最近爆出的 PHP2Shell 等漏洞沸沸扬扬，Jony这边也有好几个PHP搭建的站点，马上第一时间着手修复。
当我更新完 PHP 查看日志时，无意间发现好几行日文名称 “私はガラスを食べられます” 的文件，见下图：
用浏览器即时翻译翻了一下，中文意思竟然是： “我能吃玻璃” 。？？嗯？PHP代码里怎么会有好几个这么离谱的文件，莫不是已经被攻击了！
赶紧问AI怎么回事，这一问，发现我这个小白闹了个乌龙。
这不是什么被攻击，它是计算机和软件开发领域，一个非常著名的国际化（i18n）和 Unicode 测试项目——（我能吃玻璃）。
这句话最早源于哈佛大学学生 Ethan Mollick 在 1990 年代末发起的一个名为 “I Can Eat Glass” 的项目。该项目的目的是收集“I can eat glass, it does not hurt me.”（我能吃玻璃，它不会伤害我）这句话的 150 多种语言翻译。
那么为什么测试文件要用 “我能吃玻璃” 这么荒诞的一句话呢？
在软件开发中，为了测试程序是否能完美兼容全球各种语言、特殊字符、多字节编码（如 UTF-8），以及测试字体渲染 ...
玩转NAS
未读
今年春节前后，国内 AI 应用圈迎来了一波奇怪的促销潮：下载某 AI 对话 App、完成几个任务，就能换一杯奶茶；邀请几个好友，再送一盒咖啡。各大模型厂商仿佛一夜之间变成了「地推大队」，在微信群里发红包、做裂变，让 AI 从一个高大上的技术名词，变成了可以和「星巴克」「喜茶」放在一起讨论的消费级产品。
当这波中国特色的AI大战热潮还没褪去，海外一只洋虾OpenClaw又火了起来，这股风瞬间传回国内，各种Claw纷纷祭出，一顿百爪大乱战。同时各种自媒体营销号闻风而动贩卖焦虑，各种鼓吹小龙虾神乎其技，仿佛不会用龙虾，就成了新文盲要被时代抛弃一样。
在这个背景下，作为一个不是那么正儿八经的自媒体人，Jony也被焦虑裹挟，开始尝试安装使用小龙虾，差不多一周使用下来，有一些粗浅的思考，分享给正在焦虑的「普通人」们。
一、现象背后的本质转化焦虑今年开年这股AI热潮的背后，是国内大模型技术从实验室走向市场的集体焦虑：模型参数已经卷到万亿级，算力投资动辄数百亿，烧钱烧了这么久，但真正能赚钱的应用在哪里？用户为什么要为 AI 付费？这些问题，光靠技术论文回答不了。
纯技术变现难，国内模型的付费转化率 ...
第一时间从X上看到美国空袭伊朗的视频，还有不少人不信，留言向Grok求证，Jony也是不太相信这么快伊朗就起战火的，第二天国内官方媒体报道才知道是真的。
最新消息伊朗最高领袖哈梅内伊也在空袭中被炸身亡。这无疑将成为这个时代的一个重大标志性事件，世界上的地缘冲突向高烈度发展，这个世界越来越疯狂了。
连我老婆这样一向不太关心地缘时政新闻的人，都开始问我伊朗在哪儿了。
恰好看到这样一款神级开源应用，必须推荐给大家。
World Monitor
一款实时全球情报仪表盘——基于AI驱动的新闻聚合、地缘政治监控和基础设施跟踪，采用统一的态势感知界面。帮你把世界上正在发生的各种大事，实时、直观地呈现在眼前。
World Monitor 是什么？World Monitor 是一款开源、免费的实时全球情报面板。它由黎巴嫩工程师、阿拉伯世界最大音乐流媒体平台 Anghami 的联合创始人 Elie Habib 作为一个“周末项目”创建，如今已迅速成为地缘政治爱好者和研究人员的热门工具 。
简单来说，它将原本碎片化、难以关联的全球重大信息，聚合到一个界面上。无论是地缘冲突、军事动态、金融市场波动，还是自 ...
