据消息，某浏览器厂商每年从CA签发商获得2亿美元的分成。这家公司，在前几天，当天的股票市值蒸发几千亿美元。当然，近期股票暴跌不止这一家，主要都是受AI烧钱的影响，2026年四大巨头AI烧钱已超过7400亿美元。但是，业力平衡，作恶一定是有代价的。创业不等于一定要作恶，有很多创业是造福于民的，比如操作系统、软件这些能提供便利的，就是良性的。但凭空创造一个“你离不开”的强制性、必须消费的额外需求(例如SSL证书)，就是在作恶，无论是哪家公司。

如果将来SSL证书全面收费

就像2026年11月初，.com域名在国内已经上涨了8元，续费价格96元，转入88元。因为ICANN允许.com域名涨价，ICANN允许Verisign在2020～2023年这4年间，每年涨价7%，停两年，再开始一个循环，在2026～2029年间，再以每年7%的涨幅涨价4年。

一旦SSL证书全面收费成为事实，以及网络基础产品涨价，将无法发生逆转。

也有很多人会回复提议可以使用免费SSL证书。必须通过逆向推理，才能获得事情的真相：免费SSL证书就是CA们专门成立的一个跳板平台，用于免费引流，将来必然会全面收费。

也就是说，资本们想通过SSL证书获利，必须先推出免费SSL证书。大部分互联网流量转向https后，再撤销免费SSL签发组织，实现全面收费。

这个核心逻辑是，需要通过免费引流，逐渐消灭http，给http在明显的位置标注“不安全”，因为在2018年时，99%以上的站点都是http模式。SSL证书，最大的竞争对手是http。

经过了8年，这家公司计划在2026年10月推出的最新版浏览器，对http站点进行页面的严重的安全警告，需要点击“知晓风险”才能访问，就和禁止访问SSL自签名一样，到了这一步，意味着http已接近正式死亡。之后，另外的几大浏览器厂商，也会争相全面禁止http，现在的几大浏览器厂商，谁先作出改变、谁先作恶，谁就有话语权、谁就是老大。

经过最后的这一轮全面禁止http，免费SSL证书一定会慢慢撤销。

免费SSL证书，并非是人们推理中的公益组织，而是商业CA们推出的一个跳板平台。这种套路，是由于SSL证书无法一开始就全面收费，所以必须推出一个跳板来免费引流。

未来的站主/博主的SSL证书支出费用

现在国内各大域名注册商，收费版SSL证书的价格，就是未来的支出费用，费用大致为1299元/10年，只支持1个域名，不支持二级域名，如果需要用到二级域名是649元/半年。

大部分博主都不止有一个域名。比如我现在的域名，由于域名涨价，.com域名已经缩减到9个。

将来免费SSL证书如果全面撤销(因为浏览器厂商会不认可新的免费CA机构、会有安全警告)，导致SSL证书全面收费，如果我的域名全部用来做站，很多域名都必须使用二级域名：

那么，SSL证书的费用每年在6000元～8000多元，这笔费用是凭空交给CA和浏览器厂商的，每年、每年必须交。

这笔钱，算不算昂贵？

原来这笔钱完全不用交给任何人，是他们凭空剥削的。因为到时候不交，http模式已经全面禁止，网站会无法访问，这个时间会很快到来，2026年10月已经开始初见规模。

如果将来有特价CA，这9个域名+二级域名的SSL证书费用，每年至少也会超过2000元。

SSL证书真实成本的逆向推理

知乎上有种说法是SSL证书接近零成本。当时我的第一反应，也是和回复里的观点一样，SSL证书是有成本的，特别是服务器成本。

但最近发现，确实有很大的可能，SSL证书接近零成本，只限于硬件上，不包括任何人工成本。因为这项业务，本身就是强制性消费，凭空剥削广大站主、博主的钱，这些业务、公司都应该取消，因此这些人员工资的成本，可以不计入其中，这些人员可以选择从事别的业务、工作。

简言之，剥削者还要算人工成本。

SSL证书，是近几年出现的名词，以前叫做“SSL”，或者“SSL链接”，或者“安全链接”。在互联网的广泛使用，最早出现于2010年～2012年前后，当时的twitter使用https链接。

在2010年～2015年的这几年间，GoDaddy网站一直在大力推广SSL，年费$9.9。那时候的SSL，名称就是“SSL”，当时的SSL是像域名、主机这类产品一样，用户可选择用，也可选择不用，所以是良性产品，不存在剥削。

但到了2018年，某浏览器厂家强制推广SSL，性质就变了。

收费版SSL、SSL证书，都是在Linux系统下自带的永久免费自签名SSL的基础上，进行再开发的。这是决定收费版SSL、SSL证书的硬件成本的核心因素，在加密算法上，SSL证书和自签名SSL可以完全相同，也可以改变算法。

但本质上，收费版SSL、SSL证书的硬件成本，确实接近于零。与零成本的自签名SSL不同的是，SSL证书的CA服务器，需要存储极少量的数据，这个数据的量可以无限接近于零成本，类似于域名信息、DNS解析记录。

