LightPicture图床系统存在严重安全漏洞，攻击者可绕过文件类型检测，直接上传恶意PHP文件（如WebShell），可能导致远程代码执行（RCE）。已发现攻击样本，建议用户立即检查服务器并停止使用该图床。我们已迁移至更安全的EasyImages2.0系统，支持严格文件校验和动态检测，历史图片链接正在更新。仍在使用LightPicture的用户应尽快升级，并排查服务器是否存在异常文件。

本文讲述了作者在除夕夜拍摄烟花视频的经历，重点探讨了 4K 和 HDR 视频格式在不同播放设备和平台上的表现问题。作者分享搭建个人视频网站以提供更高码率视频的尝试。文章还详细描述了在网页上播放 H265 格式视频时遇到的浏览器兼容性问题，以及在视频剪辑和格式转换过程中遇到的挑战。

本文分享了解决Flarum论坛调度器服务设置中遇到的“Pattern not found”错误的方法。作者推荐使用1panel的定时任务功能替代cron，通过在容器中执行特定命令来运行Flarum调度任务，从而实现后台任务的自动处理。

本文记录了作者在新服务器上安装 Java 的过程，起初想通过简单方式安装，却遇到诸多问题甚至导致服务器故障。作者还总结了几个大坑。

# 为什么要使用Cravatar？ 由于中国长城防火墙，通用的Gavatar已经被墙了。就算使用镜像中转地址，官网都被墙了，基本也就没有什么国内人去换头像了。再加上最近很流行的QQ头像拉取，有没有什么插件可以直接整合 QQ 和 Gravatar 头像？ 当然有了，Cravatar。除自有头像源外，还整合了 QQ 和 Gravatar 头像，当用户请…

制作一个升压模块的简单教程。通过自己动手制作一个升压模块来满足将一个12V的风扇连接到树莓派GPIO输出的5V电压上的需求。该升压模块具有超小体积、低成本、支持最大1A电流输出等特点。所需材料包括0805电容、SX308芯片、SMB封装的二极管、SMD封装的电感、10K电阻和191K电阻。教程提供了电路图、3D图和实物图供参考，并提供了PCB文件的下载链接。制作过程简单，只需将元件焊接到pcb上即可。

该摸索过程记录了配置Frp内网穿透和本地Apache以获取访问者真实IP的步骤。首先，在Frp配置文件中添加了proxy_protocol_version = v2以启用代理协议。然后，在本地Apache中启用了remoteip模块，并在宝塔面板中的VirtualHost配置中添加了RemoteIPProxyProtocol On。通过这些配置，成功获取了访问者的真实IP地址。过程中遇到的一些问题包括宝塔面板的Apache未安装Apache2、樱花穿透教程缺少对443端口的配置等。最终，通过摸索和解决问题，实现了获取访问者真实IP的目标。

最近我遇到了乐青云的Frp被DDoS攻击的问题，导致我的网站整整一天无法访问。为了解决这个问题，我决定换一个更抗打的Frp服务端。我购买了樱花穿透的10元会员，更换了隧道和DNS，但是却发现访问速度极慢。于是我决定测试所有的VIP节点，看看哪个最快。测试结果显示不同地域、时间的影响很大，但是其中有几个节点速度较快，可以作为备用节点使用。尽管樱花穿透的VIP节点速度较慢，但它提供了其他一些免费Frp没有的功能，比如访问认证和自动重定向转换等。

“一个木函”是一个多功能效率工具箱，它可以帮助用户将网页转化为应用程序。用户只需打开该应用，点击“网页转应用”，填写相关信息（如图标、名称、网页链接和版本），然后点击“构建安装包”即可生成并安装应用。如果用户满意应用效果，还可以提取安装包并分享给朋友。用户可以使用“MT文件管理器”来提取刚刚构建的应用，并在目录中定位到提取的应用文件。通过使用“一个木函”和“MT文件管理器”，用户可以快速简单地创建和分享自己的应用。

1. AI 工具合集 1.1 AI工具集导航 | 500+ AI工具导航大全，国内外AI工具集合网站 (ai-bot.cn) 概述：Ai工具合集 网址：https://ai-bot.cn/ 2. 自媒体素材 2.1 LOOKAE 概述：插件网站，包含AE,PR,FCPX等各大常用软件的诸多插件，剪辑师必备 网站：https://www.lookae…