网络搭建经验谈

麒麟系统打印机Generic PCL Laser Printer驱动无法短边翻页？竟是运算符优先级惹的祸

Sat, 19 Sep 2026 21:32:22 +0800

问题描述

接上文，随后有人报告在打印小册子等需要短边翻页双面打印的产物时，无论如何设置短边翻译，打印出来的都是长边翻页，表现为偶数页全部是上下颠倒的。

问题原因

使用腾讯WorkBuddy(CodeBuddy)对代码库OpenPrinting/cups: OpenPrinting CUPS Sources进行审查之后，发现问题根源位于：

//filter/rastertohp.c:186
int mode = Duplex ? 1 + header->Tumble != 0 : 0;
//由于运算符优先级，实际上等于下面的代码
int mode = Duplex ? ((1 + header->Tumble) != 0) : 0;
//要实现功能和意图的正确代码：
int mode = Duplex ? 1 + (header->Tumble != 0) : 0;

解决方法

※注意：该方法仅在银河麒麟上试过，因为是基于银河麒麟构建的DEB包，其他信创系统可能兼容也可能不兼容，还请注意※

printer-driver-pcl-shortedge-fix_1.0-1_amd64.zip

SHA256 的 printer-driver-pcl-shortedge-fix_1.0-1_amd64.deb 哈希:
f7e863646bd136e69e6c1f2fe47e6b0500ebdff133b4bd63f00cc8d928ce911d

1.下载到桌面等地后双击，并安装。

2.在开始菜单找到“打印机”，并打开。

3.点击驱动名称（拍照或者抄写驱动名称，万一不行可以改回去）

4.选择“从驱动库中选择”

5.选择如图所示的驱动。

6.点击确定后进行测试，看看能否正常工作，如果不行则改回原来的驱动。如果有任何问题，可以通过页面底部的表单联系我。

在永中简报多合一打印（讲义打印）时删除右上角日期的方法

Thu, 03 Sep 2026 19:19:54 +0800

问题描述

使用永中Office中的永中简报进行多合一打印（讲义打印）时，右上角显示日期，不知道如何关闭。如图所示。

解决方法

在“视图”处找到并点击“讲义母版”。

随后点击母版版式，并取消勾选日期选项。

此时打印就没有日期占位了。

如何在银河麒麟系统上添加富士施乐 DocuPrint P355d等未适配打印机

Sun, 30 Aug 2026 18:12:14 +0800

问题描述

某单位进行国产系统改造，将原本的操作系统更改为银河麒麟系统，但发现富士施乐官网没有提供P355d的Linux驱动程序，在添加打印机时也无法自动匹配驱动，导致原有的打印机无法使用。

解决方法

对于黑白打印机，尝试选择：

Generic PCL 6/PCL XL Printer Foomatic/pxlmono

（已在富士施乐P355d上测试成功，如果还有问题也可以尝试下面的驱动）

Generic PCL Laser Printer

对于彩色打印机，尝试选择：

Generic PCL 6/PCL XL Printer Foomatic/pxlcolor

（未经测试，但可以尝试一下）

备注：Generic PCL 6/PCL XL Printer Foomatic/pxlmono、Generic PCL Laser Printer和Generic PCL 6/PCL XL Printer Foomatic/pxlcolor通常在选择厂商时为Generic。

关于Generic PCL Laser Printer无法短边翻页的问题，请查看：麒麟系统打印机Generic PCL Laser Printer驱动无法短边翻页？竟是运算符优先级惹的祸 - 信息技术 - 网络搭建经验谈

Discuz X5.0通过连接已有UCenter方式安装时出现白屏或500的解决方法

Sat, 29 Aug 2026 14:03:57 +0800

问题描述

当在Discuz X5.0的过程中，通过连接已有UCenter方式安装时出现白屏，响应码为500，响应体为空。

问题原因

由于无法输出任何错误信息，查看log文件也是一无所获，因此通过注册一个结束时函数来在注释中输出错误信息。

register_shutdown_function(function() {
    $e = error_get_last();
    if($e && in_array($e['type'], [E_ERROR, E_PARSE, E_CORE_ERROR, E_COMPILE_ERROR])) {
        echo "\n<!--FATAL: {$e['message']} @ {$e['file']}:{$e['line']}-->\n";
    }
});

