Hi, 本站将于 11 月 25 日 15:00 从Wordpress 系统迁移到手搓代码的版本，请保存最新的RSS 地址：https://pipuwong.com/rss.xml，在 11-25 12:00后订阅。感谢你的关注。 ...继续阅读 (14)

Hi, 本站将于 11 月 25 日 15:00 从Wordpress 系统迁移到手搓代码的版本，请保存最新的RSS 地址：https://pipuwong.com/rss.xml，在 11-25 12:00后订阅。感谢你的关注。Hi, 本站将于 11 月 25 日 15:00 从Wordpress 系统迁移到手搓代码的版本，请保存最新的RSS 地址：https://pipuwong.com/rss.xml，在 11-25 12:00后订阅。感谢你的关注。Hi, 本站将于 11 月 25 日 15:00 从Wordpress 系统迁移到手搓代码的版本，请保存最新的RSS 地址：https://pipuwong.com/rss.xml，在 11-25 12:00后订阅。感谢你的关注。 ...继续阅读 (9)

Hi, 本站将从Wordpress 系统迁移到手搓代码的版本，请保存最新的RSS 地址：https://pipuwong.com/rss.xmlHi, 本站将从Wordpress 系统迁移到手搓代码的版本，请保存最新的RSS 地址：https://pipuwong.com/rss.xmlHi, 本站将从Wordpress 系统迁移到手搓代码的版本，请保存最新的RSS 地址：https://pipuwong.com/rss.xml ...继续阅读 (7)

摘要由于中国电信计划在2024年收回所有老用户的公网IPv4，导致无法继续远程访问公司NAS。为了解决这个问题，作者提出使用自建Frp内网穿透服务，通过云服务器实现与公网IPv4相似的访问体验。Frp是一款高性能的开源反向代理工具，支持多种协议，用户可以通过其公网IP访问内网服务。本文详细介绍了Frp的安装过程、配置方法及域名解析，最终实现稳定、安全的远程访问。通过自建Frp，用户能够提高网络控制权和使用体验。前言公网ipv4 被回收今天公司NAS外网域名突然访问不了，排查一番，发现用了2年的公网ip被电信收回了，联系了1000电信客服，被告知：2024年12月30之前，一律收回所有老用户的公网ip，并且新用户已经不提供公网ip了。感慨，以前一个电话就提供公网ipv4的日子，一去不复返了。如果想继续使用公网ip，需要缴纳 100 元/月（作为专业的群晖 NAS 垃圾佬，我肯定是不同意的）接下来要面对的问题没有公网ip，如何远程外网访问NAS？使用群晖QC（QuickConnect）可以保证公司 50 个人的流畅使用体验吗？用第三方的内网穿透工具（花生壳盒子、Zerotier、Starvpn、Tailscale、异地虚拟组网软件…）能保证跟公网ipv4的使用体验一样吗？要收费吗？我的需求实现跟ipv4直连的连接速度质量，并且要足够稳定（毕竟用了这么多年的ipv4直连，如果因没了ipv ...继续阅读 (12)

软云跑路了，经常听说服务器商家跑路，这一次，终于轮到我，软云的服务器从出问题到跑路，消耗了我 3 个月时间来跟进（太不值得）过程记录微信聊天全国 12315 平台投诉-已被删除微信好友；-12315 平台因无法联系相关负责人核实处理投诉举报决定终止调解，建议我通过仲裁、诉讼等其它法律途径解决相关纠纷。教训当你选择购买小厂服务器时，要清楚地明白一件事：你接受小厂的价格，要做好它不是大厂级别的服务和质量的心理准备（这意味着服务器会不稳定、商家会跑路、数据会丢失等）小厂跑路，不要太生气，能拿到数据就谢天谢地，有的oneman公司直接跑路，那才是惨绝人寰。（软云还能微信回复已经很良心）幸运的是除了在 12123 外，我没有继续追究，也没有在微信上吵架，没有过多耗费我的心力。“最顶级的能力是屏蔽力。任何消耗你的人和事，多看一眼都是你的不对。”—— 罗素为什么会购买因为各种博主转发安利，同时价格足够吸引（便宜)，笑～我竟然会上当到此为止我要去做更重要的事情希望看到此文的人能引我为鉴，不要自以为事经验值+1 ...继续阅读 (33)

