汇集全部已收录博客的最新文章，点击标题前往原文阅读。
使用Ruby开发Shadowsocks Mar 21, 2018 You believe whatever you want Floyd, but I am telling you these walls are funny. First you hate ’em, then you get used to ’em. Enough time passes, gets so you depend on them. That’s institutionalized. They send you here for life, that’s exactly what they take. The pa…
某学长的个人blog一直使用pjblog3，然而空间一直我在打理。手上的空间，域名，网站太多了，管理起来很不方便，所以打算把pjblog转wordpress,放到以前学校论坛的服务器上。
会持续更新 墙 购买足够好的代理，以稳定性为第一标准。一些简单判断原则： 提供大流量（如 1T 或更多）的服务基本都是不靠谱的 大肆传播的服务基本都是不靠谱的 价格低于每年 500 人民币的基本都是不靠谱的 使用优秀的软件： surge
背景 近日项目中客户通过SSH免密登录使用我们的主机的STFP服务，主机使用Ke … Continue reading →
懒癌 hexo-blogger 的福音 / 吃我 Visual Studio Code 安利吔¶安装 Visual Studio Code前往 Visual Studio Code 官网下载最新版本的 VS Code 安装包，并在安装时勾选 添加到 PATH 。同时，建议勾选其他三项（懒就要懒到底嘛qwq）。如图所示：¶添加自动打开编辑器脚本在 博客根目录/scripts/ 下新建 AutoOpenEditor.js 文件（取其他名字也可以，不影响）（如果没有 scripts 目录则新建），并粘贴以下代码，保存。12345let spawn = require('hexo-util/lib/s…
时间过的挺快，18年一晃就过去了，终于能干一些原来干不了的事了。。。。
前言simple-obfs最新版支持obfs-uri功能，simple-obfs-android也有人及时跟进了这个特性。无奈作者没发布安装文件，我又懒得下载Android环境本地编译。但是因为这个作者使用travis-ci做了集成测试（这是个好习惯啊），所以我们可以通过travis-ci实现在线编译并下载安装包文件。但是因为travis-ci不支持文件下载，所以我们只能先生成二进制然后发布到相应的平台上再下载，通过官网以看到travis-ci支持很多发布平台，本文以GitHub releases为例。操作步骤1.先安装ruby环境，再安装travis 12apt install ruby r…
从学生时代就开始养成写东西的习惯，从第三方博客到独立域名博客。之前用了几年的域名itwzw.cn域名密码也忘了。也不打算用了所以换个com的域名，所以以后就用beysec.com这个域名了~博客系统基于hexo + git + 独立服务器来持续集成部署。希望能坚持写博客，记录东西的习惯。欢迎交换友联~
使用Yandex翻译API解决火狐全文翻译由于微软 DataMarket and Data Services 服务可已停止，默认的 Bing 翻译就只能被 Yandex 代替。Yandex翻译[免费]API限制：每天1,000,000个字符，每月不超过10,000,000个字符，对个人使用者来说，已够用了吧！！！注册Yandex并获取API秘钥点击 Get a free API key注册 Yandex 服务 注意的一点就是，若选择手机号验证时，中国应该加上区号+86，当然也可以选择I don't have a telephone number，使用安全问题验证注册。勾选 I have rea…
The Leancloud visitor counter plugin used in NexT has a big security bug, by which someone could change your visitor number easily and even add/delete records in your database.This bug is found by LEAFERx and confirmed by Ivan.Nginx.Related issue: #25Related pr: #137Related plugin: hexo-leancloud-co…
