分类: 技术

十月的最后十天里，PHP 核心出了两个 9.2 的未认证 RCE，印度 CA eMudhra 的八把中间证书私钥被证明可以直接算出来。前者有补丁但没有热更新，后者连补丁这个概念都不适用。当修复速度取决于几百万个独立部署者的手速时，真正的临界点不是"互联网崩了"，是"修补追不上失效"。

两个 CVSS 9.2 的 PHP 核心 RCE，补丁北京时间今晚 22:00 发布，细节前一天就泄了。记录补丁发布前两小时的现场：一份只有六句话的官方公告、还没填完的修复版本表、GitHub 上一天里冒出来的仓库。

让 GPT-6.1 sol Ultra 给博客宇宙做了一轮跨仓库优化：Rust 全量 BFS、Barnes-Hut 布局、构建缓存和 Three.js 渲染一起折腾。完整强制构建从 110.97 秒降到 54.01 秒，缓存构建约 7 秒，节点三角形减少 94.44%，默认不锁帧、静止停绘。

Rust CJK 字体分片包 cjk-font-split-native 0.4.10 的 AI 开发复盘：新建实例后缓存命中约 6.71 倍加速，记录 WOFF2 子集、异步复用与 PGO 修复，并用 Git diff、发版 CI 和 Stalux 接入验证说明性能边界。

查询 edu.cn WHOIS 可以在教育网环境尝试 CERNIC 官方目录，也可以使用 needhelp 查看公开静态快照。本文给出域名输入示例、JSON 数据入口，以及未找到记录和实时登记状态之间的区别。

为什么常用 WHOIS 查不到学校的 edu.cn 域名？从 neu.edu.cn 的实际查询步骤出发，解释 CNNIC 与 CERNIC 的分工，介绍学生和普通读者能在 CERNIC 查到什么，以及我整理的 edu.cn 公开快照。

Astro 7.2.0 带来了 experimental.incrementalBuild 实验性增量构建。我的 Astro 博客主题 Stalux 及其 635 页博客 myblog 升级后，HTML 页面却一个都没命中缓存，只有 .md 端点能复用。排查发现是两类"构建期随机源"污染了依赖图 hash：背景 SVG 的 ASTRO_ASSET_IMAGE 随机占位符、Font 组件在 prerender 阶段启动的随机端口。本文完整记录从 cacheKey 配置到构建确定性的修复历程，含 Astro 源码级排查方法与 commit 记录。

按 W3C webmachinelearning/webmcp 草案，在 Astro 博客主题 Stalux 上纯前端注册 7 个只读工具（列表/搜索/阅读/元信息/站点信息）到 document.modelContext，让 AI 代理直接调用博客功能。记录工具从 4 个到 7 个的设计演进、中英双语描述、agent 实测踩坑与 webmcp.com 扫描评级优化全过程，零后端实现，适合所有静态 Astro 博客参考。

Stalux 博客主题从传统 Git Clone 源码项目，改造为 Astro Integration + npm 包的双模式架构。详细记录了 Integration 封装、字体裁剪、组件覆盖系统、Sätteri 插件生态、OIDC CI/CD 等完整实践。全程 AI 辅助开发。

在 Ubuntu 26.04 上，Chrome 默认对 GPU 加速极其保守，Intel Iris Xe 集显几乎全程软件渲染。本文记录如何通过实验性 flags 强制启用 Vulkan、GPU 光栅化、零拷贝与 Wayland 原生，同时禁用 20+ 内置 AI 功能释放内存，让 Chrome 真正跑满硬件性能。

从客户端mermaid.js到WASM再到napi-rs原生绑定，三代渲染引擎的演化之路。最终实现3ms/图构建时渲染，零客户端JS，23种图表类型全覆盖。

两个晚上，让 AI 用 Rust 给我造了两个 NAPI-RS 原生模块——@xingwangzhe/bfs-rs 替代 JS 采样式 BFS，@xingwangzhe/force-rs 替代 d3-force-3d。构建速度从 20 分钟降到 12 秒，六度分隔从"抽样估算"变成"全量精确"。

