一次 HSTS 重复响应头引发的排障记录：Strict-Transport-Security 出现两次的原因与解决
本文记录一次生产站点排障经历：同一个响应里出现了两条 `Strict-Transport-Security` 头，顺着这条线索又牵出了 HTTP 不跳转、www 无法访问、控制面板配置陷阱等一系列问题。全程使用 `curl` 抓包定位，不依赖图形界面，思路同样适用于其他反代 + 后端的架构。
OpenWrt 25.12.1 服务版本发布说明
OpenWrt 社区发布了 25.12 稳定系列的最新维护版本 25.12.1。此版本重点修复了多项安全漏洞（包括来自 Trail of Bits 审计发现的多个 CVE）、增强了设备兼容性、改进了 WiFi 稳定性，并更新了核心组件。主要变化涵盖安全修复（umdns、LuCI、procd 等）、新增设备支持（airoha PCIe 改进、Devolo Magic 2 WiFi next 等）、WiFi 驱动优化（mt76 系列）以及包管理器 apk 的更新。建议用户在升级前备份配置，并注意特定设备的升级注意事项。
Windows 安全启动证书过期与 CA 更新解析（2026 Secure Boot 证书更新）
Windows Secure Boot 安全启动证书过期更新指南，解析 2026 年 CA 证书更新流程。