和反向推理、反向拆解相对的是顺着商业实体发布的信息进行推理。网络上日益增多的SSL证书的技术推理，都是顺向推理，技术圈的顺向推理会使这个SSL业务更加稳固，较少人进行逆向推理，从而发现破绽。

即使SSL证书有成本，平均服务器的费用，一个域名的SSL证书的硬件成本，不会超过0.1美元/年、1美元/年。

后来SSL的升级版，TLS减少了握手的次数，使速度提升了很多。

我们需要的就是这种又安全、速度又快的模式。原有的http模式，符合速度快的特征，http延迟平均0.39毫秒～1.2毫秒；https的延迟现在平均在6.3毫秒～25毫秒，更多是集中在12毫秒～16毫秒。

对于浏览器厂商广泛宣传的http“不安全”，近年出现的web篡改，可以有很多种解决方案，大多数的漏洞都是可以修复的。但是，一旦在系统级修复了web篡改的漏洞、且仍然沿用http模式，完全交给机器来实现安全，则是真正的零成本。

https无法防止DNS污染

DNS污染最早出现在200X年，最近又卷土重来了。它出现的特征是，即使站点使用https，也会跳转到spinach网站。

这些spinach网站，他们也是在东隔开南隔开亚被迫这样做的，人在里面没有人身自由，不服从就会受极其恐怖的虐待、酷隔开刑。

我最近也遇到了这个问题。这个不一定是运营商做的，因为我这里的中国电信也出现也这个问题。

我的解决办法是，先打开域名的控制面板，删除域名的DNS服务器，24小时后(一定要等24小时)，再添加DNS，而且要换另一家域名的DNS服务商。

经过将近1个月的观察，再没有出现过DNS污染，说明这次攻击的故障点可能在域名使用的DNS服务商。

(为什么一定要等24小时？因为现在的网络环境和以前不同，现在的DNS更新特别慢，域名设置的TTL缓存时间现在无效，以前是有效的。)

https无法防止DNS污染、无法防止DDOS攻击、无法防止服务器0day漏洞等，https只能防止web篡改。这4种网络攻击方式，互不抵消，是4条独立的“故障线”。

网络本身就是有各种潜在的不安全因素，对于另外的3种攻击方式，浏览器厂商如何解释？难道https就完全安全了？这些浏览器厂商并不关注这些不安全因素，他们不会管你安不安全，只要没有收益，他们就“不安全”了。

在浏览器标注“不安全”，并非是为用户的安全考虑，而是http模式、自签名SSL是他们最大的竞争对手，会影响他们产品的收益。但较少人进行逆向推理，发现其中的破绽。浏览器厂商这种行为属于不正当竞争、欺行霸市。]]> http://www.auiou.com/relevant/00002234.jsp http://www.auiou.com/relevant/00002233.jsp 王志勇 2026-11-02 08:52 这个功能需要考虑性能，因为需要大量遍历整个站点的文件，昨天测试PHP的速度，Windows本机运行累加1000万次耗时0.09秒，用虚拟硬盘(高速)测试重复获取一个1字节的文件的修改时间1000万次，耗时0.43秒。然后，用一个3兆多的MP3文件做测试，重复获取这个3兆多的文件的修改时间1000万次，同样耗时0.43秒。

在Linux的Debian系统下做同样的测试(也用虚拟硬盘测试)，结果一样，即无论文件多大，获取这个文件的信息(如修改时间、文件大小)，耗时是完全一样的。有了这个测试结果，即使站点有20万个文件，遍历一遍也不会那么占资源。当然，达到20万个文件的站点，需要相应的解决方案。

因为现在的服务器都是固态硬盘，遍历文件的这个操作，读取能力比机械硬盘强的不是一星半点。而且这个备份文件用到的遍历文件的功能，也不是很常用，每天、或者每7天，最多执行1次。

这个功能分2个版块：

1. 双服务器文件备份，即另一个服务器远程完全复刻某个站点，文件+程序+数据库100%相同；

2. 服务器的文件一键自动备份到本机电脑。(Windows本机的DOS命令，必须安装wget命令。)

这些年手动备份的方法是定期打压缩包，然后下载，耗时耗力。这个功能完成之后，是遍历整个站点目录，只更新时间节点之后的文件。只能用这个方法，如果想节省硬盘读取，需要在原来的每个数据写入的程序文件，都建立更新日志，工作量特别大，而且容易有遗漏。