软云跑路了，经常听说服务器商家跑路，这一次，终于轮到我，软云的服务器从出问题到跑路，消耗了我 3 个月时间来跟进（太不值得）过程记录微信聊天全国 12315 平台投诉-已被删除微信好友；-12315 平台因无法联系相关负责人核实处理投诉举报决定终止调解，建议我通过仲裁、诉讼等其它法律途径解决相关纠纷。教训当你选择购买小厂服务器时，要清楚地明白一件事：你接受小厂的价格，要做好它不是大厂级别的服务和质量的心理准备（这意味着服务器会不稳定、商家会跑路、数据会丢失等）小厂跑路，不要太生气，能拿到数据就谢天谢地，有的oneman公司直接跑路，那才是惨绝人寰。（软云还能微信回复已经很良心）服务器一定要买大厂，买大厂，买大厂斩掉不受控制、爱买服务器的手，明明已经够用幸运的是除了在 12123投诉外，我没有继续追究，也没有在微信上吵架，没有过多耗费我的心力家里的 NAS 每天定时备份网站，没有数据丢失为什么会购买因为各种博主转发安利，同时价格足够吸引（便宜)，笑～我竟然会上当到此为止我要去做更重要的事情希望看到此文的人能引我为鉴，不要自以为事经验值+1 ...继续阅读 (38)

前言我的部门内部已经使用了Dootask一年，发现，脱离了需求方的参与很容易出问题：需求管理只在团队内部，与其他部门没联动，造成信息不流通不够透明设计部门需求堆积、质量差、多次返工与换人做图，同时需求方要求插队，造成死循环部门内部小伙伴对需求更新不及时，Dootask在内部使用属于半废状态幸好我还有一手准备，我自己默默使用了Plane半年，这半年内看着Plane越来越好，我一下子就把Dootask换成了Plane，与其他部门小伙伴一起联动使用起来。使用了几天，发现已经有其他部门的小伙伴提前更新需求，效果往好的方向发展。*Plane不是最好的，在当下，我认为Plane是能解决我的问题的。因此记录Plane的部署安装过程，以便日后复盘。简介Plane是一款开源的项目管理工具。官网：http://plane.soGithub：https://github.com/makeplane/plane硬件要求2 CPU4GB RAM30GB disk space安装准备下载稳定的版本mkdir plane-selfhost cd plane-selfhost curl -fsSL -o setup.sh https://raw.githubusercontent.com/makeplane/plane/master/deploy/selfhost/install.sh chmod +x s ...继续阅读 (53)

今天看到了段先生的文章，他用Freshrss的API在个人网站上面，实现了“朋友圈”。我也想弄一个，说干就干，我和ChatGPT4在他的基础上新增了一些功能：新增加载更多按钮：默认显示 10 篇最新的文章，每次点击“加载更多”按钮时，都会通过 AJAX 请求加载更多文章，并在当前文章列表后追加新加载的文章。同时，如果还有更多文章可加载，新的“加载更多”按钮也会被添加到页面上。避免网站SEO权重分散：我在每个文章链接（标签）都被添加了 rel="nofollow" 属性。这样，当搜索引擎蜘蛛爬取这些页面时，知道不跟随这些链接，这有助于管理网站的SEO链接权重分配。效果展示：https://pipuwong.com/friends甚至，我们还做了 2 个版本：版本一：手动加载，手动点击加载更多按钮版本 2：自动加载，滑到底部加载更多最新文章，就像跟刷朋友圈一样地爽大家可选择不同的版本进行使用，Enjoy !实现思路通过 FreshRSS 的 API 获取订阅源的文章，并在 WordPress 中展示这些文章。流程安装Freshrss —— 设置Freshrss API访问权限和密码 —— 添加rss.php —— 编辑主题funtions.php文件 —— 添加自定义CSS —— 添加自动加载按钮 —— 订阅好友的 RSS具体步骤通过Docker 安装部署 Freshrss新建dock ...继续阅读 (54)

最近不知道抽什么风，Wordpress每隔一段时间就强制把我从后台退出，忙中抽时间，排查了几天：我以为是中病毒了，下载了Wordfence Security扫了全盘，发现没异常逐个插件禁用，依然没解决清除缓存，依然没解决把整个站点进行服务器迁移，依然没解决最后把Head和Foot下的自定义代码全部去除，最终得到解决。原因Google quicklink 导致Wordpress出现了cookie验证问题解决办法在 Head 去掉相关配置代码即可Quicklink真的很好用，可以实现页面秒开，但只适用于前台无需登录的网站Google Quicklink简介Google Quicklink 是一种用于加速网页加载速度的 JavaScript 库，它可以在用户浏览当前页面时提前预加载下一个页面的链接。这样可以使用户在点击链接时能够更快地加载目标页面，提升用户体验。Quicklink 的工作原理是在用户停留在当前页面时，异步加载下一个页面的链接，但不会阻塞当前页面的加载。当用户点击链接时，目标页面已经被提前加载，因此可以立即显示，减少了加载时间。通过使用 Quicklink，网站可以提高页面加载速度，降低跳出率，并提升用户满意度。Google Quicklink 是一个轻量级且易于集成的库，适用于各种网站和 Web 应用程序。官网：https://getquick.linkGithub：ht ...继续阅读 (50)

