在 Eric 博客中发现这样一篇文章： https://ericz.me/blog/ill-read-it。 是受到这篇文章的启发： https://manuelmoreale.com/i-ll-read-it 。 核心观点是： “I don’t know what to write about” and “what if no one will read it?”. These are the two most common reasons why people don’t want to start a personal blog. I already addressed the first one, so let me tackle the second one in the easiest way possible: I’ll read it. If you decide to start a blog in either English or Italian, I’ll read it. ...继续阅读 (112)

文章 链接到标题 技术 链接到标题 註冊郵箱攻擊 - Just lepture 域名的口碑(domain reputation)导致邮件被分类到垃圾邮件中。 因為註冊的時候，系統會發送激活郵件給用戶。如果你並沒有註冊某個服務，但是你收到了註冊郵件，你有可能會將這封郵件標記為垃圾郵件。當標記的人多了，郵件商便會認為這個域名是個發垃圾郵件的域名。即使沒有人標記垃圾郵件，但是你的郵箱經常發送郵件到不存在的郵箱地址，郵件商也會認為這個域名是個發垃圾郵件的域名。而且還有找回密碼這個接口，也是會發送郵件的。這樣就導致你發送的郵件數量更多了。更有甚者，有的機器人還會點擊激活鏈接。也許這個機器人還順便舉報了一下垃圾郵件呢。 Where does my computer get the time from? – Tony Finch 电脑上的事件是从哪里获取的，我只知道 compute -> [[NTP]] -> GPS。更后面就不知道了。 Compute -> NTP -> GPS -> Space Force Base -> US Naval Observatory Alternate Master Clock -> Atomic clock -> quantum/atom movement . 把Serverless TG机器人架构模块化。 - Xiaowen.Z Deployed 通过 [[ ...继续阅读 (86)

文章 链接到标题 技术 链接到标题 Fixing For Loops in Go 1.22 - The Go Programming Language 终于不用再 [[Golang]] for loop 中重新声明变量了。 μMon: Stupid simple monitoring 作者逆潮流的选择了 [[RRDtool]] 来实现自己的监控系统。 吐槽 [[prometheus]] & [[Grafana]]：占据不少磁盘空间的 [[TSDB]]、内存资源消耗、配置复杂、网络通信（闲置系统中的噪音）、复杂的前端页面、DSL。 Don’t trust default timeouts | Roberto Vitillo’s Blog 大部分 client 都没有设置 timeout，尽量显式的设置 timeout 来让程序符合预期。 https://morven.life/posts/git-like-os-fs/ 关于 [[ostree]] 的背景介绍，使用 chroot 来隔离不同的操作系统根文件系统，使用硬链接来避免不同操作系统根文件系统之间的文件重复（通过链接到只读文件系统来限制跨更改的影响）。 [[ostree]] 已经发展这么久了，好像还没有看到大规模的应用或流行的迹象。作为开发使用的操作系统不会选用这个，因为限制太多了，作为生产上，需要确保所 ...继续阅读 (98)

文章 链接到标题 技术 链接到标题 相关技术 - NebulaGraph Database 手册 [[GraphDatabase]] 的简单介绍，其中提到了一些开源的 [[Graph]] 分析工具：NetworkX, Cytoscape, Gephi等。 简单聊一下开源 - (ゝω·)~ kira 这篇文章记录了作者参与 [[Bun]] 的一些感受，背后是有一个公司去运营的，在 Issue 和 PR的管理上都是混乱的。 Windows Subsystem for Linux September 2023 update - Windows Command Line [[WSL]] 终于可以回收内存了。当设置 AutoMemoryReclaim 为 gradual 时，当 WSL 闲置 5min 后，自动释放内存。通过设置 cgroup.memory.reclaim 来实现，需要禁用 [[cgroup/v1]] ，当前会导致 [[Docker/Desktop]] 无法工作。 Github commit 签名+合并 Commit | crossoverJie’s Blog 对 git commit 进行签名。 Zig Makes Go Cross Compilation Just Work - DEV Community ...继续阅读 (106)