防止PHP超时的方法

PHP运行超时默认的时间是几十秒。为了防止PHP超时，每次更新时，把10个～20个文件分为一组，更新下载之后，再自动跳转，更新下一组的10～20个文件。

对于勤于更新、备份的站点，每次同步的备份一般总共不超时10个文件。

功能完成之后

能让站点一键全自动备份，能备份所有的站点。一旦主力站点出现不能访问，可以临时解析到临时的服务器，数据是100%相同的。]]> http://www.auiou.com/relevant/00002233.jsp http://www.auiou.com/relevant/00002232.jsp 王志勇 2026-10-31 10:38 用时将近4个小时，误差小于0.2mm，2台功放机焊接共3个多小时。这个功放机的音箱改航空头，是十分必要的，便于快速插拔音箱、切换音箱，半年前设想的是航空头安装在功放机的上方。这次的支架设计，正好借助后面的4个螺丝位，把航空头固定在了功放机的后面，十分完美：……]]> 用时将近4个小时，误差小于0.2mm，2台功放机焊接共3个多小时。这个功放机的音箱改航空头，是十分必要的，便于快速插拔音箱、切换音箱，半年前设想的是航空头安装在功放机的上方。这次的支架设计，正好借助后面的4个螺丝位，把航空头固定在了功放机的后面，十分完美：

支架关键侧面图，对于高精度的环境，航空头最好加防尘罩，以提高稳定性：

功放机原来只有左声道+右声道，1组输出，只能接一对音箱。现在增加2组航空头，原来的1组输出仍保留备用，现在变成了3组输出，能同时接3对音箱，如上图。

这是功放机原来的样子：

原来的FM天线用不上，平时不听FM本地广播。正好把FM天线拆掉了，从FM天线位置的孔，引出电线，不用打孔了。

制图的过程

先复刻原面板的主要尺寸，以实现精确定位，精确测量每个螺丝孔位的距离、功放机外壳面板各细节的宽度。利用这4个螺丝孔位作为背板的支撑，如下图：

然后开始制图，测量、构思，不间断工作，总共用了将近4个小时制图，使用CorelDRAW 9制图，这是尺寸总图：

拆分成前后面板：

焊接的成品

选用4芯的航空头。以前都是使用2芯航空头，后来发现有时候不稳定。于是从今年2026年，改用4芯航空头，其中1、4脚并联为正极(因为1、4脚在同一边)，2、3脚并联为负极，这样可以降低一半的接触电阻，同时大大提升稳定性.

支架的主要材料是PP板，PP板是DIY、设计支架、外壳的神器。这次是用平时用剩的边角料做的，PP板的价格是2米×1米×1mm厚，30元一大张，用完无限买。

使用的配件是M3*15mm尼龙螺柱、M3*8mm尼龙螺丝，尼龙螺柱也是设计支架、外壳的神器，价格便宜量又足：

由于是2台功放机，这个成品需要制作2个。航空头不容易焊接，每个焊点平均需要6分钟～12分钟，共8个航空头，32个焊点，焊接3个多小时：

航空头的开孔规格

选用的是GX16航空头，使用16mm的木工开孔器，尺寸刚刚好。

M3螺丝的钻头规格

这5个规格我都有：

3.0mm钻头，M3螺丝穿不过去。

3.2mm钻头，标配。

3.1mm钻头，定位更准。但如果使用沉头螺丝，3.2mm和3.5mm规格定位也一样准。

3.5mm钻头，可以使沉头螺丝和面板贴得更紧，减少螺丝在面板上的突起约0.2mm。

3.6mm钻头，孔比较大，不适合M3螺丝。

这次作品，使用3.2mm和3.5mm钻头。

这个支架的设计、制作主要流程

这些支架以前都是手画，2025年摸索到了使用矢量图软件设计、打印、裁剪的这个方法，误差小于0.2mm，从构思到支架的零件这个过程，速度比以前提高了10倍，具体步骤如前文分享《支架、外壳如何快速1:1精确定模？》。]]> http://www.auiou.com/relevant/00002232.jsp http://www.auiou.com/relevant/00010023.jsp 王志勇 2026-10-30 10:34 人生讨论(28)：滑翔伞运动》之滑翔伞有生命危险的个例：昨天看到一个视频，有位滑翔伞爱好者，滑翔伞的布破了，导致滑翔伞一直在旋转、摇摆下落，如果落到地面，人很可能会当场身亡。……]]> 人生讨论(28)：滑翔伞运动》之滑翔伞有生命危险的个例：昨天看到一个视频，有位滑翔伞爱好者，滑翔伞的布破了，导致滑翔伞一直在旋转、摇摆下落，如果落到地面，人很可能会当场身亡。

由于备用伞被滑翔伞的绳子缠住了，无法打开备用伞，这是致命的地方。

但幸运的是，他最终落到了水里，被2名船夫给救了。

人的生命只有一次，这类高危的极限运动，还是远离的好。]]> http://www.auiou.com/relevant/00010023.jsp http://www.auiou.com/relevant/00002231.jsp 王志勇 2026-10-28 08:02 深夜求助，物业只提前1小时通知停电，导致我家里电脑坏了》，大部分人的回复是供电公司无责。也有很多人回复，无法证明是停电引起的。供电公司是否有责任，暂时不在本文关注的范围，但本文的内容，是较少人遇到的，恰好我遇到了。……]]> 深夜求助，物业只提前1小时通知停电，导致我家里电脑坏了》，大部分人的回复是供电公司无责。也有很多人回复，无法证明是停电引起的。供电公司是否有责任，暂时不在本文关注的范围，但本文的内容，是较少人遇到的，恰好我遇到了。

