- 2026 年 7 月 17 日，WordPress 官方紧急发布 6.9.5 与 7.0.2 安全版本，修复了被 Searchlight Cyber 命名为 "wp2shell" 的预认证远程代码执行漏洞链。该链由 CVE-2026-63030（REST API `/wp-json/batch/v1` 路由处理器混淆，CVSS 9.8）与 CVE-2026-60137 2026 年 7 月 17 日，WordPress 官方紧急发布 6.9.5 与 7.0.2 安全版本，修复了被 Searchlight Cyber 命名为 "wp2shell" 的预认证远程代码执行漏洞链。该链由 CVE-2026-63030（REST API `/wp-json/batch/v1` 路由处理器混淆，CVSS 9.8）与 CVE-2026-60137
- 在 ThinkPHP 框架漏洞修复完成后，安全团队往往忽视了业务代码层面的代码注入风险。本文基于我 2026 年 Q1 处置的多起 ThinkPHP 业务代码 eval 注入事件，系统梳理了 5 类常见场景：动态类名/方法名调用、命令行脚本中的 eval、动态模板渲染、配置文件包含、表单动态规则执行。这些场景的共同特征是：业务代码调用了 `eval()`、`call_user_func()`、`$ 在 ThinkPHP 框架漏洞修复完成后，安全团队往往忽视了业务代码层面的代码注入风险。本文基于我 2026 年 Q1 处置的多起 ThinkPHP 业务代码 eval 注入事件，系统梳理了 5 类常见场景：动态类名/方法名调用、命令行脚本中的 eval、动态模板渲染、配置文件包含、表单动态规则执行。这些场景的共同特征是：业务代码调用了 `eval()`、`call_user_func()`、`$
- 2026 年 4 月 8 日，我在对服务器上多个 ThinkPHP 站点进行例行安全巡检时，于其中一个站点的 `public/` 目录下发现了 3 个未知 PHP 文件——一行式 Webshell `9.php`、约 400 行的文件管理器 Webshell `q9.php`、以及 Adminer 数据库管理工具 `5.php`。溯源日志后发现，攻击发生在 2026 年 3 月 25 日，攻击者通 2026 年 4 月 8 日，我在对服务器上多个 ThinkPHP 站点进行例行安全巡检时，于其中一个站点的 `public/` 目录下发现了 3 个未知 PHP 文件——一行式 Webshell `9.php`、约 400 行的文件管理器 Webshell `q9.php`、以及 Adminer 数据库管理工具 `5.php`。溯源日志后发现，攻击发生在 2026 年 3 月 25 日，攻击者通
- 2022 年 9 月 14 日，NVD 公布了 CVE-2022-38352（CVSS 9.8 CRITICAL），针对 ThinkPHP v6.0.13 中通过 `League\Flysystem\Cached\Storage\Psr6Cache` 组件触发的反序列化远程代码执行漏洞。该漏洞的根因在于框架在反序列化不可信数据时，会实例化 `Psr6Cache` 类，其 `__destruct` 2022 年 9 月 14 日，NVD 公布了 CVE-2022-38352（CVSS 9.8 CRITICAL），针对 ThinkPHP v6.0.13 中通过 `League\Flysystem\Cached\Storage\Psr6Cache` 组件触发的反序列化远程代码执行漏洞。该漏洞的根因在于框架在反序列化不可信数据时，会实例化 `Psr6Cache` 类，其 `__destruct`
