[分享创造] 90 多个模块发版反复超时，于是我写了个 Maven Central 发布插件
最近给框架发版时总卡在 Maven Central 发布那一步：一次要推送 90 多个工件、加起来超过 300MB ，之前一直用的插件走 OSSRH 路径，在这个体积下反复超时，要么手动补发、要么整段重来，非常折腾。
按照 Maven Central 官方的 Publisher API 文档，我用 Java 实现了一个 Gradle 发布插件，把正式版收敛成 staging → bundle → 上传 Portal → 轮询部署状态一条命令；又补上了 SNAPSHOT 直接发布，根项目版本号带
两个自认为对多模块项目有用的取舍：
● 根项目聚合发布：一次扫描所有子项目，把它们的 publication 合并进同一次部署，避免同一版本拆成多个部署互相打架；
● 凭据不在配置阶段求值：默认按
如果你也有多模块发布的需求，欢迎试用，有问题可以提 Issue 。
当前版本是 v1.0.1 ，插件不依赖我的框架。源码包、Javadoc 、POM 元数据和签名需要在项目中自行配置，完整用法见仓库 README 。
● 插件： https://plugins.gradle.org/plugin/cn.taketoday.maven-central-publishing
● 仓库： https://github.com/TAKETODAY/maven-central-publishing-gradle-plugin
● 项目： https://github.com/TAKETODAY/today-infrastructure
via V2EX (author: TAKETODAY)
最近给框架发版时总卡在 Maven Central 发布那一步：一次要推送 90 多个工件、加起来超过 300MB ，之前一直用的插件走 OSSRH 路径，在这个体积下反复超时，要么手动补发、要么整段重来，非常折腾。
按照 Maven Central 官方的 Publisher API 文档，我用 Java 实现了一个 Gradle 发布插件，把正式版收敛成 staging → bundle → 上传 Portal → 轮询部署状态一条命令；又补上了 SNAPSHOT 直接发布，根项目版本号带
-SNAPSHOT 后缀就自动切快照仓库，不用再在两个工具间来回切。两个自认为对多模块项目有用的取舍：
● 根项目聚合发布：一次扫描所有子项目，把它们的 publication 合并进同一次部署，避免同一版本拆成多个部署互相打架；
● 凭据不在配置阶段求值：默认按
mavenCentral 身份在任务执行时解析，配置缓存只保存身份；--dry-run 不需要凭据。如果你也有多模块发布的需求，欢迎试用，有问题可以提 Issue 。
当前版本是 v1.0.1 ，插件不依赖我的框架。源码包、Javadoc 、POM 元数据和签名需要在项目中自行配置，完整用法见仓库 README 。
● 插件： https://plugins.gradle.org/plugin/cn.taketoday.maven-central-publishing
● 仓库： https://github.com/TAKETODAY/maven-central-publishing-gradle-plugin
● 项目： https://github.com/TAKETODAY/today-infrastructure
via V2EX (author: TAKETODAY)
[程序员] 运营了 3 个月的产品，播放量终于破 100w 了。
从 6 月 29 上线到现在，运营了 3 个多月的时间，VirPulse 话题 在抖音的播放量终于破 100w 了。
via V2EX (author: MagicCoder)
从 6 月 29 上线到现在，运营了 3 个多月的时间，VirPulse 话题 在抖音的播放量终于破 100w 了。
via V2EX (author: MagicCoder)
[分享创造] 做了一个 PHP2Shell 应急辅助工具：被动响应头检查、版本核对和配置引导
最近做了一个 PHP2Shell 应急辅助网站，把公开响应头检查、PHP 版本比较和临时缓解配置整理到了一起，想分享给有 PHP 网站需要维护的朋友。
地址： https://checkphp2shell.com/
目前主要有几个功能：
● 输入公开域名，查看响应头是否暴露 PHP 版本，以及是否存在 PHP 、Laravel 、WordPress 等相关线索。