恰好前天停电，因为刚入冬，小区空调使用率很高，导致这里的线路故障、停电，供电公司连夜抢修了4个小时。凌晨1:50来电，早晨我醒来后发现空气开关自己弹开了，说明当时来电的电压极可能高于270V，过压脱扣弹开就是电压过高的证明。(因为我在2013年时，在空气开关旁边安装了过压脱扣，高于270V自动断开。) 以前停电，来电后，过压脱扣都不会弹开，就这一次，10年一遇。

2013年时，我们这里的小区，电压突然特别高，导致整个小区很多家的电器损坏。

当时电压特别高，导致我的电脑的ATX电源损坏，电脑不开机。供电公司的师傅挨家给维修，电脑的解决办法是他们给换掉ATX电源的2个大电容。

虽然能开机了，但是硬盘敲盘，供电不足，后来只能换了ATX电源。

停电引起电脑损坏如何防止？

我遇到问题，就喜欢解决问题。2013年时，在网上搜索有没有解决的办法，还真的有，就是过压脱扣，高于270V会弹开空气开关(断闸)，安装很简单，就是拧几下螺丝，到现在已经使用了13年。如下图：

当时这个过压脱扣，我记得只有防过压，没有防欠压的功能，某宝现在也不提供产品的历史快照了。因为当时有2种产品，带有防欠压的过压脱扣价格贵些。

现在2026年生产的过压脱扣，都有防欠压的功能，高于270V、低于170V，都会弹开空气开关(断闸)。

UPS能否防止停电引起电脑损坏？

理论上有极大的可能，可以防止。2009年时，我买过一个UPS，全新170元。

刚搜索了一下，现在的UPS，是支持140V～290V的宽电压交流输入。UPS的交流输出，是独立的。也就是UPS的220V输入、220V输出，是分开的。

这样，即使市电停电后、再来电，电压突然高于300V，损坏的是UPS，电脑不会损坏，因为UPS里面是铅酸电池、或锂电池，然后通过逆变器电路，转为220V交流电。

如果市电突然高于300V，假如UPS没有防高压的保护，损坏的是前端输入的这部分，后端逆变器的电路应该不会损坏，所以输出的电压不会高于逆变器的日常正常输出电压。

但我不太推荐使用UPS，主要是价格贵，当时170元的这个逆变器，里面是12V 4.5Ah的铅酸电池，容量太小，铅酸电池寿命很短，铅酸电池即使放着不用，3年也会接近报废。

UPS如果是使用锂电池，锂电池最怕长期满电，会引起电池鼓包、内阻增大、容量下降，如果24×365一直通电，锂电池是处于长期满电的状态。

所以UPS，购买的时候，无法考虑续航的问题，因为UPS的上述2种原因，铅酸电池、锂电池都无法做到完美大容量续航。

UPS的作用，只能用来防止突然停电，工作中的数据丢失，赶紧保存；二是防止市电的电压突然过高。

如果想追求UPS的续航，我的主力机A由于有3.5英寸硬盘，所以必须用ATX电源，其余的主力机都用SSD固态硬盘+2.5英寸笔记本硬盘，都改为了DC-ATX的12V供电，加上显示器，整机功率30W～50W，6020的铁锂电池，转成12V，防过放安全容量是0.8千瓦时，即使停电，可以稳定连续续航20小时以上，这是由于现在的电脑非常省电，功率低。

不推荐UPS的另一个原因

因为无法保证UPS是纯正弦波输出。UPS的交流输出是使用电池+逆变器。而逆变器，市面上有2种，一种是修正弦波，这种介于方波和纯正弦波之间；另一种是纯正弦波，这种的稳定性和市电220V一样。

如果UPS内部使用的是修正弦波，长期使用，对电脑会有损坏，尤其是ATX电源，验证是否有潜在损坏可能的方法是，使用UPS 10分钟之后，拆开ATX电源，或摸ATX电源的外壳，有没有比平时有发烫的现象，如果有很明显的发烫，那么这个UPS不是纯正弦波。

纯正弦波逆变器的价格比修正弦波贵。

最保险的方法是DIY UPS，自行组装锂电池，可选用波士顿锂电池(三元锂电池，1节相当于2节笔记本锂电池并联)，或者铁塔拆机3.2V 20Ah、或30Ah的磷酸铁锂电池(大容量单体)，再加一个纯正弦波逆变器，纯正弦波逆变器以前我搜索过，全网最低价是120多元。

这种20Ah的磷酸铁锂电池，非常有趣，尺寸是13cm×20cm，很巨大，它的制造工艺和手机锂电池完全一样，是属于软包锂电池，样子完全一样，当拿到这片20Ah的磷酸铁锂电池，会惊叹这是一个巨大的手机锂电池！！！