漏洞简介Twitter上Nikolenko发推表示ubuntu最新版本存在一个本地提权漏洞，并且提供了EXP下载地址，该漏洞在老版本中已经完成修复，但是在ubuntu16.04版本依旧可以被利用。影响范围目前已知范围ubuntu 16.04.4漏洞复现使用本人在日本云平台服务商conoha.jp上的主机测试，亲测可用。POC下载链接：upstream44.c.zip修复方案目前暂未有明确的补丁升级方案。 建议用户在评估风险后，通过修改内核参数限制普通用户使用bpf(2)系统调用：echo 1 > /proc/sys/kernel/unprivileged_bpf_disabledubuntu官…
CFPMP - Cloudflare Partner CNAME接入管理面板
漏洞简介Twitter上Nikolenko发推表示ubuntu最新版本存在一个本地提权漏洞，并且提供了EXP下载地址，该漏洞在老版本中已经完成修复，但是在ubuntu16.04版本依旧可以被利用。影响范围目前已知范围ubuntu 16.04.4漏洞复现使用本人在日本云平台服务商conoha.jp上的主机测试，亲测可用。POC下载链接：upstream44.c.zip修复方案目前暂未有明确的补丁升级方案。 建议用户在评估风险后，通过修改内核参数限制普通用户使用bpf(2)系统调用：echo 1 > /proc/sys/kernel/unprivileged_bpf_disabledubuntu官…
课堂笔记与对黛安·阿勃丝的思考，关于人生与幸运的感悟。
之前买了阿里云的服务器，后来在上面编辑中文字符的时候发现乱码，在网上找了下解决方案，发现比较乱，有的也不太好用，特此整理了一下可用的一个方案。
Angular Package Format(APF) 指的是 Angular 框架中的包的结构和规范。该规范的作者是 IgorMinar 和 Jason Aden，两者都是 Angular 的 Contributor。它详细地介绍了 Angular 的核心库，例如 @angular/core 和 @angular/common 的 npm 包的结构和原因，同时还涉及到了在开发自己的库的时候如何优化编译结果，适配各种的优化工具等等。了解这方面的内容不仅有助于我们在写自己的 Angular 库，同时也可以我们了解 Angular 的编译器是如何工作的。目前知道和了解这个文档的人还不多，而且恰巧今…
WebAR or WebXR may come to Web browesers, without any plugins nor native apps.Currentry,
Shadowsocks Openwrt Setup 正常来讲我本来不想写一篇 "Yet another Shadowsocks installation guide"，不过前几天升级路由发现又得编译一次然后之前的工具又不见了的时候，又得到 Google "翻箱倒柜"找编译步骤，不如记下来顺便发一下吧。 编译环境 到 Openwrt 找到路由器对应的 SDK 下载条目，我路由器是 WNDR4300，版本是 lede 17.01.4，SDK 名字是 lede-sdk-17.01.4-ar71xx-nand_gcc-5.4.0_musl-1.1.16.Linux-x86_64.tar.xz 之所以先…
做网络编程的话，经常会听到什么epoll（linux下）、kqueue（bsd和苹果下）、io完成端口（win … 继续阅读线程调度和IO多路复用杂谈 →
马蜂窝旅游小编在旅行中每次都能给朋友拍出大长腿！是时候把私藏很久的绝招贡献出来了，基本上只要你学会它，维秘都要拉你去走秀。
我考过两次雅思（2011和2015），第一次听力9分（满分），第二次8分。第一次考试前，唯一的备考行为是做了一套剑桥真题模考，检查后发现只错了一题，后面就没有再做过听力的专项备考了。第二次考试听力部分是完全裸考，没有答满分主要是考试过程中有个瞬间注意力不集中导致漏听造成的。
本文记录于 2017 杭州 丁香园 nodeParty 期间，由于是流水帐式记录，一直都偷懒没发。最近心态又有点改变，抽了一点时间来发布。最近在工作中的任务对于 node 的任务越来越重了，正好看到新一期的 Node Party 开办了，于是当天就报名了，想看看大家 是怎么在用 Node.js 的。好了，废话不多说，我来从时间顺序来聊一下我参加这次会议听到的东西首先是开场，我在一开始的时候，坐在最后一排，然后就听到 贺老和负责人在聊：贺老说不需要准备 ppt，直接现场写代码。结果说到我们今天有直播，不能用自己的电脑。贺老就说不能总是这样啊。。本来现场写代码压力就大，还不用自己电脑，压力就更大了…
不知不觉，现在已经是2018年的3月了，生活过的真快这段时间，经历了很多，以至于自己没有静下心来好好的写写博客，自从去工作后，发现自己写博客的时间越来越少了，或许是因为忙吧思考下这段时间，想一想...
