自建使用 Git 仓库其实很久了，当时的原因很简单就是因为 Github 的私有仓库不是免费的。虽然期间也续费过 Github 会员好多年，但是毕竟还是自建来得吃香，就这样子兜兜转转用下来这个 Gitea 的实例看了下日期其实比我手头上使用的任何数码硬件设备都要久了。当时的 Gitea 项目还不是很成熟，甚至连 CI 模块都没有需要搭配第三方 CI 平台来使用。而我自己个人也不喜欢 Gitlab 那么臃肿的架构设计，于是 Gitea 和Drone CI的搭配就一直这样子沿用了下来。近期在整理 Git 仓库和代码的时候，顺手又将 Gitea 升级了下，发现已经是 1.21 版本了，还自带了 Gitea Actions。于是从精简系统的角度上考虑，是不是需要将其替换掉 Drone CI？从我调研以及使用的过程看来，答案是肯定的。那么 Drone CI 有什么不足的地方呢，主要的问题有以下几点：首先，原本的 Drone CI 是开源项目但是有完整的商业目标，因此在被 Harness 收购了以后开源的版本更新其实并不及时，这就导致界面非常的简陋，同时也和 Getea 的界面相差甚远。其次，Drone CI 是作为 Gitea 的应用来注册的，然后通过 WebHook 的方式来相互通信，这就导致会有不同的问题发生，例如权限、网络延迟以及缓存等等的问题。还有一点就是，随着研发团队人员的增加，很 ...继续阅读 (54)

距离上次的迁移已经有两三年了，一般来说不会这么折腾的，但是国内对外的网络环境是越来越糟糕。这个博客站点其实也是佛系更新的，加上天生爱自由的关系不想备案（其实早先备过案，但过期了），于是就又得换个地方、换个国内能够访问稍微顺畅点的。用过很久的 Linode，然后再是 Vultr 。就现在这个网络环境来看，这些国外老牌但是规模来说二线的云服务商是国内老大哥重点关照的对象，毕竟个人站长以及「散户」太多，监管起来成本太高还不如一刀切。所以，这次考虑迁移还是想往相对比较大的平台服务商上面去靠拢，同时为了省事宁可多些花费，加上又不想用国产的服务商（别问我为什么）。于是剩下的也就是三家：Google 的 GCP、亚马逊的 AWS 以及微软的 Azure 。不用 Google 是因为不想把鸡蛋放在一个篮子里，而 AWS 那逆天的控制面板简直让人感觉这是不是和我们一个星球的人设计出来的，那么剩下就只能选用了 Azure 这其实完全不是好不好问题了。Azure 的费用的确不便宜，但希望贵有贵的道理吧。现在写博客的人是越来越少了，希望我也还能继续坚持下去。 ...继续阅读 (34)

前些天喷了下所谓的前端「娱乐圈」，虽然带有点情绪但是应该能说明我的目前前端这个圈子的态度。昨晚收到前同事的来信，虽然带过的团队和人较多，真的尴尬记不起来您是谁来，但真的非常感动那么多年过去还能想起不才。我觉得还是有必要再继续写篇我自己个人从前端转型的历程和心态。其实这个话题其实已经不止讨论过一次，但其实以前我把这件事情自己也就当做过往来调侃而已，没有非常认真的分析。我想现在看来，是个非常好的时间点来说这个事情：一来当作自己的个职业方面的总结、二来也可以抛砖引玉当作各位的参考，见笑。如果时间拨回到十几年前，那时候的前端职位的定位和职责其实非常的模糊，对于前端的理解往往就 JavaScript 代码复制粘贴实现 HTML 页面的轮播等功能就完事，只是后端顺手把页面套了是上不了什么台面的技术活。说起来我也是半路出家，因为那时候我的主要还是写点 PHP 以及 Java 然后再来折腾 HTML 页面。再往后就是入职了淘宝，才对于前端这个职位有个比较系统的认识以及深入。如果说当时的大环境是 Web2.0 的时代，那么前端这个职位的技术深度其实几乎停留在 Web1.0：大量的非工程化的前端代码四处堆放，没有工程化的概念，前端也忙于四处救火不是套页面就是修复各种因为浏览器兼容性造成的页面错乱等等事情。总结下来，那时候（2010 年上下）我个人对于前端这个职位的也是迷茫的：一是业界对于前端这个职位的 ...继续阅读 (48)

注意：这是篇带有非常浓厚个人情绪的文章。最近 React 的 Github 项目主页因为意识形态的原因被冲，已经成为了开年为数不多的技术新闻。祖国的前端圈子又一次以这样子的形态被国际环境所认知和理解，这不得不说是一次误解和灾难。但其实我不奇怪和意外这个事情，因为本身这个事情从导向性上来说是非常可以理解的。但同样作为技术人员，以我对于国内前端的圈层的认知来说，其实还是超出了我的预想和预期， 而且我非常相信，这已经不是第一次可能也不是最后一次。我是非常反感意识形态和技术本身挂钩的，虽然「技术无国界」这句话在目前各个国家间的相互制裁和「卡脖子」看来非常的理想化，但我们自己还是需要部分的信仰去支撑自己的信念的。Github 目前看起来其实还是是个相对比较纯净的社区，但偏偏国内前端这个圈子，就有很多上述类似无关技术的事情发生，让人再次叹息。我们举例：今天有 React 被冲、往前看还有 Vue 是否是国产框架之争、再往前甚至还有流行框架作者删库跑路…所以，甚至有人戏言国内前端的环境是「前端娱乐圈」。从技术角度上说，前端开发其实是相对门槛不高的研发岗位。从项目的侧重点上来说，如果说后端关注的是业务逻辑和数据流转，那么前端其实更加关注的是用户体验已经产品的展现形式。同时前端的技术栈相对比较的多和杂，掌握这些都是需要时间和项目的经验沉淀，但刚开始的初学者因为环境的原因，加上方向上的体系认知还没完全 ...继续阅读 (49)

