问题描述
群晖7.x重装WebStation后，通过SSH执行nginx -s reload，发现出现告警，提示如下：
nginx: [warn] low address bits of 10.1.0.9/24 are meaningless in /etc/nginx/conf.d/dsm.ssdp.conf:2
问题分析
IP地址段的写法不对，这里要么写成具体IP（10.1.0.9），要么就是IP地址段(10.1.0.0/24)
当前位置：首页 > 作者 星之宇 的所有文章
开源路由系统iStoreOS近期推出了一个NAS版，名字叫做iStoreNAS，所以在VMWare ESXi 8.0下安装体验一下。iStoreNAS同样是底层基于OpenWRT。OpenWRT轻量化的优势让其硬件要求更低软件丰富，如果把NAS的基础功能做好，会是一个比较受欢迎的系统。
1、环境介绍
1.1 VMware ESXi 8.0U1
1.2 iStoreNAS安装包istoreos-22.03.6-2024031514-x86-64-squashfs-combined-efi.img.gz（下载地址：https://fw.koolcenter.com/iStoreNAS）
开源路由系统iStoreOS近期推出了一个NAS版，名字叫做iStoreNAS，所以在Proxmox VE下安装体验一下。iStoreNAS同样是底层基于OpenWRT。OpenWRT轻量化的优势让其硬件要求更低软件丰富，如果把NAS的基础功能做好，会是一个比较受欢迎的系统。
1、环境介绍
1.1 Proxmox Virtual Environment 8.1.4
1.2 iStoreNAS安装包istoreos-22.03.6-2024031514-x86-64-squashfs-combined.img.gz（下载地址：https://fw.koolcenter.com/iStoreNAS）
电信宽带升级千兆，电信给换了光猫ISCOM H8550T的光猫，试着就破解了光猫的超级密码。
1、光猫开启Telnet服务
1.1 通过光猫的管理页面http://192.168.1.1:8080/cgi-bin/login.asp登陆useradmin账号（光猫后面标签贴着的）
1.2 成功登录后，浏览器地址改为http://192.168.1.1:8080/cgi-bin/telnet.asp回车进入telnet配置页面，Telnet设置勾选启用，点击确定
问题描述
有台电脑装了Proxmox VE并安装了虚拟机，但是虚拟机启动的时候报错了。错误提示“TASK ERROR: KVM virtualisation configured, but not available. Either disable in VM configuration or enable in BIOS.”
问题分析
这个通过报错提示可以得知是没有开启虚拟化支持。
Windows EUI-64
通常情况下，本地链接地址是由MAC地址来生成的，EUI-64规范。在Windows Vista和Windows 2008之前的情况下也是使用EUI-64规范，但是Windows为了安全开始使用了随机生成，使用了临时地址。目前Linux和Mac还是使用EUI-64生成IPv6地址。
查看IPv6协议配置
使用Powershell命令：get-netipv6protocol
XZ-Utils被披露出被投毒植入恶意后门，漏洞编号CVE-2024-3094。可导致受害者机器被远程控制执行恶意操作等危害。
漏洞详情
XZ 是类 Unix 操作系统上的一种无损数据压缩格式，类似于 gzip 和 bzip2 等其他常见数据压缩格式。 XZ-Utils 是一个命令行工具，包含 XZ 文件和 liblzma 的压缩和解压缩功能，liblzma是XZ-Utils依赖的一个压缩库，提供了类似于zlib的编程接口，用于实现LZMA算法，允许开发者在他们的应用程序中集成LZMA压缩和解压缩功能。
RouterOS默认的DHCP服务器已经设置了网关和DNS, 但是有时候需要给部分终端指定不同的网关和DNS。一般可用于部分终端走OpenWrt旁路由, 其他终端直接走RouterOS直接出去。
操作方法
1、使用Winbox进行DHCP Option设置，IP --> DHCP Server --> Options --> +，添加以下记录
阿里云免费SSL证书签发有效期从12个月缩短至3个月：尊敬的用户，根据供应商变更要求，免费证书（默认证书）的签发有效期将由12个月缩短至3个月。 免费证书（升级证书）的有效期不会改变。
腾讯与免费SSL证书签发有效期也从12个月缩短至3个月：接证书厂商通知，2024年4月25日以后，免费SSL证书有效期将从12个月缩短至3个月。
包括Google在内的国际顶级科技公司一直都有在推进免费证书90天有效期的建议，免费证书加密等级低，难以应对今天日益复杂的网络环境，90天一更新有助于及时发现可能存在的安全漏洞，从而降低风险。从成本上面来考量的，一年期的证书从免费调整为几十到几百元，对于证书服务商来说成本就可控的多，可以更好的为付费用户提供售后服务，从而形成良性循环。
RouterOS从7.12开始支持Linux虚拟网卡技术Macvlan，可以在单个物理接口上创建多个macvlan虚拟接口，使配置更灵活方便。
以前要实现单口多拨，要求MAC地址不一样的，实现比较麻烦，需要通过briage来实现，现在有了macvlan，多拨会非常方便。
操作方法
1、使用Winbox，Interface --> MACVLAN --> +，增加一条macvlan记录。
MAC Address：填写你自己的mac地址
Interface：ether1（选择连接到光猫的物理网口）
