之前在树莓派4B上安装OpenWrt作为旁路由，使用了三个月后逐渐发现一些问题，比如安卓手机因为内置IPv6 DNS的缘故，导致代理和IPv6只能二选一，不然安卓无法使用代理。在尝试了众多方法依旧无效之后，选择购买一个双网口软路由，作为主路由，现有的路由器改作AP提供WiFi信号。软路由选择家用软路由首选arm盒子。虽然我有一个N100的双网口小主机，但是因为性能实在过剩，以及对All In One的不放心，并没有采用这台主机，包括裸机和PVE等虚拟机形式。期间，考虑了友善 nanoipi r3s，瑞莎 radxa E20C，H28K 和芒果派M28K等。友善 r3s 采用了瑞芯微RK3566的CPU，4核A55@1.8Ghz，性能比后面几个采用瑞芯微RK3528（4核A53）要好上一些。更重要的是，RK3566拥有OpenWRT的官方支持，而后面几个因为固件和驱动的问题，只被一些私有固件支持，比如istore os、qwrt等。个人是非常不建议这些追求稳定性和安全性的设备，使用闭源第三方的系统。此前，OpenWRT对R3S的支持，还处于snapshot的程度（类似于每日更新的测试版），正好最近推出了OpenWRT 24.10，正式支持R3S，于是直接入手买了一个。外观和配置购入了2+32G EMMC带CNC外壳版本，裸板的尺寸是57mm见方，加上外壳会稍大一圈，整体小巧厚重，质感 ...继续阅读 (2)

最佳nearoute日本机房被移动拉进黑名单了，导致被QOS到30Mbps，丢包率严重。趁着lain.sh预售快车道新加坡的CMI线路，入手了一个。服务器一波三折机房上架服务器，结果服务器发错货了，连忙从马来西亚重新发货到新加坡。思科交换机bug，网速只有3k/s，丢包率50%往上。目前路由还是饶了nearoute日本，QOS依旧存在。评测BGP连接BGP优秀，出Eons后接入几个主要的tier 1，这里面没有nearoute，那么现在的绕路估计是一时的，等后续调整。网速使用广东移动iperf3测速，大概150Mbps，主要原因是走了nearoute一波导致QOS限速。相应的，100ms的延迟也是因为路由问题。网络解锁IP是葡萄牙广播的，各大数据库也没有更新，导致风险极高，解锁也不好看。不过这个不是大问题，等过一阵子同步了就可以解决了。总结等解决了莫名其妙的nearoute绕路问题，将是个性价比移动VPS，使用体验优秀。 ...继续阅读 (6)

给小主机安装系统，WiFi网卡是Intel AC 3160，已经被Debian 12默认支持。使用Rufus制作启动U盘，安装完系统之后，没有发现驱动，找不到WiFi，一番查找之后才发现是Rufus和Debian一起出现的问题。Rufus使用ISO模式写入镜像，会导致驱动程序的.deb包大小为0，安装之后不仅无效还占位，导致重装驱动也无法正常运行WiFi网卡。如果使用dd模式，则一切正常。更深入一些，Debian使用Rock Ridge符号链接存储大量固件文件，而符号链接与 FAT32 格式不兼容。从这点来看，Debian的行为涉及到UEFI的一些定义。解决方法Rufus使用dd模式制作启动盘用Ventoy等其他工具制作启动盘参考：stackexchangedebianforum ...继续阅读 (14)

依旧是脑残微软的设计风格，远程桌面和本地登录使用了同一套逻辑。必须关闭“仅允许Windows hello登录”，才能够在远程登录的时候，通过账号和密码进行登录。以Windows 11为例：击Windows 图标＞设置图标＞帐户＞登录选项关闭“仅允许Windows hello登录”，如下图： ...继续阅读 (36)

aria2搭配rclone实现下载完成后，自动归档并发送telegram消息提醒。需要安装rclone, curl和aria2软件。#!/usr/bin/env bash rcloneDrive='/root/Download/' # 目标文件夹路径 downloadPath='/mnt/data/ariadownload' # aria2下载储存的文件夹 TOKEN=1234567890:ASDFGHJKL-QWERTYUIOP # telegram机器人的token CHATID=9876543210 # telegram机器人的chat id urlencode() { local length="${#1}" for (( i = 0; i < length; i++ )); do local c="${1:i:1}" case $c in [a-zA-Z0-9.~_-]) printf "$c" ;; *) printf '%%%02X' "'$c" ;; esac done } if [ $2 -eq 0 ]; then exit 0 elif [ $2 -eq 1 ]; then basenameStr=`basename ...继续阅读 (42)

