文章

最新文章

这里汇集了所有收录博客的文章,按发布时间排列,点开即可阅读原文。

共收录 1229 篇文章
IceHoneyicehoney.me

如何比较版本号

前端代码需要运行在客户的浏览器中,但是有些版本的浏览器不支持某些特性,所以我们需要比较浏览器的版本号,然后根据版本号来决定是否使用某些特性。这里就涉及到版本号的比较问题。

Jixun's Blogjixun.uk

二进制补丁修正 CVE-2024-6387 (EL9)

今日(2024-07-01)公开了一个新的 OpenSSH 服务端的漏洞(虽然是以前修过的一个漏洞重新漏了…),在足够多的尝试下可以利用该条件竞争漏洞得到 root 权限。 RHEL 系列发行版中,只有 EL9 能被利用。 缓解方案是 (1) 将 LoginGraceTime 设置为 0,但可能会导致服务器拒绝访问;或 (2) 等待发行版发表更新。 某些情况下它们更新会比较慢,就需要手动根据技术信…

Nova Kwok's Awesome Blognova.moe

又到苏 U/E 的地盘——一日西山岛自驾旅记 (上)

缥缈峰——在我初高中时期对公路自行车较为迷恋的时候常常在一些骑行群中看到作为大家的周末休闲骑目的地,可惜当时没有公路自行车,也没有勇气骑行 100+ 公里前往。 缥缈峰是江苏省苏州市西山的最高峰,位于西山岛西南部,海拔 336.6 米,为太湖七十二峰之首。可登顶瞭望太湖风光,从水月坞、涵村坞有盘山公路和步行道上山。 最近一个偶然的机会听到好友提起西山岛,便重新查阅了这个岛的信息: 西山全名为洞庭西…

听涛榭ct106.com

选边站?幼稚!

作为一个从来不问 “正” 事的人,今天却想聊聊 “正” 事。绝不是对国际热门实事多感兴趣,实在是因为心里的悲哀。 前些 … 继续阅读选边站?幼稚!

Nova Kwok's Awesome Blognova.moe

借助 pandas, numpy 自动化修正 Hondata AFM 曲线

在之前的文章 「什么是空燃比,燃油修正和 AFM 曲线——兼谈如何通过 Hondata Log 数据了解你的进气组件是否正常工作」 中我们知道,如果更换了进气套件或者滤芯的话,可以通过 Hondata 对 AFM 曲线进行修正。 例如,你录制了一段 Datalog,通过 Hondata 的 XY 图 Plot 出来 AFM.v 和 S.Trim 发现是下图这样的话,你就会知道在 1.1v 左右的位…

Jixun's Blogjixun.uk

奇怪的 VPS 网络问题

因为打折入手了个相对廉价的储存 VPS 机器,遇到了一系列的奇怪问题,因此做个记录。 一切的一切从我发现后台有 VNC 访问权限开始… 起始 - 后台 VNC 管理虚拟机的 Virtualizor 后台可能未正确配置 WebSocket 反代,因此基于 HTML5 的网页端其实是不正常工作的。 观察网页接口可以发现实际上是有提供的,只是未导出: 使用浏览器的开发者工具可以看到 VNC 密码 然后就…

Jixun's Blogjixun.uk

利用 QEMU 在树莓派 5 运行 Windows on Arm

之前尝试过使用树莓派原生运行 Windows on Arm,但是它的驱动体验并不是特别的好。 搜了下相关内容,发现 virtio-win 的镜像其实包含了部分关键组件的 aarch64 驱动,而树莓派 5 看起来也支持内核虚拟化(存在有 /dev/kvm 这个特殊设备),因此就想试试在 x86-64 的操作系统上利用 QEMU 模拟 aarch64,然后再将经验搬到树莓派上。剧透:前者卡到怀疑人生…

