共有09/18 事件之後的資安強化
09/18 的入侵事件之後,我們花了兩個月重新盤點四台路由器的對外入口、收緊來源限制與防火牆、讓路由器自動更新,也做了一套自動判讀主機日誌的資安報告。這篇用實測數字說明做了什麼、成果如何。
09/18 的入侵事件之後,我們花了兩個月重新盤點四台路由器的對外入口、收緊來源限制與防火牆、讓路由器自動更新,也做了一套自動判讀主機日誌的資安報告。這篇用實測數字說明做了什麼、成果如何。
熊本 M7.1,同一台地震儀的同一筆紀錄,換一種處理方式,算出來的最大地動速度差了三成。這篇用 16 張圖解釋差異從哪來、哪一個才對,以及為什麼這件事的答案不在法規裡。
CVE-2025-66478 是一個影響 Next.js 的嚴重安全漏洞,源自 React Server Components (RSC) 協議中的缺陷,可能導致伺服器被遠端執行腳本或指令。還好平常有使用 Docker 部署,大幅降低了損害。
越來越多 ExpTech 相關產品及服務需要時間同步服務,在 ttyAMA0 的幫助下,架設了 ExpTech NTP Server,同時整理了舊的時間同步機制。
TREM 與 DPIP 從 2022 年做到現在:從一顆 60 元的 MPU6050、PM2 + JavaScript,到 Docker、Golang 重寫、OpenResty + Lua 與 NATS。回顧整個系統架構怎麼一路變過來,也說明 DPIP 為什麼曾經這麼難用。