1024

Telegram Channel： & Tech Creator // Sharing practical tech content & memes // Sharing various VPS plans

[1024 @1024DevHub]

Happy 1024!

[1024 @1024DevHub]

@jmtnp1 你那个是搬瓦工minibox吧？好机

[1024 @1024DevHub]

俺用最直白，最不绕弯子的方式告诉你：

DMIT和搬瓦工的机器就是翻墙用的，不说全部，至少90%以上的用户，都是拿来翻墙的。

你看看这两家机器的配置，搬瓦工舍不得给内存，去年还有512M内存的机器；DMIT舍不得给硬盘，前几年还有10G硬盘的机器；看配置就知道这些玩意建不了站，跑不了服务。

买这两家就是为了线路，还高清啥，瓦工还动不动黑洞，你拿来跑服务？

[1024 @1024DevHub]

@JasonLuo1265800 搬瓦工自己家都开机场的，他那线路就是翻墙用的。灰黑产都是些上不了台面的网站，占有率未必有1%

[1024 @1024DevHub]

@huang_java 翻墙 + 其它服务，上面说的90%可以改为99%

[1024 @1024DevHub]

抛开价格谈VPS产品，都是耍流氓！

比如10刀的VPS产品，你要求线路，解锁，4k播放，这就是耍流氓。

又比如，日本CN2产品，线路吊炸天，什么三网精品，4k秒开，牛逼吹上天，然后一看价格300多欧起，这价格不就应该吊炸天吗？

所以，一分钱一分货是永恒不变的道理。

[1024 @1024DevHub]

检查IP有没有被墙？现在分墙IP和墙端口两种，如果仅仅是墙端口，换个端口就行了。那么怎么分辨呢？打开下面网站：

https://t.co/fLnsoa2qgM

检查IP有没有被墙，只要填入IP回车就行了。国外绿色，最底部国内是红色，就说明IP被墙了。

那么怎么检测端口呢？输入IP加端口，（1.2.3.4:10010）注意端口一定要在使用中，如果最底部国内是红的，说明被墙了。

[1024 @1024DevHub]

说说三大精品网具体表现：

电信CN2GIA：由于建设的早，带宽充足，表现最优

联通9929：骨干带宽小，时常会出问题，不是这里鲨鱼咬了，就是哪里断掉，小问题常有

移动CMIN2：表现为最差，几个方面，首先带宽不足，然后跨网表现确实垃圾，最后就是国内没有CMIN2接入，都是AS9808接入

[1024 @1024DevHub]

https://t.co/g7qRNAYYlv

[1024 @1024DevHub]

感受一致！

[1024 @1024DevHub]

PHP修复的挺快，熬夜蹲更新，😁

Fixed versions:

- PHP 8.5 → 8.5.12
- PHP 8.4 → 8.4.27
- PHP 8.3 → 8.3.36
- PHP 8.2 → 8.2.35

[1024 @1024DevHub]

PHP 核心曝远程代码执行漏洞，影响PHP5之后所有主版本

两个代号为“PHP2Shell”的 PHP 核心远程代码执行零日漏洞在原定禁运期结束前意外外泄。这两个漏洞追踪编号为 CVE-2026-109618 与 CVE-2026-109619，影响 PHP 5 及之后的所有主版本，涵盖 PHP 5.x、7.x、8.x 全系。PHP 官方安全团队将其严重程度均评定为 CVSS v4.0 9.2 分，并宣布将紧急安全更新提前一天至 UTC 时间 10 月 21 日 14:00（北京时间 22:00）发布。

据流出的名为“PHP2Shell”漏洞利用工具截图及演示视频，显示攻击者无需身份验证即可在运行 WordPress、Laravel、Drupal、Magento 及 MediaWiki 等主流CMS及框架的服务器上远程执行任意代码并获取系统 Shell。漏洞根植于 PHP 解释器底层核心，因此波及面覆盖整个 Web 生态。

根据 PHP 维护政策，本次官方补丁仅面向 PHP 8.2 至 8.5 分支发放。CyberQ 指出，全球公开暴露版本信息的 150 万台 PHP 主机中，约 59%（逾 88.4 万台）仍运行已停止官方支持的 PHP 8.1 及更早版本，只能依赖 Linux 发行版回移补丁或直接升级大版本。