其实很久就像组块客制化的键盘，但是由于时间和精力（当然还有预算）的关系，直到这段十一期间才折腾了一把。折腾的原因之一，也是因为在假期期间看到只需要 79 的 CIY68 「试轴器」，与其说是试轴器不如说是个入门的 68 键位的套件，该有的它都有所以性价比非常的高。总体成本除了 79 大洋的套件以外，剩下的键盘主要的费用就是轴体和键帽了，我研究了下如果使用国产的轴和键帽的话，那么总体基本上可以把预算和成本控制在两张人民币以内。那么，说干就干，以下是个人的搭配方案：种类型号价格套件CIY6879轴体凯华 BOX 茶轴x7058键帽国产牛油果 PBT75其他的，例如两节七号电池等就不记录进去了，总计 79 + 58 + 75 差不多 212 的样子。刚好预算 200 稍微出头一点（当然，如果总在乎预算方面的坚持，可以看下咸鱼）。下面，逐个的说下这个配件的些到手以后的使用体验。79 元的「试轴器」CIY68 这个「试轴器」无论从价格还是功能上都满足了我个人对于套件的所有的要求：没有花花绿绿的 RGB 灯效、同时只使用干电池的方案，山寨杂牌的锂电池。唯一不好的可能就是由于近期这款套件太过火爆，在电商平台上普遍都需要加价才能购买得到现货。我找了个相对靠谱的商家，对方没有给加价但是明确说明了包装拆封过，想想这个价位的套件就别要求那么高了…（还是因为预算有限吧）。网上还有同学说这块试轴器的空腔音以 ...继续阅读 (46)

前言Clear Linux是针对 Intel 平台的滚动 Linux 发行版。它有很多优势，我个人目前主要用来针对老机型（四代酷睿平台）的裸机运行平台，并主要用来跑虚拟机。由于 Clear Linux 是过于强调精简的发行版，因此配置方面需要额外的精力，所在这里针对 KVM 虚拟机的配置做个记录。BIOS 配置针对硬件直通这块，首先需要 CPU 的支持，四代平台支持VT-D功能的不多，主要集中在 i5、i7 的 CPU。个人购买过四代 i3 的 CPU 发现并不支持硬件直通，所以又退款换货非常的折腾。了解了支持的 CPU 以后，然后在 BIOS 中对应的开启虚拟化以及VT-D，这里就不表。内核配置和其他的发行版不同，Clear Linux 的引导器是 Intel 自己研发的clr-boot-manager。内核的参数文件具体的文件路径在 /etc/kernel/cmdline.d/ 这个目录中，然后对应的示例文件 iommu.conf:intel_iommu=on iommu=pt vfio_iommu_type1.allow_unsafe_interrupts=1 vfio-pci.ids=,这个 ID 是 PCI ID，对应的可以使用lspci -nn获得，例如列出网卡的 PCI ID：$ lspci -nn | grep -i Ether00:19.0 Ethernet co ...继续阅读 (55)

其实早前的时候，就已经入了台联想的小新 Pro13，这是台非常棒的笔记本。AMD 的 4800U 这块处理器无论在功耗以及性能的表现上都非常的满意。然而，有两个问题是我无法忍受的：第一，就是它的键盘简直可以用翔来形容。虽然，这个价位的笔记本对于做工方面不能有太多的要求，但毕竟每天都重度使用笔记本输入文字和代码，对于键盘的要求实在不能太低。第二，就是只有一个 USB Type-A 的接口，对比 MacBook Pro 来说接口相对已经足够的丰富，但是对于 Wintel 平台的笔记本而言扩展接口实在是少得可怜。加上自己又有 ThinkPad 的情节，偶尔间碰到个比较良心的商家对比美行 X1 7th 的顶配只要国行的入门乞丐版的价格，这个诱惑实在是太大。于是，借故将小新笔记本充公给公司作为开发机使用，而自己又开始使用那个熟悉的带有小红点键盘的 ThinkPad X1 Carbon 7th。Thinkpad X1 Carbon 7th从硬件的角度上说，这台 X1 Carbon 7th 已经是顶配了：十代低压版本的 i7 10710u 、16g 内存、以及 4K 的 IPS 屏幕加上 LTE 模块；自己更换了原先 512G 的 NVME SSD 到了 1T，没有存储上的焦虑，一切都是看来那么得美好。但是还是忽略了一点，就是续航以及 Intel 那糟糕的能耗比，导致这台机器向对比原先的小新 P ...继续阅读 (46)

在 Windows 平台通过 Docker Desktop 部署 Syncthing 的时候发现文件全部被重新同步了，究其原因是因为 Windows 下的文件系统权限 meta 信息没有带过来。Docker Desktop 支持在 WSL2 下运行 Docker，也就是说可以使用以前同样的配置去解决 WSL 的宿主机（也就是 Windows 系统）的文件权限问题。找个 PowerShell 打开 docker-deskop 的 WSL2 虚拟机终端wsl -d docker-desktop然后找到文件/etc/wsl.conf，建议保险起见先备份原有的配置。增加或修改对应的配置如下：[automount] enabled = true root = /mnt/host options = "metadata,umask=22,fmask=111" mountFsTab = true [filesystem] umask = 022然后重启 Docker Desktop 就可以了。PS，有其他 WSL2 访问宿主机碰到类似文件的权限问题也可以这样子处理。- eof - ...继续阅读 (49)

