NvPress-CMS系统---[会导致主题缺少js]NvPresss 是什么？NvPress是一个完全由 Javascript 驱动的内容管理程序。由熊猫工作室panda-studio开发维护升级。功能包括：用户管理、媒体管理、文章管理、主题、插件等。可用于：个人博客、作品集、网站内容展示。可通过主题、插件来实现功能的二次扩展。安装条件基于1panel面板VPS已安装1p面板，运行环境OpenResty，无需php和mysql。如需要域名访问和ssl，请提前解析域名到ip。在opt/1panel/apps/路径里面创建, nv-themes, nv-content 和 nv-plugins

 “我们只是路过万物，像一阵风吹过。万物对我们缄默，仿佛有一种默契，也许视我们半是耻辱，半是难以言喻的希望。”——里尔克《杜伊诺哀歌》

起因网站 https 在谷歌浏览器访问正常，在火狐浏览器访问报错以下代码：" MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING" 在百度查看了，几乎没有用采集教程……在谷歌先去查看下什么原因导致的在这篇文章中找到答案《HTTPS connection fails with "MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING"》bug 901698 – implement OCSP-must-staple (off by default)不知道 ocsp 是个什么东西，再次查阅 wik

Typecho1.2评论网址处存在XSS漏洞，如果被插入脚本，及时恢复到最近一次备份或检查其他文件是否存在shell。插入的js脚本，一个是发送cookie，另一个是往默认模板的404页面插入一句话木马。目前typecho没发布修复教程，但是github仓库已更新修复代码，预发布了1.2.1-rc版本。防护关闭评论目前没有看到官方没有发布修复教程，我还是建议暂时关闭评论功能，如果不想关闭教程可以看看方法二。修改文件根据Typecho仓库的提交历史，可以查看到 b989459 提交内容。修改 var/Widget/Base/Comments.php 文件第271行echo '<a href