小天管理

第一学历高中，现在北京在数据仓库工程师，月薪 3w+，小公司，房子买在大连，无房贷，一直想回大连，想着娃以后也会大连读书，无奈大连工资太低，消费还高，焦虑啊

我希望使用我安装的第三方软件如 Syntax Highlight 来进行快速预览。 已经在文件简介里面设置了默认打开方式了，但是对快速查看无效，对菜单栏右侧的预览也无效。 希望的预览效果（ Syntax Highlight ）：

最近在看博弈论的课程， 里面有个懦夫博弈， 简单来说就像开车，狭路相逢，你进一步，他也进一步，就会撞车。 结果最优解居然是立刻先进一步。 里面老师还提了一些别的话题 他说“如果我手里有一把武器，只有一颗子，弹，现在要抢劫你们全班所有人，你们会给钱吗？ 也许会有人冲上来，死了一个，幸福全班人”（同学都在笑） “然后舍己为人的基因牺牲了，活下来的都是自私的基因” 然后我又联想一些生活的事情。 比如现在大家都说太卷了不生孩子了， 导致的结果是出生率降低，最后受益的反而是那些生孩子的人。 他们的孩子大概率将面对的是更好的教育资源，更好的升学率，更好的就业率，更低的房价。 似乎很多事情都是这样，要么你跟他们一起摆烂，要么让他们受益。 还真是有点让人难以接受。

我现在是后端,前端去年学习过一遍某机构的前端三剑客的课程。之前也尝试过 upwork,但是只接到了一个测试的任务，赚了 5 刀，然后平时上班比较忙加上通过率极低就放弃了。目前英语因为每周有和外国人视频，所以日常交流沟通起来问题不是很大。 我大概知道远程工作这应该是一条路子。但是，我不知道现在我们国人找前端远程工作的现状。希望有朋友能够分享一下相关求职的经历。谢谢。

我是从这个项目复制的许可证： https://github.com/EbookFoundation/free-programming-books 。CC-BY-4.0 的。 这是我的项目： https://github.com/shendaowu/xinxiang-idea 。（如果我在帖子里提供的信息足够了的话，请不要点击这个了，感觉有推广的嫌疑。）

在群里看到有人用 www.jd.com.dns.qztszzk.gov.cn 这个域名去传播瑟琴内容, gov.cn 域名可以随意申请了? www.jd.com.dns.qztszzk.gov.cn www.jd2.cn.qztszzk.gov.cn www.cctv5.com.qztszzk.gov.cn 看起来都是 *.qztszzk.gov.cn, 搭建了短链接系统, 有点东西 链接格式如下, 是否意味着站点被 take down 了? http://www.cctv5.com.qztszzk.gov.cn/ala/XXXXXXX?aaa

有勇士吗？

前段时间，我们的服务器遭遇了为期一个月的 CC 攻击。我们使用的是高配置的物理服务器 DELL R740 ，双 CPU Intel Xeon 6148 。然而，在攻击期间，服务器的 CPU 占用率达到了 100%，导致系统性能严重受限。 初期防护措施 起初，我们尝试使用宝塔防火墙进行防护。然而，由于宝塔防火墙也是依靠服务器本身进行处理，攻击流量最终仍然会到达服务器，未能有效缓解问题。即使我们启用了 Cloudflare (CF) 的五秒盾牌保护功能（ 5 秒盾牌），也未能阻止攻击。 最终解决方案 为了解决这个问题，我们采取了以下措施： Cloudflare 防护：启用 Cloudflare 作为 CDN ，并设置了严格的防火墙规则。 自动 IP 封禁：我们编写了一个 Python 脚本，能够在服务器检测到攻击时自动将可疑 IP 加入到 Cloudflare 防火墙中进行封禁。这样，恶意流量在到达服务器之前就被阻挡，有效减少了服务器的负载。 建议 对于其他遭遇类似 CC 攻击的用户，我们的建议是： 使用专业的 CDN 服务：利用像 Cloudflare 这样的 CDN 服务进行前置防护，避免攻击流量直接打到服务器上。 自动化处理：采用自动化脚本，在检测到异常流量时迅速响应，例如自动将恶意 IP 加入到防火墙黑名单。 不要依赖单一的防火墙解决方案：服务器上的防火墙可能无法完全应对高流量攻击，使用云端防护服务是更好的选择。 通过这些措施，我们成功地将攻击对服务器的影响降至最低，确保了系统的稳定运行。

准备从下面两条路线选 1.广西-湖南-江西-浙江 (长沙和南昌之前去过了, 大概不准备路过了) 2.广西-广州-福建-浙江

博客： https://makifx.com RSS： https://makifx.com/feed

2024 年 7 月 30 日凌晨 UTC+8 俄罗斯全国范围内开始屏蔽多个谷歌域名 内容： 1. YouTube 的频道头像无法正常加载，手机版连视频缩略图都无法加载，连 VPS 都未能幸免 2. YouTube 的网内 CDN 都被严重限速，RT 被限速至 50 Mbps ，而 MTS 被限速至仅 5Mbps 3. Google Play 域名被连接重置 4. Google Ads Service 域名被连接重置 虽然之前 Google 已经主动不于俄罗斯提供广告服务了，但是俄罗斯当局将其域名 RST 这波操作会导致原有 Google Ads 的网站加载变得很慢，因为浏览器会不断重试访问这个资源。 Source: 1. https://t.me/Hinshtein/7276 2. 3. https://t.me/zaihuapd/26415 如有其他内容评论区待补充，本贴信息可能会过时。

