Advanced Media Offloader 提供了 Bulk Offload 功能，可以实现将历史的文件上传到对象存储中，从而降低本地的存储压力，使得站点自身变得无状态。但其默认的 Bulk Offload 功能每次只能加载 50 个图片，如果附件太多，则需要点击 N 次，十分麻烦。不过，可以通过简单的修改，来实现一次上传，将多个图片进行 Offload。在 WordPress 后台的插件管理器中，找到 Advanced Media Offloader 插件，并将includes/BulkOffloadHandler.php文件打开，找到其中的get_unoffloaded_attachments函数，修改函数定义中的$batch_size = 50为你想要的大小即可使其一次批量加载多个文件了。修改位置修改后效果： ...继续阅读 (1)

36氪获悉，为落实《关于深化科创板改革 服务科技创新和新质生产力发展的八条措施》中“在科创板试点对未盈利企业公开发行股票锁定比例更高、锁定期限更长的网下投资机构，相应提高其配售比例”的相关要求，中国证监会对《证券发行与承销管理办法》进行了修订，形成修订征求意见稿，现向社会公开征求意见。 ...继续阅读 (7)

项目：https://github.com/duozhutuan/NostrBridge/修改server.js中的监听端口可以修改server.js自定义端口用Nginx或其他反向代理该端口启动命令：# 进入目录 cd /opt/NostrBridge # 用forever启动，设定日志到/dev/null 避免占用磁盘空间 forever start \ -a \ -l /dev/null \ --minUptime 5000 \ --spinSleepTime 2000 \ src/server.js也可以使用项目中的cli.js实现本地relay桥修改config.js中的localserver部分，改为自己的内网IP加端口，使用ws://在cli.js中添加需要桥接的远端relay在本地启动node src/cli.js ...继续阅读 (2)

突然 ssh 连不上 github，无法拉取仓库代码，配置 https.proxy http.proxy 代理无效（可能我用的是 ssh 的原因）。然后看到git 设置和取消代理可以尝试将 ssh 端口修改为 443，真救了老命了。123456# 创建 ~/.ssh/config 配置文件和写入如下配置# 将 ssh 端口修改为 443Host github.comHostname ssh.github.comPort443User git ...继续阅读

据报道，日本政府12月27日召开全球变暖对策推进总部（总部长：首相石破茂）会议，通过了全球变暖对策计划的修改方案，其中提出“2035年度较2013年度减排60%、2040年度减排73%”的温室气体减排新目标。日本政府将在征求公众意见后，在内阁会议上敲定修改方案，并力争在2025年2月底前向联合国汇报。（界面） ...继续阅读 (5)

新日铁周四表示，已修改了收购美国钢铁公司的截止日期，从之前的2024年第三或第四季度修改为2025年第一季度。新日铁表示，相信此次收购将保护和发展这家美国公司。（新浪财经） ...继续阅读 (9)

最近在审计java的CMS，跟着文章进行nday审计，找准目标newbee-mall Version1.0.0（新蜂商城系统），并跟着网上文章进行审计：https://blog.csdn.net/m0_46317063/article/details/131538307下载唯一的版本，且源码README中版本也对的上，但没想到nday全部复现失败，但在一番审计后找到了一个新的漏洞点：ssrf，且在前台可以被用户触发。失败的man与nday：失败的sql注入漏洞：（此漏洞原本可以在前台与后台进行sql注入攻击）分析文章中有两sql注入漏洞，是由于引入mybatis依赖导致，但在我下的版本中根据关键字符${找不到任何的注入点，经过与分析文章对比发现所有注入点全部由${改成了#{由此完成修复。失败的权限绕过：（此漏洞原本可以在admin登录后台通过/;/admin/test完成权限绕过）复现文章写到以request.getRequestURI()获取路径获取路径后再进入if判断：但我下载的版本进行了修复：将获取前端传输的路径方法改为了：getServletPath()从而完成修复。两种方法的不同具体分析可以参考如下文章：https://forum.butian.net/share/3730失败的越权漏洞：（此漏洞原本可以根据传入的id参数越权修改他人信息。）定位到具体代码：此处代码与复现 ...继续阅读 (7)

