运维123
type: channel
link: https://www.sddts.cn/
description: 一切有意，百事用心，心想事成。
items: GLM-4.7-Flash 轻量版部署指南
items: GLM-4.7 私网部署硬件配置指南（满血版）
items: 工程师的工具焦虑与学习陷阱
items: 字节腾讯阿里 AI 发展现状深度分析
items: 穷忙碌比不干活还可怕
items: Zig 编程语言 zig libc 子项目取得重大进展
items: archive.today 利用用户浏览器发起 DDoS 攻击事件分析
items: Linux From Scratch 宣布停止开发 System V 版本
items: Windows Maintenance Tool v4.12 发布
items: 使用 NGINX 作为 AI 代理实现指南

GLM-4.7-Flash 轻量版部署指南
type: item
date: 2026-02-04T08:43:34+00:00
description: GLM-4.7-Flash 轻量版部署指南一、概述1. 简介A. 是什么GLM-4.7-Flash 是智谱 AI GLM-4.7 系列的轻量版本，通过模型压缩和优化技术，大幅降低硬件需求的同时保持较好性能。相比满血版，Flash 版更适合资源受限场景和成本敏感环境。B. 为什么学硬件成本大幅降低，单卡即可运行部署简单快速，适合快速验证满足大部分测试和开发需求适合小团队和个人开发者C. 学完能做什么评估硬件资源是否满足 Flash 版部署条件选择合适的单卡 GPU 配置制定经济高效的部署方案理解 Flash 版与满血版的差异2. 前置知识A. 必备技能了解 GPU、VRAM 基础概念熟悉 Linux 基础操作了解 Docker 容器技术B. 推荐知识了解大模型推理基础了解模型量化概念二、版本对比1. Flash 版 vs 满血版graph TB A[选择版本] --> B{部署需求} B -->|高性能/生产| C[满血版 BF16] B -->|测试/开发| D[Flash 版] B -->|成本敏感| D C --> E[4-8x H100] C --> F[600-800GB VRAM] C --> G[最高精度] D --> H[1x H100/A100] D --> I[小于50GB VRAM] D --> J[70-80% 性能]2. 详细对比表对比项满血版 BF16Flash 版Flash 版优势GPU 数量4-8x H1001x H100/A100硬件成本降低 75-85%总 VRAM600-800GB<50GB显存需求降低 90%+系统内存>1TB128GB内存需求降低 85%存储空间600-700GB约 100GB存储需求降低 80%相对性能100%70-80%性能损失可控适用场景企业生产测试/开发场景覆盖互补三、硬件要求1. 核心配置GPU 类型：NVIDIA H100 (80GB) 或 A100 (80GB)GPU 数量：1 张VRAM 需求：<50GB系统内存：128GB存储空间：约 100GB SSD2. 推荐配置A. 企业级配置GPU：1x H100 80GB内存：128GB DDR4/DDR5存储：1TB NVMe SSD网络：10GbpsB. 开发配置GPU：1x A100 80GB内存：128GB DDR4存储：500GB NVMe SSD网络：1Gbps3. 最低配置GPU：1x A100 40GB（需注意 VRAM 限制）内存：64GB（可能影响性能）存储：200GB SSD网络：1Gbps四、GPU 选择1. Hopper H100（推荐）A. 规格显存：80GB HBM3带宽：3.35 TB/s架构：HopperB. 优势最新架构，最佳性能HBM3 高带宽AI 加速优化C. 适用场景追求最佳性能预算充足长期投资考虑2. Ampere A100A. 规格显存：80GB HBM2e 或 40GB带宽：2.039 TB/s (80GB 版)架构：AmpereB. 优势成熟稳定，性价比高生态系统完善兼容性好C. 适用场景成本敏感稳定性优先开发测试环境五、系统配置详解1. 内存（RAM）推荐：128GB最低：64GB用途：模型加载、KV 缓存、系统开销内存分配说明模型权重：约 30-40GBKV 缓存：约 20-40GB（取决于上下文长度）系统开销：约 10-20GB预留空间：约 20-30GB2. 存储A. 容量需求模型文件：约 80-100GB系统和软件：约 50GB日志和缓存：约 50GB总计：推荐 200GB+B. 存储类型推荐：NVMe SSD最低：SATA SSD不推荐：HDD（加载太慢）3. 网络推荐：10Gbps（企业环境）最低：1Gbps（开发环境）用途：模型下载、API 调用六、部署架构1. 单机部署架构graph TB A[应用层] --> B[推理引擎] B --> C[GPU] C --> D[H100/A100 80GB] D --> E[小于50GB VRAM 使用] B --> F[系统内存] F --> G[128GB RAM] B --> H[存储] H --> I[100GB 模型文件]2. 组件说明推理引擎：vLLM、SGLang 或 TransformersGPU：单卡运行，无需多卡通信内存：充足的 KV 缓存空间存储：快速加载的 SSD 存储七、部署流程1. 环境准备A. 操作系统推荐：Ubuntu 22.04 LTS支持：CentOS 7+、Rocky Linux内核：5.4+B. NVIDIA 驱动# 安装 NVIDIA 驱动 sudo apt update sudo apt install nvidia-driver-535 nvidia-smi…

GLM-4.7 私网部署硬件配置指南（满血版）
type: item