多年前（ UI 风格来看至少 10 年前就已经存在）在简中互联网上遇到一类资源下载站，里面文件组织成树状结构。而非大部分“下载站”的以文章为轴的组织方式（即华军软件园一类）。同时也不仅仅是软件资源，还有其它类型。 UI 上当然是 HTML5+CSS3 时代之前的东西，印象中网站 UI 有些部分有深绿色的背景。文件和文件夹图标很拟态 Windows XP 资源管理器的各种图标。 有部分网站直接用 IP 地址访问，还有的在非 80/443 端口。 站长常常用文件名来当公告栏用。我遇到的一般文件组织得都比较有条理。 不知道现在还有没有存活的此类资源站，以及此类网站用的 CMS 系统叫啥呢？ 现代都用 AList 或者 ZFile 来实现类似的效果了，但当时估计文件是直接存在服务器本地的。

距离上一个贴（ https://www.v2ex.com/t/918624 ）已经过去一年多了..... 怎么说呢，其实并不是申请不到，给我的感觉更多的还是找对人，因为我这次从申请公网 IP 到给公网 IP 仅仅只花了半天时间.... 但是我有产生了以下几个问题： 1.申请到公网以后如果我不手动重新拨号，系统会自动重播（已改桥接）吗？如果会，这个周期大概是多久，目前我已经有几天了，暂时还没更换 IP 。 2.不知道该 IP 段(117.147.86.*,117.147.93.*)质量如何 3.我跟我朋友公司的移动专线做过对比，跟他公司的专线比起来，好像他的质量更好一些。

打错内网 IP 后发现的神奇页面 http://192.163.31.1/

想八月份去玩几天

Apple Intelligence 是不是可以确定在中国大陆国行无法使用了

Github： github.com/MayDay-wpf/SQL-Truck 线上地址： sql.aibotpro.cn 我深刻了解这个功能完全可以用 ChatGPT 的提示词代替，但是做成工具还是会方便使用一点 中/英双语 支持 6 种方言，再多我也想不到了哈哈 支持一次性输出多种 SQL 脚本输入提示 注意：不一定 100%成功，失败了可以再试一次，我测试下来，成功率也可以达到 95%以上 截图

请教各位兄弟。由于老 MacBook 键盘手感非常好。突发奇想，不知道能否作为 Mac mini 的键盘使用呢？甚至，笔记本的屏幕作为 Mac mini 的副屏。

OCBC 开户不算理财，只能算多个篮子。 除了去香港开户，新加坡 OCBC 账户是最容易开的。 只需要有护照、身份证、手机有 NFC 功能。 证件有效期最好 180 天+，年满 18 ，现在学生也给开。 一、注册 应用市场下载 OCBC Digital APP 。 目前，apple store ，google play ，华为市场可下。其它安卓系统可直接找 APK 安装。 安装后，改为中文，选择注册，选择“持有电子护照的外国人”。 介绍人代码：5IO9FDOS ，其中 I 和 O 都是字母。 30 天内入金 1000 新币+，有 15 新币奖励。 二、注意事项 如果是学生，职业选学生、单位写学校英文，工资选最低那档即可。 职业不能是无业、公务人员，容易被拒。 扫描证件时用 A4 遮挡光线，防止反光。 税务识别号为你的身份证号。 身份证地址和邮寄地址不一样时，要选中使用我的登记地址。 填写地址时，把手机号放在地址里，例如 tel 13xxxx 。 审核通过设置 digital token 后，不要删 APP ，否则重置 token 麻烦。 创建数字令牌后，有个提示 12 小时后再使用银行服务。 一般 1-4 个工作日审核通过，有时显示 21 个工作日，是 bug 。 通过后，APP 里开通 360 账户，该账户才有 visa 实体卡。卡片会以挂号信方式邮寄。一般两周可收到。 三、关于激活 激活需要同名账户转账 1000 新币到 OCBC 账户。 支持国内银行转账。银行 APP 里购汇，然后跨境汇款，会有手续费损失。 汇款信息： 收款人姓名，填拼音，例如 张三丰：ZHANG SANFENG OCBC 的 SWIFT/BIC：OCBCSGSG OCBC 的收款人地址：63 Chulia Street #10-00, OCBC Centre East, Singapore 049514 部分银行不允许特殊符号，可以去掉井号#。 香港汇丰、英国 Wise 账户入金 OCBC ，费用为 0 。 国内汇款，工行、兴业寰宇人生卡相对便宜。 工行是 40rmb+8 新币，约 80rmb 。 兴业 20 新币，约 100rmb 。 四、维护成本 OCBC 有管理费，第一年免。 第二年后管理费： 360 账户存 3000 新币免每月 2 新币管理费。 GSA 无管理费。 SSA 账户日均 2 万免每月 10 新币管理费。SSA 如果 6 个月内无余额会自动关闭，也就没有管理费了。 MSA 月存账户（需在网页版开通），500 新币免管理费。 五、杂项问题 OCBC 可以无损入金 IBKR 等。 可以绑定支付宝、微信进行付款，支付宝单笔 200rmb 消费，没有手续费。 OCBC 支持 10 种外币，美元、英镑、欧元、日币等，由 GSA 账户支持。 如果想直接刷美元，可以将 visa 卡改绑到 GSA 账户。