经常背着 Macbook Pro 15 寸的笔记本上下班，这台笔记本完成了很多生产力的事情，但有其实并不是很需要那么好的算力的笔记本，所以轻薄的需求就提上了议程。想着很多年没有用 Windows 10 了，想想换换口味再买台 Windows 10 的笔记本。考虑了很多相关的笔记本，例如 Dell 的 XPS、联想的 X1 Carbon（我对 Thinkpad 的情节比较重）、甚至微软自家的 Surface Laptop。这些笔记本都是非常好的选择，但对于我个人而言或多或少的有些都有些不满意的地方。例如 Dell 国行的 XPS 要高配才有 4K 屏幕，其他的都是 1080p；国行的联想机子那兼职就是劫贫济富，买行货的性价比非常的低；微软的 Surface Laptop 3 虽然硬件方面支持有限的升级了（升级硬盘），从 Win10 的笔记本平台来说没法升级硬件是个非常大的痛点。偶然个机会看到有人在推荐联想小新的 Pro13 笔记本，其实对这个笔记本的第一印象是装黑苹果比比较合适，甚至可以说换了苹果兼容的无线网卡和蓝牙以后，几乎可以说是台完美的黑苹果笔记本。2020 款的小新 Pro 13 的 AMD 版本换上了低压版本的 4600U 和 4800U，京东的差价大概在五百上下，预售的价格分别是 4599 和 4999，这个价格就可以买到 8 核心 16 线程、512G NVME 的 S ...继续阅读 (41)

这篇文章是有读者发我邮件，基于我的回复整理了下，散漫之处望谅解。原文如下：凮凨你好，见字如面，诚惶诚恐。其实有点惭愧，我个人已经有一段时间没有专职从事前端了，看老哥想和我了解前端的发展路线，我也只能从我过往的经历和浅见聊聊我对于这块的愚见。我和兄弟的年纪差不多，稍长几岁。在我们这个年纪家庭和生活的负担不少，能够重新在专业路线上思变，说明兄弟也是很有想法和对自己负责的人。但是按照我个人的从业经历来说，前端这个职位是属于相对入门容易，但也是很容易碰到「天花板」的职业。对比和我同期一起从业前端的伙伴，经历了十多年的职业发展，很多有可能都已经不在前端这个行业，有些往前去做产品而也有些和我一样，更偏后端和架构。这个就要聊到广度和深度的问题。曾经有一段时间，我负责团队招聘是带有非常强烈的个人品好的，尤其当简历看到「培训班」的经历，往往是会被减分的。但这不是因为什么「歧视」的事情，而是因为在我印象中经历过「培训班」更看中的是操作层面的技术熟练度，而不是对于技术本身的追根溯源。所以往往有这样子经历的从业者，会在技术的深度上浮于表面。看兄弟还有外包的经历，我更担心您对于技术深度方面的理解会不够深入，需要更加的注意。很巧，前几天和玉伯聊技术的时候，我个人也聊到从行业上理解。我理解前后端这块的分工会更加不断的细分，会造成前端对于后端的理解也恐怕会出现两极的分化。封装和调用的便利性会造成忽略对于底层实现原 ...继续阅读 (38)

这个小技巧来自 Youtube 上的个视频，很受用所以记录下。很多时候我们写的 Shell 脚本，都会前置些判断条件，以便正确执行想要的结果，例如：if [ -x $(which vim) ]; then export EDITOR="vim" fi这样子写当然没有任何的问题，而且看起来就很直观。但是如果吹毛求疵的话，发现这样子的判断有点繁琐，同时会在写更复杂的 Shell 的时候，会增加更多的判断，这样子会造成整个 Shell 脚本非常的繁琐以及臃肿。例如，我们可以阅读 neofetch 的源代码，这个脚本用于探测目标系统未知的情况下，获取对应的值，因此其会有非常多的条件判断。这个例子可能会比较极端，那问题凸显得很明显。那么这种情况下，如何去优化自己的 Shell 代码呢？首先我们要从返回值说起，我们都知道我们执行的每条 Shell 语句其实都有返回值。一般来说，返回 0 表示正常，返回非 0 表示这条语句可能会有问题。我们如下做个尝试：然后，通常我们写的条件判断，其实就是根据返回值的判断这个条件是否成立，下面是我们常见的「与、或、非」的判断：那么其实我们可以知道当不同的逻辑判断，它们执行的顺序是不一样的。例如，我们需要「与」判断则需要将所有的条件语句都运行完毕，而「或」判断则只需要其中的一条语句满足条件即可（「非」也是类似）。那么作为条件判断的例子，可以直接写为：然后， ...继续阅读 (49)

已经正式从丁香园离开两个月，时间过得很快。说起来离职的过程并不算是十分得愉快，然而两个月过去了心态也平静了很多，应该可以从初心上去写点文字回忆在丁香园的这段时期。初心2010 年的时候，@Fenng来找我问有个项目你或许可以试试，这家公司的名字叫做丁香园。那时候个人个人在阿里的时候正处在转型期（瓶颈期？），所以抱着聊聊看的心态和创始人 李天天 一起吃了个吃饭。印象很深，这顿饭吃完了以后，我自己就有感觉是应该为自己的理想和初心去实践些什么。后面的一来二回持续沟通了以后，就做下了这个决定：离开阿里去当时这个没任何名气的小公司见证团队从小到大的过程。我当时在博客里说明了我离开阿里的想法，私底下很多朋友和同事很不解我的决定。毕竟，在阿里（淘宝）四年的时间不算短，无论个人发展方面还是待遇方面，丁香园是没有任何优势的。然而，时至今日我还是坚持我这个决定，并不后悔。技术在淘宝做了四年的前端，来到丁香园的时候整个公司的技术团队不足十人。技术方面，由于丁香园在前端方面是没有任何的框架以及代码规范可言，业务的高速发展对于优化和重构这块是势在必行的。现在回过头来想，开始我可能过于理想化以及出于技术方面的思维惯性（说白了就是没经验），还是沿用了淘宝的技术架构。在前端框架的选型上，使用了淘宝前端团队自己编写的KISSY，这个后来是个大坑。KISSY 无论在框架的接受程度上还是可维护性、扩展性方面，相比当时业 ...继续阅读 (40)