通过上述手法，我们获取到了实际上的错误信息。

<!--FATAL: Uncaught Error: Call to undefined function censor() in /www/wwwroot/bbs.****.com/source/class/uc/client.php:403
Stack trace:
#0 /www/wwwroot/bbs.****.com/install/include/install_function.php(1657): uc_user_register()
#1 /www/wwwroot/bbs.****.com/install/include/install_run_install.php(321): check_adminuser()
#2 /www/wwwroot/bbs.****.com/install/index.php(52): require('...')
#3 {main}
  thrown @ /www/wwwroot/bbs.****.com/source/class/uc/client.php:403-->

censor()是Discuz中用于敏感词屏蔽的关键函数，但是在Discuz的安装过程中，由于安装流程调用了基于核心框架存在的UCenter客户端代码，但安装过程并不会引入Discuz框架，而UCenter客户端又没有对无框架的调用进行兼容，于是引发了致命错误。

临时缓解措施

找到/source/class/uc/client.php文件，将：

if($censor)

批量替换为：

if($censor && function_exists('censor'))

PDF批量验证工具 V2.0

Tue, 11 Aug 2026 07:11:41 +0800

简介

该工具由Wang Junkang开发，使用Go的GUI界面和Python的PDF检查引擎，用于批量检测PDF文件的完整性。之所以使用这样的架构，是因为pypdf的PDF检查容错率更高，更符合浏览器、WPS等软件的实际情况。

下载地址

Netlab企业网盘

链接：https://pan.netlab.ac.cn/disk/s/igQZtaJpQKJ?pwd=191282&domainId=bj26223

密码：191282

信越铁道FTP服务器

https://ftp.shinetsurailway.net/public/OpenSource/PDF批量验证工具/PDF批量验证工具v2.0.0.0.zip

警惕App Store上的虚假政务APP

Fri, 07 Aug 2026 10:49:59 +0800

有多位网友在小红书上发帖，称他在苹果App store中遇到了和真实政务App较为相似的仿冒政务App诈骗，有人因此损失了钱财。

幸运的是，这样的仿冒App并不难分辨，上面的开发者信息通常为个人而非政府相关部门。因此大家在下载时请留意开发者信息是否来自官方部门，以防上当受骗。

附图：

参考链接：

贴文1：苹果软件管控不严格让我遇见诈骗楚税通诈骗软件，你... http://xhslink.cn/o/1Do20Qsldx9 拷走口令，来【小红书】瞅瞅~

贴文2：诈骗政务APP集中登陆苹果AppStore😅 http://xhslink.cn/o/3igg3qyATzP 直达【小红书】探索笔记全文~

Tftpd32(Tftpd64)汉化简体中文版下载

Sun, 26 Jul 2026 21:44:25 +0800

简介

Tftpd64是一组轻量级的多线程服务器：TFTP、DNS、SNTP、SYSLOG和DHCP。.

原始项目地址：PJO2/tftpd64: The working repository of the famous TFTP server.

汉化版下载地址

V4.74

下载地址：https://ftp.shinetsurailway.net/public/OpenSource/tftpd64/release/tftpd64_tftpd32_4.74_portable.zip

源码地址：https://ftp.shinetsurailway.net/public/OpenSource/tftpd64/source/tftpd64_4.74_source.7z

curl 8.21.0 32位版本下载兼容Windows7

Thu, 16 Jul 2026 23:25:14 +0800

简介

一个支持使用URL语法传输数据的命令行工具和库，支持DICT、FILE、FTP、FTPS、GOPHER、GOPHERS、HTTP、HTTPS、IMAP、IMAPS、LDAP、LDAPS、MQTT、MQTTS、POP3、POP3S、RTSP、SCP、SFTP、SMB、SMBS、SMTP、SMTPS、TELNET、TFTP、WS和WSS协议。

源码地址：https://github.com/curl/curl

不过，官方网站现在已经停止发行官方的32位版本，而公开的版本要么依赖外部DLL，要么不支持加载Windows自带的证书信任库，这对一般用户来说并不好使。而一些企业单位仍然因为一些原因仍然在使用32位的Windows7操作系统，但是这些操作系统没有自带curl，官方的不合适而很多非官方的根本不知道有没有夹带其他的东西。这就是为什么我要编译32位版本并分发。