场景光猫下接了一台路由器和一台电脑，实现路由器下的设备能够访问电脑光猫拨号，IP地址为192.168.1.1OpenWRT路由器接入光猫获得IP地址192.168.1.2，自身的IP为192.168.2.1在OpenWRT路由器中，编辑路由表vi /etc/config/network，在最末尾的地方添加一个新的静态路由：config route option interface 'wan' # wan名称取决于设置 option target '192.168.1.0' option netmask '255.255.255.0' option gateway '192.168.1.2'保存后重启路由器，使用route命令查看，有如下内容即可：192.168.1.0 192.168.1.2 255.255.255.0 UG 0 0 0 eth1 # eth1名取决于设置如果是临时性的，下次重启就不需要，可以使用route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.2 ...继续阅读 (37)

samba用于跨平台文件共享和传输，OpenWRT也提供LuCI，简简单单就能实现。安装opkg update # 更新 opkg install luci-app-samba4 # 安装samba第四版 opkg install uci-i18n-samba4-zh-cn # 安装中文设置共享的文件夹如果只有一块硬盘，直接新建一个文件夹，这个文件夹将用于储存共享的文件，例如mkdir -P /mnt/sharing，以后将文件储存/mnt/sharing文件夹即可。如果是挂载其他硬盘，需要安装文件系统：opkg install kmod-fs-ext4 kmod-fs-exfat kmod-fs-ntfs3 # 这三个分别是ext4格式，exfat格式和ntfs格式硬盘的读写，按需即可如果挂载是通过USB的(推荐至少要USB3.0接口)，还需要安装相关驱动和模块：opkg install kmod-usb3 kmod-usb-storage-uas usbutils block-mount mount-utils luci-app-hd-idle设置用户如果使用root用户设置root用户，将要求输入两次samba的访问密码。smbpasswd -a root # 为root创建samba服务的密码如果新建用户useradd sambauser # 添加名为sambauser的新 ...继续阅读 (41)

微软在Windows 11里面捆绑了一堆无意义的软件，普通手段无法卸载，但是可以使用wingetwinget uninstall Microsoft.YourPhone_8wekyb3d8bbwe # 手机 winget uninstall MicrosoftWindows.Client.WebExperience_cw5n1h2txyewy # 左侧小组件 winget uninstall Microsoft.GetHelp_8wekyb3d8bbwe # 帮助 ...继续阅读 (64)

有个小内存但是好线路的VPS，安装Debian 12会加入低内存模式，表现不是太好。索性换成了Alpine Linux，需要踩坑。故特此记录。软件安装和更新等操作Alpine Linux使用apk而非apt或者yum/dnf等，操作如下：apk update #同步更新源 apk upgrade #更新 apk add xxx #安装软件 apk del xxx #卸载软件兼容性Alpine Linux用musl而常见的Linux系统用glibc，因此二进制程序会出现兼容性问题，比如提示-sh no found等。可以手动安装一个glibc，也可以使用Alpine Linux提供的官方兼容层gcompat，安装如下：apk add gcompat ...继续阅读 (62)

IPv4和IPv6双栈的时候，不仅IPv6连接优先，DNS也是优先使用IPv6进行解析。使用旁路由的时候，就可能出现各种bug。可以通过修改Windows注册表，设置DNS解析时，IPv4优先：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\其中有个DisabledComponents，默认数值是16进制的8，修改为10进制的32，重启电脑就实现了IPv4 DNS优先。 ...继续阅读 (96)

