linux.do

不懂就问：黑与白福利站对应的主站是什么？

光看到黑与白福利站，也知道抽奖领福利，就是不知道领的福利是咋用的啊。。。

9 posts - 8 participants

Read full topic

via LINUX DO - 最新话题 (author: NPS)

20 views02:32

linux.do

自react2shell之后又来两个漏洞... 😂

自 React2Shell（CVE-2025-55182） 爆出并刚完成紧急修复不久，官方又披露了新的 RSC 协议漏洞，其中包括：

● CVE-2025-55184（DoS，高危）
● CVE-2025-55183（源码泄露，中危）

👇️ 官方通告：

● Next.js 公告：

nextjs.org – 11 Dec 25

Next.js Security Update: December 11, 2025

Two additional vulnerabilities have been identified in React Server Components. Users should upgrade to patched versions immediately.

● Next.js 官方动态：

https://x.com/nextjs/status/1999224298591092929

● React 官方动态：

https://x.com/reactjs/status/1999217365628903739

----------------------

🔥 CVE-2025-55184 —— DoS（高危）

特制的 HTTP 请求会在 RSC 协议的反序列化阶段触发无限循环，导致服务器资源耗尽，从而造成服务拒绝。

影响面与 React2Shell 属于同一片 RSC 代码，但问题性质不同：

● React2Shell 是 RCE
● CVE-55184 是 可直接导致服务器挂掉的 DoS

----------------------

🔥 CVE-2025-55183 —— 源码泄露（中危）

攻击者通过构造特定 HTTP 请求，可以让 Server Function 错误地返回其他 Server Function 的编译产物（即“编译后的源码片段”）。

虽然不会导致 RCE，但会暴露内部逻辑，如果源码中有硬编码敏感信息，也可能被一并暴露。

----------------------

解决方法

升级到最新版

npm install next@14.2.35  # for 14.x
npm install next@15.0.7   # for 15.0.x
npm install next@15.1.11  # for 15.1.x
npm install next@15.2.8   # for 15.2.x
npm install next@15.3.8   # for 15.3.x
npm install next@15.4.10  # for 15.4.x
npm install next@15.5.9   # for 15.5.x
npm install next@16.0.10  # for 16.0.x

像 dify 这种依赖 Next.js / RSC 机制的项目，只能继续被动升级…
github.com/langgenius/dify

fix: upgrade react and react-dom to 19.2.3,fix cve errors
main ← fix/react-cve-2025
已打开 01:33AM - 12 Dec 25 UTC
douxc
+405 -405
- CVE-2025-55184 (DoS, High, CVSS 7.5) - CVE-2025-67779 (DoS, High, CVSS 7.5) …- CVE-2025-55183 (Source Code Exposure, Medium, CVSS 5.3) > [!IMPORTANT] > > 1. Make sure you have read our [contribution guidelines](https://github.com/langgenius/dify/blob/main/CONTRIBUTING.md) > 1. Ensure there is an associated issue and you have been assigned to it > 1. Use the correct syntax to link this PR: `Fixes #<issue number>`. ## Summary ## Screenshots | Before | After | |--------|-------| | ... | ... | ## Checklist - [ ] This change requires a documentation update, included: [Dify Document](https://github.com/langgenius/dify-docs) - [x] I understand that this PR may be closed in case there was no previous discussion or issues. (This doesn't apply to typos!) - [x] I've added a test for each change that was introduced, and I tried as much as possible to make a single atomic change. - [x] I've updated the documentation accordingly. - [x] I ran `dev/reformat`(backend) and `cd web && npx lint-staged`(frontend) to appease the lint gods

省流：有完没完了…?

9 posts - 6 participants

Read full topic

via LINUX DO - 最新话题 (author: Pleasure1234)

Invalid media: image

26 views02:32

linux.do

哪里可以找到航班和动车票查询的Api接口

想简单做个类似的程序方便我查看票价

4 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: 木由)

27 views02:32

linux.do

也是终于验证上gpt teach了

之前论坛佬友搞出自动验证就去试过了，一直不成功，本来也放弃了，看了始皇的帖子，又觉得自己行了，家宽+ip地学校老师证明，结果惨败而归 🥲
今天又刷到好几个有关的帖子，于是心痒痒又开始折腾，重试了几次后终于是成功了😁
个人感觉ip纯净度不是特别重要，关键还是看上传的资料假不假，gemini生成后一定要检查logo图案和字体有无错位扭曲，然后一定要记得做旧，背景最好别是纯粹的桌子

