从2021年3月31日，在世界标准时间15:00至23:00之间尝试临时删除 cfduid cookie
从2021年5月10日开始，Cloudflare将永久停止在所有HTTP响应上添加 Set-Cookie 设置该HTTP Header标识
最后的 __cfduid cookie将在此之后30天过期
2020年中，Cloudflare引入了一个实验性的HTTP标头cf-request-id。此标头存在于发送给源的请求中，并在响应时返回。经过仔细评估，Cloudflare决定删除cf-request-id标头
cf-request-id现正式进入弃用状态，Cloudflare计划将于2021年6月15日世界标准时（UTC 0）：15:00～23:00间进行临时测试移除 cf-request-id标头，在此时间之后，它将还存在一段时间，直到2021年7月1日将其完全移除，在7月1日之后，标头将不再出现在请求和响应中
如果您需要请求的标识符，建议使用CF-RAY标头
Docker 官方提供的 docker 软件包存储库地址为 https://download.docker.com/linux/centos/docker-ce.repo，使用广州云服务器 ping download.docker.com 得到的IP是日本东京，也就意味着 Docker CE 官方源并不在国内，网络稳定性难以保证。
修改 /etc/yum.repos.d/docker-ce.repo
vi /etc/yum.repos.d/docker-ce.repo
把 https://download.docker.com/linux/centos/$releasever/$basearch/stable 修改为：
https://mirrors.cloud.tencent.com/docker-ce/linux/centos/$releasever/$basearch/stable修改结果：
保存。
执行命令替换为腾讯源：
sed -i 's/download.docker.com/mirrors.cloud.tencent.com\/docker-ce/g' /etc/yum.repos.d/docker-ce.repoyum install docker-ce docker-ce-cli containerd.io -y即可享受高速下载安装 Docker CE。
swappiness 的值的大小对如何使用swap分区是有着很大的联系的。swappiness=0 的时候表示最大限度使用物理内存，然后才是 swap空间，swappiness＝100 的时候表示积极的使用swap分区，并且把内存上的数据及时搬运到swap空间里面。
linux的基本默认设置为30，具体如下：
[root@localhost ~]# cat /proc/sys/vm/swappiness
30
也就是说，你的内存在使用到100-60=40%的时候，就开始出现有交换分区的使用。大家知道，内存的速度会比磁盘快很多，这样子会加大系统io，同时造的成大量页的换进换出，严重影响系统的性能，所以我们在操作系统层面，要尽可能使用内存，对该参数进行调整。
临时调整的方法如下，我们调成10：
[root@localhost ~]# sysctl vm.swappiness=10
vm.swappiness = 10
[root@localhost ~]# cat /proc/sys/vm/swappiness
10
这只是临时调整的方法，重启后会回到默认设置的.
要想永久调整的话，需要在 /etc/sysctl.conf 修改，加上：
vm.swappiness = 10快捷命令为：
echo "vm.swappiness=10" >> /etc/sysctl.conf然后执行以下命令生效：
sudo sysctl -p这样便完成修改设置！
国外研究团队发现sudo堆溢出漏洞（CVE-2021-3156），漏洞隐藏十年之久，普通用户可以通过利用此漏洞，在默认配置的 sudo 主机上获取root权限。
漏洞描述：
国外研究团队发现sudo堆溢出漏洞（CVE-2021-3156），漏洞隐藏十年之久，普通用户可以通过利用此漏洞，在默认配置的 sudo 主机上获取root权限。漏洞细节已在互联网上公开，腾讯安全专家提醒linux系统管理员尽快修复。
Sudo是一个功能强大的实用程序，大多数（如果不是全部）基于Unix和Linux的操作系统都包含Sudo。
成功利用此漏洞，任何没有特权的用户都可以在易受攻击的主机上获得root特权。研究人员已经在Ubuntu 20.04（Sudo 1.8.31），Debian 10（Sudo 1.8.27）和Fedora 33（Sudo 1.9.2）上独立验证漏洞并开发多种利用漏洞并获得完整的root用户特权，其他操作系统和发行版也可能会被利用。
漏洞危害：本地提权
漏洞级别：高危
受影响的版本：
从1.8.2到1.8.31p2的所有版本
从1.9.0到1.9.5p1的所有稳定版本
修复版本：
Sudo 1.9.5p2或更新版本
检测方法：
以非root账户登录系统运行如下命令：
sudoedit -s受影响的系统启动程序会提示以下开头的错误作为响应：
sudoedit:安装补丁后启动会提示以下开头的错误作为响应：
usage:修复方案：
Redhat等linux发行版已紧急发布修复补丁，腾讯安全专家建议用户尽快升级：
CentOS 系统用户：
1）CentOS 6：默认 sudo 在受影响范围，CentOS官方已停止更新；
2）CentOS 7：升级到 sudo-1.8.23-10.el7_9.1 或更高版本 ；
3）CentOS 8：升级到 sudo-1.8.29-6.el8_3.1或更高版本。
Ubuntu系统用户：
1）Ubuntu 20.04 LTS版本用户，建议升级到如下版本：
sudo – 1.8.31-1ubuntu1.2
sudo-ldap – 1.8.31-1ubuntu1.2
2）Ubuntu 18.04 LTS版本用户，建议升级到如下版本：
sudo – 1.8.21p2-3ubuntu1.4
sudo-ldap – 1.8.21p2-3ubuntu1.4
3）Ubuntu 16.04 LTS版本用户，建议升级到如下版本：
sudo – 1.8.16-0ubuntu1.10
sudo-ldap – 1.8.16-0ubuntu1.10
建议您在升级前做好数据备份工作，避免出现意外。
腾讯安全解决方案：
腾讯T-Sec主机安全（云镜）漏洞库2021-1-27之后的版本，已支持检测sudo堆溢出漏洞（CVE-2021-3156）。
