最近很多公益Emby服被迫关停，有的被删除勒索，有的被迫先关停。ILVN-ID: ILVN-2025-0235CVE-ID: CVE-2025-46387公开日期 ： 2025.7.20危害级别 ： 非常高漏洞描述 ： Emby MediaBrowser存在非常严重的权限安全漏洞，攻击者可利用该漏洞通过用户控制密钥绕过授权漏洞类型: CWE-639 — Authorization Bypass Through User-Controlled Key受影响产品: Emby MediaBrowser 版本 4.9.0.35 以下的所有版本已有服主向 EMBY官方反馈，得到的回复是涉及到 em...
分类 记事 下的文章
记事本1Panel V2发布离线版
1Panel V2 离线版 适合企业内网、离线机房等环境使用。介绍：https://1panel.cn/docs/v2/installation/package_installation/特点：完全独立运行离线版不连接互联网，不发送任何网络请求集成 1Panel 社区版的全部功能，可在无外网环境中独立运行尤其适用于企业内网、离线机房及涉密环境的部署场景应用商店支持离线包中已预置常用应用镜像，并会在安装完成后自动导入系统（OpenResty 、MySQL）除了内置镜像，用户还可以通过导入外部镜像的方式来安装其他应用镜像导入成功后即可在应用商店中显示并安装，灵活性高自动安装 Docker安装...
Cloudflare开放免费Snippets功能
Snippets 是 Cloudflare 的收费功能之一，这几天发现部分托管在 Cloudflare 的部分域名（Free方案） 开放了 Snippets 功能。不过Free方案只能使用5个片段规则。具体可先，域名下 规则(Rules) \ Snippets：Snippets 是一种通过执行 JavaScript代码 自定义网站或应用行为的工具，允许用户修改HTTP响应头、实现JWT验证、复杂重定向等功能，可实现高效安全防护。可以充分利用 Cloudflare Snippets 功能来增强网站或应用的功能性和安全性。核心功能：1. HTTP控制：通过JavaScript代码直接修改...
如何申请并cf托管免费域名ip6.arpa
可托管在cf的免费域名还有是很多的，今天推荐一个后缀为 ip6.arpa 的免费域名和托管过程。这个免费域名很奇怪，前缀为ipv6地址，如： *.*.*.*.f.0.f.1.0.7.4.0.1.0.0.2.ip6.arpa这个域名是由 he.net 的免费隧道生成的，这篇先不说如何使用免费的 ipv6 隧道，先说如何申请托管这个域名。准备条件一个公网国外的ipv4小众邮箱或域名邮箱cloudflare账号申请He.net的隧道打开 https://tunnelbroker.net/ 左侧 Register 注册账号，如已有直接登录。提示：gmail、outlook、qq、163等均不可注...