最近和朋友商量找个周末出去溜达下，选择了我们俩的中间地点徐州，周五请了一天的假，加上周末，一共3天的时间，说走就走。去之前也在小红书、马蜂窝上搜了搜，大概知道了一些景点的名字，但是也都没细看，打算到了再说。 Day 1 链接到标题 我从上海虹桥出发，早上9点的车，到徐州东站是12点多，然后打车到酒店，在徐州的三天时间里，打车的平均时间不超过30min，最远的应该就是往返火车站的距离了。放了行李之后，直接就去吃当地的米线，店家是“一品飘香健康米线”，之前吃的都是云南的米线，徐州的米线口感很好，略有嚼劲，点的是经典的酱香米线。 吃过之后就去了徐州博物馆，因为前阵子看刘旸教主的 vlog，里面有博物馆的 AR 眼镜，加上同事平时也在用，以为比较成熟了，我就租借了 AR 眼镜（40元），朋友本来也要租，我说先租一个试试看（非常的明智），朋友租借了传统的导览讲解器（20元）。事实证明，AR 眼镜导览很烂，眼镜本身支持的物品只有20个，但是很多无法自动识别，此时就要很傻的站在原地，跟眼镜说：“打开第N个”，在旁人看来非常的傻，而且眼镜很沉，如果本身是近视的话戴着很不舒服；另一个很傻的点，在于它前面有遮光片，要来回的打开关闭，哪怕打开遮光片，在博物馆本身光线不足的情况下，还是会遮挡视线，导致无法看清展品。 当然也不能说 AR 眼镜没有优势，在毕竟是制作精美的视频，介绍的体验是完全不同的，比如音频 ...继续阅读 (89)

文章 链接到标题 技术 链接到标题 KubeVirt 探秘：一些核心问题解答 | MoeLove [[KubeVirt]] 优势：声明式配置；资源请求和限制；复用 Kubernetes：调度能力、网络、存储、可观测。 VM’s and Containers I am Running - 2023 [[self-hosted]]，作者自托管了很多机器和应用，大部分采用 VM + [[Container]] 的形式，没有引入 [[kubernetes]]，比较好奇他如何管理这些机器和设备。 有关 TLS/SSL 证书的一切 | 卡瓦邦噶！ 关于 [[TLS/SSL]] 的背景、实现说明，有一种读了一遍迷你版的《图解密码技术》 的感觉，写的太好了。 CA 只是拿自己的 private key 给原证书 append 了一个加密的 hash 值而已 If P99 Latency Is BS, What’s the Alternative? - The New Stack P99延迟指标只关注延迟分布的99百分位点,而忽略了剩余1%的情况。作者提出,P99延迟指标容易遮蔽系统中的问题,不应过分依赖。建议可以使用"痛苦指标"(misery metrics)来补充P99。监控系统中的失败情况,如超时、重试、失败查询等,可以更直观地反映用户体验。当这些指标恶化时,就表明存在 ...继续阅读 (99)

文章 链接到标题 技术 链接到标题 Accessing host system systemd from container’s systemctl | by George Shuklin | OpsOps | Medium 在 [[Container]] 内部操作宿主机的 [[systemd]]，除了配置 privileged 之外，还需要设置 SYSTEMCTL_FORCE_BUS SYSTEMCTL_FORCE_BUS=1 systemctl stop atop.service Introducing vSAN Max | VMware [[vmware]] 推出了基于 [[vsan]] 的独立存储产品。vSAN Max每台主机200TB起步，每个集群至少有6台主机。这意味着 vSAN Max 集群的起始容量为 1.2 PB。在撰写本文时，集群内的最大主机数量为 32 台（但建议的最大数量为 24 台主机），它将支持高达 8.6 PB 和约 340 万 IOPS。 [[HCI]] 解决了专有硬件、扩容不易、管理不便等问题，将计算和存储资源整合在一起，但是也面临一些新的问题：计算资源与存储资源无法独立扩容、一个集群资源提供给其他集群受到限制。许多客户都希望能够享受 HCI 的简化管理、增量可扩展性和使用商用硬件的优势，他们还希望在独立扩展存储和计算资源方面具有更高的敏捷性。存储 ...继续阅读 (98)

文章 链接到标题 技术 链接到标题 Code-first vs. Product-first If the product doesn’t work well, the code is not good. Scripting with Go — Bitfield Consulting 用 [[Unix]] 命令风格来写 [[Golang]]，比如 script.Args().Concat().Match("Error").First(10).Stdout() 甚至内置了 jq : data, err := script.Do(req).JQ(".[0] | {message: .commit.message, name: .commit.committer.name}").String() OpenTF Foundation [[OpenTF]] 已经确认，即将 fork [[terraform]] 来保证开源协议的可用性。期待故事后续的发展。有没有可能像 [[RHEL]] 和 [[centos]] 一样，因为开源版本，社区更加繁荣？ 重定向xboxlive系列CDN到国内节点以加速下载 - TERRYCHAN.ME 劫持 DNS 配合 HTTP 重定向，来加速下载。 由 HTTP Header 引起的请求超时问题排查 HTTP Expect: 100-continue 导致的请求 ...继续阅读 (91)