date: 2026-02-04T08:33:00+00:00
description: GLM-4.7 私网部署硬件配置指南一、概述1. 简介A. 是什么GLM-4.7 是智谱 AI 发布的大型语言模型，采用混合专家（MoE）架构，参数规模约 358B。满血版指以 BF16 高精度运行的完整版本，保留模型的完整性能和精度。B. 为什么学企业私网部署可保障数据安全，避免敏感信息外泄本地部署可实现低延迟推理，不受网络波动影响满血版提供最佳输出质量，适合高要求场景C. 学完能做什么评估企业硬件资源是否满足部署条件选择合适的 GPU 配置和推理引擎制定成本预算和采购计划2. 前置知识A. 必备技能了解 GPU、VRAM、系统内存等基础硬件概念熟悉 Linux 基础操作和 Docker 容器技术B. 推荐知识了解大模型推理的基本原理了解张量并行（Tensor Parallelism）概念二、硬件要求概述1. 核心配置GPU 类型：NVIDIA Ampere（A100）或 Hopper（H100）GPU 数量：4-8 张，取决于推理引擎单卡 VRAM：至少 80GB（推荐 H100 80GB 或 A100 80GB）系统内存：至少 1TB，推荐更大存储空间：600-700GB SSD2. 推荐配置企业级配置：8x H100 80GB + 1TB RAM + 1TB SSD三、GPU 配置详解1. GPU 类型选择A. Hopper H100（推荐）显存：80GB HBM3带宽：3.35 TB/s优势：最新架构，最佳性能适用：对性能要求极高的场景B. Ampere A100显存：80GB HBM2e带宽：2.039 TB/s优势：成熟稳定，性价比高适用：成本敏感但追求性能的场景2. GPU 数量需求A. vLLM 引擎最少：4 个 GPU配置：--tensor-parallel-size 4特点：张量并行效率高B. SGLang 引擎最少：8 个 GPU配置：--tp-size 8特点：更适合大规模部署C. 测试基准官方测试配置：8x H100用途：全功能推理基准四、显存需求分析1. 精度与显存关系graph LR A[GLM-4.7 模型] --> B{选择精度} B --> C[BF16 满血版] B --> D[FP8 量化版] C --> E[600-800GB VRAM] D --> F[300-500GB VRAM] E --> G[最高精度] F --> H[性能略降 5-10%]2. BF16 满血版A. 显存需求总 VRAM：600-800GB 或更多单卡需求：至少 80GB上下文影响：128K tokens 时可达 1TB+B. 适用场景对输出质量要求极高的场景科研、专业分析等应用3. FP8 量化版A. 显存需求总 VRAM：300-500GB单卡需求：可用 40GB 显存卡模型路径：zai-org/GLM-4.7-FP8B. 适用场景资源受限环境对性能略降可接受的场景4. 上下文长度影响1K tokens：约 200-300GB32K tokens：约 400-600GB128K tokens：可达 1TB+五、系统配置要求1. 内存（RAM）最小：1TB推荐：>1TB用途：模型加载、缓冲、辅助计算2. CPU类型：服务器级 CPU推荐：AMD EPYC 或 Intel Xeon核心数：至少 64 核3. 存储容量：600-700GB（模型文件）类型：SSD（加速加载）推荐：NVMe SSD4. 网络私网环境：高速内网多 GPU 通信：推荐 InfiniBand带宽：至少 100Gbps5. 电源与冷却功耗：8x H100 可达数千瓦电源：企业级 UPS冷却：机房级制冷系统六、部署架构设计1. 单机多卡架构graph TB subgraph [单机部署架构] A[应用层] --> B[推理引擎层] B --> C{vLLM 或 SGLang} C --> D[GPU 集群] D --> E1[H100 GPU 1] D --> E2[H100 GPU 2] D --> E3[H100 GPU 3] D --> E4[H100 GPU 4] D --> E5[H100 GPU 5] D --> E6[H100 GPU 6] D --> E7[H100 GPU 7] D --> E8[H100 GPU 8] E1 --> F[NVLink] E2 --> F E3 --> F E4 --> F E5 --> F E6 --> F E7 --> F E8 --> F end2. 组件说明推理引擎：vLLM 或 SGLangGPU 通信：NVLink 或 InfiniBand模型存储：本地 NVMe SSD七、推理引擎选择1. vLLMA. 特点高性能推理引擎支持 PagedAttentionFP8 量化支持B…

工程师的工具焦虑与学习陷阱
type: item
date: 2026-02-04T00:22:32+00:00
description: 工程师的工具焦虑与学习陷阱一、事件概述1. 事件背景2025 年初，技术圈展开了一场关于工程师群体缺陷的讨论。范凯指出国内工程师存在舒适圈依赖、沟通能力偏弱等问题。凡人小北在此基础上进行了深度自我剖析，揭示了另一个普遍现象：工具焦虑与无效学习。2. 影响范围A. 涉及群体国内工程师群体，特别是技术开发人员B. 核心问题过度追求新工具、新框架、新范式，导致精力分散，产出低下C. 讨论热度在技术社区引发广泛共鸣和转发二、问题现象1. 典型表现A. 自动等价思维一看到新的工具、框架或范式，脑子会自动把它们等价成更先进。B. 追逐疲劳追了一段时间后，身心俱疲。C. 虚假进步感工具带来的快感，很多时候是在替人制造一种"我在进步"的叙事。2. 工作中的投射A. AI 工具滥用折腾了一堆 AI 工具，汇报的时候老板频频点头，满心窃喜"嗯，我被认可了"，但最终解决了什么问题？并没有。B. 配置陷阱折腾配置、调教工作流，胜在风险低，回报感强，并且还能给旁观者造成很努力的假象。