AI大白的进击

zblog升级到1.7.3.3295后出现的问题记录

Sun, 22 Sep 2024 00:03:57 +0800

今天登陆后台的时候，看到有升级提示，顺手点了一下升级，之后系统就无法正常访问了。

出现的故障主要有3条

1、https模式下，页面排版错位，切换到http地址能正常打开

2、网站设置显示古久信息，并且无法保存

3、模版无法切换成大白模版

故障分析

1、页面排版错位主要是在https模式下，由于浏览器安全设置，无法加载http地址的资源文件，但由于后台网站设置无法修改固定域名，直接修改zb_users/c_option.php中ZC_BLOG_HOST参数后可正常打开

2、我的上一个版本是1.7.3.3230，经过比对发现，本次提交的修改中zb_system\function\lib\zblogphp.php,1457行附近，LoadOption函数，

原来的

if (in_array($key, $reserve_keys)) {
                continue;
            }

被改成了

if (in_array($key, $reserve_keys) || isset($this->option_user_file[$key])) {
                continue;
            }

改完之后相当于站点配置信息以zb_users/c_option.php中为准，而在saveOption方法中，这个文件并不会被更新。就导致后台看到的网站设置无法被修改。

3、模版只要切换成大白模版，就会提示找不到mip_active函数。

mip是百度搞的一套移动端页面适配方案，21年mip就下线了。但是这个标准目前还有在用。而大白模版制作的时候，当时就使用了mip标准。在上一个版本，我的大白模版一直采用普通主题方式，也就是可以在后台进行切换模版的，一直可以正常使用。估计老版本没有严格运行模版内的钩子函数，也就是之前加在模版内的部分函数没有运行，所以不报错。升级后正常运行了，报错找不到该函数。mip_active这个函数在mip插件中。研究了一下，如果启用mip支持插件，模版要调整的地方太多了，而且mip插件和其它插件兼容性存在问题，所以弃用。

解决方案

1、将zb_system\function\lib\zblogphp.php的LoadOption函数1476行附近，

|| isset($this->option_user_file[$key])

去掉。

2、后台网站设置修改固定网址到带https的域名

3、将主题文件夹下的include.php的mip_active();注释掉。

zblog作为一家老牌的blog开源软件提供商，zx团队一直在默默的更新系统，非常的敬业。如果版本迭代能再谨慎点就好了。

另外，系统升级，请记得一定要备份代码。不然就会像我一样，出现问题只能查代码。

记录清理kdevtmpfsi病毒全过程

Thu, 04 Jul 2024 15:11:42 +0800

服务器最近cpu经常跑满，查看进程发现一个postgres账号运行的kdevtmpfsi进程占98%以上

看来是之前宝塔安装的postgres遗留的问题

查了一下，这个kdevtmpfsi是一个臭名昭著的挖矿病毒，下面记录一下清理过程

第一步，运行crontab -l，看一下有没有可疑的定时任务

第二步，运行ps -ef|grep kinsing，检查kdevtmpfsi程序的守护进程kinsing ，并且使用 kill -9 PID 杀死对应的进程

第三步，运行ps -ef |grep kdevtmpfsi，检查进程，并且使用 kill -9 PID 杀死对应的进程

第四步，运行find / -iname kdevtmpfsi，定位文件位置，删除之

第五步，运行find / -iname kinsing，定位文件位置，删除之

第六步，从用户表中删除postgres账号

清除完成之后，重启一下服务器，再运行一下ps -ef |grep kdevtmpfsi和ps -ef|grep kinsing，核实是否清除干净。

写在后面的话

作为一名宝塔面板的长期用户，最近在多台服务器安装的postgres遭遇了数据库勒索，黑客将我原来的数据删除，并在系统数据库留下邮箱，要求交赎金以还回被删除的数据。目前怀疑宝塔的官方软件源感染了相关病毒。

