1. 安卓手机有线共享网络：允许用户通过USB连接，将安卓设备的网络共享给MacOS设备。
2. USB随身WiFi有线共享网络：实现通过USB连接的WiFi设备，为MacOS提供网络连接。常见的飞猫智联U8、高通410随身Wifi等几乎所有USB和TypeC接口的4G/5G随身WIFI都是RNDIS方式有线上网。

支持Intel、Apple Silicon（M1/M2/M3）芯片。

众所周知，Android手机APP是可以可以申请读取短信内容权限的，实现Android短信自动转发或者自动识别验证码是比较容易的。但是目前为止，我并没有发现市面上存在IOS应用程序可以实现读取短信的。真的没有办法实现读取短信内容吗？带着疑问我让AI帮忙翻阅了Apple开发者文档，最后发现其实是可以实现这个功能的。

1. Objectives of Supervised Fine-Tuning : Enhancing performance in specific tasks, domain adaptability, and the interpretability and controllability of the model, with an overarching goal to boost system robustness.
2. Core Considerations : These include the diversity of data, avoiding treating SFT merely as data supplementation, appropriately incorporating few-shot learning and COT data, emphasizing data quality over quantity in SFT, and recognizing that increasing data volume without diversity brings diminished returns.
3. Data Quality Requirements : These considerations touch on the length restrictions for questions and answers, the accuracy of answers, the selection of data based on industry requirements, the diversity of necessary NLP abilities, and the caution against too much vertical domain data.
4. Specific Examples : The article provides both good and poor dataset examples to illustrate how to choose and evaluate data.
5. Q&A Section : This part explains why including the ability to write code in SFT is essential, emphasizing its importance in improving reasoning and structured output abilities.

In summary, the article offers comprehensive guidance on how to conduct supervised fine-tuning, underlining the importance of data diversity and quality, and presents implementation strategies and examples to support these points.

为什么选择消费级平台？

使用云服务获得专业显卡的计算能力是非常方便的，但受限于光速，使用非同一个城市的机房会有较大的延迟，部分专业应用对延迟要求很高，也不得不使用物理机搭配专业显卡。

博主在近几年一直在做垂直领域的人工智能，由于服务于政府客户，对数据安全的要求比较高，因此选择自建塔式工作站放置于工作室来进行模型调试，使用雷电4接口能够快速传输大量数据。在生产部署阶段自然也会部署于服务器机房，实现合理分工。

在服务器中使用A800/A100专业显卡非常简单，插上去就完事。但是机架服务器动辄万转的风扇产生巨大的噪音使得无法放置在普通办公室使用。

不同的人对专业应用的要求是不一样的，就像有的人明知游戏卡某些计算精度性能和专业卡有区别，内存带宽和多卡互联能力也有很大差距，但是他就是要用多张4090游戏卡来进行AI炼丹一样，他们既不使用专业软件，也不要求更高的数据吞吐能力，因此出于对成本、环境、安全性以及各方面的考虑，就是有用户希望使用普通电脑安装使用专业显卡。博主实测4090比绝大部分专业卡做AI绘图速度更快，因此4090在这个场景下就是具有性价比。总之，希望大家以包容的心态看待这个问题。

家用级别的设备稳定性是远不如企业级设备的，博主也只会在开发环境下使用消费级平台，不要试图将工作站直接放进机柜部署，否则就是给自己找事情做。

在详细讲解这两种方法之前，让我们先了解为什么我们需要在C++程序中执行外部命令。有时，我们需要与其他进程进行交互，例如运行一个脚本、启动一个新进程或收集系统信息。在这些情况下，执行外部命令可以帮助我们轻松地完成这些任务。

现在让我们开始深入了解这两种方法。

本文将介绍两种使用LLVM实现C++测试覆盖率的方法：

• 方案1 使用lcov和llvm-cov将gcda文件转换为lcov.info文件。
• 方案2 使用grcov。

1. CUDA Toolkit 11.7: https://developer.nvidia.com/cuda-11-7-0-download-archive
2. CUDA Toolkit 11.8: https://developer.nvidia.com/cuda-11-8-0-download-archive
3. CUDA Toolkit 12.1: https://developer.nvidia.com/cuda-downloads

Bose智能音频眼镜2020年8月14日购于线下官方店，佩戴2年9个月。

小米音频眼镜官方名称叫做MIJIA智能音频眼镜，购于小米有品众筹。2023年5月1日收到货，佩戴13天。

买小米眼镜的原因是Bose眼镜续航太短，听歌3个小时就没电了，只能用一个早上，所以买小米的轮班。

上图为2022年使用Tabnine辅助编程中，AI自动完成的代码占比情况。

由于ChatGPT对中文注释的理解能力更强，目前我已经由团队版Tabnine切换为Github免费提供给我使用的Github Copilot，效率只增不减。

现今AI辅助编程大行其道，我们再也不用纠结于专精某一门编程语言了。毕竟编程语言设计之初就是为了人类更好的和计算机沟通，如今很多事情可以在AI帮助下快速完成，在掌握主流算法和基础数据结构的基础上，我们可以自由选择对应场景所适合的编程语言，提高效率的同时最大化利用语言优势。

请注意： 执行这个脚本意味着您同意cwRsync的相关协议。

进行操作前，请务必备份当前EC寄存器的值，并确保具备拆机、断电和恢复BIOS的动手能力。

 WARN  GET https://registry.npmjs.org/chatgpt/-/chatgpt-5.0.10.tgz error (ERR_INVALID_THIS). Will retry in 10 seconds. 2 retries left.

为了解决这个问题，你只需要升级到pnpm v8.3.1或更高版本。可以通过以下命令安装并激活指定版本的pnpm：

corepack prepare pnpm@8.3.1 --activate

问题原因

1. 微软拼音输入法 ：微软拼音输入法中，中/英文标点切换的快捷键为Ctrl + .，与VSCode的快速修复快捷键冲突。
2. 微信键盘输入法 ：在微信键盘输入法中，“中文时使用英文标点”的功能也占用了Ctrl + .快捷键，同样导致冲突。

前端静态资源CDN加载失败的优化方案

要实现这个优化方案，我们需要在HTML文件中添加一个特殊的<script>标签，当CDN资源加载失败时，该脚本将自动切换到使用本地资源。具体实现方法如下：

1. 遍历HTML文件中所有引用外部CSS和JavaScript资源的<link>和<script>标签。
2. 下载这些标签所指向的CDN资源，并将其保存到本地目录。
3. 在每个<link>和<script>标签中添加一个onerror属性，该属性指向一个名为loadFallbackResource的函数。
4. 在HTML文件中添加一个<script>标签，该标签包含loadFallbackResource函数的实现，以及一个在页面加载完成后遍历所有带有onerror属性的元素并调用loadFallbackResource的事件监听器。

脚本概述

该脚本首先获取所有重复的title，然后提取相关的ID。接着，脚本通过比较Fields和URLs部分，找到重复的项目并将多余的项目ID添加到一个列表中。最后，根据需要，您可以选择删除多余的项目。

使用方法

1. 确保已安装Python 3，并确保1Password CLI（命令行界面）已经正确配置。
2. 保存以下脚本到名为 1password_deduplicate.py 的文件中。
3. 在终端中，导航到包含脚本的文件夹，然后运行 python 1password_deduplicate.py。
4. 脚本将显示需要删除的额外项目ID。如需删除这些项目，请取消脚本末尾相关行的注释，并重新运行脚本。

主要功能

• 每5分钟自动测试网络状态
• 记录主路由、网关、百度网站以及服务器的平均延迟和丢包率
• 记录两个下载链接的下载速度
• 将结果保存到Excel文件中

/bin/bash^M: bad interpreter: No such file or directory...