本网站提供的软件均带有有效的代码签名证书，因此请各位在使用前验证是否有效。

下载地址

8.21.0

MSVC版本

静态库版本：https://ftp.shinetsurailway.net/public/OpenSource/curl/x86/curl-8.21.0_1-win32-msvc-static.zip

动态库版本：https://ftp.shinetsurailway.net/public/OpenSource/curl/x86/curl-8.21.0_1-win32-msvc-shared.zip

静态库只需要单个exe文件，而动态库则需要dll才能运行。

该版本的特性：

curl 8.21.0 (Windows) libcurl/8.21.0 Schannel WinLDAP
Release-Date: 2026-06-24
Protocols: dict file ftp ftps gopher gophers http https imap imaps ipfs ipns ldap ldaps mqtt mqtts pop3 pop3s rtsp smtp smtps telnet tftp ws wss
Features: alt-svc AsynchDNS HSTS HTTPS-proxy IPv6 Kerberos Largefile SPNEGO SSL SSPI threadsafe UnixSockets

mingw32版本

静态库版本：https://ftp.shinetsurailway.net/public/OpenSource/curl/x86/curl-8.21.0_1-win32-mingw.zip

该版本的特性：

curl 8.21.0 (i686-w64-mingw32) libcurl/8.21.0 wolfSSL/5.9.2 zlib/1.3.1 brotli/1.1.0 zstd/1.5.6 c-ares/1.32.3 WinIDN libpsl/0.23.0 libssh2/1.11.1 nghttp2/1.63.0 ngtcp2/1.24.0 nghttp3/1.17.0 WinLDAP
Release-Date: 2026-06-24
Protocols: dict file ftp ftps gopher gophers http https imap imaps ipfs ipns ldap ldaps mqtt mqtts pop3 pop3s rtsp scp sftp smtp smtps telnet tftp ws wss
Features: alt-svc AsynchDNS brotli HSTS HTTP2 HTTP3 HTTPS-proxy HTTPSRR IDN IPv6 Kerberos Largefile libz NativeCA PSL SPNEGO SSL SSPI threadsafe Unicode UnixSockets zstd

该版本的源码地址：

信越铁道FTP服务器: https://ftp.shinetsurailway.net/public/OpenSource/curl/x86/curl-8.21.0_1-win32-mingw-source.tar.xz

GitHub仓库: https://github.com/ShinetsuRailway/curl/releases/tag/8.21.0_1

Zendo: https://zenodo.org/records/21430440

借助阿里云ESA等CDN，实现更简单的宝塔面板和雷池WAF同机部署

Thu, 30 Apr 2026 18:28:24 +0800

1 概要

虽然雷池的官方文档中提到了一种使得雷池和宝塔得以共存的方法。但是需要修改配置文件，尤其是宝塔自身的Nginx相关参数的获取也是从80端口获取的，因此如果更新了宝塔或者重新安装了Nginx之类，那么将立即因为端口冲突而发生故障。因此本文提出了一种使用阿里云ESA功能或者其他CDN类似，使得不需要对宝塔端口进行变更即可共存的方法。

2 架构与实现

2.2 系统架构

原理非常简单，通过阿里云ESA的回源规则，将客户端发来的流量通过新的其他端口回源，到达雷池最后转发到宝塔的Nginx上，同时配置防火墙或者安全组禁止服务器外部的80和443端口入站。如果其他CDN支持类似能力的话，那么道理是相通的，可以参照这个思路进行配置。

