李锋镝的博客
共 10 篇文章
NGINX严重漏洞(CVE-2026-15176、CVE-2026-93479、CVE-2026-97205)
问题概述 F5 已发布 NGINX 安全更新,修复 NGINX Open Source、NGINX Plus 及基于其构建的产品中的 3 个高危漏洞。每个漏洞的评级均为高危(CVSS v3.1 8.1分)和严重(CVSS v4.0 9.2分)。这些漏洞只有在服务器使用下列特定配置、并满足一定条件时,才可能被未经身份验证 […] NGINX严重漏洞(CVE-2026-15176、CVE-2026-93479、CVE-2026-97205)最先出现在李锋镝的博客。
2026-10-23 13:43
Kratos-plus v1.1.27更新说明
本版本新增一个较完整的内容侧功能:观影读书录——用来沉淀博主自己读过的书、看过的影剧、玩过的游戏,带评分、心得、划线笔记和访客短评。 新功能 优化 修复 升级说明 下载及预览 GitHub:https://github.com/lifengdi/kratos-plus/releases Gitee:https://gi […] Kratos-plus v1.1.27更新说明最先出现在李锋镝的博客。
2026-10-23 10:53
php2shell远程执行漏洞修复(CVE-2026-109618 和 CVE-2026-109619)
一夜之间,PHP世界的天塌了。 2026 年 10 月 21 日,PHP 官方正式发布紧急安全更新,修复两项严重安全漏洞:CVE-2026-109618 和 CVE-2026-109619。 两项漏洞的 CVSS v4.0 评分均为 9.2 分(严重),攻击者可能在未经身份验证的情况下,利用漏洞实现远程代码执行(RCE […] php2shell远程执行漏洞修复(CVE-2026-109618 和 CVE-2026-109619)最先出现在李锋镝的博客。
2026-10-22 11:45
聊一聊DeepSeek开放自研搜索API这事
DeepSeek正式开放自研Search与Fetch搜索API,定价为每1000次成功请求5元,折算单次调用仅0.005元,堪称新一轮的“价格屠夫”。横向对比就能直观感受到差距:博查目录价单次0.036元;Tavily按量付费单次约0.008美元,折合人民币单次接近0.05元,千次成本五十余元。DeepSeek的定价, […] 聊一聊DeepSeek开放自研搜索API这事最先出现在李锋镝的博客。
2026-10-20 16:21
Let's Encrypt宣布证书缩短至64天,手动时代彻底终结!
全球最大的免费 SSL/TLS 证书签发机构 Let's Encrypt 宣布将正式调整证书有效期限。 从 2027 年 2 月 10 日起,Let's Encrypt 默认签发的免费证书有效期将从现有的 90 天缩短至 64 天。不仅如此,官方还计划在 2028 年进一步将其压缩至 45 天。 这意味着,过去“一年手 […] Let's Encrypt宣布证书缩短至64天,手动时代彻底终结!最先出现在李锋镝的博客。
2026-10-20 09:48
Markdown 的前世今生
说起来 Markdown 这东西,现在写文档、记笔记、写博客基本离不开,但它刚出来的时候,压根不是为了做复杂排版而生的。 时间回到 2004 年,约翰・格鲁伯(John Gruber)和亚伦・斯沃茨(Aaron Swartz)一起搞出来的。当时的痛点很简单:早期网页写作太折磨人。想写篇文章,要手动敲一堆 HTML 标签 […] Markdown 的前世今生最先出现在李锋镝的博客。
2026-10-15 18:22
讨论下XXL-JOB GLUE模式的安全问题
XXL-JOB这个大家应该都不陌生,鼎鼎大名的一个分布式任务调度平台。XXL-JOB有一个任务执行模式叫GLUE模式,GLUE模式本质是调度中心把一段源码下发给执行器,执行器动态编译 / 直接执行(Groovy/Shell/Python 等);和BEAN模式的区别是BEAN模式只是调用执行器本地预先写好的Handler […] 讨论下XXL-JOB GLUE模式的安全问题最先出现在李锋镝的博客。
2026-10-10 09:27
心气没了,干什么都不得劲
哎,人到中年身不由己,身上再也没了那股子少年心气。 最近想搞个NAS,想了又想,不知道拿来做什么用,而且最近内存、存储都疯狂涨价,在这个节骨眼儿搞这个对自己没什么大用的东西,似乎有些得不偿失。 从这件事儿就能看出来,自己真的是老了。 年轻那会儿,可不管用不用得上,想要就买!主打一个随心所欲,现在居然还是瞻前顾后,分析这 […] 心气没了,干什么都不得劲最先出现在李锋镝的博客。
2026-10-09 16:41
Kratos-plus v1.1.26版本更新说明
本版本新增两个内容侧的功能:文章正文的「九宫格图组」区块,以及全站的「星球穿梭」友链随机跳转端点。此外顺手打磨了一下特色首页的样式。 新功能 优化 升级说明 Kratos-plus v1.1.26版本更新说明最先出现在李锋镝的博客。
2026-09-30 18:15
我觉得是时候公布我的导航网站了
我在全网搜集了一些好用的AI相关的网站,全部放在我之前建的一个导航网站里了。 网站名字叫灯塔导航,寓意也很直白明了,就是希望像灯塔一样,哈哈哈~ 地址:https://nav.lifengdi.com/ 里面有大大小小九百多个网站,主要都是AI相关的,另外还有我自己常用的一些小工具类的网站,大家感兴趣的可以收藏到书签里 […] 我觉得是时候公布我的导航网站了最先出现在李锋镝的博客。
2026-09-30 13:41