Raspberry Pi has always been a fantastic platform for hobby projects and trying new technologies. However, the architecture of its processor makes it harder for us to find precompiled or prebuilt parts which fit in our systems. When it comes to Docker, an emerging container engine, base images for ARM devices are especially difficult to find.In general, you'd like to start with a existing machine which runs your desired distro, and build base images from it by using corresponding toolchains likeDebootstrapfor Debian andpacstrapfor ArchLinux.Of course you can poke around and find out what exact ...继续阅读 (36)

Simple Summary StatisticsAveragesIndicate the general size of the valueMean: extreme values sensitiveMedianModeDispersion:How different are the values in the data set from each otherRange: difference between the largest and smallest values in the data set (ignore most of the data)Variance (mean squared deviation)Standard deviation: square root of varianceSkewness:Right SkewedLeft SkewedQuantiles:Deciles: divide into tenthsPercentiles: divide into 100thsCollecting Good DataIncomplete Data:Discard or insert substitute values.Incorrect Data:From reading instruments or recording valuesError propag ...继续阅读 (26)

Simple Summary StatisticsAveragesIndicate the general size of the valueMean: extreme values sensitiveMedianModeDispersion:How different are the values in the data set from each otherRange: difference between the largest and smallest values in the data set (ignore most of the data)Variance (mean squared deviation)Standard deviation: square root of varianceSkewness:Right SkewedLeft SkewedQuantiles:Deciles: divide into tenthsPercentiles: divide into 100thsCollecting Good DataIncomplete Data:Discard or insert substitute values.Incorrect Data:From reading instruments or recording valuesError propag ...继续阅读 (9)

reCAPTCHA是Google的一项验证码服务。它不仅仅是一个验证码，它还同时进行了典籍数字化与Google Street View的门牌号识别。Google是这样描述它的：Creation of Value: Apply the human bandwidth to benefit people everywhere新的reCAPTCHA也就是所谓的no CAPTCHA reCAPTCHA更方便了大部分用户，他们不必再费力的辨认那些扭曲的字符，相反人们只需要打个勾或者选出一类的照片就行了。我猜测no CAPTCHA reCAPTCHA在机器学习或者聚类方面还是对Google很有用的。这让我想到了一个游戏Foldit。在这个游戏中，玩家进行蛋白质的折叠的解密来帮助解决科研上的问题。这跟reCAPTCHA有着异曲同工之妙。游戏与验证码都是大家平时肯定要用到的东西，与其让大量的人类智慧白白消耗，不如利用这些来解决一些人类自己的问题。然而，验证码可以做的事情远远不止这些。在某节生物课上，我有了这样一个想法。如果我们构造一个用于检验色盲或者其他疾病的验证码，那么我们就可以非常方便的对广大网民进行特定遗传病的调查。那些费时费力的普查就不再是那么必须的了。但是要将此付诸实行，就必然要涉及到隐私方面的问题。数据的彻底匿名化是必须的。除此之外，必然还有很多别的细节需要考虑。如果有相关专业的公司或 ...继续阅读 (27)

reCAPTCHA是Google的一项验证码服务。它不仅仅是一个验证码，它还同时进行了典籍数字化与Google Street View的门牌号识别。Google是这样描述它的：Creation of Value: Apply the human bandwidth to benefit people everywhere新的reCAPTCHA也就是所谓的no CAPTCHA reCAPTCHA更方便了大部分用户，他们不必再费力的辨认那些扭曲的字符，相反人们只需要打个勾或者选出一类的照片就行了。我猜测no CAPTCHA reCAPTCHA在机器学习或者聚类方面还是对Google很有用的。这让我想到了一个游戏Foldit。在这个游戏中，玩家进行蛋白质的折叠的解密来帮助解决科研上的问题。这跟reCAPTCHA有着异曲同工之妙。游戏与验证码都是大家平时肯定要用到的东西，与其让大量的人类智慧白白消耗，不如利用这些来解决一些人类自己的问题。然而，验证码可以做的事情远远不止这些。在某节生物课上，我有了这样一个想法。如果我们构造一个用于检验色盲或者其他疾病的验证码，那么我们就可以非常方便的对广大网民进行特定遗传病的调查。那些费时费力的普查就不再是那么必须的了。但是要将此付诸实行，就必然要涉及到隐私方面的问题。数据的彻底匿名化是必须的。除此之外，必然还有很多别的细节需要考虑。如果有相关专业的公司或 ...继续阅读 (9)

