朝瓜夕拾|瓜瓜和果果的Blog

So long lives this, and this gives happiness to thee.

飞牛0day漏洞，请立即升级

飞牛NAS fnOS系统存在无需认证的路径遍历高危0day漏洞，可导致远程命令执行。攻击者已进行批量利用，入侵后植入持久化后门，使设备沦为僵尸节点。官方已发布fnOS 1.1.15/1.1.18补丁，但仅升级无法清除后门，必须按照指南手动清理恶意文件与服务，并立即断网隔离。

本文详细介绍了使用SystemRescueCD 12.03将128GB Btrfs系统盘完整克隆到1TB新硬盘的步骤。首先，通过Rufus或Etcher制作可启动U盘。启动后，使用lsblk命令准确识别源盘和目标盘的设备名，这是避免数据丢失的关键。克隆过程使用dd命令，确保源盘只读。克隆完成后，利用fdisk在目标盘剩余空间创建新分区并格式化。最后重启验证，系统将从新硬盘启动，所有数据与设置保持不变。

解决个人开发者多端体验难题，一个PWA搞定

渐进式Web应用（PWA）是个人开发者解决多端体验难题的理想方案。它基于Web技术，无需为不同平台单独开发，一套代码即可实现跨平台全覆盖，显著降低开发与维护成本。PWA能提供原生应用级体验，包括可安装、独立运行、离线访问和后台同步等功能。其实现核心在于HTTPS部署、Web App Manifest配置和Service Worker注册。尽管不同平台（尤其是iOS Safari）存在适配差异，但通过针对性优化，PWA能以低成本为个人开发者打造高性能、高粘性的多端应用。

视频直播虚拟设备配置指南

为解决小米摄像头无法实现视频群聊的问题，本文提供了一套通过OBS虚拟摄像头插件和VB-Cable虚拟声卡搭建音视频转播平台的详细方案。文章依次介绍了所需软件的准备、虚拟摄像头的安装与配置、虚拟声卡的设置与音频路由，以及如何在直播软件中关联这些虚拟设备以完成音视频链路的搭建，并附带了常见问题的排查方法。

文件类型判断的三重层次

文件类型判断存在文件拓展名、MIME类型和魔术数字三个由表及里的层次。文件拓展名基于文件名后缀，简单高效但易被篡改。MIME类型是网络传输的标准化标识，依赖外部信息。魔术数字通过读取文件头部字节序列进行判断，准确性最高但实现复杂。三者各有优劣，实际应用中需协同适配以提升文件处理的准确性与安全性。

IPv6到底咋个事儿？

IPv6地址总数达2^128个，远超IPv4，可为地球每粒沙子分配数万亿个地址。其标准格式为8组十六进制数，用冒号分隔，并支持零压缩简化。由于冒号在Windows UNC路径中不被允许，微软通过ipv6-literal.net域名进行地址转换，将冒号替换为连字符以实现兼容。IPv6与IPv4通过双栈模式及过渡技术共存，但两者地址无内在关联。