什么野鸡证？ 恐怕国内各种 XX 云的证书都比这个更加有含金量

CopyQ 我 Win 与 Linux 都用这个。

现在 win10 与 Win11 想打开 IE 已经很难了。 曾经要教一个亲戚用 IE 访问某个网银，各种双击 IE 自动打开 Edge ，然后在 Edge 里改了好几处设置才正常用上了 IE 。

最近互联网安全也天天搞，但凡 https 要兼容 IE8 默认设置就过不了安全关，能过安全关的怎么都要 Win7+IE11 ，所以拉扯了半天后去年终于公告不再兼容 XP 了。

讲真 2022 年新项目再去兼容 IE 真的没啥意义了，兼容 360 安全浏览器都比兼容 IE 有意义。

@idragonet 2022 年还在用 php 5.6 的公司。 一定有很多历史祖传代码

前两天遇到 CVE-2022-31626 、CVE-2022-31625 这两 PHP 的漏洞，也遇到了和 LZ 一样的问题，远古系统升级不动。

github 上有个人维护的 PHP 修了主要安全漏洞的老版本，5.x 7.x 都有
https://github.com/remicollet/php-src-security/tree/PHP-5.6-security-backports

编译完虽然代码是跑起来了，但是扔给负责安全的机构扫描，看到版本号不对就直接打回了，根本不关心具体的漏洞有没有修掉。

改源码里的版本号是是不可能改的，这种标准的背锅侠操作打死我也是不会去做的。 现在就是每天问候第三方啥时候出补丁支持 PHP7.4 。

我用 linux 桌面没有选择折腾，但解决了 LZ 的需求，那就是直接装 UOS 家庭版。 有微信的官方 deb 包。

此外 uos 还有官方的 wine Photoshop ， 也很好用，不折腾。

markdown + 图片 . LZ 已经点名 Joplin 了。

面对真正的攻击，不是给 302 跳转到特定内容的报错页然后给 200 状态码+随机内容的反馈+显示 404 的图片，更加能拖垮爬虫么？

@learningman 个人（家庭）版给 root ， 商业版本要花钱给 root 。

@PureWhiteWu 我也觉得腿 deepin 不如推 uos 。 毕竟有个限定 uos 上才能运行的官方 electron 微信。

立项时甲方要求百万并发，估完价格甲方在需求文档里把性能指标缩到一万并发，找 外 包 写完代码后实测单机部分接口最大 100 QPS ，做性能测试时 临 时 开了几十台虚拟机挂在负载均衡下通过了 第 三 方性能测试。测完 反 手 缩到 4 台虚拟机并降低了数据库配置。 现在项目跑了 5 年了，主机 cpu 从来没上过 20%，数据库每年两次 80%

基于 Brave 的 Catsxp 浏览器。

把操作 nginx 的部分也写进 jenkins 不就解决了。sed 一下配置文件，再 nginx -reload 。

我是 Jpolin 私有部署。 因为支持 webdav 所以实际上用网盘也可以。

@markgor 每个容器都像虚拟机那样的标准，所以每个容器都要有杀毒软件实时扫描、每个容器都要有每日快照（镜像不算快照，只能算系统安装盘）、每个容器都要禁止 root 并设置普通用户密码 90 天过期、每个容器的密码都要独立且符合复杂性规则、操作每个容器的命令都要经过审计平台（只记录宿主机的 docker 命令不算）、每一个容器的业务日志都要进行汇总并保存 180 天、每一个容器的性能数据都要在高于 70%时触发警告。

容器的性能监控与日志汇总之类的还有思路搞。这个容器需要快照与容器内操作审计这一点把我整不会了，给容器的系统每个设置独立密码也需要大改部署脚本。

反正一套组合拳下来我已经投降了，再也不被 V 友们忽悠在生产环境上搞新技术了，现在我只听安全人员认证过的技术了。

反正我决定 2024 年再来 V 站问 CentOS 7 怎么迁移的问题了。

一年前把单位的一堆 centos 6 的虚拟机迁移到 ubuntu20.04+docker ，实现了一套有负载均衡宿主机里运行 5 个依赖版本各不相同的服务，刚运行了半年，搞等级保护安全人员就以各种安全规范没有 ubuntu20.04 以及 docker 对应的版本为由判定安全不合格，现在领导逼我赶紧把服务迁移回“安全人士”推荐的 centos 7 + 禁用任何容器有关的技术了。

希望两年后 centos 7 停止服务后“安全人士”能给个准信，到底哪个系统才是“安全”的吧，哪怕是国产的我也认了。

把有线网卡 MAC 设置为数据库账号的密码，写死进代码。这样就没有密码了。这是硬件加密！必须这台服务器才能访问!

UOS ， 只为了一键安装的微信、腾讯会议、腾讯文档、钉钉。

我觉得用那种转 CRT 显像管显示的滤镜应该能去数字水印。 记得把偏色开大一点