文章 链接到标题 技术 链接到标题 Hunting for Nginx Alias Traversals in the wild [[Nginx]] 配置 location 和 alias 配合可能存在安全隐患，需要保证在 localtion 和 alias 中都以 / 结尾。 OpenTF Foundation [[hashicorp]] 改变了 [[License]] 之后，社区对于 [[terraform]] 的未来感到担忧，发起了宣言，期望 [[hashicorp]]可以将 [[License]]改回 [[MPL]]，最坏的打算是后续进行 fork 维护。 同步近期 containerd 的高频问题 | fuweid Init-container rootfs 大部分都是可写模式的 overlayfs，如果 Init-container 是做数据预下载的话，那么 containerd 在删除 Init-container 时，内核一定会刷盘。在大部分场景下，同一个节点上的 Pod 共享同一块数据盘，这种不预期的刷盘很容易把系统打崩。 https://pauley.me/post/2023/spot-price-trends/ [[AWS]] 的 [[Spot]] 实例价格上涨， [[Spot]] 的低价，是由那些租用了标准实例但是没有100% 使用的人支付的。 生活 链接到 ...继续阅读 (81)

文章 链接到标题 技术 链接到标题 不秃也变强：让 AI 当大师傅，编程和写作效率提升两三倍 | 歌词经理 每当觉得 [[copilot]] 不行的时候，就去写一写单元测试，会感激他的。 最近非常喜欢用 [[ChatGPT]] 问一些 vs 问题，这个是在使用 [[Google]] 搜索时，一直使用的，当要了解一个东西 A 时，我通常看完这个东西自身的基本信息和文档之后，就去搜索 A vs，会看到很多同类的产品和对比，然后一篇一篇的看。现在有了 [[ChatGPT]] 之后，都是直接问：A 和 B 相比，有什么差别，各自有什么优缺点，在什么场景下推荐使用 A？，方便了许多。 HashiCorp adopts Business Source License [[hashicorp]] 决定将[[开源]] [[License]] 从Mozilla Public License v2.0 (MPL 2.0)切换到Business Source License (BSL) v1.1。 [[Pulumi]] 是可以直接使用 [[terraform]] provider 的，这些会收到影响么？ [[Pulumi]] CEO 说他们尝试贡献给[[terraform]] ，但是 [[hashicorp]] 不接受这些提交，只能 fork 单独维护。同时 [[Spacelift]] 联合创始人保证用 ...继续阅读 (79)

文章 链接到标题 技术 链接到标题 不需要封装的 Overlay 容器网络 | Oilbeater 的自习室 外层的 IP 和 Mac 作为真实通信的标识是不可能省略的，但是 IP 的 Header 中有一部分字段比如 DSCP 和 ID 是很少被使用的。如果能将这两个字段利用起来，编码内层的信息，那么我们就可以不用内层的容器 IP 和 Mac 这一层了。这里可以想象一下用 iptables 来做 nat 其实是将源 IP 和端口映射成目标 IP 和端口，也可以理解为一种编码的映射关系。 作者在内核中通过 eBPF 的 Map 缓存了容器网络的 Mac 和 IP 信息，并生成了一个 key 来对应每一组 IP 和 Mac。这样，当容器再进行跨主机网络通信时，可以直接将目标地址修改为对应宿主机的地址，同时将这个 key 写入 IP 中的指定的保留字段。等数据包到达对端后，对端就可以通过这个 key 查询本地的缓存将数据包的地址再还原为容器的地址。这样并不需要额外的封装，通过 IP 和 Mac 头的直接替换，就完成了跨主机的 Overlay 网络。 生活 链接到标题 湾区与独立开发 - laike9m’s blog “半躺半卷”、“卷”和“躺”是截然不同的生活方式，没有高下之分。但如果我们继续挖掘，会发现核心矛盾还是那两个字：独立。 北京7.30暴雨 K1178被困72小时 ...继续阅读 (94)

