分类: 技术

前言在维护个人博客主题 Stalux 的过程中，随着文章数量增长到 150+ 篇，我发现构建时间逐渐变得非常的慢,对于调试来说很不方便(因为当前astro依赖的vite版本build和dev结果是不一样的)。每次 astro build 都要等待 1...

在前文 Astro 5.17构建性能优化实践：从18s到13s中,我已经成功减少了构建时间,这次,通过继续优化 katex、mermaid 和 灯箱 的使用,我进一步提升了博客的 客户端 和 构建时 性能。核心问题传统的做法通常是在 Layout 中...

前言这两天闲着没事，看了看友链，以及友链的友链，还有友链的友链的友链…发现兜兜转转发现能够回到我自己的博客，这让我不禁想到了 六度理论 ，为了直观地展示友链的关系，也为了展现web的 本意 ，我vibe code了一个网站，来展现友链的关系友链图谱友...

折腾 Cloudflare Pages 的时候，我一度以为它只能跑默认的 npm install，但事实并非如此——Cloudflare Pages 的构建系统其实相当灵活。官方文档里的环境说明先来看看官方文档是怎么展示构建镜像信息的。下面这两张截图...

前言不知道你有没有遇到过这样的场景：在电脑上看到一个二维码，想要扫码识别内容，却不得不——把图片保存下来通过微信/QQ发到手机上,或者找第三方网站工具去解析再重新发回电脑上打开链接整个流程非常繁琐，让人烦躁。为什么我们不能直接在桌面上识别二维码呢？带...

CVE-2026-31431 Copy Fail 漏洞示意图CVE-2026-31431 “Copy Fail”：Linux 内核页缓存污染导致的本地提权漏洞，2017 年以来几乎所有主流发行版均受影响。本文存在AI生成内容（漏洞技术流程分析）时间线...

⚠ 本文存在大量 AI 生成内容：本文中的数据搜集、统计分析、事件梳理和部分观点由 AI 工具自动完成。博主仅进行了审核、修改和风格调整。读者在引用本文中的数据和结论时请注意辨别其可靠性。可重现构建不是银弹，但它把”信任”变成了”可验证性”。 —— ...

Dirty Frag 漏洞示意图Dirty Frag：Linux 内核零拷贝路径上的页缓存写入漏洞链，串联 xfrm-ESP 与 RxRPC 两个独立漏洞，2017 年以来几乎所有主流发行版均受影响，可无密码提权至 root。本文存在AI生成内容（漏...

前言昨天晚上，群友分享了《洛克王国：世界》的宣传二维码，扫码就能看到当前QQ号在经典网页版洛克王国的注册时间，这勾起了我的回忆。我突然想起了十二年前注册的QQ号，找回账号之后，就想在Linux上再玩一次洛克王国。下一篇文章会讲一下关于这个QQ的故事 ...

声明：本文曾错误地认为可以通过导入证书到 MOK 来”更新 UEFI 固件的信任根”。实际上 MOK 只影响 shim 后面的 Linux 启动链，不能改变固件 db/KEK。本文已修正这一误区，现在重点讲 Linux 用户在既有 Secure Bo...

“Somebody told me there is an RCE 0-day when you open a file. Find it.”就这么一句话，Claude 在两分钟内找到了一个潜伏多年的 Vim 漏洞。一个 Prompt 引发的地震 �...