这个问题是由于在 Windows 系统中创建或编辑的 shell 脚本文件，在行尾使用了 Windows 风格的换行符（CRLF，即回车+换行），而非 Unix 风格的换行符（LF，即换行）。当您在 Unix 或 Linux 系统上运行这个脚本时，它不能正确解析这个 Windows 风格的换行符，从而导致报错。

在本文中，我们本文将详细介绍如何编译开源项目frpc的安卓版本。在禁用CGO的情况下，编译一个适用于Android操作系统、基于ARM64架构的可执行文件，同时使用 -trimpath 和 -ldflags "-s -w" 选项来减小二进制文件的大小，并在安卓设备上运行它，以实现在嵌入式设备（自助终端设备）上使用frpc的功能。

对接ChatGPT3.5/4接口本身很简单，但是实现stream以打字机效果展示并且实现自动长回复，不少小伙伴遇到问题，特整理了一份3.5接口开放当天用于临时验证的示例代码供学习参考（千万不要用于生产环境）。

直接使用线上地址快速下载并执行Shell脚本一件部署可以使用以下命令：

使用curl：

curl -sSL https://openapi.site/install_frpc.sh | bash -s 端口号 token server_addr [server_port=7000]

使用wget：

wget -qO- https://openapi.site/install_frpc.sh | bash -s 端口号 token server_addr [server_port=7000]

其中端口号、token、server_addr为必须传入的参数，server_port为可选参数，如果没有传入则默认为7000。请根据自己的需要替换相应的参数值。

frp 是一个快速的反向代理工具，由 Go 语言编写，它可以帮助用户轻松地将内网服务映射到公网上，从而实现访问内网服务的目的。frp 拥有强大的功能和良好的性能，在企业和个人使用场景中广泛应用。

由于 frp 是一个跨平台的工具，因此用户需要在不同的操作系统和架构上安装和更新它。frp-update-center 就是为了解决这个问题而诞生的，它提供了一个统一的接口，使用户能够方便地获取和下载最新版本的 frp 组件。

实现预览：

B站视频： https://www.bilibili.com/video/BV1u84y1E79f/?share_source=copy_web&vd_source=de30ad927aff7c4075790b558eb50e56

代码仓库：https://github.com/yi-ge/scheduled-requests

借助于ChatGPT强大的语义理解能力，编写PHP单文件实现完整badge功能非常容易。甚至就是一句话的事。

ChatGPT是一个基于神经网络的自然语言处理模型，它被训练出来可以模仿人类语言的表达方式，包括语法、语义和逻辑。ChatGPT的强大之处在于它可以利用这些语言知识来推理和判断，从而生成有意义的回复。这种能力使得ChatGPT成为了一个非常有用的工具，可以应用于多个领域，ChatGPT可以理解人类语言，分析和处理语言信息，实现对话和回答问题的功能。除此之外，ChatGPT还可以通过学习和自我更新，不断提高自身的处理能力和实现更加复杂的任务。

出于对新鲜事物的好奇，我也体验了一段时间的ChatGPT。

然而体验ChatGPT并非一件容易的事情，出于让更多人能体验到目前公开的最先进的生成式AI的目的，特地编写了一个H5版本的ChatGPT客户端。

然而随着Kali系统不断升级，中途部分软件包依赖破裂，导致内核无法用正常软件宝管理工具升级的方法升级。

这个小工具诞生的原因背景：

Office的Excel是目前最优秀的表格工具，Office三套件经久不衰，无疑是职场最具影响力的生产力软件。而World与Excel中的表格直接复制到网页（HTML组件）中会遗留非常多的额外标签，这些标签在浏览器中有的是无法识别的，有的是能识别但是会出现显示异常的。

在Web2.0时代，出现了“所见即所得”的HTML富文本编辑器。与此同时，Web前端飞速发展，出现了多种自适应布局方式，可以让Web页面兼容不同大小和分辨率的显示器。

由于Office新版协议采用了和HTML类似的标记语言来表达富文本内容，使得WPS等第三方Office软件得以在不破解协议的情况下修改Office文件。然而World、Excel和PowerPoint的表格内容直接复制出来粘贴到HTML富文本编辑器是可以使用的，但是多余的标签会衍生出各种问题。

这个 Office Table 转 HTML Table 就是为了解决此问题开发的纯前段处理数据的Web小程序。

Apple Studio Display 作为一款入门级的专业显示器，其色彩精准度不必怀疑。让我没有想到的是，在和Windows、Linux等非“门当户对”的系统搭配使用时，也能自动匹配色彩描述文件，使用非专业的色彩比对硬件发现色彩还原的准确度很高。

在VSCode的github authentication插件日志可以看到，每次启动VSCode后，都会从MacOS的钥匙串访问APP中获取登录信息。

[Info  - 03:49:14.381] Reading sessions from keychain...

都是通过安装X11服务来实现。

此方法和虚拟机以及Wine有本质区别。应用程序可以运行在远程服务器，这样是不占用系统内存和CPU的。

本文介绍的方法是从MacOS中SSH远程到服务器调试和开发Linux平台的GUI应用程序。

在MacOS中运行Linux的GUI程序需要借助开源软件XQuartz。

这里介绍两种方法，一个是仅转发服务器本地端口，在本地浏览器打开运行。另一个是拦截服务器中打开浏览器相关命令，在本地浏览器中打开，且可以配合第一个方法实现本地浏览器打开服务器本地页面。

温馨提示，通过VScode的Remote-SSH插件可以像在本地开发一样编辑服务器上的代码（其它编辑器也有类似功能，例如neovim支持远程网络文件编辑），配合本文的方法可以做到本地调试服务器本地代码。

OMV6基于Debian 11（OpenMediaVault 6.0 Shaitan，基于 Debian 11，目前已经Stable，正式版发布于2022年5月），内核5.16+（OMV5的5.10），能很好的支持r8152/8156等2.5G网卡。

以下方法支持x86-64和ARM架构下的OMV5升级。

我用过各种不同型号的UPS，现在除了特别便宜的UPS不带有和上位机通讯的功能外，一般都有USB接口，主机可以获取到UPS的电压、电流、电池余量等相关信号量。

即便使用USB接口，很多UPS都是和电脑进行串口通讯的，也有不少USB HID方式通讯的。

在OpenMediaVault(OMV5)的插件中添加openmediavault-nut插件。

这里记录了我优化NAS和电脑主机的噪音的方案，供有同样困扰网友作为参考。

这是由于在新版本的Safari for IOS及Safari for macOS中，都新增了加强型的隐私保护功能——隐藏IP地址。

Apple对该功能的描述是：你的IP地址可用于确定你的位置等个人信息。为了保护此类信息，Safari浏览器可对已知跟踪器隐藏你的IP地址。

为了节约主服务器的带宽资源同时加速页面访问，很多网站经常会使用第三方CDN来加载一些常见的静态资源，例如字体、jQuery等JavaScript库。

由于该功能的开启，访问部分可能带有跟踪器功能的CDN资源将会陷入无限等待的状态。例如at.alicdn.com、cdn.jsdelivr.net，将会一直请求但无法得到请求结果。

解决此问题的方法很简单，关闭Safari的隐藏IP地址功能即可。该功能对国内用户来说意义不大。

这里顺带说明一下，Ubuntu 20.04、22.10、22.04、18.04都可能存在图像撕裂这个问题，从原理上来说，这个问题是无法通过升级系统或安装更新的驱动程序来解决的。因此解决此问题也需要根据不同情况对症下药。

画面撕裂的问题有可能跟Intel核芯显卡、Nvidia显卡、AMD显卡有关系，因此你需要先知道自己使用的设备搭载了哪款显卡。

特地说明一下，虽然画面撕裂在网页和游戏中最为明显，在视频中也会有体现，但是Chrome和Firefox并未对Linux下的N卡适配硬件加速。也就是说，网页中播放视频CPU利用率高的问题和画面撕裂是两个问题，默认从官网下载的Chrome和Firefox并不支持GPU加速。解决画面撕裂和开启N卡A卡硬解无关。

在安装MacOS 13 beta描述文件页面有提示：

在运行 macOS 13 Beta 版的 Mac 上构建 app 时，需要 Xcode 14 Beta 版。要使用Xcode 13构建应用程序，您可以在Mac上创建单独的卷并运行macOS 12。

升级到MacOS 13 beta后，在应用商店是没有Xcode 14 Beta版本的更新提示的。只能手工下载。

下载地址： https://developer.apple.com/download/all/

需要登录Apple开发者账号。

借助开源项目https://github.com/zq1997/deepin-wine，我们可以非常方便的在Linux中安装微信。只不过安装完成后设置缩放及绑定快捷键并非易事。特整理具体方法如下。

以下方法在Ubuntu 22.04、Ubuntu 20.04、Kali Linux 2022.2（Debian）测试通过。

在vim/neovim中进入:map，发现快捷键绑定未现异常，检查快捷键配置lua写法也兼容当前环境并无报错。

解决方法：

右上角选择iTerm2-Preferences...，在打开的窗口中选择Profiles，选中Default，右边选择Keys-General。

Left Option Key 默认是Normal，改为Esc+即可。

Xfce默认的桌面环境中不包含针对desktop图标的处理，因此安装deb或者AppImage等应用程序后，在默认的应用程序列表/菜单栏/应用程序启动器找不到程序图标。即安装应用程序后无法生成.desktop的图标，并且Home目录中没有.icons文件夹。

具体表现为：安装应用程序丢失图标，无法通过应用程序启动器直接启动应用程序。

VSCode支持根据操作系统的夜间模式和日间模式自动切换深色主题，无需安装插件，只需要点开左下角设置，搜索auto detect选中上图所示的Auto Detect Color Scheme选项即可。

直接编辑settings.json文件亦可，添加："window.autoDetectColorScheme": true,即可。需要注意配置文件中不能同时存在workbench.colorTheme设置，否则将默认使用该值。

