1Password涨价33%后，我差点转向Bitwarden，但一个关键问题让我最终选择继续续费。本文详细对比主流密码管理器，分析Passkey绑定风险，并分享如何用YubiKey提升安全性以及成功获取25%续费折扣的经验。

Cloudflare Tunnel，各位 Cloudflare 用户熟悉吧，在 Liunx 环境中程序名叫：cloudflared，开源的源码也叫：https://github.com/cloudflare/cloudflared，然后我吃饱撑的注册了 cloudflared.cn，然后使用 Cloudflare 的服务接入了 cloudflared.cn，然后，账号没了。

在日常的网络生活中，我们经常需要注册各种网站、下载资料或试用服务。而这些平台大多要求提供邮箱地址。给出真实邮箱固然方便，但随之而来的却可能是无尽的广告邮件甚至潜在的信息泄露。

来自瑞士的加密资产管理平台 SwissBorg 已确认发生重大安全事件，约 19.26 万枚SOL币丢失，价值超过 4100 万美元。此次漏洞发生在2025年8月9日，与第三方权益基础设施合作伙伴 Kiln 提供的应用程式介面(API) 被攻破有关，导致黑客在未经授权的情况下访问了该质押钱包并转移了相关资产。

从 UTC 9月8日 13:16 开始，一系列推送到 npm 的软件包似乎包含恶意代码，攻击非常有针对性，主要针对 web3 相关用户的大规模攻击。

今天下午突然收到我的以太坊地址交易监控警告信息，我有两笔转出交易，我当时就蒙了，我啥也没干啊，不是我操作的，难道我的钱包被盗了？赶紧查看一下这个交易做了什么。上V站求助以后学习到这是【假地址投毒】攻击，跟大家学习分享一下。

在2025年还能使用显卡挖矿吗？收益怎么样？我最近尝试使用 NVIDIA RTX 2080 Ti 显卡挖矿，经过几天的挖矿我来分析一下现在还能不能挖矿。

2025年3月25日开始戒烟，截止发文，我已经戒烟158天，戒烟成功率约83%（复吸概率17%），我来分享一下我戒烟的失败与成功的经验。

PassWall2 分流配置非常灵活，适合技术型用户，小白用户不推荐折腾。每个人都有自己的分流配置，并没有最佳的配置，请根据自己的情况进行配置修改，我这里只是备忘记录一下大致的配置步骤，避免我自己忘记。

由于微软没公开发行过 Office 2019 VL 版本，需要将标准版转换成 VL 版，记不住操作步骤，所以创建此文留个操作备份，方便下次再次安装，如果有纰漏请联系我。

随着开源大模型的普及，还有各种大佬开源的程序，AI大模型已经逐渐普及到每个人身边了，很多同学已经可以在本地笔记本上运行大模型了，但是本地笔记本毕竟性能差，而且笔记本还需要干别的活呢，不可能一直运行大模型，我习惯用PVE，所以记录一次我的部署过程，给我未来重复部署留下指南。

今天收到了 GitHub 的邮件《GitHub Copilot: What’s in your free plan 🤖》，Copilot 开放了免费版开放给所有人使用，其中免费版包含了两个大模型：OpenAI GPT4o、Anthropic。

2024年12月3日 Cloudflare 更新了订阅协议《Cloudflare Self-Serve Subscription Agreement》，其中明确禁止了优选IP和搭建梯子的行为

如果你使用流程引擎 Flowable/Activiti，并且在程序启动时卡住，报错：liquibase - Waiting for changelog lock....，说明有数据库表没有释放锁，这里锁并不是数据库级别的锁表，所以你无法查询到被锁的表，这里的锁是逻辑上的锁。

项目现场同事向我反应，我写的应用不定期会卡死没有任何响应，也没有任何报错日志输出，请求接口就是等待响应，将堆栈信息导出给我以后，我一看大部分线程在 WAITING 等待，是 com.alibaba.druid.pool.DruidDataSource.takeLast() 在等待，我先写解决方案，再研究原因。

2024年2月初，Freenom 收回了全部免费域名，是的，全部免费域名，你可以登录 Freenom 查看一下域名状态，全部是 PENDING 状态。

目前在 Google Chrome 浏览器强推 HTTPS 以后，现在几乎大部分网站都已经是 HTTPS 协议访问了，你是否听说过 HSTS(HTTP Strict Transport Security) HTTP严格传输安全？让你的网站更安全，加载更快速。