● 识别 Cloudflare 、Sucuri 、Akamai 、CloudFront 等边缘服务的公开标记。
● 手动输入实际 PHP 版本，核对修复版本门槛，并查看不同部署环境的配置示例。
● 提供 php.ini 、Nginx 、Apache 、Cloudflare WAF 、ModSecurity 、Docker/K8s 的配置引导。
想先把检测边界讲清楚：它检查的是公开响应头，结果只能作为排查线索。
对目标网站只发送普通 HEAD 请求，遇到明确不支持 HEAD 的响应时才回退 GET ，不发送漏洞利用载荷或 multipart POST ，也不跟随重定向。
响应头可能被隐藏、修改或缓存，因此：
● 没有发现 PHP 特征，不能证明网站没有使用 PHP 。
● 显示的版本达到修复门槛，不能确认实际软件包和所有 Web worker 都已更新。
● 发现 Cloudflare 等标记，不能确认 WAF 已启用，更不能确认规则能够覆盖相关攻击。
● 外部检查无法读取内部 php.ini ，也无法确认网站此前是否遭到入侵。
另外，页面里刻意区分了临时缓解和完整修复。
INI 配置和 WAF 规则可以在适用条件下降低部分攻击路径的风险，但不能当成完整修复。完整修复仍需要应用官方修复版本或经厂商确认的安全补丁，并验证实际处理 Web 请求的 PHP 实例和 worker 都已经使用修复后的构建。CLI 的
配置生成前需要重新确认版本、部署方式和适用前提，响应头里的版本不会自动被当成已经核实的服务器环境。
网站目前支持英语、日语、德语、西班牙语和葡萄牙语。欢迎大家试用，尤其想听听：结果说明是否容易理解、配置引导有没有遗漏，以及哪些措辞可能让人误以为“检查通过就代表安全”。
via V2EX (author: Tim99)
最近做了一个 PHP2Shell 应急辅助网站，把公开响应头检查、PHP 版本比较和临时缓解配置整理到了一起，想分享给有 PHP 网站需要维护的朋友。
地址： https://checkphp2shell.com/
目前主要有几个功能：
● 输入公开域名，查看响应头是否暴露 PHP 版本，以及是否存在 PHP 、Laravel 、WordPress 等相关线索。
● 识别 Cloudflare 、Sucuri 、Akamai 、CloudFront 等边缘服务的公开标记。
● 手动输入实际 PHP 版本，核对修复版本门槛，并查看不同部署环境的配置示例。
● 提供 php.ini 、Nginx 、Apache 、Cloudflare WAF 、ModSecurity 、Docker/K8s 的配置引导。
想先把检测边界讲清楚：它检查的是公开响应头，结果只能作为排查线索。
对目标网站只发送普通 HEAD 请求，遇到明确不支持 HEAD 的响应时才回退 GET ，不发送漏洞利用载荷或 multipart POST ，也不跟随重定向。
响应头可能被隐藏、修改或缓存，因此：
● 没有发现 PHP 特征，不能证明网站没有使用 PHP 。
● 显示的版本达到修复门槛，不能确认实际软件包和所有 Web worker 都已更新。
● 发现 Cloudflare 等标记，不能确认 WAF 已启用，更不能确认规则能够覆盖相关攻击。
● 外部检查无法读取内部 php.ini ，也无法确认网站此前是否遭到入侵。
另外，页面里刻意区分了临时缓解和完整修复。
INI 配置和 WAF 规则可以在适用条件下降低部分攻击路径的风险，但不能当成完整修复。完整修复仍需要应用官方修复版本或经厂商确认的安全补丁，并验证实际处理 Web 请求的 PHP 实例和 worker 都已经使用修复后的构建。CLI 的
php -v 也可能与网站实际运行的 PHP 不同。配置生成前需要重新确认版本、部署方式和适用前提，响应头里的版本不会自动被当成已经核实的服务器环境。
网站目前支持英语、日语、德语、西班牙语和葡萄牙语。欢迎大家试用，尤其想听听：结果说明是否容易理解、配置引导有没有遗漏，以及哪些措辞可能让人误以为“检查通过就代表安全”。
via V2EX (author: Tim99)
[推广] 英国站 akasoact： G200R 4K 运动相机套装（含防水壳/遥控/64GB），面向潜水骑行旅行
说明：本帖发在「推广」节点。我是 akasoact.co.uk 的运营，下面介绍我们在英国销售的运动相机套装，欢迎了解或反馈。
我们做的是面向英国用户的运动相机零售站： https://akasoact.co.uk/
