依云's Bloglilydjwg.me2024-08-27使用 nftables 屏蔽大量 IP本文来自依云's Blog，转载请注明。 本来我是用 iptables 来屏蔽恶意 IP 地址的。之所以不使用 ipset，是因为我不想永久屏蔽这些 IP。iptables 规则有命中计数，所以我可以根据最近是否命中来删除「已经变得正常、或者分配给了正常人使用」的 IP。但 iptables 规则有个问题是，它是 O(n) 的时间复杂度。对于反 spam 来说，几千上万条规则问题不大，而且很多 s…阅读全文
周良 Lenimzl.com2024-08-23内部分享 PPT 与文档：浅析 SEO 排名优化技巧最近 SEO 又火起来了特别是在出海圈，很多朋友私底下在频繁咨询我。故放出 17 年在微脉内部做的一次 SEO 分享 PPT 和相关文档。内容比较古早，但基本涵盖 SEO 的核心，在如今用于实战依旧有效，希望能帮助到有需要的朋友。 (地榆是我的花名，别笑…)<阅读全文
fernvenue's Blogblog.fernvenue.com2024-08-21鎖屏即靜音最近在屋里經常遇到鎖屏前忘了關聲音, 等我躺下了卻聽到那邊的消息提示繼續作響的情況, 試問這種時候誰會想要再爬起來關個聲音呢? 但如果你非得要問我, 那不起來又不行, 躺得正舒服卻時不時來個消息提示音實在是不爽. 於是乎, 在這個非常現實的問題下, 我想到了一個簡單粗暴但又極其有效的方法.阅读全文
fernvenue's Blogblog.fernvenue.com2024-08-20在 Debian 上使用 AirPods Pro 2前些天給辦公室的工作站主機裝上了藍牙模塊, 平時耳機連著 iPhone, 只要走近辦公室就自動連到工作站上, 走的時候也是自動切回 iPhone, 體驗非常優雅. 除此之外, AirPods Pro 的主動降噪和人聲檢測在平時的辦公場景下也是相當好用, 從整體的體驗來說可以說很棒了. 不過在最開始, 我的 AirPods Pro 2 在成功連接到 Debian 之後並沒有聲音, 後來發現是編碼問題…阅读全文
YvesXyvesx.com2024-08-19开浏览器连回家写代码，LXC 部署 VS Code Server个人开发习惯是一个修改要差不多成型了才会 pull，我猜想任何人都不可能随时和代码仓库保持同步。在最近一批尚在本地的 commit 随着 MacBook 脆弱的平板一同死无全尸以后，痛定思痛，我...阅读全文
Ben's Blogblog.benx.dev2024-08-11LITCTF 2024 Personal WriteupHigh School CTFers play better than me. I should be retired right now.阅读全文
David Huang's Bloghjc.im2024-08-10Zen 5 补充测试 (2/2): 性能与能效 (移动端)上一篇文章里，我们浅显地聊到了 Zen 5 的微架构层面的变化，主要是规模的扩大、指令吞吐的提升，以及最关键的关于 […]阅读全文
超能小紫mok.moe2024-08-08下楼扔垃圾时突然难过了一下三个月前，我的好哥们儿送了一个玩具给我几个月大的女儿。这是一个哈士奇玩偶，穿着李小龙招牌配色的衣服。它背后有两个机关，只要打开开关再按动机关，哈士奇就会向前出拳并发出 阿哒！ 的声音。它的拳头软软的，打在女儿的脸蛋上能逗得她呵呵直乐 只不过随着女儿对玩具需求的成长，它大概已经有一个月没有被玩过了，静静地躺在玩具箱的角落里 今天突发奇想拿出来给她玩，却不知怎么就被她弄坏了，其中一只爪子的机关掉了下来…阅读全文
JoyQijoyqi.com2024-08-06再见了 KindleKindle 宣布退出中国已经有一阵子了，本来我已经快忘了这件事，毕竟泡面盖子的存在感平时也不咋地。直到最近收到这么一封邮件这件事突然让我想到自从 Kindle 中国的商店不可用以来，我已经很久...阅读全文
codeqihan的博客codeqihan.com2024-08-06com 又涨价了前几天就听说了 com 涨价的消息，目前是在每年的 9 月 1 日涨 7%，最近 Dynadot 也发公告，说在 9 月 1 日即将涨价阅读全文
fernvenue's Blogblog.fernvenue.com2024-08-05透過 git-crypt 加密倉庫GitHub 這類外部服務上托管自己的代碼無疑是很省心的, 不需要自建 Git 服務, 也不需要關心服務的維護和疊代. 但話雖如此, 我們畢竟有些東西是不想完全放到外部平台上去的, 特別是近來這些平台拿用戶的倉庫去訓練 AI 的情況越來越多, 這就讓人不得不重新思考自己的代碼放上去是否足夠安全. 作為一個既要又要的人, 這個時候自然就開始找一個既能繼續享受外部平台便利性又能保證自己的代碼不會被讀取…阅读全文
iBugibug.io2024-08-03Why my IPv4 gets stuck? - Debugging network issues with bpftraceI run a Debian-based software router on my home network. It’s connected to multiple ISPs, so I have some policy routing rules to balance the traffic between them. Some time ago, I noticed that the IPv…阅读全文
