迫于某些国内影音平台的版权限制和找不到合适的国外替代品*，我采用一台最低配的阿里云T5(512MiB RAM)来规避此限制。 我采用Dante sockd作为SOCKS5服务器，并用Stunnel建立SSL隧道(客户端一侧也用Stunnel做SSL卸载)，以防止凭据被嗅探而成为代理池的一部分。 安装依赖，编译安装dante: # yum install tcp_…
Read More10月23日, Apache更新了正式支持TLS 1.3的2.4.37版本。(可能成为了Nginx后第二个支持TLS 1.3且被广泛使用的HTTP服务器)。 经过一番尝试，我成功地在自己的VPS上令Apache支持TLS 1.3(RFC8446)。简记其过程与踩到的坑。…
Read Moregnome boxes是一个QEMU-KVM虚拟化的前端。由于一些依赖问题，在Ubuntu 18.04上使用此程序需要一些额外步骤。 $ sudo apt -y install gnome-boxes --install-recommends 安装gnome-boxes后，运行它会报出类似"…
Read MoreBitlocker是微软的磁盘加密工具，仅支持Windows Vista以上的Windows操作系统，而微软也未公开其相关参数。 有一开源实现，dislocker，可以实现在Linux上以多种方式(用户密码/恢复密钥/BEK格式的恢复文件…)解密并访问由Bitlocker加密的卷。 编译安装dislocker $ git clone https:…
Read More注: 本文亦提供中文，你可以在这里找到它。 Citrix is a cloud-computing system adopted by the UNSW MyAccess system, students…
Read MoreNote: This article is also available in English, you can access it here. Citrix Receiver是访问新南威尔士大学MyAccess系统所必须的，…
Read More近日，Ubuntu 16.04.x LTS可通过执行do-release-upgrade升级到18.04.1 LTS，故将一台VPS升级。 升级过程大体顺利，除了一些包的配置文件需要更新——我将diff输出的对比内容截图后保留(VNC Console中无法复制文本)…
Read More近期[8月1日起]，我的博客收到大量垃圾评论，它们在WordPress后台中可看到的特征如下: 都以minecraft为姓名 邮箱很可能是随机生成 IP地址很多，多为美国的家庭宽带 评论中无有效内容，皆是些"你的文章写的很好，我很喜欢看"(译)…
Read More当一台电脑同时安装了Windows和Linux(以Ubuntu 18.04.1为例)时，每当重启并切换到另一个操作系统，蓝牙鼠标便需重新配对，十分不方便。 这是因为蓝牙设备有一个配对密钥(pairing key)——计算机必须有这个密钥，才能与蓝牙鼠标配对。而两个操作系统上保存的配对密钥不同，…
Read More许多网站使用形如"指向右上方的箭头"的图标来标示页面中的外部链接，我们计划为WordPress引入此功能，并使用于文章和评论内容中。 构建一个新的插件，或在当前使用的主题的function.php中插入如下内容: function external_link_v2($text)…
Read More问题篇 事情要从2018年2月说起。当时回国后，我将自己的台式机拆开清理灰尘，拆下CPU重新安装后便出现了奇怪的问题:插入主板的4条内存(分为两个通道)，每通道永远只有(容量大的)一条能被BIOS和操作系统识别并使用，而4条内存皆可在SPD信息中被识别到，亦可被AIDA64等硬件检测软件中的SPD信息识别到。(即:只能使用12GiB内存中的8GiB) 这台电脑主要配置如下，…
Read More众所周知，HTTP/1.1是一个文本协议，而HTTP/2除Header外皆使用无法直接阅读的二进制编码。在一些情况下，我们需要将HTTP/2与HTTP/1.1相互转换(下简称:翻译)。 nghttp2是一个用C编写的HTTP/2实现，…
Read More2018年5月18日，我偶然发现自己的博客的404页面上出现了一串奇怪的数字。它的一部分被某些HTML元素遮挡了，但我还是通过浏览器的开发者工具得到了它——8194460 接下来我做了一件大错特错的事——在Wordpress中将Wordpress和官方的主题全都更新了，这直接使得很多证据丢失了。 反混淆 我透过SSH连接至主机，发现站点根目录下多了一个名为assets的目录，而下载WordPress本身是不含这个目录的。其中只有一个文件(assets/picture/…
Read More12小时前，Let's Encrypt发文称，在经过一系列调整后，正式的ACMEv2后端以及通配符证书已被支持。 acme.sh已支持测试版ACMEv2协议及通配符证书，如今只需去掉命令行中的--test便可签发有效证书。 通配符证书对应域名的所有权无法在通过HTTP进行验证，故ACMEv2采用DNS来验证申请者对域名的所有权，为此需要对该顶级域名添加一条TXT DNS记录。为提高自动化程度，acme.sh和CertBot等支持ACMEv2的工具利用DNS服务商的API来添加与(…
Read More