C. 忙碌假象副作用还会把自己变得很忙，但最终的产出是什么？graph LR A[看到新工具] --> B[自动等价=先进] B --> C[投入时间学习] C --> D[获得虚假快感] D --> E[汇报时被认可] E --> F[实际产出=0] F --> G[身心俱疲] G --> A三、问题分析1. 直接原因A. 风险规避折腾新工具风险低，回报感强，比解决真实问题容易得多B. 社交需求给旁观者造成很努力的假象，满足被认可的需求C. 认知偏差将工具的新鲜度等同于能力的提升2. 根本原因（5 Whys 分析）A. 为什么追逐新工具？因为害怕错过，害怕落后B. 为什么害怕落后？因为缺乏核心竞争力的建立C. 为什么缺乏核心竞争力？因为时间都花在了追逐工具上，而非完成闭环D. 为什么无法完成闭环？因为中途被新工具吸引，切换赛道E. 为什么容易被吸引？因为缺乏明确的目标和判断标准3. 深层反思很多事情看起来很专业，但未必能推动任何一个真实闭环。四、解决方案1. 三问过滤法遇到新东西先问自己三个问题：A. 问题一：交付目标我现在要交付的到底是什么，交付之后谁会因此做出更快的决定或更明确的动作。B. 问题二：真实瓶颈我遇到的瓶颈到底是什么，真是工具问题，还是需求边界不清楚、决策不敢拍板还是协作成本太高这类硬问题。C. 问题三：收益确定性这个新东西能带来的收益有没有确定性，能不能在一两周内验证，不行就先放回候选池里别碰。2. 候选池策略A. 先观察后行动新东西当然要看，但最好点到为止，先让它进入候选池。B. 等待验证时机等它真的能解决核心瓶颈，再上场，让子弹再飞一会儿。C. 快速验证机制能不能在一两周内验证，不行就先放回候选池里别碰。graph TD A[遇到新工具] --> B[问题一：交付目标] A --> C[问题二：真实瓶颈] A --> D[问题三：收益确定性] B --> E[三个问题都有明确答案] C --> E D --> E E --> F[进入候选池] F --> G{解决核心瓶颈?} G -->|是| H[采用并验证] G -->|否| I[继续观察] H --> J{一两周内验证?} J -->|成功| K[深化使用] J -->|失败| I3. 长期复利策略A. 磨练现有工具把一个熟悉的工具磨到闭眼都能打，比每周换一次装备更接近产出。B. 完整闭环能力在这个时代真正能把人拉开差距的可能是在不那么新鲜的环境里，把一件事完整做完的能力。C. 抗住切换冲动能扛住中途想换工具的冲动，把闭环跑通，这才是长期复利。五、环境分析1. AIGC 发展阶段A. 当前状态AIGC 已经跑了三年了，已经成了一条进入工程化与规模化阶段的曲线。B. 技术特征确实还会有惊喜，但很难天天都出现那种断代级领先。更多时候是渐进式提升。C. 竞争格局基本都是各大公司的生态位互补，换了个皮肤发现核心能力差距没那么大。2. 战略选择A. 用好现有武器在这种阶段，用好手里的武器可能更划算。B. 避免频繁切换新东西当然要看，但最好点到为止，先让它进入候选池。C. 等待最佳时机等它真的能解决核心瓶颈，再上场，让子弹再飞一会儿。六、经验总结1. 武器与功夫A. 剑客类比有点像练剑的人，练到手里那把旧剑已经磨到出鞘就有杀气。甚至更极端一点，随便捡起来一个兵器就能耍得很好。B. 现实印证身边不乏这样的人，你去看看他用的东西，是那种很 low 的存在，但都是用这种 low 的不能再 low 的工作流和工具赚到了大钱。C. 核心能力真正能把人拉开差距的是在不那么新鲜的环境里，把一件事完整做完的能力。2. 克制即能力A. 守住本心守住本心，盯紧目标，把克制当成一种能力建设。B. 忍住不试能忍住不试，很多时候反而…

字节腾讯阿里 AI 发展现状深度分析
type: item
date: 2026-02-03T21:52:28+00:00
description: 字节腾讯阿里 AI 发展现状深度分析一、新闻概述1. 标题字节腾讯阿里 AI 发展现状：豆包日活破亿、腾讯挖来前 OpenAI 研究员、阿里全栈自主2. 发布时间2026 年 2 月 3 日3. 来源向阳乔木 @vista8 的社交媒体账号二、核心内容1. 事件摘要A. 主要内容文章分析了字节跳动、腾讯、阿里巴巴三家中国科技巨头在 AI 领域的发展现状、战略差异和竞争态势。B. 核心亮点字节豆包成为中国首个日活破亿的 AI 产品腾讯挖来前 OpenAI 研究员姚顺雨，大举采购算力阿里坚持全栈自主路线，芯片业务获重大突破三家公司各拥有超过 10 万张 GPU2. 关键信息A. 核心数据豆包日活用户：破亿豆包日均处理 token：63 万亿豆包半年增长：200%三家 GPU 拥有量：各超 10 万张年算力成本：约 10 亿美元B. 关键人物姚顺雨：前 OpenAI 研究员，27 岁，2025 年 9 月加入腾讯C. 涉及产品/技术字节豆包、腾讯元宝、混元大模型、DeepSeek阿里平头哥、玄武 810E 芯片3. 背景介绍A. 相关上下文中国三大科技公司正在 AI 领域展开激烈竞争，各自采取不同的发展策略。B. 时间线2023-2024 年：腾讯谨慎观望期2025 年 9 月：腾讯挖来姚顺雨2025 年 11 月：姚顺雨召开内部改革会议2026 年 1 月 22 日：阿里决定支持平头哥独立上市三、详细报道1. 字节跳动：流量飞轮驱动A. 豆包的核心优势抖音 8 亿日活用户构成了豆包的流量护城河。用户在抖音上刷到调教豆包语音的视频，觉得有趣就能直接体验。graph LR A[抖音 8 亿日活] --> B[用户刷到豆包视频] B --> C[感兴趣点击试用] C --> D[成为豆包用户] D --> E[生成更多内容] E --> AB. 方言细节狂魔豆包团队跑遍全国收集方言数据，将口音颗粒度细化到市内区县级别。同时还做了风格化对话训练，让 AI 有了鲜明性格。C. 