右键点击托盘图标，打开Configure，点击Addon标签，有一个东西叫Clipboard。这个插件在默认状态下是启用的，Hotkey是C-;，会显示你最近的5条剪贴板记录。关闭的话，只要勾选Addon标签下的Advance然后把Clipboard前的勾去掉即可。 ...继续阅读 (30)

右键点击托盘图标，打开Configure，点击Addon标签，有一个东西叫Clipboard。这个插件在默认状态下是启用的，Hotkey是C-;，会显示你最近的5条剪贴板记录。关闭的话，只要勾选Addon标签下的Advance然后把Clipboard前的勾去掉即可。 ...继续阅读 (17)

中文版本Firmware Version: V1.0.1.64PRRUOpen your browser and openhttp:///BRS_02_genieHelp.htmlSelect one of the Radio buttons, and you will bypass the router authentication.Edit your config freely in case you forgot your password and you even don't need to press the RESET button.However, it's more like a bug not a backdoor. Who will write an user-friendly GUI for a backdoor? :)There is also a injection vulnerability.Openhttp:///ping6_traceroute6_hidden_info.htmand enter`reboot`in the box calledping6 to, you can successfully reboot your router. This page requires authentication in V1.0.1.64 ...继续阅读 (37)

中文版本Firmware Version: V1.0.1.64PRRUOpen your browser and openhttp://<your router IP>/BRS_02_genieHelp.htmlSelect one of the Radio buttons, and you will bypass the router authentication.Edit your config freely in case you forgot your password and you even don't need to press the RESET button.However, it's more like a bug not a backdoor. Who will write an user-friendly GUI for a backdoor? :)There is also a injection vulnerability.Openhttp://<your router IP>/ping6_traceroute6_hidden_info.htmand enter`reboot`in the box calledping6 to, you can successfully reboot your router. Th ...继续阅读 (26)

English Version固件版本：V1.0.1.64PRRU直接输入http:///BRS_02_genieHelp.html点击其中的选项即可绕过路由器的验证。我倒是更愿意把它称作一个漏洞而非后门。也得会有人这样做个后门啊。还有一个注入漏洞。打开http:///ping6_traceroute6_hidden_info.htm，在ping6 to的框内输入`reboot`，即可重启你的路由器。不过这个页面在V1.0.1.64PRRU版本的固件上是要求登录的。在前几个版本的固件中，访问该页面不需要登录，利用这个，可以获得路由器的root权限。大家可以在ftp://downloads.netgear.com/pub/netgear/updates/与ftp://download.netgear.com.cn:8084处下载固件来解决上述问题。参考文章：Complete, Persistent Compromise of Netgear Wireless Routers ...继续阅读 (54)

English Version固件版本：V1.0.1.64PRRU直接输入http://<your router IP>/BRS_02_genieHelp.html点击其中的选项即可绕过路由器的验证。我倒是更愿意把它称作一个漏洞而非后门。也得会有人这样做个后门啊。还有一个注入漏洞。打开http://<your router IP>/ping6_traceroute6_hidden_info.htm，在ping6 to的框内输入`reboot`，即可重启你的路由器。不过这个页面在V1.0.1.64PRRU版本的固件上是要求登录的。在前几个版本的固件中，访问该页面不需要登录，利用这个，可以获得路由器的root权限。大家可以在ftp://downloads.netgear.com/pub/netgear/updates/与ftp://download.netgear.com.cn:8084处下载固件来解决上述问题。参考文章：Complete, Persistent Compromise of Netgear Wireless Routers ...继续阅读 (26)

CentOS下：sudo mv /etc/localtime /etc/localtime.bak sudo ln -s /usr/share/zoneinfo//etc/localtime sudo nano /etc/sysconfig/clock千万不要直接把时区文件复制到/etc/localtime，否则夏令时到来时，时区文件会更新而/etc/localtime就不变了。Ubuntu下：sudo dpkg-reconfigure tzdata ...继续阅读 (46)