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: yeluo001)

24 views02:32

linux.do

新手小白如何玩转nas？

最近购入了一台绿联dxp4800plus，想把家里之前多个旧电脑的各种文件转过来
但是想着只做这个没有可玩性
自己看了看有很多配置不知道是什么意思
有没有偏向小白的一些使用nas指南能够快速上手？
个人是有台mac，没有win
希望有懂的佬不吝赐教 👋
附上配置：

2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: CodeMiracle)

Invalid media: image

25 views02:32

linux.do

airbyte 平替有哪些？

我使用了airbyte的开源版本，一个字段映射都要商业？？看的我就不想用了

想问一下佬友们有平替吗？

还有常用的大数据库都没有，比如hive等

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: ocean-zhc)

Invalid media: image

24 views02:32

linux.do

AI公益站不能用了

大佬们，最近是不是很多AI公益站都不能用了

5 posts - 5 participants

Read full topic

via LINUX DO - 最新话题 (author: Sm5398)

30 views02:32

linux.do

DNS选择疑惑

自从L站被阻断，就开始折腾、学习dns相关的内容。依稀记得5年前说到dns，默认都用114.114.114.114, 后来又用223.5.5.5, 中途也用过一些优选dns的工具作用于Windows系统，比如腾讯、360、百度等，但没深入去研究。
这次为了配置sing-box的dns，以及DoH，特地又去测了下dns，发现还是百度、腾讯的最快，结果如下：

在我所用到的网络环境下，都是这两个最快，好奇，为什么明明很快，为什么没人用呢？
欢迎大家测试，并讨论。以下是我的测试脚本：

#!/bin/bash

# 检查是否安装了 bind (提供 dig 命令)
if ! command -v dig &> /dev/null; then
    echo -e "\033[1;31m错误: 未找到 'dig' 命令，需要安装 bind-tools 或 dnsutils\033[0m"
    echo ""
    echo "请根据你的系统安装:"
    echo "  Arch/Manjaro:      sudo pacman -S bind"
    echo "  Debian/Ubuntu:     sudo apt install dnsutils"
    echo "  Fedora/RHEL/Rocky: sudo dnf install bind-utils"
    echo "  openSUSE:          sudo zypper install bind-utils"
    echo "  Alpine:            sudo apk add bind-tools"
    echo "  macOS (Homebrew):  brew install bind"
    exit 1
fi

# 检查是否安装了 bc (用于浮点计算)
if ! command -v bc &> /dev/null; then
    echo -e "\033[1;31m错误: 未找到 'bc' 命令，需要安装 bc\033[0m"
    echo ""
    echo "请根据你的系统安装:"
    echo "  Arch/Manjaro:      sudo pacman -S bc"
    echo "  Debian/Ubuntu:     sudo apt install bc"
    echo "  Fedora/RHEL/Rocky: sudo dnf install bc"
    echo "  openSUSE:          sudo zypper install bc"
    echo "  Alpine:            sudo apk add bc"
    echo "  macOS (Homebrew):  brew install bc"
    exit 1
fi

# 定义待测试的国内 DNS 列表
# 格式: "IP|名称"
DNS_LIST=(
    "223.5.5.5|阿里 AliDNS"
    "223.6.6.6|阿里 AliDNS (备)"
    "119.29.29.29|腾讯 DNSPod"
    "180.76.76.76|百度 BaiduDNS"
    "114.114.114.114|114DNS"
    "114.114.115.115|114DNS (备)"
    "1.2.4.8|CNNIC SDNS"
    "101.226.4.6|360 DNS"
    "180.184.1.1|字节跳动 DNS"
)

# 定义用于测试解析速度的域名 (国内高频域名)
DOMAINS=("www.taobao.com" "www.bilibili.com" "www.baidu.com" "www.qq.com")

echo -e "\033[1;36m正在测试国内 DNS 优选，请稍候...\033[0m"
echo "----------------------------------------------------------------"
printf "%-20s %-18s %-12s %-12s %-10s\n" "DNS 名称" "IP 地址" "Ping延迟" "解析耗时" "综合得分"
echo "----------------------------------------------------------------"

results=()

for entry in "${DNS_LIST[@]}"; do
    ip="${entry%%|*}"
    name="${entry##*|}"

