日期:2026-10-30
| 作者:SoloMan / 璦閣
當我們每天打開瀏覽器、流暢地瀏覽無數網站與雲端服務時,很少人會停下來想一想:支撐這個數位世界的底座究竟是什麼?
根據路透社報導,全球估計約 70% 的網站採用的程式語言 PHP,其背後的非營利組織「PHP 基金會」(PHP Foundation)目前只有 1 名全職員工,也就是執行總監 Elizabeth Barron。她表示,另有 14...
開源
PHP
PHP基金會
資安
供應鏈安全
技術債
EOL
自架伺服器
Virtual CTO
閱讀更多 →
日期:2026-10-30
| 作者:SoloMan / 璦閣
一、 事件背景與事實查核
近期(2026 年 10 月下旬),IT 技術社群與資安媒體(如 HKEPC、V2EX)爆出災情:多款採用 Synology DSM 作業系統的 NAS 裝置遭受大規模勒索軟體攻擊,受害者的檔案遭底層加密並強制改副檔名為 .L0CK3D。
根據相關資安通報與官方資訊交叉比對:
官方聲明與漏洞來源: Synology 官方已緊急發布安全公告(參考...
資安
勒索軟體
Synology
NAS
防禦縱深
零信任
3-2-1備份
離線備份
Proxmox
Virtual CTO
自架伺服器
閱讀更多 →
日期:2026-10-26
| 作者:SoloMan / 璦閣
「把問題消滅在發生前,永遠比故障排除更重要。」
一、深夜的警報響了
這不是單一網站被駭,而是整個 PHP 生態系在同一晚集體陷入恐慌。
代號 PHP2Shell(CVE-2026-109618、CVE-2026-109619)的兩個漏洞,CVSS 評分高達 10.0 滿分。
荷蘭、法國內政部等政府網站、日本知名遊戲、影音平台 Niconico...
資安
PHP
Linux
伺服器維運
Virtual CTO
Zabbix
Debian
EOL
PHP2Shell
OpenCode
閱讀更多 →
日期:2026-10-19
| 作者:SoloMan
一週之內,資安圈接連傳出兩則壞消息。
2026 年 10 月 17 日,開源 AI 程式開發代理 OpenCode 的開發商通知用戶,其託管的 Console 系統遭到未授權存取,約 1.4% 用戶儲存的 OpenAI、Anthropic 與 Google API 金鑰可能外洩。同一天,台灣雲端部署平台 Zeabur 創辦人也發信宣布,平台將於 12 月 31...
資安
AI
API金鑰
Zeabur
OpenCode
虛擬CTO
資料主權
閱讀更多 →
日期:2026-09-20
| 作者:SoloMan
如果你也是嘸蝦米的重度使用者,大概懂那種痛:電腦上打字快得像切豆腐,到了 Android 手機上卻像斷了雙臂。
行易官方 Android...
輸入法
嘸蝦米
F-Droid
開源
Kotlin
Android
閱讀更多 →
日期:2026-08-07
| 作者:SoloMan / 璦閣技術團隊
最近看到一篇新聞,標題大意是:
「Windows 什麼都不做,就吃掉 9.3GB 記憶體。」
底下的留言幾乎一面倒。有人說 Windows 越來越臃腫,有人說 Linux 才是真正有效率的作業系統。
但身為一個每天都在 Linux 和 Windows...
Windows
Linux
RAM
作業系統
閱讀更多 →
日期:2026-07-24
| 作者:SoloMan
時事新聞傳出:「90家企業遭暗網點名,近20家上市公司陷風暴。」看到這條新聞時,無數企業的老闆與IT主管瞬間後背發涼,急著確認自家名字有沒有在名單上。
但這裡有一個極度殘酷的迷思需要被破:當你的企業名字出現在暗網上,代表駭客早就在幾個月前,逛完你家後門了。
這時候召開緊急會議,檢討「當初為什麼沒買這台防火牆」、「為什麼沒做這個設定」,已經毫無意義。當事態發展至此,戰場已經從「預防」轉向了...
資安
勒索軟體
DFIR
零信任
上市公司
數位轉型
風險管理
閱讀更多 →
日期:2026-07-14
| 作者:SoloMan
有一天,我突然想到一個問題。
企業每天接了那麼多電話,但真正浪費時間的,到底是電話本身,還是電話背後的流程?
消失的效率,與被迫中斷的日常
想像一個很多中小企業都不陌生的畫面:
行政剛好去銀行,業務正在外面拜訪客戶,老闆在開會。辦公室裡的電話就這樣一直響著,幸運的話,好不容易有人接了起來,但對方只是想問一句:
「請問我的訂單出貨了嗎?」
接電話的人不是負責窗口,根本不知道答案。他只能請客戶稍等,一...
AI智慧總機
PBX
LLM
閱讀更多 →
日期:2026-07-11
| 作者:SoloMan
上一篇文章分享了我為什麼會開始打造 AI 智能總機。
文章發出後,有朋友問我:
「這套系統,從零做到可以接電話,到底花了多久?」
如果只是讓電話接進來、語音能辨識、AI 能回答問題,其實沒有想像中困難。現在開源工具很成熟,電話系統有 Asterisk,語音辨識有 Whisper,模型有 Ollama,ERP 也提供 API。
把這些工具串起來,幾天內就能做出一個可以展示的...
AI總機
PBX
純地端
閱讀更多 →
日期:2026-06-15
| 作者:SoloMan
前幾天我寫了一篇文章,標題是〈你的成本,他們的收入〉。我說市面上的 IT 服務商與大廠大體上分三種,每一種的商業模式,本質上都跟你的利益衝突:微軟用憑證到期綁架你的買斷軟體、SaaS 巨頭用訂閱制對你「養套殺」、傳統維修商則在潛意識裡期待你天天出事。
文章發出去後,有位中小企業老闆私訊問我:「SoloMan,那你呢?璦閣(IgG)呢?你說你是『第四種選擇』、是企業的 Virtual...
IT
SaaS
Microsoft
企業的 Virtual CTO
你的成本,他們的收入
閱讀更多 →
日期:2026-06-13
| 作者:SoloMan / 璦閣
在這個「隨便跑個 Hello World 都要 50MB」的現代網頁世界裡,做一個功能完整的內容管理系統(CMS),到底需要多少空間?
答案是:1MB,包含 vendor。
這不是天方夜譚,而是這陣子發生在璦閣數位科技研究室裡的真實奇蹟。這篇文章,想和大家聊聊 IgG Flat CMS 的誕生故事,以及一個獨立開發者(Solo Developer)對於程式碼潔癖的終極浪漫。
💡...
IgG Flat CMS
PHP
FlatFileCMS
Markdown
OpenSource
網頁架站
閱讀更多 →
日期:2026-06-13
| 作者:SoloMan
前言:在速度與繁複之間,我們還有第三條路
2026 年的 Web 開發世界,似乎正走向一個極端。一面是像 WordPress 那樣,功能強大,但背後綁著 MySQL 資料庫,每次改版、搬家、備份都像是一場惡夢;另一面是 SPAs 或 Next.js,雖然體驗流暢,但開發前的環境建置與 node_modules...
技術
教學
閱讀更多 →