摘要：为修复安全漏洞，将Grafana从v8.4.10升级至v10.4.19安全版本。升级后发现部分基于AngularJS的可视化组件（如Graph(old)和Table(old)）出现弃用提示，需迁移至新版TimeSeries和Table组件。新版本提供了推荐的图表类型，可直接使用。官方文档提供了详细的迁移指南，并指出Grafana 11+将不再支持这些旧组件。

Nginx 1.28.3社区稳定版发布，修复多个安全漏洞和程序Bug。主要修复了缓冲区溢出、MP4模块崩溃、内存越权访问等6个CVE漏洞，并优化了QUIC数据包处理。新版本增加了对QUIC无状态重置数据包的限制，测试显示仍兼容CentOS 7.9系统。官方提供源码包和RPM包下载，支持CentOS 8/9/10等系统。建议用户及时升级以确保服务器安全。

Grafana存在严重SQL表达式漏洞(CVE-2026-27876)，评分9.1分。该漏洞允许攻击者通过SQL语法写入任意文件，可能导致远程代码执行。影响Grafana 11.6及以上版本。建议用户升级至安全补丁版本：12.4.2、12.3.6、12.2.8、12.1.10或11.6.14。

本文记录了在CentOS7.9环境下搭建Kubernetes1.28.1集群的过程及问题解决。主要遇到三个问题：1）由于CentOS7官方源失效，需要手动安装socat等依赖包；2）kubelet启动失败，原因是无法拉取pause镜像，通过重命名阿里云镜像解决；3）Calico网络插件部署失败，发现是YAML文件格式错误导致。最终通过重新对齐配置文件格式成功部署集群。整个过程虽然技术含量不高，但通

Keepalived 2.4.0在AlmaLinux 9.8上的安装过程 发现Keepalived 2.4.0在CentOS 7.9上预编译报错，转而在AlmaLinux 9.8上成功安装。步骤如下： 安装依赖环境：yum install -y curl gcc gcc-c++ openssl openssl-devel pcre pcre-devel zlib zlib-devel bash-c

相对于以往的一个个组件安装、配置、运行、解决报错，在容器化时代，安装和运行应用将会变得简单的多。编辑spug-server.yml，这样如果在这台服务器上运行多个应用，就不会因为docker-compose.yml配置文件名称相同而冲突了。备注：需要注意80端口有没有被提前占用，如果被占用，那容器里面的80端口映射到宿主机的端口就不能使用80，改为其他未被占用的端口即可。首先，我们将封装好的最新版

一、环境介绍操作系统：CentOS 7.9DockerCE：20.10.9其他软件：apache-tomcat-8.5.72.tar.gz（基于官方版本，对安全和性能做了一系列的优化，并将一个测试war包提前放到webapps目录下）jdk1.8_u301-linux-x64.tar.gzdockerfiledockerfile完整内容#dockerfileFROM rockylinux/rock

Nginx版本：1.19.6（mainline version）问题背景：之前帮客户现场搭建了一套Nginx软负载，按照惯例，为Nginx服务配置了403、404错误代码的自定义返回页面。但是，访问测试发现始终访问的都是Nginx自定义的403错误页面，本地自定义的403.html、404.html页面访问不到。报错信息：2021/01/04 14:01:04 [error] 27729#0: *

本文主要演示如何在本地 PC 部署和运行 DeepSeek-R1 模型。

漏洞CVE-ID：CVE-2022-23181漏洞风险等级：低（CVSS v2 Base Score: 4.4 | Impact Score: 6.4 | Exploitability Score: 3.4）漏洞说明（官方）：The fix for bug CVE-2020-9484 introduced a time of check, time of use vulnerability tha