我们知道在JDK1.6之前 switch语句只支持byte、char、short、int以及Enum，是不支持String类型的 JDK1.7之后加入了对String类型的支持，如下代码(需1.7以上版本)： public class Test { public static void main(String[] args) { String str = "c"; switch (str) { case "a": System.out.println("a"); break; case "b": System.out.println("b"); break; case "c": System.…
基于http协议的各种反代方法太多太简单了，网上肯定一大把，这里就无需多言了，今天博主来介绍一种更为通用、隐蔽 […]
前言第一次遇到遇到损坏的视频文件，想来应该是用VPS下载时文件出现了问题。用神器ffmpeg可在vps上快速地校验视频完整性。避免出现我这种用学校的小水管从vps拖回本地，下载了一个下午发现文件是损坏的悲剧。方法1ffmpeg -v error -i filename.mkv -map 0:1 -f null -规范化文件名在下载动画的时候经常遇到类似于这种"[压制组&组2] 番名 [GB][1080P][x264_AAC×2].mp4"的文件，此文件名不符合Linux对文件名的规范要求，此时用上面的命令将无法生成log文件，需要批量重命名文件使其规范化。12rename 's/[ ]+/_/…
跟我打交道过的人都知道我一直在唱衰桌面端 Qt，但是又一直在推荐大家使用 Qt 作为服务端开发的标准库。服务端开发除了完成功能之外，还需要考虑到服务端运维。一般希望布署的程序越简单越好，只好不依赖于特定的系统，一个文件复制到服务端就搞定。这时候静态编译就用上了。 简而言之，静态编译 Qt 不过是使用特殊的参数配置 Qt 而已： ./configure -release -opensource -static -no-gui -no-icu -no-glib -no-iconv -nomake examples 更详细的步骤请看原文吧。
undefined reference to ‘cvRound’ https://gi […]
颜歌的《异兽志》再版了。读再版序，才发现十多年倏忽而过。第一次读的时候还只是高中。那个时候心境不稳，大喜大悲。颜歌说她已经定居都柏林，而我也离开了早先的住地。时过境迁，每个人兜兜转转来来回回，都...
问题：Servlet是线程安全的吗？ Servlet类本质上也是一个普通的类，并且Servlet容器默认只允许单个实例存在。当请求到达服务器时，Servlet实例如果已经存在的话则直接加载该实例，如果该Servlet类还未实例化则会先初始化这个Servlet。当请求到达Web服务器时，Web服务器中有一个线程池，它会从线程池中取一个工作线程，通过该线程调用请求的Servlet。因此，对Servlet来说，可以同时被多个请求调用，请求结束后，线程放回线程池。 一、Servlet容器如何同时处理多个请求 Java的内存模型JMM(Java Memory Model) JMM主要是为了规定线程和内存…
要说为什么写这篇，大概只是希望它能“有用”吧。 Windows下面可执行的代码通常会存在两种文件里面，一种是 … 继续阅读Windows动态链接库简介 →
0x01 Intro 工作的项目，主要是使用的C++开发，在Windows平台下还大量引入了Powershell脚本用于快速扩展一些功能。这篇笔记主要来总结下，在基于C/C++的Windows编程中，如何快速方便的调用Powershell脚本。 0x02 C#调用Powershell代码 为什么要从C#开始讲起呢？因为我们知道，Powershell实际上是属于C#的子集（System.Management.Automation），所以实际上我们在C#中调用Powershell就是调用 System.Management.Automation 对象。 新建一个C#工程，并且添加 System.M…
近来 Flatpak 等项目风风火火，让我更深地思索了 Linux 各大发行版的「包管理」的理念。今天看到了 TingPing 关于 Debian XChat 的博客，促使我写下了自己的思考。