让你的Wordpress网站就像App那样，在桌面即打即开。一：将下面的html代码添加到head标签点击查看代码二：添加manifest在网站根目录新增manifest.json文件，输入以下代码，你需要修改一下name、short_name为你的网站名称点击查看代码{ "name": "皮普的数字花园", "short_name": "Pipu", "theme_color": "#ffffff", "background_color": "#ffffff", "display": "standalone", "scope": "/", "start_url": "/", "icons": [ { "src": "img/pwa/36.png", "sizes": "36x36", "type": "image/png" }, { "src": "img/pwa/48.png", "sizes": "48x48", "type": "image/png" }, { "src": "img/pwa/72.png", "sizes": "72x72", "type": "image/png" }, { "src": "img/pwa/96.png", "sizes": "96x96", "type": "image/pn ...继续阅读 (88)

因国内访问不了gravatar.com，所以默认的Wordpress评论区头像经常裂开、加载不出来。一：解决方案思路1.自建gravatar代理：使用国外服务器，对secure.gravatar.com进行反向代理，然后把gravatar的服务器改成反代的域名即可。2.假如Gravatar将来提供了国内的镜像（或者有热心网友自行搭建），也可以将地址修改为国内服务器，以提高速度，搜索关键词：Gravatar镜像源。这里我选择了自建gravatar代理。二：具体操作流程新建域名——编辑反向代理——申请 SSL证书——安装插件——设置gravatar服务器操作步骤：1. 新建域名2. 编辑反向代理3. 编辑配置文件把以下代码加到配置文件中，就可以对https的域名进行反代了proxy_ssl_server_name on;4. 安装插件插件名字：gravatar-fixed插件大小：2KB插件简介：该插件用于修正Gravatar服务器无法正常访问的情况，并且可以自定义Gravatar服务器地址下载插件5. 设置gravatar服务器*Gravatar SSL 服务器仅适用于 WordPress 开启SSL访问时才起作用。大功告成！完结撒花 ...继续阅读 (44)

在网上冲浪看到Vercel对设计工程师的描述，感觉这是对”设计工程师”最全的描述了，我用 GPT 翻译成了中文版，发布在此。我的观点是：每个人都是超级个体 技能的多样性、造就了这个新职业的独特之处。 无论如何，创造价值就行。Vercel 的设计工程了解Vercel的设计工程师及其职责设计工程师是一个新兴的职位，越来越受到欢迎，它既令人感到新奇又充满挑战。对软件的外观和使用体验的期待前所未有地高。设计工程师在满足这些期待中扮演着核心角色。本篇文章将带您深入了解Vercel的设计工程背后的故事，包括我们的工作、技能以及我们如何助力产品高质量、高性能地发布。什么是设计工程师？Vercel的设计工程师将美学感知与技术技能相结合，让我们能深入理解问题，并独立设计、构建和发布解决方案。我们的团队由具有各种技能和浓厚好奇心的成员组成，不断尝试新工具和媒介。这种跨学科的方法使我们能够拓展网络的可能性。设计工程师关心什么？设计工程师致力于提供超出用户期待的卓越体验。对于网络而言，这意味着：令人愉悦的用户互动和易用性构建可复用的组件页面加载速度跨浏览器兼容性支持多种输入模式（触控、鼠标等）尊重用户偏好为使用辅助技术的用户提供无障碍访问在美观的UI界面背后，设计工程师需要确保其他各个方面也能提供卓越的用户体验。设计工程师做什么的？在Vercel，设计工程师参与公司的各个方面，包括 ...继续阅读 (145)