数据表现日活用户：破亿（中国首个）日均处理 token：63 万亿半年增长率：200%2. 腾讯：迟到者的全力追赶A. 初期的谨慎2023-2024 年，腾讯既不大规模囤算力，也不疯狂挖人。元宝比豆包晚一年才上线，内部定位只是测试混元大模型技术的产品。早期团队成员回忆，元宝当时处于向其他内部部门求合作的状态。B. 转折点：姚顺雨加入2025 年 9 月，腾讯挖来前 OpenAI 研究员姚顺雨。这位 27 岁的年轻人在 11 月召开内部会议时，穿着短裤拖鞋就来了。他直接指出混元的大问题：过度追求榜单排名，把基准测试数据混进训练集，导致数据污染。模型答题厉害，但真实场景表现不稳定。C. 改革措施graph TD A[姚顺雨加入] --> B[诊断问题] B --> C[数据污染 榜单导向] C --> D[改革方向] D --> E[数据清洗标准化] D --> F[忽略排名 专注真实场景] D --> G[集成 DeepSeek] D --> H[大举采购算力] G --> I[元宝进入前三] H --> ID. 集成 DeepSeek腾讯终于下了大单采购算力卡，把 DeepSeek 部署到腾讯各个产品里。元宝日活跃用户冲进中国 AI 应用前三。代价是元宝团队没法在产品上验证很多想法，很多想要的功能做不了。3. 阿里：全栈能力的野心A. 战略定位阿里把自己定位为中国少数具备全栈能力的科技公司：从芯片到大模型，到云基础设施，到终端产品和服务。这条路对标的是谷歌。B. 芯片业务突破阿里的 PPU 芯片玄武 810E 已成为中国新增 AI 算力市场的主要芯片之一。2025 年终于拿到首个外部大客户订单。C. 平头哥独立上市2026 年 1 月 22 日，阿里决定支持旗下芯片公司平头哥未来独立上市。4. 三家公司战略对比graph TB subgraph 字节跳动 A1[流量飞轮] A2[抖音 8 亿日活] A3[豆包日活破亿] A1 --> A2 A2 --> A3 end subgraph 腾讯 B1[全场景覆盖] B2[微信 QQ 视频] B3[元宝前三] B4[姚顺雨改革] B1 --> B2 B2 --> B3 B4 --> B3 end subgraph 阿里 C1[全栈自主] C2[芯片-模型-云] C3[平头哥独立上市] C1 --> C2 C2 --> C3 end A1 -->|焦虑| D[流量同质化] B1 -->|优势| E[全场景覆盖] C1 -->|护城河| F[技术自主]A. 字节的焦虑字节的焦虑是流量。虽然有抖音、番茄小说、头条这些流量引擎，但用户画像很同质化，偏娱乐，跨业务导流空间有限。B. 腾讯的底气腾讯的底气是全场景覆盖。微信、QQ、腾讯视…

穷忙碌比不干活还可怕
type: item
date: 2026-02-03T21:31:12+00:00
description: 穷忙碌比不干活还可怕一、问题提出1. 核心观点穷忙碌比不干活还可怕。这是作者工作一年半后深刻领悟的道理。2. 问题现象每天第一个到公司，最后一个走周末还要加班，手机24小时待命工资三年涨了不到500块反观准时下班的同事，升职加薪更快二、问题分析1. 转折点老板问了一个关键问题：你这周做了什么最有价值的事？作者愣住了，只能列举日常琐事：回了几十封邮件，开了五个会，跟了三个客户。老板的回答直击要害：这些事，谁都能做。那你呢？你的价值在哪？2. 根本原因用忙碌来掩饰没有方向的恐慌。不是在创造价值，而是在表演努力。A. 大脑的心理机制大脑特别喜欢即时反馈：回一封邮件，马上感觉做了一件事开一个会，马上感觉在工作忙到深夜，马上感觉真努力但这些都是伪成就，不是真正的成就。B. 哈佛大学研究那些看起来最忙的人，往往是创造价值最低的。因为他们用战术上的忙碌，掩盖了战略上的懒惰。graph LR A[穷忙碌] --> B[即时反馈] B --> C[伪成就感] C --> D[继续忙碌] D --> E[没有成长] F[真正厉害的人] --> G[80%时间思考] G --> H[20%时间执行] H --> I[创造价值] I --> J[持续成长] style A fill:#ff9999 style F fill:#99ff99三、忙碌的本质1. 忙碌是逃避用忙碌逃避思考该往哪走用忙碌逃避面对没有进步用忙碌逃避承认方向错了2. 真正厉害的人的共同点他们大部分时间都很闲。不是真的闲，是把80%的时间花在思考上，20%的时间用在刀刃上。graph TD subgraph 穷忙碌者 A1[琐事] --> A2[琐事] A2 --> A3[琐事] A3 --> A4[低价值] end subgraph 高效者 B1[思考80%] --> B2[执行20%] B2 --> B3[高价值] end style A4 fill:#ffcccc style B3 fill:#ccffcc四、结论与建议1. 核心结论忙碌不是成就，是逃避。2. 每天一问停下来，问问自己：我今天做的最有价值的事是什么？如果你答不上来，那你就只是在穷忙碌。3. 行动建议每天停下来思考1小时，比干10小时琐事更有价值。参考资料凉光一现的推文

Zig 编程语言 zig libc 子项目取得重大进展
type: item
date: 2026-02-03T14:29:25+00:00