文章 链接到标题 技术 链接到标题 新的网络性能优化技术 —— BIG TCP | Oilbeater 的自习室 现有的 GRO 和 TSO 可以将数据包拆分和组装的工作交给网卡来做，内核按照64k 处理数据包，可以带来 10倍的性能提升。主流网卡驱动只支持 TCP 的 Offload。[[BIG TCP]] 要做的事情就是让内核里处理的这个数据包变的更大，之前内核处理的数据包大小为 64K 的主要限制在于 IP 包的头部有个长度字段，这个字段长度为 16bit，因此理论上一个 IP 包最大长度就是 64K。在 IPv6 通过 hop-by-hop 来获取数据包长度，在 IPv4 通过直接从内核的 skb->len 计算真实的数据包长度。 Why is DNS still hard to learn? 为什么 [[DNS]] 很难学习，日常工作中遇到 DNS 问题都很头痛，加上国内特色网络，更麻烦。 Breaking: AWS Begins Charging For Public IPv4 Addresses - Last Week in AWS Blog [[Azure]]和[[GCP]] 之后，[[AWS]] 开始对 [[IPv4]] 地址收费。前段时间我的 [[bandwagonhost ]] VPS 续费了，续费的理由是，我已经在市面上找不到比它更便宜的 [[IPv4]] ...继续阅读 (93)

文章 链接到标题 技术 链接到标题 Incident Review for Site-wide Outage for GitLab.com - Stale Terraform Pipeline #15997 (#15999) · Issues · GitLab.com / GitLab Infrastructure Team / production · GitLab [[Gitlab]] 对[[Terraform]] 使用不当导致故障的[[事故分析]]。在变更请求过程中,触发了一个过期的Terraform流水线。这导致一个过时的Terraform计划被应用到生产环境。同样的操作之前多次执行都没有问题。导致这次故障的原因是应用变更到生产环境有较长延迟(约3周)。用于资源重建的已知良好的流水线变得过时,并且由于最近的更改而导致配置漂移。 [[Atlantis]] 的存在是有道理的，它在前面拦一道，可以有效避免一些平时不容易注意到，但是一但发生会造成 S0 级别事故的 TF 灾难。 对抗人的不精确性的简单办法其实就是增加流程的安全性。 from: @kivinsae 额外的故事： [[Gitlab]] 因为自身故障，导致团队协作无法使用 [[Gitlab]]，只能去使用 Google Doc。 A Failed SaaS Postmortem · Matt Layman 作者在尝试做一 ...继续阅读 (75)

文章 链接到标题 技术 链接到标题 Towards Technical CEOs [[Shopify]] CEO 给 llama.cpp 项目提了一个 PR，技术型老板可以让他们看到更多信息，技术敏感很重要，可以快速了解当前的趋势。有一个技术型老板应该很开心吧。 https://ricardoanderegg.com/posts/makefile-python-project-tricks/ [[Python]] 项目中使用 [[Makefile]] 的一些技巧，如 venv 设置，help message 输出，PYTHONPATH 设置等。 答案在代码中：“实现需求”的双重含义 | Piglei 是否能通过读代码来轻松还原需求 的能力很重要，有时候写一些隐式的条件判断，很容易在后续修改的时候就产生 regression 。 Building a tiny 6-drive M.2 NAS with the Rock 5 model B | Jeff Geerling 使用 Rock5 配合 6个 M.2 的磁盘组成的小型 NAS。（我一直觉得没有那么多数据要存储 RSS Vs Atom Feeds In 2023: Unveiling The Ultimate Winner 作为用户其实我不是很关心 rss /atom 具体差异，Atom 中提供了哪些新的属性对我来说改善真的不大 ...继续阅读 (80)

文章 链接到标题 技术 链接到标题 Google Search’s Death by a Thousand Cuts 上周在搜索的时候收到了 [[Reddit]] 事件的影响，互联网越来越封闭，如何有效的获取信息已经是一个有门槛的事情了。 https://blog.webp.se/golang-libvips-cgo-zh/ [[Golang]] 跨平台编译的问题以及解决方式。如果一定要用 CGO，还是提供 container 方式吧。 https://xeiaso.net/blog/nosleep 避免在[[单元测试]]中引入 sleep ，如果需要需要通知机制，可以使用其他方式，比如 channel。 MPTCP: 一个在 Go 1.21中的被忽略的新特性 [[Golang]] 1.21 增加 [[MPTCP]] 支持。 它允许一个连接同时使用多个网络接口。 如果连接绑定到链路速度，则使用多个链接可能会增加连接的吞吐量。请注意，如果连接绑定到 CPU，则使用多个链路会导致连接性能下降。 它提高对链接故障的恢复能力。 TCP 拥塞控制对数据延迟的影响 | 卡瓦邦噶！ 通过实际问题了解[[TCP]] [[拥塞控制]]。 通过人为使用 ip route 设置 initcwnd 调整。 开源不等于免费：Red Hat 调整 CentOS 项目带来的思考 继续 [[RedHa ...继续阅读 (73)

