昨天就收到拟录取的通知了，原本摸鱼摸的好好的，突然邮件“叮”一声，让我心头一紧。毕竟邮件主题只写了“复试结果”，并没有写success还是fail。怀着忐忑不安的心点开了邮件，结果是好的。虽然已经做好了如此的心理准备，但是那几秒钟还是觉得有些恍惚。我是过了一个下午才和老师说的，虽然他可能比我早知道，我还是需要建设一下心理防线。老师挺逗的，聊天有时候太客气反而聊的不知道怎么回复了：客气了一下之后就开始push老师了，但是老师拒绝了我的push。他已经跟我说了两三次“先休息休息”，但是我多少有点闲不住的，只有在陪女朋友的时候才能放在手头的事情。没能把硕导培养成院士，终究是练习了两年半的个人研究生之遗憾。读博心不那么大了，目标小一点，争取把导师培养成长江或者杰青吧。其实大家真的可以对学历祛魅，一个正常的硕博只会因为自己是个废物感到自卑，为发不出Top期刊而郁郁寡欢。那种天天嘚瑟卖弄风骚的搞高学历人设的，我觉得都可以说是“学历媛”或者“学历鸭”。我之前有很多思考，例如《读研随笔 | 所以，读博是为了什么？》、《学到凌晨四五点的研究生就是容易胡思乱想》。现在回想一下，还是回到自己的出发点：人生是一场修行，一切的一切都是经历而已。什么是修行?真正的修行不是打坐、冥想、吃素、念咒、听音乐等这些功课，而是不断的提升自己的正知正念，让自己在道的范畴内历事炼心。它跟我们普通人息息相关的，你所经历的困惑 ...继续阅读 (3)

依旧记得高三毕业的最后一堂课，班主任在黑板写下“年年岁岁花相似，岁岁年年人不同”的时候，我是一阵惊叹，毕竟觉得班主任老伯平时挺凶挺严的，突然搞了点文艺还挺新奇。人的感悟总是具有滞后性，在和一波波人道别、遇到一波波新的朋友之后，才逐渐感悟以前口头说说、不明所以的话。写完毕业论文的致谢不算结束，答辩之后也不算结束，现在拍完毕业照片是不是就是真正的结束了呢？也许不是，也许吃完散伙饭就真的告别了，甚至以后也可能很难再凑齐一桌了。明天就要把学位服还回去了，但是一直到今天中午我连包装拆都没拆。甚至想着直接原封不动还回去得了。青春值得纪念，但是我没有什么好纪念的，我过得很幸福。现在的状态就是既麻木又幸福。同一期毕业的师兄今天刚从外地回来，甚至连学位服都还放在学院没有拿，一听说明天下午就要换衣服了，就赶紧领了学位服，红袍加身、立马临时起意、马不停蹄赶往沙河去照相。拍了一大堆照片，拍照技巧就是：多拍总有几张能看的。还有一件事就是恭喜女朋友顺利上岸了，甚至是以第一名的好成绩。这一路的进步我也是看在眼里。毕竟日常每天晚上都打一两个小时的视频，大部分时候都是在检查白天的复习成果。心疼过，焦急过，在摆烂的时候也真的想使劲push一下。现在终于可以好好地休息休息了。永远年轻，永远在路上。打视频在给我展现学习成果的时候，我虽然关闭了麦克风，认真听讲的时候，也会截截图，留作纪念，都是成长和进步的见证。前几天网友奔 ...继续阅读 (3)

前天发布了Typecho的URLAuth插件，昨天发布了WordPress版本。被网友使用体验之后，直呼不错！但是有个小问题就是，上一个版本只能支持一个域名，如果自己的网站有多个资源站需要进行鉴权就不够用了。于是小陶赶紧升级了一版，一开始我在构思如何设计出来多个域名方便配置，想到了Python里的字典于是我就有了主意，决定采用key:value的配置方式。使用本插件之前，对于一些小厂，建议咨询一下CDN厂商支持TypeA鉴权（不是回源鉴权，是访问鉴权），据我所知，腾讯云CDN、阿里云CDN、华为云CDN、火山引擎、多吉云等等都是支持的，一些小厂可能就没有这个功能。插件里也写了主流CDN帮助文档的链接。插件下载本文只是个升级的通知。下载链接还在原来的地方：Typecho插件URLAuth: 进行CDN URL鉴权防盗刷，支持多吉云、腾讯云、阿里云等WordPress插件URLAuth：进行CDN URL鉴权防盗刷，所有支持TypeA鉴权的CDN均可使用插件配置主要就是域名与密钥绑定设置。务必严格按照域名:密钥，一行一个，回车键换行就行。效果可以看到设置的两个域名都添加了鉴权餐睡。 ...继续阅读 (2)