支持Win10、Win11、MacOS。

测试环境

• GL-MT300N-V2最新OpenWRT官方固件：https://openwrt.org/toh/hwdata/gl.inet/gl.inet_gl-mt300n_v2
• 高通05c6:6001上网卡托（中沃ZM50 USB 4G网卡，支持电信/联通 4G/3G）。

如上图所示，我们通过OpenWRT充当网管型交换机，将3个1G口的2500M网络分配给1个2.5G网卡，将另外两个1G口的2000M网络分配给另外一个2.5G网卡。富余的一个网卡让OpenWRT在当交换机的同事作为旁路由。这样确保了每一个端口的速率都是充足的。

此文介绍的配置方法也适用于和爱快与网管型交换机的链路聚合。

通过OpenWRT划分VLAN可将内部网络划分为多个局域网，满足网络资源的划分和管理需求，实现有效控制内网广播，增强网络的安全性和适应多业务。也可以轻松实现基于VLAN的多WAN口拓展，例如《OpenWRT配合爱快实现WAN口拓展》。

OpenWRT设置VLAN非常简单但却没有明确的文章阐述方法。网络中的资料大都是老版本OpenWRT的配置方式，不适用于独立网络端口的x86软路由，或者就是需要复杂的命令配置。甚至有网友因此转战ROS。

在MacOS系统中，设置网卡优先级只需要在系统偏好设置-网络中设置设定网卡服务顺序，具体操作见《MacOS 同时使用内网和外网（双网卡同时联网）》。

在Windows系统中，设置网卡优先级只需要设置网卡的跃点数，具体操作见《win10链路聚合，双网卡带宽叠加负载均衡》（win11同理）。

而在Linux系统中，设置网卡优先级需要修改路由表配置，调整默认网关的Metric值。

在*nux命令中，命令 &为后台进程命令（放在命令参数最后面的&表示设置此命令后台执行）。

因此，在Shell中，命令之后跟上&即异步去执行该命令。

sleep是延时命令，sleep 1代表将命令延迟1秒后执行。

换句话说，可以实现一个OpenWRT下搭配多个旁路由，方便针对不同的设备指定其实用的旁路由是哪一个。

Dnsmasq为小型网络提供网络基础设施：DNS、DHCP、Router Advertisement 和 Network boot。它设计轻巧，资源占用少，适用于资源有限的路由器和防火墙。它还被广泛用于在智能手机和便携式热点上，并支持虚拟化框架中的虚拟网络。支持的平台包括Linux（带有glibc和uclibc）、Android、*BSD和Mac OS X。Dnsmasq包含在大多数Linux发行版以及FreeBSD、OpenBSD和NetBSD的端口系统中。Dnsmasq提供全面的IPv6支持。

市面上常见的2.5G USB网卡通常使用RTL8156或RTL8156B芯片（例如绿联、比亚兹的2.5G有线网卡USB-A/TypeC采用的便是此芯片）。

如果在爱快或ESXI安装2.5G网卡驱动或安装的是无线网卡，请阅读相关文章：《ESXI+爱快+OpenWRT 使用2.5G USB网卡 RTL8156》、《ESXi 安装USB网卡驱动》、《Linux安装无线网卡驱动通用方法》。

下面以OMV(OpenMediaVault)安装RTL8156/8156B芯片的2.5G USB网卡为例，即Debian平台（Ubuntu或Kali等发行版安装方法一致）。注意，OMV需要先升级到OMV6《OMV5 升级 OMV6》。

Linux内核版本最好升级到5.15+。

Mac新增加的通用控制功能非常省事方便，特别是多台Mac同时使用的时候，如同在操作同一台设备的分屏。但是通用控制毕竟是新出的功能，还不太完善，以下是我在MacOS 12.4 Beta版本(21F5048e)遇到的两个问题及临时的解决办法。

Howdy开源地址：https://github.com/boltgolt/howdy

Howdy程序本身的使用方法官方已经已经非常详细了，在此仅做补充。

除了说明提到的Ubuntu or Linux Mint、Debian、Arch Linux、Fedora、openSUSE这些Linux发行版之外，基于这些系统的一系列发行版系统都是可以用的。例如Raspberry Pi OS、Kali。

支持Windows Hello的笔记本电脑配有红外摄像头和红外光线发射器。红外网络摄像头通常可以在Linux上自动检测到，但默认情况下，红外光线发射器不起作用。为了使它们工作，请安装和配置linux-enable-ir-emitter。

在Win11中配置多用户同时登陆远程桌面（并发远程桌面RDP）之前，请先确保已开启远程桌面并单用户访问运行正常。

需要注意的是，除非手动修改，否则在Win11的设置-账户-家庭和其他用户中添加其他用户默认添加的是Microsoft用户而不是本地用户，添加用户后还需要在设置-系统-远程桌面-远程桌面用户中添加新配置的用户，操作完成后，还必须使用真实显示器本地登录一次Microsoft用户才能将此用户用于远程桌面访问（首次登录需要配置用户信息），否则将提示无法使用此凭据，类似于密码错误的提示。需要通过管理登录并关闭为了提高安全性，仅允许对此设备上的Microsoft账户使用Windows Hello登录，否则可能导致部分场景下无法使用Microsoft用户进行远程登录。

$OutputEncoding = [console]::InputEncoding = [console]::OutputEncoding = New-Object System.Text.UTF8Encoding

说明：上述操作修改了输出编码为UTF-8，兼容了大部分的程序输出的中文。

OpenWRT社区包含了大量的无线网卡驱动，其中不乏4G/5G模块，现如今市面上常见的模块型号都得到了支持。

如果在其它Linux发行版使用4G/5G模块，请参考《Linux使用4G/5G无线网卡模块上网》。

CentOS Project shifts focus to CentOS Stream

New Year, new Red Hat Enterprise Linux programs: Easier ways to access RHEL

注意，因参考本文操作导致的任何损失与鄙人无关，专业用户请直接访问官方升级说明（请注意官方源无法使用，因此部分sed命令需要修改）：https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html-single/converting_from_an_rpm-based_linux_distribution_to_rhel/index 。

关于为什么不选择升级至CentOS Stream？

一直以来我的客户都在使用正版RHEL系统，购买了即时的订阅，只有部分预算有限的客户使用了CentOS系统，但无论如何他们对于安全、稳定性或技术支持即时性的要求都很高。

能够得到官方的技术支持是我们更加看重的。

目前不支持从CentOS Stream转换/升级到RHEL8，不排除将来也不支持，如果后续有升级需求将不得不重装系统。同理，已经升级到CentOS Stream的用户就别折腾了，必须重装。（只是因为更新到vault源更新过软件，cat /etc/system-release却得到CentOS Stream release 8，说明实际已经升级到CentOS Stream了，是不可以升级到RHEL 8的。）

MySQL导入数据库导致中文乱码属于常见问题。一般用客户端工具导入不容易出现此问题，但是有点大又不是特别大（10G-100G）的数据通过命令导入就比较容易遇到这个问题。而网上的答案几乎都是经验性的结论，答主大多知其然不知其所以然。

注：命令导入，即source xxx.sql。

最近公司项目重构，为了适应Prisma的习惯，保持数据库字段命名方式和代码模式一致，特地编写此脚本实现批量重命名已存在的表名和列名。

安装Magisk Manager APP后提示提示Ramdisk为"是"，但是无法正常授权，拿不到Root权限。点击安装后提示“选择并修补一个文件”。

以下为解决方法联发科芯片手机刷入Magisk boot解决方案。

if (!device.isScreenOn()) {        //从息屏状态  将屏幕唤醒    device.wakeUp()//唤醒设备    sleep(2000) // 等待屏幕亮起    swipe(random(device.width / 3, device.width / 2), random(device.height * 8 / 10, device.height * 7 / 10), random(device.width / 3, device.width / 2), random(device.height * 2 / 10, device.height / 10), random(500, 1000))    sleep(1000)    //解锁    desc(1).findOne().click()    desc(2).findOne().click()    desc(3).findOne().click()    desc(4).findOne().click()}

通过下拉再点击时间的方式在MIUI13行不通了，但实现也不复杂，核心实现是上述第四行代码。

设置IPv4优先并不会影响基于RTC或P2P（点对点）的IPv6通讯，直接访问IPv6或只支持IPv6的网站也是没问题的。

2022年04月17日14:58:00更新： 从MacOS 12.4 Beta版(21F5048e) 开始，可以通过pyenv在intel和Apple芯片中安装python2。详细方法见《brew安装python2》。

因此可能会导致一系列依赖python命令的应用程序无法运行。

例如将会遇到VS(Visual Studio Code)无法使用code命令。

➜  saas-web git:(892f9ef) ✗ code ./usr/local/bin/code: line 6: python: command not found/usr/local/bin/code: line 10: ./MacOS/Electron: No such file or directory

