lcry

有一段时间没有更新软路由的组件版本了，于是今天下意识的更新一下版本 singbox，和往常一样直接点击检查更新下载，今天直接升级失败，错误原因：客户端文件不适合当前设备。sing-box__/tmp/sing-box_extract.fAlOfe/sing-box 。今天记录下解决过程。

- 阅读全文 -

如果您在【2026年3月4日】至【2026年3月22日】期间使用了公网 SaaS 版 Apifox 桌面客户端，可能存在敏感信息泄露风险。Apifox 私有化版不受此次事件影响。攻击者使用的 C2 恶意域名（apifox.it.com 等一系列域名）当时托管在 Cloudflare，存活 18 天（2026年3月4日 至 2026年3月22日）。目前该域名已无法访问，没有持续发生恶意行为，我们当前

- 阅读全文 -

最近啊这个养龙虾真的太火了，甚至还有上门部署龙虾单次上百，本来不想出这个部署教程的，因为官方基本上都是无脑安装，这也是这个项目能够快速火的原因，但是争议就是存在安全性问题，因为权限实在太大，作为特别注重隐私的人来说，这个东西只能当个玩具玩，既然玩的人多就出个docker 部署教程，直接快速拉起来玩玩。整个项目能够火的最大原因可能还是能够快速的接入主流办公平台以及娱乐平台，国内用得多的钉钉、飞书、企

- 阅读全文 -

做 Java 开发的对 swagger 二次封装的 Knife4j 应该并不陌生，它是一个美化过后的在线 swagger 文档，方便开发人员以及前后端联调时候的重要利器，可能少许公司是使用类似于 apipost、apifox、postman 之类的工具进行测试，更甚至是 IDEA 中自带的 rustfulbox 之类的插件实现自测或者调试。但是为了和前后端以及测试人员同步查看接口，现公司我们采用的

- 阅读全文 -

使用过 dify 和 fastgpt 的产品大家都知道还有一款增强 RAG 平台 RAGFlow，博主早在 2023 年 AI 盛行的时候就调研过这款产品，现在已经 2025 年，截止目前最新版本已经来到了 0.22.1了，为什么一直没有选用这款产品最大的特点就是吃内存，给人一种非常卡顿，相比 dify 和 fastgpt 平台 4c8h 的配置都能流畅使用来说，劝退大家的还是资源占用问题，但是最

- 阅读全文 -

今天在做自己的一个自用项目，由于不想记忆太多账号密码，也不想设置一个简单的密码并不安全，为了防止了密码忘记了每次都找，自建了 Gitea 私服，就打算直接接入第三方授权登录，Java 已经有这方面比较全的开箱即用的整合第三方登录的开源组件，就是 JustAuth，直接引入组件简单配置就能完成Github、Gitee、支付宝、新浪微博、微信、Google、Facebook、Twitter、Stack

- 阅读全文 -

在 java 领域，要很好的支持 office 这一套预览转换等，就不得得提一下 aspose 这个组件了，虽然也有一些开源的操作 word、Excel、pdf 等工具，不是比较重就是各种乱码，反正支持不太友好，aspose 好用是好用，但是就是收费，但是自己有一些转换需求为了快捷变成所以进行了一下研究破解，本文提供教程仅供学习使用，请勿用于商业用途，若侵权请联系我。参考了一些网上大神的破解文章，

- 阅读全文 -

在某些开发场景下，项目必须使用https才能进行使用，比如音视频，webtrc等需要调用chrome的麦克风和摄像头，浏览器为了安全起见就必须要求是https才允许调用。然而，在本地开发环境中配置 HTTPS 可能会比较麻烦。幸运的是，mkcert 是一个简单易用的工具，可以帮助我们快速生成自签名证书。本文将介绍如何使用 mkcert 生成自签名证书，并在内网环境或者本地开发环境中使用它们。

- 阅读全文 -

现在好多政企金融单位几乎都在推信创，近2年也是火得很，比如说前几天华为宣称发布纯血鸿蒙操作系统，完全剔除安卓；前段时间docker国内镜像陆续下架，OpenAI选不不对部分国家提供API服务（国内在此），种种迹象表明国内推信创不无道理。首先解释下什么是信创。信创，即信息技术应用创新。它是数据安全、网络安全的基础，也是新基建的重要组成部分。信创，是把之前的一些行业放在了一起，并重新赋予了一个新的内涵

- 阅读全文 -

几年前开始，为了将自己的杂七杂八的代码托管起来，自己建了代码私服，当时综合调研了下选择了比较轻量的Gitea，一是防止github、gitee、coding等产品托管的代码审查，二是为了应对墙，不然推送代码真吃力，Gitea1.19 版本之前不支持内置的CI/CD解决方案，所以是我自己使用的Gitea+Drone实现流程自动化。

- 阅读全文 -