CentOS下：sudo mv /etc/localtime /etc/localtime.bak sudo ln -s /usr/share/zoneinfo/<path to your timezone> /etc/localtime sudo nano /etc/sysconfig/clock千万不要直接把时区文件复制到/etc/localtime，否则夏令时到来时，时区文件会更新而/etc/localtime就不变了。Ubuntu下：sudo dpkg-reconfigure tzdata ...继续阅读 (14)

安装还是很简单的sudo apt-get install vnstat但是在Ubuntu 14.04下时，vnstat是以vnstat用户来跑的，无法记录数据。这时应该修改文件权限。cd /var/lib/vnstat sudo chown vnstat:vnstat可以使用命令vnstat -l -i-ru查看实时统计。也可以使用命令vnstat -tr 10 -ru查看10秒内的平均值。#一些常用内置命令 所有的命令后加参数 -i就可查看特定interface的流量统计 vnstat #列出所有interface vnstat -h #小时统计 vnstat -d #天统计 vnstat -m #月统计 vnstat -w #周统计 vnstat -t #Top10有了这个东西，Docker容器的流量统计也有着落了，只要建一个Bridge，然后用vnstat统计即可。CentOS下的安装很麻烦sudo yum install vnstat前提是添加了EPEL源。扩展阅读：如何添加EPEL源？sudo vnstat -u -i建立数据库sudo chkconfig vnstat onsudo service vnstat start ...继续阅读 (12)

安装还是很简单的sudo apt-get install vnstat但是在Ubuntu 14.04下时，vnstat是以vnstat用户来跑的，无法记录数据。这时应该修改文件权限。cd /var/lib/vnstat sudo chown vnstat:vnstat <filename>可以使用命令vnstat -l -i <interface> -ru查看实时统计。也可以使用命令vnstat -tr 10 -ru查看10秒内的平均值。#一些常用内置命令 所有的命令后加参数 -i <interface> 就可查看特定interface的流量统计 vnstat #列出所有interface vnstat -h #小时统计 vnstat -d #天统计 vnstat -m #月统计 vnstat -w #周统计 vnstat -t #Top10有了这个东西，Docker容器的流量统计也有着落了，只要建一个Bridge，然后用vnstat统计即可。CentOS下的安装很麻烦sudo yum install vnstat前提是添加了EPEL源。扩展阅读：如何添加EPEL源？sudo vnstat -u -i <interface>建立数据库sudo chkconfig vnstat onsudo service vnstat start ...继续阅读 (26)

看着某东众筹上多个分分钟筹到数万资金的众筹项目，我只能说国内的众筹已经被玩坏了。众筹最早是为了个人或者缺少资金的小团队筹到资金来实现他们的想法。公众选择自己认同的项目进行投资，甚至不求太大的回报（比如花$25得几张贴纸）。各种各样的东西都可以众筹，艺术创作、智能硬件等等，众筹真正的目的不是为了得到多少钱，而是能让与你有相近想法的人们聚在一起，建言献策，推动这个项目的发展。而在国内的众筹平台上，事情似乎并不是这样发展的。一大批相对成熟的企业涌入众筹平台，把众筹平台变成炒作新产品，做营销，卖期货甚至发起团购的地方。各种十几分钟就筹到上百万的产品似乎让大家觉得众筹就该是这样，钱多速来。在这种情况下，已经几乎没有留给个人与初创团队的空间了。这样的众筹真的是我们要的吗？ ...继续阅读 (25)

看着某东众筹上多个分分钟筹到数万资金的众筹项目，我只能说国内的众筹已经被玩坏了。众筹最早是为了个人或者缺少资金的小团队筹到资金来实现他们的想法。公众选择自己认同的项目进行投资，甚至不求太大的回报（比如花$25得几张贴纸）。各种各样的东西都可以众筹，艺术创作、智能硬件等等，众筹真正的目的不是为了得到多少钱，而是能让与你有相近想法的人们聚在一起，建言献策，推动这个项目的发展。而在国内的众筹平台上，事情似乎并不是这样发展的。一大批相对成熟的企业涌入众筹平台，把众筹平台变成炒作新产品，做营销，卖期货甚至发起团购的地方。各种十几分钟就筹到上百万的产品似乎让大家觉得众筹就该是这样，钱多速来。在这种情况下，已经几乎没有留给个人与初创团队的空间了。这样的众筹真的是我们要的吗？ ...继续阅读 (8)

