搜尋結果

隨機化 MAC (Private Address, Random MAC) 從 macOS Big Sur 開始，Wi-Fi 預設會啟用 隨機 MAC 功能，連接某些 SSID 時，系統會產生一個虛擬的 MAC，而不是用真實硬體的 MAC。 目的：避免被網路追蹤。 你會看到同一台 Mac 連不同 Wi-Fi，MAC 會不一樣。  

以下是在 GitLab 使用 SSH 方式 clone 專案的完整步驟，假設你的 GitLab 伺服器是公司內部或自架的，也適用： 1️⃣ 產生並設定 SSH Key 建立 SSH Key ssh-keygen 出現檔案路徑提示時直接按 Enter (預設~/.ssh/id_rsa.pub) 登入 GitLab → 右上角 使用者頭像 → Preferences → SSH Keys。 貼上 ~/.ssh/id_rsa.pub 內容。 2️⃣ 測試連線 ...

以下提供在 Ubuntu 18.04 以後（netplan） 與 Ubuntu 16.04 舊版（/etc/network/interfaces） 的常見修改方式，請依照你實際版本選擇。 1️⃣ 確認目前網路設定工具 Ubuntu 18.04 以後預設使用 Netplan ls /etc/netplan/ 若此資料夾存在 YAML 檔案（例如 00-installer-config.yaml），代表使用 Netplan。 2️⃣ Netplan 修改（Ubuntu 18.04+） 查詢目前網卡名...

在 Ubuntu 中更改 hostname 有兩種常見方式，以下提供完整步驟： 1️⃣ 使用 hostnamectl（推薦方式，Ubuntu 16.04 之後） hostnamectl 是 systemd 提供的指令，可同時修改 暫時 與 永久 主機名稱。 # 查看當前 hostname hostnamectl status # 修改 hostname，例如改成 my-server sudo hostnamectl set-hostname my-server 立即生效：不需重開機，新的主...

下面整理 Next.js 的主要部署類型、每種模式的特性與常見應用場景，並特別解釋 standalone 是什麼以及它適合的情境。 1️⃣ Next.js 部署模式總覽 部署類型 next.config.js / 指令 產物 特性與適用場景 1. Node Server (傳統模式) next build && next start .next/ 預設，完整支援 SSR、ISR、API Routes。部署到任何 Node 環境（PM2、Docker、K8s、AWS EC2、GCP、Heroku…）...

這三個名詞（SSR、ISR、API Routes）是 Next.js 的核心特性，常常讓人混淆。下面逐一拆解，說明它們的概念、運作方式、優缺點與應用場景。 1️⃣ SSR（Server-Side Rendering） Server-Side Rendering = 伺服端渲染 運作方式每次使用者請求頁面時，Next.js 在 伺服器端 執行 React 元件，生成完整 HTML，再回傳給瀏覽器。 關鍵點 每次請求都會「即時」生成頁面內容。 適合需要最新數據的頁面（例如：即時報價、...

   Proxmox / Ubuntu 擴充硬碟完整步驟 💡 目標： 將原本的 /dev/sda 從 78G 擴充到 200G（或更大），並讓 /（根目錄）可使用整個新容量。 【proxmox】先使用ui +  disk 一、確認目前磁碟架構 lsblk 範例輸出： sda ├─sda1 1M BIOS boot ├─sda2 2G /boot └─sda3 78G LVM → ubuntu--vg → ubuntu--lv → / 檢查磁碟實際大小： sudo...

這是一份 PowerDNS 官方文件的完整中文翻譯。它說明了 LUA Record（Lua 動態記錄） 的用途、語法、應用範例、進階用法與安全注意事項。我保留了原文段落結構與技術名詞，方便你比對。 🧩 PowerDNS — Lua Records 中文說明文件 一、概述 為了提供動態行為（例如全球負載平衡 Global Server Load Balancing），PowerDNS Authoritative Server 自 4.2 版起 支援 動態 DNS 記錄（LUA Records）。 這些記錄中包...

傳遞來源iphttps://www.dnsdist.org/advanced/passing-source-address.html addLocal("0.0.0.0:53") -- Recursor 作為唯一後端 -- useClientSubnet=true 傳送ECS 來源端資訊 newServer({ name="rec", address="127.0.0.1:5301", pool="recursor", useClientSubnet=true }) --設定ipv4顯示的位數 ...

