一次公网安全扫描把问题指向了Dify的远程文件上传接口。当时运行的是1.1.0，无法立即确认漏洞编号和修复版本，于是先撤掉公网NAT映射，避免接口继续暴露，再检查版本、访问日志和出站边界。 后来Dify发布的安全公告明确了这条接口的影响范围：低于1.13.0的版本…
OctoPrint已经可以远程控制3D打印机，但手头的网络摄像头只提供RTSP。浏览器不能直接播放RTSP，OctoPrint的Classic Webcam兼容层需要MJPEG流和一张可以单独请求的快照，于是在两者之间增加了Restreamer。 数据链路很简单：…
RouterOS的Address List可以被Filter、Mangle和NAT规则重复引用，很适合保存地区、运营商或云厂商的网段。公开IP地址库通常只提供一行一个CIDR的文本文件，数量多时，手工改成RouterOS命令既费事，也很难及时发现坏数据。 最简单的…