文章 链接到标题 技术 链接到标题 How to use GitHub Copilot: Prompts, tips, and use cases | The GitHub Blog [[copilot]] 的一些技巧，总结下来就是假象在结对编程，尽可能的细粒度告诉对方当下的想法。 Monitoring is a Pain 关于 [[monitor]] 的一些思考，包含 Logs，Metrics，Traces 。 日志级别和格式混乱,没有共识。日志被用于各种用途,从调试到业务分析,使其变得极为关键，存储成本高昂,大多数日志从未被使用。 Metrics 很好，但是当前 [[prometheus]] 生态在后续的扩展上没有那么容易。 Backup and Restore Containers With Kubernetes Checkpointing API | by Martin Heinz | Better Programming [[kubernetes]] [[Pod]] checkpoint 方式，后续应该可以作为 Pod Live Migration 的前置动作。 I’m done with Red Hat (Enterprise Linux) | Jeff Geerling [[RedHat]] 事情继续发酵，目前官方态度很明确，不会进行改动。这篇文章有些后有 ...继续阅读 (73)

文章 链接到标题 技术 链接到标题 MTU 和 UDP (以及基于 UDP 的协议) | 卡瓦邦噶！ 如果你要基于 UDP 实现一个协议，就要自己处理超过 [[MTU]] 的问题。 最后是 QUIC，这个最具有代表性。它的处理方法是： QUIC 的实现应该（RFC 用的是 SHOULD）使用 PMTUD，并且应该记录每一个 source ip + dest ip 的 MTU 但是如果没有 PMTUD 的话，也可以认为 MTU=1280，协议设置 max_udp_payload_size = 1200 bytes，如此，按照上面的算法的话，IPv4 的 header 最多可以有 52 bytes，IPv6 的 header 可以有 32 bytes，正常情况下也够用 如果链路上连 1280 的 PDU 都支持不了，QUIC 就会这个 UDP 无法使用（和端口连不上等同），然后会 fallback 到 TCP The case of the supersized shebang [LWN.net] shebang 截断方式的改动导致NixOS 无法正常工作。 [[Perl]] 解释器会重新读取 shebang 。 ...继续阅读 (66)

Notion 链接到标题 在 Pocket 数据分析和总结 中提到，我的稍后阅读工具从 Pocket 迁移到了 Notion，正好今天解决了一个之前没有解决的问题（随机阅读），觉得现在已经很符合我的需求了，分享一下。 使用 Notion Database 存储所有的文章，每篇文章的基本属性设置： URL # 对应链接地址 Created Time # 创建时间 Read Time # 阅读时间 Read # checkbox 类型，用于标记是否阅读 Tags # Multi-select 类型，用于标记文章关联 tag Rand # 根据文章信息生成随机数 添加 链接到标题 Notion 官方提供了浏览器插件：Notion Web Clipper，当使用浏览器时，可以直接点击插件，会要求设置标题，所属 Workspace，所属 Page/Database。其中标题会自动提取当前链接的标题，所属 Workspace 和 Page/Database 设置一次即可，后续会自动填充上一次配置。 如果使用手机浏览信息，可以通过对应应用的“分享”功能，iOS/Android 都可以，选择文章，分享，选择 Notion ，所需填写的内容与浏览器插件一致，使用默认设置填充的内容即可。 展示 链接到标题 Notion Database 可以自定义属性是否需要展示，可以选择性的在不同的 View 中展 ...继续阅读 (77)

文章 链接到标题 技术 链接到标题 我的 ETH 被盗了 - forecho’s Blog 私钥直接提交到了 [[github]]，导致 [[ETH]] 被盗。在开发过程中尽量使用环境变量来获取一些敏感信息，有时候写 demo 代码的时候可能图方便就直接 hardcode 了，但可能带来的影响是很容易忽略的。 也有人推荐使用 [[git-secrets]] 在提交代码之前检查是否存在敏感信息。 云SLA是不是安慰剂？ 然而，SLA 被有意地与服务的真实可靠性相混淆：用户不应该将 SLA 视作来服务可用性的可靠预测指标 —— 甚至是过去可用性水平的真实记录。对于厂家来说，****SLA 并不是真正的可靠性承诺或历史战绩，而是一种营销工具****，旨在让买家相信云厂商可以托管关键业务应用。 所以，SLA 对用户来说不是兜底损失的保险单。在最坏的情况下，它是吃不了兜着走的哑巴亏。在最好的情况下，它才是提供情绪价值的安慰剂。 文章中提到的是单个云服务商的 [[SLA]]，现在很多应用都同时在使用很多的 [[PaaS]] 提供的服务，这个时候很难计算自己应用的[[SLA]] 是多少。 How the data center site selection process works at Dropbox - Dropbox [[Dropbox]] 如何选择 [[IDC]]。 确认需 ...继续阅读 (61)