每到年底「事情」就是多，刷知乎的时候看见 Hax 又开始喷了，作为吃瓜群众当然是会围观。其实坦白讲，这次喷没有一点技术含量。虽然目前我本人也不是 100% 做前端技术，但业界的风潮还是要跟上的（否则怎么和前端们谈笑风生）。基本上，就一句话，这个钩太直了。你们这些「玻璃心」的前端还竟然能够主动上去咬，你们真是需求不足。打字和说话都没 Hax 这个胖子快，那么我就长话短说：如果说五年前不知道 CSS 预处理器是无知，那么现在说这个话就是无畏了。前端抢后端的活？坦白讲，技术方面好的前端谁不会了解后端技术，为何要分得那么清楚？如果前端要深入某个领域，那么又未尝不可呢？人为设置对立面，然后引发论战，这个「阿当」这方面的段位不低。Angular是后端的银弹？我们先讨论业务好吗…抛开场景和业务直接谈技术都是刷流氓。TypeScript你说只是增加了些语法糖我也忍了，但你说 ES6 这就不可理喻了。前端这几年的技术爆炸式的增长，但很显然前端这个职位的定位以及自身的发展是需要自我明确的，不要浮躁。为何不说说Vue.js？还有，顺便提一句，那个「阿当」直到现在也真不知道是否在淘宝工作过，那个部门的？有印象的多年前就已经语出惊人有过舌战，而从一而论到底是他的技术观念的确如此还是有其他的「原因」那么就不得而知了。至少当时本人在淘宝前端团队的时候，内部就有过讨论。第一反应是这哥们是谁，没听说过？第二反应就是 ...继续阅读 (43)

每到年底「事情」就是多，刷知乎的时候看见 Hax 又开始喷了，作为吃瓜群众当然是会围观。其实坦白讲，这次喷没有一点技术含量。虽然目前我本人也不是 100% 做前端技术，但业界的风潮还是要跟上的（否则怎么和前端们谈笑风生）。基本上，就一句话，这个钩太直了。你们这些「玻璃心」的前端还竟然能够主动上去咬，你们真是需求不足。打字和说话都没 Hax 这个胖子快，那么我就长话短说：如果说五年前不知道 CSS 预处理器是无知，那么现在说这个话就是无畏了。前端抢后端的活？坦白讲，技术方面好的前端谁不会了解后端技术，为何要分得那么清楚？如果前端要深入某个领域，那么又未尝不可呢？人为设置对立面，然后引发论战，这个「阿当」这方面的段位不低。Angular是后端的银弹？我们先讨论业务好吗…抛开场景和业务直接谈技术都是刷流氓。TypeScript你说只是增加了些语法糖我也忍了，但你说 ES6 这就不可理喻了。前端这几年的技术爆炸式的增长，但很显然前端这个职位的定位以及自身的发展是需要自我明确的，不要浮躁。为何不说说Vue.js？还有，顺便提一句，那个「阿当」直到现在也真不知道是否在淘宝工作过，那个部门的？有印象的多年前就已经语出惊人有过舌战，而从一而论到底是他的技术观念的确如此还是有其他的「原因」那么就不得而知了。至少当时本人在淘宝前端团队的时候，内部就有过讨论。第一反应是这哥们是谁，没听说过？第二反应就是 ...继续阅读 (37)

其实这是个填坑的项目，两年了我终于把当时留下的坑给填上了，但愿这迟来的不会太迟。事情是两年前又拍云做了个活动，大概是为又拍云开发第三方应用就可以获得不定的流量。由于我的博客一直用的是又拍云的资源服务，自然这个活动对于我而言是很有诱惑力的。又拍云 其实已经是非常老的老朋友了，往前可以追溯到又拍在线图片服务时期。凭借多年的图片处理以及运维经验，我个人从 12 年使用到现在没有出现过任何的问题，对于又拍云的服务自然是非常的信赖。对于老用户也是相当的信任，那个活动我其实并没有开始针对又拍云的 SDK 开发任何的小项目，只是报了个名，他们就将不菲的流量资源（T 级别，多到个人博客根本用不完）已经给到我了。其实我是个极其懒惰的人，自然这件事情就因为各种琐事给忘在脑后了。直到近期我翻阅 github 项目的时，发现 Star 的项目中，为数不多的项目还在持续的更新，这里就有又拍云的Python SDK。有些触动，不仅仅是因为 又拍云 那种默默实打实做实事的态度，同时也是为了我自己的懒惰感到非常的惭愧。言归正传，我自己也荒废了 Python 语言多年，刚好可以拿这个 SDK 练练手，所以就有了这个小项目。有些惭愧没使用 Python 做过实际项目多年，发现 Python 这门语言的发展还是很快的，非常适合短平快的些项目的开发。现在的 Python 已经过了阵痛期，如果你还在问是选择 Python2 ...继续阅读 (45)

其实这是个填坑的项目，两年了我终于把当时留下的坑给填上了，但愿这迟来的不会太迟。事情是两年前又拍云做了个活动，大概是为又拍云开发第三方应用就可以获得不定的流量。由于我的博客一直用的是又拍云的资源服务，自然这个活动对于我而言是很有诱惑力的。又拍云 其实已经是非常老的老朋友了，往前可以追溯到又拍在线图片服务时期。凭借多年的图片处理以及运维经验，我个人从 12 年使用到现在没有出现过任何的问题，对于又拍云的服务自然是非常的信赖。对于老用户也是相当的信任，那个活动我其实并没有开始针对又拍云的 SDK 开发任何的小项目，只是报了个名，他们就将不菲的流量资源（T 级别，多到个人博客根本用不完）已经给到我了。其实我是个极其懒惰的人，自然这件事情就因为各种琐事给忘在脑后了。直到近期我翻阅 github 项目的时，发现 Star 的项目中，为数不多的项目还在持续的更新，这里就有又拍云的Python SDK。有些触动，不仅仅是因为 又拍云 那种默默实打实做实事的态度，同时也是为了我自己的懒惰感到非常的惭愧。言归正传，我自己也荒废了 Python 语言多年，刚好可以拿这个 SDK 练练手，所以就有了这个小项目。有些惭愧没使用 Python 做过实际项目多年，发现 Python 这门语言的发展还是很快的，非常适合短平快的些项目的开发。现在的 Python 已经过了阵痛期，如果你还在问是选择 Python2 ...继续阅读 (44)

