起因：

用虚拟机上线时候，解包提示时间不匹配，由此发现虚拟机时间不对。

处理：

起先以为是时间不对，手工同步了一下时间，观察发现还是如此，调整格式输出发现与本地时间相差8小时，判断是时区显示的问题

根据问题调整了系统clock、localtime等相关文件参数，发现问题依旧。

由于系统时间会与硬件时钟同步，想到会不会和母机有关呢？

查询相关资料，确认了系统时间会自动与母机同步，必须截断虚机同母机的时钟同步。

echo 1 > /proc/sys/xen/independent_wallclock

然后手工同步一下时间，系统时间就刷新过来了。

中秋假日，难得天气晴朗，一扫昨日的阴雨天气，兴起游览香山。从慈云寺做718转563，直到香山东门。沿北路一路上行，观赏沿途的风景，欣赏大自然的景观，不知不觉就到达香山的最高峰--香炉峰。此时已经13:30了，在顶峰稍作休憩，进午餐，顺便发此博客，以是留念。

nginx今天被曝,当与php-fastcgi配合时,存在严重的任意代码执行漏洞。受影响版本(0.5.*, 0.6.*, 0.7 <= 0.7.65, 0.8 <= 0.8.37)。

自打php集成了php-fpm后，发现php调整了策略，不再支持spawn-fcgi模式使用fastcgi了。
以前使用fastcgi时候，通过带--enable-fastcgi参数编译php，生成php-cgi文件，使用lighttpd的spawn-fcgi产生php-cgi进程，通过socket或者端口监听模式使用。
该方式在php-5.3.3还支持，在php-5.3.6（之间的版本未测试）之后，编译配置选项里已没有 --enable-fastcgi 了，是否意味着已无法通过spawn-fcgi使用fastcgi了？
方式的减少，意味着开发者选择面更窄了，意味着php对自身产品的功能垄断，

[阅读全文]

最新爆出Apache HTTPD DoS高危漏洞，影响到 apache 所有版本。

主要利用了Http Head中返回值为206 包含Partial Content字段，则构造Range字段的HEAD包进行DoS攻击，根据爆出的exp测试，100个包攻击数据包能够打挂一台apache server。

目前官方还没有给出patch解决方案，预计还要等48个小时，才能够给出官方patch；

 

 

临时提供的解决方法通过修改配置文件，测试都可用(前提是加载了mod_header模块)：

 

1.       完全

[阅读全文]