description: Zig 编程语言 zig libc 子项目取得重大进展一、新闻概述1. 标题Zig 发布 zig libc 子项目进展报告：250 个 C 源文件已删除2. 发布时间2026 年 1 月 31 日3. 来源Zig 官方开发日志4. 作者Andrew Kelley（Zig 创始人）二、核心内容1. 事件摘要A. 主要内容Zig 编程语言团队宣布 zig libc 子项目取得显著进展，通过用 Zig 标准库封装替代 C 源代码的方式，已从 Zig 代码库中删除约 250 个 C 源文件。B. 核心亮点约 250 个 C 源文件已删除，剩余 2032 个zig libc 现在与 Zig 代码共享编译单元编译速度提升，安装体积减小静态链接 libc 的应用程序二进制体积减小2. 关键信息A. 项目名称zig libc subproject（zig libc 子项目）B. 重要数据已删除 C 源文件：约 250 个剩余 C 源文件：2032 个删除进度：约 11%C. 涉及技术Zig 标准库libc（musl、mingw-w64、wasi-libc）Zig Compilation Unit（ZCU）3. 背景介绍A. 前置背景Zig 是一个现代系统级编程语言，旨在替代 C 语言。zig libc 子项目的目标是让 Zig 成为静态 libc 提供者，而不是依赖第三方 C 实现。B. 相关上下文该项目通过将 libc 函数重新实现为 Zig 标准库封装，逐步删除代码库中托管的 C 源文件，实现技术独立。三、详细报道1. 主要内容A. 技术原理zig libc 的核心思想是增量删除冗余代码。通过将 libc 函数提供为 Zig 标准库封装，而不是托管的 C 源文件。大多数情况下，这些函数是一对一映射，例如 memcpy 或 atan2，或者简单地封装一个通用函数，如 strnlen：fn strnlen(str: [*:0]const c_char, max: usize) callconv(.c) usize { return std.mem.findScalar(u8, @ptrCast(str[0..max]), 0) orelse max; }B. 架构变化graph TB subgraph 传统架构 A1[用户代码] --> A2[C 源文件 约 2282 个文件] A2 --> A3[独立静态库] A3 --> A4[链接器] end subgraph zig libc 架构 B1[用户代码] --> B2[Zig 标准库封装] B2 --> B3[共享 ZCU] B3 --> B4[集成编译器] end A3 -.->|逐步迁移| B2C. 技术优势每个完成迁移的函数都带来以下好处：Zig 从第三方项目和 C 语言中获得独立性编译速度提升Zig 安装体积简化并减小静态链接 libc 的用户应用程序二进制体积减小2. 技术细节A. 编译单元共享最近的增强功能使 zig libc 与其他 Zig 代码共享 Zig Compilation Unit（ZCU），而不是作为稍后链接在一起的独立静态库。graph LR subgraph 旧模式 A1[用户代码] --> A2[独立 ZCU] B1[libc] --> B2[独立 ZCU] A2 --> C[链接器] B2 --> C end subgraph 新模式 D1[用户代码] --> E[共享 ZCU] F1[libc] --> E E --> G[集成编译器] end这是 Zig 拥有集成编译器和链接器的优势之一。当导出的 libc 函数共享 ZCU 时，冗余代码被消除，因为函数可以一起优化。这类似于在 libc 边界上启用 LTO（链接时优化），但它是在前端正确完成的，而不是在链接器中太晚完成。B. I/O 控制潜力当这项工作与最近的 std.Io 更改结合时，用户有可能无缝控制 libc 如何执行 I/O 操作。例如：强制所有对 read 和 write 的调用参与 io_uring 事件循环即使这些代码在编写时没有考虑到这样的用例为第三方 C 代码启用资源泄露检测目前这只是一个尚未实验的想法，但这个想法很有趣。C. 测试验证特别感谢 Szabolcs Nagy 提供的 libc-test 项目。该项目在确保不回归任何数学函数方面提供了巨大帮助。四、影响分析1. 行业影响A. 技术趋势Zig 正在逐步实现自举，减少对 C 生态的依赖系统级编程语言的自主化趋势B. 竞争格局对比 Rust：Rust 仍依赖 liblibc 绑定对比 C：Zig 提供更现代的开发体验2. 用户影响A. 现有用户编译速度提升二进制体积减小更好的跨平台一致性B. 潜在用户更有吸引力的 C 语言替代方…

archive.today 利用用户浏览器发起 DDoS 攻击事件分析
type: item
date: 2026-02-03T14:27:30+00:00
description: archive.today 利用用户浏览器发起 DDoS 攻击事件分析一、新闻概述1. 标题archive.today 利用用户浏览器对个人博客发起 DDoS 攻击2. 发布时间2026 年 2 月 1 日3. 来源Gyrovague 个人博客（gyrovague.com）二、核心内容1. 事件摘要A. 主要内容知名网页存档服务 archive.today 被曝利用访问其验证码（CAPTCHA）页面的用户浏览器，对 Gyrovague 博客发起分布式拒绝服务攻击。B. 核心亮点archive.today 在验证码页面注入恶意 JavaScript 代码每 300 毫秒向目标博客发起随机字符串搜索请求阻止响应缓存，最大化资源消耗事件源于一篇 2023 年发布的 archive.today 调查文章2. 关键信息A. 攻击时间线攻击开始时间：约 2026 年 1 月 11 日首次公开发现：2026 年 1 月 14 日（Hacker News 用户 rabinovich）B. 涉及技术JavaScript 定时器（setInterval）Fetch APICORS no-cors 模式Referrer 策略隐藏C. 攻击目标目标网站：Gyrovague（gyrovague.com）攻击向量：随机字符串搜索请求资源消耗：服务器 CPU 和带宽3. 背景介绍A. 前置事件2023 年 8 月 5 日，Gyrovague 发布了一篇题为《archive.today：追踪互联网神秘的游击队档案员》的调查文章，使用 OSINT 技术分析了该网站的历史、技术栈和资金来源，并提及三个与网站相关的化名。