/8.3.36/8.2.35。建议受影响网站主立即更新。 - 文章中也提供了无法升级时的 workaround，但它们不能完全修补漏洞。 - Cloudflare 也配置了一些 WAF，但它们也不能完全修补漏洞。 [2] - PHP 8.1 及更低版本不会被官方修复。 1. https://www.php.net/archive/2026.php#2026-10-21-5 2. developers.cloudflare.com/~ thread:…
    应急中心一定要急 😁

  10. OKHK 👀

    这也可以码：我的证书健康码（检测你的环境是否受证书风险影响）

    lowendaff
    🔒 CA 机构 eMudhra 曝重大安全丑闻：CA 私钥竟然是“4” 证书颁发机构 eMudhra (emSign) 的 8 个中间 CA 证书近日被主流浏览器紧急吊销（CVE-2026-111943）。 原因令人瞠目 并非遭黑客攻击，而是其 EC-384 私钥全部使用了 0~255 之间的极简数字（仅 8 bit），其中一个私钥甚至直接是数字 4。 影响范围 任何人都能秒猜出私钥并为任意域名（如演示中的 q3k.google.com）签发合法 TLS 证书。 当前状态 Firefox、Chrome、Safari…
    这也可以码：我的证书健康码（检测你的环境是否受证书风险影响）
    健康码风格的浏览器证书链检测网页。进入页面后自动检查 eMudhra 风险证书链，以红、黄、绿三色显示本轮结果。

    https://goldppx.github.io/Certificate-Health-Code/
    https://github.com/Goldppx/Certificate-Health-Code
    #GitHub
    goldppx.github.io
    我的证书健康码
    我的证书健康码，自动检测当前浏览器与 eMudhra 风险证书链的连接情况。

    GitHub

  11. OKHK 👀

    How-to 文档 +1 ：高性价比职场指南

    OKHK 👀
    失业自救开源手册：N/N+1/2N、失业金、医保、社保、公积金、求职与现金流 https://aipmandy.github.io/how-to-survive-unemployment/ https://github.com/AIPMAndy/how-to-survive-unemployment #Life #GitHub
    How-to 文档 +1 ：高性价比职场指南
    https://github.com/goodseafly/how-to-make-work-pay
    教你把工资、加班费和没休完的年假一分不少地要回来，把社保断缴、工伤、怀孕生育这些事接上。教你在被针对、被调岗、被裁的时候怎么走，走的时候怎么不留尾巴。也教你看清竞业、保密和职务犯罪的红线在哪，副业能不能干、编制内外差在哪、学什么能回本。法律、社保、公积金这些制度上的内容，按中国大陆的现行规定写。
    576 条建议，每条写明花掉什么、换回什么、证据有多硬，来源只引官方文件原文和研究文献。
    不用全做：这是按性价比排好的备选单，不是任务清单 —— 挑走一两条就算数。

    #Life #GitHub
    GitHub
    GitHub - goodseafly/how-to-make-work-pay: 教你把工资、加班费和没休完的年假一分不少地要回来，社保断了怎么接、工伤生育怎么办；被针对、被调岗、被裁时知道怎么走、怎么不留尾巴。576 条建议，每条写明花掉什么、换回…
    GitHub - goodseafly/how-to-make-work-pay: 教你把工资、加班费和没休完的年假一分不少地要回来，社保断了怎么接、工伤生育怎么办；被针对、被调岗、被裁时知道怎么走、怎么不留尾巴。576 条建议，每条写明花掉什么、换回…
    教你把工资、加班费和没休完的年假一分不少地要回来，社保断了怎么接、工伤生育怎么办；被针对、被调岗、被裁时知道怎么走、怎么不留尾巴。576 条建议，每条写明花掉什么、换回什么、证据有多硬，来源只引官方文件原文和研究文献。 - goodseafly/how-to-make-work-pay

    LifeGitHub

  12. OKHK 👀

    🔴 天亮了，但是运维的天还是黑的；GitLab/Chrome 的 critical 漏洞，请更新

    Forwarded from 层叠 - The Cascading
    🔴 天亮了，但是运维的天还是黑的；GitLab/Chrome 的 critical 漏洞，请更新。

    GitLab 正则编译器 RCE (CVSS: 10/10) [1]：请更新至 19.5.1/19.4.3/19.3.6/19.2.9/19.1.9/19.0.10/18.11.13 。
    Chrome 三个 critical 漏洞 [2]：请更新至 156.0.8078.47/156.0.8078.48。

    1. docs.gitlab.com/~
    2. chromereleases.googleblog.com/~

    #GitLab #Chrome
    GitLab Docs
    GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 | GitLab Docs
    Learn more about GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 for GitLab Community Edition (CE) and Enterprise Edition (EE).