Immich介绍Immich是一款用于移动设备上备份照片和视频的自托管解决方案。它是一个开源项目。Immich旨在提供一个隐私保护的备份系统，让用户能够对自己的数据进行完全控制。官网：https://immich.appGithub：https://github.com/immich-app/immichDEMO / 示例：https://demo.immich.app/auth/login开始在NAS部署Immich相册上传yml和env文件把docker-compose.yml和.env文件放在docker - immich目录中并在该目录下建立名字为library的目录（该目录用来存放immich备份的照片和视频）新增项目在Container Manager中选择项目，然后点击新增确定使用现有的yml文件创建项目点击设置路径：选择docker - immich目录然后选择使用现有的docker-compose.yml来创建项目选项自动读取yml文件内容直接点击下一步项目创建成功记得打勾创建项目后立即启动的选项开始启动容器大约需要等半小时（视网络情况而定）等到immich的状态变绿色就可以进行下一步访问immich欢迎界面使用NAS 的ip 地址 + 端口号即可访问，如：192.168.31.1:13222设置管理员账号、密码登录界面 ...继续阅读 (61)

Adobe photoshop软件运行弹窗This non-genuine Adobe app app has disable，怎么办？造成这一原因的一大部分用户是在长时间使用梯子，使用了代理网络。因为Adobe此时跑的不是本地的流量而是代理的流量。所以之前的防火墙拦截就不起作用了。首先是之前介绍过的拦截方法，如果你没有使用代理，那就屏蔽防火墙即可，如果使用了代理网络，那么可以在代理上网软件中禁止向adobe.io提供流量。以ClashX Pro为例，打开软件的配置文件夹：找到你正在使用的配置文件（演示勾选的是“Hitun”，对应配置文件就是）打开文件（右键打开方式文本编辑就行），在rules：下面添加以下两行信息，意思是拒绝所有域名后缀为adobe.io的网络链接， 但是要单独为lcs-cops.adobe.io放行，不然Adobe软件运行会崩溃。- DOMAIN-SUFFIX,adobe.io,REJECT - DOMAIN,lcs-cops.adobe.io,DIRECT保存一下，然后退出ClashX Pro，重新连接一次。这样在继续使用代理的时候，Adobe软件基本不会再出现非正版的弹窗提醒。安装完破解补丁？打开软件闪退？大概率你电脑的Adobe Creative Cloud(ACC)自动升级了adobe的某个软件，导致软件的版本和补丁版本不一致，破解当然失效了！记得ac ...继续阅读 (54)

是什么CC（Challenge Collapsar）就像你在超市工作，突然有个顾客来到你面前，他一直在更换他的订单，或者他要求你找一些超市里并不存在的商品。你需要花费大量的时间和精力去满足他的需求，结果这使你无法接待其他的顾客。这就像CC攻击，通过模拟真实的用户行为，持续占用你的注意力和资源，导致你无法正常为其他顾客提供服务。DDoS（Distributed Denial of Service）就像你正在超市购物，突然有一大群人涌入超市，他们并不购买任何商品，只是在过道里来回走动，把所有的购物篮拿走，甚至在结账台排起长队。这样一来，真正想购物的顾客无法逛店、选购商品，甚至无法结账离开。这就是DDoS攻击，利用大量的“顾客”占据资源，使得真正的顾客无法正常使用服务。所以，CC攻击和DDoS攻击的主要区别在于攻击的方式和规模。CC攻击主要是一个人或少数人发送大量请求，而DDoS攻击则是使用大规模的资源同时发起攻击，以压垮目标服务器。区别攻击和攻击都是网络攻击的形式，但它们之间存在一些区别。攻击目标：CC攻击：主要针对服务器的应用层，旨在通过发送大量的请求来消耗服务器的资源，使其无法正常响应合法用户的请求。DDoS攻击：主要针对网络层，通过利用大量的僵尸主机（Botnet）同时向目标服务器发送大量的请求，以超过服务器的处理能力，从而导致服务器无法正常工作。攻击方式：CC攻击：通常使用单个 ...继续阅读 (54)

简介ArchiveBox 是一个功能强大的自托管互联网存档解决方案，用于离线收集、保存和查看网站。项目地址：https://github.com/ArchiveBox/ArchiveBox官网：https://archivebox.io特点免费开源，不需要在线注册，所有数据存储在本地强大、直观的命令行界面，具有模块化可选依赖项全面的文档、积极的开发和丰富的社区开箱即用地提取各种内容：媒体 (yt-dlp)、文章（可读性）、代码 (git) 等。支持多种来源的定时/实时导入可用作一次性 CLI、自托管 Web UI、Python API (BETA)、REST API (ALPHA) 或桌面应用程序 (ALPHA)默认情况下也将所有页面保存到 archive.org 以实现冗余（可以在仅限本地模式下禁用）高级用户：支持存档需要登录/付费专区/cookie 的内容计划：支持在归档期间运行 JS 到 adblock、自动滚动、模态隐藏、线程扩展截图安装部署教程1.新建ArchiveBox文件夹2.cd 到ArchiveBox3.运行代码复制以下代码：curl -O 'https://raw.githubusercontent.com/ArchiveBox/ArchiveBox/dev/docker-compose.yml'4.添加”开机启动代码”到yml文件res ...继续阅读 (63)