文章 链接到标题 技术 链接到标题 OAuth Authentication with Flask in 2023 - miguelgrinberg.com [[Flask]] 实现[[OAuth]] 示例，介绍了如何配置 Provider，如何设置 callback url ，如何使用 authorization code 获取 access token 流程。代码很清理，不到 200行，很适合了解 [[OAuth]] 。 代码地址： GitHub - miguelgrinberg/flask-oauth-example: Example code from my “OAuth Authentication with Flask” article. Trailing Dots in Domain Names 关于域名中最后的 . 介绍和说明：如果是 www.example.com. ，那么就是绝对域名；如果是 www.example.com 那么就是相对域名，在应用了每个DNS搜索列表中总是隐含的". “后，变成了www.example.com. ；如果输入 www 并且 DNS 搜索域中包含 example.com ，那么会得到 www.example.com. DNS Lookups in Kubernetes [[kubernetes]] ...继续阅读 (89)

文章 链接到标题 技术 链接到标题 Prometheus 的 Summary 和 Histogram [[prometheus]] 的 Summary 类型和 Histogram 类型。之前内部实现网络监控功能的时候，使用了 Histogram ，Bucket 的划分粒度比较重要，如果划分的不好那么结果的偏差可能会比较大。 记一次 BUG 定位：时钟偏移引起 K8S 鉴权失败 | 三点水 [[kubernetes]] 节点时钟不一致导致的[[JWT]] 校验不通过问题。 B 节点的时间比 A 节点快 1min30s; 任务被调度到 B 节点，B 节点的 kubelet 为 Pod 生成 SA token，token 的 nbf 时间为 B 节点的当前时间。（这里应该是创建 token 的请求会发往 B 的 apiserver，目前没找到方法验证）; B 节点里需要访问 apiserver，会访问 kubernetes.default，请求被路由到节点 A; A 节点在校验 JWT 时发现 token 的 nbf 在 A 节点当前时间+ 1min 之后，拒绝请求; ...继续阅读 (80)

文章 链接到标题 技术 链接到标题 一个十万行的 trackback | 卡瓦邦噶！ 从 PEP 3134 中发现，Python3 已经把和一个 Exception 有关的 traceback，局部变量等放到 Exception 对象中了。这里也说，你不能明确地指定一个 Python Exception 的 traceback。按照我们上面中代码的行为看，就是，Python 在 raise Exception 的时候，会把当前的 stack 写到 traceback 中，但是如果当前已经有 traceback 了的话，就会把之前的 traceback 保留住。（但是没有找到相关资料和代码，欢迎读者补充） [[Python2]] 和 [[Python3]]关于 Exception 的处理有很大的不一样，之前学习 raise 的差异时看到过类似讨论： python - Difference between “raise” and “raise e”? - Stack Overflow The Many Layers of Packaging — Sedimental 非常精彩的[[包管理器]] 的讨论，往往讨论 [[Python]] 的分发方式时，容易跑偏（比如：我用 venv 去打包，为啥不直接用 [[Container]]），这篇文章 ...继续阅读 (75)

文章 链接到标题 技术 链接到标题 Slack Said It Had 100% Uptime. Did It Really? - Metrist [[Slack]] 报告自己的在线时间是100%，但是实际上不是这样， [[Slack]] 自己对于停机时间的定义有些狭隘，也许是为了 100% 看着好看，说出去比较好听，但是实际上作为 [[Slack]] 的用户体验并不是这样的，部分用户确实是经历了停机时间的。作为 [[SaaS]] 服务商应该以用户体验为准。 像[[metrist]] 这类产品，如果各家服务商自己的 status 页面提供了 RSS 接口，是不是就可以被替代了。 几种使用Go发送IP包的方法 操作 IP packet 的方式。 Sandboxing and Workload Isolation · Fly 有 [[Container]] 的情况下还是用 [[Container]]，没有的话推荐使用 systemd-nspawn ，毕竟 [[systemd]] 是现在的事实标准，不需要额外的依赖。 Investigating the impact of HTTP3 on network latency for search - Dropbox [[Dropbox]] 关于 [[HTTP/3]] 的测试数据，在可能发生数据包丢失的网络环境中， [[HTTP/3]]针对 ...继续阅读 (70)

