🌍 V2EX

[分享创造] AWS Lightsail 全球多区域共享流量监控与自动停机部署手册

我用 AWS 的 lightsail ,每个 VPS 的流量是叠加的;但是 AWS 本身没有提供一种功能: 即流量快要用完了,自动停机 ;我找了一下网上的脚本,基本上都是基于单台 VPS 的监控,于是自己动手实现一个监控及报警方案;以下内容是边操作边用 AI 记录,最后 AI 整理完成的文档;我 Review 了一遍,是无误的: 本文档提供了一套基于 AWS Lambda + Amazon SNS + Amazon EventBridge 的自动化流量监控方案。 核心特性 全球区域自适应:内置全球 15 个 Lightsail 可用区并发扫描,后续跨区迁移、新增或删除 VPS 均无需修改任何代码。 区域流量池共享计算:严格对齐 AWS 计费规则,自动累加同区域内所有 VPS 的流量配额与实际使用量(入站 + 出站)。 首月配额按天折算:自动识别当月新建的实例,按当月剩余时间比例精准折算可用免费配额。 防天价账单保护:当某区域总使用量超过该区域总配额的 95% 时,自动强制关停该区域所有实例,并通过 SNS 发送汇总邮件告警。 lambda 在一定额度...
🌍 V2EX

[程序员] 分享下这次修复 PHP 的漏洞

因为服务器都在国内,不太敢用 claude 主要是靠 codex 让 codex 连自己的服务器,因为我本地连服务器是免登录的 所以命令比较简单: 一. "连接 xx.xx.xx.xx 服务器” 然后就可以开始检查漏洞: 二. “ https://www.php.net/archive/2026.php#2026-10-21-5 检查服务器是否存在该漏洞” 如果存在的话 三. “根据官方的修复方案帮我修复,先做好备份,尽量不要影响网站正常使用,修复后需要做测试,修复的慢一点没关系 这是线上在跑的业务” 如果官方有明确的修复补丁修下基本都没什么问题,如果是低版本需要注意下升级到 8.x 之后的版本对现在代码兼容性的问题。 修复完之后,过一段时间 可以让 ai 再检查下访问日志,是否存在异常。
🌍 V2EX

[问与答] AI 发现的 PHP 严重安全漏洞,都上热搜了

感觉这一波把 PHP 钉在那儿了,彻底打上了不安全的标签。 “近日,PHP 被曝存在严重安全漏洞,且已有黑客开始利用漏洞发起攻击。由于 PHP 支撑全球约 75%的可识别编程语言网站,荷兰、芬兰、法国等多国政府机构紧急下线网站规避风险,PHP 开发团队随后发布修复版本”。
🌍 V2EX

[酷工作] [招募] 高级网络安全研究员 / 渗透测试专家

寻找网络安全领域的技术大佬,长期合作,兼职或项目制均可。 主要研究方向: 源站定位与溯源分析:熟悉 CDN 、WAF 、反向代理等架构,具备授权目标真实源站识别、源站暴露风险分析能力。 网络层安全研究:熟悉 TCP/IP 、HTTP/HTTPS 、TLS 、DNS 等协议,能够分析复杂网络链路与异常流量。 漏洞挖掘:具备独立发现网络架构、网关、代理、负载均衡及服务端安全漏洞的能力。 安全防护研究:深入理解阿里云 ESA 、CDN 、WAF 、ALB/SLB 等技术及其安全机制。 实战问题解决:能够针对复杂网络环境进行技术分析、验证与安全评估。 能力要求: 有真实攻防研究经验,而非仅会使用扫描工具。 具备较强的独立分析、逆向思维和技术研究能力。 熟悉主流网络安全工具,有独立漏洞研究成果优先。 有 SRC 、红队、攻防演练或大型互联网安全研究经验优先。 合作方式: 兼职、远程、项目合作均可。 技术能力优先,报酬根据能力及项目难度协商。 所有实际测试均在合法授权范围内开展。 不看学历,不看证书,只看真实技...
🌍 V2EX

[分享发现] 今天只领取了 1 铜币,我的天啊

为什么 v 站的领取的铜币这么少啊,每天都签到,都是几个铜币,今天只有 1 个铜币。v 站还有别的地方可以获取铜币吗。德华彦祖们能不能教教我怎么获取铜币,呜呜,我太想要铜币了。
🌍 V2EX

[程序员] 4 agron 的 pro 账号的额度体感只有 20x 的 1/50

这两周一直在高强度蹬 20x 的账号,根本蹬不完。昨天发现 pro 小号能用 4 了,就上去测了 2 个 5 小时。一个小时出头就没了,额度远高于 20x 的 1/20. 20x 账号额度经常回调,经常下了百分之二,过一会涨回来了,pro 好像从来没有。 到底是 20x 额度给多了,还是 pro 降额度了啊。
🌍 V2EX

[生活] 现在有多少人还在维护自建的博客的?

php 爆出漏洞,今早紧急进行版本升级,顺便看了下自己博客当年添加的友情链接,竟然一个都打不开了,只有我每年还在给域名服务器续费,大家都放弃了这个网络上的自留地了吗
🌍 V2EX

[生活] 反正我是我家最后一代了,我做恶我自豪?