按键说明（Mac）⌘ – Command⇧ – Shift⌃ – Control⌥ – Option / Alt快捷键命令macwindow缩放⌘ + WheelCtrl + Wheel平移SPACE + 拖拽SPACE + 拖拽旋转⌥ + 拖拽Alt + 拖拽新建/导入⌘ OCtrl + O保存到本地⌘ ⇧ SCtrl + Shift + S撤销⌘ ZCtrl + Z重做⌘ ⇧ ZCtrl + Shift + Z / Ctrl + Y复制⌘ CCtrl + C剪切（复制相关）⌘ XCtrl + X副本⌘ DCtrl + D粘贴⌘ VCtrl + V粘贴到此处⌘ ⌃ VCtrl + Shift + V全选⌘ ACtrl + A取消选择ESCESC重命名⌃ RCtrl + R专家模式（隐藏/显示面板）⌘ |Ctrl + |全屏⌘ ⇧ FCtrl + Shift + F放大视图⌘ +Ctrl +缩小视图⌘ –Ctrl –重置摄像机/视角⌥ RAlt + R打组⌘ GCtrl + G解组⌘ ⇧ G删除DELETEDELETE取消新建ESCESC新建矩形RR新建圆形OO新建三角形KK新建多边形JJ切换世界坐标/局部坐标LL移动组的坐标轴⌘ ⌥ +左侧面板点击组ctrl+alt+（左侧面板）点击组最大化显示选定对象SS正 ...继续阅读 (67)

（我突然又发现这么重要的东西居然没人完整的整理过！我惊呆了……）本文主要呈现 3 部分内容：1：电商详情页排版（排版的定义）2：图片处理总结（干净的定义）3：色彩基础理论（色彩的心情）一句话总结就是：第一版教你详情页的各种排版与细节，第二版教你图片常见问题的处理方法，第三版教你色彩的入门基础与颜色搭配的核心理念。（部分举例图片来自网络素材）纯属分享，不做商用！电商详情页排版图片处理总结色彩基础理论查看原文 ...继续阅读 (69)

爆文分析今年的两篇爆文为网站贡献了最大的流量：买了1张0月租的英国手机卡：GiffGaff卡买了一张美国原生实体手机卡：PAYGO卡总结：用户最爱转发的内容有三种，第一种叫喜闻乐见，第二种叫感同身受，第三种叫对我有用，它们的共通点都是与我有关。今年的改变1.上云今年把工作、生活与娱乐的一切活动放在了私有云，得益于群晖NAS和服务器，让我在世界上任何地方都可以随时访问他们，并且保护了隐私。2.学习英语建立个人词库，用来收藏刚接触以及未来会接触的词汇3.改变了获取信息的渠道1.Newsletter开通了专门的邮箱订阅 newsletter，这样就不会跟其他邮件混杂在一起影响阅读体验2.RSS有趣的人，放进 RSS List3.Linkwarden有用的信息，放进 Linkwarden（永久保存，即使原文已删除）4.从信息的囤积者变为创作者我通过整理信息做成笔记，分享到个人网站，最后变成自己的知识5.AI 颠覆了我的工作流过往需要通过上网检索、交学费、踩坑、甚至请求别人才能知道的事情，现通过 AI 只需要几秒钟，就可知道答案，这让我的进化速度变快很多，我最近通过 AI 弄明白了“负载均衡手段之DNS轮询”6.硬件今年根据教程，自己动手 DIY 了一张电动升降桌，媲美市面上卖 6k 的产品，1688 真的牛逼。感谢 B 站 Up 主 “吖毅哥” 的分享：两米实木橡木“智能”升降桌|会拧螺丝 ...继续阅读 (67)

