Domon

Life is Simple [+] Menu


CVE-2021-3156漏洞修复

Linux

早上腾讯云发来邮件,说服务器存在CVE-2021-3156漏洞,Ubuntu在1月26号已经发布了相关信息。当sudo通过-s或-i命令行选项在shell模式下运行命令时,它将在命令参数中使用反斜杠转义特殊字符。但使用-s或 -i标志运行sudoedit时,实际上并未进行转义,从而可能导致缓冲区溢出。这样攻击者就可以使用普通用户获取到了root权限,还是挺危险的,如果是线上业务最好还是及时升级。 影响范围 通过sudo -V 或者 sudo --version | grep version 查询sudo的版本 sudo 1.9.0 到 1.9.5p1 所有稳定版(默认配置) sudo 1.8.2 到 1.8.31p2 所有旧版本(默认配置) 建议升级到最新的sudo 1.9.... continue reading

Domon

开在家里的俱乐部

随想

刚刚Nocity在Twitter问我还有没有Clubhouse的码,当年的Gmail邀请制的时候,就是他带我入的Gmail,时间恍惚间就过了这么久,互联网仿佛又回到某个过去的节点,还有点奇妙。 如今我俩都已经各自在两个城市生活了快10年,做着可能是相同行业的工作,可却基本没有怎么联系。多亏这样一个爆款的产品,让我和他又重新的建立起了链接。我看着很多人都在用过这个产品之后,把它称作网络聊天室的再一次回光返照。我同意一半,对于年轻的一辈,他们是没有经历过这样的年代,一群人在聊天室互相语音聊天。另外一个靠社交关系的邀请注册机制,或许也没有太过深刻的体会。 说实话,我也无法知道这个产品到底能火多久。说到底我觉得还是现在的移动互联网的产品实在是太乏善可陈了,以至于这个产品用了一个新的方式包装了旧的概念,然后就在默默无闻了许久之后,逐渐地被引爆。变成一个年轻网民觉得新鲜,老网民又能唤起内心怀旧的产品。如它的名字那般,「Club」&「House」,既想让你找到一群志趣相投的人,也想让你能有家的感觉,而这也或许是每一个孤独者的内心诉求吧。 昨晚在听道长的节目时候,我非常的激动,相信坐在下面的众多播客主播也一样。听的过程中突然有一种感觉,这或许是未来播客的一种新的形态,大家「坐」在一个个虚拟的Room当中,听着主讲人在聊天。无法剪辑,... continue reading

Domon

1月阅读书摘

书摘

1月阅读记录: 《从点子到产品》 Done 《谁能天生就会跑》 Done 《疯传》 Done 《把生命浪费在美好的事物上》 50% 《投资中最简单的事》 30% 1月阅读书摘 《谁能天生就会跑》 第1章 苦战勃朗峰,开端 但这里的环境、风景、气候、花草实在太美,而道路又实在太原始,太崎岖,所以虽然跑山跑得崩溃,但心理的补偿也不错,不至于沉闷、压抑。人生其实也是这样,当你处于逆境时,或许感觉挫折一个接一个,连喝水都塞牙缝,处处不受待见。但如果把心情放松下来,就会发现身边还是有很多美好的东西值得关注和留恋,而正是这些美好的人和物伴随着自己渡过难关,不至于感觉孤立无援、自怨自怜,甚至悲观厌世。 厄运开始降临 等我到达大沙河时,集训队已经热身完毕,我都来不及热身就开始跟大家一起跑。这一天我第一次突破25公里,在跑到17公里时感觉左腿膝盖外侧疼痛,我当时有点意外和紧张,... continue reading

Domon

MySSL证书评级B上升到A

Linux

周末发现一个域名的评级是B(查询地址)影响了一部分SEO,查找了一圈,没有一个很好的解决方案,就自己来做个记录。 查询的结果显示: 降级原因: 证书链不完整,降级为B,具体详情可参考《缺少证书链的问题和解决办法》。 主页面引用了不安全的HTTP资源,降级为B 服务器支持弱Diffie-Hellman(DH)密钥交换参数,降级为B 解决证书链不完整 在上面的查询地址中,可以从右侧的导航进入到,证书信息栏。在这里看到,证书链有异常。 但同样提供商,我签发的其他域名却又是正常的,这个就比较奇怪。好在MySSL提供了一个证书链修复工具,在这里,可以输入域名之后,下载对应的证书链,或者可以在服务器直接curl,很方便。 将新的证书,替换到nginx中之前旧的路径中,重启nginx,证书链问题解决。 解决主页面引用了不安全的HTTP资源 扫描了首页的资源(图片,视频,音频等),发现有一部分图片是采用HTTP方式引用的,修改成对应的HTTPS方式,... continue reading