碎碎念 链接到标题 最近单口喜剧连续微博霸榜，事情发展的太快，导致都来不及有一个完整的思考，写一篇博客记录一下自己的想法。 观众看单口喜剧的目的是什么，是为了获得快乐，获得快乐的方式是观看单口喜剧演员的表演，表演或是文本或是互动。部分单口喜剧带有观点，但是通常观点是穿插在笑点中的，如果一场演出全是观点没有笑点，那不是单口喜剧，那是演讲。 冒犯，意思是指言语或行为没有礼貌，冲撞了对方。每个人的成长经历、生活环境以及敏感程度是不同的，冒犯是一个完全主观上的概念，冒犯的主体很重要，谁来发起冒犯，会得到完全不同的响应，这是与双方的身份地位有直接关系。如果我感觉到被言语冒犯，那我可以提出，你刚刚冒犯到我，注意这里是言语上的沟通，不是利用强权去反击（比如威尔史密斯的拳头）。冒犯是言论自由的附带伤害。 “（单口）喜剧是冒犯的艺术”？ 前面提到，观看单口喜剧的目的是获得快乐，如果演员去冒犯特定的个体或某个群体，那么观众中会有人觉得被冒犯，那么他会在这个时间点获得快乐么？如果是我，不会的。在我看来，冒犯是一种迎合，一种技巧，用来快速拉近距离的技巧，通过冒犯一部分群体来拉近另一部分群体距离的技巧，而技巧是服务于内容的，如果演员只有冒犯没有内容，没办法把通过冒犯导致距离拉远的观众拉回来，迎接的很有可能是冷场。 那段录音中，现场气氛好不好？好，很多人会说不好笑，那是因为只听了录音，线下演出应该用现场观众的 ...继续阅读 (76)

碎碎念 链接到标题 现在能持续带来快乐的事物不多，对我来说单口喜剧是一个明确的答案。最早是 2018 年在北京看单立人的拼盘演出，带来的快乐简单而直接，最近的舆论情形，很多演员见不到了，很多专场也可能再也看不到了，看一场少一场，尽量多看看吧。 单口喜剧 链接到标题 序号 演员 专场名称 票价 时间 俱乐部 观看地点 具体地址/线上渠道 1 Storm 《牵手失败》 0 2020/09/16 喜剧联盒国 上海 Bilibili 2 小鹿 《真娘们儿》 110 2020/10/17 单立人喜剧 上海 创邑SPACE源 3 刘旸教主 《庄谐不二》 0 2021/05/16 单立人喜剧 上海 优酷 4 郝雨 《咋就不对劲》 580 2021/10/10 单立人喜剧 上海 上海话剧艺术中心 5 孙书恒 《鸟儿》 0 2021/12/27 - 上海 微博 6 Storm 《上上》 0 2022/02/27 喜剧联盒国 上海 Bilibili 7 刘旸教主 《天生有意思》 0 2022/04/29 单立人喜剧 上海 Bilibili 8 六兽 《大兽儿》 0 2022/04/29 单立人喜剧 上海 Bilibili 9 王十七 《方心未艾》 150 2023/01/08 喜剧联盒国 上海 喜剧盒子 10 宁家宇 《两句》 180 2023/03/19 喜剧联盒国 上海 尽情空间 11 Storm ...继续阅读 (74)

文章 链接到标题 技术 链接到标题 使用 FFMPEG 编辑视频 使用 [[ffmpeg]] 合并、裁剪视频。 Cilium 基于 eBPF 实现 socket 加速 使用BPF_MAP_TYPE_SOCKHASH 存储 socket 信息, BPF_PROG_TYPE_SOCK_OPS 拦截系统中 socket 建立连接操作 , BPF_PROG_TYPE_SK_MSG 拦截系统中 sendmsg 系统调用，提取 key，将数据直接重定向到对端 socket。 使用 eBPF socket 加速之后，吞吐量和发送消息大小呈线性关系。这是因为当应用程序发送较大的消息时，几乎没有额外的开销，但是当发送消息比较小时，使用 TCP/IP 协议栈，反而吞吐量会大于 eBPF socket 加速之后的吞吐量，这是由于 TCP/IP 栈默认开启了 Nagle 算法。Nagle 的算法是用来解决小数据包在慢速网络中泛滥导致拥塞的问题，在该算法中只要有一个 TCP 段在小于 TCP MSS 大小的情况下未被确认，就会进行批处理传输数据操作。这种批处理导致一次传输更多的数据并分摊开销，所以能超过 eBPF socket 加速之后吞吐量。但是随着发送消息越来越大，超过 MSS，TCP/IP 栈就会失去其批处理优势，在这些大数据包发送大小下，eBPF socket 加速凭借其低开销远远超过启用 Nagl ...继续阅读 (71)