腾讯云之前和亚洲诚信TrustAsia合作，提供免费的一年SSL证书。最近亚洲诚信收紧，导致包括腾讯和阿里在内的公司，只免费提供三个月的SSL证书。同样是三个月免费SSL证书，那不如直接换成acme.sh，用ZeroSSL家的，还省得三个月手动改操作一次。安装acme.sh建议使用root账号，以下内容都是在Debian 12和Nginx环境中进行的。执行以下命令，其中my@example.com需要时真实有效的邮箱：curl https://get.acme.sh | sh -s email=my@example.com此时需要退出一次root账号，及激活shell中的acme.sh命令。执行exit或者直接关了ssh链接再重新登录都行。执行以下命令，将acme.sh设置成本体自动更新：acme.sh --upgrade --auto-upgrade生成SSL证书由于我使用了Nginx（其他的可以参考官方链接），所以直接使用--nginx标注了，其中ip.pa.ci是域名，如下所示：acme.sh --issue -d ip.pa.ci --nginx生成成功，将出现类似如下的提示：Your cert is in: /root/.acme.sh/ip.pa.ci_ecc/ip.pa.ci.cer Your cert key is in: /root/.acme.sh/ip.pa. ...继续阅读 (53)

Windows 11有一堆逆天bug，完全影响日常使用。最近又遇到一个新的了：手动配置IP和DNS，随后恢复使用DHCP，或者连接到其他网络了，此时DNS依旧不变，还是之前手动修改的那个。根本原因是已经弃用的ProfileNameServer（值是手动设置的dns地址）。原本应该是连接到其他网络的时候，先查看有没有提供DNS，没有的话才使用之前手动指定的，结果现在弃用了却不删除，反而变成了无论什么网络，直接强制使用指定DNS，导致不能通过DHCP获取DNS。缓解方法：打开注册表，在里面查看下面的项目HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\其中有一个文件包含一个ProfileNameServer子项，将其删除，然后重启系统，就能通过DNCP正常获取DNS了。在这里要骂一句：垃圾微软！ ...继续阅读 (128)

闲置一个树莓派4B，正好之前的N1退休了，于是在给树莓派4B装上了OpenWrt，作为旁路由替代N1的工作。具体流程包括：OpenWRT系统安装1.1 下载定制版系统1.2 刷写镜像配置如下：四核A72的ARM AArch64架构CPU2G DDR4内存32G Class 10 SD卡下载定制版系统默认版本是没有开启WiFi的，连接起来还得要网线，索性直接用官网提供的固件自定义功能开启WiFi功能。电机https://firmware-selector.openwrt.org，输入Raspberry Pi 4B/400/CM4 (64bit)，一定要是64位的，不然软件会不兼容，后续性能也会受影响。版本选择最新的稳定版，不要选择snapshot版本。opkg install cfdisk fdisk block-mounthttps://www.right.com.cn/forum/thread-8254070-1-1.htmlhttps://github.com/kiddin9/openwrt-packagesvi /etc/opkg.conf删除 opkg配置(/etc/opkg.conf) 中的 option check_signatureopkg install luci-app-xxxxx2024-03-13 15:17:19: 系统未安装iptables或ipset或D ...继续阅读 (65)

TensorFlow不知道又干了什么，最近脑子抽风，删掉了conda相关的安装教程。只剩下pip和docker了，而pip安装在Ubuntu22.04上需要额外的折腾才能正常跑起来。下面把conda安装教程记录一下。安装miniconda具体的步骤可以找其他教程，其实一路确认就可以了。curl https://repo.anaconda.com/miniconda/Miniconda3-latest-Linux-x86_64.sh -o Miniconda3-latest-Linux-x86_64.sh bash Miniconda3-latest-Linux-x86_64.sh创建conda环境conda create --name tf python=3.9 # 环境名称为tf，python版本为3.9 conda deactivate # 脱离原始conda环境 conda activate tf # 进入刚才创建的tf环境设置GPU环境nvidia-smi # 查看是否安装了驱动安装CUDA和cuDNNconda install -c conda-forge cudatoolkit=11.2.2 cudnn=8.1.0配置自动激活工具，省得后面环境掉了还不知道mkdir -p $CONDA_PREFIX/etc/conda/activate.d echo 'exp ...继续阅读 (73)

