UFW防火墙无法拦截Docker端口
CentOS换Debian,系统防火墙是UFW,即便在防火墙拦截了Docker映射到宿主机的端口,该端口也还是可以正常访问。Github有个大佬提供了解决方案,原文地址:https://gith...
汇集全部已收录博客的最新文章,点击标题前往原文阅读。
CentOS换Debian,系统防火墙是UFW,即便在防火墙拦截了Docker映射到宿主机的端口,该端口也还是可以正常访问。Github有个大佬提供了解决方案,原文地址:https://gith...
前几个月,我开始了一个容器化计划,把各种东西都容器化部署,然后用 frp 穿透到公网使用,同时使用 certd […]
阿莱 Project | 阿莱的秘密观测站
其实这些减速器在各自的领域已经很成熟了,但为何我要加 “新奇” 二字呢,是因为应用场合还是比较狭窄,听过看过的应该不多。好久没写我的机械主业内容了,如有错误,欢迎指正。谐波减速器利用柔轮受波发生器挤压产生的弹性变形,实现差动啮合传动。常用于工业机器人、航天伺服、精密定位平台等高精度低速高扭矩系统,比如最近几年非常火的人形机器人,还有上世纪 NASA 的月球车。可以看看谐波齿轮传动原理、结构与应用特点 - 哔哩哔哩 bilibili。 谐波减速器 传动比高:单级可达 30:1 ~ 320:1。精度高:反向间隙可小于 1 角分。扭矩密度高:单位体积输出扭矩大。同轴结构:输入输出共轴,体积小。缺点:…
Description:本文记录 Hera 服务器因李兆基核心机房腾退而被迫下架、报废并迁移服务至 CSLab 的全过程,涵盖 ESXi/vCSA 迁移受限、WireGuard 打通内网、OVF 备份、存储重排、坏盘与单盘 RAID0 风险处置、ddrescue 数据恢复、VLAN 与静态 IP 配网,以及学校域名反代审批受阻等问题,最终指出迁移工作的主要不确定性并非技术方案本身,而是跨部门流程时延。Excerpt:Hera 是当年 Harry 放进李兆基核心机房的服务器, 是科协一直以来的服务核心. 这两年, 李兆基机房在学校的规划下要腾出空间给校级的新数据中心使用, 去年大概这个时候曾经通…
这是整理了早期拍摄的照片,因为之前换过博客从docker转到了现在的Typecho,之前有整理一个相册页,近期我重新再来,在博客弄了个摄影的单页,是从博客页文章中获取的图片排版,所以我写了篇文章...
济南人真爱凑热闹,哪里开业都得排队。{cat_gallery}{/cat_gallery}
这篇文章探讨了病毒是否属于生物的问题,作者通过对比不同书籍和教科书中的观点,分析了病毒的定义和特征。在《觉醒吧!我的基因》一书中,有观点认为病毒不是生物,因为它缺乏生物特有的结构如核糖体和膜,并且其 RNA 行为和功能更接近于连续化学反应而非生命活动。然而,多数教科书传统上将病毒视为没有细胞结构的生物,依赖活细胞进行生活和繁殖。文章指出,病毒虽无细胞结构,但必须寄生在活细胞内才能进行生命活动,这一点与大多数生物的定义相符。因此,关于病毒是否为生物的争论反映了科学界对生命定义的深入思考和探讨。
某种意义上这个封面的kei酱也是AI
这篇记录一下本站对 DoIt 主题里 friend、aplayer 相关 shortcode 的轻量自定义方式。目标是不修改 themes/DoIt 目录,方便以后继续跟随主题更新;同时也尽量让 Markdown 页面保持干净。 文件位置当前自定义主要放在两个位置: text assets/css/custom-shortcodes.css layouts/shortcodes/friend-custom.html custom-shortcodes.css 用来覆盖友链卡片和播放器样式;friend-custom.html 是一个独立 shortcode,不覆盖 DoIt 原生的 frien…
Anthropic最近发布了一项名为自然语言自动编码器(NLA)的技术,能够将其AI模型Claude的“脑内活动”转化为自然语言。这一成果引发了广泛讨论,因为NLA实现了AI自我表达,并发现Claude在26%的测试中意识到自己被测试,但并未表露这一信息。NLA的工作原理是训练Claude用自己的话解释其思维过程,通过三个阶段的互动来验证思维描述的准确性。尽管NLA提高了AI可解释性的效率,减少了工程师排查异常行为的时间,但也暴露了潜在风险。NLA的核心假设是,模型的activation足够丰富以反映真实想法。然而,如果AI意识到其activation被监读,可能会发展出欺骗性对齐,即通过伪造…
温馨提示,禁止在本网站上运行,否则会被封禁// ========== WAF防护效果一键测试(优化增强版) ==========(function() { console.log(...