文章 链接到标题 技术 链接到标题 You’re Allowed To Make Your Own Tools 编写一些工具来让自己的工作/生活更舒适。 Quick tip: A time-saving Makefile for your Go projects – Alex Edwards [[Golang]] 项目的[[Makefile]] 模板，包含常用的 tidy、lint、test、build。 可以用 [[Just]] 和[[Task]] 来替代，配合阅读： Taskfile vs Justfile :: Thanh’s Islet Electron：厌恶，理解与成为 | pengx17 [[AFFiNE]]放弃了使用[[Tauri]] ，重新使用了[[Electron]] 。提到了一些 [[Tauri]]的问题： Tauri在一些疑难杂症和跨平台方案上存在一些不一致的问题，这需要我们付出更多的精力和时间去解决。 我们对于Rust的掌握程度还不够熟练，这导致我们在应用开发的过程中经常会遇到一些看似简单的问题，但却卡住了很久。 Enhance Your Internet Privacy in 2023 - GeekPlux 合理的使用 [[CloudFlare]] 1.1.1.1 和 iCloud 代理来保护隐私。 生活 链接到标题 又想到了一点风 ...继续阅读 (75)

文章 链接到标题 技术 链接到标题 服务端性能优化–最大QPS推算及验证 - huangyingsheng - 博客园 关于 [[QPS]] 的计算方式，最大 QPS，最佳线程数。单线程𝑄𝑃𝑆=1000𝑚𝑠/𝑅𝑇。最佳线程数 = (RT/CPU Time) x CPU 核数 x CPU利用率 。 绕过 Cloudflare 指纹护盾 | Sxyazi’s blog 貌似很多站点都会检测 [[Golang]] 的 Cipher Suites，之前应该是[[v2ray]] 提到过类似问题。通过使用 GitHub - refraction-networking/utls: Fork of the Go standard TLS library, providing low-level access to the ClientHello for mimicry purposes. 可以进行更改。 配合阅读：为什么用 Go 访问某网站始终会 503 Service Unavailable ？ | 无辄的栈 How to Gracefully Close Channels -Go 101 ...继续阅读 (84)

文章 链接到标题 技术 链接到标题 2023 年 KCD 大连站活动后记 （2023-04-15） - 马全一/马道长 真正的后记来了，从离开腾讯后确实没有怎么关注云原生领域的发展。从当前的感觉来看，这个领域已经没有特别地创新。不知道是真的进入落地阶段，还是已经进入自嗨、回魂还是僵死。正好第二天转机到阿姆斯特丹参加 KubeCon ，是一个近距观察的机会。 Load Balancing 常见负载均衡策略讲解，图文并茂，包含轮询，加权轮询，最小连接数，以及Peak EWMA 。 配合阅读： Beyond Round Robin: Load Balancing for Latency | Linkerd 不同策略之间的差异与其说是算法上的差异，不如说是用于做出平衡决策的信息上的差异。 Pricing v3, plans, packages, and debugging · Tailscale [[TailScale]] 更改了自己的定价策略，在现有用户数据的支持下，解释做出这样变更的原因。免费团队支持3个用户，100个设备。 nohup,setsid与disown的不同之处 - 暗无天日 nohup 会关闭进程的stdin，当进程尝试读取输入时，只会得到EOF。disown命令会将命令从bash的job list中删除。 这样，当bash收到SIGHUP信号后，并不会将SIGHUP信号 ...继续阅读 (79)

文章 链接到标题 技术 链接到标题 Database Architects: The Great CPU Stagnation [[CPU]] 性能的快速增长已经消失，作者分别通过 Cores/$, (Cores*GHz * IPC)/$ 和 B transistors/$ 来进行比较，验证近5年来的发展速度缓慢。 个人网盘使用经验 大家真的有那么多东西需要存储么？感觉我日常需要的更多的是备份场景，不需要一个随时可以读写的NAS。 CodePilot | Synchronization Patterns in Go [[Golang]] 中实现同步机制的一些方式，Mutex,Semaphore, Channel. David Klee - vNUMA and You - YouTube 合理的配置 [[vNUMA]]来保证应用可以更好的运行，前提是你明确的知道你的应用需要多少计算资源。 实用 Web API 规范 | Log4D [[API]] 设计规范。之前也看过一些公司的设计规范，但是很难去实际实施。 不想当作家的程序员写不出 Redis | 程序员的喵 [[redis]] 作者的一些故事。 运行良好的复杂系统往往由简单设计演化而来，而一个从开头设计的复杂系统往往不行，通过打补丁的方式通常也无法解决 Uptime Guarantees — A Pragmatic Perspec ...继续阅读 (81)