0 前言从Github Copilot内测申请, 到后来作为体验小组成员, 推动公司统一购买, 已经使用了较长的时间. 积累的一些使用技巧, 我会在这边文章中进行分享, 如果有不对或需要补充的地方, 欢迎在评论区指出.我会结合一些实际使用的例子从如下几个方面来分享:代码补全Inline Chat 修改代码Chat 修改代码本文的示例会使用Idea,VSCode,NeoVim等编辑器, 但是Copilot的使用方式是一样的.1 代码补全代码补全作为Copilot的核心功能, 也是刚开始使用时, 感知最明显的功能. 开启Copilot后, 直接开始编写代码, 会发现Copilot会根据你的输入, 生成一些代码片段, 你可以选择使用, 也可以继续输入,Copilot会根据你的输入, 继续生成代码.1.1 通过上下文, 生成代码补全如下, 我们在TypeScript中有一个文件用于写API的地方, 当我们准备添加一个delAttribute方式时, 我们如数export const delAttribute之后, 就提示了代码, 可以按Tab或者设置快捷键让提示代码上屏1.2 通过注释, 生成代码补全我们还可以通过写注释的方式, 让Copilot更加精准的给我们生成提示代码, 如下在Vue3工程中, 需要通过计算属性的方式, 做一些处理, 我们可以现将注释写出来, 然后Copilot会根据 ...继续阅读 (4)

Memos 0.18 还是哪个版本开始就支持 webhook ，一直不知道有啥用。自从折腾了 n8n，发现能连通，而且也自用有段时间。自动化流程思路是：接收 Memos Webhook，判断是新建事件，判断首行是否有触发词，进入对应流程修改当前条笔记。演示之一a修改接内容，触发✌️使用简要说明安装 n8n 之后，下载Memos_v0_22_3__share.json，其它版本需自行微调。修改授权信息复制 Webhook 节点链接粘贴到 Memos 设置偏好设置内。根据需要可修改触发词基于正则匹配。后记拓展性极强，当日常使用次数极少，不太习惯……其它更多的拓展一个思路，对于有 webhook 或 api 接口，都能非常方便接入 n8n 做联动 💪 ...继续阅读 (6)

又到了一年一度的圣诞月活动了，今年 WinXDVD 继续来放福利，它们联合 22 个合作伙伴在 12 月里为大家送出不同的实用工具，每天除了固定送出自家的 AI 图片背景去除工具 Aiarty Image Matting 外，还会送出一款合作伙伴的软件。今天赠送的是 AWZ AnyPorter Pro。AWZ AnyPorter Pro是一款 iOS 设备虚拟定位工具，它有多个功能，包括直接变换 GPS 位置、模拟两点通行、模拟多点间通行以及更为便捷的快速变换，本次送出的是半年的使用权。获取地址：https://www.winxdvd.com/giveaway/advent-calendar.htm?ttref=24xcal-oa-facn-mty下载地址：https://dl.awzware.com/download/awz-anyporter_installer.exe激活码：m-awzap-hmas24 来自反斗限免 ...继续阅读 (5)

在日前举行的2024年中国信托业年会上，监管人士透露，目前正在制定1+N制度体系，其中1是指《关于信托业进一步高质量发展的指导意见》，N是指资产服务信托、资产管理信托等的业务细则。据了解，为推动行业深度转型，监管部门正加快推进《信托法》修订，也在推动信托财产登记制度和慈善信托税收优惠制度尽快落地。（券中社） ...继续阅读 (8)

Batch Picture Resizer是一款能够为你批量修改图片大小的软件，在修改大小的同时还支持格式转换，水印添加以及批量重命名。获取地址：https://sharewareonsale.com/s/free-batch-picture-resizer-100-discount截止时间：2024年12月10日15时 来自反斗限免 ...继续阅读 (6)