当前主推 G200R 套装（约 £88.84 ，含税，包邮到英国）：
- 4K/30fps 视频，16MP 照片，固定 140° 视角
- 标配 30m 防水壳、无线遥控、64GB TF 卡、900mAh 电池与配件
- 英国仓发货，12 个月质保，90 天退货政策
适合浮潜、骑行、旅行这类场景；没有电子防抖，参数和包装内容都写在商品页上，避免夸大。
体验 / 购买： https://akasoact.co.uk/detail/g200r-4k-wifi-action-camera-64gb-remote/
想听听：同样预算下大家更看重画质、续航还是防水可靠性？有用过同档运动相机的也可以直接拍砖。
via V2EX (author: zwlscx)
说明：本帖发在「推广」节点。我是 akasoact.co.uk 的运营，下面介绍我们在英国销售的运动相机套装，欢迎了解或反馈。
我们做的是面向英国用户的运动相机零售站： https://akasoact.co.uk/
当前主推 G200R 套装（约 £88.84 ，含税，包邮到英国）：
- 4K/30fps 视频，16MP 照片，固定 140° 视角
- 标配 30m 防水壳、无线遥控、64GB TF 卡、900mAh 电池与配件
- 英国仓发货，12 个月质保，90 天退货政策
适合浮潜、骑行、旅行这类场景；没有电子防抖，参数和包装内容都写在商品页上，避免夸大。
体验 / 购买： https://akasoact.co.uk/detail/g200r-4k-wifi-action-camera-64gb-remote/
想听听：同样预算下大家更看重画质、续航还是防水可靠性？有用过同档运动相机的也可以直接拍砖。
via V2EX (author: zwlscx)
[程序员] 真心请教，现在用的是 dsp next flash q3 量化 + 350K 上下文， 请问对标 claude/codex 哪个模型和档位？
朋友工厂 erp 基本完工， 目前开始投入使用， 超级满意。
他根据我的建议买了台主机做工厂算力中心， 打算以后一些 erp 的修修补补直接用这个算力中心来做，但是不知道
目前这台主机是用 strata 推理引擎跑的 dsp next flash q3 量化 + 350K 上下文， 请问对标 claude/codex 哪个模型和档位？
不知道有没有尝试过的告诉下体验？
via V2EX (author: wises)
朋友工厂 erp 基本完工， 目前开始投入使用， 超级满意。
他根据我的建议买了台主机做工厂算力中心， 打算以后一些 erp 的修修补补直接用这个算力中心来做，但是不知道
目前这台主机是用 strata 推理引擎跑的 dsp next flash q3 量化 + 350K 上下文， 请问对标 claude/codex 哪个模型和档位？
不知道有没有尝试过的告诉下体验？
via V2EX (author: wises)
[推广] 🎁 Zooproxy 专属福利— 纯净住宅 IP 免费用
⭐Zooproxy 专属福利——兑换码
✅ 免费测试额度，先测质量再决定
✅ 新用户五折优惠，长期有效
200MB 动态住宅流量
Z5H5-4YYR-SAFM
PWNS-5X8R-G9HN
M36U-F8GU-6C9F
CZMJ-8CQY-G7JJ
R597-UFQ4-SH5X
N5TC-3S39-56WB
6ESW-KANM-LJDQ
前往控制台 CDK 栏兑换👉https://zooproxy.com/
via V2EX (author: 0livia)
⭐Zooproxy 专属福利——兑换码
✅ 免费测试额度，先测质量再决定
✅ 新用户五折优惠，长期有效
200MB 动态住宅流量
Z5H5-4YYR-SAFM
PWNS-5X8R-G9HN
M36U-F8GU-6C9F
CZMJ-8CQY-G7JJ
R597-UFQ4-SH5X
N5TC-3S39-56WB
6ESW-KANM-LJDQ
前往控制台 CDK 栏兑换👉https://zooproxy.com/
via V2EX (author: 0livia)
[程序员] 可以运行任何操作系统，任何软件的网页版虚拟机
在线虚拟机网址: https://v64-2ys.pages.dev/
从 dos 到 windows98 ，从 xp 到 windows10 ，从 alpine aarch64 到 android 16 aarch64 ，你能想到的任何操作系统，任何应用程序都能跑在网页上
