和大家同步一下宝塔面板关于PHP漏洞的发布进展
看到社区有很多小伙伴在说，先说一下抱歉，昨天主要忙着在群和公众号发布更新，没来得及打开社区
先说一下进展：
1. 昨天14:47分左右，在社群he 公众号同步了临时缓解方案和公告
2. 昨晚21:40左右，监控到PHP官方已经发布修复，随后开始进行编译测试，因为宝塔需要兼容大量且多版本的系统，所以测试的比较久了一点
3. 昨晚23:05分左右，推送了8.2版本的修复
4. 昨晚23:20左右，推送全部还在维护的4个版本的更新，8.2，8.3，8.4，8.5
5. 23:45分，发布公众号再次提醒升级
6. 因为官方仅提供了7.4，8.0，8.1版本的修复补丁，因此我们针对补丁打包测试，时间久了点
7. 凌晨01:38分左右，发布了上述3个版本的修复
在此提醒大家抓紧升级，不要心存侥幸，昨天已经在社区中发现疑似入侵利用案例，同时建议到大家迁移到还在持续维护的版本。
随着 AI 技术的快速发展，安全漏洞的发现与利用速度正在不断加快。我们强烈建议用户尽早将业务迁移至官方仍在安全维护周期内的版本，避免因旧版本停止维护、无法及时获得安全补丁而面临更高的安全风险。
28 个帖子 - 20 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 宝塔面板)
看到社区有很多小伙伴在说，先说一下抱歉，昨天主要忙着在群和公众号发布更新，没来得及打开社区
先说一下进展：
1. 昨天14:47分左右，在社群he 公众号同步了临时缓解方案和公告
2. 昨晚21:40左右，监控到PHP官方已经发布修复，随后开始进行编译测试，因为宝塔需要兼容大量且多版本的系统，所以测试的比较久了一点
3. 昨晚23:05分左右，推送了8.2版本的修复
4. 昨晚23:20左右，推送全部还在维护的4个版本的更新，8.2，8.3，8.4，8.5
5. 23:45分，发布公众号再次提醒升级
6. 因为官方仅提供了7.4，8.0，8.1版本的修复补丁，因此我们针对补丁打包测试，时间久了点
7. 凌晨01:38分左右，发布了上述3个版本的修复
在此提醒大家抓紧升级，不要心存侥幸，昨天已经在社区中发现疑似入侵利用案例，同时建议到大家迁移到还在持续维护的版本。
随着 AI 技术的快速发展，安全漏洞的发现与利用速度正在不断加快。我们强烈建议用户尽早将业务迁移至官方仍在安全维护周期内的版本，避免因旧版本停止维护、无法及时获得安全补丁而面临更高的安全风险。
28 个帖子 - 20 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 宝塔面板)
最新话题 - 2026年10月22日15:00摘要 (近3小时)
综合摘要生成失败，以下是各批次内容：
第 1 批处理失败: HTTP 404: Not Found
---
第 2 批处理失败: HTTP 404: Not Found
---
第 3 批处理失败: HTTP 404: Not Found
---
第 4 批处理失败: HTTP 404: Not Found
---
第 5 批处理失败: HTTP 404: Not Found
via LINUX DO 每日摘要 - 最新话题 (author: AI bot)
综合摘要生成失败，以下是各批次内容：
第 1 批处理失败: HTTP 404: Not Found
---
第 2 批处理失败: HTTP 404: Not Found
---
第 3 批处理失败: HTTP 404: Not Found
---
第 4 批处理失败: HTTP 404: Not Found
---
第 5 批处理失败: HTTP 404: Not Found
via LINUX DO 每日摘要 - 最新话题 (author: AI bot)
提前缓解 PHP2SHELL
从感觉这次 PHP 漏洞影响会很广继续讨论：
虽然 Cloudflare 大善人贴心地为所有托管在CF上网站都添加了安全规则
Cloudflare 救我dog_face命 开发调优
但是我的小博客为了走 CN2 没有上 CF 呀 🫠
所以只能手动修一修了w
1.关闭upload_progress或者拦截PHP_SESSION_UPLOAD_PROGRESS
PHP 侧：
session.upload_progress.enabled = Off
或 WAF（比如 bunkerweb） 侧添加 modsecurity：
选择一个就可以了 w
似乎和本次漏洞无关 （点击了解更多详细信息）
2.升级 PHP
官方已发布修复，请升级到 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12
3.漏洞分析与其他缓解方法：
OFFICIAL_CVE_PRINCIPLE_AND_FIX.md (22.5 KB)
----------------------
Over，可以安心干别的的w
12 个帖子 - 9 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 猫猫头)
从感觉这次 PHP 漏洞影响会很广继续讨论：
虽然 Cloudflare 大善人贴心地为所有托管在CF上网站都添加了安全规则
