苹果 iPhone 安全神话被打破：币圈应用FomoPeek沙盒逃逸读取了其他APP私钥
2026 年 9 月 19 日，慢雾联合 OKX 安全团队披露：iOS 应用 FomoPeek 1.1、1.2 版本内置一套 iOS 内核攻击框架，可突破沙盒读取并解密系统 Keychain，导致私钥、助记词、登录凭证泄露。受影响 iOS 版本为 12.0～18.7 与 26.0～26.1。
在别人的文字里，遇见自己的念头。
独立书写 · 自由阅读任霏的个人博客网站
按发表时间排列清华大学 TUNA 镜像站宣布：正式移除 Anaconda、OpenWrt、Flutter、GitLab EE 软件镜像
清华大学 TUNA 镜像站因存储资源受限，正式移除 Anaconda、OpenWrt、Flutter 和 GitLab EE 软件镜像，原有访问将跳转到教育网联合镜像站或上游。
GitLab 将删除中国大陆、香港和澳门用户账号：9 月 7 日前请备份迁移
GitLab 通知将停止服务中国大陆、香港和澳门地区账号，并计划于 2026 年 9 月 7 日后删除账号。收到邮件后，建议尽快备份代码、项目数据与 CI 配置。
Coldcard 冷钱包漏洞：约 1367 枚 BTC 被盗
Coldcard 部分固件错误地使用了可预测的软件伪随机数生成种子，导致私钥可能被离线穷举。
我花 25 块钱，把 10 年前的矿机买回来了：重走 BTC 之路
花 25 元买回十年前的蚂蚁矿机 U3，实测 CPU、RTX 2080 Ti、Bitaxe Gamma 601 参与 BTCC SHA-256 挖矿，并对比 PPLNS、SOLO 与 AIRDROP 矿池玩法。
我将关闭服务器：AI彻底掐死了奄奄一息的个人博客
从 2012 年草根站长时代一路走来的个人博客，在经历政策收紧、APP 浪潮和搜索流量衰退后，最终在 AI 时代彻底失去生存空间。
Vibe Coding 实现本地模型 Token 自由 IntelliJ IDEA + LM Studio + LM Link + Continue
使用 LM Studio + LM Link + Continue 插件，在 IntelliJ IDEA 中接入本地大模型，实现无需 API Key 的 AI 编程环境。基于 RTX 2080 Ti 和 CUDA 推理，运行 Qwen3.5-27B 模型，打造属于自己的本地 AI 助手，实现真正的 Token 自由。
1Password涨价后，别急着退订1Password，这个操作能帮你省25%
1Password涨价33%后，我差点转向Bitwarden，但一个关键问题让我最终选择继续续费。本文详细对比主流密码管理器，分析Passkey绑定风险，并分享如何用YubiKey提升安全性以及成功获取25%续费折扣的经验。
我，吃饱了撑的注册了个域名，Cloudflare账号没了，不建议将域名放在Cloudflare
Cloudflare Tunnel，各位 Cloudflare 用户熟悉吧，在 Liunx 环境中程序名叫：cloudflared，开源的源码也叫：https://github.com/cloudflare/cloudflared，然后我吃饱撑的注册了 cloudflared.cn，然后使用 Cloudflare 的服务接入了 cloudflared.cn，然后，账号没了。
临时邮箱：保护隐私与免骚扰的新方式
在日常的网络生活中，我们经常需要注册各种网站、下载资料或试用服务。而这些平台大多要求提供邮箱地址。给出真实邮箱固然方便，但随之而来的却可能是无尽的广告邮件甚至潜在的信息泄露。
价值4100万美元SOL被盗SwissBorg在Solana上遭遇安全事件超200万枚ETH排队退出质押
来自瑞士的加密资产管理平台 SwissBorg 已确认发生重大安全事件，约 19.26 万枚SOL币丢失，价值超过 4100 万美元。此次漏洞发生在2025年8月9日，与第三方权益基础设施合作伙伴 Kiln 提供的应用程式介面(API) 被攻破有关，导致黑客在未经授权的情况下访问了该质押钱包并转移了相关资产。
注意 Web3 钱包遭遇 NPM 超大规模供应链攻击投毒事件
从 UTC 9月8日 13:16 开始，一系列推送到 npm 的软件包似乎包含恶意代码，攻击非常有针对性，主要针对 web3 相关用户的大规模攻击。
我受到以太坊ERC-20假代币地址投毒攻击记录一下大家谨防上当受骗
今天下午突然收到我的以太坊地址交易监控警告信息，我有两笔转出交易，我当时就蒙了，我啥也没干啊，不是我操作的，难道我的钱包被盗了？赶紧查看一下这个交易做了什么。上V站求助以后学习到这是【假地址投毒】攻击，跟大家学习分享一下。
在2025年使用显卡 NVIDIA RTX 2080 Ti 挖矿收益记录和分析还能不能挖矿
在2025年还能使用显卡挖矿吗？收益怎么样？我最近尝试使用 NVIDIA RTX 2080 Ti 显卡挖矿，经过几天的挖矿我来分析一下现在还能不能挖矿。
分享我是如何成功戒烟的经验（包含失败的经验）
2025年3月25日开始戒烟，截止发文，我已经戒烟158天，戒烟成功率约83%（复吸概率17%），我来分享一下我戒烟的失败与成功的经验。
Office Professional Plus 2019 VL 版下载与 KMS 激活
由于微软没公开发行过 Office 2019 VL 版本，需要将标准版转换成 VL 版，记不住操作步骤，所以创建此文留个操作备份，方便下次再次安装，如果有纰漏请联系我。