由于公司网络的关系，在线听音乐经常会被断断续续，于是考虑批量将音乐（高清）下载到本地。同时，由于熊孩子的缘故，在自己的音乐榜单上「小苹果」等歌曲一直在前排，显得很没有「格调」，于是就萌生了折腾云音乐接口的想法。网易云音乐的接口相对而言还是比较简单，尤其是大部分前端与服务器端通信的逻辑都已经在 core.js 里面，虽然加了压缩但是没有混淆因此还是很好去处理和理解。访问云音乐接口每次都需要带个名为csrf_token的 GET 参数，这个参数很好找就在 Cookie 里面，而且还是持久化的。剩下的两个参数大部分都是 POST 过去，分别名为 params 和 encSecKey，里面的字符串经过 encodeURIComponent 处理过。加密和解密的方法还是在 core.js 这个文件里面能够找到，AES CBC 加密，客户端自己生成 Pair 。两个加密解密的方法都暴露在全局作用域下，分别名为window.asrsea以及window.ecnonasr。部分的接口，例如feedback/weblog是没有做任何重复请求处理的，换句话说可以刷。上面说到 csrf_token 其实是持久化的，也没有来源判断等，因此拿到 Cookie 以后就可以自己构造请求。不过话说回来网易的平台设置做得的确财大气粗，乃至多点并发去做请求都能撑得下来（估计是我的小水管还不够人家的零头）。顺便提一句， ...继续阅读 (58)

由于公司网络的关系，在线听音乐经常会被断断续续，于是考虑批量将音乐（高清）下载到本地。同时，由于熊孩子的缘故，在自己的音乐榜单上「小苹果」等歌曲一直在前排，显得很没有「格调」，于是就萌生了折腾云音乐接口的想法。网易云音乐的接口相对而言还是比较简单，尤其是大部分前端与服务器端通信的逻辑都已经在 core.js 里面，虽然加了压缩但是没有混淆因此还是很好去处理和理解。访问云音乐接口每次都需要带个名为csrf_token的 GET 参数，这个参数很好找就在 Cookie 里面，而且还是持久化的。剩下的两个参数大部分都是 POST 过去，分别名为 params 和 encSecKey，里面的字符串经过 encodeURIComponent 处理过。加密和解密的方法还是在 core.js 这个文件里面能够找到，AES CBC 加密，客户端自己生成 Pair 。两个加密解密的方法都暴露在全局作用域下，分别名为window.asrsea以及window.ecnonasr。部分的接口，例如feedback/weblog是没有做任何重复请求处理的，换句话说可以刷。上面说到 csrf_token 其实是持久化的，也没有来源判断等，因此拿到 Cookie 以后就可以自己构造请求。不过话说回来网易的平台设置做得的确财大气粗，乃至多点并发去做请求都能撑得下来（估计是我的小水管还不够人家的零头）。顺便提一句， ...继续阅读 (90)

昨日，果粉们期待的 Apple Pay 终于在中国大陆上线，对于 iPhone6 以及以上的用户而言，又多了一种移动支付方式。我们开玩笑的说，以后这手机的支付方式的数量恐怕会比我们的存款还要多 :^)Apple Pay 通过NFC 近场通信协议支付。NFC 已经不是新鲜事物，往上可以追溯到 Nokia 时代。NFC 协议的制定在 2004 年，两年后也就是 2006 年才出现了第一款搭载 NFC 的设备是Nokia 6131。那时候，NFC 只是用来点对点近距离通讯，和支付似乎毫无关系。直到那以后的很多年，Nokia 作为行业的老大，NFC 大部分都是 Nokia 「自己」在玩（这里有来自 Windows Phone 的 Blog 的 Nokia NFC 设备的详细历史）。NFC 和早先众多的硬件（例如 GPS）类似，高昂的价格以及小众的使用场景让其束之高阁。钱江后浪推前浪，前浪死在沙滩上。Nokia 以后发生了什么大家都很清楚了，而 NFC 作为 Nokia 的「遗产」却被 Android 继承了下来。真正大范围铺开让公众了解 NFC ，是在 Android 平台的崛起。在 2010 年 Google 发布的Samsung Nexus S首次将 NFC 加入到机子的硬件配置中。Nexus S 这款机子有曲面屏幕、Android 2.3、NFC、可更换电池等特性，外形直到今天看来 ...继续阅读 (42)