本文介绍了如何获取GM219-S光猫的超管密码及宽带账户密码，并将光猫设置为桥接模式以提升网络性能。首先，用户需要获取相关密码，随后通过Telnet登陆光猫进行进一步操作。接着，用户可以使用特定命令查看或修改光猫的设置，最终在修改路由器配置后实现正常上网。详细步骤涵盖了从登陆光猫到设置桥接模式的各个环节，适用于Linux和Windows用户。 ...继续阅读 (12)

0 前言从Github Copilot内测申请, 到后来作为体验小组成员, 推动公司统一购买, 已经使用了较长的时间. 积累的一些使用技巧, 我会在这边文章中进行分享, 如果有不对或需要补充的地方, 欢迎在评论区指出.我会结合一些实际使用的例子从如下几个方面来分享:代码补全Inline Chat 修改代码Chat 修改代码本文的示例会使用Idea,VSCode,NeoVim等编辑器, 但是Copilot的使用方式是一样的.1 代码补全代码补全作为Copilot的核心功能, 也是刚开始使用时, 感知最明显的功能. 开启Copilot后, 直接开始编写代码, 会发现Copilot会根据你的输入, 生成一些代码片段, 你可以选择使用, 也可以继续输入,Copilot会根据你的输入, 继续生成代码.1.1 通过上下文, 生成代码补全如下, 我们在TypeScript中有一个文件用于写API的地方, 当我们准备添加一个delAttribute方式时, 我们如数export const delAttribute之后, 就提示了代码, 可以按Tab或者设置快捷键让提示代码上屏1.2 通过注释, 生成代码补全我们还可以通过写注释的方式, 让Copilot更加精准的给我们生成提示代码, 如下在Vue3工程中, 需要通过计算属性的方式, 做一些处理, 我们可以现将注释写出来, 然后Copilot会根据 ...继续阅读 (46)

登录宝塔，找到数据库，在phpmyadmin的SQL里执行如下语句：set global time_zone = '+8:00'; ##修改mysql全局时区为北京时间，即我们所在的东8区 set time_zone = '+8:00'; ##修改当前会话时区 flush privileges; #立即生效 ...继续阅读 (8)

TunesKit Location Changer是一款用于更改设备位置的专业工具。它提供实时 GPS 更新，确保位置模拟准确无误，让你可以修改 iPhone 的 GPS 位置，方便快捷，非常适合在地图、天气和社交媒体等应用程序中自定义地址。它拥有用户友好的界面，便于导航和有效使用。获取地址：https://www.giveawayoftheday.com/tuneskit-location-changer-1-5-0/夸克网盘：https://pan.quark.cn/s/414eb815a08c截止时间：2024年11月4日16时 来自反斗限免 ...继续阅读 (17)

前段时间，处理一个比较旧的 flutter plugin，涉及到 Android 的部分，一顿修改后，发现无法 gradle sync 成功。 报错如下，12345678910Couldnotcreatetask':generateDebugRFile'.Cannotuse@TaskActionannotationonmethodIncrementalTask.taskAction$gradle_core()becauseinterfaceorg.gradle.api.tasks.incremental.IncrementalTaskInputsisnotavalidparametertoanactionmethod.*Try:>Runwith--debugoptiontogetmorelogoutput.>Runwith--scantogetfullinsights.*Exceptionis:com.intellij.openapi.externalSystem.model.ExternalSystemException:Couldnotcreatetask':generateDebugRFile'.Cannotuse@TaskActionannotationonmethodIncrementalTask.taskAction$gradle_core()becauseinterf ...继续阅读 (12)

Linux 系统是一个多用户的分时操作系统，任何一个要使用系统资源的用户，必须向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户的账号一方面能帮助系统管理员对使用系统的用户进行跟踪，并且控制他们对系统资源的访问；另一方面也能帮助用户组织文件，并且为用户提供安全性保护。今天杜老师聊一聊用户管理相关命令！用户查询命令命令作用id USERNAME查看用户的 ID 信息用户添加命令命令作用useradd USERNAME添加用户，注意：在添加用户时，系统会自动创建一个与之同名的群组useradd USERNAME -u UID添加用户，并指定 UIDuseradd USERNAME -g GID添加用户，并指定 GID，在指定群组时，群组需要存在useradd USERNAME -c “COMMENT”添加用户，并且指定描述useradd USERNAME -d /PATH添加用户，并指定家目录useradd USERNAME -s /bin/bash添加用户，并指定 Shelluseradd -n USERNAME添加用户时不自动创建群组useradd -r USERNAME添加一个系统用户useradd -M USRENAME添加用户时不自动创建该用户家目录用户修改命令命令作用usermod USERNAME -l NEWNAME修改用户名称usermod USERNAME ...继续阅读 (8)