国外相当多的大学都会发给学生一份类似于Class Recording Policy的东西，教师大多会在课前提醒他们这堂课可能会被录制，用于在线公开课或者供实在无法到场的学生观看。但是，几乎所有的国内的中学，甚至是部分的大学都没有这样做。究其原因便是权利意识不足。据赫芬顿邮报2011年11月17日的报道：密苏里大学更新了新政策：只有获得教师与同学的书面许可后才可以录像。可供外界观看的课堂录像无疑会让学生有所顾忌，不敢发表自己的观点，讨论他们的想法与意见。并且也有可能侵犯到学生或教师的隐私权。外界对部分内容的断章取义，更有可能会对老师或同学带来不必要的麻烦。但如果因噎废食，怕解决相关问题的麻烦就停止公开课的录制，对于社会也是一个损失。信息的自由流通对于整个社会来说，应该还是有好处的。现在风行的MOOC也能说明这个问题，公开课程资源能够让更多的人受益。校方要做的应该是对公开课录像进行规范：提供不会被拍摄到的后排座位事先征求学生的许可部分信息应当只允许在参加者们的学生间流通，便于交流讨论、课后复习 ...继续阅读 (15)

国外相当多的大学都会发给学生一份类似于Class Recording Policy的东西，教师大多会在课前提醒他们这堂课可能会被录制，用于在线公开课或者供实在无法到场的学生观看。但是，几乎所有的国内的中学，甚至是部分的大学都没有这样做。究其原因便是权利意识不足。据赫芬顿邮报2011年11月17日的报道：密苏里大学更新了新政策：只有获得教师与同学的书面许可后才可以录像。可供外界观看的课堂录像无疑会让学生有所顾忌，不敢发表自己的观点，讨论他们的想法与意见。并且也有可能侵犯到学生或教师的隐私权。外界对部分内容的断章取义，更有可能会对老师或同学带来不必要的麻烦。但如果因噎废食，怕解决相关问题的麻烦就停止公开课的录制，对于社会也是一个损失。信息的自由流通对于整个社会来说，应该还是有好处的。现在风行的MOOC也能说明这个问题，公开课程资源能够让更多的人受益。校方要做的应该是对公开课录像进行规范：提供不会被拍摄到的后排座位事先征求学生的许可部分信息应当只允许在参加者们的学生间流通，便于交流讨论、课后复习 ...继续阅读 (15)

官网GitHubSpek就是一个展示音频频谱图的小工具。东西虽小，但很好用。之前吐槽过网易云音乐提供的很多320kbps的音乐实际上是低质量音乐转换来的。光看文件大小无从比较。而查看频谱大部分时候均能准确判断。不说废话，看图便知。原始由正版CD抓轨得到的FLAC文件：将FLAC转换成320kbps的MP3：将FLAC转换成190kbps的MP3：将190kbps的MP3转换成320kbps的MP3：将320kbps的MP3转换成FLAC ...继续阅读 (27)

官网GitHubSpek就是一个展示音频频谱图的小工具。东西虽小，但很好用。之前吐槽过网易云音乐提供的很多320kbps的音乐实际上是低质量音乐转换来的。光看文件大小无从比较。而查看频谱大部分时候均能准确判断。不说废话，看图便知。原始由正版CD抓轨得到的FLAC文件：将FLAC转换成320kbps的MP3：将FLAC转换成190kbps的MP3：将190kbps的MP3转换成320kbps的MP3：将320kbps的MP3转换成FLAC ...继续阅读 (15)