昨日，果粉们期待的 Apple Pay 终于在中国大陆上线，对于 iPhone6 以及以上的用户而言，又多了一种移动支付方式。我们开玩笑的说，以后这手机的支付方式的数量恐怕会比我们的存款还要多 :^)Apple Pay 通过NFC 近场通信协议支付。NFC 已经不是新鲜事物，往上可以追溯到 Nokia 时代。NFC 协议的制定在 2004 年，两年后也就是 2006 年才出现了第一款搭载 NFC 的设备是Nokia 6131。那时候，NFC 只是用来点对点近距离通讯，和支付似乎毫无关系。直到那以后的很多年，Nokia 作为行业的老大，NFC 大部分都是 Nokia 「自己」在玩（这里有来自 Windows Phone 的 Blog 的 Nokia NFC 设备的详细历史）。NFC 和早先众多的硬件（例如 GPS）类似，高昂的价格以及小众的使用场景让其束之高阁。钱江后浪推前浪，前浪死在沙滩上。Nokia 以后发生了什么大家都很清楚了，而 NFC 作为 Nokia 的「遗产」却被 Android 继承了下来。真正大范围铺开让公众了解 NFC ，是在 Android 平台的崛起。在 2010 年 Google 发布的Samsung Nexus S首次将 NFC 加入到机子的硬件配置中。Nexus S 这款机子有曲面屏幕、Android 2.3、NFC、可更换电池等特性，外形直到今天看来 ...继续阅读 (32)

互联网的风潮一阵一阵，先是个人网站又是博客然后微博，现在又变成了微信朋友圈。这个博客从零七年至今差不多也有一段时间，回看自己也写了不少的无用文字。博客的流量虽然不多，但通过它结识的朋友不少，很开心很多都是志同道合的狐朋狗友。所以写博客，这也是自己难得坚持下来的几件事情之一。年纪渐长，对于安全这个东西却是越来越在心。每年博客在年初的时候都应该整整，考虑到 https 访问已经是风潮（淘宝都全站 https了）甚至以后使用 Chrome 浏览 http 未加密的内容都会给普通用户个警告，于是我也赶紧给博客加上了 SSL 证书。目前使用的证书是StartSSL 的免费证书，在注册和使用上并没有多大的问题。如果您和我一样也是使用 Nginx 的话，这里有个文档估计你会感兴趣，基本上几个小时就能搞定。相对站点主要麻烦的还是图片等相关的资源通过 https 访问比较麻烦，因为我是将资源都统一另外放到了个二级域名下。好在我使用的「又拍云」存储可以通过 https 访问（但是我没搞定绑定域名如何去处理，有知道的同学请告之），统一替换看数据库的 url 以后就可以直接通过 https 显示图片了。免费的其实是最贵的，考虑如果 StartSSL 不靠谱的话，欢迎您能够提供更加有用的讯息。UPDATE: 听从了@依云的建议使用Let's Encrypt 证书服务，详细的文档可以参考这里。还有细心的同志也 ...继续阅读 (63)

互联网的风潮一阵一阵，先是个人网站又是博客然后微博，现在又变成了微信朋友圈。这个博客从零七年至今差不多也有一段时间，回看自己也写了不少的无用文字。博客的流量虽然不多，但通过它结识的朋友不少，很开心很多都是志同道合的狐朋狗友。所以写博客，这也是自己难得坚持下来的几件事情之一。年纪渐长，对于安全这个东西却是越来越在心。每年博客在年初的时候都应该整整，考虑到 https 访问已经是风潮（淘宝都全站 https了）甚至以后使用 Chrome 浏览 http 未加密的内容都会给普通用户个警告，于是我也赶紧给博客加上了 SSL 证书。目前使用的证书是StartSSL 的免费证书，在注册和使用上并没有多大的问题。如果您和我一样也是使用 Nginx 的话，这里有个文档估计你会感兴趣，基本上几个小时就能搞定。相对站点主要麻烦的还是图片等相关的资源通过 https 访问比较麻烦，因为我是将资源都统一另外放到了个二级域名下。好在我使用的「又拍云」存储可以通过 https 访问（但是我没搞定绑定域名如何去处理，有知道的同学请告之），统一替换看数据库的 url 以后就可以直接通过 https 显示图片了。免费的其实是最贵的，考虑如果 StartSSL 不靠谱的话，欢迎您能够提供更加有用的讯息。UPDATE: 听从了@依云的建议使用Let's Encrypt 证书服务，详细的文档可以参考这里。还有细心的同志也 ...继续阅读 (41)

第一次看见闭月的大概是在零九年的时候。看她的气质，当时看到她以为是设计师。然而，她自己说她是前端的时候，我有一些惊讶。那时候前端这个职位还是刚刚起步，在国内提供这个职位的公司不多。作为女生来应聘这个职位并且能够通过面试，自然就更是难得。再后来的合作，就是当时淘宝 UED 组织的前端兴趣小组「懒懒交流会」了。她当时作为组织委员和主持人帮助我们这些不善言辞的技术人员一次次的完成了分享，十分的辛苦。她的临场表现以及应变能力也是得到了大家的赏识和肯定。印象中很深的一次是在D2 交流会上，我演讲时因误操作加上我当时的上台经验不足，造成场面有点尴尬。她作为主持人帮我打了圆场，使得我的讲解能够顺利继续进行，至今对此还是表示感谢。再后来我从原团队离职，她还组织大家每人给我写了张明信片，十分的有心。偶尔老同事聚餐，聊到她的时候得知她换岗去当了产品经理，我还是有些诧异的。在阿里的内部转岗是需要很大的勇气以及承受很大的压力的。然后就是看她的朋友圈，她和其他的姑娘晒自拍和美食不同，她总是会晒些自己阶段性的东西，例如今天她做了什么。甚至，她为了能够在生完孩子以后穿上比基尼而做了个健身计划，这当时被我们这些老同事奉为谈资。就是那么个喜欢折腾的姑娘，竟然在八月份的时候离职去创业了，还是一个人。这多多少少让我们感到有些意外。在阿里近六年，她放弃了具有竞争力的薪资以及丰厚的阿里股票，这比转岗更需要勇气以及所承担的 ...继续阅读 (48)