我们可直接通过修改 /etc/shadow 的内容来实现用户账号密码有效期的变更，但这样很麻烦，而且对 /etc/shadow 直接操作，会降低系统安全性。今天杜老师讲一下通过 chage 命令管理账号与密码的有效期！查询账号与密码有效期语法：1chage -l USERNAME效果：修改账号与密码有效期123456789101112chage-m MINDAYS USERNAME#设置密码修改最小天数chage -M MAXDAYS USERNAME#设置密码修改最大天数chage -d LASTDAY USERNAME#指定密码最后修改日期chage -I INACTIVE USERNAME#设置密码过期后锁定账号的天数chage -E EXPIREDATE USERNAME#设置密码过期日期，如果为0代表立即过期；如果为-1，代表密码永远不会过期chage -W WARNDAYS USERNAME#设置密码过期前开始警告的天数注意：其中，MINDAYS/MAXDAYS/INACTIVE/WARNDAYS 只能是天数；而 LASTDAY 与 EXPIREDATE 则可以是日期。例 2015/11/05，或者从 1970 年 1 月 1 日起至该日期天数。 ...继续阅读 (6)

虽然我们平时很少用到邮件，但市面上的开源服务端还是非常多的，今天为小伙伴介绍另外一款。此款已经很久未更新了，但主要功能都具备，满足小型办公网络需求！软件简介目前国内长期坚持自主研发并开源的邮件系统，面向微小客户，适合企业、开发者等群体使用，满足正常邮件收发、多域名和 Web 文件管理等基本需求。目前已有 8 年历史，服务十数万个企业，下载数十万次，可与 LisVP/LisPush 等产品无缝结合。开发团队还开发了 EMOS 一体化光盘，集成 CentOS 和 ExtMail 免费版全套软件，一键设置＋安装即可交付使用。下面是整合版镜像：regular搭建过程首先参考《Virtual Machine Manager 安装和创建》一文创建并安装虚拟机。需要注意的是，在创建磁盘时，需要修改参数：将磁盘类型修改为 SATA 控制器：系统安装过程与 CentOS 相同，这里就不再讲解了。系统安装完后会进入初始化页面，输入默认邮件系统域名：接下来设置默认主机名：邮件系统默认外发邮件大小：设置数据库的类型，默认只有 MySQL 项：管理后台登录密码：设置数据库和垃圾邮件智能训练系统密码：设置反垃圾反病毒邮件类型，Dspam 仅处理垃圾邮件，Amavisd 具有反病毒功能：选择是否导入 Dspam 指纹库内容：是否激活安全传输层协议特性：根据使用规模设置邮件存储类型：确认页面，没有问题就可以继续安 ...继续阅读 (50)

新版本去不图床使用了全新底层框架，随之 API 的管理方式也发生了改变，本文讲述新版本去不图床 Token 获取与清空的方法，方便用户使用 PicGo 等工具上传、管理。获取新版图床在获取 Token 时需要使用 HTTP 请求工具，为了方便大家使用，杜老师已经填好大部分信息。请访问下面的地址，修改其中的 EMAIL「如果您已修改密码，将 12345678 改为新的密码」https://getman.cn/?s=91b1a0b3c8d3c832d237421aaf181a96填写好相关信息后，点击对勾提交请求，即可看到返回的 Token：清空新版支持多 Token，这意味着您可多次申请并用在不同平台上。但需注意的是，一旦 Token 不慎被泄露，暂不支持自行取消对应的 Token 授权，您可以选择联系杜老师，或者手动清空所有的 Token。访问下面地址，修改其中的 EMAIL「如果您已修改密码，将 12345678 改为新的密码」https://getman.cn/?s=4d20a20fae3ca1bb18e74f20082e0049填写好相关信息后，点击对勾提交请求，即可看到返回信息： ...继续阅读 (12)