repo: https://github.com/speedyHKjournalist/v64
技术展示: https://retrogaming.dpdns.org/
via V2EX (author: professionaler)
在线虚拟机网址: https://v64-2ys.pages.dev/
从 dos 到 windows98 ，从 xp 到 windows10 ，从 alpine aarch64 到 android 16 aarch64 ，你能想到的任何操作系统，任何应用程序都能跑在网页上
repo: https://github.com/speedyHKjournalist/v64
技术展示: https://retrogaming.dpdns.org/
via V2EX (author: professionaler)
[信息安全] hostwinds 是不是中招了，最近爆出来的 PHP 漏洞
https://clients.hostwinds.com/clientarea.php 一直展示 The Hostwinds Client Area is temporarily unavailable. For more information, please visit https://status.hostwinds.com/
然后我的 VPS 也没法登录了，但是上面部署的服务好像还在
via V2EX (author: mgoann)
https://clients.hostwinds.com/clientarea.php 一直展示 The Hostwinds Client Area is temporarily unavailable. For more information, please visit https://status.hostwinds.com/
然后我的 VPS 也没法登录了，但是上面部署的服务好像还在
via V2EX (author: mgoann)
[推广] 英国站 SmartQuali： 6 合 1 WiFi 水质监测仪，适合鱼缸/水培/泳池
说明：本帖发在「推广」节点。我是 smartquali.co.uk 的运营，介绍我们在英国销售的水质监测产品。
站点： https://smartquali.co.uk/
主推商品页： https://smartquali.co.uk/detail/smartquali-6-in-1-wifi-water-quality-monitor/
SmartQuali 6-in-1 WiFi Water Quality Monitor （约 £99.56 ，含税，英国包邮）：
- 同时测 pH 、EC 、TDS 、盐度、比重、温度
- 2.4GHz WiFi ，Tuya 应用看实时数据、历史曲线和超限提醒
- 面向鱼缸/海缸、水培和日常泳池监测；带自动温补，需要校准
适合不想反复手持测、又想远程盯一下参数的人。具体量程和包装以商品页为准。
体验 / 购买： https://smartquali.co.uk/detail/smartquali-6-in-1-wifi-water-quality-monitor/
想听听：大家更在意校准是否省事、App 稳不稳，还是多参数一体够不够用？
via V2EX (author: zwlscx)
说明：本帖发在「推广」节点。我是 smartquali.co.uk 的运营，介绍我们在英国销售的水质监测产品。
站点： https://smartquali.co.uk/
主推商品页： https://smartquali.co.uk/detail/smartquali-6-in-1-wifi-water-quality-monitor/
SmartQuali 6-in-1 WiFi Water Quality Monitor （约 £99.56 ，含税，英国包邮）：
- 同时测 pH 、EC 、TDS 、盐度、比重、温度
- 2.4GHz WiFi ，Tuya 应用看实时数据、历史曲线和超限提醒
- 面向鱼缸/海缸、水培和日常泳池监测；带自动温补，需要校准
适合不想反复手持测、又想远程盯一下参数的人。具体量程和包装以商品页为准。
体验 / 购买： https://smartquali.co.uk/detail/smartquali-6-in-1-wifi-water-quality-monitor/
想听听：大家更在意校准是否省事、App 稳不稳，还是多参数一体够不够用？
via V2EX (author: zwlscx)