胡志辉

CVE-2026-42945 不是简单的低版本问题，而是 ngx_http_rewrite_module 在特定 rewrite 组合下的堆溢出。本文记录触发条件、风险复现思路、Debian 包版本坑

贪心算法不能只靠直觉。真正要做的是先写候选策略，再用暴力或动态规划当 oracle 找反例，最后用交换论证、领先证明或题目约束证明当前选择是安全选择。

邮件里那句“加载图片”看起来只是补全内容，实际会触发一次对外 HTTP 请求。只要请求打到发件人控制的服务器，对方就可能记录你的 IP、打开时间、User-Agent、语言环境、Referer、唯一追

最近在整理公司对象存储上传流程。 一开始只是想把流程理顺一点。结果越整理越发现，麻烦的不是上传文件，而是账号太散。 阿里云 OSS 一套账号和 bucket，腾讯云 COS 又一套，后面再接 S3 兼

程序员做副业最容易亏的，不是技术不够，而是把副业当成一个工程项目来做：只算写代码的时间，不算需求、分发、交付和维护这几笔账。

很多程序员面试挂掉，不是因为项目真的太普通，而是因为他说不出项目里真正处理过什么问题。这往往是最大的隐患

一个“给新生互相认识用的小程序”，在群里听起来只是登录、看同学、聊聊天、自动加群。真正紧张的不是某一个开发，而是整个研发侧都会意识到：每一句“很简单”背后都有没说清楚的边界、责任和异常场景。

一打开 DevTools 页面就白了、跳了、卡了，这类前端反调试本质上不是“绝对防御”，而是在源码已经交到用户手里的前提下，尽量抬高逆向分析的时间成本。这篇把常见套路、定位方式、绕过思路和工程边界一次

很多人把“页面能打开”和“搜索引擎能高效抓到内容”当成一回事。可在 Next.js App Router 项目里，真正该想明白的是：哪些内容该预渲染，哪些内容该按缓存周期刷新，哪些内容才应该留到请求时