涼果动态

服务器部署的 Umami 居然中招了最近 React 新爆出来的 CVE-2025-66478，放了个 /tmp/nginx3 运行起来

Sun, 07 Dec 2025 12:02:34 GMT

服务器部署的 Umami 居然中招了最近 React 新爆出来的 CVE-2025-66478，放了个 /tmp/nginx3 运行起来。好在是非特权容器化部署没什么权限，腾讯云也及时报警了。

立刻更新 Umami，而且官方还闹了个乌龙，把自己测试环境的 .env 文件打包到镜像里。一部署连得是对方的数据库，打开数据一片空白吓死人

GitHub

No data is loading for mysql-v2.20 version · Issue #3845 · umami-software/umami

Describe the Bug I upgraded to the latest mysql v2.20 version, no data is showing Database MySQL Relevant log output Which Umami version are you using? (if relevant) 2.20 Which browser are you usin...

在 Windows 上使用 MSYS2 的 rsync 传输文件遇到 connection unexpectedly closed 错误？$ rsync -avzh local remote:/

Thu, 11 Sep 2025 20:06:15 GMT

在 Windows 上使用 MSYS2 的 rsync 传输文件遇到 connection unexpectedly closed 错误？

$ rsync -avzh local remote:/
rsync error: rsync service is no running (code 43) at io.c(254) [Receiver=3.1.2]
rsync: connection unexpectedly closed (0 bytes received so far) [sender]
      0 [sig] rsync 886! sigpacket::process: Suppressing signal 30 to win32 process (pid 52260)
rsync error: error in rsync protocol data stream (code 12) at io.c(232) [sender=3.4.1]

看看 which ssh，八成是 Windows 版的 SSH 客户端，需要配套使用 MSYS2 的 OpenSSH 客户端才行。

rsync -avzh local remote:/ -e "C:\msys64\usr\bin\ssh.exe"

#usage

日常查看 WireShark 流量时注意到 Windows 经常对 wpad 域名发起 DNS 查询

Thu, 24 Jul 2025 18:19:35 GMT

日常查看 WireShark 流量时注意到 Windows 经常对 wpad 域名发起 DNS 查询。因为我近期设置了 DNS suffix，同时我在解决 Windows 11 取消勾选 DNS Devolution （附加主 DNS 后缀的父后缀）但是仍然生效的问题。发现这种质询会产生大量DNS查询请求，并且一定必须返回 NXDOMAIN，无用的流量总是不好的，我就要干掉。
网络上有五种方法可以关闭 WPAD Disabling WPAD, which is the preferred way? : r/sysadmin 目前尝试了第五种重启才生效

From the sysadmin community on Reddit

Explore this post and more from the sysadmin community

梦里想到 Git 克隆下来的文件创建和修改时间都是无意义的，那在

Thu, 24 Jul 2025 18:12:33 GMT

梦里想到 Git 克隆下来的文件创建和修改时间都是无意义的，那在 https://github.com/enihsyou/StaticStorage 展示的静态文件最后修改时间就都是页面部署时间，是错的。
还是得改回暴力方法，遍历提交历史计算最后修改时间。
好在把 Jekyll 的 plugin 模块激活了，不再受 GitHub Pages 插件白名单限制，可以把逻辑都放在 _plugins 一个目录里简单多了

GitHub

GitHub - enihsyou/StaticStorage: 九条涼果的静态文件存储库

九条涼果的静态文件存储库. Contribute to enihsyou/StaticStorage development by creating an account on GitHub.

近期机场国际信道抖动地厉害，据说和近期

Thu, 24 Jul 2025 18:09:49 GMT

近期机场国际信道抖动地厉害，据说和近期 https://x.com/whyyoutouzhele/status/1948286529622929915 有关？
不重要，先给 https://github.com/enihsyou/subconverter 加上节点故障自动回退的功能用段时间观察下

GitHub

GitHub - enihsyou/subconverter: 可以投喂给 subconverter 的配置文件，用于跑在 RT-AX86U 上的 Merlin Clash

可以投喂给 subconverter 的配置文件，用于跑在 RT-AX86U 上的 Merlin Clash - enihsyou/subconverter

Fri, 16 May 2025 08:02:37 GMT

https://fxtwitter.com/enihsyou/status/1923287258037092405

FxTwitter

九条涼果 (@enihsyou)

#TIL 在 VSCode 中，更新 tsconfig.json 的 compilerOptions.paths 后，ESLint 提示导入元素 "Unsafe assignment of an error typed value"

解决方式也很简单，重启插件
source: https://stackoverflow.com/a/79386184/5277711

Fri, 18 Apr 2025 18:26:54 GMT

https://x.com/enihsyou/status/1913298144349356217

X (formerly Twitter)

九条涼果 (@enihsyou) on X

#TIL 我说怎么 Github 消息通知自动已读了，原来邮件里有小小的 img Beacon，被邮件客户端加载时自动触发了。

https://t.co/PRJjGejVxM

Fri, 18 Apr 2025 15:55:33 GMT

https://x.com/enihsyou/status/1913257762307653859

X (formerly Twitter)

九条涼果 (@enihsyou) on X

#TIL 有时候 Twitter / X 的链接在 Telegram 无法预览，查了一圈应该是 Telegram 服务器缓存了首次查询失败的记录。
找到了几个解决方式
1. 域名从 x 换成 twitter
2. 用 TwitterLinkExpanderBot 把域名改成 https://t.co/vfu6lUB9Ij
3. URL 后面随便加点参数 ?v=0
4. 用 WebpageBot 刷新链接

Fri, 18 Apr 2025 15:18:55 GMT

https://twitter.com/enihsyou/status/1913219556547633570

X (formerly Twitter)

九条涼果 (@enihsyou) on X

#TIL Windows\System32\where.exe 可以找出 PATH 中匹配名字的所有可执行文件。
在分析为什么运行的 gpg 不是 Gpg4win 时，比只显示解析结果的 which 更有用。
可是在 PowerShell 中被默认 Alias 到 Where-Object 去了。可以用 where.exe 调用，或者直接 Remove-Alias -Name where -Force

Fri, 18 Apr 2025 15:14:51 GMT

https://x.com/enihsyou/status/1913249503815094756

X (formerly Twitter)

九条涼果 (@enihsyou) on X

#WTF 我的 Windows 在面对同一个网络内的两个AP接入点，A可以稳定获取IPv6地址，B在获取到IPv6地址几秒后就丢失地址了。
前段时间是B稳定A丢失。
刚把网卡禁用再重启居然就正常了😅

#TIL Windows\System32\where.exe 可以找出 PATH 中匹配名字的所有可执行文件

Fri, 18 Apr 2025 13:25:16 GMT

#TIL Windows\System32\where.exe 可以找出 PATH 中匹配名字的所有可执行文件。
在分析为什么运行的 gpg 不是 Gpg4win 时，比只显示解析结果的 which 更有用。
可是在 PowerShell 中被默认 Alias 到 Where-Object 去了。可以用 where.exe 调用，或者直接 Remove-Alias -Name where -Force