第一次看见闭月大概是在零九年的时候。看她的气质，当时看到她以为是设计师。然而，她自己说她是前端的时候，我有一些惊讶。那时候前端这个职位还是刚刚起步，在国内提供这个职位的公司不多。作为女生来应聘这个职位并且能够通过面试，自然就更是难得。再后来的合作，就是当时淘宝 UED 组织的前端兴趣小组「懒懒交流会」了。她当时作为组织委员和主持人帮助我们这些不善言辞的技术人员一次次的完成了分享，十分的辛苦。她的临场表现以及应变能力也是得到了大家的赏识和肯定。印象中很深的一次是在D2 交流会上，我演讲时因误操作加上我当时的上台经验不足，造成场面有点尴尬。她作为主持人帮我打了圆场，使得我的讲解能够顺利继续进行，至今对此还是表示感谢。再后来我从原团队离职，她还组织大家每人给我写了张明信片，十分的有心。偶尔老同事聚餐，聊到她的时候得知她换岗去当了产品经理，我还是有些诧异的。在阿里的内部转岗是需要很大的勇气以及承受很大的压力的。然后就是看她的朋友圈，她和其他的姑娘晒自拍和美食不同，她总是会晒些自己阶段性的东西，例如今天她做了什么。甚至，她为了能够在生完孩子以后穿上比基尼而做了个健身计划，这当时被我们这些老同事奉为谈资。就是那么个喜欢折腾的姑娘，竟然在八月份的时候离职去创业了，还是一个人。这多多少少让我们感到有些意外。在阿里近六年，她放弃了具有竞争力的薪资以及丰厚的阿里股票，这比转岗更需要勇气以及所承担的压 ...继续阅读 (42)

第一次看见闭月大概是在零九年的时候。看她的气质，当时看到她以为是设计师。然而，她自己说她是前端的时候，我有一些惊讶。那时候前端这个职位还是刚刚起步，在国内提供这个职位的公司不多。作为女生来应聘这个职位并且能够通过面试，自然就更是难得。再后来的合作，就是当时淘宝 UED 组织的前端兴趣小组「懒懒交流会」了。她当时作为组织委员和主持人帮助我们这些不善言辞的技术人员一次次的完成了分享，十分的辛苦。她的临场表现以及应变能力也是得到了大家的赏识和肯定。印象中很深的一次是在D2 交流会上，我演讲时因误操作加上我当时的上台经验不足，造成场面有点尴尬。她作为主持人帮我打了圆场，使得我的讲解能够顺利继续进行，至今对此还是表示感谢。再后来我从原团队离职，她还组织大家每人给我写了张明信片，十分的有心。偶尔老同事聚餐，聊到她的时候得知她换岗去当了产品经理，我还是有些诧异的。在阿里的内部转岗是需要很大的勇气以及承受很大的压力的。然后就是看她的朋友圈，她和其他的姑娘晒自拍和美食不同，她总是会晒些自己阶段性的东西，例如今天她做了什么。甚至，她为了能够在生完孩子以后穿上比基尼而做了个健身计划，这当时被我们这些老同事奉为谈资。就是那么个喜欢折腾的姑娘，竟然在八月份的时候离职去创业了，还是一个人。这多多少少让我们感到有些意外。在阿里近六年，她放弃了具有竞争力的薪资以及丰厚的阿里股票，这比转岗更需要勇气以及所承担的压 ...继续阅读 (45)

第一次看见闭月大概是在零九年的时候。看她的气质，当时看到她以为是设计师。然而，她自己说她是前端的时候，我有一些惊讶。那时候前端这个职位还是刚刚起步，在国内提供这个职位的公司不多。作为女生来应聘这个职位并且能够通过面试，自然就更是难得。再后来的合作，就是当时淘宝 UED 组织的前端兴趣小组「懒懒交流会」了。她当时作为组织委员和主持人帮助我们这些不善言辞的技术人员一次次的完成了分享，十分的辛苦。她的临场表现以及应变能力也是得到了大家的赏识和肯定。印象中很深的一次是在D2 交流会上，我演讲时因误操作加上我当时的上台经验不足，造成场面有点尴尬。她作为主持人帮我打了圆场，使得我的讲解能够顺利继续进行，至今对此还是表示感谢。再后来我从原团队离职，她还组织大家每人给我写了张明信片，十分的有心。偶尔老同事聚餐，聊到她的时候得知她换岗去当了产品经理，我还是有些诧异的。在阿里的内部转岗是需要很大的勇气以及承受很大的压力的。然后就是看她的朋友圈，她和其他的姑娘晒自拍和美食不同，她总是会晒些自己阶段性的东西，例如今天她做了什么。甚至，她为了能够在生完孩子以后穿上比基尼而做了个健身计划，这当时被我们这些老同事奉为谈资。就是那么个喜欢折腾的姑娘，竟然在八月份的时候离职去创业了，还是一个人。这多多少少让我们感到有些意外。在阿里近六年，她放弃了具有竞争力的薪资以及丰厚的阿里股票，这比转岗更需要勇气以及所承担的压 ...继续阅读 (47)

由于双十一所以又新买了台 Kindle，到手了以后随手就下载了这本《上海私家记忆 (中国故事)》。购买它的原因倒不是冲着书名所要表达的内容，而我觉得那封面和价格符合我的口味。整本书的内容并不多，看起来作者也是凌乱得拼凑了些内容在书里面。甚至我觉得这是典型的咖啡店摆放用书 - 封面好评，同时你几乎可以随时随意翻到你感兴趣的段落阅读它，然而或许一杯咖啡完了以后就忘掉了。说到内容，里面充斥了上海方言（吴语）的普通话，「结棍」、「啌势」等这些词对于我们这些江浙的同学来说听起来很亲近，然而可能对于其他地区的人而言可能就未必，要花时间去理解这些「舶来词」。慢慢阅读作者的叙述，很容易就被记忆塞满了大脑 - 与其说是作者的往日记忆倒不如说是在那个年代一代人的共同回忆：从早起的泡饭粥加油条的香味、到夜幕降临后的青板石巷子中伴随蒲扇拍打的吴侬暖语。经济的发展城市化进程是必然，很多弄堂化为钢筋混凝土的高楼大厦，回忆也就此封存。对于我们这些在弄堂里长大的八零后一代而言，似乎很难有一个渠道去找回那些失去的东西。这本小小的册子能够给我们这一代从它的小小角落里照亮我们心里的那部分，从这个角度上说就已经值回票价了。因此在文笔方面，就不要深究了。「味道还是差了点，腔司还是哈足的」。这本书在各大站点都有的售卖，价格不贵通常就是一到三元附近，都是电子版本没有印刷版本。我购买的是亚马逊上的版本，而后来我看到其实豆 ...继续阅读 (56)

