即日起本站进入Serveless时代
即日起本站进入Serveless时代！分享一些 hexo serveless 的经验。
最近发现本站的http服务总是不稳定，排查不出原因，怀疑是阿里云ECS的服务器只给10%的vcpu导致服务罢工，算了，炸了这个服务器，直接上CDN+对象存储吧。（还能省个机器钱。。。）
这个比喻我觉得很好，原先是购买了一套商品房，有很多用不到的东西，平时也得自己打扫。现在是向一楼老王买了一个客厅，向二楼老李买了一个卧室，物业帮忙建立一个通道，按需组合，由老王老李打扫。
0%
CVE-2024-37051分析
端午节假期后上班的第一天，发现Jetbrains全家桶突然集体宣布更新，作为一个喜欢阅读ReleaseNote的人，发现这次更新仅仅是为了修复CVE，于是开始研究，IDE到底能有什么CVE，poc和exp到底长什么样。
加权：CVE-2024-37051 analyze
省流：Github插件在已登录的情况下，加载带有exp的仓库PR，渲染过程会将Github Token发送给PR里的攻击者。
2024年5月被ddos
CDN老是提醒欠费充值，连续充了2次5元还是欠费，上线一看，好家伙，被ddos了，也不知道招谁惹谁了。
省流：海南，电信机房，while-true访问主站，命令行行为，非浏览器行为。
mesh伪概念和无线漫游原理讨论
最近在折腾超低成本全屋wifi，搜“无线mesh”，会发现网上有大量抄来抄去的错误的文章，少量的正确的文章。
省流：无线漫游只依赖802.11 k/v/r，和mesh没有任何关系。
省流2：mesh概念在家用路由器领域被大量误用，实际上应该是EasyMesh，而mesh和EasyMesh是两个完全不同的东西。
moonlight串流客户端性能要求
最近在B站看低价装机视频看上瘾了，想自己也装一台机器，最主要的需求就是moonlight串流要流畅，本文长话短说，讨论moonlight客户端到底需要满足什么样的性能。
llvm学习（二十五）：将libfuzzer移植为so的实践
libfuzzer属于llvm-project下的compiler-rt，通常情况下我们是将 libfuzzer 静态连接到可执行文件里的，本文介绍一种将 libfuzzer 移植为动态连接库的实践。
华为云函数根CA缺失排查
最近几年Serveless的云服务越来越火了，刚好这个周末准备试用一下，写点小工具。测试访问自己的网站时，一直失败，搞一下午最后发现是华为云的一个BUG，没有预置完整的根证书，这也太扯了，记录一下顺便提个单吧。
记一次定制机的破解
最近有朋友公司发了一台老旧的安卓机，但开机后强行要求注册设备，经久失修也不知道如何注册，无法正常使用，让我来帮忙看看，最后帮他搞定了。
服务器迁移的长征
三年之期已到，龙王归位！
之前买了三年的VPS要过期了，续费太贵续不起，周末从上海搬到了杭州，分享一下过程中遇到的坑，纯水文、无干货，建议绕道。
Android 11 和 MIUI 获取安装来源
近期分析一个恶意软件，需要知道是谁安装的它，本文记录 Android 11 和 MIUI 中获取安装者的方式。
llvm学习（二十三）：NewPassManager API分析及适配方案
本文从 llvmGetPassPluginInfo 出发，深入解读 PassBuilder 的各个 API，记录从 LegacyPassManager 迁移到 NewPassManager 的过程。本文使用llvm13，低版本相关API会不一致。
llvm学习（二十二）：使用llvm prebuilt动态加载pass
llvm pass学习的第一步是编译llvm-project，曾经我对这个前提坚定不移，痛点是耗时长、占硬盘。本文介绍不编译llvm-project，但也能进行学习的方案，极大降低初学者的门槛。
llvm学习（二十一）：动态注册Pass的加载过程（下）
本文主要讲 clang 使用 New Pass Manager 动态加载Pass的原理。
llvm学习（二十）：动态注册Pass的加载过程（上）
本文主要讲 clang 使用 Legacy Pass Manager 动态加载Pass的原理。
llvm学习（十九）：CLion源码级调试clang
2018年，我问小花椒pass如何调试，椒哥告诉我他直接调试clang，用gdb，显然对于我这样的菜鸡来说太难了，但我一直没有到调试clang的地步，一直没管。2022年5月，想学习一个新特性被迫调试clang，记录一下这个过程。
《骰子元素师》简评
小众的卡牌类游戏（注：不是抽卡，是打牌），真·运气游戏。
古墓丽影三部曲简评
重温十年前（2013）的游戏，感慨万千，大人，时代变了。
即日起本站支持ipv6
如题，特此通知。