B. 相关上下文2025 年 11 月：FBI 传唤 archive.today 的域名注册商 Tucows2026 年 1 月：有人以 GDPR 投诉尝试要求删除该文章2026 年 1 月：archive.today 网站管理员邮件要求暂时删除文章三、详细报道1. 攻击技术分析A. 恶意代码分析archive.today 在其验证码页面注入以下 JavaScript 代码：setInterval(function() { fetch("https://gyrovague.com/?s=" + Math.random().toString(36).substring(2, 3 + Math.random() * 8), { referrerPolicy: "no-referrer", mode: "no-cors" }); }, 300);代码功能解析：使用 setInterval 每 300 毫秒执行一次请求生成随机字符串作为搜索参数（防止缓存）使用 no-cors 模式绕过跨域限制使用 no-referrer 策略隐藏来源B. 攻击原理graph LR A[用户访问 archive.today] --> B[重定向到 CAPTCHA 页面] B --> C[加载恶意 JavaScript] C --> D[每 300ms 发起请求] D --> E[Gyrovague.com 服务器] E --> F[生成随机搜索 URL] F --> E E --> G[服务器资源消耗]C. 防御措施uBlock Origin 等广告拦截器可阻止请求执行2026 年 1 月 21 日，gyrovague.com 被添加到 DNS 阻止列表2. 事件时间线A. 时间线概览时间事件2023-08-05发布 archive.today 调查文章2025-11-05Heise Online 报道 FBI 调查 archive.today2025-11-13AdGuard DNS 披露 WAAD 组织施压事件2026-01-08收到 GDPR 投诉（Nora Puchreiner）2026-01-10archive.today 管理员邮件要求删除文章2026-01-11DDoS 攻击开始（推测时间）2026-01-14Hacker News 用户首次公开发现攻击2026-01-21gyrovague.com 被添加到 DNS 阻止列表2026-01-25archive.today 方面发出威胁邮件B. 关键事件详解GDPR 投诉事件：投诉人：Nora Puchreiner投诉内容：文章包含大量个人数据，语调和语境具有诽谤性质处理结果：Automattic（WordPress.com）支持文章作者，拒绝删除邮件沟通记录：archive.today 管理员要求暂时删除文章数月作者提议修改部分措辞，拒绝完全删除后续邮件演变为威胁，包括人身攻击3. 身份迷雾A. 相关身份Nora Puchreiner：发送 GDPR 投诉的联系人在 Hacker News 上评论过原始文章拥…

Linux From Scratch 宣布停止开发 System V 版本
type: item
date: 2026-02-03T14:21:57+00:00
description: Linux From Scratch 宣布停止开发 System V 版本一、新闻概述1. 标题Linux From Scratch 宣布停止开发 System V 版本，未来将仅支持 systemd2. 发布时间2026 年 2 月 1 日3. 来源Linux From Scratch 官方公告邮件列表二、核心内容1. 事件摘要A. 主要内容Linux From Scratch（LFS）项目官方宣布，将停止开发 System V 版本的图书。这是一个重大的架构决策变更，意味着未来的 LFS 和 BLFS 将仅支持 systemd 初始化系统。B. 核心亮点停止 System V 版本的持续开发维护LFS/BLFS 12.4 System V 版本将作为最后版本继续可用下一版本 13.0 将仅支持 systemd目标发布日期为 2026 年 3 月 1 日2. 关键信息A. 涉及版本LFS/BLFS 12.4 System V：最后维护版本LFS/BLFS 13.0：首个仅支持 systemd 的版本B. 重要数据LFS 包含 88 个软件包BLFS 包含超过 1000 个软件包本发布周期（9 月 1 日至今）已有 70 次 LFS 提交、1155 次 BLFS 提交systemd 约 1678 个 C 文件System V 仅 22 个 C 文件加约 50 个简短的 bash 脚本C. 涉及产品LFS（Linux From Scratch）主书籍BLFS（Beyond Linux From Scratch）扩展书籍3. 背景介绍A. 项目历史Linux From Scratch 是一个著名的 Linux 发行版构建指南项目，帮助用户从源代码构建自定义 Linux 系统。项目长期以来同时支持 System V 和 systemd 两种初始化系统。B. 技术背景System V 和 systemd 是两种不同的 Linux 初始化系统。System V 是传统的 init 系统，代码简洁但功能有限；systemd 是现代化的 init 系统，功能强大但代码复杂。三、详细报道1. 决策原因A. 工作负载压力LFS 项目完全依靠志愿者维护，没有付费开发人员。当前的维护工作量已经超过团队能力：graph LR A[LFS/BLFS 项目] --> B{工作负载压力} A --> C{上游依赖} B --> D[88 个 LFS 包] B --> E[1000+ 个 BLFS 包] C --> F[GNOME/KDE Plasma] F --> G[需要 systemd 特性] G --> H[System V 不支持] D --> I[双重维护负担] E --> I I --> J[决定：放弃 System V]每个软件包更新需要检查 System V 和 systemd 两种配置发布准备时需要为每个 init 系统检查所有软件包本周期已有 70 次 LFS 提交和 1155 次 BLFS 提交B. 