为了方便更新文章，杜老师使用 Docker 搭建 GitLab 做文章管理，后期迁移到群晖上，并做了外网的映射。迁移后需要修改 GitLab 的域名及端口，那么就分享下修改方法。地址修改查询绑定地址或 IP 的命令为：1grep^external_url/etc/gitlab/gitlab.rb如需修改绑定地址，则编辑文件/etc/gitlab/gitlab.rb：1external_urlhttp://gitlab.dusays.com;端口修改如需修改修改端口，则编辑文件/etc/gitlab/gitlab.rb：1nginx['listen_port'] =8080记得取消注释。最后提醒任何配置修改完后，需要重跑一下配置：1gitlab-ctl reconfigure ...继续阅读 (16)

安装 gitlab-runner 构建机默认会将用户设置为 gitlab-runner，该设置会导致.gitlab-ci.yml 脚本运行时出现一些权限问题。为了解决这些权限问题，杜老师将 gitlab-runner 构建机上的默认用户设置为 root。写在最前这种方式虽然简单粗暴，当然也会带来一些弊端，比如：通过.gitlab-ci.yml 脚本进行文件操作要格外小心。另外要做好服务端安全设置，确保不要被恶意用户获取到操作权限。操作步骤通过下面命令可以查看到 gitlab-runner 的工作目录和默认用户等一系列相关信息：1psaux |grepgitlab-runner通过下面命令可以卸载掉 gitlab-runner 默认用户：1gitlab-runner uninstall通过下面命令将 gitlab-runner 运行用户设置为 root：1gitlab-runner install --userroot最后重启 gitlab-runner 就行了：1systemctl restart gitlab-runner ...继续阅读 (12)

最大传输单元用来通知对方所能接受数据服务单元最大尺寸，说明发送方能够接受的有效载荷大小。是包或帧最大长度，一般以字节记。如 MTU 过大，碰到路由器时会被拒绝转发，因它不能处理过大的包。如果太小，因为协议一定要在包上加上包头，那实际传送的数据量会过小，这样也划不来。大部分操作系统会提供给用户一个默认值，该值一般对用户比较合适的。修改 MTU 值临时修改，重启网络即会失效。NIC 指网卡设备「下同」NUM 为设置 MTU 值：1ifconfig NIC mtu NUM up永久生效，修改配置文件后需重启网络：12echo'MTU="NUM"'>> /etc/sysconfig/network-scripts/ifcfg-NIC# for CentOS or Red Hat Enterprise Linuxecho'mtu NUM'>> /etc/network/interfaces# for Debian or Ubuntu测试修改用 Ping 命令，-l 指定包大小，-f 选项为通知操作系统不能私自更改该数据包大小。使用英文操作系统时的提示为 Packet needs to be fragmented but DF set： ...继续阅读 (14)

近日群中有小伙伴建议装个皮肤管理插件，为了满足大家需求，杜老师不仅安装了皮肤插件，而且还搭建了一个在线皮肤设置工具，更方便小伙伴们的操作，此文简单说明工具如何使用。皮肤管理此工具需将游戏服务器中的身份认证数据由本地存储切换到远程数据库中，实现直接登录即可完成皮肤修改操作。皮肤修改的地址https://skin.dusays.com。设置方法首先登录您的游戏账户，用户名为游戏内的昵称「注意一律小写」密码则为平时登录密码：上传从其它平台找到的皮肤文件，上传成功会有提示：回到游戏内输入指令/skin update即可刷新皮肤：脱掉装备即可看到刷新后的皮肤效果： ...继续阅读 (8)