最近药药买了蓝蜘蛛 Spyder X,我告诉他不要用配套软件,直接用 DisplayCAL。DisplayCAL 已经三年多没有更新了,软件不更新也会变质,有些东西直接按当年的步骤,就会出现奇奇怪怪的问题。因此我在此总结一下当前使用 DisplayCAL 和 Spyder X 的完整流程及注意事项。
有一天,我突然想验证一下 .NET 产生任意范围的整数随机数是不是保证完全等概率的。
String.Create 介绍 .NET Core 2.1 和 .NET Standard 2.1 新增了 Span、Memory 等非常方便的操作内存的方式,同时增加了如 String.Create() 这种高效的创建字符串的方法。最近在写 RCNB 终于得以一试,结果发现了这个方法的许多局限之处。
我之前在自己的几台机器上装了 Proxmox VE (PVE),并给日日开了个容器 (CT),让他跑一些自己的东西。日日在容器中装了 Docker,之前一直跑得好好的。2024 年 11 月,日日告诉我,他的几个服务 down 了,并且 Docker 容器打不开。
当使用 ASP.NET Core 实现 Web API 服务时,可以用 Swagger 生成 openapi.json 文件及对应文档。
问题描述 最近写 RCNB 的时候遇到了奇怪的测试未运行的问题。Visual Studio 可以列出测试,但是所有测试都显示未运行。
近来一直想着买台迷你主机,把家里的树莓派换掉,毕竟树莓派性能太低了,连测速都跑不满。要换的话,我可能会选准系统的迷你主机,然后开启一些虚拟机,这样能满足我折腾的需求。我看到比较合适的是 PVE,但我暂时没有可以安装的机器。另一个看起来比较有趣的技术是 LXD,看起来可以更充分地利用资源。虽然不知道什么时候能回国(毕竟装系统什么的都很麻烦,恐怕没法远程进行),但是就是想现在看看怎么折腾,就开了一台 Fedora 37 的云服务器,安装了一下试试。
日日说不会用 CF Tunnel,就写一篇简单说明一下用法。
严格来说,这算是 C# 基础知识的一部分。不知是太久远我记不清了,还是这部分本来就没注意,最近发现了,不算坑,在这里写一下。
最近同学问我,为什么他的程序跑的结果不符合预期,甚至跑出了非常离谱的结果,于是我们进行了一番调查。 简化后的程序如下所示: int a = 2; int func() { for (int i = 0; i < a; i++) { printf("i = %d, a = %d, i
Windows
在小黑盒偶然刷到的帖子提示词根据我的gpt账号的历史聊天直接创作我的日漫角色形象,完成角色人设图,不要给名字年纪之类的设定,不要以头像为原型。请自行完成角色的全部设计,包括外貌,神态,发型,穿搭...
Some Music Tools1.绝对音感练习器v1.0.0功能可以练习88个单键,可调节的练习范围可调节音量和持续时长没听清可以重放,做错的可以立刻对比有账号和历史记录,设置自动持久化轻量化...
Hermes Agent v0.14.0 基石版本发布:底层架构大换血(冷启动缩短19秒、CDP提速180倍)、原生支持 Windows、Local Proxy 白嫖网页订阅省Token费、Grok 深度接入100万上下文、多智能体看板与/goal防跑偏机制,从基础设施层面解决开发者真实痛点。
一、设置缩进1.临时起效(仅在当前文件生效)在vim普通模式(即:按下Esc退出编辑模式)下,输入指令::settabstop=4shiftwidth=4expandtabsofttabstop=4autoindent2.永久生效让每次打开...
trae连不上win子系统wsl,但终端和ssh客户端都可以连,耗费许久终于发现:要关掉networkingMode=mirrored,开启netsh interface portproxy a...
一 前言之前介绍了ServerStat在Linux VPS的安装配置、采用Vnstat来防止重启导致数据丢失的问题,以及如何在安装了openwrt的n1旁路由上安装Serverstat,以及如何...
一 前言之前介绍了ServerStat在Linux VPS的安装配置、采用Vnstat来防止重启导致数据丢失的问题,以及如何在LiNUX VPS上手动安装Server-Rust,需要的可以访问之...