大家好！2026春节假期结束了，放飞到天南海北的心该收一收了，Jony这里春节也没有更新，明天开工，今天晶晨Amlogic盒子ARM版飞牛刷机教程奉上给大家。
其实节前内测开始，就不断有小伙伴催更希望我写一下ARM版飞牛的刷机教程。但是鉴于初期固件支持不完善，刷机比较折腾，我也多次劝小白玩家不要急着刷，可以等待公测时再刷，一是因为刷机过程本身比较麻烦而且不能OTA更新，二是系统本身问题还比较多，会影响大家使用体验。
后来放假前在飞牛官方准备开启公测时，又突然爆出飞牛系统漏洞和网络木马攻击事件。考虑到Jony的读者很多都是普通玩家，没有太多的网络安全技术基础，为安全考虑，就一直没有写刷机教程。
年底临近放假时，飞牛紧急修复了前面的安全漏洞，对系统安全策略做了加固，放出了公测固件，也开放了OTA更新。
自此ARM飞牛系统刷机才算是水道渠成，现在刷好之后，以后更新直接OTA就好了，不需要再频繁刷机了。
本篇文章比较长，大家可以根据需要跳跃阅读。
一、ARM飞牛社区版和官方公测固件区别ARM版因为设备五花八门，适配难度比较大，好在有社区大牛Ophub大佬爱心铺路，在前期Armbian系统适配 ...
飞牛NAS 漏洞事件启示录：全民NAS时代的安全大考与实践课大概一年多前，如果你逛技术论坛，“飞牛”（fnOS）这个名字开始像春天的草一样疯长。
它的故事很迷人：一个国产小团队，做了一个完全免费又简单易用的NAS系统。你不用花大几千买品牌NAS，从床底翻出那台退役的老台式机，或者去闲鱼淘个几十上百块的小主机，装上飞牛，插上硬盘——嘿，你的私人云盘、家庭影院、下载中心，全有了。
它拆掉了一堵很高的墙：NAS的价格墙。一时间，无数普通用户，实现了“数据自主”的梦想。我们把家庭照片，重要文档，攒了多年的电影，从云盘搬回自己家。感觉就像把寄存在别人家的行李，终于收回了自己的储物间。
飞牛，确实开启了一个“全民NAS”的时代。
但最近，飞牛NAS系统被曝出存在高危0day漏洞及木马攻击事件，引发用户社区震动。
这起事件不仅是对飞牛自身的一次重大考验，也为正在涌入的家庭NAS用户上了一堂深刻的安全实践课。
01 飞牛风暴：从全民狂欢到安全警钟过去一年，飞牛NAS系统凭借其开源免费和高度兼容的特性，在市场上掀起了一股DIY热潮。咸鱼上常年卖不掉的老古董也纷纷开始涨价。
这股热潮背后，是大家对数据主 ...
25年年底，新兴国产NAS系统开发商飞牛开启ARM版的fnOS系统内测，引发NAS圈一片沸腾，据说第一批内测群原本只有100人，但某次大佬手滑固件泄露后，市面上刷好内测固件飞牛的设备据说达到了上万人，随后越来越多的手持各种arm设备的玩家，组成了浩浩荡荡的黑飞牛大军，各种群论坛里找固件刷机玩。而最近社区大佬Ophub上线了社区版ARM飞牛仓库引发又一阵狂欢。
事情变得越来越好玩了！OP大佬把ARM版fnNAS满汉全席给你端上来了！
甚至在明明知道内测固件Bug很多，并且官方也没有适配那么多硬件的情况下，劝都劝不住依然到处找固件找教程开刷的你，像不像一只好奇又可爱的狍子：
飞牛NAS的ARM版内测之所以引发热潮，恰好印证了NAS玩家群体中“折腾文化”的盛行。这种文化源于技术本身的可玩性，而飞牛系统的大众化进一步点燃了这种热情。
为什么“折腾”是NAS圈的独特标签？爱折腾几乎成了NAS圈的独特标签，在Jony看来与以下几个因素密切相关：
高度可定制的开放性：NAS不仅是一个成品，更是一个开放的平台。用户可以在自己的硬件上安装不同的系统（如飞牛、群晖），通过Docker容器自由部署数百种 ...
前天 Armbian/Openwrt 开源大佬 Ophub 上线了 ARM 版 FnNAS 仓库之后，飞牛 ARM 系统内测遍地开花，显然变成半公测了（官方内测 + 社区开放测试）。
不少小伙伴寻求官方内测固件不得的或者刷官方流出内测固件有问题的，转而尝试 OP 社区版。
结果不少小伙伴刷完之后反映文件系统权限有问题。
随后大佬专门开贴说明了情况，最早飞牛提供给 O 大的编译好的 FNOS 内核有 2 个系统功能依赖有问题（FNOS 内核里面的 FilesACL 模块），涉及文件回收站和多用户的文件权限管理，O 大说目前已经拿到 FNOS 新内核，稍后重新编译打包。
大家还没刷的可以稍微等等今天大佬打包好重新编译的固件
从 O 大帖子里得知，因为一些内核补丁是厂家渠道合作的，不适合公开内核源码和相关补丁，所以飞牛提供给社区的是编译好的底包，功能完善性也完全依赖官方提供的版本。
所以可能后续在 Bug 修复上，相比官方会略有一定滞后性。
从大佬回复来看，如果已经刷过了 OP 社区版，直接用大佬的更新内核脚本命令就可以更新新的内核，当然你也可以选择下载新固件重刷。
另外一个 ...