由此也可能导致"Visual Studio Code - Insiders" needs to be updated on macOS Monterey弹窗的问题。

需求

1. 以 cron 风格定时监测 SSL 证书过期和可用状态。
2. 提前 2 天发送短信通知管理员（需要支持多手机号）。
3. 可以在线维护通知列表（域名+手机号）。
4. 程序要尽量简单，尽量降低后续维护成本。
5. 开发要尽可能快。

以前在win10中，设置默认浏览器只需要进入设置-应用-默认应用，对Web浏览器进行选择即可调整默认应用程序。但是在win11中居然开了个倒车，没有提供这样的默认选项，取而代之的是精细化的默认应用设置。

虽然精细化的设置能够最大程度的把管理权交给用户，但是win10的快捷设置方式也不失为一个值得保留的选项。两者完全可以共存。摒弃简单方案提高了用户切换默认浏览器的难度，在第一次启动Edge的时候不小心点了介绍界面的确定按钮，win11就把默认浏览器设置一键为Edge了，还不晓得杂个改回去，就这实在是有点流氓。

问题描述

从Win10升级到Win11后，当计算机第一次启动时（以及之后的每次），Docker Desktop 将无法启动。Docker Desktop 在 Windows 更新之前运行良好。

每次重新启动计算机或尝试手动启动 Docker Desktop 时，都会出现此问题。

安装win11后Docker运行报错，主要报错内容是Microsoft .NET Framework无法连接xxx，其实就是无法连接到wsl2。

根据Docker官方说明，需要升级到最新的wsl2内核和Docker Desktop。

2021年7月14日凌晨，苹果官网上线新款MagSafe外接电池。官网原价749元。

此消息一出，立刻有不少网友吐槽：“祖传5V 1A充电宝，屁大点容量卖那么贵，完全是智商税”。

然而事实并非如此，苹果磁吸充电宝实则是一个设计上非常优秀的产品。

首先，苹果将此充电宝称为“MagSafe外接电池”，这就说明此产品并非简单的无线移动电源。既然是备用电池，那么就不只是没电的时候用来给手机充电的产品了，这是苹果Smart Battery Case产品线的替代品。

早在2015年，Apple公司就推出了Smart Battery Case（智能电池壳）产品。我们都知道苹果公司很大的优势在于强大的软硬件整合能力，苹果公司借助自身对软件的定制化能力去完善硬件体验。用户使用Smart Battery Case的时候，iPhone 的锁定屏幕和通知中心会智能显示电池状态，它还可以实现在手机充电的同时，交叉为保护壳充电。这是第三方保护壳或者充电宝无法实现的。

在MagSafe外接电池产品的设计上，苹果也采用了类似的方案。通过苹果私有的通讯协议和IOS系统进行通讯，iPhone中可以查看MagSafe外接电池的电量，同时在充电的时候iPhone会自动控制什么时候充手机什么时候充MagSafe外接电池。

在OMV5（openmediavault）中安装WebDAV服务器端的方法不同于旧版本。在OMV5之前的版本，可以直接在管理界面的“插件”中安装并启用WebDAV服务，但是新版本去除了此插件，需要手工进行安装。目前相关资料较为匮乏，网上的WebDAV镜像质量也参差不齐。

通过对比目前较为受欢迎的WebDAV服务器端软件，https://github.com/hacdias/webdav 较为稳定（唯一遗憾的是，此仓库作者提供的Docker镜像竟然在Docker Hub中排名非常靠后，以至于完全搜不到）。

此开源项目是使用GoLang开发的，因此兼容性非常强悍，仅作者预编译针对不同操作系统和CPU架构的二进制文件就有34种，可以说涵盖了几乎所有运行环境。

作者默认使用此软件的都是专业选手，因此没有手把手的文档可以参考。这对于非程序员甚至非GoLang程序员不太友好。

题目

console.log(a)if (true) {    a = 2    function a () {}    a = 3    console.log('内部', a)}console.log('外部', a)

执行结果：

打印a在所有位置的值：

借助此方法，仅需一台MacOS设备和一台Win10的设备，即可通过Electron开发和测试主流操作系统（Windows、Linux、MacOS）下桌面应用程序并可以有差异化的调用操作系统的原生API。

通过MacOS系统可以编译几乎所有平台的应用程序，例如可以在MacOS中编译Win10 x64、Linux ARM64等平台的应用程序。但是在win10或ubuntu中无法编译MacOS应用程序（可以借助虚拟机或者带有MacOS系统的Docker镜像实现MacOS平台应用程序的编译，但是可能无法正常进行签名）。关于Electron自动编译及自动更新、分发，可以参阅此视频教程。

两个屏幕接入了同一个主机，下屏是主屏幕，上屏是分屏（扩展屏）。为了避免下屏进行视频咨询的时候，上屏播放视频的声音影响到对话，因此上屏播放视频功能需要开放相应的API接口，在下屏播放视频或进行音视频咨询的时候，相关的开发者能够通过API对上屏视频禁音。

由于我们已经开发了Android平台的同款设备，因此Electron平台需要和Android平台保持一致的API。

网卡设备工作在160MHZ，显示协商网速在1200M附近。使用MacBook和IOS、Android设备测试到网关的延迟是正常的，说明路由器在工作。

然而，如果勾选了记住我的凭据，但是记住了一个错误的凭据（特别是当这个凭据用户名为guest或者某个被禁用的用户）。那么将会出现下面的报错，无法进入共享文件夹且无法切换用户。

报错内容： \DESKTOP-XX 无法访问。你可能没有权限使用网络资源。请与这台服务器的管理员联系以查明你是否有访问权限。此用户无法登录，因为该帐户当前已被禁用。

解决此问题需要删除在系统中已保存的有异常的用户信息。

理论兼容M1芯片的Electron版本是11.2.3，实测兼容较好的版本是13.0.0-beta.5+。

electron-builder需升级至20.10+，建议版本22.10.5+。

本地Node.js版本请安装v15.5.0+。

MacOS建议升级到11.2.3+。

通过electron-builder编译Electron ARM64应用程序，需调整package.json配置文件。

这个报错还跟随有module is not defined或exports is not defined。

同样的报错在Electron 5+曾出现过，原因是发布v5.0.0的时候，官方将nodeIntegration默认值设置为了false（与此同时还将webviewTag设置为了false）。

近期，Electron 12.0.0 发布。修复了诸多异常。同时也将contextIsolation的默认值更改为true（详见：https://github.com/electron/electron/pull/27949）。

Error:  Problem 1: problem with installed package podman-2.0.5-5.module_el8.3.0+512+b3b58dca.x86_64  - package podman-2.0.5-5.module_el8.3.0+512+b3b58dca.x86_64 requires runc >= 1.0.0-57, but none of the providers can be installed  - package containerd.io-1.4.3-3.1.el8.x86_64 conflicts with runc provided by runc-1.0.0-68.rc92.module_el8.3.0+475+c50ce30b.x86_64  - package containerd.io-1.4.3-3.1.el8.x86_64 obsoletes runc provided by runc-1.0.0-68.rc92.module_el8.3.0+475+c50ce30b.x86_64  - cannot install the best candidate for the job  - package runc-1.0.0-64.rc10.module_el8.3.0+479+69e2ae26.x86_64 is filtered out by modular filtering Problem 2: problem with installed package buildah-1.15.1-2.module_el8.3.0+475+c50ce30b.x86_64  - package buildah-1.15.1-2.module_el8.3.0+475+c50ce30b.x86_64 requires runc >= 1.0.0-26, but none of the providers can be installed  - package docker-ce-3:20.10.1-3.el8.x86_64 requires containerd.io >= 1.4.1, but none of the providers can be installed  - package containerd.io-1.4.3-3.1.el8.x86_64 conflicts with runc provided by runc-1.0.0-68.rc92.module_el8.3.0+475+c50ce30b.x86_64  - package containerd.io-1.4.3-3.1.el8.x86_64 obsoletes runc provided by runc-1.0.0-68.rc92.module_el8.3.0+475+c50ce30b.x86_64  - package containerd.io-1.4.1-3.1.el8.x86_64 conflicts with runc provided by runc-1.0.0-68.rc92.module_el8.3.0+475+c50ce30b.x86_64  - package containerd.io-1.4.1-3.1.el8.x86_64 obsoletes runc provided by runc-1.0.0-68.rc92.module_el8.3.0+475+c50ce30b.x86_64  - package containerd.io-1.4.3-3.el8.x86_64 conflicts with runc provided by runc-1.0.0-68.rc92.module_el8.3.0+475+c50ce30b.x86_64  - package containerd.io-1.4.3-3.el8.x86_64 obsoletes runc provided by runc-1.0.0-68.rc92.module_el8.3.0+475+c50ce30b.x86_64  - cannot install the best candidate for the job  - package runc-1.0.0-56.rc5.dev.git2abd837.module_el8.3.0+569+1bada2e4.x86_64 is filtered out by modular filtering  - package runc-1.0.0-64.rc10.module_el8.3.0+479+69e2ae26.x86_64 is filtered out by modular filtering