Log 出現: filebeat-7.17.7-app-integrity-ap-prod-2025.11.09] blocked by: [TOO_MANY_REQUESTS/12/disk usage exceeded flood-stage watermark, index has read-only-allow-delete block]; 以下是 Elasticsearch 出現 flood-stage watermark（磁碟使用率過高）導致 index 變成 read-only-allow-del...

下面我會用 最清楚、最貼近你現在 ES 架構的方式 解釋enable_for_single_data_node 是什麼、什麼時候要開/關、會影響什麼。 ⭐ 1. enable_for_single_data_node 是什麼？ 這是一個 Elasticsearch 控制 Watermark 是否要啟用於單節點（Single Data Node）環境的設定。 完整參數名稱： cluster.routing.allocation.disk.watermark.enable_for_single_data_nod...

# 查看設定 GET /_cluster/settings?include_defaults=true&pretty

https://www.cve.org/https://nvd.nist.gov/vuln/detail/CVE-2025-55182 我用「照著你這張圖從上到下」的方式，帶你看每一塊在講什麼、要怎麼解讀、你實務上該拿哪幾段去做判斷。這張圖看起來就是 NVD 的 CVE 詳細頁截圖。 1) 標題區：你現在在看哪一個漏洞 最上面：CVE-2025-55182 Detail 這就是漏洞的唯一身分證。 你後續要對內通報、對外追蹤、查 SBOM/掃描報告，都用這個編號對齊。 2) Des...

CPE 可以把它想成**「軟體/硬體/作業系統的標準化身分證」**，用來讓不同的弱掃、資產盤點、漏洞資料庫能用同一種語言描述「到底是哪個產品、哪個版本」。 CPE 是什麼 CPE（Common Platform Enumeration） 是 NIST 定義的一套命名標準。它用統一格式描述： 產品類型（應用程式 / 作業系統 / 硬體） 廠商 產品名稱 版本 其他屬性（語言、更新版、版次…） 目的：讓「漏洞（CVE）」可以清楚綁到「受影響產品/版本」。 你會在...

NIST 是美國國家標準與技術研究院（National Institute of Standards and Technology）。你可以把它理解成一個替政府與產業制定/維護技術標準與安全指引的權威機構。 在資安領域你最常見到 NIST 的地方： NVD（National Vulnerability Database）NIST 維護的漏洞資料庫，收錄 CVE、CPE、CVSS 等資訊。 NIST Cybersecurity Framework (CSF)很多企業用來做資安治理與成熟度規劃的框架。...

CVE 是**「通用漏洞與曝露」（Common Vulnerabilities and Exposures），你可以把它想成漏洞的全球統一編號/身分證**。 它在做什麼？ 給每個已知漏洞一個唯一 ID例：CVE-2025-55182 讓所有人（廠商、研究員、弱掃工具、SOC、SRE）用同一個名字講同一個漏洞，避免混亂。 CVE 本身包含什麼？ 通常是： 基本描述 參考連結 由哪個 CNA（負責登錄的單位）提交 但 CVE 不一定會有完整的風險評分或受影響產品...

CNA 是 CVE Numbering Authority 的縮寫，中文可以理解成**「CVE 編號授權/編號發放單位」**。 白話版 CNA 就是被官方授權可以： 分配 CVE 編號 撰寫/提交該漏洞的官方描述與資料 所以很多 CVE 是由各大廠或重要開源組織自己登記的。 你會在哪裡看到 CNA 在 NVD 或 CVE 詳細頁常會看到： CNA: Microsoft / Google / Apple / Meta / Red Hat / Debian...代表這顆 CVE 是由...

CVSS 是 Common Vulnerability Scoring System，中文常翻 「通用漏洞評分系統」。你可以把它理解成：用一套標準公式，把漏洞危險程度量化成分數（0~10），方便你排序修補優先級。 它解決什麼問題？ 同一個漏洞有人說很嚴重、有人說還好。CVSS 讓大家用同一把尺衡量。 分數怎麼看？ 一般會看到這種分類： 0.1–3.9：Low（低） 4.0–6.9：Medium（中） 7.0–8.9：High（高） 9.0–10.0：Critical（重大...