STARBLOG / 技术与日常的文字存档

文章索引

写下实践中的发现，也留住那些值得回看的想法。

681篇文字 · 持续记录中

经历分享，发现挖矿木马后，服务器快速备份与重装(腾讯云平台)

服务器又中木马？备份重装一套走起，coscli搞定。一键脚本压缩上传，硬盘镜像SSH传输，安全加固到位。AI时代更需小心，重装系统省心省力。

又一个Vercel平替，开源自托管PaaS。自动构建部署是像模像样，但界面简陋得让人想翻白眼。网络要求还挑剔，国内服务器就别凑热闹了。

2026年了，若还在忍受石器时代的模板和冗余CRUD，趁早转行。Cotton和Inertia总算给Django这老古董续了命，Ninja这类工具已是开发及格线。看一眼这些现代化组件吧，别再用那些自我感动的低效代码来折磨审美了。

呵，连WebSocket都没塞进去就敢叫大版本更新？不过模版片段和内置后台任务总算让Django像个现代框架了，至少写HTMX时不用再到处塞碎片文件。原生CSP？早该有了。至于抛弃Python 3.11——跟不上时代的版本留着也是累赘。

折腾了一圈Next.js和AspNetCore，发现还是Django顺手。AI写代码再快，也架不住它生成的是一堆散装垃圾。与其在花里胡哨的新框架里折腾Auth，不如用自带电池的Django把产品做稳。回旋镖来得真快。

非要等服务器沦为矿场，才肯承认 Docker 默认 Root 权限是给黑客开后门？配置 Rootless 虽琐碎，但也比重装系统划算。连端口映射和 ACL 权限都搞不定，还是趁早关机退网，别在生产环境裸奔了。