这片巨大的铁锂电池，按照比例，相当于拿着一台24英寸的手机。如下图，这还是3.2V 20Ah的电池，如果30Ah的电池会更巨大，这种电池原来是用在电动车上，可用来制作UPS、电脑供电、大功率音箱户外供电等：

虽然这种铁锂电池是软包锂电池，但由于体积大，有一定的硬度。铁锂电池的优点是比三元锂电池安全很多，铁锂电池不会发生爆炸。缺点是，铁锂电池容量比三元锂电池小，铁锂电池更重。

手机电池，全部是使用三元锂电池。笔记本电脑的锂电池，也几乎全部是三元锂电池。

家人电脑损坏的特例

2014年底我给家人配了一台H81+G1840内存。后来过了大约2年，家人告诉我这台电脑坏了。我测试了，主板、CPU、内存全坏，硬盘没事。

现在回忆起来，可能是由于停电后，电压高引起损坏。

当时用的是普通ATX电源。不像现在，即使买个拆机的航嘉、长城电源，能强很多。

大品牌的电源，在这方面应该有更强的保护设计。

防止停电引起电脑、电器损坏，彻底的方法

防止停电引起电脑损坏，彻底的方法，是在空气开关旁边，安装过压脱扣，防止220V市电的电压突然过高。

另外，重要、贵重的设备，需要安装一个220V稳压器。

现在一个过压脱扣的价格是几块钱，和空气开关差不多，使用方法，在产品的网页上有说明。

需要注意的是，一旦电压过高，过压脱扣弹起来之后，必须把过压脱扣蓝色的按钮按下，空气开关才能合闸，否则空气开关无法合闸。

(本文使用将近3个小时完成，写作不易。)]]> http://www.auiou.com/relevant/00002231.jsp http://www.auiou.com/relevant/00002230.jsp 王志勇 2026-10-27 08:48

然后测试Debian 11系统很多次，就没有问题。如下图：

查看Debian 12.0的这台主机的面板，CPU总占有率为1%以内，历史的CPU占有率也基本是这个数值上下，自己的网站访问也流畅，没有CPU 100%的现象。也许这个bug只是显示错误。

这个bug是Debian 12.0开始的，之前的系统没有这个bug。

为了放心，Debian 12.0系统下，每次执行完ps aux命令，还得执行reboot来重启一下。]]> http://www.auiou.com/relevant/00002230.jsp http://www.auiou.com/relevant/00002229.jsp 王志勇 2026-10-26 21:11 于是在某宝搜索关键词“鼠标 按键”，拆开鼠标后，用尺子精确量鼠标左键的按键的所有参数，对照网页上的尺寸参数，还真的有同规格的，2.07元10个包邮，如下图，收到后对比，完全一样。刚才把这个按键更换了，鼠标瞬间变成全新鼠标。本来是想直接换鼠标的，没想到现在的鼠标，寿命至少能延长5倍以上，想想以前扔过多少鼠标，全是按键不灵活的原因。

下回要是线坏了，换条鼠标线。

最好用的鼠标和定位准的原因

定位是否准，重量是很重要的原因。鼠标定位不准，是由于鼠标太轻，这是我以前发现的。2014年时，我搜索“加重 鼠标”，当时试着买了几款鼠标，其中有一款联想黑金刚，特别好用，但是停产了。

2019年我搜索到一款“爵蝎M611”鼠标，这个也是加重鼠标，但是重量没有联想黑金刚重。定位准确度，感觉差不多，可能联想黑金刚会稍微好点。

“爵蝎M611”这些年一直有在卖，价格在8元～12元，最近可能突然停产了，只有2家在卖，39元。

现在用电子秤称了一下，这个“爵蝎M611”的总重量是75克，拆开后能看到里面有个铁块。

这几天买的另外几个鼠标，重量都不到50克，定位不准，测试一下就全放起来吃灰、备用了。

这几个鼠标拆开后，如果有地方能放铁块，会好用很多，应该能和“爵蝎 M611”一样好用，鼠标的总重量最好在75克～80克左右。铁块的放置位置，要在靠近手腕的这边，也就是和鼠标线相反的这边。

如何更换鼠标按键？

最关键的是如何把旧按键拆下来。这里有个重要的焊接技巧，可以用吸锡带，或者废的纯铜电线(剥开)代替吸锡带，纯铜电线蘸上松香(有利于导热)，然后反复吸掉旧按键上的锡，直到吸干净，旧按键就容易取下来。

吸锡的过程中，如果纯铜电线上的锡满了，就剪掉，再用打火机剥开线，再接着吸锡。

这个过程非常短，大约5分钟就能完成，因为旧按键很小，上面的锡很少。

新按键如何焊？

新按键焊接时，也有个技巧，把新按键安装上去、并按紧，用热熔胶把按键的塑料的这面，和电路板粘起来，用嘴不停地吹热熔胶，因为热熔胶冷却非常慢，这样就把新按键固定住了。