微软Copilot Pro在全球范围内推出，免费试用1个月

Mon, 18 Mar 2024 11:03:21 +0800

3月14日，微软官方宣布正式推出Copilot Pro，目前Copilot可在222个国家和地区使用，国内地区暂时无法使用。

同时，微软还宣布为用户提供为期一个月的Copilot Pro免费试用，需要在iOS和安卓上的Copilot app来获取。

另外，Copilot for Security将从4月1日开始提供。微软正在推出更多的 copilots。

马斯克的Grok 现已开源! 有史以来最大的开源大模型

Sun, 17 Mar 2024 11:08:51 +0800

马斯克的Grok 现已开源! 3140亿的参数，让Grok-1成为迄今参数量最大的开源LLM，是Llama 2的4倍。

官网放出的信息如下——

- 基础模型在大量文本数据上训练，未针对任何特定任务进行微调。

- 314B参数的MoE，有25%的权重在给定token上处于激活状态。

- 2023年10月，xAI使用JAX和Rust之上的自定义训练堆栈从头开始训练。

一经上线GitHub，Grok就狂揽了8.2k星，834个Fork。

这次xAI开源Grok-1，遵守的是Apache-2.0许可证，因此，用户可以自由使用、修改和分发软件。

项目地址：https://github.com/xai-org/grok-1

Midjourney角色一致性功能上线

Wed, 13 Mar 2024 11:21:27 +0800

上周Midjourney官方预告的角色一致性功能终于上线了。使用方式是在提示词后面输入`--cref URL`，URL是参考图地址。

新功能目前仅适用于Midjourney V6、Niji6版本。

--cw参数可以设置参考强度，设置值从0到100

默认强度为100，即“--cw 100”，生成的图像会参考人物的脸部、发型和着装；

设置强度为0时，即“--cw 0”，则只会专注于参照脸部，也就是适合给特定角色换装、换发型。

官方公告中提示，新功能更适合用Midjourney自己创作图像作为参考图像，用真人照片作为参考图像可能会产生扭曲。

无法复刻非常细节的特征，比如特定的酒窝、雀斑或T恤上的标志等。

一张图中有多角色也能处理。参考图使用多角色即可。mj会自动识别角色并对应。

so，使用mj制作连环画或视频已经毫无压力了

设计师的福音，素材网站的噩梦，Layer Diffusion来了

Thu, 07 Mar 2024 00:42:26 +0800

ControlNet的作者Lvmin Zhang最近上线了一款新的插件Layer Diffusion，可以直接生成带透明通道的png文件。

比如使用提示词：

头发凌乱的女性，在卧室里。
Woman with messy hair, in the bedroom.

不仅仅生成了符合提示词的图片，还分离出了背景和主体人像，人像的发丝根根分明，远胜于世界上最厉害的抠图师。

大家可以想象一下用这个插件可以用来做什么。

我首先想到的就是设计师以后可以抛掉素材网站了，需要什么素材，哐哐生成一个。

其次就是做文生动漫的，可以保持背景的一致性生成不同内容了

搭配sdxl和lora，4-8步就能生成效果很好的素材，直接把生成速度提升到秒级。

插件安装和部署：https://github.com/huchenlei/ComfyUI-layerdiffusion

DreamShaper XL 下载：https://civitai.com/models/112902/dreamshaper-xl

你甚至可以把整个流程反过来 —— 给现成的 PNG 素材生成背景，工作流如下。这简直是所有产品展示场景的刚需！

阿里领投大模型初创项目MiniMax

Tue, 05 Mar 2024 16:28:58 +0800

通用大模型初创项目MiniMax正在进行新一轮大规模融资，阿里为其中的核心领投方。

此前，MiniMax已完成3轮融资，投资方包括腾讯、米哈游等。

MiniMax旗下ai产品海螺问问。

Gorq API开放申请

Tue, 05 Mar 2024 16:27:00 +0800

推理速度超级快的 Gorq API 现在所有人都可以申请，文档和 Playground 页面均已推出。

这里申请：https://console.groq.com/keys

酷站推荐， AI 漫画生成应用Dashtoon

Tue, 05 Mar 2024 16:21:46 +0800

尝试了一下Dashtoon 这个 AI 漫画生成应用，发现做的挺成熟的，该有的功能都有，可以一次性生成也给了充分的编辑和自定义空间。

国内的很多小说视频还是手工用各种 AI 工具拼凑的阶段，可以借鉴一下这个产品的实现方式，是个机会。

他的人物一致性是通过内置的非常多人物 Lora 实现的，目前来看这确实是最稳定的方案。

具体的生成逻辑是你输入大概的故事描述，他会为你生成很多个场景描述，你修改确认之后就会根据文字场景描述生成图片和漫画的对话。

这里尝试：https://dashtoon.com

Stability AI 联合Tripo AI 推出 TripoSR 3D 生成模型

Tue, 05 Mar 2024 16:03:27 +0800

Stability AI 太惨了，昨晚联合Tripo AI 推出 TripoSR 3D 生成模型，可以在不到 1 秒的时间里生成高质量的 3D 模型，连个小浪花都没打起来。

TripoSR的推理只需要极低的算力，甚至都不需要 GPU，极大的降低了生产成本。权重模型允许商业化使用。

性能：TripoSR可以在其他模型所需时间的一小部分时间内创建详细的3D模型。在Nvidia A100上进行测试时，它可以在大约0.5秒内生成初步质量的3D输出（纹理网格），表现优于其他开放的图像到3D模型，如OpenLRM。

技术细节：训练数据准备包括多种数据渲染技术，更贴近真实世界中图像的分布，显著提高了模型的泛化能力。精心策划了一个CC-BY，即Objaverse数据集的高质量子集，用于训练数据。在模型方面，还对基础LRM模型进行了多项技术改进，包括通道数优化、蒙版监督和更高效的裁剪渲染策略。