爆文分析今年的两篇爆文为网站贡献了最大的流量：买了1张0月租的英国手机卡：GiffGaff卡买了一张美国原生实体手机卡：PAYGO卡总结：用户最爱转发的内容有三种，第一种叫喜闻乐见，第二种叫感同身受，第三种叫对我有用，它们的共通点都是与我有关。今年的改变1.上云今年把工作、生活与娱乐的一切活动放在了私有云，得益于群晖NAS和服务器，让我在世界上任何地方都可以随时访问他们，并且保护了隐私。2.学习英语建立个人词库，用来收藏刚接触以及未来会接触的词汇3.改变了获取信息的渠道1.Newsletter开通了专门的邮箱订阅 newsletter，这样就不会跟其他邮件混杂在一起影响阅读体验2.RSS有趣的人，放进 RSS List3.Linkwarden有用的信息，放进 Linkwarden（永久保存，即使原文已删除）4.从信息的囤积者变为创作者我通过整理信息做成笔记，分享到个人网站，最后变成自己的知识5.AI 颠覆了我的工作流过往需要通过上网检索、交学费、踩坑、甚至请求别人才能知道的事情，现通过 AI 只需要几秒钟，就可知道答案，这让我的进化速度变快很多，我最近通过 AI 弄明白了“负载均衡手段之DNS轮询”6.硬件今年根据教程，自己动手 DIY 了一张电动升降桌，媲美市面上卖 6k 的产品，1688 真的牛逼。感谢 B 站 Up 主 “吖毅哥” 的分享：两米实木橡木“智能”升降桌|会拧螺丝 ...继续阅读 (64)

查看此文章的英文版最近我发现了一个有趣的GitHub项目，叫做 “APP Defaults” ，它是博客作者的必备软件清单。Robb 将作者的文章链接和RSS订阅源整理到了一个方便的OPML文件中，方便订阅，省去了麻烦。我也来总结一下 2023 年使用最多的应用，今年特别值得纪念，因为今年发生了一些改变，我通过自托管部署，逐渐形成了自己的工作流与生活方式。设计设计工具：Figma、Photoshop、Illustrator3D设计：Spline设计素材管理：Eagle（终身会员）视频剪辑：Final Cut Pro、剪映和 Capcut （海外版剪映）代码代码编辑：Visual Studio CodeSSH客户端：FinalShell生活RSS服务：FreshRss（自托管）、Rsshub（自托管）Rss阅读器：Reeder 5（终身会员）云存储：SynologyNas 920+照片库：Synology Photos（自托管），Immich（自托管）音乐：Navidrome（自托管）视频服务：Emby（终身会员，自托管）视频客户端：Infuse Pro（终身会员）邮件客户端：Spark密码：Bitwarden（自托管）生产力项目管理：DooTask（自托管）、Clear（终身会员）笔记：Obisidian、Memos（自托管）、Typora（终身会员）下载： ...继续阅读 (103)

迁移原因由于不知名（监控与内容审核越来越严格，这对网站的发展极其不友好）原因，我已经不想使用国内厂商的云服务关掉“禁止转移锁”第一步，在腾讯云的域名“管理”后台，关闭“禁止转移锁”域名转出申请快速转出，可加快速度在邮箱可查看到由腾讯云发送的“授权代码”输入授权代码域名转入Cloudflare成功 ...继续阅读 (65)

原理本地到源站网络不好，可以通过网络好的机器来反向代理源站，通过本地访问反代机，反代机访问源站来获取信息反馈给本地，反代机起到中转加速的作用，所以反代机到本地和源站的网络都要好。反向代理 vs 正向代理（配图来自bytebyteto.com）反向代理服务器的目的是什么？1.保护服务器因为隐藏了源站ip地址，攻击者对使用反向代理的网站进行DDoS攻击会比较困难。DDoS攻击是通过破坏主机服务与互联网的连接，从而使用户无法访问该网站。当使用反向代理时，黑客将只能攻击代理服务器，这增加了安全性。2.负载均衡3.缓存静态内容4.加密和解密SSL通信如果网站使用反向代理，则其服务器的地址将被隐藏，黑客只能访问代理IP地址。这对黑客和恶意实体起到了一定的防护。例如：对使用反向代理的网站进行分布式拒绝服务（DDoS）攻击要困难得多。DDoS攻击是通过破坏主机服务与互联网的连接，从而使用户无法访问该网站。当网站使用反向代理时，黑客将只能攻击这些代理，这将作为附加的安全层。配置步骤1.将源站网站搭建好这里就无须多做解释了。2.新建静态网站反代机安装面板，新建站点，域名填写网站域名，如无其他需求，则只需安装 Nginx ，无需安装数据库、PHP等，简单来说，就是新建一个静态网站即可。3.设置反向代理反代机站点设置完毕后，在站点设置里选择反向代理，目标URL为源站的网址，按照图片格式填写（注：有时直接复 ...继续阅读 (63)

