Everyday NetLog

昨夜收到客户提醒：PHP出现2个“紧急”级别漏洞，很多重要系统都暂时关闭，以待处理。
截至目前22日，这起事件属于影响范围广、风险等级高的 PHP 服务器安全事件。需要注意，事情已经从最初的漏洞预警进入了补丁发布和紧急修复阶段。
事件概要
预警时间： 2026 年 10 月 20 日，欧盟机构网络安全应急响应团队 CERT-EU 发布安全公告。
漏洞编号： CVE-2026-109618、CVE-2026-109619。
风险等级： 两个漏洞的 CVSS v4.0 评分均为 9.2/10，属于严重安全漏洞。
核心风险： 攻击者可能无需身份验证，即可通过网络远程执行恶意代码，进而控制受影响服务器。
影响范围： CERT-EU 根据外部信息指出，PHP 5 及后续版本可能受到影响。不过，PHP 5 及以后所有版本均受影响这一说法，最初并非来自 PHP 官方确认。

这几天升级了服务器OS到最新版本，当然web相关的运行环境也同步升级了。
本打算数据移过来就算了以后再说，但年纪大了可能想能随时回味，如果不升级代码完会是跑不通的，如果升级基本上接近重写。
我的风格说干就干！花了将近一天的时间，还是把它搞起来了：php5(初版2007年)→php7(2023年)→php8(2026/9/11)
其实在上个版本中并没有完全升级成功，有部分内容如标签、归档等功能还不大正常。
本次调整主要内容，相对比较全面：

Rocky Linux旨在成为一个使用红帽企业Linux（RHEL）操作系统源代码的完整的下游二进制兼容版本。该项目旨在提供一个由社区支持且可用于生产的企业操作系统。Rocky Linux、Red Hat Enterprise Linux以及SUSE Linux Enterprise，已经成为企业操作系统使用的热门选择。
Rocky Linux的首个候选版本发布于2021年4月30日，首个正式版本发布于2021年6月21日。Rocky Linux 8将提供支持至2029年5月。
Rocky Linux计划在CentOS 8寿命结束前发布CentOS的替代品。其也将能在x86-64和基于ARM的处理器上运行，CentOS用户只需运行一个命令就能将他们的操作系统转换为Rocky Linux。

这个问题，我调查了很久记录一下。分享给有缘人。

首先看看SameSite=None; Secure设置方法：
php新版本可以直接在setcookie中设置，这里只发老版本：
header("Set-Cookie: $cookie_name=$zhoz_code; SameSite=None; Secure");

Js：
//set cookies
function setCookie(name,value) {
  var Days = 30;
  var exp = new Date();
  var topDomain = getTopDomain();
  exp.setTime(exp.getTime() + Days*24*60*60*1000);
//  document.cookie = name + "="+ escape (value) + ";expires=" + exp.toGMTString() + "; domain=" + topDomain + ";path=/";
  document.cookie = name + "="+ escape (value) + ";expires=" + exp.toGMTString() + "; domain=" + topDomain + ";path=/;SameSite=None;Secure";
}

什么是有钱的定义？

如果你认为拥有金钱就叫有钱人，那表示你不懂什么是财富的定义。
有钱的定义是：当自己不工作，或失去手头的工作时，还可以让自己及家人衣食无忧地生活下去。
“当有钱人不工作时，他们仍有之前投资的基金、股票以及房子的租金，最重要的是企业的系统日夜不停地运作，等等，所以有钱人每天打高尔夫球，每个月都还有上千万的收入。”
理念：“赚多少钱不重要，能赚多久才是最重要的。”很多人穷尽一生之力，几乎沦为工作的机器，却一辈子无法致富。