有一种相信自己的能力和愿望能突破这种枷锁 去过一辈子“青春”一样的生活 而不去回归上一代人的生活方式。 做女孩子是属于自己的未来中很关键的一部分 但是如果整个未来很绝望的不属于自己 或者换句话说 如果这个世界到时候逼迫我去回归一个“正常女性”的生活…… 那何必呢 ——神乐坂豆腐 这世界真可怕。这世界就是这么可怕。 还记得许多次和家人讨论的那个话题……如果这个世界都在走法西斯主义路线……还要不要抗争。 “有人选，凭什么不能当？”“希特勒也是人民选上来的。”“希特勒能让德国人民过上好日子，能让每个德国家庭开上甲壳虫，你能吗？”（非原话） 有时候御坂自己也会怀疑，御坂作那么多死，是为了什么。 难道是…
我的朋友们 排名不分先后 夜雨博客 冯小贤不是曾小贤 程志辉博客 Antiorの博客 Lesun PiscMe Aaron’s Blog binvec’s blog 卧云博客 风宇亭 陌风同学 QWQAQ TonyHe fafa Yard 小胡老师 欢迎dalao交
序 时局“动荡”之下1，找个能自由写字的地方，似乎是越来越难了。 源 这个网站的第一次 commit 起于 2014 年 3 月 24 日，当时我正在北大的某间教室里系统化地学习 Bootstrap，想给自己找个实战项目练练手，于是就琢磨着把自己原来在 is-programmer 上的 blog 静态化并迁移到独立的域名之下，于是就奢侈地花了一个月的时间，完成了初版。 再后来我又学习了 Semantic-UI 并用之重新设计实现了网站的第二版，加上自己对字体排版的理解有所深入，因此自觉就设计和细节上而言，比初版要上一个档次。 17 年 2 月份又花了十几天的时间，把原有 is-programm…
2月春风似剪刀，剪不断，理还乱。正月还没过呢？愁丝却在盘缠着。近个月发生了一些让我都决择的事情，有家里的，也有朋友的。还没过年之前，我就听见我姐在说我爸的事情，说他眼睛突然有一阵子看东西，眼前有...
这篇文章以全程实录的方式，记述了我在接到任务之后，从初期策划和出设计稿、组织文案撰写，再到前端工程开发、处理应用统计数据、利用 ECharts 绘制可视化图表，到最后部署上线的完整过程，以及在此期间内心满满的槽点。也许你可以从本文窥见一个完整有趣的项目流程，或者了解我在项目过程中收获到的经验；或者你发现了其中我犯的错误或不足，也请不吝赐教。 本文来自 钉子の次元 - Dimpurr - an artist, designer and developer from China. ,原文地址 校内应用个性化数据年报项目全程吐槽纪实 – 长单页面前端工程与 ECharts 图表可视化
感觉自己像个智障哇！
遠端工作三年（在公司 remote 工作兩年，之後接案工作一年），發現這樣工作確實可行，而且能夠鼓勵專心工作， … 繼續閱讀 遠端工作溝通技巧：被動式溝通，多層次溝通 →
脑子混了记得不多了，记得多少就记录多少吧。。。。
咕咕,咕咕咕 (ge le, qi keng le) 时隔了很久之后...终于有了第三篇月报,在上一篇中我说到5月要肝毕设,那么,之后的时间? 之后的时间确实没有认真肝OpenShader,有很长一段时间在摸鱼,所以这段时间的进度怎么看都不像半年时间该做出来的... Shadow Caster的裁剪 在之前,阴影渲染也占据了不少性能开销,就像以前我提到在早期版本测试时使用3个阴影图的CSM时性能就急剧下降了,虽然池化VBO有效降低了渲染时的Drawcall开销,但在MC准备渲染数据时的开销依然不少,因此最好的办法就是在Shadow Caster中也进行一次裁剪,去除掉不能对玩家的视角形成阴影的…
之前学校教务处选课要内网，其它操作都不需要内网，某大召开后查课表都要内网了，各种不爽，so，撸了个树莓派上的ocserv的Docker镜像Dockerfile 在 https://github....
如题，网上现有的Google Chrome离线安装包均不支持在线更新，更新功能被阉割，而且，这些安装包的安装位 […]
说明： 以下讲Centos下安装git服务器。 git是通过ssh的22端口（默认）连接的，所以如果git没响 … 继续阅读“centos搭建git服务器”
常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