前言恰逢双 11，黑群晖突然开不了机了，因此，向公司申请买一台正版群晖，现在就提上议程。购买设备清单此清单，我2021 年使用至今没出现过问题，因此可以放心购买在公司。这也是“如何搭建一个小型工作站”的解决方案：DS923 + 群晖原厂 12T 硬盘 + 三星 1T SSD 作为读缓存 + 三星 16G 内存 + 施耐德 UPS 不断电系统。名称用途数量价格1. 群晖（Synology）DS923（4盘位）+ 4TB 硬盘 4 块私有工作站18030 元2. 施耐德APC BK650M2-CH UPS不间断后备电源防止意外断电损坏数据1459 元3. 三星（SAMSUNG）500GB SSD固态硬盘 M.2接口(NVMe协议) 970 EVO Plus（MZ-V7S500B）ssd缓存加速2758 元4. 三星内存条 DDR4 2666 16G内存缓存加速 + 多任务处理加速1249合计9496图片展示群晖（Synology）DS923（ 4 盘位） + d4TB 硬盘 4 块施耐德 APC BK650M2-CH UPS 不间断后备电源三星（SAMSUNG）500GB SSD 固态硬盘 M.2 接口 (NVMe 协议 ) 970 EVO Plus（MZ-V7S500B ）三星内存条 DDR4 2666 16G用途团队协作，有利于与其他部门展开工作。实时同步图片素材，保证素材的更新能 ...继续阅读 (73)

摘要本文记录了我日常工作中（视频剪辑）常用的一些快捷键，我将操作过程制作成动画（GIF），更容易看懂。键位说明⌘：Command（或 Cmd）⇧：Shift⌥：Option（或 Alt）⌃：Control（或 Ctrl）时间线command+，放大command-，缩小shift+z，浏览整个时间线素材，方便不同部位拖拽切换!4个方法，添加视频素材到时间线：Q、W、E、D素材区L播放K暂停J倒播连按2下L、按3下L，快进I-O-EI=in，o=out剪辑区1.鼠标拖拽2.刀片切割工具（B）单击B按住B不松开，切割后松开，自动切换成“选择工具”：A3.直接切割光标处（command + B）4.范围选择工具按住R不松开，选中片段，点击Delete5.英文状态下，option+[ ]6.修剪工具（T）7.延长和缩短片段英文状态下，按住快捷键：, .（逗号和句号）按住shift，能一次10帧快速延长或缩短如何在切割的时候，保护素材，直切割主视频？option+command+delete变速（command + R）分区调整速度快慢（shirt+b）想要无损调整速度，视频帧率要足够高比如一个30帧的视频，需要有60帧的视频，才能无损地以50%的速度速放/慢放视频踩点音乐节奏1.开启吸附功能（快捷键N）（99%的场景下，都要开启这个功能）2.打点标记（快捷键m）3.拖拽视频到标记上，完成打 ...继续阅读 (78)

开始部署新建bark文件夹新建docker-compose.yml文件编辑docker-compose.yml内容version: '3.8' services: bark-server: image: finab/bark-server container_name: bark-server restart: always volumes: - ./data:/data ports: - "8089:8080" # 左边的8089可以自行修改成服务器上没有使用的端口启动dockercd /root/docker-data/bark docker-compose up -d启动成功测试浏览器输入地址：ip+8089/ping假如浏览器显示code200代表成功：{“code”:200,”message”:”pong”,”timestamp”:8561234560}App设置AppStore下载Bark输入域名并且注册设备和允许推送通知配合Uptime使用打开uptime后台，设置通知在 Bark App 挑选一个适合自己的地址，填入红色区域即可 ...继续阅读 (60)

前言：距离上次《买了1张0月租的英国手机卡：GiffGaff卡》不到1 个月，我又买了这张美国卡：PAYGO。简介PAYGO 是Urtra Mobile 推出的美国原生实体电话卡，我愿称之为最强。官网：https://www.ultramobile.com手机卡套餐信息PayGo提供100分钟的通话，100条短信和100MB 5G/4G LTE流量数据，每月只需3美元。流量可用于移动热点。超出100后，每分钟3美分、每短信1美分、每MB3美分。卡供应商：Ultra Mobile网络运营商：T-Mobile电话卡类型：美国当地原生卡月租：3美金/月通话：100分钟短信：100条（在美国收短信是免费，但在中国属漫游，是需要收费的，0.1美元/条）流量：100MB需要注意的地方保号的方法：Ultra卡为旅游卡，有效期30天，每月充值3美金即可长期使用。（可在官网设置自动扣费，省心又省力）关于WifiCalling：仅支持苹果手机，其他不支持。购买的原因1. 为了使用美区的Appleid和Apple Store2. 为了更好地使用外国 APP 服务跟上一篇文章《买了1张GiffGaff卡》有点相似3. 账号归属权这很重要，相当于身份证，即使忘记密码，也可以找回来。我相信很多人为了图方便，直接在淘宝买美区或者港区的Apple ID账号，在的确很方便。但这种做法有以下弊端：风控问题这种账号大多 ...继续阅读 (71)

