前几天用电脑，感觉有点小卡，顺手开了任务管理器。

好家伙，满屏的 chrome，还有一堆套壳出来的软件，个个都是内存大户。

我就开着一个 B 站的网页，内存占用 2.8G。就刷个视频，2.8G。

我盯着那个数字看了好几秒，有点不敢信。

工作机和日常机都是高配，这点占用受得了。

Typecho 极简三栏主题 · 轻量如光

简体中文 Jiǎn(简)+ 拉丁语 Lux(光),象征轻量化主题如光般流畅。

几乎每天一早，业主群就得“炸锅”。

先是一条消息蹦出来，跟着就是第二条、第三条——往下滑滑屏幕，满屏全是火气：

「会不会停车？」 「挡了车就不能早起挪开？」

「停个车还关机，想啥呢？！」 「占这么宽，让人咋走？！」

这年头，车是真的多。私家车、电驴子、共享单车，挤得乱七八糟。可偏有些人停车那眼光也是绝了，专挑那种卡得人不上不下、最难受的位置。汽车大模大样横在过道里，进不去也出不来；电动车就那么杵在路口，送娃的家长推都推不动；共享单车更是堆得像堵墙，严严实实卡在过道的口子上。

真不是没地方放，纯粹是懒得再多走两步。光图自己省事，根本不管别人急不急。

群里你一句我一句：有指责的，有讲道理的，还有劝消气的。吵了半天，谁也说服不了谁。火气发完了，路，该堵还是堵着。

我看着屏幕，一声没吭，这些年慢慢摸透了个道理：日子本来就不爽快，大家各有各的担子，谁也不比谁轻松。

可再难，也没必要顺手给旁人添一道堵。没要你有多高尚，无非是做人留点余地，互相让一让。好多人，其实也谈不上多坏，就是没那份体谅人的心思。光顾着自己省事，看不见后头赶时间的邻居，看不见急着送娃的家长。你自己方便了，把麻烦全扔给别人。

生活这回事，说白了，不就是互相搭把手、互相给个方便？

车往边上多挪半米，停到该停的地方——看似是个小事，其实是放过别人，也是放过自己。你今天堵了别人的路，难保哪天你自己急着办事，也被别人卡在半路。没必要把日子过得这么拧巴。大家都不不容易，能体谅，就体谅一句；把车放好，给旁人留条路。谈不上啥了不起的善举，不过是做人该有的样子。

这年头，能好好说话、懂得给人留余地的人不多了，能讲理，肯相让，就已经算难得。

十月这日子，过得像踩了滑板，没怎么觉察就溜到了头。

国庆长假我没凑那个热闹去外地景区跟人后脑勺较劲，买张票直奔老家武威。

回老家名义上挺正经——吃席、随份子、见证发小开启新生活，剩下的时间纯属顺带脚的瞎晃。

闲逛武威：土疙瘩、失传字与扎实碳水

在武威住了好些年，总以为老城墙早推没了

没想到东城墙残垣，悄悄藏在老家属院里，前些年修了遗址广场才露出来

千年前夯出来的黄土墙，紧挨着红砖楼、空调外机

历史和现实挤在一起，很魔幻

顺路去西夏博物馆看西夏碑，一面西夏文，一面汉文

刻碑的人该想着万古流传， 哪知文字后来彻底失传，学者只能一点点揣摩破译

回西北，最要紧是喂饱胃，清早辣子蒜苗配牛肉面，街头酸辣筋道的面皮

还有高担面皮，热油一泼，香得上头

中午大铁锅鸡肉垫卷子，或是麻腐水饺，碳水给得扎扎实实

老城年轻人慢慢少了，老土墙还在，烟火香味也还在

昨晚上是 php 攻城狮们最难熬的一晚了吧。

没什么故弄玄虚吓唬人的，就是实打实踩上一个安全大坑。

CVSS 9.2 分，预认证远程代码执行。

用不着偷你的账号密码，攻击者随便扔一段精心捏出来的 HTTP 请求，

运气凑齐了，服务器就归人家串门了。

这年头做后端，PHP 这老伙计，平日里勤勤恳恳闷头干活，冷不丁就给你扔出来俩内核漏洞。

别上来就骂业务代码写得烂，这回不赖业务，是底层内存耍了脾气。

说直白点，内存玩脱了，指针到处瞎指，内部状态搅得一塌糊涂，外人借着这个空子，就能在机器上跑代码。

两个窟窿，CVE-2026-109618、CVE-2026-109619，各是各的毛病，别混作一团看。