诺多

最近闹到沸沸扬扬的Log4j漏洞事件可谓人尽皆知，各大厂商也纷纷开始紧急救火、修补漏洞。修复漏洞的方法也很简单，一般也就是把依赖的Log4j版本升级到官方最新版即可，但是也有一种情况比较棘手--中间件系统。

最近跟一家供应商对接系统，需要将订单推送给供应商，然后供应商进行后续处理。供应商提供的API接口需要使用AES对接口报文进行加密，本以为就是简单调用JDK提供的库加密即可，结果我天真了。。。

今天在浏览Github的时候，发现了一款超级好用的开源视频资源播放器——ZY-Player，支持非常多的视频源，并且还支持多端使用，相当不错。读者有兴趣的话可以下载下来体验体验。

一直以来我都是使用Server酱完成各类消息的推送，比如某东薅羊毛通知等。不过随着微信官方对微信消息的管控越来越严，Server酱免费版也开始限制推送消息的数量，所以我就想有没有其他类似的解决方案。结果我就找到了这个神器——Bark

不得不说，把服务器暴露在公网上还是非常危险的。这不，刚撸到的某云服务器，部署博客没几天，就遭到黑客持续的暴力攻击——持续的暴力破解SSH账号密码

最近在某云上撸了一台云服务器，3年288元还是相当划算的，正好可以用来部署我的博客，说干就干

笔者之前曾专门介绍过如何在群晖上部署Bitwarden服务并配合客户端使用，如果你有兴趣了解可在本站搜索那篇文章，在此就不再赘述。今天专门介绍一下关于私有化部署Bitwarden服务器的一些设置。

这两天把电脑升级到了Win11系统，果然是MacOS的孪生兄弟啊，微软看来也不避讳了，略微有点卡，总体还行吧。说回正题，自从Win10开始，使用系统自带的VPN功能连接群晖的L2TP类型的VPN就一直有问题，一般连接的时候都会报下面的错误

端口扫描工具有很多，比如大名鼎鼎的nmap,在Mac系统中也内置了一个非常好用的网络实用工具可以进行端口扫描。不过在macOS升级到Big Sur之后，这个工具就不能用了。下面介绍一个比较好用的工具–masscan,一个类似于scanrand,unicornscan,等异步扫描工具，支持灵活的自定义扫描地址和端口