私钥竟是"123"！互联网地基一夜被敲三下，全球服务器大逃杀开启
互联网地基一夜被敲三下：证书私钥竟是“1、2、3”，全球服务器开启大逃杀“今晚请大家检查自己的网站是不是用了 PHP，补丁一出马上打；来不及的话，先把网站停掉。”刚刚，日本首相高市早苗发了这样一条推文。
并发模拟的四种方式+工具，超级实用
你可以立马感觉到CPU在“燃烧”，因为要记录并打印日志，显示的话是一条一条来的，其实测试的速度，要比你看到的打印的日志的速度快，绿色表示正常。
面试官：说说 Node. js 有哪些全局对象？
本文转载自微信公众号「JS每日一题」，作者灰灰。转载本文请联系JS每日一题公众号。
日本二次元被一锅端了，罪魁祸首是印度三哥？
10月21日晚，牢二次元们一觉醒来，会发现天塌了：《赛马娘》《影之诗》《公主连结》，还有一大票二游，几乎都在同一时间关闭服务器，宣布进入紧急维护状态。与此同时，任天堂暂停了Switch的部分网络服务，还有多款《宝可梦》IP游戏也开启了停服维护。
安全大逃杀：https 证书、PHP、Node.js 三连爆
世界的草台班子时间到了eMudhra有 8 张中间证书，私钥本该是 116 位的随机数，实际只是 1 到 3 位的小整数，从 1 往上试，最多 255 次就能试出来。
PHP 与 Node.js 紧急安全更新公告
---title: "PHP 与 Node.js 紧急安全更新公告"description: "PHP 修复两项严重远程代码执行漏洞，宝塔已同步更新 PHP 8.2 至 8.5，并为 PHP 7.4、8.0、8.1 打包修复版本。本文说明修复版本、面板升级方法及 Node.
8把万能钥匙没一把超过255！印度CA的骚操作，让全球巨头连夜拉黑
这事最不起眼的一个细节，发生在去年6月，比这次曝光早了十六个月。当时Sectigo的工程师就报告过，印度公司eMudhra发布的六份吊销列表，签名验证不过。按eMudhra事后自己的交代，他们把列表重新签了一遍，案子就算结了。
Brotli解码越界写：CVE可远程执行
Node.js 十月安全通告披露 CVE-2026-111497：捆绑的 Brotli 解码器存在越界写，可导致崩溃、内存泄露，乃至远程代码执行；无需认证。
Facebook 开源的无损压缩算法：zstd
Zstandard （也被称为zstd ）是一款免费的开源，快速实时数据压缩程序，具有更好的压缩比，由Facebook开发。它是用C语言编写的无损压缩算法 （在Java中有一个重新实现）。因此它是一个本地Linux程序。
不可思议，免费搭技术博客只需一个GitHub账号
经常能在很多大佬的技术文章的文末，看到这样一句话：“欢迎大家访问我的博客”，每每看到这都会觉得好酷，同样是搞技术为啥人家那么优秀。