聚合文章

汇集全部已收录博客的最新文章,点击标题前往原文阅读。

排序方式:最新发布
Leo's Field Leo's Field 2025-03-03

Don't nuke my docker network, nftables.service!

If you've ever used docker or other container software you might notice that they need to fiddle with the system firewall to wire things up correctly. And since you are on a server, you'd also want to have some kind of firewall to block unintended traffic. So you set both up, and life is good. That …

huanxueblog.top huanxueblog.top 2025-03-03

部署私有git仓库,Gitea

前言正好前几天程序部署了私有的 git 仓库,又恰逢群友有需要,写一篇如何在 ubuntu 上部署 Gitea 的教程。内容包含 常规部署 与 Docker 部署 两种方式,同时配置 Runner 以便 Git Action 正常执行。 Ps:虽然教程中涉及其他系统的安装步骤,但主要以 Linux 系为主,Runner 配置部分在文末。直接部署直接部署选一个适合自己架构的版本下载(注:如果是 x86-32位,需下载源码后自行用 Go 编译)。Linux (x86-64 位)12wget -O gitea https://dl.gitea.com/gitea/1.23.4/gitea-1.23.…

oldkingOK oldkingOK 2025-03-03

wsl 禁用闲置以加快启动速度

wsl 禁用闲置以加快启动速度 2025–03–03 尝试把 wsl 作为 Windows 的主 shell,奈何每次关闭终端 wsl 都会进入闲置,再次启动要等好几秒,在尝试检索之后,在 WSL 的 issue 里找到了 undocumented 的解决方案😄 配置 编辑 %USERDATA%/.wslconfig 添加配置项 [wsl2] vmIdleTimeout=-1 该配置在我的 Win11 上已经完成目标,若系统为 Win10,文末的 issue 里有解决方案,因为没有设备测试,故不在此说明,欢迎反馈。 参考 microsoft/WSL#10138

Twlm's Blog Twlm's Blog 2025-03-03

Manuscript for "Public Key Encryption with Keyword Search"

Paper reference: Public Key Encryption with Keyword Search | SpringerLink PEKS using Bilinear Maps Construction 素数p阶群, (乘法群)定义双线性映射: 非退化性: $ e(g,g) \rightarrow g' , ; where ; g' ; is ; a ; generator ; of ; G_2$ Hash functions: $ H_1: {0,1}^* \rightarrow G_1$ $ H_2 : G_2 \rightarrow {0,1}^{\log{p}}$ …

Wxory Blog Wxory Blog 2025-03-03

赛博义眼加持,运用腾讯云服务器+Dify,为Deepseek R1集成图像理解能力

本文分享了如何借助 Dify 为开源的 Deepseek R1 模型加装图像理解能力,让它从纯文字模型升级为能看懂表情包的多模态助手。作者详细演示了在腾讯云部署 Dify、安装 Ollama 并接入视觉模型 llava 的完整流程,还给出安全优化建议,如改端口、Nginx 代理等。步骤清晰、有实操细节,适合想让大模型具备看图能力的开发者或技术爱好者阅读。

yulate's blog yulate's blog 2025-03-03

Apache eventmesh raft leader Preemption and Hessian Deserialization Vulnerability

Creator: yulate 、X1r0z、Au5t1n 、h3h3qaq 0x01 项目搭建 从github克隆项目到本地:https://github.com/apache/eventmesh 修改启动配置文件:eventmesh-runtime/conf/eventmesh.properties,开启raft集群功能,配置如下: 0x02 漏洞分析 org.apache.eventmesh.meta.raft.MetaStateMachine#onApply中存在反序列化漏洞,反序列化器采用的hessian2,反序列化数据可控 Hessian 版本为3.3.6,很容易就能绕过黑名单 本…

yulate's blog yulate's blog 2025-03-03

击碎共识:从 Raft Leader 劫持到分布式系统接管 文字版

0x00 议题标题 & 基础信息 议题标题 Hacking Raft Protocol 击碎共识:从 Raft Leader 劫持到分布式系统接管(个人觉得这个最好) 分布式共识困境:Raft 集群无感接管与反序列化利用链 当 Raft 遇上反序列化:Apache 生态圈多个组件命令执行漏洞分析 ...... 议题简介: 本议题深入探讨了分布式系统中 Raft 共识协议的安全缺陷。通过分析 Raft 的信任假设模型,揭示了其在面对恶意节点时的脆弱性。我们以 Apache Ignite 3 Raft 为例,详细阐述了 Leader 节点劫持的攻击方法,并结合多个 Apache 项目的实际案例,展…