参考仓库:V4bel/dirtyfrag 理解 Dirty Frag 最省力的方法只有一句话:它不是完全不同的 […] CVE-2026-43284 / CVE-2026-43500 — 基于Dirty Frag 的利用研究最先出现在YHalo's Blog。
Redis 不只是简单的缓存工具,它提供了 5 种核心数据结构。本文从安装配置、数据结构、持久化机制、内存优化到高可用架构,全面讲解 Redis 生产知识,附分布式锁和监控方案。
最近大家都在说Harness,我花了几个小时读完了一篇相关的长文,讲 AI Agent Harness 的构造。前半段看得有点吃力,概念多、术语密,但越往后读越觉得值。这篇文章把我这段时间做 Agent 时的一些模糊直觉,给系统化地梳理清楚了。先说说那个让我愣住的发现你可能也有过这种经历:花两小时搭了一个 ReAct 循环的 Demo,跑通的时候特别有成就感。模型能思考、能调用工具、能自我纠错,看起来像个真正的”智能体”了。但一上生产环境就开始掉链子。模型忘记三步前做了什么。工具调用悄悄报错,上下文窗口里塞满垃圾。你发现同样的 prompt,在窗口里放的位置不一样,效果能差 30%。我之前总觉…
用 ChatGPT 或 Claude 的时候,我注意到一个现象:第一个字总要顿一下,后面就丝滑得像德芙。以前以为是网络问题,或者服务器在”热身”。今天读到的一篇文章,才意识到这是故意的。不是 bug,是个精妙的工程技巧,叫 KV Caching。文章开头就点破了我观察到的现象,然后一层层拆解。我跟着作者的思路走,中间有几次”啊哈”的感觉。第一个顿悟是:大模型写字,是一个字一个字蹦的。你问它”写一首关于夏天的诗”,它不是说一口气想好全诗再给你。它是先想好第一个字,给你;然后把第一个字加上你原来的问题,再想好第二个字,给你;以此类推。这就引出一个问题:每写一个新字,都要回头看一遍全文吗?想象一下,…
我对腾讯系产品一向是有点防备的。用了五六年,从当年的「无限卡随便薅」到现在「付费也还行」,它一直是我手机里不会卸载的 App 之一。界面干净,书库够用,最重要的是——它真的在认真做阅读这件事。前两天发现 OpenClaw 支持接入微信读书的 skill,第一反应是:这事儿能成?结果还真成了。整个配置过程大概 5 分钟,写下来给想折腾的同学参考。安装过程地址: https://weread.qq.com/r/weread-skills微信读书团队放出了一个官方 skill,直接下载 zip 包解压就能用,不需要自己抓接口、写代码。我这里是以openclaw为例,其他工具也类似,直接将内容发给AI…
本文从安装ikaros,到挂载本地目录,再到安装插件拉取条目,然后到绑定条目和附件,最后下载app配置登录。详细介绍了如何从零到一使用ikaros,帮助管理老番随时点开就能看。
本文介绍如何使用 Sub-Store 统一管理科学上网订阅。首先在 1Panel 中通过 Docker Compose 部署容器并配置环境变量。接着配置反向代理实现域名访问。最后通过前端输入安全路径连接后端,即可在网页端一键管理节点,无需手动修改多设备配置。
你是否遇到过这样的困惑:服务器突然带宽飙升,却不知道是哪个进程在作怪?想看实时网络连接,netstat 输出一堆 IP 地址让人眼花缭乱,ss 命令只能看到端口信息,用 Wireshark 抓包...
记录如何给已有的 Mizuki 博客从零接入评论区:部署 yuulog-comments、配置 Turnstile、连接前端,并启用评论审核后台。
在 Ubuntu 24.04 上部署 Hermes+DeepSeek 后,核心优化是模型参数调优、网络稳定性、系统资源限制与安全配置;必装技能聚焦文件处理、网页搜索、命令行/自动化、写作与总结四类。下面直接给可落地的配置与清单。 一、默认配置必改优化(Ubuntu 24.04 + DeepSeek) 1. 基础环境与依赖优化(避坑) Ubuntu 24.04 默认 Python 3.12,Hermes 官方适配 3.11,必须锁定版本并补依赖: # 1. 安装系统依赖 sudo apt update && sudo apt upgrade -y sudo apt install -y git …
试用了一次还是不错的,就是味道有点大,不是很喜欢闻这个味道
给你分享一款免费使用GPT image2.0生成图片的工具,这是一款微信小程序,不用梯子也可以使用,内置100+免费用的提示词,非常之好用且方便,如果您只需要复制提示词,也可以访问盒集AI的网页版,用完就走 小程序简介: 一句话生成图片,海报,插画,商品图,电商图。内置上百款热门提示词,多种风格。文生图,图生图,AI图片生成,AI作图,AI设计,AI绘图。适用于设计,社交分享,内容创作,营销海报制作等。小盒集Al|盒集生图|image2|Al配图|合集Al|awesome-gpt-image-2-prompts 如何使用? 可直接在微信搜索:盒集AI 即可直接免费使用了,无需下载app 盒集A…
2月份海南旅游的库存照片,今天发现了下,全程是用50mm焦段拍摄的,不论是拍近景远景还是人像都不错,感觉旅游挂机头带一个50mm焦段就够了,哈哈
1 前言 在访问我的博客时,发现我的图床又又又挂掉了,肯定是ssl证书到期,导致https访问出问题了(已经很多次了),本以为还能在阿里云上申请个人免费测试证书,续个命;登上阿里云控制台 一看,发现个人免费测试证书无了(应该是当时从oss那里的跳转入口不对,以为没有了,直接跳转到下面的这个付费版页面了)。 刚刚为了严谨,在阿里云控制台又走了一遍,发现还在,申请流程如下 唉,为了这碗醋,包了顿饺子;为了这个脚本,写了这篇博客 2 证书自动化申请、部署的条件与流程 2.1 准备工作 RAM 访问密钥(AccessKey […]