最近这几年陆续刷到抖音上面各种实名举报等视频 多数都是因为现实生活中各种渠道没有用，才不得已在网上进行实名举报，希望获得一些流量形成热点，到达举报的效果，看到这种视频总会觉得非常的可悲 不清楚这种事情落到自己头上，该怎么处理？花钱买流量吗，哈哈

原 NAS 方案是多年前组装的志强 E3 ，我嫌它功耗太高了，每个月多大几十块的电费也是很心疼的。 手头有个吃灰的树莓派 4B 4GB，所以想加一个硬盘盒/柜改装一个 arm NAS ，比较省电。当时是 200 多块在淘宝店买的一套做大创用的。 平常使用频率较低，也就是挂一点点影视 BT 和存储冷文件（照片、视频）。 树莓派 SDcard IO 低，我有个吃灰的 nvme 固态，可以改装成固态系统盘。 需求：稳定稳定稳定（最重要）。2 盘位或者 4 盘位。USB3.0 连接。有外置供电。 除了奥睿科（很早就听说电流不稳炸盘），各位有什么好的推荐吗？ 后来的抄作业的朋友们，实在不推荐新购树莓派搞这玩意儿，买 x86 比这个好。手头吃灰的朋友可以试试。

迫于本人喜欢游山玩水，感觉路上行程不记录太浪费了。求推荐靠谱方案（直接推荐具体产品），预算 1000 块以下。

claude 动不动就封号，太累心了，想用个 ai 真的难……

市面上很多交友软件，都能和陌生人聊天，想通过聊天训练 AI 。达到：一个最擅长闲聊的 AI （让对方喜欢），也可以让 Ai 筛选特定性格的人去聊天。

因为之前一次装 k8s 用的是 docker+cri 插件的方法，很简单，也很方便，但是当时也是稀里糊涂的按照网上搜到的教程装的，了解到 containerd 是原生支持 k8s 的不需要安装什么插件，所以我想试试 containerd 。 然后问题来了，因为我用的源里面实在是没有 containerd ，所以我挂代理用最新的官方源下载的，但是下载完了配置好国内加速镜像之后拉去的时候会提示，直接在配置文件里设置镜像加速这种方法将会在新的版本中废弃，现在是在配置文件中指定路径然后再路径中指定镜像源的信息。 [plugins."io.containerd.grpc.v1.cri".registry] config_path = "/etc/containerd/certs.d" 然后 [root@harbor containerd]# cat certs.d/hosts.toml server = "https://registry-1.docker.io" [host."https://registry-1.docker.io"] capabilities = ["pull", "resolve"] [host."https://registry-1.docker.io".header] # Authorization = ["Basic <base64_encoded_auth>"] [host."https://registry-1.docker.io".tls] insecure_skip_verify = false [host."https://registry-1.docker.io".mirrors] endpoint = ["https://hub-mirror.c.163.com"] 这样配置好了之后发现，直接 ctr i pull nginx 这样是不行的，得敲完整的名称例如 ctr image pull docker.io/library/nginx:latest 我就感觉很不适应，明明 docker 得时候直接写镜像名称得时候默认去官网拉最新得那个 这让人很不舒服 然后问 ai ，ai 说配置成这样（加个[host."docker.io"]） server = "https://registry-1.docker.io" [host."https://registry-1.docker.io"] capabilities = ["pull", "resolve"] [host."https://registry-1.docker.io".header] # 如果需要认证信息，可以在这里添加 # Authorization = ["Basic <base64_encoded_auth>"] [host."https://registry-1.docker.io".tls] insecure_skip_verify = false [host."https://registry-1.docker.io".mirrors] endpoint = ["https://hub-mirror.c.163.com"] [host."docker.io"] capabilities = ["pull", "resolve"] [host."docker.io".header] # 如果需要认证信息，可以在这里添加 # Authorization = ["Basic <base64_encoded_auth>"] [host."docker.io".tls] insecure_skip_verify = false [host."docker.io".mirrors] endpoint = ["https://hub-mirror.c.163.com"] 就能自动把短名称补全成完整得镜像名称，这样就能直接更具名称去官网拉最新得，但是我改了之后还不行， 然后紧接着我发现个事，就是我啥也不配置也是可以更具完整镜像名称去拉去得 所以我现在怀疑 是不是我这里所有得配置其实都没生效啊？！ 所以有懂得老哥么？