热熔胶冷却之后，就能焊接新按键了，完成之后，和原装的鼠标没有区别，原因是热熔胶做的临时固定，能给按键准确定位，焊接的时候不会乱跑。]]> http://www.auiou.com/relevant/00002229.jsp http://www.auiou.com/relevant/00002228.jsp 王志勇 2026-10-24 08:33 已修复的PHP版本链接，包括PHP 8.5.12, 8.4.27, 8.3.36 和 8.2.35这4个版本，到现在为止，也只有这4个版本修复了。……]]> 已修复的PHP版本链接，包括PHP 8.5.12, 8.4.27, 8.3.36 和 8.2.35这4个版本，到现在为止，也只有这4个版本修复了。

第2天我也紧急把一台VPS的PHP升级到最高版本(只能到PHP 8.2.32，实际没有修复)。完成之后，回忆漏洞被曝出的当天，很多PHPer的反应十分淡定，面对这个史诗级漏洞，有人说“睡觉，就当没看到”，有多人说“这都不影响PHP是世界上最好的语言” “PHP是世界上最好的语言”。的确，无论是在任何情况下，PHP的地位都是公认的，因为PHP节省资源，十分节省内存，开发速度快(人工编程的情况下)，运行速度快。

用了将近一个小时，把环境搭建好了。因为这家VPS提供商，最高版本只有Debian 12.0，自带源是PHP 8.2.32。

目前PHP官方只修复了4个版本，这个PHP 8.2.32，不在修复的范围。

很有可能我安装的版本，没有修复这个漏洞，之后用这个平台检测有没有PHP2Shell漏洞，这个平台是热心的坛友在dalao.net分享的：

https://PHP2Shell.aikido.io

我的几台VPS分别是这几个版本：

PHP 5.5.9 (Ubuntu 14.04)

PHP 7.4.33 (Debian 11.11)

PHP 8.2.32 (Debian 12.0)

经过检测，上述3个PHP版本，大多数的测试提示无此漏洞，偶尔有漏洞提示。

然后开启了我自行开发的防刷新、DDoS攻击的高防程序，设置为短时间内频繁刷新超过5次，iptables自动封闭IP，检测结果是提示“连接失败”。

之后查看访问日志，正好PHP2Shell.aikido.io这个平台的测试，很多时候是发送5次请求，偶尔一旦超过5次请求，就被高防程序自动拦截了。

这个高防程序，对PHP2Shell漏洞，有可能有一定的作用、或者能避免，主要是能防止非(隔开)法请求、扫描。

此次PHP2Shell漏洞的可能危害

百度关键词：PHP2Shell 危害

就是攻击者能获取服务器的Shell权限。他获取Shell权限后，可能会做这些事：

1. 文件级永久篡改整站的网页，以前发生在200X年，网上有大规模的这类事，利用CMS的漏洞，给整站的网页植入广告代码。

2. 勒隔开索博主、站主。他先删除整站数据，然后联系博主，索要一笔费用。有位知名博主，几年前在博客中说了被删站、勒隔开索的这件事，攻击者来自印度。

3. 文件级永久篡改网页，同1，植入跳转代码至spinach网站。(他们也是在东隔开南隔开亚被迫这样做的，人在里面没有人身自由，不服从就会受极其恐怖的虐待、酷隔开刑，所以，遇到这种网站，也不用谈虎色变。)

4. 把服务器当作他需要用的免费主机，例如挖矿。(可通过查看CPU、内存的占有率来判断。)

5. 文件、数据较多的大型站点如果遇到前3种攻击，修复的工作量是无法估量的。

应对办法：

1和3，定期检查网站文件的修改日期。方法是，网站整站打包至本机，解压缩，按Ctrl+F，按扩展名查找所有文件，查找完毕，按日期排列。

2，站点定期备份。

4，定期查看CPU、内存的占有率。

查看CPU、内存的占有率，可以在主机的面板看到，如果没有这个功能，可以用命令，例如Debian、Ubuntu系统是这些命令：

查看CPU占有率：(从大到小前20个进程)

ps aux --sort=-%cpu | head -n 20

查看内存占有率：

free

淡定是博主/站主/站长应有的心态

各种风浪见得多了，第一反应是仔细查看会不会真的有风险，第二反应是淡定，能修复就慢慢修复，不用被传闻吓倒。

当天国外很多网站紧急下线，主要是为了防止损失，避免后面庞大的修复的工作量。

这个漏洞有可能会波及到自己的站点，也可能不会，因为全球有那么多的VPS，他们攻击不过来。VPS上由于有绑定域名、绑定多个域名，实质上只要不满载，VPS的作用完全等效于独立服务器，即无论是使用VPS，还是独立服务器，被扫描的机率是一样的。

通过将近1个月的访问日志，我把直接访问IP、域名访问分别做成了不同的日志文件，几个VPS里，直接访问IP的流量占比很小，可能不到1%，绝大部分流量都是来自域名。]]> http://www.auiou.com/relevant/00002228.jsp http://www.auiou.com/relevant/00002227.jsp 王志勇 2026-10-23 08:25 你说的，没法儿让人明白”。……]]> 你说的，没法儿让人明白”。