Python-基础爬虫学习(一)

+++primary 什么是爬虫?爬虫是一种自动化程序,它按照一定的规则来爬取互联网上的各种有用的信息,为自己所用。爬取信息前务必遵守网站的robots协议,遵守网站服务条款,严禁爬取网站用户个人信息!!爬虫的基本流程·发送请求·解析网页·提取数据·存储数据+++先来一些简单的小例子!;;;id1 豆瓣排行榜12345678910111213141516171819202122#导入两个必要的库 requests用来发送请求 BeautifulSoup用来解析网页内容 import requests from bs4 import BeautifulSoup #确定要爬取的网页 url = "…

Vespeng Vespeng 2025-03-02

Go-GJSON 组件,解锁 JSON 读取新姿势

在 Go 语言开发领域,json 数据处理是极为常见的任务。Go 标准库提供了 `encoding/json` 包用于处理 json 数据,同时第三方库 `GJSON` & `SJSON` 也在 json 处理方面表现出色。本文将深入探讨下 GJSON 组件,通过与原生处理方式对比,它存在什么特别之处,它的优势体现在哪。

NotJustCode NotJustCode 2025-03-02

内网穿透下 NAS 使用 DNS 轮循作为负载均衡

> 注意是**轮循**而不是**轮询**, 前者对应的英文是 round-robin, 后者对应 polling. 由于我的宽带没有公网 IP, 所以我的 NAS 上一些服务是通过内网穿透到具有公网 IP 的 VPS 上进行远程访问的. 这里有两个问题导致远程访问不太稳定, 一个是 NAS 和 V...

崔八由 崔八由 2025-03-02

扔垃圾的感受

今天去扔垃圾, 突然发现将垃圾扔出去的时候, 心里有一种莫名的快感。 为什么呢? 可能是将不要的东西丢掉,是对过去的一种告别(☺瞎矫情☺)。

小白的第一块PCB焊接、测试与改进

经过近一周的等待,终于收到了来自嘉立创的PCB。一直充满期待,每天几乎都在关注进度。拿到PCB后,我立刻组装了两块,一块完整焊接,另一块仅焊接了控制芯片的插针,以便后期更换ESP12F。主要是因为ESP01S的IO较少,稳定性也不如ESP12F,尽管两者价格相近,但后者性能更优。

YYwr's Blog YYwr's Blog 2025-03-02

走出舒适区的第一步:先做个垃圾出来

在群里瞎聊的时候,有人说推荐一下录屏软件,我就推荐的OBS,当时我就说可以出个教程,认真思考了10秒钟,我觉得我可以出个视频教程 因为工作的原因,我录制过不少视频,都是屏幕录制,但是只有字幕或者配点 Edge 朗读的声音,从来没有录制过自己的声音。 当时并没有想太多,就尝试着在脑海里想了一下大概的步骤以及我所需要说的话语 我觉得很顺利、很流畅,但是当我真正打开OBS进行录制,我设置了很多的场景还有动画,设计了整个流程的脚本,我当时我就觉得我可以一镜到底,从开始到结束,我甚至可以不需要再后期编辑,然后就可以大概录个15分钟左右的视频,可以一次性出来 我为了宣传我的博客和公众号,我特意手打了一部分…

终成博客 终成博客 2025-03-02

二月二

又过去了两个月,上一次更新还是因为域名变更,实际上算是3个月没有正常更新过了,似乎没有了当时的激情。这次还是因为域名的变更,上一次变更为积跬,总想着换一个更合适的,想来想去,发现并没有很好的选择...

