Dejavu's Blog

React 这次的关键漏洞目前影响还是比较大的，据说Cloudflare 今天的宕机也是为了修这个漏洞？🤔（其实白天托管规则就更新了） 还有一些使用Nextjs的应用也会受影响，比如Umami…… 大部分服务都已经发布了补丁，请尽快更新 https://t.me/dejavuBlog/2795

Cloudflare 官网又炸了😂https://www.cloudflarestatus.com/ 影响：控制面板 & API

今天正好第30天，乌龟壳满一月而亡🤣 贻笑大方贻笑大方了，原来是满月……提示

外卖服务国家标准出台 | 原文 一、商户管理（解决“幽灵外卖”和“爆单”问题） 1. 针对“幽灵外卖”： - 入驻条件：商户需提供带有门店定位的“一镜到底”视频。 - 平台责任：核验视频定位信息与商户证照的一致性。 - 运营管理：增加配送员地址校验、标识“堂食”标签等。 2. 针对“爆单”问题： - 鼓励平台提供“爆单”预警，并同步提示消费者“商户繁忙”，引导理性下单。 二、价格行为（解决“多收费”和“非理性竞争”问题） 1. 收费透明： - 收费项目限定为：技术服务费、配送服务费和推广服务费三类。 - 平台须提供真实、完整的结算明细，列明各项费用组成、费率和实际到账金额。 2. 平台促销： - 成本由平台自行承担，不得向商户转嫁。 3. 商户促销： - 保障商户自主权，平台不得强制或变相强制商户参与促销导致实际成交价低于成本。 三、配送员权益保障 1. 劳动时间控制： - 平台应合理限定接单时长，建立疲劳提示与强制休息机制。 - 不得通过算法、奖励方式等强制或变相强制配送员超时劳动。 2. 调度算法优化： - 算法应综合考虑路况、天气、爬楼等因素。 - 计算配送时间时，电动自行车平均时速不应超过15公里/小时。 3. 责任明确： - 用工合作企业的责任须与平台保持一致，落实合规用工、社保、劳动报酬等责任。 四、消费者权益保护 1. 公平交易（针对“大数据杀熟”）： - 价格促销应确保对交易条件相同的消费者平等适用，不得实行不合理的差别待遇。 - 自动展期、自动续费应提前以显著方式提示。 2. 个人信息： - 平台收集个人信息应合理、适度，确保知情同意。 - 未经同意，不得向消费者发送商业性信息或拨打商业性电话。 五、投诉、申诉及处置 1. 商户申诉： - 3小时内响应，4日内完成复核。 2. 配送员申诉： - 明确渠道、程序和时限，简化流程材料。 3. 消费者投诉： - 建立分级分类响应机制，涉人身及重大财产安全投诉第一时间人工响应。

拖到今天才看，这一期真的很有意思 https://www.bilibili.com/video/BV1ueS4BUEEn

拖到今天才看，这一期真的很有意思 https://www.bilibili.com/video/BV1ueS4BUEEn

我在 Reddit 了发起了一个关于 2025 年最喜欢的自托管服务，收获了不少有价值的推荐，甚至一些是我从未了解过的🥰 https://www.reddit.com/r/selfhosted/comments/1pdui2u/favorite_selfhosted_tools_in_2025_looking_for

一些自托管S3兼容存储替代品 - Garage-S3 兼容存储服务：https://git.deuxfleurs.fr/Deuxfleurs/garage#Rust - RustFS-MinIO 替代品，国产开源：https://github.com/rustfs/rustfs#Rust - SeaweedFS-快速分布式存储系统：https://github.com/seaweedfs/seaweedfs#Go

#Read https://vonng.com/db/minio-is-dead/

React 服务器组件关键漏洞 CVE-2025-55182，CVSS 评级 10 分 详情见 React 官方博客 https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components React 已经推送涉及版本的安全修复补丁，使用该组件的软件设施建议尽快进行升级

12 月份，每天一款产品，可以蹲蹲（每天下午3点更新） https://www.netcup.com/en/deals/advent-calendar Netcup 免税账号注册及购买服务器全记录 https://via.moe/netcup

2025 年自托管用户调查结果 https://selfh.st/survey/2025-results/