GRANT ALL PRIVILEGES ON ryflowable.* TO 'root'@'%';FLUSH PRIVILEGES
ERROR 1819 : Your password does not satisfy the current policy requirements。
很多人还不知道，手机自带“WiFi密码查看器”，学会了不用求人
大家好我是市井杂谈——木子李，每天给大家带来最新动态，内容随缘更，每篇都掏干货；如果你觉得这些信息对生活有用，就点个关注～生活里经常遇到这样的场景，家里来了亲戚朋友，问你家WiFi密码。
一个星号引发的十年漏洞：OpenSSH一直在放人进无密码账户
2016 年埋下，2026 年才被发现。
一个星号，把 root 交给了所有人
用户名填 root。密码栏里敲 257 个字符，A 也行，别的也行，随便。回车。你进去了。全部权限，没有二次确认，没有任何报错。这两周，大漏洞一个接一个。PHP 那个，有人折腾了 19 小时，才偷到 1000 美元。TCP 那个，一个技术人复现，用了 45 分钟。
root 别随便登录：sudo 才是服务器提权的正道
root 直接登录，问题在哪第一个：没痕迹。多人共用一个 root，日志里全是 root 的名字，出事分不清是谁干的，最后只能全员背锅。第二个：没护栏。root 能删一切。sudo 至少你多敲四个字母，手速一慢，脑子就跟上了。第三个：暴露面大。
打300个字母就能登进服务器：一个潜伏十年的SSH认证绕过
2026年11月5日，Alpine Linux和OpenSSH项目同一天发公告，编号CVE-2026-123158。漏洞描述有点反常识：在一批特定配置的服务器上，攻击者不需要知道任何密码。他只要发一个足够长的密码——257到1024字节——就能登录成功。
很多人还不知道，手机自带“ WiFi密码查看器”，学会了不用求人
大家好我是湖光入画，每天给大家带来最新动态 ，内容随缘更，每篇都掏干货；如果你觉得这些信息对生活有用，就点个关注～日常生活里有一个非常普遍的场景，不少人应该都遇到过。
用了三年Linux，我终于搞明白root和sudo根本不是一回事
刚接触Linux那会儿，我干过一件现在想起来有点尴尬的事——直接在root账户下干了整整一个月的日常操作。当时觉得反正都是管理员权限，用root和用sudo有什么区别？直到后来在公司服务器上差点把生产环境的配置搞崩，才被运维前辈劈头盖脸骂了一顿。
Claude Code 明文存密码：1122 个公开文件
你在 Claude Code 里点过「是，别再问我」吗？那条被你批准的命令，会被原样写成一条规则，存进项目文件夹里的 .claude/settings.local.json。命令里如果带着数据库密码、API key，它们就明文躺在里面。