https://linux.do 论坛的话题更新通知频道。
Utena 在 最新版Safari 27.0.1如何优雅地解决WebRTC泄漏问题 中发帖
网上找了一些教程都是针对旧版safari的。我找了Safari 27.0.1 的开发者设置和功能开关，没有找到可用的“禁止未代理 WebRTC”开关。在不开tun模式的前提下，想问下各位佬有没有什么解决方案？@SoraWalker 在 自建代理，服务端，客户端，内核(core)，协议比较 中发帖
最近加入mjj行列，入了一些vps，也在尝试自己搭建代理玩。
一开始全程让codex帮我配置，后面想自己研究一下配置的过程，原理，理解配置文件。
codex最终选的方案是 vless+reality 和 hysteria2
前者是用xray配置的，后者是用的single box
我主要的问题是
Xray / Singbox / Mihomo 是不是主要分为这三类不用类型的core？他们主要有什么区别？
不同的协议为什么这么选择？我看到的说法是目前唯一靠谱的翻墙方式就是vless reality和 hysteria2 这种说法是怎么来的
最开始搭建vless的时候sni哪里遇到一些问题，好像用了cf cdn的sni，被滥用警告了。vless协议有关sni的最佳实践是什么
这些问题在向AI寻求答案的时候总感觉AI说的很杂，也不知道他配置的方式会不会增加被检测的风险，所以想了解一些基...@zhongge917 在 向巨佬请教美国卷商的问题（有偿 100 元等高质量回复） 中发帖
巨佬们好，现在我研究了一阵子国内卷商和美国卷商买指数基金的细节，看了硅谷居士的书，受了很多启发
懂了一点点，但是距离能行动起来还有很多的细节不确定也有一些思想负担，想向各位巨佬和先行者们请教
回答不是无偿，有偿 100 元🌹
我已经看了站内巨佬的帖子，但是更多是行动指南，我可能更需要这些笃定的行为背后的巨佬的权衡与思考
纯当抛砖引玉吸引巨佬眼球，感谢巨佬赐教🙏
已经发现了国内卷商存在的一些不同之处（缺点）
1.场内有溢价风险
2.场外限购
3.很多不是纯血（标普 500 或者纳斯达克 100 指数）
4.crs 的存在，让 hk 的卡也存在了一些潜在的不利因素
我的现状是
1.没有 hk 的卡和美国一切的卡（银行卡和卷商卡）
2.有国内卷商账户（中信证券）
3.肉身 base 国内
我的诉求是
1.我理解最优解好像还是美国卷商，但是方方面面的限制，让我拿不准主...Milake (@Miraki) 在 求问佬们高校报销GPTPlus的操作 中发帖
国内高校，老师让帮忙报两个月GPTPlus，去了财务之后让去信息办让签字才能报（悲）问问各位有经验的佬，是去了如实汇报就能签上字报销吗（我有故人抱剑去 (@wufeichenxin) 在 昨天开始 codex频繁出现 exceeded retry limit, last status: 429 Too Many Requests 中发帖
exceeded retry limit, last status: 429 Too Many Requests 这个问题有老知道是怎么回事了吗？是账号被标记了还是说被限速了？限速是按天还是怎么着？因为从昨天开始我可能用的量比较大一点，多开了几个线程，导致出现429，结果今天一直也是频繁出现429，而且今天使用的量不是很大Foicko 在 我用到了盗版deepseek吗，好慢。 中发帖
[mmexport1792569835334]
一个简单的修改一个组件UI的任务，一句话不说就是干，干了两个多小时。
而且反复改了几次都没有改好，不听话是真的，而且什么也不跟我确定，用起来体验真的不好，官API和Cline都有这个毛病，是我配置的问题吗，是不是接到Codex上会好点。
[mmexport1792569818641]
不过能力确实提升了不少，这是另外一个项目Zero Shot出来的页面，挺符合我审美的。gep (@ElonMusk) 在 有没有佬懂chatgpt team被解封后48team优惠是否持续以及续费时间？ 中发帖