在部分场景中却不得不使用docker，因为podman是新东西，即便命令和docker及其相似，也因为生态原因，各类API还无法完全兼容。例如《【视频教程】Electron自动编译及自动更新、分发》就对这个情况进行过说明，在使用Electron 应用分发系统的时候，由于使用了开源项目dockerode对docker进行控制，因此需要卸载podman改用docker。

无法找到python-pip安装包的原因是，Python 2.7的支持周期已于2020年1月1日结束。因为不再维护Python 2.7，pip 21.0已于2021年1月停止对Python 2.7的支持。

如果通过pypa.io的默认get-pip.py脚本进行安装，也将遇到This script does not work on Python 2.7 The minimum supported Python version is 3.6.提示。

笔者有幸参与了第一批Intel RealSence设备的开发，至今家里还有不少F200、SR300的开发版本的设备。

先将原有的wan口删除，然后进入lan口设置页面物理接口选项，勾选桥接接口选项，将未勾选的/之前用于wan口的以太网适配器: "eth0.x"勾选桥接。

勾选lan口DHCP服务器忽略此接口选项。设置完成后，所有的接口都可以作为交换机LAN口使用。无线设置不变。

视频从头开始讲解了如何搭建一个Electron官方示例，配置并实现push到git仓库后服务器端自动编译、自动上传编译后的文件到七牛对象存储、客户端捕获更新信息并且后台静默更新的配置全过程。

需要特别留意的是，每次发布新版本之前都需要修改package.json里面的version版本号，否则自动更新分发会失效。

实现该需求只需要调用官方的API，但是官方API文档对于使用的描述基本没有。

第一步：获取仪表盘数据，得到QueryID

通过请求

GET /api/dashboards/<dashboard_slug>?api_key=<API_KEY>

获取仪表盘数据。

只不过有两个需求redash没有实现：

• API刷新整个仪表盘
• 导出仪表盘中所有的Widget数据为Excel文件

第二个需求，我在《Redash导出仪表盘中所有数据为Excel文件》一文进行了实现说明。

Poetry在国内的安装速度比较慢。好在安装脚本提供了--file参数，可以指定安装包。我们可以通过这个方法进行快速安装。

关于Poetry

Poetry是用于处理依赖项安装以及Python程序包构建和打包的工具。只需一个文件即可完成所有工作：标准化的 pyproject.toml。

换句话说，用pyproject.toml来代替setup.py，requirements.txt，setup.cfg，MANIFEST.in和新加入的Pipfile。

• 将尝试将语义版本控制作为版本命名的最佳实践。
• 可以指定自述文件，included 和 excluded 文件：no more MANIFEST.in。 poetry还将使用VCS忽略文件（如.gitignore）填充该exclude部分。
• 可以指定关键字（最多5个），并在包发布站点上用作标签。
• 依赖项部分支持插入符号，波浪号，通配符，不等式和多重依赖。
• 您必须指定与您的软件包兼容的python版本。

poetry还将检测您是否在virtualenv中，并相应地安装软件包。因此，poetry可以在全球范围内安装并在任何地方使用。

poetry 还带有完整的依赖关系解析库。

更多内容不再赘述，参考peotry官网：https://python-poetry.org/

使用方法参考 peotry开源地址：https://github.com/python-poetry/poetry

应用场景

一家公司购买了很多服务器，为了节约成本，使用了阿里云/腾讯云的NAT网关，通过几台网关服务器进行NAT出口，通过大量内网服务器进行数据计算，节约公网带宽费用且确保了内网服务器不因公网IP泄露导致被攻击。

但是在用作网关的出口服务器上，需要配置SSL域名证书。如果在网关配置域名证书，各个业务对证书的要求不一样，网关服务器管理员疲于运维。因此，通过TCP反向代理到内网服务器，让内网服务器管理员自行配置SSL证书。

支持的发行版

• Ubuntu
• CentOS
• Debain
• Alpine
• Arch

在 Ubuntu 16.04、Ubuntu 18.04、Ubuntu 20.04测试过。

在CentOS 6、CentOS 7、CentOS 8测试过。

在阿里云、腾讯云、AWS EC2实测过扩容，以上云服务商都支持云盘扩容。

需要注意的是，虽然扩容方法支持系统盘和数据盘，然而部分云服务提供商并不支持系统盘扩容，只支持在购买云服务器/VPS的时候选择系统盘大小。通常这些服务商都支持对系统盘进行备份，可以通过新购服务器还原系统盘镜像然后再执行此文操作的方式进行迁移扩容。

此方法不支持ARM服务器扩容。一般来说，ARM服务器、Raspberry Pi、NanoPi等arm架构的设备都有专门的扩容方法，需要查阅相应文档进行扩容。

在VM环境中使用ECMAScript modules，即在VM环境中可以用import代替require引入某个模块，避免Cannot use import statement outside a module错误，也可以用export代替module.exports。

我的使用场景：

通过Node.js在VM环境使用ECMAScript modules之目的，是为了构建一个虚拟环境（可控的上下文内容）动态执行一些代码，方便在复杂系统中构建小型脚本动态的快速验证一些想法。

在https://github.com/yi-ge/api-proxy这个小项目中也有用到vm模块。

[esxi-web]type = tcplocal_ip = 10.10.10.254local_port = 443remote_port = 6012

可以看到上述绑定的本地端口号是443。这里的type只设置为tcp，远程访问地址：https://xx.xx.xx.xx:6012，注意，需要以https开头并忽略证书错误。

ESXi有可能会出现无法添加网络适配器，即无法选择虚拟网卡，网络适配器没有选项（如图）。这个问题是错误的配置导致的，并非系统BUG。

此时网络数量可能显示为0，或者与实际网络数量不符。

驱动下载地址： https://flings.vmware.com/usb-network-native-driver-for-esxi

注： 根据官网说明，flings是实验性的，不应该用于生产环境。

支持的ESXi版本：6.5.0，6.7.0，7.0.0，7.0.1。建议升级到ESXi 7.0 Update 1以获得最佳体验（参考《ESXi7.0.0 升级到 ESXi 7.0 Update 1》）。低版本可能导致重启后USB网卡无法正常工作且无法恢复。

Linux系统参考《Linux 2.5G USB网卡驱动安装RTL8156/8156B》。

随着VMware vSphere 7 Update 1的发布，不少VMware用户正在考虑将生产基础架构升级到新版本。

如何安装ESXi 7 Update 1

有多种安装ESXi 7 Update1的方法。

1. 全新安装ESXi 7 Update 1
2. 命令行升级
3. vSphere Update Manager
4. vSphere Lifecycle Manager

升级前需参考《ESXi宿主机联网配置》让ESXi宿主机联网。

也可以下载最新版的ISO文件，通过刻录光盘或U盘进行升级安装（方法一）。

以下以第二种方式为例。

联网必备条件

• 至少一根联网线路接入到ESXi宿主机或虚拟机中存在一个同网段可联网网关
• 拥有VMware vSphere client或ESXi管理员权限

注：上述“虚拟机中存在一个同网段可联网网关”，例如ESXi + OpenWrt/LEDE或ESXi + iKuai组合，其中的OpenWrt/LEDE或iKuai可以作为联网网关。比如说将ESXi管理地址设置为10.10.10.252，而爱快负责pppoe及DHCP Server，且DHCP网段和10.10.10.254在同一个网段。

目前移动、联通、电信三大运营商都已经为客户分配了公网IPv6。鹏博士（长城宽带）尚未支持IPv6，不过鹏博士可以通过NAT优化渠道支持IPv6。

爱快需要升级到3.4.0+。该版本新增兼容的型号：

1. PCI网卡驱动:RTL8125
2. USB有线网卡驱动:RTL8150/8152/8153/8156,AX88179/8817x

ESXI+爱快+OpenWRT搭配，可以实现完美驱动该网卡，打造2.5G软路由。目前支持2.5G的设备不多，常见的是小米AX6000无线路由器，TP-Link新出的2.5G交换机，自带2.5G口的群辉等，当然群辉+绿联RTL8156也是非常稳定的。

让爱快兼容USB网卡的思路也是先让网卡直通。只不过这里得先让USB控制器直通。

如果我想定义json的内容（root）既可以是一个对象，又可以是一个数组，应该如何书写json schema？

这个问题换一种描述方式，“json schema定义了一个对象，但是希望内容也可以是这个对象的数组，如何书写json schema？”。

例如，Typescript中：root: object | [object]。

例如，我希望数据可以是下面这样的一个对象：

{  "method": "GET"}

也可以是这样的数组：

[  {    "method": "GET"  }]

链路聚合方案

1. 双网卡都设置同样的跃点数(Metric)。需要符合链接速度，参阅。
2. NetSwitchTeam(推荐)
3. NIC 组合(仅windows server平台)
4. Intel® PROSet（仅用于Intel部分网卡，需要驱动支持。详见官方文档，不再赘述）

关于python的安装，在Homebrew官网给出了详细的说明：https://docs.brew.sh/Homebrew-and-Python

Homebrew provided a python@2 formula until the end of 2019, at which point it was removed due to the Python 2 deprecation.