通常我们在使用网络时，IP 地址都是自动获取的，但有的时候需要自己手动来设置，如何给 macOS 系统修改 IP 地址呢？今天杜老师就来说一下！首先打开系统偏好设置，可以通过 Dock 栏上的图标打开，也可通过屏幕左上角的苹果图标打开：然后找到网络，点击进去：接着左侧是网络的连接状态，有线的是以太网络，无线的是 Wifi 网，在右侧可选择配置方式，可以手动，也可自动获取：最后将 IP 改为想要的地址就行了，最后别忘了点击右下角应用，即可生效： ...继续阅读 (4)

用 Windows 命令行来进行网络维护或远程维护是网络管理员经常用到的技巧，而对于网络配置信息修改维护就离不开 netsh 命令；它是一个 Windows 系统本身提供的功能强大的网络配置命令行工具，下面我们就看看如何用它来修改本地 IP 地址及 DNS 等网络参数。进入方式按WIN+X选择 Windows PowerShell 管理员模式，效果如图：修改命令12netshinterface ipsetaddress"以太网"static 192.168.213.140 255.255.255.0 192.168.213.2netshinterface ipsetdns"以太网"static 106.12.217.238注意：static 后分别为 IP、子网掩码、网关，第二行的为 DNS 地址，请根据实际情况来修改。修改效果上面命令执行效果：命令扩展12netshinterfaceipsetaddress"以太网"dhcpnetshinterfaceipsetdns"以太网"dhcp注意：通过上面命令可以将地址的获取形式改为自动获取。 ...继续阅读 (3)

Batch Picture Resizer是一款能够为你批量修改图片大小的软件，在修改大小的同时还支持格式转换，水印添加以及批量重命名。获取地址：https://download.softorbits.com/files/PicResize.exe激活码：BPR13-PRGBF-AKMBU-EEUZF 来自反斗限免 ...继续阅读 (9)

zblog帖子内容域名批量替换mysql数据库语句：UPDATE zbp_post SET log_Content = replace( log_Content, 'https://old.google.com','https://new.google.com')discuz帖子内容页mysql批量替换语句：UPDATE pre_forum_post SET message = replace( message, 'https://old.google.com', 'https://new.google.com')discuz更新邮件激活状态update pre_common_member set emailstatus = 1wordpress使用mysql批量修改文章外链的语句：UPDATE wp_posts SET guid = REPLACE( guid, 'old.google.com', '2.chuibi.gay' )UPDATE wp_ice_download SET ice_price = REPLACE( ice_price, '2', '3' )UPDATE wp_options SET option_value = REPLACE( option_value, 'old.google.com', 'new.google.com' )链接中的https按情况决 ...继续阅读 (18)

前些日子，宇宙厂爆出了个惊天大瓜。自回归团队某实习生，被公司直接送进号子，喜提银手镯一副。原因是实习生对商业化整个GPU集群里恶意注入病毒。最终导致，8000 多张 H100 的 GPU 集群，一个多月的训练结果，全是错的...这事儿在朋友圈已经停不下来了，内容实在太炸裂了！具体什么程度？技术总监亲自给副总裁汇报的程度！！网传，事情的起因大致是，leader 把调度给了 dit 生图团队，冷落了自回归团队。实习生作为北大毕业的高材生，可能心生怨气，于是选择了恶意报复。最后直接给公司整了波大的，当然，也把自己的前程断送了。据传，此人的“投毒”操作主要是利用了Huggingface的load ckpt函数漏洞。load ckpt是用于加载模型的保存状态的函数。具体的问题，是TFPreTrainedModel()类的load_repo_checkpoint()函数在反序列化未受信任的数据时使用了pickle.load()，而 pickle 模块在反序列化时会执行数据中的任意代码。攻击者可以通过构造一个恶意的序列化数据（如恶意的checkpoint文件），利用这个存在漏洞的函数的反序列化机制来执行任意代码。这直接导致，任何使用这个函数的人，在正常的训练或推理过程中只要加载了这个checkpoint，攻击者的恶意代码都会直接执行。因此，存在的攻击方式包括修改或注入恶意代码，使得在模型加载时执 ...继续阅读 (47)