Domon

12月阅读书摘

书摘

12月阅读记录 《一网打尽 : 贝佐斯与亚马逊时代》Done 《带伤疤的男人》Done 《鲜血梅花》Done 《发现心流:日常生活中的最优体验》Done 《让时间陪你慢慢变富》Done 《只生欢喜不生愁》10% 《搞定1》25% 12月阅读书摘 《定投改变命运》 定投策略采用者即便是在最差的时机入场也总是可以提前盈利。 李笑来, 定投改变命运, loc. 146-147 通过践行定投策略,你的未来利润本质上全部来自于你所经历的熊市! 李笑来, 定投改变命运, loc. 159-160 绝大多数人最终都是被这些生活基本成本打败的。一个人所能赚到的钱,要超过这个日益增长直至平稳最终才有所下滑的成本线,剩下的钱才是能够用来践行定投策略的部分。不升级个人商业模式,很难有什么钱剩下。 李笑来, 定投改变命运, loc. 391-393 “更大更重要的成本是时间” —— 这个观念会改变投资者的感受,随后也会因此改变投资者的决策和结果。当你认为成本只有钱的时候,... continue reading

Domon

11月阅读书摘

书摘

11月阅读记录 《简单的逻辑学》Done 《无所谓》Done 《小岛经济学》Done 《零基础思维导图法》Done 《北野武的小酒馆》Done 《丰田一页纸极简思考法》Done 《斯坦福极简经济学》Done 《一网打尽 : 贝佐斯与亚马逊时代》30% 11月阅读书摘 《简单逻辑学》 07 有效沟通 沟通的关键是理解。最忌讳两件事:一是对人讲话态度傲慢;二是故作高深,让人云里雾里。 03 从特称到全称 以偏概全是人类的某种天性,尽管这并不是什么好事。 07 论证不是争吵 论证是理性的探讨,不要将它和争吵混为一谈。论证的目的是发现真相,争吵的目的是击败你的对手。有许多人,虽然他们愿意和你争吵,但却不愿意或者没能力和你进行论证。不要浪费时间、精力和这种人进行争论。 《无所谓》 如何避免成为一个油腻的中年猥琐男... continue reading

Domon

如何管理印象笔记

个人成长

在上一篇文章[为什么要管理个人信息]中,我从信息消费,信息组织以及信息检索三个方面阐述了一些我对于信息管理的一些理解,感兴趣的朋友可以跳转进行阅读。这篇文章我就以印象工具为基础,结合上篇文章的内容,聊聊我使用它作为个人信息中枢的一些管理经验。... continue reading

Domon

10月阅读书摘

书摘

野火集 新的“野火”,从哪里开始?——写给二十一世纪的大学生 我们的上一代,受战乱和贫穷之苦,期望我们这一代温饱安定。我们这一代温饱安定了,但是受威权统治之苦,期望下一代在没有恐惧、没有控制的自由环境中成长。 今天二十岁的人,当年才出生,也真的就在我们所努力、所祈求的环境中长大了,今天和我们站在一样的高度上,眼睛与我们平视。我好奇,当年的“幼稚园大学”,现在是什么?当年的大学生,在威权政体长期的控制和操弄下,往往遇事“泪眼汪汪”、“没有意见”、“不知道”; 今天,在民主政治中成长的大学生,是不是多了很多“能思考”、“能判断”、“有勇气良知”呢?或者说,二十年里,价值翻转到一个程度,所谓思考、判断,所谓勇气良知,都不再是一种值得追求的价值? 自由似乎像无辜的鸽子一样突然飞进窗户,他却已经不再天真。... continue reading

Domon

为什么要管理个人信息

个人成长

相信大家在日常的生活中都遇到这种情况,无法快速的从电脑找到想要的文件,或者在混乱不堪的桌面去找某一个有多份存档的文件。理论上任何的数据都需要做管理,不然它们就仅仅是一堆数据而已。我之前也没有深刻的理解这件事情,直到有一天看到自己的印象笔记有1K+的数据,Pocket里面暂存的文章也突破百计的时候,突然心头一惊。不知不觉,自己走上了先污染后治理的道路。这只会让问题继续累积,并没有得到本质上的解决。所以本文以我目前的理解,来阐述下为什么要去做数字信息的管理。... continue reading

Domon

9月阅读书摘

书摘

《重来3:跳出疯狂的忙碌》拒演“拼命工作”的苦情戏 别再拼死拼活地卖命工作了,充实地好好干上一天活儿,日复一日,这就足够了。你可以陪孩子们玩耍,同时依然是个成功的企业家,你可以拥有个人爱好,你可以好好照顾自己的身体,你可以坐下来好好读本书,你可以跟另一半一起看一部傻乎乎的电影,你可以抽出时间来做一顿像样的饭菜,你可以出门去散个长长的步。你可以时不时地,敢于做一个彻底的普通人。 舒适环境有什么错? 总体来说,“为了抵达更高的层次,就必须突破某些东西”的说法并不适用于我们。对我们来说,见效的往往不是向外突破,而是潜心向内,去深挖,留在那个能带来最大收益的兔子洞里。令人成为大师的往往是深度,而非广度。 比别人更努力,就能出类拔萃? 良好的职业道德指的不是随叫随到,而是说到做到、踏踏实实地做好每一天的事。尊重工作,尊重顾客,尊重同事,不浪费时间,不给别人制造不必要的麻烦,不做“瓶颈”。职业道德指的是做一个本质上的好人:... continue reading

Domon