根据提示，我们知道python@2已经被移除。在2020年初，python@2仍然可以正常安装，但就在不久前，官方移除了python@2。我对Homebrew官方的操作表示支持和理解，毕竟技术的更新和迭代是不可逆转的，是需要大家一起支持的。

赶紧自测一下JavaScript掌握得怎么样！

H5在线练习地址：https://js.wyr.me

仅支持手机访问（毕竟做完68道题是需要耐心的，这是为了避免打开调试界面偷懒而设计）。

将4G/5G开发板插入设备，终端输入lsusb或lspci，看设备是否识别到4G/5G模块。

root@raspberrypi:~ $ lsusbBus 001 Device 001: ID 05c6:1000 Qualcomm, Inc. Mass Storage Device

以树莓派(Raspberry)为例，上述命令显示设备识别到高通芯片的4G模块。了解更多详情请阅读《Linux安装无线网卡驱动通用方法》。

需要特别注意的是，部分4G模块（特别是性能较好的高通芯片）是内核免驱，载入成功后直接体现为网卡。使用ifconfig即可直接看到网卡并能上网。这种情况下，USB接口实现的是一个USB网卡端，类似于Raspberry OTG USB上网。参考：《树莓派4使用OTG功能变身有线网卡》。

• 自动为客户端和服务器端设置baseURL
• 将setToken函数暴露给$axios，可以非常容易的进行全局Authentication tokens设置
• 基于baseURL发起请求时，自动启用withCredentials
• 添加用于服务器端渲染的Proxy请求Header
• 支持使用axios加载CSS
• 与Nuxt进度条集成
• 与Proxi模块集成
• 使用axios-retry自动重试请求

对于内存较小的嵌入式设备或者移动设备（例如带屏智能音响，安卓、IOS平台的设备），在线预览PDF功能经常会导致内存溢出、应用程序闪退。

对于非常大的PDF文档，一次性下载整个文档将消耗大量的时间，即使开启分段下载，PDF文档正常下载完成并加载，超大的内存占用也会导致设备运行卡顿。

研究迁移方法的原因是，Android版本的Google Authenticator右上角提供了迁移账号功能，而在IPhone中无法导入从Android中迁移出来的账号（估计是IOS版本年久失修）。我的密码数量很多，挨个到原始账号设置的地方重置二次验证数据不太现实。

Microsoft ToDo和GoodTask是可以互相同步数据的，需要借助Outlook邮箱账号来进行同步，包括标签和分类在内的计划任务数据都可以正常被同步。

推荐在iPhone手机和MacOS电脑中使用GoodTask管理任务，其它平台使用Microsoft Todo以达到最佳使用体验。

fluent-ffmpeg开源地址：https://github.com/fluent-ffmpeg/node-fluent-ffmpeg

首先到应用商店下载“昆明人社通”APP，用身份信息登录即可查看社保卡、医保账户等相关信息。

可以简单理解为ESXi是安装在物理机上的，通过vCenter Server将多个物理机资源整合起来。

目前ESXi可以独立运行在某个物理设备上，为设备提供虚拟化平台（虚拟机）。例如在软路由中安装ESXi 7.0，以实现爱快+OpenWrt等组合搭配。

安装最新版的Ubuntu后，默认WIFI无法正常驱动，需要通过U盘或USB无线网卡下载驱动文件才能正常使用无线网络。

系统运行在Android 7.1平台，是小型公证一体机。采用自编译Chromium内核封装Web页面混合开发实现。

在新版本的浏览器中，vspace和hspace已经失效了。因此iframe显示特定内容只能采取嵌套iframe的方案。

例如，控制iframe仅显示https://www.wyr.me的头像部分。

鉴于官方文档已经非常详尽，本文仅列举几个常见问题，具体的部署方法不再一一赘述。

coturn开源仓库地址：https://github.com/coturn/coturn

Vite是基于浏览器原生ES Module imports的构建工具。很多场景下，Vite可以代替webpack，开发调试的速度有了非常大的提升。Vite支持对单个文件的热更新，调试一行代码等很久的情况或将成为历史。

vite是法语中“ fast”的意思，其发音是/vit/。

温馨提示：单台计算机同时接入内网外网在大部分单位都属于违规操作，非得到授权人员，切勿以身试法。

双网卡不需要都是有线或者都是无线，外网用WIFI，内网用有线，也属于使用双网卡。

很多文章都提到“无法保证获取到的访客IP地址100%准确”，是否意味着PHP获取访客IP一定有漏洞可钻呢？

只要根据实际部署情况选择相对应的代码获取访客IP地址，是可以确保程序不被假IP欺骗的。

进入路由器管理后台设置界面

将网线连接到路由器任意LAN口，或通过WIFI连接到路由器网络中。在电脑浏览器上通过192.168.1.1进入路由器管理后台，如果无法访问，可以查看网络设置属性中的网关地址，网关地址即为路由器设置界面的访问地址。

下载Docker离线文件

下载地址

官方下载地址：

https://download.docker.com/

...

HOST=0.0.0.0PORT=80

在前端框架Vue和React中均有针对环境变量文件的使用描述。

在Node.js或者其它后端项目中，常常会碰到加载环境变量到当前Session的需求。

模块支持两种方式调用，如果您使用的是海外服务器，且使用Node.js作为服务器端，可以通过npm install submit-url的方式安装该模块。否则，请运行模块作为HTTP服务，您的程序通过调用此HTTP API来提交网址，确保推送到谷歌和Bing搜索引擎的稳定。

利用位于HK的PHP虚拟主机，可以轻松解决这个问题。

伪静态依赖Apache的Rewrite模块。

Input is not proper UTF-8, indicate encoding !Bytes: 0x08 0xE6 0xBA 0x90

这是由于返回回来的数据存在ASCII控制字符。XML规范不支持这部分控制字符。

这个报错提示是Chrome浏览器生成的报错，不是服务器端返回的报错。

关于该报错的详细信息请参阅：《PRB: Error Message When an XML Document Contains Low-Order ASCII Characters》。

很抱歉，不同的人对OpenWRT的用法不同，就像一把刀，有人用来切菜，有人用来行凶。因此，OpenWRT固件不提供，请自行查找。

准备工作

• 下载玩客云OpenWRT固件、晶晨刷机工具 Amlogic USB Burning Tool、晶晨s805Flash（与OpenWRT固件配套）。
• 公对公USB线。

网传贝壳云P1跟某讯N1主要差异：

• 散热
• 必须拆机焊接USB口才能刷机（引出USB线刷）

经过实测，散热问题基本可以忽略。至于刷机，也不复杂，拆开焊个USB公头引出USB接线，再短接即可。

红米AC2100，因NAND闪存原因，使用第三方固件容易翻车。可以使用贝壳云搭配普通路由器实现无线功能，性价比极高。

N1相关博文《N1刷OpenWRT及开启旁路由/单臂路由教程(Mac&Win)》

因此，昨天我编写了Word对比小程序，可以离线使用，快速对比聊天记录中两份Word文档的内容差异。

1. 本地处理数据，不上传服务器，文档不会被泄密。可开启飞行模式离线使用。
2. 目前仅支持 .docx 格式的 Word 文档。
3. 独家算法，请进入小程序后点击右上角添加到“我的小程序”以备不时之需。

准备

• 公对公USB数据线
• U盘
• 显示器 + USB鼠标 + HDMI线

原理

N1默认系统是Android，不过开机只显示一个简单界面。

1. 先通过adb远程连接设备，然后发命令重启至fastboot模式，刷入boot、bootloader、recovery进行降级。
2. 降级后使用U盘启动U盘中的OpenWrt系统（无需刷Armbian），然后使用ssh连接到设备，将U盘中的系统写入到emmc。

本文的安装思路在Ubuntu、Debian、Deepin、CentOS、Kali等不同Linux发行版通用。无论使用Raspberry Pi、Nano Pi、Orange Pi等ARM开发板还是x86架构的设备，安装思路大体一致。