上游软件依赖现代桌面环境如 GNOME 和即将推出的 KDE Plasma 正在构建需要 systemd 特性的依赖，这些特性在 System V 中不可用。C. 技术可行性考虑虽然理论上可以使用 OpenRC 等其他 init 系统作为过渡，但这无法解决持续的工作负载问题。2. 技术对比A. 代码复杂度特性System VsystemdC 文件数量22 个1678 个脚本数量约 50 个 bash 脚本大量数据文件总体复杂度简洁易理解复杂但功能丰富学习价值高，便于理解启动过程低，黑盒化程度高B. 功能特性System V：传统初始化，依赖脚本，功能基础systemd：现代化初始化，并行启动，功能丰富C. 生态系统System V：逐渐被上游项目放弃systemd：成为主流发行版标准3. 未来计划A. 版本发布计划12.4 System V 版本：继续可用，但不再更新13.0 版本：仅支持 systemd，目标发布日期 2026 年 3 月 1 日B. 兼容性说明12.4 System V 书籍中的大部分说明仍可用于构建较新版本的软件包但这些软件包将不再经过 LFS 编辑团队测试4. 项目负责人观点Bruce Dubbs 在公告中表达了个人看法："对我个人而言，我不喜欢这个决定。LFS 的核心在于学习系统如何工作。理解启动过程是其中的重要部分。systemd 约 1678 个 C 文件加上许多数据文件。System V 是 22 个 C 文件加上约 50 个简短的 bash 脚本和数据文件。是的，systemd 提供了很多功能，但我们将失去一些我认为重要的东西。"这反映了项目创始理念（教育性和可理解性）与现实约束（维护工作量）之间的矛盾。…

Windows Maintenance Tool v4.12 发布
type: item
date: 2026-02-03T14:18:01+00:00
description: Windows Maintenance Tool v4.12 发布一、新闻概述1. 标题Windows Maintenance Tool v4.12：多提供程序包管理支持全面升级2. 发布时间2026 年 1 月 25 日3. 来源OlderGeeks.com 软件下载站二、核心内容1. 事件摘要A. 主要内容Windows Maintenance Tool v4.12 正式发布，这是一款完全基于 Batch 和 PowerShell 构建的 Windows 系统维护工具集。B. 核心亮点新增多提供程序包管理器支持（winget、Microsoft Store、pip、npm、Chocolatey、Scoop、RubyGems、Cargo）提供 Provider Manager UI 管理界面winget 扫描和搜索性能优化，使用内存处理替代临时文件增强的更新/安装/卸载流程，提供更清晰的错误报告2. 关键信息A. 版本号Windows Maintenance Tool v4.12B. 重要数据支持的包管理器数量：8 个脚本语言：Batch 和 PowerShell支持系统：Windows 10/11C. 涉及产品Windows 系统维护工具、包管理器集成3. 背景介绍A. 前置版本Windows Maintenance Tool 是一款面向高级用户、系统管理员和技术爱好者的系统维护工具集，主打离线兼容性和安全性。B. 相关上下文该工具完全使用 Batch 和 PowerShell 脚本编写，无需额外依赖，适合在离线环境中使用。三、详细报道1. 主要内容A. 功能更新多提供程序包管理支持：集成 winget、Microsoft Store、pip、npm、Chocolatey、Scoop、RubyGems、Cargo 八大包管理器Provider Manager UI：新增图形化的包管理器管理界面更新列表源列：在更新列表中显示软件来源（winget/Store/npm 等）winget 内存处理：扫描和搜索操作改用内存处理，不再生成临时文件增强的解析和过滤：更安全的 winget 查询处理，更稳健的错误恢复B. 技术改进每提供程序命令生成：根据不同包管理器生成对应的安装/卸载命令管理员权限回退机制：优先以管理员权限运行，失败时回退到用户模式winget 源自动重置：检测到源损坏时自动重置改进的错误报告：提供更清晰的退出代码和错误信息C. 兼容性说明支持 Windows 10/11支持 Windows Home 版本启用本地组策略编辑器提供命令行和图形界面两种操作方式2. 技术细节A. 系统架构graph TB User[用户] --> GUI[WMT GUI 界面] User --> CLI[命令行界面] GUI --> Core[核心脚本引擎] CLI --> Core Core --> Providers[包管理器提供程序] Providers --> Winget[winget] Providers --> Store[Microsoft Store] Providers --> NPM[npm] Providers --> Pip[pip] Providers --> Choco[Chocolatey] Providers --> Scoop[Scoop] Providers --> Gem[RubyGems] Providers --> Cargo[Cargo] Core --> System[系统维护工具] System --> SFC[SFC/DISM] System --> Network[网络工具] System --> Firewall[防火墙管理] System --> Registry[注册表工具] System --> Cleanup[清理工具]B. 