一：为什么不看现成的行业报告1.不是所有东西都有研报研报覆盖范围有限，一些体量不大的东西，说没有研究员做研报的，如饭圈、虚拟主播、魂系游戏等等2.研报的隐形门槛很高如果没大量商业常识和Sese（直觉），很容易迷失在信息的海洋里3.需要自己掌握做研报的能力看研报很高效，但没法锻炼一个人的信息搜集能力和整体归纳能力二：不会调研的痛点1.不知道获取信息的来源2.面对海量的信息数据无从下手不知道应该从这些知识的海洋中抽取哪些东西3.不会归纳分析不知道如何得出更深层的认知或洞察三：互联网调研的方法一句话来说，就是问题先行以搜养搜。1.提出问题我通过调研想解决哪些问题？2.初步搜索去搜索二手信息搜索引擎微信公众号知乎现成的行业报告博客ChatGPT3.深入搜索更多关键词核心方法：以搜养搜用初步搜索的结果扩充关键词掌握行业基本术语什么时候搜索结束？直到在新内容中再也没有看不懂的东西。4.整理归纳通用商业框架市场情况上下游从业者情况技术、工业、工艺等相关专业信息中外国市场的特点行业发展史5.尝试回答最基本的、综合性的高级问题合上笔记，把调研动机当作问题，并自问自答。四：专家调研跟资深从业行业者深入对谈前提能找对人有不错的逻辑能力和反应能力知道怎么通过不断地提出对的问题一步一步深入这个领域练习人群：爸妈偏学术性的调研看论文和看书如何找到合适的书？找到一本合格的启蒙书，点开豆瓣页面，这本书属于哪个书单 ...继续阅读 (61)

一.添加新用户并赋予管理员权限1.安装sudo部分Debian系统可能默认没有安装sudo命令，可以执行下面的命令先进行安装（需要root用户操作）：apt-get install sudo2.添加新用户直接执行下面的命令即可：sudo adduser yourname #yourname改成自己的用户名称执行该命令会自动创建用户、用户组和家目录，并要求设置用户密码和名称等信息。输入完之后，一直按回车键，最后输入y3.赋予sudo权限usermod -aG sudo yourname #yourname 改成你上一步骤中的用户名4.测试切换到yourname，然后测试sudo是否正常。su - yourname#切换到yournamesudo pwd测试sudo权限，如果没有报错，说明正常二.ssh安全设置1.禁用空密码在 Linux 中，用户账户可以不设置任何密码（或者为空密码），没密码登录ssh是一个极大的安全隐患，我们应该禁止使用空密码。方法是在配置文件/etc/ssh/sshd_config中，将PermitEmptyPasswords选项配置为no。PermitEmptyPasswords no2.修改 ssh 登录端口大部分攻击脚本都是围绕ssh的默认端口22写的，更改这个默认端口会增加 ssh 的安全性，因为会极大的减少攻击者的数量。在配置文件中搜索端口信息 ...继续阅读 (71)

前言之前用宝塔面板的时候可以直接在“应用商店”安装Supervisor，现在换了1panel面板，使用代码也可轻松实现进程的守护。简介Supervisor是用Python开发的一套通用的进程管理程序，能将一个普通的命令行进程变为后台daemon，并监控进程状态，异常退出时能自动重启。安装Debian安装supervisorapt-get update apt-get install supervisor配置文件Supervisor的配置文件为/etc/supervisor/supervisord.confSupervisor所管理应用的配置文件放在/etc/supervisor/conf.d/目录中，需要对每个应用进行配置。在/etc/supervisor/conf.d/中创建xxxxxx.conf，每个应用对应一个配置文件即可。conf文件内容示例：[program:cloudreve] command=/pipu/cloudreve/cloudreve directory=/pipu/cloudreve/ user = root stopsignal = INT autostart = true autorestart = true startsecs = 1 stderr_logfile = /var/log/cloudreve.err.log添加开机启动Debins ...继续阅读 (64)