因为对方已经敢于冒犯你，可以用相同的力度回怼回去。但是，原则是冒犯对方的次数，不能大于他冒犯的次数。回怼的次数，一次都不要比对方多，咱做正人君子，尽量减少失礼。

如果对方很不客气，那没办法，该赤膊上阵，就要敢于迅速出手，否则对方会永远拿捏你。这就是在社会上，想不被欺负，必须学习的“社会经验”，实际就是“江湖经验”。

因为“明白不”就是江湖术语，作用是把你镇住，还有很多居高临下的称谓(例如这13种称谓程度)，作用也是把你镇住，这是他们的服从性测试的第一步。如果你没有及时反抗，后面就会欺负你，这是人性。(现实中90%以上的人，都是欺软怕硬。)

对于曾经和你说过“明白不”的人，酌情况而定，如果是因为工作、生活无法避开，其余情况可以不主动联系、不主动打招呼，因为他没有把你当朋友，甚至可能要严重很多，就这么一个判定标准。

当然，如果他把你当朋友，也爱说“明白不”，那是习惯性的口癖。这类朋友也值得重新思考，因为没有永远的朋友，朋友的本质是相互扶持，而尽量不要消耗。这些消耗，例如不必要的聚会、聚餐，不必要的长时间聊天。没有时间的时候，就不要刻意聚餐。

“明白不”是情绪消耗。人生中真的朋友，在很多年朋友关系发展成熟之后，他不会总是抓住你去聊天图开心、防止寂寞，总是消耗你的时间，而是有事说事，朋友圈点个赞。

决不会问“明白不”。朋友间如果出现“明白不”，要么口癖(就像朋友间调侃称呼“SB”一样)，要么是关系不成熟，本质上这类朋友可有可无。

因为真正的君子，能够独处，朋友会很少，甚至可能实际没有朋友。因为强者需要很多独处的时间，他才能思考、研究、工作、奋斗。

现在网上流传一个段子，谁的“朋友”多，谁95%以上就是small人，朋友多的人大多是small人。这个段子里说的原因是，small无法忍受寂寞，同时，他需要通过打压人，获得存在感。

这句话，有时候很正确，有时候也不准确，比如在对学历要求较高的职场，如大专以上(含大专)、教育界、公共事务类，或者公司，或者对技术要求很高的专业职场，例如演艺圈、乐器圈，或者博客圈(技术含量很高)，等等，这类人际圈，朋友多，不见得有什么问题，是一种人际关系的和谐。

或者权利大、资源多的人，朋友也很多，别人会想办法和他做朋友。

除此之外，有很多的现实的职场圈，确实比较符合这个定律。

总之，朋友多的人不一定是small人，但是small人的朋友一定多。

本文的总目录：

“明白不”的心理机制(1)]]> http://www.auiou.com/relevant/00002227.jsp http://www.auiou.com/relevant/00002226.jsp 王志勇 2026-10-20 09:12 把计数器放到加载Cookie后的位置，统计到的访问量，才是真人访问量，或者在APP里统计访问量。……]]> 把计数器放到加载Cookie后的位置，统计到的访问量，才是真人访问量，或者在APP里统计访问量。

否则，博客、网页，现在已经无法准确统计访问量了。可能高达80%以上都是机器流量，这些机器流量大到惊人。从每天的访问日志里，可以看到包括这些：蜘蛛、爬虫、聚合站抓取(属正规行为)、feed订阅、各类测试扫描。其中，feed订阅里也有很多是机器流量，是模拟真人的UA。

博客、网页什么时候的统计是较为准确的？在新文章发表1周内、或1个月内，这篇文章的访问量统计，是相对较为准确的，这些新文章里可能也会有部分机器流量。只要超过这个时间，后面的机器流量会大幅度增加。

为什么机器流量会有这么高的比例？因为在访问日志里，博客全站的页面，总是会被反复浏览，而真人访客大多是浏览较新的文章。

这些博客、网站，并不仅是已知的老博客。哪怕是从来没有做过任何宣传，或者注册了域名，上面只有1个页面，这样的站点，每天都会有这类机器流量。

这些机器流量的数量，大致与站点的博客文章数量成正比，例如100篇博客、1000篇博客，这2者每天的机器流量大约是10倍的关系。

https站点，如果原有的http模式保留，也可能会让机器流量成倍增加。

例如SSL证书在安装的时候，他们会在Apache、Nginx的配置文件里，自动写入Rewrite，使http跳转到https页。

也有不少内行的博主，手动把这个Rewrite删除，使原有的http模式也能正常访问，我是支持这种方式的，http模式的优点是高效，但缺点是，也可能会让机器流量成倍增加，即：机器流量会抓取https页，也会抓取http页。