Cloudflare 救我dog_face命 开发调优
今天 PHP2Shell(CVE-2026-109618, CVE-2026-109619) 可以说是安全核弹了。现在谁懂 zhile.io 宕机的含金量了 bili_004 大家不用太慌，大善人 cloudflare 早就有所动作了： 他们早就为所有使用 Cloudflare CDN 的用户（免费收费都有）提供了紧急托管规则，分别是： Cloudflare Manage…
但是我的小博客为了走 CN2 没有上 CF 呀 🫠
所以只能手动修一修了w
1.关闭upload_progress或者拦截PHP_SESSION_UPLOAD_PROGRESS
PHP 侧：
session.upload_progress.enabled = Off
或 WAF（比如 bunkerweb） 侧添加 modsecurity：
SecRule REQBODY_PROCESSOR "@streq MULTIPART" \
"id:10961801,phase:2,chain,pass,log,msg:'php2shell: upload_progress field trigger',tag:'CVE-2026-109618',severity:'CRITICAL'"
SecRule ARGS_NAMES "@streq PHP_SESSION_UPLOAD_PROGRESS" "t:none"
选择一个就可以了 w
似乎和本次漏洞无关 （点击了解更多详细信息）
2.升级 PHP
官方已发布修复，请升级到 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12
3.漏洞分析与其他缓解方法：
OFFICIAL_CVE_PRINCIPLE_AND_FIX.md (22.5 KB)
----------------------
Over，可以安心干别的的w
12 个帖子 - 9 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 猫猫头)
【smallbanana生图】一个不能简称的生图公益站 主贴
公益声明 （点击了解更多详细信息）
各位佬 下午好 之前总想着回报社区 现在机会来了 手里有一些号可以做反代生图 现邀请10名佬使用 现在还在调试阶段 可能会有些不稳定 可以在帖子下留言
https://cdk.linux.do/receive/ab1617e3-0ba7-46ad-add0-c1fcb7c867a6
目前的想法是每个用户每天开放50张生图 如果不够可以反馈 我视资源情况/使用情况给你重置
不需要签到 不需要操作什么 每天凌晨重置 每天凌晨清空图片
注册限制 qq邮箱、gmail邮箱 因为服务器端口原因 不会发邮件验证邮箱 但请各位佬使用正确的邮箱 防止遗忘
网站接入了linuxdo登录，如果想使用linuxdo 直接登录的话 需要先注册 再绑定账号 不可以不注册直接使用linuxdo登录
无限画布: https://freeshengtu.com/
sub2站点: https://api.freeshengtu.com/
如果拿到邀请码不会使用 请留言, 有任何问题 请留言
使用规则 （点击了解更多详细信息）
【2026年10月21日16:27:47】好像还可以 再发20个邀请码 50分以上即可
https://cdk.linux.do/receive/878ced81-0c27-493c-856b-300e8324025f
无限画布使用教程 （点击了解更多详细信息）
[2026年10月21日19:18:59] 已更新公网图片访问外链 现在可以直接调用sub2的api了
[2026年10月22日09:56:42] 很多佬注册了没有使用 再发20个邀请码 已累计发送50个
https://cdk.linux.do/receive/c8cec98f-3078-4bc5-ac66-66a18002f316
50 个帖子 - 26 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: smallbanana)
公益声明 （点击了解更多详细信息）
各位佬 下午好 之前总想着回报社区 现在机会来了 手里有一些号可以做反代生图 现邀请10名佬使用 现在还在调试阶段 可能会有些不稳定 可以在帖子下留言
https://cdk.linux.do/receive/ab1617e3-0ba7-46ad-add0-c1fcb7c867a6
目前的想法是每个用户每天开放50张生图 如果不够可以反馈 我视资源情况/使用情况给你重置
不需要签到 不需要操作什么 每天凌晨重置 每天凌晨清空图片
注册限制 qq邮箱、gmail邮箱 因为服务器端口原因 不会发邮件验证邮箱 但请各位佬使用正确的邮箱 防止遗忘
网站接入了linuxdo登录，如果想使用linuxdo 直接登录的话 需要先注册 再绑定账号 不可以不注册直接使用linuxdo登录
无限画布: https://freeshengtu.com/
sub2站点: https://api.freeshengtu.com/