在 Astro 构建时用 d3-force-3d 预计算 1600+ 节点的 3D 力导布局，客户端加载即用、零仿真等待的经验与踩坑记录

友链图谱全面升级，从 2D 平面升级到 3D 球状网络，更美观、更直观、更好玩！

Pagefind 的中文分词不尽如人意，而且 Dev 模式下搜索完全不可用。本文介绍如何用 Orama 替代 Pagefind，从 Astro Content Collections 直接建索引，实现 Dev/Build 双模式可用的中文全文搜索。

图灵诞辰日,我在寝室用 Godot 手写了一个图灵机模拟器.从 Ada Lovelace 到被历史抹去的 ENIAC 六位女程序员,从 ACE 蓝图到 GNU 与 Linux 的自由软件运动,从 Transformer 的通用计算到 vibe coding 的身份重构--DeepSeek 开源权重冲击闭源垄断,rentahuman.ai 却把人类降格为 API 调用.用唯物主义拆解 AI 神话,在开源与异化的张力中重新编译图灵关于通用与自由的源代码.

大概几个月前，我在 QQ 上把自己的博客链接分享给朋友。朋友点开后说"你这个网站背景怎么全是白的？"我当时还以为他在开玩笑——我精心挑的 42 张 SVG 图案当背景，怎么可能是白的？

花笺（Floral Notepaper）是一款基于 Tauri 2 + React 构建的轻量开源笔记软件，支持便贴、Markdown 编辑等实用功能。本文详细分享使用体验与推荐理由

折腾 Cloudflare Pages 的时候，我一度以为它只能跑默认的 npm install，但事实并非如此——Cloudflare Pages 的构建系统其实相当灵活。

Debian 14 将强制要求所有软件包实现可重现构建，从"信任我们"转向"验证我们"。本文解读这项决策对软件供应链安全的影响与深远意义

Dirty Frag 是 Linux 内核零拷贝路径上的页缓存写入漏洞链，串联 xfrm-ESP 与 RxRPC 两个独立漏洞。本文分析漏洞原理、影响范围与缓解措施

CVE-2026-31431 "Copy Fail" 是 Linux 内核页缓存污染导致的本地提权漏洞，2017 年以来几乎所有主流发行版均受影响。本文分析漏洞原理与缓解措施

最近看到一个技术新闻：微软的 UEFI CA 2011 证书将于 2026年6月27日 过期。这件事很容易让人误以为只要往 MOK 里导入证书就能“更新 UEFI 签名”，但这并不准确。MOK 不会改变固件里的 UEFI 信任数据库，它只影响 shim 后面的那一段启动链。

两分钟后，Claude 给出了答案——一个存在于 Vim 编辑器中、CVSS 评分高达 9.2 的远程代码执行漏洞（CVE-2026-34714）。攻击者只需要诱导受害者打开一个恶意构造的文件，就能在目标系统上执行任意代码。

昨天晚上，群友分享了《洛克王国：世界》的宣传二维码，扫码就能看到当前QQ号在经典网页版洛克王国的注册时间，这勾起了我的回忆。我突然想起了十二年前注册的QQ号，找回账号之后，就想在Linux上再玩一次洛克王国。

电脑上看到二维码想快速扫码识别？ClipQR 是一款基于 Tauri 和 Rust 构建的桌面端二维码识别工具，支持截图识别与批量处理。本文介绍使用方法与实战场景

在前文 Astro 5.17构建性能优化实践：从18s到13s中,我已经成功减少了构建时间,这次,通过继续优化 katex、mermaid 和 灯箱 的使用,我进一步提升了博客的 客户端 和 构建时 性能。

在维护个人博客主题 Stalux 的过程中，随着文章数量增长到 150+ 篇，我发现构建时间逐渐变得非常的慢,对于调试来说很不方便(因为当前astro依赖的vite版本build和dev结果是不一样的)。每次 astro build 都要等待 18 秒以上，这不仅影响了开发体验，也让 CI/CD 流程变得拖沓。

这两天闲着没事，看了看友链，以及友链的友链，还有友链的友链的友链....