这是一道用常规思路就能解的算法题。目标清晰、题目易懂，不涉及复杂的算法。

按照题目要求，遍历链表，遍历的同时每经过k个节点就进行一次翻转。需要注意的是，第一次翻转后，记录下整个链表的head作为返回值。从第二次翻转开始，需要将之前翻转过的最后一个结点与新翻转后的第一个结点相连。

2020年07月23日更新：树莓派可以直接安装OpenWRT作为旁路由，但是无法使用OTG有线网卡这个功能。

让树莓派联网

无线： 使用raspi-config，设置WIFI网络，让树莓派联网。

有线： 使用raspi-config，设置WIFI网络的国家，保存后按Esc退出安装界面，插入网线。

无论选择以上何种方式，请参考树莓派4使用OTG功能变身有线网卡的方法将Type-C接口和电脑的USB接口相连，使用OTG USB网卡确保我们在树莓派中途断网的情况下也能通过ssh root@raspberrypi.local的方式连接到树莓派。

树莓派4相比之前的版本具备三倍的计算性能提升和高达4G的LPDDR4内存，自带双屏无线+蓝牙，千兆网扣，支持双屏4k，新增俩USB3.0，可玩性非常强。无风扇禁音，非常适合作为一个边缘计算节点、旁路由来使用。如果再开启NAT转发，即可实现的变身有线网卡的同时作为无线网络接收器、路由器来使用。

Raspberry 4 和 Raspberry Zero 一样，具备一个带OTG功能的USB接口（很遗憾Raspberry pi model B、Raspberry pi model B+、Raspberry pi 2 model B、Raspberry pi 3 model B、Raspberry pi 3 model B+均无USB OTG功能）。

Root路由器

使用网友开源方案OpenWRTInvasion进行Root。

理论上此方案兼容：

• 小米路由器4
• 小米路由器4A 千兆版
• 小米路由器4A 100M版
• 小米路由器4C
• 小米路由器4Q（R4C）
• 小米路由器3Gv2
• 小米路由器3C

报错信息： 您的连接不是私密连接，攻击者可能会试图从 raspbian 窃取您的信息（例如：密码、通讯内容或信用卡信息）。NET::ERR_CERT_INVALID。

特别提示： 本文仅限专业用户参考。如果该证书不是您生成，或者您不知道自己在做什么，请勿尝试此文提示的操作，以免使您遭致损失。

现今免费将此API开放给大家进行使用（因服务器成本较高，不排除将来进行收费的可能。如若将进行收费，我会提前至少两个月联系您。即使收费，我承诺此API仅收取成本费用）。API部署在多地服务器，使用阿里云API网关进行中转。

基于Let's Encrypt免费SSL证书。

1. Windows服务：需想办法调用UI进程。
2. NSSM：一个方便的服务封装程序。但以管理员权限启动UI进程较困难。
3. 注册表：常见方法在最新版win10测试失败。可尝试抓取Windows任务计划程序对注册表的修改。

测试了多种方法，发现最终可靠的方法是通过Windows任务计划程序进行注册。

Features

1. 支持加密后压缩上传（默认上传到私密存储的“归档存储”类型，文件需解冻后方可下载）。
2. 定时自动执行任务。
3. Web 可视化动态添加配置，支持同时管理多个数据库，可以设置需要备份的表或不需要备份的表。
4. 支持生成单个 PHP 文件，用于仅内网可访问数据库或虚拟主机数据库的备份。
5. 支持生成 Shell 文件，用于仅内网可访问数据库的备份。（由于 Docker 部署已非常方便，这个功能不再开发）
6. 支持 Swagger UI 查看 API，方便与其它系统整合。
7. 支持超级管理员添加多个普通管理员，超级管理员可以管理所有数据库，普通管理员之间内容互不可见，适合普通开发团队的使用场景。
8. 由于此系统仅为灾备设计，仅支持全量备份，默认备份数据+结构（包含视图、触发器等），不支持增量备份。如果您的数据非常重要，请勿将此作为唯一备份系统，可配合服务商提供的备份功能使用。
9. 兼容支持手机端访问。

需要注意，使用该脚本前，需创建一个Github Token，并且需要临时关闭Two-factor authentication。

开源地址：https://github.com/yi-ge/electron-distribution

使用时需要注意，一个git仓库需对应一个Electron应用程序，一个Electron应用程序对应需要部署一套应用分发系统。

Electron 应用分发系统服务器端工作在64位Linux操作系统（必须）和MacOS（可选），默认编译x64应用程序, 其它平台及架构需要修改相应代码（不过这很容易实现）。

也有一些二进制(exe)命令行打印解决方案，但是都有一些缺陷。

例如：

• 借助 Adobe Reader 或 Acrobat 实现打印，则Windows XP、7、10需要安装不同版本的 DPF 软件，并且在打印时会打开该软件。
• Sumatra PDF可以静默进行命令行打印，但是在80mm热敏纸打印机中的打印效果较差（不清晰）。

理论上这些方案支持所有能在Windows中安装驱动的打印机，包括非串口的热敏纸打印机。大多数方案都是基于PDFium的实现，如果您有足够的时间精力，可以深入研究PDFium。

例如：

• 微信JS-SDK - “拍照或从手机相册中选图接口”，wx.chooseImage与wx.request结合获取Base64数据。“获取本地图片接口”，wx.getLocalImgData返回Base64数据。
• 微信小程序中，图片访问地址受到白名单限制，有可能采用base64数据直接在接口返回。
• 某种读卡器获取到的图片数据以Base64格式返回。

如果返回的图片数据中不包含格式前缀（甚至某个微信接口在ios中错误返回image/jgp类型），那就需要推测图片类型。

Electron 内置 Chromium 和 Node.js，为了提升用户体验，通常 Electron 封装的前端静态文件存储在客户端本地。但总有一些特殊情况，会使用到部分远程页面。

比如微信扫码登录，需要远程访问微信的登录站点，获得扫码结果后跳转到我们自己的服务器，然后通知到主进程来关闭对应的渲染进程。目前这个问题有更高效的解决方案，详见博文《无刷新微信扫码登陆解决方案》。

再比如，部分页面还没有实现前后端分离，为了产品尽快上线，也需要嵌入远程URL。

直接在Electron中访问远程地址是有风险的，控制远程地址切回本地页面也是较为繁琐的。

以上需求可以使用webview标签实现。这是Electron为我们提供的一个特殊组件，类似于iframe但跟iframe不同，确保了应用的安全性。类似于Android、ios的webview或Crosswalk，Electron中的webview也支持和渲染进程相互通讯。

webpage-capture是基于Puppeteer实现带权限认证（多APP授权）、配备消息队列管理的网页快照API。

源代码：https://github.com/yi-ge/webpage-capture.

功能： 可对百万级网页数据进行截图采集的API服务。

我也不知道为什么突然谈起管理这个话题。

小公司也需要管理

有人说“小公司最好没有管理，一定要做减法”。从某种角度上看或许是对的，“跟战略对口的人共事，团队成员一定要那种能够自我驱动的人”。

这个说法在几年前可能我会非常赞同，但是就现在看来，这话说得太绝对。

选人要看品质，但是“完全自我驱动的人，和完全需要踢着屁股往前走的人，是两个极端，现实中都是很少的(——格总在人间)”，有自驱动力的人也需要鼓励，也需要管理。

如果有自我驱动力的员工，他的成绩没有得到认可，对他来说他的感觉可能就是：“每天都好像在考试，但是从来不公布分数。总是不知道自己做得好不好，也不知道以后会怎么样...” （节选来自插座学院创始人“何川”文章）。

他没有安全感，也没有成就感。

公司如果不能让好员工全心投入到工作中，就留不住好员工。

当你对即将离职的员工说：“你做的很好，你很优秀，我跟其他领导也一直在表扬你”这些话的时候，已经晚了。

因为官方镜像只包含了最基本的模块，像pdo_mysql、redis之类的模块并没有包含进去。在hub.docker.com中找到一个相对比较合适的 PHP 7.2 版本的Dockerfile（https://hub.docker.com/r/phpdocker/phpdocker/），却发现作者将MariaDB、Redis Server、Node.js等内容给编进了Image。

我比较喜欢干净的Docker Image，一个镜像只做一个事情。像MySQL、Redis之类的数据库，可以单独启动相应的模块。

因此我在前人的基础上，移除了MariaDB、Redis Server、Node.js并升级PHP版本到7.3.0正式版。

理论上此脚本适合大部分Linux系统，不推荐在服务器中使用这样的脚本。

代码实现非常简单，根据阿里云开发文档里面的demo代码复制粘贴就完成了。使用 JavaFx 实现透明窗口 + Label。

实时语音识别的效果不错，可以用于录制教学视频。

源代码：https://github.com/yi-ge/desktop-subtitle 

一个Rancher集群需要Etcd、Control、Worker三个角色都正常运行，该集群才能正常工作。其中Worker代表执行任务的服务器，Etcd和Control服务至少部署一个。

重装后Etcd、Control服务均出现报错。

报错详情

其中Control则是kube-apiserver容器报Unable to create storage，报错类似：

事情是这样的。我在服务器中挂载了三块SSD硬盘，其中两块是放于USB硬盘盒，通过Type-C和USB3.0接口连接。

开机自动挂载

我们先看一下开机自动挂载方案。

查询分区的Block ID：

blkid /dev/sda1/dev/sda1: UUID="7f50f85e-783c-4d94-be37-d2c662504e58" TYPE="ext4"

然后把 Block ID 添加到/etc/fstab文件中，这是我的fstab文件：

UUID=a848d601-91ac-4b5c-8ce3-ffef674f5dd5 /nvme ext4 defaults 0 0UUID=88eb8df2-1a8f-4f38-acc9-566deb1c8f40 /tf ext4 defaults 0 0UUID=7f50f85e-783c-4d94-be37-d2c662504e58 /ssd0 ext4 defaults 0 0UUID=e66307fc-2c33-406b-ae60-b27e2344d02a /ssd1 ext4 defaults 0 0

事情是这样开始的

我在检查硬盘状态的时候，发现其中一块硬盘没有进行4k对齐。然后我对该硬盘进行了重新分区。结果服务器就卡死了！?

