Linux
补丁发了四十一天，NAS 还是被锁了
十月底一批群晖 NAS 被 C3RB3R 勒索软件加密，文件名多出 .L0CK3D。攻击者用的两个洞 CVSS 9.8，不用登录就能读写任意文件，补丁 9 月 18 日就发了。这轮真正暴露的不是 DSM，是补丁到设备之间的那段空窗，以及和主数据躺在同一台机器上的那份备份。
Linux 服务器排查日志的基本命令
默认的 combined 日志能告诉我谁访问了哪个地址，但说不清慢请求是卡在 nginx 还是后端。我加了带毫秒和 upstream 耗时的 log_format，然后连踩三个坑：awk 字段偏移、面板报表变空、历史日志不跟着变。
Agent 可观测性：它到底在干嘛
Agent 出错最难排查的地方是“中间发生了什么没人知道”。日志、追踪、回放三件套，把黑盒变成可以调试的系统。