邓草 - 博客园

2026年10月24日

摘要：这几天PHP圈很热闹，AI发现了一个核弹级别，隐藏了十几年的PHP的RCE漏洞，连日本首相都发X提醒大家注意。哈哈哈本来昨天就想写一个分析的，不过考虑到可能被攻击者利用，就等到Patch出来以后，今天再发吧，本文以已经公开的攻击脚本POC为例，来解释，具体链接我就不放了。我第一次看到这个漏洞的报告的阅读全文

posted @ 2026-10-24 03:07 邓草阅读(14) 评论(0) 推荐(0)

关于PHP远程代码执行漏洞分析及修复建议的安全公告（代号“php2shell”）

摘要： 2026年10月21日，国家信息安全漏洞共享平台（CNVD）收录了PHP远程代码执行漏洞（CNVD-2026-41674、CNVD-2026-41675，对应CVE-2026-109618、CVE-2026-109619），代号“php2shell”。未经身份验证的远程攻击者可构造恶意HTTP请求阅读全文

posted @ 2026-10-24 03:05 邓草阅读(9) 评论(0) 推荐(0)

PHP 与 Node.js 紧急安全更新公告（修复两项严重安全漏洞：CVE-2026-109618 和 CVE-2026-109619）

摘要： 2026 年 10 月 21 日，PHP 官方正式发布紧急安全更新，修复两项严重安全漏洞：CVE-2026-109618 和 CVE-2026-109619。两项漏洞的 CVSS v4.0 评分均为 9.2 分（严重），攻击者可能在未经身份验证的情况下，利用漏洞实现远程代码执行（RCE）。目前，阅读全文

posted @ 2026-10-24 03:03 邓草阅读(9) 评论(0) 推荐(0)

2026年3月6日

phpStudy v8.1 离线版一键安装包（小皮面板）

摘要： phpStudy8.1是个很好用的PHP集成环境软件，因为近期项目需要在未联网的内网用到phpStudy，所以自己动手做成了离线版，在官方原版的基础上新增配置了PHP8.1、PHP8.3、PHP8.4、PHP8.5等版本，即目前集成了PHP5.2至PHP8.5、MySQL5.0至MySQL8.0 阅读全文

posted @ 2026-03-06 17:42 邓草阅读(406) 评论(0) 推荐(0)

2025年9月12日

ubuntu挂载新硬盘的方法

摘要：最近服务器新添加了一块硬盘，需要自己挂载上去，下面记录一下方法，供有需要的朋友参考。下面介绍使用systemd自动挂载的方法使用systemd自动挂载的好处是，systemd提供了强大的管理系统服务和挂载点的功能，通过创建mount单元文件，可以实现自动挂载，并且具有更好的错误处理和依赖管理阅读全文

posted @ 2025-09-12 17:48 邓草阅读(208) 评论(0) 推荐(0)

2025年7月22日

Google Chrome 谷歌浏览器全部版本集合

摘要： Google Chrome 谷歌浏览器全部版本集合 Collection of all software versions of Google Chrome. 项目介绍本项目为Google Chrome谷歌浏览器的全部版本集合，方便大家下载旧版本使用。因为Gitee项目限制仓库1G大小，所以许多阅读全文

posted @ 2025-07-22 02:15 邓草阅读(23043) 评论(0) 推荐(0)

2025年7月13日

Dify离线安装包-集成全部插件、模板和依赖组件，方便安可内网使用

摘要：项目介绍 Dify一键离线安装包，集成安装了全部插件、模板，并集成了dify全部插件所需的依赖组件。方便你在内网、安可环境等离线状态下使用。 Dify是一个开源的LLM应用开发平台。其直观的界面结合了AI工作流、RAG管道、Agent、模型管理、可观测性功能等，让您可以快速从原型到生产。当前对应D 阅读全文

posted @ 2025-07-13 14:21 邓草阅读(4365) 评论(5) 推荐(3)

2025年6月10日

如何看待qwen3-Embedding模型？

摘要： rag的时候，Embedding如何选，一般情况都是能力+成本的综合评估，我一般选择，看排行榜（重点关注的哪项能力），然后再看部署成本。一般看mteb的评估即可。https://huggingface.co/spaces/mteb/leaderboard MTEB 评估（Massive Text E 阅读全文

posted @ 2025-06-10 09:30 邓草阅读(2815) 评论(0) 推荐(0)

2025年6月8日

阿里开源了两个知识库领域的模型（向量化、重排）：Qwen3-Embedding和Qwen3-Reranker（含0.6B、4B、8B模型，附Ollama部署方法）

摘要：昨天阿里开源家族迎来两个新成员——Qwen3-Embedding和Qwen3-Reranker，专为文本表征、检索和排序任务设计，都基于Qwen3模型构建。看了测评，Qwen3-Embedding-8B目前是 MTEB 多语言排行榜榜首，我最期待的是Qwen3-Embedding-0.6B，模阅读全文

posted @ 2025-06-08 14:53 邓草阅读(4265) 评论(0) 推荐(0)

Ollama部署下载Qwen3-Embedding（含0.6B、4B、8B等）向量模型和Qwen3-Reranker（含0.6B、4B、8B等）重排模型的方法

摘要：第一步，安装Ollama。打开官网下载：https://ollama.com/download 可以选择Download for Windows来下载。然后双击OllamaSetup.exe按提示安装完成。第二步，打开Windows PowerShell，或者CMD命令。如下载Qwen3-Emb 阅读全文

posted @ 2025-06-08 14:40 邓草阅读(8072) 评论(0) 推荐(0)