    # 1. 测试 Ping 延迟 (取 4 次平均值)
    ping_res=$(ping -c 4 -W 1 "$ip" 2>/dev/null | tail -1 | awk -F '/' '{print $5}')

    if [ -z "$ping_res" ]; then
        ping_avg=999
    else
        ping_avg=$ping_res
    fi

    # 2. 测试 DNS 解析耗时
    total_query_time=0
    success_count=0

    for dom in "${DOMAINS[@]}"; do
        # 使用 dig 发送请求，提取 "Query time"
        # +tries=1 +time=2 设置超时，防止卡住
        q_time=$(dig @"$ip" "$dom" +tries=1 +time=2 2>/dev/null | grep "Query time:" | awk '{print $4}')

        if [ -n "$q_time" ] && [ "$q_time" -gt 0 ] 2>/dev/null; then
            total_query_time=$((total_query_time + q_time))
            success_count=$((success_count + 1))
        else
            # 惩罚超时
            total_query_time=$((total_query_time + 500))
        fi
    done

    if [ "$success_count" -gt 0 ]; then
        query_avg=$(echo "scale=2; $total_query_time / ${#DOMAINS[@]}" | bc)
    else
        query_avg=999
    fi

    # 3. 计算综合得分 (解析耗时权重更高，Ping 仅作参考)
    # 简单的算法: 综合 = Ping * 0.4 + 解析 * 0.6
    score=$(echo "scale=2; $ping_avg * 0.4 + $query_avg * 0.6" | bc)

    # 格式化输出行并存入数组以便排序
    output_line=$(printf "%-20s %-18s %-10s %-10s %-10s" "$name" "$ip" "${ping_avg}ms" "${query_avg}ms" "$score")
    results+=("$score|$output_line")
done

# 排序并输出 (按得分升序)
IFS=$'\n' sorted_results=($(sort -n <<<"${results[*]}"))
unset IFS

for item in "${sorted_results[@]}"; do
    echo "${item#*|}"
done

echo "----------------------------------------------------------------"
echo -e "\033[1;32m推荐使用排名第一的 DNS IP 替换 sing-box config 中的 local server。\033[0m"
echo ""
echo -e "\033[1;33m提示: 如果使用 DoH，常见配置:\033[0m"
echo "  阿里:   https://223.5.5.5/dns-query"
echo "  腾讯:   https://doh.pub/dns-query"

脚本依赖dig和bc，没有的根据提示手动安装下。

2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: Kepy909)

Invalid media: image

33 views02:32

linux.do

macbook air购买求助

想买个macbook air。看了好久。主要是java开发，但因为公司是内网开发，macbook打算用来主要用来平常写写文档，本地vibe coding一些工具、测试一些想法之类。计划买个32g+512g的，有没有大佬给点意见？ macbook air开发java发热很严重吗？我这个场景能否胜任？目标使用5年以上（ps:其实也不是刚需，我有win的台式和笔电，但就是很想买个mac，想了一个多月了，实在忍不住了，陷入消费主义陷阱了 🥲）

11 posts - 10 participants

Read full topic

via LINUX DO - 最新话题 (author: w)

24 views02:32

linux.do

是我的打开方式不对吗？

vscode插件codex。用5.2模型无论是让他改个东西还是问他东西，一次对话都完成不了。就像下面这个问题，用5.1会在一次对话里就找出来告诉你，5.2还得再问一遍。
佬门有遇到类似的问题吗？

2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: 𝓢𝓲𝓰𝓶𝓪)

Invalid media: image

25 views02:32

linux.do

如何把oracle数据库迁移至mysql

请教佬们，大家有做过 oracle 转 mysql 的经验吗，需要注意什么，或者有没有什么好用的工具可以将 oracle 表转成 mysql，生成符合 mysql 规范的 ddl，包括索引啥的

2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: yidaoxian)

28 views02:32

linux.do

OpenAI 预计在 2026 年第一季度上线 ChatGPT 成人模式

The Verge – 11 Dec 25

ChatGPT’s ‘adult mode’ is expected to debut in Q1 2026

Sam Altman said earlier this year that the mode was on the way.