llama.cpp是一个量化模型并实现在本地CPU上部署的程序，使用c++进行编写。将之前动辄需要几十G显存的部署变成普通家用电脑也可以轻松跑起来的“小程序”。不久前写过使用CloudFlare Workers 创建自己的AI程序，基于meta llama-2-7b大语言模型，但是 Workers AI 还处于测试阶段，有太多限制。不如自己部署一个，可以无视各种限制，随时使用了。准备工作下载预编译好的llama.cpp软件在llama.cpp的官方发布地址下载已经预编译好的Windows程序https://github.com/ggerganov/llama.cpp/releases此处需要确定自己电脑的CPU和GPU：一般而言，CPU都有AVX2但是很少有AVX512，具体可以使用CPU-Z查看指令集如果是英伟达的GPU，可以安装CUDA 11或者12实现GPU加速，如果没有安装，点此下载CUDA12。注意：性能和显存太低的显卡（低于RTX2070 8G），不要用CUDA，适得其反。具体下载的版本，参考以下内容，其中xxxx是版本号，更新后就会变动。只有AVX2：下载llama-xxxx-bin-win-avx2-x64.zip有AVX512：下载 llama-b1398-bin-win-avx512-x64.zip有CUDA 11：下载llama-b1398-bin-win-c ...继续阅读 (57)

CloudFlare近期推出了无服务器 GPU 驱动推理，可以使用多个AI模型，包括大语言模型、翻译、图像识别、语音转换等。其中的大语言模型，使用了meta的llama-2-7b-chat-int8模型。本人一直使用OpenAI的ChatGPT，想试一下自己部署，所以按照文档，整理出如下部署教程。提醒：CloudFlare Workers AI 仍然处于测试阶段，每分钟限制50个问题，每天最大提问为100000个；输入限制在768tokens，输出限制在256tokens。由于使用的是7b模型，表现并没有免费的ChatGPT 3.5好。账号准备工作注册一个 CloudFlare 的账号，并启用 workers and pages 功能。如果没有账号，可以在https://dash.cloudflare.com/sign-up/workers-and-pages处注册。配置开发环境CloudFlare 官方提供了一个名为 Wrangler 的开发工具（基于 Node.js），所以我们需要安装 Node.js 和 npm 包管理工具。安装 Node.js 和 npm以 Windows 系统为例，在 Node.js 的官网https://nodejs.org/下载并安装，建议选择 LST 版本。Windows 版本的安装包自带 npm ，所以不需要额外手动安装 npm 包。打开终端/Wi ...继续阅读 (73)

Linux系统后台挂程序跑着的时候，screen是不二选择（非要二的话，那就选tmux），但是因为缓存或者输出量的原因，有时候切回screen里面并不能显示全部的记录，这个时候开始使用-L日志输出功能，并手动指定输出文件，就可以保存所有的记录。screen -L -Logfile /path/to/data.log -S test_screen使用-L开启日志输出功能，使用-Logfile输入到指定文件中，注意此处的/path/to/data.log需要在权限范围之内的文件路径，名字可以随意。如果不指定文件路径和名称，那么所有screen都会共享当前路径下的screenlog.0文件，造成找不到具体来源。 ...继续阅读 (65)

自2020年树莓派4B发布之后，时隔两年，树莓派再次推出新品：树莓派5系列，价格喜人，4BG版本仅售60美元。此次新品带来了更强的性能，CPU从A72结构直接变成了A76结构，使用同款架构的著名CPU有麒麟980、高通骁龙855等，并且支持加密扩展。L2缓存达到512K，并配备了2M的L3共享缓存。性能提高幅度简直恐怖，是前款的2-3倍，但是随之而来的发热肯定也客观（散热风扇是必不可少的了）。另外一个令人惊喜的就是加入了PCIe 2.0x1 接口，速度为5GT/S，即500MB/S。如果使用此接口挂载硬盘，那么可以达到SATA3 SSD的深度，虽然比不上现在动辄7000Mbps的PCIe 4.0 nvme硬盘，但是对于此类开发板，也算得上第一梯队了。最后一个就是自带开关！终于自带开关了！以下是详细信息：博通 BCM2712 2.4GHz 四核 64位 Arm Cortex-A76 CPUVideoCore VII GPU, 支持OpenGL ES 3.1和Vulkan 1.2双 4K 60帧 HDMI视频输出，支持HDR4K 60帧 HEVC 解码器LPDDR4X-4267 内存，4GB和8GB可选双频 802.11ac Wi-Fi (WiFi 5)蓝牙 5.0，支持BLE (蓝牙低功耗)microSD 卡槽，支持 SDR104 (最大104MB/s)2 × USB 3.0 接口， ...继续阅读 (65)