    GitLabChrome

  13. OKHK 👀

    Chrome 156.0.8078.48 版本紧急更新，修复了此前版本出现的极高危漏洞 （CVE-2026-113328）

    Forwarded from HAT's Public Channel | 🫪
    Chrome 156.0.8078.48 版本紧急更新，修复了此前版本出现的极高危漏洞 （CVE-2026-113328）

    漏洞描述：远程攻击者可以通过诱导用户访问一个特制的恶意 HTML 页面，从而利用该漏洞 绕过浏览器的安全沙箱（Sandbox），并可能在沙箱外部 执行任意代码。

    漏洞类型：Improper Input Validation (CWE-20)

    影响范围：Chrome <=156.0.8078.48, 含 Chromium

    CVSS 评分：9.6, CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

    https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_02018666648.html#156.0.8078.47

    https://nvd.nist.gov/vuln/detail/cve-2026-113328
    Chrome Releases
    Stable Channel Update for Desktop
      The Chrome team is delighted to announce the promotion of Chrome 156 to the stable channel for Windows, Mac and Linux. This will roll out ...

  14. OKHK 👀

    一觉醒来发生了什么 10 月 22 日

    一觉醒来发生了什么 10 月 22 日
    #Daily

    2026 年 10 月 22 日
    🌍 资讯快读
    1、《交通管理电子证照 机动车行驶证》国家标准发布
    https://www.jiemian.com/article/15218624.html
    2、星巴克中国：10 月 22 日起将在全国开始施行消费入座，会遵循友好、友善的沟通原则
    https://www.jiemian.com/article/15216655.html
    3、马斯克称 SpaceX 和特斯拉已成立特别委员会，研究潜在合并
    https://www.jiemian.com/article/15214873.html
    4、问界回应“陕西神木一车辆碰撞起火”：事发时处于人驾状态，电池爆燃等传闻不实
    https://www.thepaper.cn/newsDetail_forward_34299917
    5、造谣“艺人肖某演唱会第一排门票 25 万元”，网民王某某被行拘
    https://www.thepaper.cn/newsDetail_forward_34298171

    👬 即刻镇小报
    1、#李录聊关于人生复利，mark 下
    https://m.okjike.com/originalPosts/6ad6dc771a02195d4abffed4
    2、深邃理光蓝
    https://m.okjike.com/originalPosts/6ad74937cfb5d08b3e941e18
    3、每个人都带着特殊的、各自不同的伤痛，或隐或显
    https://m.okjike.com/originalPosts/6ad75179cfb5d08b3e95087f
    4、强烈建议大家工作中不要散发弱者气息
    https://m.okjike.com/originalPosts/6ad77c99bd0563695b48bbd5

    今日即刻镇小报内容来自 @王紫君 Zima @飞行器地执行周期 @Ok-Computer @Elliot 罗 ，感谢以上即友的创作与分享。
    界面新闻
    《交通管理电子证照 机动车行驶证》国家标准发布
    近日，市场监管总局（国家标准委）批准发布《交通管理电子证照 机动车行驶证》国家标准，标准将自2027年4月1日起实施。此前，《交通管理电子证照 机动车驾驶证》已自2026年7月1日起实施。

    Daily李录聊关于人生复利

  19. OKHK 👀

    🔴 今日漏洞总结

    Forwarded from 层叠 - The Cascading
    🔴 今日漏洞总结。

    php [1]：RCE。请更新至 8.5.12/8.4.27/8.3.36/8.2.35。
    Node.js [2]：RCE。请更新至 26.12.1/24.22.1/22.23.4。
    eMudhra 证书 [3]：或可导致 MitM。请注意停用受影响证书、检查浏览器更新及更新 ca-certificates 等相关组件。测试方法和修复版本参见 [3]。
    TiDB 云被骇 [4]：有用户元信息被泄露；但目前没有数据库数据泄露的证据。

    1. php.net/~
    2. nodejs.org/~
    3. https://emudhra.we-have-a-problem.com/
    4. pingcap.com/~

    #wtf #today #PHP #Nodejs #PKI #PingCAP
    www.php.net
    PHP: News Archive - 2026
    PHP: News Archive - 2026
    PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.

    wtftodayPHPNodejsPKIPingCAP