David Huang's Bloghjc.im2024-07-30Zen 5 补充测试 (1/2): 更多微架构细节前些时我提前玩到搭载 Strix Point (Zen 5) 的工程机，不过当时由于时间仓促导致微架构测试不够全面 […]阅读全文
Ben's Blogblog.benx.dev2024-07-29CSE5014 Cryptography Final ReviewThe hardest thing on earth is not your d**k, but the modern cryptography.阅读全文
超能小紫mok.moe2024-07-27聊聊我为什么退坑原神最初，我是在一个指责米哈游抄袭的视频中认识原神的。 这个视频同时播放了原神和塞尔达两款游戏中主角做相同动作时的画面作为对比，可以看出许多相似的地方。仅从视频内容来看，抄袭是板上钉钉的，尤其对于当时正在玩塞尔达的我来说根本是不屑一顾。 但「二次元开放世界 3D 手游」的名号实在是太响了，在 2020 年的当时，二次元手游主流都是些 2D 小人或者卡牌对对碰，再加上电脑、平板、手机三端无缝互通，在当时…阅读全文
Ben's Blogblog.benx.dev2024-07-24Stories in Summer of NUSWhat a short day it was as a student in Singapore! Dont wanna go back!阅读全文
刘果的小站liu-guo.com2024-07-19Morning MistMorning Mist Misty morning in the Delaware Water Gap mountains with RAV drum.阅读全文
Jixun's Blogjixun.uk2024-07-14QQ 音乐网页端的请求签名分析 (zzb)QQ 音乐网页端的接口签名加密进过了数次迭代，本次分析的是 2021 年 7 月左右上线的 zzb 签名的脚本。 QQ 音乐网页端请求签名分析系列文章： QQ 音乐网页端的请求签名分析 (zza) - 2020.03 QQ 音乐网页端的请求签名分析 (zzb) - 2021.07 对抗 QQ 音乐网页端的请求签名 (zzc) - 2024.07 相比 zza 签名代码，VM 架构上基本一致，部分操…阅读全文
Jixun's Blogjixun.uk2024-07-13QQ 音乐网页端的请求签名分析 (zza)QQ 音乐网页端的接口签名加密进过了数次迭代（特征为签名前缀是 zz，第三个字符为版本，如 zza 为第一个版本）。 QQ 音乐网页端请求签名分析系列文章： QQ 音乐网页端的请求签名分析 (zza) - 2020.03 QQ 音乐网页端的请求签名分析 (zzb) - 2021.07 对抗 QQ 音乐网页端的请求签名 (zzc) - 2024.07 zza 签名 zza 是相对比较老的一套算法，网…阅读全文
David Huang's Bloghjc.im2024-07-10(水) 2x W7900 Dual Slot 的 LLM 初步体验早些时还在装 7970X TR 机器的时候我就在物色各种大显存显卡想拿来本地跑 70B LLM，奈何一直没有合适又便 […]阅读全文
Ben's Blogblog.benx.dev2024-07-08GoFetch: Breaking Constant-Time Cryptographic Implementations Using Data Memory-Dependent PrefetchersApple f**ked up. Is it really worthy to trade security off for such little performance gain?阅读全文
Jixun's Blogjixun.uk2024-07-08对抗 QQ 音乐网页端的请求签名 (zzc + ag-1)今日发现 QQ 音乐的网页端上线了个新的签名算法，特点为签名前缀为 zzc 字符（简称 zzc 签名）。 与上个版本的 zzb 签名一样用了类似 JS-VMP 的虚拟化技术，但是实现有所不同，于是花了点时间分析。 原始虚拟化的代码可以在 vendor.chunk.b6ee1532c576a0967fed.js 获取（archive.org 备份）。 QQ 音乐网页端请求签名分析系列文章： QQ 音…阅读全文
Nova Kwok's Awesome Blognova.moe2024-07-07十代思域通过拔除原厂避震塔顶 Guide Pin 推倾角记录偶然在看十代思域 HKS HIPERMAX S 避震说明书时发现避震塔顶其实有可调空间，在说明书上说可以最大额外获得 1 度的倾角： 这对于不想额外增加设备想获得倾角的我来说喜出望外，增加了倾角可以有效增加劈弯时前轴抓地力，同时缓解因为换了 Model 3 轮毂 + 235/40/R18 轮胎之后在避震行程较大时磨到内衬的问题（见 「给思域 FK7 换上 Tesla Model 3 的轮毂」 一文…阅读全文