pckillers

@idragonet 2022 年还在用 php 5.6 的公司。 一定有很多历史祖传代码

前两天遇到 CVE-2022-31626 、CVE-2022-31625 这两 PHP 的漏洞，也遇到了和 LZ 一样的问题，远古系统升级不动。

github 上有个人维护的 PHP 修了主要安全漏洞的老版本，5.x 7.x 都有
https://github.com/remicollet/php-src-security/tree/PHP-5.6-security-backports

编译完虽然代码是跑起来了，但是扔给负责安全的机构扫描，看到版本号不对就直接打回了，根本不关心具体的漏洞有没有修掉。

改源码里的版本号是是不可能改的，这种标准的背锅侠操作打死我也是不会去做的。 现在就是每天问候第三方啥时候出补丁支持 PHP7.4 。

我用 linux 桌面没有选择折腾，但解决了 LZ 的需求，那就是直接装 UOS 家庭版。 有微信的官方 deb 包。

此外 uos 还有官方的 wine Photoshop ， 也很好用，不折腾。

markdown + 图片 . LZ 已经点名 Joplin 了。

面对真正的攻击，不是给 302 跳转到特定内容的报错页然后给 200 状态码+随机内容的反馈+显示 404 的图片，更加能拖垮爬虫么？

@learningman 个人（家庭）版给 root ， 商业版本要花钱给 root 。

@PureWhiteWu 我也觉得腿 deepin 不如推 uos 。 毕竟有个限定 uos 上才能运行的官方 electron 微信。

立项时甲方要求百万并发，估完价格甲方在需求文档里把性能指标缩到一万并发，找 外 包 写完代码后实测单机部分接口最大 100 QPS ，做性能测试时 临 时 开了几十台虚拟机挂在负载均衡下通过了 第 三 方性能测试。测完 反 手 缩到 4 台虚拟机并降低了数据库配置。 现在项目跑了 5 年了，主机 cpu 从来没上过 20%，数据库每年两次 80%

基于 Brave 的 Catsxp 浏览器。