cnskis

要么是看了没看完，要么就是直接没看，看到好几个都是注册后没回复或者回复邀请码的帖子，然后发帖就是邀请码。

我用竞价实例和本地虚拟化。

原文档要比这个多。

很多场景无法直接替换镜像，只能修补。

开服务器装各种东西，修自己的网站、博客。

@KFC 已经快二十年了，热知识：北京奥运快 20 年了，感觉有点恍惚。
@lin QQ 空间 3G，还可以挂 QQ，还有家园，我很喜欢里面的文字游戏。
@0x7C00 我看了私人订制后才知道甲方乙方，这电影确实还行。
@bopomofo 那时候什么都觉得有意思，上网上一天都不腻。
@Apocalypse 不如空间留言板。
@wave9431 每一代人都有怀念的东西，以前是 80 零后的记忆，现在换成 90 了。
@Annax 人总是后知后觉的，即便是别人说了也不会明白，直到自己经历过后才会明白，只可意会不可言传。

QQ 农场/牧场/餐厅、抢车位、好友买卖、魔法卡片、Q 宠大乐斗、花藤、QQ 家园（文字游戏）

更正chmod 600 /etc/ssh/ssh_host_*少了个空格

@353804 不是，缓存问题吧，我是一个动图，只有封面，不会动。

@life @z1gui 目前是这样的，能恢复就不错了，再看怎么更新迁移。

准备把表删掉，让它再自动迁移试试。

🤣 玩不来苹果，我的 Windows 倒是日常更新失败回滚、重启什么的，但是没什么影响。

只是提醒，建议升级，没人逼着升，只是不升级有问题要自己负责了。

我只是蹭流量，本来不准备发，好多都发了，跟风发一个，顺带把备案的消息当广告发，我头像还在啊。

找到问题了，是 halo 之前升级的时候表迁移失败了，现在有两个表，一个表是完整的，一个表只有一部分，我现在想想怎么恢复。

好起来了，但不完全，还是看看能不能恢复吧。

@imlonghao 我的是动态程序，数据都在数据库，昨天打开数据库，某个时间点后的文章正文都是空的，在那个时间之前都是正常的。我这不知名小网站，时光机估计没有记录。

终于访问到数据库了，某个时间后的文章正文都是空的。

@Jimmy 用的 halo1.x，数据库是 H2，我直接复制所有文件到新服务器上，今天才发现不对劲。
@JoeJoeJoe 没有存，燥死了。
@miku 最怪的是部分数据没了，部分数据还在，燥死了燥死了。
@bighammer 我用的 halo1.x，是动态网站，文章都在数据库里面。
@yushan 笑不出来。
冒了一身的汗，这是存活时间最久的博客，要是炸了我今晚都睡不着，还在查问题，有个数据库也访问不了，不知道账号密码，什么垃圾 H2，燥死了。

UGC 很容易出现内容风险，像图片这些一般用 OSS+签名，限定时间失效，还有内容审核辅助，基本上就没有太大问题了。

普通私企，只是正好有 ICP 许可（他们关心这个），加上也不是几个人的那种小企业，所以叫过去了。

个人无所谓，没什么太大的损失，顶天被挂马什么的要挨批评。

看我们不是那种小型的，所以叫过去谈谈话，太小的企业也没什么影响。

是的，前端有缓存，有接口就方便多了。直接就能领

Webpack 打包经常看到.map 文件泄漏的，这问题说大不大，说小不小，配置 productionSourceMap 就好了。

@未生效，@Jimmy

https://mi.aliyun.com/
很多平台都有域名市场，有拍卖和一口价

@vczhan 注册者: 武穴市赫君涵商贸有限公司
注册者联系人邮件: [email protected]
所属注册服务机构: 成都垦派科技有限公司

注册者: 武汉市廷弘业信息咨询有限公司
注册者联系人邮件: [email protected]
所属注册服务机构: 厦门纳网科技股份有限公司

我的意思很多是冒用的企业身份注册的，还有 Sponsoring Registrar 是注册商，不是注册人。

@niutou 因为 GDPR，所有 com 都隐藏了注册人信息，cn 之前也隐藏了，后来改成收费 whois 隐私，一般 cn 都查得到。

这是域名注册机构，和注册人是两个不同的东西，这个骗局早就有了，这个 PPT 好像都见过，企业备案和企业身份注册域名滥用是比较多的。

@Jimmy 确实，要不然有兴趣的帖子还要手动来搜索，直接给直达链接就舒服多了。

社区规则-内容规范：交流：禁止直接发布和评论 AI 生成的文本内容；

@soy 是的。
@lswlray 那时候还没有相关的法律法规，网络安全法都没颁布实施。

@Jimmy 我的电脑还能抗，有本事就不降价。
@aliex1 22 或者 24，百把块钱（境内）
@diudiuu 之前活动款 1C1G 的丐中丐，德国的。

有便携版，不需要安装，更新就更不需要了吧，我还没发现。

用户提交和公开渠道整合都有。

因为开了全球加速，开梯子就会打到境外，然后整个就慢了。要把站点加入例外或者用境内访问。

RSS 订阅里面没有提示存在隐藏内容，加上好点吧，这样就知道有东西没看到。

@JayChou180 可以，那挺强的。

没有，只是什么都用，IIS nginx php asp.net python Java，这些都有。

要是乌云团队的那很强，如果是白帽子的话要看什么时候注册的，rank 多少，我也是乌云白帽子。

《网络产品安全漏洞收集平台备案管理办法》 https://www.miit.gov.cn/jgsj/waj/wjfb/art/2022/art_2b63467607fe4961b400ea6a26ab0f55.html
这个里面有说明：第四条 拟设立漏洞收集平台的组织或个人，应当通过工业和信息化部网络安全威胁和漏洞信息共享平台如实填报网络产品安全漏洞收集平台备案登记信息
明确提到了个人，所以个人是可以从事漏洞收集的。

@Altria 确实，AI 时代。
@soy 现在就是用的泛域名，不过是手动更新和部署。
@Wyntal 这个可以考虑，一台机器申请，其他同步。
@Evan 我用的 Windows IIS 和宝塔还有云服务，这个不太适用。

之前 2Libra 的漏洞都在站内反馈了，没有放过去。👀

还没改完，工作量太大，一度想放弃，现在还是用的十几年前老框架。😐

@zoo 可以，有时间我看看，谢谢。

@Jimmy 鱼和熊掌不可兼得，既要跨又不能完全跨，samesite 设置为 none 可以，但是我不想改，所以现在还是 lax，现在在换方案试试。

说得好，还没了解过，现在用 codebuddy，已经没额度了，换成 trae 一直排队。

设置了，端口不一样也是跨域，我受不了了，我现在换成把 sessionid 放到响应头的自定义头里面，让前端获取后放到请求头，后端再去获取。