包管理器集成该工具通过统一的接口调用多个包管理器，实现了跨平台的软件更新管理：包管理器主要用途目标用户wingetWindows 应用安装通用 Windows 用户Microsoft StoreUWP 应用安装普通用户npmNode.js 包管理前端开发者pipPython 包管理Python 开发者ChocolateyWindows 软件包管理高级用户Scoop开发者工具管理开发者RubyGemsRuby gem 管理Ruby 开发者CargoRust crate 管理Rust 开发者C. 系统维护功能系统健康与修复：一键 SFC、DISM 检查与恢复、所有驱动器的 CHKDSKWindows 更新组件修复：重置 Windows 更新组件网络与 DNS：刷新/重置网络、适配器重置、路由表查看防火墙管理：搜索/查看规则、添加/编辑/启用/禁用/删除规则驱…

使用 NGINX 作为 AI 代理实现指南
type: item
date: 2026-02-03T14:16:13+00:00
description: 使用 NGINX 作为 AI 代理实现指南一、概述1. 背景A. AI 时代的新挑战人工智能（AI）技术的快速发展创造了一个复杂的生态环境。组织开始将多个大型语言模型（LLM）提供商结合起来，并管理具有不同 API 规范的多个模型端点，以构建 AI 驱动的应用程序。这种多模型并存的环境催生了 AI Gateway 和 AI Proxy 的兴起。B. AI Proxy 的定义AI Proxy 是 AI Gateway 的简化实现，是位于应用程序与 AI 模型之间的专用基础设施组件，用于编排和保护 AI 请求的流向。2. 核心功能A. 流量控制流量控制是 AI Proxy 的核心功能，它实现了身份验证与授权机制以及速率限制，有助于防止模型滥用，并确保资源的公平分配。B. 模型转换模型转换通过提供对不同 AI 模型的统一 API 入口来实现跨 AI 模型和提供商的无缝集成，从而将复杂性从客户端应用抽象掉。C. 宕机切换宕机切换系统提供高可用性，确保请求的可靠性，能够优雅地处理模型不可用或速率受限的情况。D. 流量可观测性提供全面的监控和日志记录，以维持 AI 流程中的运营可见性。对请求与响应负载进行流量审计，对于合规性验证、故障排查与模型性能分析至关重要。二、技术方案1. 系统架构使用 NGINX 结合 NJS（NGINX JavaScript）脚本实现 AI Proxy，可以提供完整的 AI 流量治理能力。graph TB Client[客户端应用] -->|OpenAI API 格式| NGINX[NGINX AI Proxy] NGINX -->|NJS 转换| Anthropic[Anthropic API] NGINX -->|直接透传| OpenAI[OpenAI API] subgraph NGINX Router[NJS 路由脚本] Transform[模型转换] RBAC[访问控制] Failover[宕机切换] Logger[Token 日志] Router --> Transform Router --> RBAC Router --> Failover Router --> Logger end style NGINX fill:#e1f5fe style Client fill:#f3e5f5 style OpenAI fill:#c8e6c9 style Anthropic fill:#fff9c42. 工作原理A. 请求流程客户端发送统一格式的 API 请求到 NGINXNJS 脚本验证用户身份和访问权限根据请求的模型类型进行路由决策如果目标模型是 Anthropic，将请求转换为 Anthropic 格式如果目标模型是 OpenAI，直接透传请求发起子请求到后端模型提供商接收响应并进行必要格式转换记录 Token 使用情况返回统一格式的响应给客户端sequenceDiagram participant C as 客户端 participant N as NGINX participant JS as NJS 脚本 participant A as Anthropic API participant O as OpenAI API C->>N: POST /v1/chat/completions N->>JS: 路由处理 JS->>JS: 验证用户权限 JS->>JS: 检查模型类型 alt Anthropic 模型 JS->>JS: 转换请求格式 JS->>A: 子请求 A-->>JS: 响应 JS->>JS: 转换响应格式 else OpenAI 模型 JS->>O: 直接透传 O-->>JS: 响应 end JS->>JS: 记录 Token 使用 JS-->>C: 返回响应三、核心实现1. 模型路由与转换A. 请求格式转换OpenAI Chat Completions API 和 Anthropic Messages API 使用不同的请求格式。需要实现转换函数：function transformAnthropicRequest(requestBody) { let maxTokens = requestBody.max_completion_tokens || requestBody.max_tokens || 512; const anthropicRequest = { model: requestBody.model, max_tokens: maxTokens, stream: requestBody.stream || false, temperature: requestBody.temperature || 1.0, top_p: requestBody.top_p }; if…