- 2018 年 12 月 9 日，ThinkPHP 5.x 系列被披露存在一个 CVSS 9.8（CRITICAL）的远程代码执行漏洞，被分配 CVE-2018-20062。该漏洞的根因在于框架对路由解析后的控制器名缺乏足够的合法性校验，在未开启强制路由的默认配置下，攻击者可通过 `?s=index/ hinkpp/invokefunction&function=call_user_func_ar 2018 年 12 月 9 日，ThinkPHP 5.x 系列被披露存在一个 CVSS 9.8（CRITICAL）的远程代码执行漏洞，被分配 CVE-2018-20062。该漏洞的根因在于框架对路由解析后的控制器名缺乏足够的合法性校验，在未开启强制路由的默认配置下，攻击者可通过 `?s=index/ hinkpp/invokefunction&function=call_user_func_ar
- 在CCE上部署openGauss主备集群，需要解决持久化存储、主备同步、故障自愈三个核心问题。本文使用openGauss-operator，通过3个YAML文件就完成了主备集群的部署和运维配置，相比自建方式减少了80%的重复操作。同时记录了我们在生产环境中遇到的存储性能、网络延迟、备份恢复三个关键问题及解决方案。 在CCE上部署openGauss主备集群，需要解决持久化存储、主备同步、故障自愈三个核心问题。本文使用openGauss-operator，通过3个YAML文件就完成了主备集群的部署和运维配置，相比自建方式减少了80%的重复操作。同时记录了我们在生产环境中遇到的存储性能、网络延迟、备份恢复三个关键问题及解决方案。
- 华为云CCE（CloudContainerEngine）是信创场景下首选的容器平台。本文记录了如何创建CCE集群、配置鲲鹏节点池、将一个SpringBoot应用从自建K8s迁移到CCE的全过程。重点讲清楚了CCE的计费模式选型、节点池配置的最佳实践，以及迁移过程中遇到的3个坑和解决方式。 华为云CCE（CloudContainerEngine）是信创场景下首选的容器平台。本文记录了如何创建CCE集群、配置鲲鹏节点池、将一个SpringBoot应用从自建K8s迁移到CCE的全过程。重点讲清楚了CCE的计费模式选型、节点池配置的最佳实践，以及迁移过程中遇到的3个坑和解决方式。
- 2025年国产AI芯片的选择越来越多：华为昇腾、寒武纪、天数智芯、地平线、燧原……本文从一个实际项目（BERT文本分类推理）出发，在同一套基准测试框架下对比了昇腾310P3、寒武纪MLU370、天数智芯天垓100三款主流推理芯片的性能、功耗、成本和生态成熟度，并给出分场景的选型建议。关键词：国产AI芯片、昇腾、寒武纪、天数智芯、推理芯片、性能对比、AI推理、芯片选型、信创选型背景2025 2025年国产AI芯片的选择越来越多：华为昇腾、寒武纪、天数智芯、地平线、燧原……本文从一个实际项目（BERT文本分类推理）出发，在同一套基准测试框架下对比了昇腾310P3、寒武纪MLU370、天数智芯天垓100三款主流推理芯片的性能、功耗、成本和生态成熟度，并给出分场景的选型建议。关键词：国产AI芯片、昇腾、寒武纪、天数智芯、推理芯片、性能对比、AI推理、芯片选型、信创选型背景2025
- 不是躺在编辑器里，而是像星辰一样漂浮、碰撞、爆发——把「代码」变成可以用手拨动的宇宙。 这个念头，我用华为云码道 CodeArts 在一个下午变成了现实：「Code Cosmos · 代码宇宙」，5 种模式可切换、鼠标可交互的实时粒子可视化。 不是躺在编辑器里，而是像星辰一样漂浮、碰撞、爆发——把「代码」变成可以用手拨动的宇宙。 这个念头，我用华为云码道 CodeArts 在一个下午变成了现实：「Code Cosmos · 代码宇宙」，5 种模式可切换、鼠标可交互的实时粒子可视化。
- 同一张立绘，桌面端要 PNG，手机端希望 WebP，弱网还想要小图。与其在客户端写三套压缩逻辑，不如把转码放到 OBS 和 CDN：这篇对比上传时转码、OBS 图片处理参数、CDN 边缘自适应三条路，以及 Vary 头容易踩的缓存坑。 同一张立绘，桌面端要 PNG，手机端希望 WebP，弱网还想要小图。与其在客户端写三套压缩逻辑，不如把转码放到 OBS 和 CDN：这篇对比上传时转码、OBS 图片处理参数、CDN 边缘自适应三条路，以及 Vary 头容易踩的缓存坑。