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: 𝓵𝓮𝔃𝓲𝓼𝓱𝓮𝓷)

Invalid media:
image
image

26 views02:32

linux.do

夸克有什么活动吗，最近帖子都是

最近浏览的帖子都是发夸克的链接

4 posts - 4 participants

Read full topic

via LINUX DO - 最新话题 (author: taurus.xia)

23 views02:32

linux.do

大家千万不要沉迷赌博！！

我是ikun患者，这两天沉迷佬友的坤坤机

莹の福利站上线~

从开始的初级场，爆率超高，真上瘾啊！！高级场第一天就被打回原形。

第二天手还是痒，初级场赚了点，嫌慢。脑子一热坤呗直接拉满。

直接去至尊场搏一搏，单车变摩托。没玩几次，就被几张律师函警告输光。

📊 历史总计

总次数 82 次 | 总投注 🍳57132.00 | 总获得 🍳-282380.00

坤呗记录：借 🐔🏀200000.00 → 还 🐔🏀500000.00
借款: 2025/12/11 10:27:15
到期: 2025/12/14 10:27:15

现在坤呗还不上了，准备当老赖了。所以大家千万不要沉迷赌博！初级场小赌怡情就行了。

4 posts - 3 participants

Read full topic

via LINUX DO - 最新话题 (author: p1ayer)

26 views02:32

linux.do

【我要装逼了】徽章 / 全年不落

都走开，我要装逼了

8 posts - 8 participants

Read full topic

via LINUX DO - 最新话题 (author: admin)

Invalid media: image

23 views02:32

linux.do

PVE 做硬件升级很方便呀

PVE 的硬件迁移简直不要太方便了,从 Minisforum MS-01 + 铁威马 D4-320 升级到 N5，只需将原设备上的 NVMe 和 SSD 迁移到新设备，开机即可完成升级。所有磁盘信息和虚拟机都完整保留，整个过程可谓无脑可完成

All-in-Boom没有炸,一切都好好的 :slight_smile:

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: wellsgz)

Invalid media: image

23 views02:32

linux.do

gpt5.2发布，开个主题咨询下各位佬这个升级对编程有没有提升？速度有没有变快，能力有没有提升更多？

2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: yiqin jiang)

28 views02:32

linux.do

[持续更新]TGA2025颁奖典礼进行中

时间好快，总感觉上次小机器人的梗才过去没多久 🫠
live.bilibili.com

TGA2025年度游戏大选

当前奖项公布名单:

The Winners

● Best Family Game - Donkey Kong Bananza
● Innovation In Accessibility - Doom: The Dark Ages
● Best Esports Game - Counter-Strike 2
● Best Esports Athlete - Chovy
● Best Esports Team - Team Vitality - Counter-Strike 2
● Best Mobile Game - Umamusume: Pretty Derby
● Best Independent Game - Clair Obscur: Expedition 33
● Best Adaptation - The Last of Us: Season 2
● Best Action Game - Hades II
● Best Peformance - Jennifer English (Expedition 33)
● Games for Impact - South of Midnight
● Best Ongoing Game - No Man’s Sky
● Best Audio Design - Battlefield 6
● Content Creator of the Year - MoistCr1TiKaL
● Best Fighting Game - Fatal Fury: City of the Wolves
● Most Anticipated Game - Grand Theft Auto VI
● Game Changer - Girls Make Games

origin: The Game Awards 2025: Winners Live Blog

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: haorwen)

Invalid media: image

37 views02:33

linux.do

用一句话描述 GPT-5.2 强到什么程度

目前还没上车，有点不敢相信 OpenAI 了，特别是这个傲特慢，提前消耗了我的信任了。

4 posts - 4 participants

Read full topic

via LINUX DO - 最新话题 (author: winning)

28 views02:33

linux.do

clash tun 模式

clash全局拓展脚本

tun 模式，这几个域名 Patterns 走美国节点

- DOMAIN-SUFFIX,anthropic.com,GROUP_US
- DOMAIN-SUFFIX,claude.ai,GROUP_US
- DOMAIN-SUFFIX,auth0.com,GROUP_US
- DOMAIN-SUFFIX,cursor.sh,GROUP_US

如果我切换不同的订阅，每次都要自己建一个专门的美国节点组，名字设置为 GROUP_US 吗？
有什么简单的方法吗？
tun模式也会按照拓展脚本的规则进行分流吗？

感谢

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: Cyan)

36 views02:33

linux.do

求助关于宝塔面板nginx配置

想在宝塔面板中为自建的claude relay service添加 client_max_body_size 50m;但是只能在自定义配置文件中添加，不知道应如何添加进去
自定义配置文件有server配置块和http配置块，在这两个尝试都无法加入现有的server中

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: kiki)

34 views02:33

About

Blog

Apps

Platform