我有一个运行 CentOS 或 Red Hat Enterprise Linux (RHEL) 的服务器。我该如何访问 Extra Packages for Enterprise Linux (EPEL) 存储库，以便安装标准存储库中未提供的软件包？
标准存储库可能不提供某些在 CentOS 或 Red Hat Enterprise Linux (RHEL) 的发行版上安装的软件包。启用 EPEL 存储库可提供额外的软件包安装选项。
请按照以下步骤在 RHEL 或 CentOS 的发行版上下载、安装和启用 EPEL 存储库：
RHEL 8：
安装适用于 RHEL 8 的 EPEL 发行包。同时启用 EPEL 和 CodeReady Builder 存储库。CodeReady Builder 存储库包含许多 EPEL 软件包所需的开发工具。
sudo dnf install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm -y
sudo dnf config-manager --set-enabled codeready-builder-for-rhel-8-rhui-rpmsRHEL 7：
安装并启用适用于 RHEL 7 的 EPEL 发行包。
sudo yum -y install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpmRHEL 6：
安装并启用适用于 RHEL 6 的 EPEL 发行包。
sudo yum -y install https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpmCentOS 8：
安装适用于 RHEL 8 的 EPEL 发行包。同时启用 EPEL 和 PowerTools 存储库。PowerTools 存储库包含许多 EPEL 软件包所需的开发工具。
sudo dnf install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm -y
sudo dnf config-manager --set-enabled PowerToolsCentOS 7：
安装并启用 EPEL 发行包。CentOS 7 的基本存储库中包括 epel-release 软件包。
sudo yum -y install epel-releaseCentOS 6：
安装并启用适用于 RHEL 6 的 EPEL 发行包。
sudo yum -y install https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm如要验证是否启用了 EPEL 存储库，请运行 repolist 命令。
sudo yum repolist
请注意限制服务器以及本地系统浏览器JS location请求。
https://twitter.com/jonasLyk/status/1347900440000811010
cd c:/:$i30:$bitma 可损坏Windows 10 NTFS磁盘分区
（目前尚未确认服务器系统NTFS是否重现此漏洞）
此路径在浏览器中访问同样可以损坏磁盘分区
谷歌浏览器打开以下链接也会导致蓝屏。
\.\globalroot\device\condrv\kernelconnect
警惕不明压缩包，以及访问不明网站，不明文档。请勿接收此类文件并打开运行。
解决 XmlDocument 在调用 LoadXml 方法时发生 hexadecimal value 0x08, is an invalid character 和 hexadecimal value 0x12, is an invalid character 等错误。
原因是有很多符号不能在XML代码中出现，所以我们要替换掉：
private string ReplaceHexadecimalSymbols(string txt)
{
if (txt != "")
{
string r = "[\x00-\x08\x0B\x0C\x0E-\x1F]";
return Regex.Replace(txt, r, "", RegexOptions.Compiled);
}
else
{
return "";
}
}
由于Docker的官方默认源在海外，导致了腾讯云国内CVM（或轻量）使用Docker默认源拉取镜像速度不理想，甚至直接失败等问题，造成了不小的困扰。
解决方式很简单，我们可以使用腾讯云提供的docker镜像源加速:
https://mirror.ccs.tencentyun.com1、执行以下命令，打开 /etc/default/docker 配置文件
vim /etc/default/docker
2、按 i 切换至编辑模式，添加以下内容，并保存
DOCKER_OPTS="--registry-mirror=https://mirror.ccs.tencentyun.com"
1、执行以下命令，打开 /etc/docker/daemon.json 配置文件
vim /etc/docker/daemon.json
2、按 i 切换至编辑模式，添加以下内容，并保存
{
"registry-mirrors": [
"https://mirror.ccs.tencentyun.com"
]
}
-支持发布时分支预览
-支持与 GitHub 集成自动部署
-支持配置 Node.js 进行编译部署
-支持 Gatsby, Hugo, Jekyll, React & Vue 等应用实例
-提供免费公共二级域名 *.pages.dev （可自绑定独立域名）
-提供 Firebase、Vercel、Netlify 以及 Worker Sites 迁移方案
免费（Free）版，每月500次构建发布，一个构建工作流，0$/月
专业（Pro）版：每月5000次构建发布，5个并发构建，20$/月
商业（Business）版：每月20000次构建发布，20个并发构建，200$/月
💡所有版本全体都有！
无限站点数
无限请求数
无限带宽流量
无限次部署预览
无限团队协作成员数
支持CNAME域名绑定
⛓具体限制
最多包含20000个文件
最大文件大小 25MB
主页入口（申请试用） ：https://pages.cloudflare.com/
开发使用文档 ：https://developers.cloudflare.com/pages
年关将至，多余的积分不要浪费，记得及时兑换哦~
联通用户：编辑短信 JFJF#Q 发送到 10010
移动用户：编辑短信 HF 发送到 10658999
电信用户：编辑短信 10601 发送到 10001
根据提示操作，可以将积分快速变成话费，隔壁小孩都馋哭了xD
注意：此操作会将所有积分转换为话费，如有其他用途建议慎重