当我重启服务器后，一直连不上SSH。

插入HDMI，显示器一片黑暗！

如果是X86架构的服务器，挂载/etc/fstab失败后会进入高级模式，可以通过接入显示器解决，但是ARM架构（或者说我这块板子）的系统并没有提供这样的后悔药。

x86系统可以进入光盘Linux，然后挂载硬盘改写/etc/fstab文件。但是我的系统烧写在eMMC，即便能在SD卡刷机，通过SD卡引导系统并挂载eMMC硬盘也是非常有挑战的事情。

1. 照 certbot官网安装certbot。

2. 安装DNS插件

   cerbot支持很多DNS插件，例如：

   certbot-dns-cloudflarecertbot-dns-cloudxnscertbot-dns-digitalocean...

   这里以DNSPOD（腾讯云域名默认DNS）为例：

   git clone https://github.com/tengattack/certbot-dns-dnspodcd certbot-dns-dnspodsudo python setup.py install

跨域是前后端分离开发中非常常见的问题。这个问题网上已经有非常多的答案，但大部分是编程框架里面添加CORS头。但无论用什么Web框架，现已很难离开Nginx。因此直接在Nginx中处理跨域问题有得天独厚的优势，可以将OPTIONS请求拦截在API服务之前，节约服务器开销。

简单说，跨域分为简单跨域和复杂跨域。

简单跨域不会发送OPTIONS请求。

复杂跨域会发送一个预检查OPTIONS请求。

复杂跨域的条件是：

1. 非GET、HEAD、POST请求。
2. POST请求的Content-Type不是application/x-www-form-urlencoded, multipart/form-data, 或text/plain。
3. 添加了自定义header，例如Token。

跨域请求浏览器会在Headers中添加Origin，通常情况下不允许用户修改其值。

从头搭建一个服务端渲染的应用是相当复杂的。如果您有SSR需求，对Webpack及Koa不是很熟悉，请直接使用NUXT.js。

本文所述内容示例在 Vue SSR Koa2 脚手架：https://github.com/yi-ge/Vue-SSR-Koa2-Scaffold 

我们以撰写本文时的最新版：Vue 2，Webpack 4，Koa 2为例。

特别说明
此文描述的是API与WEB同在一个项目的情况下进行的配置，且API、SSR Server、Static均使用了同一个Koa示例，目的是阐述配置方法，所有的报错显示在一个终端，方便调试。

1. 使用“微信JS-SDK”的应用，我们需要添加微信公众号“JS接口安全域名”。

2. 为了解决微信页面安全提示，我们需要添加微信公众号“业务域名”。

3. 为了在小程序中使用WebView页面，我们需要添加微信小程序“业务域名”。

以上三种情况都不是简单的将域名填入到微信管理后台，而是需要下载一个txt文件，保存到服务器根目录，能够被微信服务器直接访问，才能正常保存域名。

如果只需要对接一个或几个应用，打开Nginx配置，如下添加：

location /YGCSYilWJs.txt {    default_type text/html;    return 200 '78362e6cae6a33ec4609840be35b399b';}

假如有几十个甚至几百个项目需要接入?。

让我们花20分钟彻底解决这个问题。

进行域名泛解析：*.abc.com -> 服务器，反向代理根目录下.txt结尾的请求。顺便配置一下通配符SSL证书（网上有免费版本）。

系统每隔15s会自动检测一次列表，如果发现有新版本发布，则会发送邮件及手机短信通知，方便广大N卡用户。

访问地址：https://driver.wyr.me，填入邮箱或手机号即可。

手机短信收取成本费0.5元人民币，源代码开源：https://github.com/yi-ge/mac-nvidia-web-driver-notice

此方案最大特点：扫码登录无跳转🤠。

Node.js 版本 Demo：https://weixin.openapi.site/demo

PHP 版本 Demo：https://apio.xyz/weixin-login-php/

须知

  此方案仅适用于微信开放平台-网站应用。

假设我们的js文件写在server目录中，但是我们的资源文件存储在app/img目录中。如下图，我们需要在server/index.js文件中使用fs读取app/img/favicon.ico文件。

在node.js只提供了一个__dirname全局变量。通过__dirname可以获得“C:\wwwroot\yidata\server”。这时需要用到path。

  Node.js 6 中可以启用ES6功能。在node命令后面加上“--es_staging”或“--harmony”就好。

  对于高手，驱动缺失的第一个反应是去官网找驱动，搜芯片型号。然而很多驱动你根本找不出来，特别是定制性的。这些驱动有个特点，就是驱动人生和驱动精灵也无法识别。

  这里有一个小技巧，如果Windows To Go的目标主机和Windows To Go中安装的操作系统版本相近，位数相同，那么可以通过原有驱动直接安装。Windows10 To Go和Windows8 To Go均适用。

  本文仅仅说明可以用5V风扇，而且可以控制是否启用。焊接点如下——USB电源接口。

  本文介绍了TTL刷机方法，请点击下方阅读全文浏览。

1、安装并启动Docker

1. 设置仓库

  在CentOS中设置Docker CE的仓库地址。

sudo yum install -y yum-utilssudo yum-config-manager \    --add-repo \    https://download.docker.com/linux/centos/docker-ce.reposudo yum makecache fast

sudo mount /dev/sda1 /mntsudo apt-get updatesudo apt-get install grub

  接下来修复引导：

sudo grub-install /dev/sda --root-directory=/mnt

1. 建立一个元素类型java.util.Date的线性表，并在表中加入3个日期对象。
2. 定义一个代表人员的类Person，含有三个数据成员（姓名，性别，年龄）。用TreeSet<Person>存储三个对象。
3. 产生0-99的随机数100个，去掉重复的，还有多少个相互不同的数？

  更多内容请点击下方查看全文按钮浏览。

  先找一个8G及以上大小的U盘。

  下载并安装UltraISO，如图选择“打开”，选择安装镜像（本文使用Ubuntu 16.04）。

  更多内容请点击下方阅读全文按钮。

  插上U盘或CD，进入Try Ubuntu模式。

  如何在搭载这样芯片的设备中安装Linux驱动呢？Ubuntu16.04版本的内核中仍然没有封装对应驱动（Ps：貌似Intel和Ubuntu合作，Intel NUC可以完美安装Ubuntu）。

  首先从官网下载搜狗输入法 For Linux的deb安装包。再点击此处下载fonts-droid字体deb安装包(密码: 1r2e)。

输出符合JavaScript标准的JSON字符串

  目前比较适合正式生产场合的、不容易出现错误的解决方案是自行序化。尽管ASP.NET WEB API已经具备自动序化的能力，但序化出来的内容并不能完全符合JavaScript规范，比如中文不能够很好的进行unicode转换，部分数值未以字符串方式输出（没有引号，或者变成了单引号）。为了避免出现结果差异，我们默认将所有数据都转换为字符串或字符串数组，再由JavaScript自动将数据转换成对应的类型。

  ASP.NET 5 及 EF7（Entity Framework 7）可以跨平台的新特性使得Linux服务器更能大展身手。但随之而来的便是运维难度的加大和编程人员的“再学习”成本。

PDO操作数据库的主要优点

• 支持多种数据库（只要提供正确的数据源，其它的数据库操作是一样的）。
• 开发效率更高，便于移植。
• 对事务处理支持更好，特别是事务回滚。
• 更为安全。

这是个非常实用的小程序，可以用于多媒体教室查询在线机子数量、公司内网在线用户管理。当然，查询机房在线IP也可以实现。