kubernetes
技术

老博客迁移上云（kubernetes）全过程 + 踩坑实录

🥰 当你看到这篇文章，就说明我的博客上云成功啦~ 前言 上一次迁移服务器时，感觉 vultr 韩国还不错。过了大概一年多发现访问量大减，还以为是我摸鱼更新太慢导致的流失（当然这也是很重要的原因） 偶然有一次没挂梯子访问自己的博客，发现慢的吓人。一测，好家伙，这延迟、这丢包、这带宽……没救了没救了 我的网站 PHP 运行环境从最早的虚拟主机、lnmp.org 再到 宝塔，一直都是本地运行。kubernetes 其实在工作中已经接触过一段时间了，但都只是学了点皮毛基础，用用腾讯云搭建好的环境、在网页后台点

k8s
5733
5
2023-05-05
chrome
技术

让我虚惊一场的 PDF “XSS 漏洞”

手上负责的一个项目收到了一份来自外部的漏洞报告，演示了一个跟鉴权有关的 bug （此 bug 与上传文件无关，这里原本就是允许用户上传文件的） 这个 bug 不是什么疑难杂症，很快就修好了。反倒是报告最底下的补充说明让我大吃一惊： 并且可上传 xss 文件进一步扩大危害，可诱导成员点击进一步获取 cookie 等信息 什么？pdf 居然支持嵌入 js！？而且浏览器还会执行！？ 完了完了，居然有这么严重的问题，要知道用户上传的文件都存在一个二级域名指向的静态存储里。要是有哪个 cookie 的 dom

7192
0
2023-03-30
Docker
技术

Docker networks aliases 不生效的解决方法

背景 我本地开发用的 php 和 nginx 都部署在 docker 中，宿主机为 MacOS 宿主机中 hosts 一个域名 127.0.0.1 abc.test，再把 nginx 容器的 80 端口映射出来。就能正常通过 abc.test 访问到 nginx 再转发给 php 看起来很完美，直到 —— 我需要在 php 中访问 abc.test 这个站点的时候 当我在 php 容器中需要解析这个域名时（例如 curl、wget），会调用到宿主机中的 hosts 文件，返回一个 127.0.0.1。导致

Docker
2317
0
2023-02-23
2022 年度十大照片
生活

2022 年度十大照片

时光机：2021 年度十大照片 人在回忆过去时，总是觉得时间过得飞快 那是因为记忆逐渐被遗忘，令人产生了这样的错觉 我初中那阵子还有写日记的习惯。翻开当时的日记，能看到许多早已被遗忘的傻事儿 我很喜欢回忆的感觉，倒不是说我现在过得还不如以前，我只是单纯的念旧 后来逐渐因为各种各样的原因放弃了日记。回想起来，没有被记录下来的这些年仿佛是白过了一般，只留下一些模糊的印象 我常常在想，几年、十几年、几十年之后，当我回忆起今天来，还能记住多少呢？ 我要用更加鲜活立体的方式，去记录我的生活。证明我活过，并且活的

年度照片
4052
13
2023-01-08
Remilia Banner
生活

2022 年度总结

今年沉迷游戏了，真的很对不起自己以及部分期待我更新的朋友们😫 但是原神、师父、CSGO、COD 19 真的好好玩啊（混乱🤪 博客 今年更新的文章更少，数据也更差了 来源前三依然是雷打不动的直接访问、百度、谷歌 倒是那个奇怪的韩国博客平台不见了 第四那个 xiakong24.github.io 是个新面孔，好奇点进去一看，第一篇文章就是 clash 部署相关。我隐约猜到了什么 再点进去，果然是引用了我之前 clash 篇文章的相关内容，给我留了个出处引来的流量 😢这流量是真

年度总结
3109
6
2023-01-08
新冠阳了
生活

终究，我也难逃新冠一阳

周一（19 号）当天还正常去上班。下午炜哥还在说要不要开个奖（阳了可以请病假或者居家办公），于是大家纷纷测起抗原。我没带，跟鹏杰要了一个一起测，结果都是阴性。开奖失败，大家互相对着彼此笑了笑，带着一些庆幸 平凡的一天就这么过去了，一切的开始要到周二（下称第一天）凌晨大概5、6 点的时候 好冷！ 我浑身发抖，迷迷糊糊地半醒过来。我缩紧身体，把一部分被子压到身下，努力地再次入睡 还是好冷 不知过了多久，我再次被冻醒，只好起床加了件衣服。看着身旁熟睡的老婆，我感觉并不是半夜气温突降那么简单了 八点多，又是一阵无

3016
1
2022-12-25
月亮