事情变得越来越好玩了！
刚看到，Ophub 大佬上线了FnNAS仓库
OP 佬这头老黄牛，之前做 Armbian 和 Openwrt 适配的时候，经常修 Bug 连续搞到下半夜，出了名的用爱发电的拼命三郎。
而这次 OP 大佬一口气上线了上百款 ARM 版 FnNAS 固件，支持列表一页都放不下。
飞牛那头还在遮遮掩掩的搞内测，很多人各种各样的设备，还在到处问人支不支持飞牛，到处找固件，这下好办了，OP 大佬满汉全席给你端上来了！
并且大佬也提到，得到飞牛官方技术大佬的指导，这算是变相公测了吗？反正大家想玩嘛，不管黑牛白牛，能玩上就是好牛！
不同设备的固件，是 Github Action 自动编译的，需要的小伙伴，自己去 FnNAS releases下载自己设备对应的最新版吧。
另外大佬仓库说明文档里，有一些命令方法，Jony 觉得应该很多小伙伴用得上，也摘过来分享给大家吧。这些服务脚本命令，请配合 OP 大佬的飞牛固件一起使用哦。
更新 FnNAS 内核登录 FnNAS 系统 SSH 终端 → 输入命令：
1fnnas-update
可选参数
默认值
选项
说明
...
昨天说OESPlus的专有飞牛系统内测固件虽然还没有出，但是等不及的网友们自己拿各种设备修改，也刷上了不少，昨天晚上到今天已经有不少教程出来了。
Jony本来没打算这么早吃螃蟹，但是看到不少网友反映刷完之后网口eth0的网速有问题，最终还是决定以身入局，刷一下看看什么情况。
结果刷机过程也是一波三折：
先是U盘启动无法获取ip；尝试好几次重写U盘，终于可以获取到ip了，web登录又显示拒接连接，无法进系统；换U盘再刷，U盘可以顺利启动了，也可以进系统了，U盘运行一切顺利，但是./install-to-emmc.sh写到EMMC之后，重启又是网络红灯无法获取ip，直到刚刚，再次更换dtb终于成功从EMMC进入系统。
这台OESPlus刷机还真是很玄学！
我的OESPlus设备是2.1的板子，之前刷Armbian和Openwrt以及iStores都很顺利，就刷这个飞牛出的状况最多。
因为OES和OESPlus刷飞牛的教程，公众号和恩山已经有不少了，Jony这里也不在写详细步骤了，只写一下刷机过程中的一些注意事项。
一、刷机固件和方案目前的OESPlus刷机固件，有几种来源，有网友用N1固件 ...
近期NAS圈内最受关注的事件，莫过于飞牛FnOS启动ARM架构版本的内测。
自从飞牛去年10月底透露将会开启ARM支持计划，并且团队新加入了一位 ARM 领域的“技术大牛”，后来证实是恩山大佬Lean 大雕，短短两个月不到的时间，12月下旬就开启了ARM内测。这速度远超预料。
当时首批支持的设备列有网心云OEC/ OECT，这款设备目前已经有公开的群晖固件可以刷，但是并没有OES/OESP系列。
我当时就想，飞牛这样官方公开支持网心云的设备，担心网心云会搞事情，因为之前好像也曾经有个人开发者收到过警告。所以我一直没有太看好OES/OESP能够比较顺利的刷飞牛。
果不其然，后来爆出网心云出面干预，飞牛官网内测撤下了OEC/OECT支持。
但是飞牛内测固件宽松的分发机制，以及ARM设备通用芯片的可移植特性，为飞牛ARM系统的泛化支持提供了土壤，如果某些设备市场上或者广大网友手上有大量存量，必然有民间大神愿意并能够搞的定。
Jony暂且称这类飞牛固件为 黑飞牛 吧。
26年元旦伊始传来好消息：OES/OESP系列，也终于可以刷飞牛OS了！
...