后面我需要开通https模式，http模式仍保留并作为主力，也会面临机器流量成倍增加的问题，几乎谁也解决不了，屏蔽会引起误伤，因为有很多的流量，较难完全判断是机器流量、还是真人访问，很多机器流量的UA是模拟真人访问。]]> http://www.auiou.com/relevant/00002226.jsp http://www.auiou.com/relevant/00002225.jsp 王志勇 2026-10-19 12:33 PC配置和彻底降躁新法》。如今11年过去了，现在用得怎么样了？我只能感慨，全静音台式电脑已经用了11年了，确实比笔记本电脑还安静，因为台式机的散热比笔记本要好。低噪音、全静音早已是我的基本配置，给家人组装的电脑，都是全静音。……]]> PC配置和彻底降躁新法》。如今11年过去了，现在用得怎么样了？我只能感慨，全静音台式电脑已经用了11年了，确实比笔记本电脑还安静，因为台式机的散热比笔记本要好。低噪音、全静音早已是我的基本配置，给家人组装的电脑，都是全静音。

当时的这个方案是强行降噪的，把CPU风扇的电压从12V改为5V，因为那时的硬件发热都比较大，只适合于发热不大的中、低配的CPU。到了2014年主流的4代CPU开始，发热已经全面降低(之前的3代发热也低)，3代～7代的双核CPU(四核未测试)，使用最普通的“青鸟三”就完全足够，不需要任何改装，本身已经几乎是全静音。

这种“青鸟三”风扇的转速大约2000多转，甚至可以加一条27Ω的降速线使转速在1600多转，散热也没有任何问题，温度和2000多转时基本一样。这主要归功于Intel的超低发热。

因此，现在的CPU降噪，只需要使用“青鸟三”这样的低转速风扇，以及很多同类的产品10元包邮的这种(我就用这种)，然后一定要密切监测CPU的温度，31℃～50℃为正常，北方地区很容易长时间保持在35℃以下。

对于多核的游戏主机，“青鸟三”这样的风扇就不太适合，因为“青鸟三”的散热片面积小了些，需要使用散热片面积很大的散热器，散热器越大越好，风扇的转速可以根据需要调节。

调节风扇转速最好的方法是用DC-DC降压板，例如降到9V、6V、5V，然后密切监测CPU的温度。

12V取电，还是从主板的CPU FAN的3针、或4针插座取电，一定尽量不要从电源的SATA电源线取电，以免干扰，可能引起硬盘坏道，我遇到过。从CPU FAN、或SYS FAN取电，怎么折腾都没事。

DIY当中，如果不想给CPU风扇的线做任何改动，可以购买转接插头，CPU风扇的3针、4针的公头、母头，网上没有卖的，它的规格其实是SM 2.54mm。

买SM 2.54mm的3pin、或4pin公头、母头就可以。

台式机噪音的主要来源

以前的台式机噪音的主要来源，是CPU风扇、电源风扇、显卡风扇、3.5英寸硬盘这4个来源，使台式机总是处于呼呼声的状态。

如今2026年，这几大来源当中，有几个已经自动消失了，例如CPU风扇的噪音，大为降低，3.5英寸硬盘的噪音也大大降低了。

3.5英寸硬盘以前80G以及80G以下的容量那个时代，有一种嗡嗡声，后来有了很大的改进。对应的解决方案：

ATX电源风扇

由于我的台式机主机功耗较小，i3-7350K，平时接一个SATA固态硬盘+笔记本硬盘，平时整机功耗在40W以下，ATX电源风扇完全可以降为5V，原装的8025或12025风扇，实际距离电源20cm之外的地方，完全听不到一点声音。

12V取电，使用ATX电源里的风扇原来的2条线最为安全。

整机日常功耗在100W以上的台式机，可以尝试用DC-DC降压板，电源风扇分别降为9V、7.5V，甚至6V。实际大约降为7.5V是安全的，9V会更安全。

显卡风扇

显卡风扇，因为我使用核显，无显卡风扇。以前有独立显卡的时候，勇敢把显卡风扇电压降低了，噪音也减少很多。

机箱系统风扇

机箱系统风扇，是整机降温的核心法宝，机箱原本是没有系统风扇的。系统风扇需要自己另外配。

传统的系统风扇，都是使用8025这样的规格。但我选用的是7cm×7cm的，规格是7015，就是AMD散热器的风扇，这种风扇超级好用，价格便宜量又足。机箱系统风扇完全可以降压到5V，只要有一点风就可以，不需要太高的通风速度，当然，可以根据需要调为6V、7.5V。

全静音风扇的核心原理

电脑的风扇大多数是统一的12V，噪音的根源95%以上是风声，并非是风扇的质量问题，转速越快，风声越大，也就是噪音越大。

12V的风扇，只要降压到5V，任何风扇都会变成全静音风扇，理论功率消耗为原来的0.1736%，但实际测量约为原来的25%～30%，是由于电源基础消耗的原因。

可以根据需要，依次降压为9V、7.5V、6V。

12V风扇的极限启动电压实测大约为3.4V～3.6V、4V。目前还没有遇到5V不能启动的12V风扇，甚至12cm×12cm和14cm×14cm这种超大的12V电脑风扇，5V也能启动。]]> http://www.auiou.com/relevant/00002225.jsp