TelePic是一个基于 Telegraph 网站的图床项目。它使用 PHP 和 jQuery 编写，可以将图片上传到 Telegraph 服务器并获取代理后的链接。通过Nginx Basic HTTP authentication实现了只有特定用户才能上传图片，通过SQLite3实现只有被从本域名上传的图片才能被访问，从而避免了被滥用和被偷盗域名链接。原始程序https://github.com/Fangsongs/TelePic，使用了Nginx Basic HTTP authentication和SQLite的修改版https://github.com/uselibrary/TelePic，暂时不确定后续是否会合并到主线中。滥用：任意用户都可以上传任意图片偷盗域名链接：将telegra.ph的图片URL改成此图床的域名，无法管控，如下例子https://telegra.ph/file/731ee38f95a6eb0f69833.jpg # 这是直接上传到telegra.ph的图片 https://image.196629.xyz/file/731ee38f95a6eb0f69833.jpg # 修改域名即可访问，域名被盗窃如何使用将代码部署到 Web 服务器上。配置服务器环境（Apache 或 Nginx），使/file/路径映射到proxy.php文件。检查PHP拓展 cU ...继续阅读 (70)

如果是双栈网络，即同时有用IPv4和IPv6，系统会默认使用IPv6进行网络链接。但是IPv6的应用范围一直有限，很多网站没有提供IPv6，就算提供了，网络环境也不好，所以设置IPv4优先反而效果更好。打开/etc/gai.conf文件，找到precedence ::ffff:0:0/96 100这一行，将前面的#删除即可。#precedence ::1/128 50 #precedence ::/0 40 #precedence 2002::/16 30 #precedence ::/96 20 #precedence ::ffff:0:0/96 10 # # For sites which prefer IPv4 connections change the last line to # precedence ::ffff:0:0/96 100 # 删除井号键#即可IPv4优先 ...继续阅读 (77)

在Linux平台上，golang的安装分为两步：压文件后放置/usr/local/go在$HOME/.profile或者/etc/profile中添加环境变量export PATH=$PATH:/usr/local/go/bin但是如果使用非root用户登录，通过sudo切换成root，或者直接使用sudo go，会出现go: command not found的提示。原因也很直接，sudo有自己的环境变量，叫做secure_path，不使用常见的profile。以下给出sudo也可以使用go的方法，即给sudo添加环境变量：添加方法第一步打开sudo的配置文件sudo visudo寻找到Defaults secure_path =这一行，一般就在最开始的部分最后，在上句名为添加:/usr/local/go/bin即可。这时候建议退出系统重新登录以激活修改的配置，否则可能还是找不到。 ...继续阅读 (69)

使用场景有两台用于建站的VPS，文件备份和配置文件都位于/opt文件夹。SSH端口已从22改成其他，使用密钥登录。登录用户非root，但是有root权限，并且配置了passwordless，详见Debian设置免密码sudo的方法。想从一台VPS使用rsync将数据同步到另外一台。同步命令rsync -avz --rsync-path="sudo rsync" -e "ssh -p 12345" /opt/ username@remote_machine:/opt/详解：avz：归档压缩且只同步修改的数据rsync-path：用于远程用户提权ssh -p：设置非标端口username@remote_machine：远程ssh登录 ...继续阅读 (60)

Lazy loading，又称懒加载或者延迟加载，通过将资源标识为非首先加载，从而在需要的时候再加载，以此提高网页浏览体验。举个简单的例子，在有多个图片的页面，比如煎蛋无聊图，打开页面的时候会同时加载所有的图片，对带宽和服务器要求很高。降低负载的方法是只加载用户能看到的图片，如果用户下滑页面，再加载需要的图片。此前大多是使用js实现这个功能。在FireFox 75 (2020年4月7日)和Chrome 76 (2019年8月1日)的更新中，支持了懒加载的相关功能，只需要修改loading属性就可以了。例子：元素上的 loading 属性可用于指示浏览器推迟加载屏幕外的图像，直到用户滚动到其附近。实际效果可以参考小约翰可汗的BB空间头像记录 ...继续阅读 (66)