Jixun's Blogjixun.uk

尝试在树莓派 5 安装 Windows on Arm

一直想整个树莓派 5 来体验下,但是又感觉有点没这个必要,所以一直拖着。 这次看高通快要放出新的「骁龙 X Elite」系列的笔记本了,就想着体验下 Windows on Arm (WoA) 和它的 x86-64 翻译器,有了这次的折腾。因为树莓派 5 是 2023 年十月公开发布的单片机,并没有 “一键式” 傻瓜工具来安装,所以有了这篇文章。 目前网上能找到的教程更多是关于如何在树莓派 3 或 …

Jixun's Blogjixun.uk

换机: 三星 Galaxy A55 与体验

上一部手机是差不多在发布一年后花了 £400 左右购入的 一加 8T(OnePlus 8T),安全更新持续到 2024 年 10 月。因此从今年年初就陆陆续续有挑个新手机的想法了。 首先最令我惊讶的是三星 Galaxy S 系列和谷歌 Pixel 系列的更新承诺 - 支持更新到 2031 年(7 年)。在此之前,安卓手机通常都只提供 3 到 5 年的更新支持;而苹果阵营,还有 2015 年产的 i…

Jixun's Blogjixun.uk

迁移 mdadm RAID-1 到新硬盘

一开始是使用 Debian 安装程序自动使用 mdadm 将两块 3.5 寸的机械硬盘组了个 RAID-1 硬盘组。 这段时间发现机械硬盘的一些问题: 耗电更高 噪音会比较大 节能模式唤醒需要时间。 因此,准备了替代的固态硬盘,尝试将硬盘组替换过去。 环境 因为主板的 SATA 口只有四个,不太够用;因此准备一个 Ubuntu 的 LiveCD 环境通过 USB 引导,将四个 SATA 口都接到新…

JoyQijoyqi.com

2024 美国行

其实去年年底就因为 AWS re:Invent 去过一次 Vegas 了。那应该是我疫情之后第一次出国,本应该很有感触,然而无奈当时的行程实在过于紧张,我除了工作就没留下过多的回忆,因此提起笔也...

Sukka's Blogskk.moe

我有特别的 Surge 配置和使用技巧

我使用 Surge Mac 作为网络核心有一段时间了。虽然 Surge 官方提供了一份「中国区用户推荐最小配置」,但是为了发挥 Surge 全部潜力的话、彻底值回 Surge 的售价、实现我的复杂需求,我添加了许多自定义的配置。

超能小紫mok.moe

如何在 PHP 中用注释声明数组的结构

在开发过程中我们常常会遇到这样的注释: /** * 某某方法 * @param array $data * @return void */ // ... /** * @var array $data */ 这种注释就叫做 PHPDoc,很久以前我也介绍过 —— 《PHP 注释的艺术——phpDoc 规范》不过早期规范只能用来描述一些基本变量类型 有时候数组中会有一些相对固定的键,或者是更加复杂的结…

Jixun's Blogjixun.uk

xz-utils 后门事件总结

xz-utils 的后门行为暴露后,已经分配 CVE ID: CVE-2024-3094。 先说结论:这不是技术不够或粗心大意导致的漏洞,这是特意撰写的后门程序;后门使用了对抗逆向分析的手段来尝试藏匿恶意行为。始作俑者在事件暴露后未曾出现过。 投毒 投毒事件离不开 Jia Tan @jiaT75 这个人物。 2021 年,Jia Tan(下称为 Jia)在 GitHub 建立了 @JiaT75 帐…

Nova Kwok's Awesome Blognova.moe

用 Grafana + InfluxDB 可视化 APR——Binance(币安)和欧易(OKX)简单赚币(理财)对比

首先得非常感谢 @taresky 的文章 「无风险年化 360%?小白也能懂的 Crypto 套利」,让许多人可以以一个非偏见的形式「了解逻辑,理解风险,明白利润的来源」。 在文章中「交易所理财」是一个相对门槛低且较低风险的入门方式,本文将尝试进一步探索 OKX 和 Binance 两家提供的 USDT/USDC 理财。 Legal Notice 本文仅尝试从技术层面分析 OKX 和 Binanc…

输入关键词搜索博客名称、作者或域名。

Esc 关闭回车查看全部结果

删除确认

即将删除「」。此操作不可恢复

请输入 以确认: