平庸、冷漠

网络

中华人民共和国网络安全法

中华人民共和国主席令 第五十三号 《中华人民共和国网络安全法》已由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于 2016 年 11 月 7 日通过,现予公布,自 2017 年 6 月 1 日起施行。 中华人民共和国主席 习近平 2016 年 11 月 7 日 中华人民共和国网络安全法 目 录 第一章 总则 第二章 网络安全支持与促进 第三章 网络运行安全 第一节 一般规定 第二节 关键信息基础设施的运行安全 第四章 网络信息安全 第五章 监测预警与应急处置 第六章

  • Yukee
    Yukee
Docker

Docker 的第一次尝试 ⊙︿⊙

最近两天163music-APlayer-you-get-docker这个项目挂了。一开始呢,我以为是作者服务器崩了,那就自己搭一个呗。 过程过于简单,不再赘述。搭好之后,我发现事情并不简单,依然是 Internal Server Error,遂放弃,联系了作者希望能尽快修复。 docker 常用命令 附加到一个已运行的容器 docker attach ID 停止一个容器 docker stop Name/ID 杀死一个容器 docker kill Name/ID 保存对容器的修改 docker commit ID newimagename 列出当前所有正在运行的container docker ps 列出所有container docker ps -a 删除镜像 docker

  • Yukee
    Yukee
签到

五分钟搭建自用签到框架

介绍:每天自动签到 —— 我们不造脚本,我们造框架 这是作者搭的网站,你可以去体验体验,不过考虑到这种东西的原理以及账号的安全性,hmmm,这个项目是开源的,最好自己搭吧 😉 安装依赖 yum install python-devel pip install tornado u-msgpack-python jinja2 chardet requests pbkdf2 pycrypto pip install mysql-connector==2.1.6 运行./run.py后控制台报错 如下 ,使用 pip install tornado==4.5.3 降级 tornado 即可。 Traceback

  • Yukee
    Yukee
密码

我们应该使用 LastPass 来管理密码

尝试使用LastPass来管理密码 密码太多记不住、密码通用或强度太弱、希望随时随地的管理密码 以上几个问题你是否也感到困扰过?也许你应该试试密码管理工具。 只需要记住一个密码,当然,这个密码最好存在于你的记忆里,不要在其他任何地方出现。 Lastpass 关于 Lastpass,其实我知道的挺久了,但真正开始用还是在看到唐门这篇文章后才开始,至今已使用近三个月了,感觉良好。今天室友的扣扣号被盗了,我就想再安利安利。先来看看它是怎么工作的? 我现在主用 Lastpass,基本上每个账号(和钱无关的)的密码都是16位数字&字母大小写&特殊符号,现在我自己也不知道某个账号的密码是什么233,虽然比以前麻烦了点,但是安全等级不可同日而语,土豪或者对安全有更高要求的还可以搭配 Yubikey 使用哟。 Keepass LP 确实非常好用,简单高效,但是毕竟经过别人的服务器上,普通账号用 Lastpass 可能问题不大,但和钱有关的始终…

  • Yukee
    Yukee
博客

Service Workers 初步试用 🐁

Service Worker:让网页无网络也能访问 哔哩萌的小白博主刚刚启用了 Service Workers 本质上我觉得和 Nginx 端的缓存控制有点像,但是 Service Worker 配合浏览器可以做到部分页面 剪掉网线 离线也可以访问,这一点很有趣。 PS:关于这个东西,水好像有点深……,先启用一段时间看看。 (´_`) 进行了 PWA 改造,依然是初步试用,感觉还是挺有意思的。

  • Yukee
    Yukee
TLS1.3

TLS 1.3 正式版来临前的实践 💡

Firefox 和 Chrome 都已支持 TLS1.3 加密协议(可能需要手动开启),不过目前 TLS1.3 还在草案阶段,但已经是到了最后的阶段。 TLS1.3 大幅度的改动了加密套件。所以更安全。 删除了[1]: RSA 密钥传输——不支持前向安全性 CBC 模式密码——易受 BEAST 和 Lucky 13 攻击 RC4 流密码——在HTTPS中使用并不安全 SHA-1 哈希函数——已被证实可被破解 任意 Diffie-Hellman组——CVE-2016-0701漏洞 输出密码——易受 FREAK 和 LogJam

  • Yukee
    Yukee
博客

Ghost 主题 Vno-plus 欢迎尝试

12月更新,换主题辣,不再使用这个主题。 本主题基于 Onevcat 的 Ghost Vno 主题,在此基础上 概述 主要变化如下,请仔细阅读底部注解: 增加搜索[1]页面; 增加归档[2]页面; 完善MD表格[3]语法支持; 增加回到顶部功能; 调整移动端最近文章为垂直排列; 修复点击菜单选项,有时会自动收起的问题[4]; 增加文章阅读数统计; 增加二维码。 修改脚注样式为气泡[5]; 下载 请移步[6]⚓️GitHub 搭建 Ghost 博客 常见问题的解决,见:如何搭建自己的 Ghost 博客。 主题文档

  • Yukee
    Yukee
浏览器

浏览器的那些破事儿

转自恨宸-浏览器的那些破事儿 每一个浏览器都有自己的故事 每一个浏览器都有自己的标志 为什么所有浏览器的 UA (UserAgent)都带有Mozilla呢? 其中又有什么耐人寻味的故事? Firefox IE Netscape Safari 之间又发生了什么? 很久很久以前有一个浏览器名字叫 NCSA Mosaic,紧接着也出现了一个 Mozilla 的浏览器 (Mozilla 的意思是 Mosaic 终结者) 后来 Mozilla 的正式发布版本是 Netscape 它把自己标称为Mozilla/1。0 (Win3.1) 由于 Netscape支持框架显示,后来框架在大家中间流行起来了,但Mosaic不支持框架。 所以网站管理员们则通过 User-Agent 判断,如果是Netscape浏览器则进入框架(html frame)的页面,如果不是Netscape

  • Yukee
    Yukee
PotPlayer

给 PotPlayer 换上 Lav 滤镜

没错,我就是不知道写啥了,所以把以前的帖子拿来充数。囧rz PotPlayer 各方面都很优秀,但是自带解码器有点坑爹,CPU 占用率动不动就爆炸。而 Lav 是一款优秀的解码器。效果如图。就是那个老掉牙的 4K 烤鸭视频 下载地址 首先下载并安装 Lav 滤镜。下载地址。点“滤镜”,把激活条件改成不使用,把下面小框的勾选取消; 点“滤镜”下面的“源滤镜/分离器”,把绿色部分全部改成LAV Splitter Source,注意右面的滚动条,下拉滚动条,全改成 LAV Splitter Source,有个别选项无法更改成 LAV,那就默认;依次把==“视频解码器”

  • Yukee
    Yukee
私有云

搭建私有云——OwnCloud

Owncloud 是一个开源免费专业的私有云存储项目,它能帮你快速在个人电脑或服务器上架设一套专属的私有云文件同步网盘,可以像 Dropbox 那样实现文件跨平台同步、共享、版本控制、团队协作等等。Owncloud 能让你将所有的文件掌握在自己的手中,只要你的设备性能和空间充足,那么用其来几乎没有任何限制。 ——摘自网络 搭建过程 我搭建的环境是 LEMP,关于搭建的过程没什么好说的,上传包解压打开浏览器安装即可。注意chmod赋予网站根目录读写权限,因为安装过程会创建一个 Data 文件夹用来存放以后上传的东西。 问题解决 用户页面无法设置语言 下拉框中只有英语一项,解决的方法是检查自己的php.ini是否禁用了 scandir 函数,在文本中输入/disable_functions =后回车,把scandir字段删掉,再进入用户页面就可以设置简体中文了。(备注:这个函数比较危险,一般能不启用就不启用) 设置安全相关的请求头后依然报错 这个问题也许只是我的个例,不过我一番搜索后在Github上也发现了一部分人同样有这个情况→传送门,解决的方法也比较蛋疼,

  • Yukee
    Yukee
博客

欢迎使用 Ghost 博客系统

Yeah,博客上线了!这篇文章的目的是向你介绍 Ghost 编辑器并帮你快速上手。通过 <your blog URL>/ghost/ 链接就可以登录系统后台管理你的博客内容了。当你进入后台,你就能看到左侧文章列表处列出的这篇文章,右侧就是这篇文章的预览效果。点击预览栏右上角的铅笔图标就能进入内容编辑页面。 快速入门 Ghost 使用 Markdown 语法书写内容。简单来说,Markdown 就是一种简化的书写格式! 用 Markdown 语法写作是很容易的。在编辑界面的左侧就是你写作的地方。在你认为需要的时候,可以使用以下这些语法来格式化你的内容。例如下面这个无序列表: Item number one Item number two A nested item A final item

  • Yukee
    Yukee
HTTPS

哔哩萌的 Nginx 完整配置 🦄

由于极度的小白,只能到处查资料问大佬,补知识,总算最后搞定了。。万分感谢屈屈大佬的文章,受益匪浅,以及半夏和比特萌的技术支持。通过 Qualys SSl Labs 测试,得分A+。 Nginx 版本为 1.15.*。添加了 Brotli 压缩算法,TCP Fast Open 的支持,因未查明的原因导致博客非正常运行所以暂不打上 Patch。 已加入 HSTS Preload List 1) Qualys SSL Labs's SSL Server Test 以下是本博客测试结果截图,测试地址>>>: 2)HTTP

  • Yukee
    Yukee
汉语拼音

重新认识汉语拼音

今天获悉,我国著名语言学家、“汉语拼音之父”周有光去世,享年112岁。周有光1906年出生,早年专攻经济,近50岁时“半路出家”,参与设计汉语拼音方案,被誉为“汉语拼音之父”。关于汉语拼音,大家都学过,现在绝大多数人也在用着拼音输入法,可是大部分人却对它知之甚少,周老去世,忽然想起几年前对语言学痴迷的一段日子,写点东西,希望有更多人能对汉语拼音的理解加深一分。 汉语拼音方案规则 先放上规则表,请仔细看一遍。 1、“知、蚩、诗、日、资、雌、思”等七个音节的韵母用 i,即:知、蚩、诗、日、资、雌、思等字拼作 zhi,chi,shi,

  • Yukee
    Yukee
HTTPS

Let's Encryp 部署 HTTPS

原谅我是个真•小白…… 折腾了一两天才大概搞明白,大神不要吐槽 。。 大概半个月前,我看到很多人都给自己网站上了HTTPS,我也打算自己试试,证书我选择的是 Let's Encrypt,一开始看到了Certbot工具,可能因为是国内服务器的原因,试了好长时间,一直卡在Python那里,换PIP源也没啥用,遂草草了事。前两天我在某群里提到此事,有人向我推荐了DNS 验证方式获取 lets-encrypt 证书,感觉好像很简单,所以又开始了尝试。下面是摘抄自作者的关于 DNSPOD 部署的详细步骤: 证书获取 DNSPOD 下载 *你可以自建个文件夹,在里面执行语句,密钥也会存放在这里* wget https://github.com/xdtianyu/scripts/raw/master/le-dns/le-dnspod.sh wget

  • Yukee
    Yukee