最近用了一台装有Avast 2015的电脑，上网时闲着没事干看了看某个网站的证书。结果发现是Avast! Web/Mail Shield Root颁发的。我感到很惊奇，在杀毒软件厂商中，就听过Symantec和COMODO有经营证书，什么时候Avast也来插上一脚了？没管它，继续上网。又发现了一个网站使用了Avast颁发的证书。什么时候这货变得这么流行了，难道有免费证书？放狗一搜，毛都没看到。这不对啊，一个存在于系统信任的根证书存储的CA居然没有公开卖证书，还有这么多人用，太不对头了。点开右下角，在隐藏的托盘图标中发现了一个Avast，啊，好像明白了什么。查看CA的证书生成日期，一问，原来和Avast的安装日期一致。再仔细翻翻Avast的设置，在网页防护设置中发现了“启用HTTPS扫描”。这下基本明白了，敢情这货替换了所有HTTPS网站的证书啊。猜测原理：软件安装时，利用OpenSSL（“关于”中明确指出有使用OpenSSL库）生成根证书，然后每访问一个网站就颁发对应的证书，然后利用私匙解密传输数据进行扫描。那么问题来了，这样真的安全吗？MITM Attack可以防范吗？没有仔细研究，但这确实是一个巨大的安全隐患。如果你对此有疑虑，把“启用HTTPS扫描”关掉吧。 ...继续阅读 (36)

最近用了一台装有Avast 2015的电脑，上网时闲着没事干看了看某个网站的证书。结果发现是Avast! Web/Mail Shield Root颁发的。我感到很惊奇，在杀毒软件厂商中，就听过Symantec和COMODO有经营证书，什么时候Avast也来插上一脚了？没管它，继续上网。又发现了一个网站使用了Avast颁发的证书。什么时候这货变得这么流行了，难道有免费证书？放狗一搜，毛都没看到。这不对啊，一个存在于系统信任的根证书存储的CA居然没有公开卖证书，还有这么多人用，太不对头了。点开右下角，在隐藏的托盘图标中发现了一个Avast，啊，好像明白了什么。查看CA的证书生成日期，一问，原来和Avast的安装日期一致。再仔细翻翻Avast的设置，在网页防护设置中发现了“启用HTTPS扫描”。这下基本明白了，敢情这货替换了所有HTTPS网站的证书啊。猜测原理：软件安装时，利用OpenSSL（“关于”中明确指出有使用OpenSSL库）生成根证书，然后每访问一个网站就颁发对应的证书，然后利用私匙解密传输数据进行扫描。那么问题来了，这样真的安全吗？MITM Attack可以防范吗？没有仔细研究，但这确实是一个巨大的安全隐患。如果你对此有疑虑，把“启用HTTPS扫描”关掉吧。 ...继续阅读 (16)

视频地址Joi Ito在福岛核电站出现严重的反应堆故障时，他还在美国。他十分担心家人的安危，于是就到网络上召集了一群人建立了Safecast（平安广播），测量并收集全国各地的辐射数据。他们设计了盖革计数器，并将它们联网。三年后，他们竟然在全国有着160万个数据点，真的很令人感到震撼。是什么让一群没有太多专业知识的业余爱好者参与到这项公民科学活动中来，答案是互联网。虽然他们是业余爱好者，但他们做到了许多NGO和政府部门做不到的事情。在互联网出现之前，也就是Joi Ito所说的B.I.(Before Internet)，人们都在尝试预测各种的事物。大家一直认为，每一件事都要事先计划好，你得有充足的储备和充分的准备才能做好事。《数字新时代》开篇第一句话就谈到：“互联网是少数几样人类虽然亲手创建，却并不真正明了的东西之一。”互联网时代到来后，各种事物与人互相连接，一切东西都变得十分复杂，你无法预见事情的进展，你也不知道某件你需要的东西未来会不会出现。互联网的出现，让创新流程有了很大的改变。合作，推广，交流变得非常方便，创新成本大大下降，人人都有机会参与其中。Joi Ito把这称作由MBA驱动变为工程师驱动。"Demo or Die"变成了"Deploy or Die"。因为只有把一项东西放在现实世界接受考验，你才能明白到底哪些是有用的。软件开发中的A/B测试，敏捷开发在其他上也起到了作用。 ...继续阅读 (25)