- 把 31 张 768×832 的透明 PNG 打进 APK，包体直接涨到 16 MB，换一张立绘还得重新发版。这篇记录一次把桌宠素材搬到华为云 OBS、前面挂 CDN 的改造过程：目录怎么切、缓存头怎么设、客户端怎么按需拉取并做完整性校验。 把 31 张 768×832 的透明 PNG 打进 APK，包体直接涨到 16 MB，换一张立绘还得重新发版。这篇记录一次把桌宠素材搬到华为云 OBS、前面挂 CDN 的改造过程：目录怎么切、缓存头怎么设、客户端怎么按需拉取并做完整性校验。
- 华为云 OBS 静态网站托管 + CDN 加速实战：低成本上线一个静态站点 引言很多个人开发者和小团队都有这样的需求：上线一个文档站、博客、产品落地页或者活动页——页面全是静态资源，没有后端逻辑。如果为此专门买一台云服务器装 Nginx，不仅浪费，长期下来也是一笔固定开销。更轻的方案是：对象存储 OBS 做源站 + CDN 做加速。OBS 原生支持静态网站托管，CDN 回源到 OBS，就能... 华为云 OBS 静态网站托管 + CDN 加速实战：低成本上线一个静态站点 引言很多个人开发者和小团队都有这样的需求：上线一个文档站、博客、产品落地页或者活动页——页面全是静态资源，没有后端逻辑。如果为此专门买一台云服务器装 Nginx，不仅浪费，长期下来也是一笔固定开销。更轻的方案是：对象存储 OBS 做源站 + CDN 做加速。OBS 原生支持静态网站托管，CDN 回源到 OBS，就能...
- 用 HuaweiCloud DevKit 云沙箱三步把静态站点发布到公网：sandbox_upload_file 上传资源、sandbox_deploy_nginx 起静态服务、sandbox_expose_tunnel 生成 DevBridge 地址，并整理了隧道失效与体积超限两个常见坑。 用 HuaweiCloud DevKit 云沙箱三步把静态站点发布到公网：sandbox_upload_file 上传资源、sandbox_deploy_nginx 起静态服务、sandbox_expose_tunnel 生成 DevBridge 地址，并整理了隧道失效与体积超限两个常见坑。
- 很多人把静态站丢进 OBS 再接 CDN，却遇到首页列出文件、改完还是旧页、私有桶回源 403。本文按华为云公开文档，整理托管开关对齐、缓存 TTL 分层、回源权限与发版刷新的实用注意点，方便对照自检。 一、为什么「托管 + CDN」经常一起配很多人把文档站、落地页、产品介绍页丢进对象存储，再用 CDN 加速访问。常见的情况是：桶开了静态网站托管，域名也绑了 CDN，但首页列出整桶文件、改完... 很多人把静态站丢进 OBS 再接 CDN，却遇到首页列出文件、改完还是旧页、私有桶回源 403。本文按华为云公开文档，整理托管开关对齐、缓存 TTL 分层、回源权限与发版刷新的实用注意点，方便对照自检。 一、为什么「托管 + CDN」经常一起配很多人把文档站、落地页、产品介绍页丢进对象存储，再用 CDN 加速访问。常见的情况是：桶开了静态网站托管，域名也绑了 CDN，但首页列出整桶文件、改完...
- 文章摘要：AI推理也要信创。我们把一个生产环境的BERT文本分类模型从英伟达GPU（T4）迁移到了昇腾310NPU上。本文记录了从驱动安装、CANN套件配置、MindSpore环境搭建，到PyTorch模型转换和推理验证的全过程。结论：单卡推理性能是T4的80%，但成本只有T4的40%。如果你正在评估国产AI芯片的可行性，这篇实战经验值得参考。关键词：昇腾、NPU、CANN、MindSpore、A 文章摘要：AI推理也要信创。我们把一个生产环境的BERT文本分类模型从英伟达GPU（T4）迁移到了昇腾310NPU上。本文记录了从驱动安装、CANN套件配置、MindSpore环境搭建，到PyTorch模型转换和推理验证的全过程。结论：单卡推理性能是T4的80%，但成本只有T4的40%。如果你正在评估国产AI芯片的可行性，这篇实战经验值得参考。关键词：昇腾、NPU、CANN、MindSpore、A
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签