目前 watchTowr 确认尚未发现在野攻击，且补丁发布前暂无有效临时缓解措施。安全研究人员预计，补丁公开后 15 分钟内，黑客即可反推漏洞细节，并部署大规模自动化攻击程序。建议各企业运维团队立即盘点公网 PHP 资产，第一时间完成版本升级，并严密监控 Web 服务进程派生异常 Shell 子进程的行为。

[1024 @1024DevHub]

@Pascalguru2025 Go update it, 😁

[1024 @1024DevHub]

Node.js 发布最高严重级别高危安全更新

Node.js 项目为 26.x、24.x 和 22.x 发布安全更新，修复 10 个漏洞，最高严重级别为高危。其中，Brotli 解码器越界写入漏洞可导致远程代码执行。

更新已于 2026 年 10 月 21 日或稍后提供。项目建议使用最新版本；终止支持版本也会受安全漏洞影响。

https://t.co/VlzhvLpXJp

[1024 @1024DevHub]

尊界v800刹车支架断裂的事还没结果，又出了个问界M9碰撞起火致死的事

[1024 @1024DevHub]

懂车帝实测尊界v800 100到0刹车成绩，连断三根刹车踏板

[1024 @1024DevHub]

@Pascalguru2025 You did the right thing.

[1024 @1024DevHub]

PHP 核心曝远程代码执行漏洞，影响PHP5之后所有主版本

两个代号为“PHP2Shell”的 PHP 核心远程代码执行零日漏洞在原定禁运期结束前意外外泄。这两个漏洞追踪编号为 CVE-2026-109618 与 CVE-2026-109619，影响 PHP 5 及之后的所有主版本，涵盖 PHP 5.x、7.x、8.x 全系。PHP 官方安全团队将其严重程度均评定为 CVSS v4.0 9.2 分，并宣布将紧急安全更新提前一天至 UTC 时间 10 月 21 日 14:00（北京时间 22:00）发布。

据流出的名为“PHP2Shell”漏洞利用工具截图及演示视频，显示攻击者无需身份验证即可在运行 WordPress、Laravel、Drupal、Magento 及 MediaWiki 等主流CMS及框架的服务器上远程执行任意代码并获取系统 Shell。漏洞根植于 PHP 解释器底层核心，因此波及面覆盖整个 Web 生态。

根据 PHP 维护政策，本次官方补丁仅面向 PHP 8.2 至 8.5 分支发放。CyberQ 指出，全球公开暴露版本信息的 150 万台 PHP 主机中，约 59%（逾 88.4 万台）仍运行已停止官方支持的 PHP 8.1 及更早版本，只能依赖 Linux 发行版回移补丁或直接升级大版本。

目前 watchTowr 确认尚未发现在野攻击，且补丁发布前暂无有效临时缓解措施。安全研究人员预计，补丁公开后 15 分钟内，黑客即可反推漏洞细节，并部署大规模自动化攻击程序。建议各企业运维团队立即盘点公网 PHP 资产，第一时间完成版本升级，并严密监控 Web 服务进程派生异常 Shell 子进程的行为。

[1024 @1024DevHub]

全球股市热力图，覆盖美股、A 股、港股、日股、韩股、台股、印度、新加坡、澳洲、英国、德国、法国、加拿大 13 个市场。
按板块 → 行业 → 个股展开：矩形面积代表市值（或当日成交额），颜色代表所选区间的涨跌幅。
https://t.co/4EmME67QgT

项目：https://t.co/cjeQUpcrLj

[1024 @1024DevHub]

.com 域名最好在11月1日前续费，又要涨价了，注册局涨价6%

[1024 @1024DevHub]

好计谋😄

[1024 @1024DevHub]

洛杉矶区域AS9929 骨干网目前爆炸中。

- 北京时间 14:50

[1024 @1024DevHub]

加上尊界，😄

[1024 @1024DevHub]

奇瑞弹射电池，仰望U7和特斯拉Roadster2躲避，蔚来换上去，完美闭环