由于双十一所以又新买了台 Kindle，到手了以后随手就下载了这本《上海私家记忆 (中国故事)》。购买它的原因倒不是冲着书名所要表达的内容，而我觉得那封面和价格符合我的口味。整本书的内容并不多，看起来作者也是凌乱得拼凑了些内容在书里面。甚至我觉得这是典型的咖啡店摆放用书 - 封面好评，同时你几乎可以随时随意翻到你感兴趣的段落阅读它，然而或许一杯咖啡完了以后就忘掉了。说到内容，里面充斥了上海方言（吴语）的普通话，「结棍」、「啌势」等这些词对于我们这些江浙的同学来说听起来很亲近，然而可能对于其他地区的人而言可能就未必，要花时间去理解这些「舶来词」。慢慢阅读作者的叙述，很容易就被记忆塞满了大脑 - 与其说是作者的往日记忆倒不如说是在那个年代一代人的共同回忆：从早起的泡饭粥加油条的香味、到夜幕降临后的青板石巷子中伴随蒲扇拍打的吴侬暖语。经济的发展城市化进程是必然，很多弄堂化为钢筋混凝土的高楼大厦，回忆也就此封存。对于我们这些在弄堂里长大的八零后一代而言，似乎很难有一个渠道去找回那些失去的东西。这本小小的册子能够给我们这一代从它的小小角落里照亮我们心里的那部分，从这个角度上说就已经值回票价了。因此在文笔方面，就不要深究了。「味道还是差了点，腔司还是哈足的」。这本书在各大站点都有的售卖，价格不贵通常就是一到三元附近，都是电子版本没有印刷版本。我购买的是亚马逊上的版本，而后来我看到其实豆 ...继续阅读 (28)

由于双十一所以又新买了台 Kindle，到手了以后随手就下载了这本《上海私家记忆 (中国故事)》。购买它的原因倒不是冲着书名所要表达的内容，而我觉得那封面和价格符合我的口味。整本书的内容并不多，看起来作者也是凌乱得拼凑了些内容在书里面。甚至我觉得这是典型的咖啡店摆放用书 - 封面好评，同时你几乎可以随时随意翻到你感兴趣的段落阅读它，然而或许一杯咖啡完了以后就忘掉了。说到内容，里面充斥了上海方言（吴语）的普通话，「结棍」、「啌势」等这些词对于我们这些江浙的同学来说听起来很亲近，然而可能对于其他地区的人而言可能就未必，要花时间去理解这些「舶来词」。慢慢阅读作者的叙述，很容易就被记忆塞满了大脑 - 与其说是作者的往日记忆倒不如说是在那个年代一代人的共同回忆：从早起的泡饭粥加油条的香味、到夜幕降临后的青板石巷子中伴随蒲扇拍打的吴侬暖语。经济的发展城市化进程是必然，很多弄堂化为钢筋混凝土的高楼大厦，回忆也就此封存。对于我们这些在弄堂里长大的八零后一代而言，似乎很难有一个渠道去找回那些失去的东西。这本小小的册子能够给我们这一代从它的小小角落里照亮我们心里的那部分，从这个角度上说就已经值回票价了。因此在文笔方面，就不要深究了。「味道还是差了点，腔司还是哈足的」。这本书在各大站点都有的售卖，价格不贵通常就是一到三元附近，都是电子版本没有印刷版本。我购买的是亚马逊上的版本，而后来我看到其实豆 ...继续阅读 (45)

由于双十一所以又新买了台 Kindle，到手了以后随手就下载了这本《上海私家记忆 (中国故事)》。购买它的原因倒不是冲着书名所要表达的内容，而我觉得那封面和价格符合我的口味。整本书的内容并不多，看起来作者也是凌乱得拼凑了些内容在书里面。甚至我觉得这是典型的咖啡店摆放用书 - 封面好评，同时你几乎可以随时随意翻到你感兴趣的段落阅读它，然而或许一杯咖啡完了以后就忘掉了。说到内容，里面充斥了上海方言（吴语）的普通话，「结棍」、「啌势」等这些词对于我们这些江浙的同学来说听起来很亲近，然而可能对于其他地区的人而言可能就未必，要花时间去理解这些「舶来词」。慢慢阅读作者的叙述，很容易就被记忆塞满了大脑 - 与其说是作者的往日记忆倒不如说是在那个年代一代人的共同回忆：从早起的泡饭粥加油条的香味、到夜幕降临后的青板石巷子中伴随蒲扇拍打的吴侬暖语。经济的发展城市化进程是必然，很多弄堂化为钢筋混凝土的高楼大厦，回忆也就此封存。对于我们这些在弄堂里长大的八零后一代而言，似乎很难有一个渠道去找回那些失去的东西。这本小小的册子能够给我们这一代从它的小小角落里照亮我们心里的那部分，从这个角度上说就已经值回票价了。因此在文笔方面，就不要深究了。「味道还是差了点，腔司还是哈足的」。这本书在各大站点都有的售卖，价格不贵通常就是一到三元附近，都是电子版本没有印刷版本。我购买的是亚马逊上的版本，而后来我看到其实豆 ...继续阅读 (44)