zhoz blog 重新开张，欢迎继续支持！
Oct
22
昨夜收到客户提醒：PHP出现2个“紧急”级别漏洞，很多重要系统都暂时关闭，以待处理。
截至目前22日，这起事件属于影响范围广、风险等级高的 PHP 服务器安全事件。需要注意，事情已经从最初的漏洞预警进入了补丁发布和紧急修复阶段。
事件概要
预警时间： 2026 年 10 月 20 日，欧盟机构网络安全应急响应团队 CERT-EU 发布安全公告。
漏洞编号： CVE-2026-109618、CVE-2026-109619。
风险等级： 两个漏洞的 CVSS v4.0 评分均为 9.2/10，属于严重安全漏洞。
核心风险： 攻击者可能无需身份验证，即可通过网络远程执行恶意代码，进而控制受影响服务器。
影响范围： CERT-EU 根据外部信息指出，PHP 5 及后续版本可能受到影响。不过，PHP 5 及以后所有版本均受影响这一说法，最初并非来自 PHP 官方确认。
截至目前22日，这起事件属于影响范围广、风险等级高的 PHP 服务器安全事件。需要注意，事情已经从最初的漏洞预警进入了补丁发布和紧急修复阶段。
事件概要
预警时间： 2026 年 10 月 20 日，欧盟机构网络安全应急响应团队 CERT-EU 发布安全公告。
漏洞编号： CVE-2026-109618、CVE-2026-109619。
风险等级： 两个漏洞的 CVSS v4.0 评分均为 9.2/10，属于严重安全漏洞。
核心风险： 攻击者可能无需身份验证，即可通过网络远程执行恶意代码，进而控制受影响服务器。
影响范围： CERT-EU 根据外部信息指出，PHP 5 及后续版本可能受到影响。不过，PHP 5 及以后所有版本均受影响这一说法，最初并非来自 PHP 官方确认。
Mar
9
Rocky Linux旨在成为一个使用红帽企业Linux（RHEL）操作系统源代码的完整的下游二进制兼容版本。该项目旨在提供一个由社区支持且可用于生产的企业操作系统。Rocky Linux、Red Hat Enterprise Linux以及SUSE Linux Enterprise，已经成为企业操作系统使用的热门选择。
Rocky Linux的首个候选版本发布于2021年4月30日，首个正式版本发布于2021年6月21日。Rocky Linux 8将提供支持至2029年5月。
Rocky Linux计划在CentOS 8寿命结束前发布CentOS的替代品。其也将能在x86-64和基于ARM的处理器上运行，CentOS用户只需运行一个命令就能将他们的操作系统转换为Rocky Linux。
Rocky Linux的首个候选版本发布于2021年4月30日，首个正式版本发布于2021年6月21日。Rocky Linux 8将提供支持至2029年5月。
Rocky Linux计划在CentOS 8寿命结束前发布CentOS的替代品。其也将能在x86-64和基于ARM的处理器上运行，CentOS用户只需运行一个命令就能将他们的操作系统转换为Rocky Linux。
Sep
1
通常，http自动转https的实现方法有两种全局方式
1、修改Apache
2、修改.htaccess
原理一样，2--5行：
ServerName zhoz.com
# SSL
RewriteEngine On
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]
但遇到了负载均衡服务器时，由于服务器间是通过http方式访问的，所以以上方式判断不了。
用Js直接读取来处理，代码如下：
1、修改Apache
2、修改.htaccess
原理一样，2--5行：
ServerName zhoz.com
# SSL
RewriteEngine On
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]
但遇到了负载均衡服务器时，由于服务器间是通过http方式访问的，所以以上方式判断不了。
用Js直接读取来处理，代码如下：
Jan
26
最近玩上LOL了，但发现win8无线网络不稳定，经常2S~超时。。。
后来发现可能是Win8系统问题，网上说的乱七八糟，做了以下设置修改（原创），感觉好多了：
1、右下角“打开网络共享中心”--左边“更改适配器设置”--无线网卡显示的是“Broadcom 802.11n网络适配器”--属性-配置--高级：
IBSS模式，然后选802.11a\b\g\n自动
再往下拉有个 Xpress（TM）技术，选启用;
继续下拉，有个不兼容40MHz，选禁用;
优先级与VLAN，选启用;
最低功耗，选禁用
（这几项有的系统里可能没有。如果有就按上设置，没有就无视）
2、Win+R或X命令提示符（管理员）输入：
netsh int tcp set heuristics disabled，回车
netsh int tcp set global autotuninglevel=disabled，回车
netsh int tcp set global rss=enabled，回车
netsh int tcp show global，回车。
3、在路由器上设置（菜鸟级这点不做也可）：
点开无线设置，信道调到11~模式选择11g only。
后来发现可能是Win8系统问题，网上说的乱七八糟，做了以下设置修改（原创），感觉好多了：
1、右下角“打开网络共享中心”--左边“更改适配器设置”--无线网卡显示的是“Broadcom 802.11n网络适配器”--属性-配置--高级：
IBSS模式，然后选802.11a\b\g\n自动
再往下拉有个 Xpress（TM）技术，选启用;
继续下拉，有个不兼容40MHz，选禁用;
优先级与VLAN，选启用;
最低功耗，选禁用
（这几项有的系统里可能没有。如果有就按上设置，没有就无视）
2、Win+R或X命令提示符（管理员）输入：
netsh int tcp set heuristics disabled，回车
netsh int tcp set global autotuninglevel=disabled，回车
netsh int tcp set global rss=enabled，回车
netsh int tcp show global，回车。
3、在路由器上设置（菜鸟级这点不做也可）：
点开无线设置，信道调到11~模式选择11g only。
Mar
16
SVN坏了有段时间了。刚才整理了一些重要数据，到了不得不处理的时候了。
现象：
svn: Repository moved temporarily to...
解决方法：
要添加一个参数ErrorDocument 404 default ,具体如下：
DAV svn
SVNPath /var/svn/repository/
AuthzSVNAccessFile /var/svn/repository/conf/authz
AuthType Basic
AuthName "Subversion repository"
AuthUserFile /var/svn/repository/conf/passwd
Require valid-user
ErrorDocument 404 default
现象：
svn: Repository moved temporarily to...
解决方法：
要添加一个参数ErrorDocument 404 default ,具体如下：
DAV svn
SVNPath /var/svn/repository/
AuthzSVNAccessFile /var/svn/repository/conf/authz
AuthType Basic
AuthName "Subversion repository"
AuthUserFile /var/svn/repository/conf/passwd
Require valid-user
ErrorDocument 404 default