最近几天我的 CDN 流量受到来自电信[山东烟台]、[江苏扬州]两地家庭宽带的攻击
最近几天我的阿里云CDN经常告警，流量和请求数都会突然激增，导致自动下线，分析访问日志以后发现，主要有以下地址的IP访问我CDN上的一个图片
自建AI服务器使用PVE配置显卡直通虚拟机安装驱动、CUDA和cuDNN运行LLM大模型进行AI炼丹
随着开源大模型的普及，还有各种大佬开源的程序，AI大模型已经逐渐普及到每个人身边了，很多同学已经可以在本地笔记本上运行大模型了，但是本地笔记本毕竟性能差，而且笔记本还需要干别的活呢，不可能一直运行大模型，我习惯用PVE，所以记录一次我的部署过程，给我未来重复部署留下指南。
各代英特尔Intel芯片组主板适配兼容的CPU和DDR内存数据统计
作为IT从业人员，对“捡垃圾”的垃圾佬肯定不会陌生，我本人也喜欢“捡垃圾”，各种电子洋垃圾价格实惠，性能还好，其中最为突出的是志强E3/E5系列CPU，几十块钱甚至几块钱就可以买到多核多线程的CPU，但是根据板U定理，CPU越便宜主板越贵，所以我大致整理了一个各代主板英特尔Intel芯片组适配兼容的CPU各代和DDR内存各代数据统计，方便我后续捡垃圾进行参考。
GitLab Global 国际站将在60天内删除中国大陆、香港、澳门地区的账号
近日，有中国开发人员账号在登录 GitLab Global 国际站后显示了一条通知《Important Change to Your GitLab.com Account》，该通知内容大致意思为：在中国大陆、澳门和香港的个人和组织需要将账户迁移到中国 GitLab 极狐，给你60天的时间进行迁移，之后账户将被删除。
Github Copilot Free 开放免费版所有人均可使用 OpenAI GPT-4o、Anthropic Claude 3.5 AI 代码生成服务
今天收到了 GitHub 的邮件《GitHub Copilot: What’s in your free plan 🤖》，Copilot 开放了免费版开放给所有人使用，其中免费版包含了两个大模型：OpenAI GPT4o、Anthropic。
Cloudflare 更新了订阅协议明确禁止优选IP和搭建梯子的行为
2024年12月3日 Cloudflare 更新了订阅协议《Cloudflare Self-Serve Subscription Agreement》，其中明确禁止了优选IP和搭建梯子的行为
Linux(systemd)手动离线安装二进制(binary)MairaDB数据库指定版本
有些情况下我们无法使用 apt/yum 管理器安装 MairaDB 数据库，或者我们想为数据库集群安装完全一样的 MairaDB 数据库版本，我这次手动安装的动机就是因为我想组建 MairaDB 数据库集群，并且安装一模一样的数据库版本，方便管理。
流程引擎 Flowable/Activiti 无法启动报错：liquibase - Waiting for changelog lock....
如果你使用流程引擎 Flowable/Activiti，并且在程序启动时卡住，报错：liquibase - Waiting for changelog lock....，说明有数据库表没有释放锁，这里锁并不是数据库级别的锁表，所以你无法查询到被锁的表，这里的锁是逻辑上的锁。
Spring Boot 全局异常捕获 ControllerAdvice 无法捕获 过滤器（Filter）和拦截器（Interceptor）中的异常
在 Spring Boot 中我们常用 @RestControllerAdvice 和 @ControllerAdvice 来全局捕获异常来优雅的处理异常，但并不是真的能捕获全部异常，我遇到的一次情况是：自定义过滤器继承 OncePerRequestFilter，在过滤器中会交验 Token，当 Token 过期后会抛出一个 ExpiredJwtException 异常，但无法被捕获。
Freenom 收回了全部免费域名（.tk/.cf/.gq/.ga/.ml）
2024年2月初，Freenom 收回了全部免费域名，是的，全部免费域名，你可以登录 Freenom 查看一下域名状态，全部是 PENDING 状态。
Alibaba Druid 数据库连接池 takeLast() AQS 死锁导致程序无响应
项目现场同事向我反应，我写的应用不定期会卡死没有任何响应，也没有任何报错日志输出，请求接口就是等待响应，将堆栈信息导出给我以后，我一看大部分线程在 WAITING 等待，是 com.alibaba.druid.pool.DruidDataSource.takeLast() 在等待，我先写解决方案，再研究原因。
你的网站加入 HSTS preload 预加载列表了吗
目前在 Google Chrome 浏览器强推 HTTPS 以后，现在几乎大部分网站都已经是 HTTPS 协议访问了，你是否听说过 HSTS(HTTP Strict Transport Security) HTTP严格传输安全？让你的网站更安全，加载更快速。
我的博客网站接入使用 Cloudflare 的架构分享
前天有网友询问我是怎么接入 Cloudflare 的，为啥比较快？解析的IP还是三个？我来给给各位分享一下我的网站架构，是如何接入使用 Cloudflare 的。
在 Ubuntu 上的 Nginx 高并发配置实践
本文将分享我个人在2核2G的 Ubuntu 上对 Nginx 的高并发配置，在其他 Linux 系统上可能不一样，仅供参考。