注意：此版本arm操作系统专用版本，已经在centos7及银河麒麟v10测试通过，与之前的版本安装方法一致，只是系统构架不同。 安装手册参考此文章：https://cikeblog.com/upgrade-openssh-to-openssh-10-0p1-under-centos7.html 此程序编译宿主机： cat /etc/redhat-release CentOS Linux release 7.9.2009 (AltArch) 编译程序来源： https...
Redis 8.2.1 及更低版本允许经过身份验证的用户使用特制的 Lua 脚本操纵垃圾收集器，触发 UAF 漏洞，并可能导致远程代码执行。所有包含 Lua 脚本的 Redis 版本都存在此问题。该问题已在 8.2.2 版本中修复。在不修补 redis-server 可执行文件的情况下，解决这个问题的方法是阻止用户执行 Lua 脚本。可以使用 ACL 限制 EVAL 和 EVALSHA 命令来...
注意：此版本为x86操作系统专用版本，注意：麒麟v10版本不支持centos7使用，但是centos7版本可以在麒麟v10上安装，安装方法与之前的版本安装方法一致。arm版本正在编译。 安装手册参考此文章：https://cikeblog.com/upgrade-openssh-to-openssh-10-0p1-under-centos7.html 此程序编译宿主机： [root@cikeblog x86_64]# cat /etc/kylin-relea...
博客之前搞SSH的时候，已经将Openssl一起升级，但是出于安全考虑，一直没进行发布，一方面是因为openssl属于底层软件，很多软件都需要openssl，一旦升级出问题，轻则服务器连不上，重则软件都需要重装，比如常见的yum、ssh、nginx、python、docker、systemctl，所以经过深思熟虑，博客会发布两个版本，一个是直接升级覆盖，一个是创建新目录...
在日常 DevOps 与容器运维中，我们经常面对的问题是：容器镜像太大。在国外服务器上下载镜像还能接受，但是在国内服务器以及内网服务器上，每次通过国外服务器docker save后，发送到国内服务器，然后存储到本地，会非常麻烦。一个简单的 Python 应用可能会生成一个几百 MB 的镜像，而这直接影响了部署速度、安全性和资源利用率。今天要介绍的...
博客不定期升级Openssh，最新版openssh-10.0p1，博客已经编译好最新版本，下载后直接使用即可。文件来源于官方:https://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-10.0p1.tar.gz CentOS7下载地址: https://cikeblog.com/s/openssh-10.0p1.tgz 推荐安装脚本： rpm -ivh --force --nodeps --replacepkgs --replacefiles openssh-*...
采用官方最新Nginx1.27.2版本。适用于国产化操作系统：银河麒麟V10版本，使用nginx-portable编译，默认路径为/app/nginx，如果从之前版本升级，建议检查路径是否一致，可以采用备份配置文件进行卸载之前的版本，然后安装此版本，或者使用软链接进行配置。后期nginx官方发布新版本后，博客会在第一时间进行编译升级。 适用于银河麒麟V10: ngin...
近期由于telegraph修改了上传规则，导致Telegraph-Image 图床项目无法使用，索性自己搭建一个自用的图床，用于论坛等发送图片使用。 部署： docker-cli部署： docker run -itd \ --name easyimage \ -p 8080:80 \ -e TZ=Asia/Shanghai \ -e PUID=1000 \ -e PGID=1000 \ -e DEBUG=false \ -v /root/data/docker_data/easyimage/config:...
之前compile文件打包路径为相对路径，非绝对路径，导致每次都需要进入nginx路径内去启动，如果我们需要考虑用服务控制，去编写nginx.service时，需要先进入nginx路径后，执行/sbin/nginx启动，这无疑增加了毫无营养的工作量。本次手动更新，可适用于后续Nginx升级使用。 最终解决办法： 将nginx路径固定到/app/nginx路径，将配置文件conf固定...
采用4月23日官方发布的1.26.0版本，使用rpmbuild编译，默认路径为/usr/share/nginx，如果从之前版本升级，建议检查路径是否一致，可以采用备份配置文件进行卸载之前的版本，然后安装此版本，或者使用软链接进行配置。后期nginx官方发布新版本后，博客会在第一时间进行编译升级。 适用于CentOS7: nginx-1.26.0-1.x86_64.rpm 默认编译参数： ....