视频地址Joi Ito在福岛核电站出现严重的反应堆故障时，他还在美国。他十分担心家人的安危，于是就到网络上召集了一群人建立了Safecast（平安广播），测量并收集全国各地的辐射数据。他们设计了盖革计数器，并将它们联网。三年后，他们竟然在全国有着160万个数据点，真的很令人感到震撼。是什么让一群没有太多专业知识的业余爱好者参与到这项公民科学活动中来，答案是互联网。虽然他们是业余爱好者，但他们做到了许多NGO和政府部门做不到的事情。在互联网出现之前，也就是Joi Ito所说的B.I.(Before Internet)，人们都在尝试预测各种的事物。大家一直认为，每一件事都要事先计划好，你得有充足的储备和充分的准备才能做好事。《数字新时代》开篇第一句话就谈到：“互联网是少数几样人类虽然亲手创建，却并不真正明了的东西之一。”互联网时代到来后，各种事物与人互相连接，一切东西都变得十分复杂，你无法预见事情的进展，你也不知道某件你需要的东西未来会不会出现。互联网的出现，让创新流程有了很大的改变。合作，推广，交流变得非常方便，创新成本大大下降，人人都有机会参与其中。Joi Ito把这称作由MBA驱动变为工程师驱动。"Demo or Die"变成了"Deploy or Die"。因为只有把一项东西放在现实世界接受考验，你才能明白到底哪些是有用的。软件开发中的A/B测试，敏捷开发在其他上也起到了作用。 ...继续阅读 (17)

打标签hg tag书签hg bookmarkhg bookmarkhg update(some commits for dev) hg update(some commits for main) hg mergehg bookmark -d具名分支hg branch(some commits for main) hg branch(some commits for dev) hg update main hg mergehg commit匿名分支#at changeset 11 hg update 10 (some commit) #now at 12 hg merge 11 hg commit #now at 13 ...继续阅读 (114)

打标签hg tag <name>书签hg bookmark <bookmark_main> hg bookmark <bookmark_dev> hg update <bookmark_dev> (some commits for dev) hg update <bookmark_main> (some commits for main) hg merge <bookmark_dev> hg bookmark -d <bookmark_dev>具名分支hg branch <main_branch> (some commits for main) hg branch <dev_branch> (some commits for dev) hg update main hg merge <dev_branch> hg commit匿名分支#at changeset 11 hg update 10 (some commit) #now at 12 hg merge 11 hg commit #now at 13 ...继续阅读 (29)

修正错误hg revert#回滚文件到上一次提交时的版本回滚提交hg rollback #前提是你还没有将这次提交推送到远端获取当前仓库的远端仓库的路径hg paths在改变集中切换hg parent #你在哪一个改变集上工作hg update #切换到最新的改变集hg backout -r 2 --merge #将当前改变集与改变集2合并解决冲突假设有两个人同时修改了某个文件，当你无法推送时，你应该先拉取。用hg heads命令你会发现当前存在有多个head当某些冲突无法自动合并时，你得手动解决冲突，Mercurial会打开类似于KDiff3这类的工具帮助你解决问题。 ...继续阅读 (43)

修正错误hg revert <file> #回滚文件到上一次提交时的版本回滚提交hg rollback #前提是你还没有将这次提交推送到远端获取当前仓库的远端仓库的路径hg paths在改变集中切换hg parent #你在哪一个改变集上工作hg update #切换到最新的改变集hg backout -r 2 --merge #将当前改变集与改变集2合并解决冲突假设有两个人同时修改了某个文件，当你无法推送时，你应该先拉取。用hg heads命令你会发现当前存在有多个head当某些冲突无法自动合并时，你得手动解决冲突，Mercurial会打开类似于KDiff3这类的工具帮助你解决问题。 ...继续阅读 (16)

建立本地服务器hg serve克隆远端仓库hg clone#建立一个新目录并从远端克隆推送到远端仓库hg outgoing #查看待推送的修改集 hg push如果远端仓库有本地没有的修改集会有下面的提示abort:pushcreatesnewremoteheads!(didyouforgettomerge?usepush-ftoforce)千万不要使用push -f，你应该先将修改合并到本地hg incoming #查看待获取的修改集 hg pull hg merge #合并后应该查看哪些文件被修改并做必要的测试 hg commit -m "merge message" hg push ...继续阅读 (30)