如果拿到邀请码不会使用 请留言, 有任何问题 请留言
使用规则 （点击了解更多详细信息）
【2026年10月21日16:27:47】好像还可以 再发20个邀请码 50分以上即可
https://cdk.linux.do/receive/878ced81-0c27-493c-856b-300e8324025f
无限画布使用教程 （点击了解更多详细信息）
[2026年10月21日19:18:59] 已更新公网图片访问外链 现在可以直接调用sub2的api了
[2026年10月22日09:56:42] 很多佬注册了没有使用 再发20个邀请码 已累计发送50个
https://cdk.linux.do/receive/c8cec98f-3078-4bc5-ac66-66a18002f316
50 个帖子 - 26 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: smallbanana)
【情感小故事】：月老真的会牵钢丝绳
温馨提示：全文2511字，预计阅读时间5~10分钟，文末没有疯狂星期四vivo50环节，咩有鬼话连篇标签，故事保真包熟，纯手打，请各位看故事的佬合理安排摸鱼时间：
故事开始 （点击了解更多详细信息）
28 个帖子 - 28 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: Doraeemon)
温馨提示：全文2511字，预计阅读时间5~10分钟，文末没有疯狂星期四vivo50环节，咩有鬼话连篇标签，故事保真包熟，纯手打，请各位看故事的佬合理安排摸鱼时间：
故事开始 （点击了解更多详细信息）
28 个帖子 - 28 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: Doraeemon)
入站半年一直是1级
不是很喜欢在网上吹水，本人技术也比较浅薄，没有什么技术贴。导致现在论坛账号一直都是1级 😅 怎么才能升2级甚至3级呀
42 个帖子 - 31 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: iSugarless)
不是很喜欢在网上吹水，本人技术也比较浅薄，没有什么技术贴。导致现在论坛账号一直都是1级 😅 怎么才能升2级甚至3级呀
42 个帖子 - 31 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: iSugarless)
失业的程序员可以考虑一下跨境电商行业
坐标广东某个二线城市,我所在的跨境电商行业,基本没有IT,我来之后,我就用codex开发了三个系统,大幅优化了公司整体工作效率.或许是老板看到了我的作用,现在我们公司也准备招聘两个程序员了,就是薪酬不高,大概给到8k的底薪,这个收入在二线城市已经不错了,失业的程序员可以考虑一下这个行业.
说实话,8k给有经验的全栈工程师有点低了,但是这个城市就这个diao样
100 个帖子 - 67 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: Mort)
坐标广东某个二线城市,我所在的跨境电商行业,基本没有IT,我来之后,我就用codex开发了三个系统,大幅优化了公司整体工作效率.或许是老板看到了我的作用,现在我们公司也准备招聘两个程序员了,就是薪酬不高,大概给到8k的底薪,这个收入在二线城市已经不错了,失业的程序员可以考虑一下这个行业.
说实话,8k给有经验的全栈工程师有点低了,但是这个城市就这个diao样
100 个帖子 - 67 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: Mort)
「Grok2API v3.1.8」新的 Console 协议，爽用 Image 和 Video
开源推广声明 （点击了解更多详细信息）github.com
GitHub - chenyme/grok2api: Multi-account API gateway for Grok Build, Grok...
Multi-account API gateway for Grok Build, Grok Web, and Grok Console
但是老马并没有完全封杀，这里感谢 Huan 佬的研究 @huan
原因是 10.12 的时候 Grok 和 Cursor 产品合并，老号无法主动授权同步 Cursor，导致调用失败
而且老马把调用渠道换成了 Cursor 这边的口子，适配一下就好
更新 最新版 v3.1.8，使用 10.13 之后注册的新号，即可恢复正常
额度现在大概是 1刀/周，完全不降智
实测用于图像、视频会很划算，可以画 50 张图片 和 10 个视频
32 个帖子 - 19 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: Chenyme)
开源推广声明 （点击了解更多详细信息）github.com
GitHub - chenyme/grok2api: Multi-account API gateway for Grok Build, Grok...