[截屏2026-10-21 16.09.32]
[截屏2026-10-21 16.09.45]
昨天刚解封的，用查询账单时间会显示
[截屏2026-10-21 16.10.38]
求教
1.之后续费是否按照原有48team
2.续费时间是什么时候，我看原先是10月1日应该是续费时间@Mort 在 跨境电商独立站电商服务器选择 中发帖
以前公司用的都是digitalocean服务器，价格一般是24美元/月，配置一般，3核4GB内存，服务器比较稳定。现在我想换个服务器厂商，有用过谷歌云和亚马逊云搭建独立站的吗，这两家服务器是否性能更强？他们有啥优惠折扣不？𝓵𝓮𝔃𝓲𝓼𝓱𝓮𝓷 (@lezishen) 在 宇树发布“H2-X 功夫传奇守护”人形机器人，徒手抬汽车、一脚踢凹车门 中发帖
[image]
[image]
宇树发布“H2-X 功夫传奇守护”人形机器人，徒手抬汽车、一脚踢凹车门 - IT之家未来的日子会开花 (@tistest) 在 暴论：为什么你永远不应该把Emby放在公网？ 中发帖
从有emby服务器的佬建议自查一下了🥲继续讨论：
EmbyServer 之所以频繁爆出安全问题，我的评价是: 根源在于其核心设计理念与产品定位与使用场景不符。我在查找的过程中能感受到，EmbyServer 更多的是为授信环境（如家庭网络）下的用户设计的媒体资源库，权限与职责划分非常粗糙。如果暴露在公网等非授信网络，各种基于授信环境下构建的安全机制特别容易失效。
【Geek】EmbyServer 高危安全漏洞 - Cane's Blog
甚至emby历来爆出的主要漏洞中，资源占用类、勒索类都少，主要就是越权类，足以证明emby的鉴权系统有长期的设计缺陷
[image]
因此我个人的意见如标题，如果有公网访问需求，务必使用异地组网方案，如zerotier/tailscalemango (@mangoqwq) 在 4 个月水到 100 分了 中发帖
6 月 10 号入站，今天 10 月 21 ， 4 个月水到 100 分了。
学到很多，也努力输出一些。
期待跟大家一起进步。下一个 level： “一年未落”
[image]
[image]人间清醒DDD (@vic7245) 在 服务器部部署 Codebuddy 开启后台控制网页，是不是被黑了 中发帖
Codebuddy Daemon 模式挂载服务器运行，开放一个端口能登录网页版聊天框随时发送任务，而且设置了密码。
结果
三天用了1T流量，服务器通知高速流量耗尽了我才知道，赶紧到登录服务器 iftop 查了一下，codebuddy 一直在消耗流量，也不知道在做什么，吓得我直接卸载了。
[image]SideNote (@Soulxyz) 在 【PHP9.2级漏洞】默认配置下的PHP 5.4版本，可直接被获得shell执行权限，小鸡保卫战即将打响 中发帖
两项原本处于严格保密协调期（Embargo）、原定于周四晚间才公开的 PHP 核心远程代码执行（RCE）零日漏洞提前走光。
[image]
伴随着爆料流出的，还有一款由 Calif.IO打造、名为 PHP2Shell 的自动化利用工具截图：对 PHP 5.4.0 以来的所有默认配置版本有效。
[img_cc34a46c61f67483]
[+] OK CHAIN COMPLETE :: elapsed=15.1s
15.1 秒，是攻击者从发送第一个恶意数据包，到在远端 PHP 服务器上完成内存地址泄露、绕过系统 ASLR 防护并直接拿到命令行控制权（Shell）所需的全部时间。
PHP 官方安全团队随即启动最高级别应急响应，将补丁发布时间紧急提前至北京时间 2026年10月21日 22:00（14:00 UTC）。两项漏洞的官方编号锁定为 CVE-2026-109618 ...Scholar 在 去年今日，恍如隔世 中发帖
今天整理onetab的标签组，发现去年的今天还在L站研究结构化提示词编写。感觉Prompt Engineering已经是很久很久之前的概念了，但实际上也才过去了不到一年而已
[image]