小白的第一块PCB焊接、测试与改进

经过近一周的等待,终于收到了来自嘉立创的PCB。一直充满期待,每天几乎都在关注进度。拿到PCB后,我立刻组装了两块,一块完整焊接,另一块仅焊接了控制芯片的插针,以便后期更换ESP12F。主要是因为ESP01S的IO较少,稳定性也不如ESP12F,尽管两者价格相近,但后者性能更优。

Moreality's Blog Moreality's Blog 2025-03-02

vllm 的 cpu offload 参数卸载逻辑代码简析

最近在看 vllm 的代码,cpu offloading 这部分它的实现还是比较简单的,这里简单记录一下。由于大模型的参数量实在很大,所以如果想在单机上运行一般都需要跑量化蒸馏后的模型,但是有时又不想牺牲模型质量,于是CPU/SSD 卸载成为一种折衷方案,通过增加推理时间来降低内存需求。vllm 也实现了一个简单的 cpu offload 的机制,可以通过 --cpu-offload-gb 启用。官方文档: https://docs.vllm.ai/en/latest/getting_started/examples/basic.html#cpu-offload这里发现他的实现还是比较简单的,…

严振杰 严振杰 2025-03-02

我们为什么需要”侯亮平“

很多人有疑惑,侯亮平一个处长,怎么会受到作为省委书记的沙瑞金去专门迎接?可能沙瑞金也不是很明白上面的用意,可既然让他这么做,那一定是有各种深意在其中。刘新建被逮捕之前,他说过这样一句话:”你知道吗?这个新中国是谁打下来的?是我爷爷、我姥姥他们那一辈无产阶级革命家抛头颅洒热血换来的,不是你,你是坐享其成者。”这句话撕开了血淋淋的真相:侯亮平赶上了好时代,盛世里再犯错也能平步青云;侯亮平有个好妻子钟小艾,让他的冒失莽撞总能一次又一次的化险为夷。不可否认,侯亮平是这个时代的既得利益者。当人们逐渐理解了祁同伟后,开始厌恶侯亮平高高在上的姿态,痛恨他道貌岸然的正义。可这个国家偏偏需要这样的人,你很难见到…

studyingfather.com studyingfather.com 2025-03-02

2024 夏 京津小运转

五一假期,京局拉出了两组珍稀车底,用来跑京津两地间的普速临客,为京津两地出行提供了一个新的选择。刚刚从武汉回来 … 继续阅读2024 夏 京津小运转

七号中微子 七号中微子 2025-03-02

生活小记(18)

.toc-number { display: none; }2025年1月2日 星期四晚上看了一部动画电影,玛丽和马克思,开始看时才知道原来是定格动画,便没有抱太高期待,但出乎了意料,很喜欢这部电影,主要人物之一很容易让我联想到了谢尔顿,关于朋友的这个故事给了我很深的启发和感受,想到也和自己的新年愿望之一有关,或许正是给自己上了一课。2025年1月3日 星期五很快,又到周末了,今天感冒更严重了,明明都快好了,这感冒时好时差真的持续了好长时间T﹏T 。晚上看了阿凡达,精彩。2025年1月4日 星期六今天感冒又严重了一些,原本打算不出门了,下午还是在附近走了走,去了这边没去过的体育公园,很有周末的…

千反田 千反田 2025-03-02

:root { --color-calendar-graph-day-bg: #dddbdb; --color-calendar-graph-day-L1-bg: #39dd34; --color-calendar-graph-day-L2-bg: #45a045; --color-calendar-graph-day-L3-bg: #047526; --c…

:root { --color-calendar-graph-day-bg: #dddbdb; --color-calendar-graph-day-L1-bg: #39dd34; --color-calendar-graph-day-L2-bg: #45a045; --color-calendar-graph-day-L3-bg: #047526; --color-calendar-graph-day-L4-bg: #0a4208;}rect.ContributionCalendar-day[data-level='0'] { fill: var(--color-calendar-graph…

三石笔记 三石笔记 2025-03-02

1panel面板Docker安装Umami

Umami 是 Google Analytics 的简单、快速、注重隐私的替代方案,1panel面板里的应用商店提供umami使用的是ghcr.io(GitHub 提供的容器镜像注册表服务,允许开发者在 GitHub 上存储、管理和分享 Docker 镜像)下载镜像,在国内网络环境经常连接不上或者速度很慢,此时可以使用镜像加速的方法拉取镜像。

Home Home 2025-03-02

How to understand the Chain Rule and its proof?

WHY: Why Ref. Cal-2 WHAT: What/HOW: How to understand? First and foremost, I do not like people analyzing derivatives using notion $\frac{\mathrm{d}y}{\mathrm{d}x}$, but $y’$ since I would like to identify $\frac{\Delta{y}}{\mathrm{d}x}$: $$ \frac{\mathrm{d}y}{\mathrm{d}x} = y’, \frac{\Delta{y}}{\ma…