Multi-account API gateway for Grok Build, Grok Web, and Grok Console
觉得好用来点 star 吧～最近 Console 渠道失效，导致很多人喜欢的 Grok 4.20 完全用不了，
但是老马并没有完全封杀，这里感谢 Huan 佬的研究 @huan
原因是 10.12 的时候 Grok 和 Cursor 产品合并，老号无法主动授权同步 Cursor，导致调用失败
而且老马把调用渠道换成了 Cursor 这边的口子，适配一下就好
更新 最新版 v3.1.8，使用 10.13 之后注册的新号，即可恢复正常
额度现在大概是 1刀/周，完全不降智
实测用于图像、视频会很划算，可以画 50 张图片 和 10 个视频
32 个帖子 - 19 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: Chenyme)
最新话题 - 2026年10月22日18:00摘要 (近3小时)
综合摘要生成失败，以下是各批次内容：
第 1 批处理失败: HTTP 404: Not Found
---
第 2 批处理失败: HTTP 404: Not Found
---
第 3 批处理失败: HTTP 404: Not Found
---
第 4 批处理失败: HTTP 404: Not Found
---
第 5 批处理失败: HTTP 404: Not Found
---
第 6 批处理失败: HTTP 404: Not Found
---
第 7 批处理失败: HTTP 404: Not Found
via LINUX DO 每日摘要 - 最新话题 (author: AI bot)
综合摘要生成失败，以下是各批次内容：
第 1 批处理失败: HTTP 404: Not Found
---
第 2 批处理失败: HTTP 404: Not Found
---
第 3 批处理失败: HTTP 404: Not Found
---
第 4 批处理失败: HTTP 404: Not Found
---
第 5 批处理失败: HTTP 404: Not Found
---
第 6 批处理失败: HTTP 404: Not Found
---
第 7 批处理失败: HTTP 404: Not Found
via LINUX DO 每日摘要 - 最新话题 (author: AI bot)
👍1
全程由AI制作的3D建模游戏，未来已至！
开源推广声明 （点击了解更多详细信息）
在X上面看到有个博主做的小王子3D游戏
然后稍微研习了一下，也做了个
UE5.83开发的，3D版本的《战争进化史》（Age of War）
我小学玩过的游戏，至今依旧有印象
使用tripo3d付费版本做的建模
opus-5-5做的游戏逻辑和基础
astra负责干杂活，例如打包，上传开源，找音效等素材
最后由astra打磨了一下UI（claude没周限了）
开源在github.com
GitHub - hloolx/xuezhan
通过在 GitHub 上创建帐户来为 hloolx/xuezhan 开发做出贡献。
还在找什么网盘好上传，也有几百M大小，
游戏绿色包：share.weiyun.com
文件分享
微云是腾讯公司为用户精心打造的一项智能云服务, 您可以通过微云方便地在手机和电脑之间同步文件、推送照片和传输数据。
做的还比较粗糙，就是可供参考下，如果大家有兴趣，我可以公开全部制作过程
42 个帖子 - 21 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: hlool)
开源推广声明 （点击了解更多详细信息）
在X上面看到有个博主做的小王子3D游戏
然后稍微研习了一下，也做了个
UE5.83开发的，3D版本的《战争进化史》（Age of War）
我小学玩过的游戏，至今依旧有印象
使用tripo3d付费版本做的建模
opus-5-5做的游戏逻辑和基础
astra负责干杂活，例如打包，上传开源，找音效等素材
最后由astra打磨了一下UI（claude没周限了）
开源在github.com
GitHub - hloolx/xuezhan
通过在 GitHub 上创建帐户来为 hloolx/xuezhan 开发做出贡献。
还在找什么网盘好上传，也有几百M大小，
游戏绿色包：share.weiyun.com
文件分享
微云是腾讯公司为用户精心打造的一项智能云服务, 您可以通过微云方便地在手机和电脑之间同步文件、推送照片和传输数据。
做的还比较粗糙，就是可供参考下，如果大家有兴趣，我可以公开全部制作过程
42 个帖子 - 21 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: hlool)
【富可敌国】Claude Max 满血 1 折，OpenAI 1 折起｜送 $3（20RMB）体验额度｜支持支付宝、对公转账及免费开票
via LINUX DO - 热门话题 (author: ZeroToken)
via LINUX DO - 热门话题 (author: ZeroToken)
Telegraph
【富可敌国】Claude Max 满血 1 折，OpenAI 1 折起｜送 $3（20RMB）体验额度｜支持支付宝、对公…
各位佬友好，给大家介绍一下我们自己维护的 AI 中转站：zzq.si。 GPT、Claude 和国产模型都有，号池和线路由我们自己维护。 个人开发、日常调用、团队项目都可以使用，有大用量需求也欢迎联系管理员对接。 这次给佬友准备了 $3平台调用额度，不用先充值，可以先拿自己的实际任务试一试。 Claude Max 满血 1 折，OpenAI 1 折起 Claude Max 满血，低至 1 折。 OpenAI 系列，1 折起。 国产模型也有，具体型号和价格可在站内查看。 不同模型、分组的价格有所区别，不是…
有没有佬上班的时候就喜欢逛论坛，下班就完全不开电脑
上班的时候总有些奇奇怪怪的想法，刷论坛，看技术，就是不对正经工作感兴趣
例如工作上需要解决一个问题，简单的方式A就可以解决，但兜兜转转又看了具体的仔细实现，与之关联的项目B、C、D … 半天时间过去了
或者是工作5分钟，耍炒股软件10分钟、逛论坛10分钟、刷小红书10分钟。 如此往复…
下班想自己充充电，回家就躺在床上啥都不想干了
25 个帖子 - 21 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 404)
上班的时候总有些奇奇怪怪的想法，刷论坛，看技术，就是不对正经工作感兴趣
例如工作上需要解决一个问题，简单的方式A就可以解决，但兜兜转转又看了具体的仔细实现，与之关联的项目B、C、D … 半天时间过去了
或者是工作5分钟，耍炒股软件10分钟、逛论坛10分钟、刷小红书10分钟。 如此往复…
下班想自己充充电，回家就躺在床上啥都不想干了
25 个帖子 - 21 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 404)