

WordPress 站点地图 sitemap.xml 404 或空白:先核 SEO 插件与固定链接,再查 CDN 与防火墙
WordPress 前台正常,但打开(或 SEO 插件给出的站点地图地址)却——这和昨日写过的 Cloudflare Flexible SSL /、以及近期的 Heartbeat / autoload、Woo 结账空白、memory exhausted、固定链接「全站伪静态 404」、WP-Cron、Redis、REST 401、媒体上传失败。这里首页、文章页往往都能打开,卡在:SEO 插件未真正启用或互斥、物理挡路、固定链接 rewrite 未刷新、CDN/WAF 对.xml拦截,或robots.txt。
Flutter 可以更直接地调用原生 API 了,Dart Direct Native Interop
以前 Dart 层的没有用包装函数可以被 Tree Shaking 删除,但 Native Library 需要整体打包,现在配合 Link Hook 和支持裁剪的原生工具链,就可以进一步剔除没有用到的 Native Symbol,从而优化产物大小。这对依赖 SQLite、加密库、音视频库的插件也有意义,不过它需要相应的构建和链接配置,不是说升级 Dart 后任何原生库都会自动完成裁剪。2024 年:Dart 3.5 开始在完善 C、Java、Kotlin、Objective-C 的直接互操作能力。

macOS 窃密木马 Phexia 深度分析:ClickFix 钓鱼 + Polygon 合约充当 C2
WithSecure披露新型macOS后门Phexia(Essential macOS Stealer),采用ClickFix钓鱼诱导,通过Base64编码loader嵌入plist实现无文件持久化。其创新性利用Polygon公链智能合约动态下发C2地址,规避域名封锁。攻击链复用osascript、curl等原生工具,窃取浏览器凭据、钥匙串及密码,并附带挖矿行为。传统文件检测失效,需转向行为分析:如curl|bash+osascript、Base64在plist中解码、访问Polygon RPC、非管理员调