周未和本地钓鱼群里的人约了一起拼船路亚,期间他新换的水滴轮炸线了,剪了一大把线,当时脸色不太好看了。随后就把缠绕在一起的线,随手就丢了。 我和他说,可以放在船上的垃圾袋里,回去的时候一起丢,这种污染环境....。可他说,反正他也没小孩,也不会有小孩了,环境和他有什么关系。由于人也不是非常熟,我也不好说什么了。只是感觉这种想法,报复社会就是迟早的事。
🌍 V2EX

[问与答] 说说现在你都有哪些 PTSD

我先来说三个: 正常使用的 claude ,看到别人说封号 每天正常搬砖,不时看到经济下行,别人失业 网上快乐的冲着浪,突然看到有人说湾湾要独立
🌍 V2EX

[问与答] 骑电动车通勤单程半小时,想跟 AI 语音聊天,有没有合适的产品

场景:每天骑电摩上下班,单程半小时左右,一天就是 1 小时在路上干耗着。想戴着蓝牙耳机跟 AI 语音聊天:聊聊感悟、头脑风暴、灵感记录。 首先想到的就是豆包,豆包你懂的,语音通话是顺畅,但模型太迎合了,聊几次就腻了。 大致需求: 实时语音对话,能打断。我说它听,我一开口它就停; 必须有记忆存储,而且要会总结和蒸馏成长期记忆存下来,沉淀成自己的资产; 能当个人助手,随口说的待办和答应的事,它要能跟进,下次能提醒我,而不是聊完就忘; 模型要有自己的判断。我想要 Claude 那种能跟你抬杠、能把你拉回来的风格; 求助:有没有现成产品或服务能满足,有没有合适的开源项目?可付费订阅(接受 20 刀以内)
🌍 V2EX

[程序员] 后端基础架构方向现在流行什么?

早些年在互联网公司做服务端基础设施平台相关的开发,从开始的基于虚拟机的 devops ,cicd ,到后来 kubernetes 开发,然后做了公司后端 sdk 开发,主要是配置中心,服务注册与发现相关的,后来做可观测性,service mesh ,再后来做 proxyless service mesh 。(前后换了几家公司)后来觉得互联网节奏太快了,身体吃不消了,2023 年从互联网公司跳槽到国企。 因为已经脱离互联网一线比较久,想了解一下关于基础架构这块最新的技术走向,比如现在流行什么。或者从事互联网基础架构的大佬讲讲现在日常工作主要做些啥。
🌍 V2EX

[OpenAI] 断了 $200 Pro 的我现在居然还能订阅到 20x 的??

很神奇,今天老的订阅方式被封了,然后想通过 Google pay 去订阅 Pro,居然看到这个 20x 的 200$选项?? 有没有人遇到类似的情况,不是说已经没有这个选项了现在都是限额的了吗? ============================== 我直接升级了,不管了,写有 20x 我就当 20x 用吧。就是不知道有没有真的有这么多先
🌍 V2EX

[问与答] 我的 token 溢出了

用不完,根本用不完,使劲用也用不完, 可以用来干点啥, 我已经尽全力多做几个项目了 能干点啥。
🌍 V2EX

[问与答] wifi7 对于国内来说,是不是还不如 wifi6

又到双十一,想增购子路由,但是 wifi7 目前国内是阉割版,是否还有其他特性优于 wifi6 并且体感明显以至于值得购买的,另外如果 wifi6 和 wifi7 路由器组网,人物移动漫游在 wifi6 和 wifi7 之间切换网络,是否会出现卡顿或者断流的情况
🌍 V2EX

[职场话题] 40 岁程序员失业 10 个月 如何转型自雇的小生意人 大家有转型经验风险吗

如题 失业那时 AI 已经非常的强大了 知道程序员再也回不到过去的工作方式,但还是抱着再搏一搏的心态继续投简历,年初也确实接到 3 个外地公司的面试电话,N 城那家给了 offer 但是工资降低了不少,没接受,另外 2 加面试结果还是差了一点,没谈成功 之后投的简历都是石沉大海。 后来 AI 应用开发岗位工作越来越多,决定转 AI 应用开发,几个月下来,AgentSDK 写了,基于 AgentSDk 的上层产品做了几个。包括类似 OpenCode 这样的 AI 编程产品和 AI 工作台产品 [ GitHub 链接就不发了,免得两边身份关联起来] 市面上很多 AI 应用招聘岗位对 AI 应用的要求并不高,调用 SpringAI 、langchain 之类的框架足够,很多工作还是做把现有企业系统部分流程交给 AI 做分析判断。 我完全能做一个全 Agent 自主编排的 AI 应用, 我自认为对 AI 应用开发的理解超过 80%以上岗位的需求。 但是现实还是不断给我打击、AI 应用开发岗位简历投出去还是石沉大海、偶尔有回复还是“经过综合判断 您暂时不符合我们的招聘要求 祝您早...