2.3 具体实现

2.3.1 安装宝塔和雷池

安装方法非常简单，就不再赘述，直接看官网的说明吧。

宝塔安装方法

雷池安装方法

2.3.2 在宝塔面板/服务器/安全组处配置端口

为了防止攻击者万一探测到你的源站IP，从而绕过WAF访问源站，建议放行雷池WAF应用的端口(比如8080/8443)的同时，禁止80/443端口的入站。

2.3.3 在阿里云购买ESA

在https://www.aliyun.com/product/esa购买。

2.3.4 设置回源规则

在站点管理侧栏中的“规则”中找到“回源规则”。然后点击“新增规则”。

然后根据情况，可以选择全部传入请求还是特定的域名，然后在下面设置回源的协议和端口，这里填写的端口是用于等会雷池用的。

2.3.5 配置雷池WAF

访问雷池后台地址(通常是https://你服务器的IP:9443), 然后点“添加应用”。

域名根据实际需要填写，然后http端口和https端口填写你刚才在ESA配置的端口。

源站地址根据需要填写http://127.0.0.1（宝塔Nginx不配置证书）或者https://127.0.0.1（宝塔Nginx配置证书）均可。(虽然http在本机足以满足需要，且不会泄露信息。但是一些设计存在缺陷的应用程序会使用带协议的绝对URL，如果协议不一致反而会导致故障，因此应该视情况合理选择)

由于配置了CDN，因此需要在高级配置处进行一些修改。

首先将IP地址获取方式改为从上一级代理处获取。

然后开启应用不存在时返回内置证书，这能降低因为HTTPS证书从而导致源站暴露的可能性。

2.3.6 测试

如果全部配置正常，访问对应的域名应该能够成功访问。像阿里云ESA的证书配置、缓存策略等各种问题，可以通过阿里云的技术支持人员解决。

【安全通告】Linux 内核 Copy Fail 本地提权漏洞（CVE-2026-31431）

Thu, 30 Apr 2026 13:27:13 +0800

一、概要

近期公开的 Copy Fail / CVE-2026-31431 是 Linux 内核本地提权漏洞，攻击者在获得普通用户权限后可能提权到 root。请所有 Linux 服务器、容器宿主机、虚拟化节点、多用户服务器、VPS 用户尽快进行处置。

二、处置方法

1.升级内核【首选方案】

Debian / Ubuntu可参考：

sudo apt update
sudo apt full-upgrade
sudo reboot

RHEL / Rocky / Alma / Oracle Linux / Fedora可参考：

sudo dnf update kernel
sudo reboot

Amazon Linux 2023可参考：

sudo dnf update kernel
sudo reboot

SUSE / openSUSE可参考：

sudo zypper refresh
sudo zypper patch
sudo reboot

升级后再次确认运行内核版本：

uname -r

注意：仅安装新内核包还不够，必须重启进入新内核。

2.临时缓解措施

在无法立即升级内核的情况下，可临时禁用 algif_aead 模块：

echo "install algif_aead /bin/false" | sudo tee /etc/modprobe.d/disable-algif.conf
sudo rmmod algif_aead 2>/dev/null || true

验证：

lsmod | grep '^algif_aead'

如果无输出，说明当前模块未加载。

注意：这只是临时方案，以更新内核并重启为准。

参考来源：厦门大学网络与信息中心

网络搭建经验谈

麒麟系统打印机Generic PCL Laser Printer驱动无法短边翻页？竟是运算符优先级惹的祸

问题描述

问题原因

解决方法

在永中简报多合一打印（讲义打印）时删除右上角日期的方法

问题描述

解决方法

如何在银河麒麟系统上添加富士施乐 DocuPrint P355d等未适配打印机

问题描述

解决方法

Discuz X5.0通过连接已有UCenter方式安装时出现白屏或500的解决方法

问题描述

问题原因

临时缓解措施

PDF批量验证工具 V2.0

简介

下载地址

Netlab企业网盘

信越铁道FTP服务器

警惕App Store上的虚假政务APP

Tftpd32(Tftpd64)汉化 简体中文版下载

简介

汉化版下载地址

V4.74

curl 8.21.0 32位版本下载 兼容Windows7

简介

下载地址

8.21.0

MSVC版本

mingw32版本

借助阿里云ESA等CDN，实现更简单的宝塔面板和雷池WAF同机部署

1 概要

2 架构与实现

2.2 系统架构

2.3 具体实现

2.3.1 安装宝塔和雷池

2.3.2 在宝塔面板/服务器/安全组处配置端口

2.3.3 在阿里云购买ESA

2.3.4 设置回源规则

2.3.5 配置雷池WAF

2.3.6 测试

【安全通告】Linux 内核 Copy Fail 本地提权漏洞（CVE-2026-31431）

一、概要

二、处置方法

1.升级内核【首选方案】

2.临时缓解措施

Tftpd32(Tftpd64)汉化简体中文版下载

curl 8.21.0 32位版本下载兼容Windows7