Zeroplex 生活隨筆 – 第 62 頁 – 軟體開發、伺服器和生活瑣事

master.php.net 的使用者資料庫可能已經外洩

2021 年 4 月 9 日2021 年 4 月 9 日日落尚無留言

看到 Hacker News 的新聞「PHP Site’s User Database Was Hacked In Recent Source Code Backdoor Attack」：

While this was initially treated as a compromise of the git.php.net server, further investigation into the incident has revealed that the commits were a result of pushing them using HTTPS and password-based authentication, leading them to suspect a possible leak of the master.php.net user database.

從伺服器的記錄猜測，攻擊者是透過 HTTP authentication 的方式，在 git repository 偷偷藏入 backdoor。若猜測是正確的，表示攻擊者可能已經取得 master.php.net 的使用者資料庫。另外也提到網站運作的環境太老舊，攻擊者也可能已經找到軟體上的弱點並透過這些弱點來設計攻擊。

官方已將網站改用 TLS 1.2，並將密碼儲存方式從 MD5 更新為 bcrypt 雜湊。比較好奇如果沒有保留密碼，要怎麼從 MD5 更新為 bcrypt？Hash 二次嗎？ XD

PHP, 新聞, 資訊安全

無框行動 – 低用量優惠折抵

2021 年 4 月 5 日2021 年 4 月 5 日日落尚無留言

因自己手機大部分都在有 Wifi 的地方使用，因此行動網路用量很少超過 4GB，甚至有時候連 2G 都不到。因此讓平板嘗試使用無框行動 (電信) 來試試看帳單費用是否可以調降，沒想到居然還遇到用量不足 + 優惠券一起大放送而當月不須繳費的情況。

無框行動小檔案：

新加坡公司
電信基礎建設：租借中華電信設備、基地台 (中華電信有訊號的地方，無框行動也有)
計價方式：一般用量、低用量型計價方式。用量為達低本用量則下個月帳單抵用。
合約：終身不綁約，透過手機 App 可以隨時取消合約。
Circles Life 無框行動網站：https://www.circles.life/tw/

備註：申辦優惠代碼 KLCBMUD0

分享, 生活雜記

偵測 WordPress 目前使用的佈景主題 (theme)

2021 年 4 月 2 日2021 年 3 月 31 日日落尚無留言

若需要偵測 WordPress 目前使用的佈景主題 (theme)，可以使用 wp_get_theme() 這個函式：

<?php

$theme = wp_get_theme();

回傳值是一個 WP_Theme 物件，可以參考 reference 來做進階判斷。

若要尋找目前以下載的佈景主題資訊，也可以使用 wp_get_theme()：

<?php

wp_get_theme('twentytwenty');

if (!is_object($theme)) {
    return 'error';
}

echo $theme->get('ThemeURI');

PHP, WordPress

[備份] 一些救護車的日常

2021 年 4 月 1 日2021 年 6 月 12 日日落尚無留言

https://www.ptt.cc/bbs/StupidClown/M.1622790456.A.E0B.html
【案件一：你的出國不是你的出國】

指揮中心：「現場患者表示她最近剛出國回來，請現場再仔細詢問，注意防護。」
（著全套防護衣到達現場）
我：『請問你什麼時候回國的？從哪個國家？』
患者：「很多啊～我去過美國英國法國土耳其日本還有很多很多～」
我：『最後一次呢？』
患者：「我忘了～～」
我：『那你還記得是哪個國家嗎？』
患者：「中國啊！」
我：『中國哪？』
患者：「金門啊！」
我：『 ┴─┴︵╰（‵□ˊ╰ 』
–
事後警察學長幫忙調紀錄才發現她根本沒出過國
只是強力膠吸太多腦袋不清楚
┴─┴︵╰（‵□ˊ╰

【案件二：疫苗副作用】

指揮中心：「患者表示她昨天剛打完疫苗，發燒肢體無力。」
(著全套防護衣到場)
我：『小姐小姐你哪裡不舒服？』
患者：「我昨天打完疫苗發燒沒力氣。」
我：『……』
患者老公：「我老婆還好嗎？怎麼辦怎麼辦怎麼辦？」
我：『小姐現在體溫是36.6，根據我們的經驗…』
患者老公：「根據你們的經驗她現在退燒了是不是就比較安全不會有生命危險了！!」
我：『……根據我們的經驗打完疫苗之後發燒是滿正常的現象…』
–
(到院後)
我：『學姊，患者表示打完疫苗後發燒肢體無力意識清楚體溫現在36.6。』
學姊：「……好哦 (翻白眼)」
–
我是覺得有生命危險的不是妳老婆
是穿防護衣爬五層樓再把患者搬下來的我 QQ

【案件三：你有罪，神會赦免你】

(案件現場，患者一名，沒穿衣服到處亂跑)
學弟：『小姐！小姐你怎麼了！』
患者：「神叫我把衣服脫光和大自然共舞～耶穌說%#&%￥$～啦啦啦啦啦啦～」
警察：「……」
學弟：『小姐，是耶穌請我們來接你的，請你跟我們上車好嗎？」
患者：「哦哦!好。」
警察：「…….????」
–
(救護車上)
患者：「耶穌他說$%#￥&%#～啦啦啦啦啦哩啦啦哩哩哩啦斯～」
學弟：『小姐！我現在正在和耶穌溝通，你要安靜，不然會干擾到祂的聲音！』
患者：「好的好的! (安靜)」
學弟：『耶穌剛剛跟我說，妳有罪，但祂會赦免妳，所以妳要乖乖聽我們的話，
不然祂就不理妳了，知道嗎？』
患者：「好！我會乖乖聽話(′･ω･`)」
學弟：『(轉頭小聲說) 學長～～你開快一點～我快沒梗了・(ノД`)・゜』
–
只能說
每個消防員
都有一顆話劇社的心(′･ω･`)

PTT, XD

備份 – 擲筊

2021 年 4 月 1 日2021 年 4 月 2 日日落尚無留言

有笑有推 XD

原文連結已遺失

.
我對於節日拜拜或者神明生日要做什麼事，
其實都是一知半解都是家人拜我就跟著拜，
當然也因為如此產生了白吃問題全集….
其實會開始問神明問題是因為看到了好幾篇文章說著
藉著筊杯問神明問題發生的趣事，
我想一想我家也有拜關公哪我也要來問一下!(有點長的故事)

More “備份 – 擲筊” »

PTT, XD, 備份