• 主页
  • 标签
  • 仓库
  • 订阅

  • 2026/09/15 一次 Gitea 服务器入侵事件的完整复盘:从 git clone 失败到 CVE-2026-60004

    记录一次真实的服务器应急响应过程,包含完整的排查思路、命令输出和攻击链还原。希望对遇到类似问题的同学有帮助。


    一、事件起因:一个不起眼的 git clone 失败

    2026年9月15日下午,我在一台新开的腾讯云 Debian 12 服务器上跑初始化脚本、装好 Docker,准备拉取项目代码时,遇到了一个奇怪的报错:

    $ git clone https://git.foresh.com/kicer/agent.git
    Cloning into 'agent'...
    Username for 'https://git.foresh.com': kicer
    Password for 'https://kicer@git.foresh.com':
    remote: sh: can't open '/data/gitea/home/p0_75090e81.sh': No such file or directory
    remote: aborting due to possible repository corruption on the remote side.
    fatal: early EOF
    fatal: fetch-pack: invalid index-pack output
    

    can't open '/data/gitea/home/p0_75090e81.sh' —— 这个文件路径完全不在我认识的范围里。这不是普通的 git 错误,这是一个服务端 hook 找不到文件的症状。

    我当时的第一反应是「服务端可能挂了」,但接下来发生的事,让我意识到事情远没有这么简单。

    Read More...
  • 2026/07/29 AI畅谈——ARA危机下的掩耳盗铃

    只列事实,不做归因 说明一下上文奶粉企业和其被ST的供应商之间在问题发酵后的行径

    Read More...
  • 2026/07/05 AI畅谈——晚餐

    傍晚,隔离墙外还是闹哄哄的。

    公屋的餐桌很小,刚好坐下三个人。

    儿子一直在说他的新项目。“客户订了个男孩。一米八五,智商一百三,深棕发色,乳糖耐受。再加个去抑郁位点。全套。”

    Read More...
  • 2026/05/24 AI畅谈——“镀金式翻译”:文化买办阶层的仰视病及其阶级根源

    “Persistent in prosperity, and in adversity.”——直译即“顺境坚持,逆境也坚持”。一句平白如话的英文格言,朴素到近乎寡淡。然而在不少译者笔下,它被装扮成“在顺境中执着,在逆境中沉着”。执着与沉着,一主动一被动,一行动一心境,根本是两套品格。原文那种“不管不顾死扛到底”的粗粝感被抽空了,取而代之的是中式对仗美学里的两张面孔。

    这不是孤例。“Let it be”变成“顺其自然,宁静致远”;“No pain, no gain”变成“不经历风雨,怎么见彩虹”。原文直白如狗屎,译者非要镀成金坷垃。这种现象,不妨称之为“镀金式翻译”——一种拿自家绫罗绸缎去包裹别家粗布麻衣的文化行为。

    Read More...
  • 2026/02/28 AI畅谈——Clear English项目计划书

    英语不是一门垃圾语言,而是被塞满了垃圾。

    Read More...
  • ««
  • «
  • 1
  • 2
  • »
  • »»

© 我在故我思 2026 | Github | Cusdis