前面写到小陶开发了一款CDN鉴权插件，名为URLAuth，由于小陶的博客采用Typecho框架，因此只开发了typecho插件，有一些小伙伴也想要用，但是用的WordPress博客，也不能让别人强制转用Typecho吧，于是今天小陶就又写了一个WordPress版本。欢迎大家支持一下！插件介绍URL鉴权是指网站对用户输入的URL地址进行权限检查的过程，以确保只有经过授权的用户才能访问特定的资源。这一机制通过嵌入在URL中的验证信息（如时间戳、签名、用户ID等）来验证用户的身份和访问权限，从而防止非法用户通过恶意URL访问网站。由于Referer内容可以伪造，所以Referer防盗链方式无法彻底保护站点资源。因此，可以采用URL鉴权方式保护源站资源更为安全有效。根据时间戳进行鉴权参数的生成，过了时间这个链接就会失效，这一点也是相对QPS、防盗链、禁IP和UA等更加牛逼的地方。（1）千万不要对源码进行任何修改，因为可能会发生很严重的后果，甚至导致需要回滚服务器。小陶自己已经回滚了好几次服务器，最后决定把源码进行混淆，防止用户进行修改导致严重bug。目前可以对源码放心，不会有任何危害。（2）需要自己先了解一下什么是URL鉴权。不然可能导致自己的网站访问都是403（3）插件最初是根据多吉云进行设计的，但是Type A是一种通用的鉴权技术，可以在阿里云、腾讯云等通用。（4）过期时间极限是设置 ...继续阅读 (11)

前面写到小陶开发了一个Typecho插件用来进行CDN链接鉴权使得链接会在指定的时间过期，同时也建议和流量封顶、QPS、防盗链等等配合使用！防护的效果会更好！然后就有同学问我，QPS啥的到底设置一个什么样的值比较合适。这个问题其实很难回答，因为每个网站的资源加载情况都不一样，但是可以根据F12来大致评估一下。下面小陶就以自己的网站为例。这里我建议找多个类型的网页进行测试，然后综合判断一个取个什么样的值合适。第一步就是打开浏览器的开发者工具：点击到网络、停用缓存、输入自己的网站或者静态资源子域名（CDN域名）。然后就可以看到清一色的CDN域名下的请求个数，例如小陶的是40个，那么QPS就可以设置为45或者50。然后就是看大小。继续在开发者工具中观察，点击大小那一栏的三角形，就会按照大小排列。可以看到最大的资源是91.1kb。一次可以设置单链接速率为100kb/s。以上只是博客的首页资源加载情况。还可以多打开几个文章页、独立页面（友情链接，留言板等等）看一看自己的值。以上就是全部的内容了，大伙可以根据自己的网站进行测试。用好F12真的很不错！虽然CDN是为了加速，但是防人之心不可无，Typecho博客墙裂推荐使用小陶的URLAuth插件《Typecho插件URLAuth: 进行CDN URL鉴权防盗刷，支持多吉云、腾讯云、阿里云等》，WordPress插件也在开发中，敬请期待！ ...继续阅读 (2)

本文介绍了一款名为URLAuth的Typecho插件，旨在通过URL鉴权技术有效防止CDN资源被盗刷。URL鉴权通过在URL中嵌入时间戳、签名等验证信息，确保只有经过授权的用户才能访问特定资源，从而提升网站安全性。该插件支持多吉云、腾讯云、阿里云等主流CDN服务商，适用于保护静态资源（如图片、CSS、JS文件）免受恶意访问。插件介绍URL鉴权是指网站对用户输入的URL地址进行权限检查的过程，以确保只有经过授权的用户才能访问特定的资源。这一机制通过嵌入在URL中的验证信息（如时间戳、签名、用户ID等）来验证用户的身份和访问权限，从而防止非法用户通过恶意URL访问网站。由于Referer内容可以伪造，所以Referer防盗链方式无法彻底保护站点资源。因此，可以采用URL鉴权方式保护源站资源更为安全有效。根据时间戳进行鉴权参数的生成，过了时间这个链接就会失效，这一点也是相对QPS、防盗链、禁IP和UA等更加牛逼的地方。注意事项：（1）千万不要对源码进行任何修改，因为可能会发生很严重的后果，甚至导致需要回滚服务器。小陶自己已经回滚了好几次服务器，最后决定把源码进行混淆，防止用户进行修改导致严重bug。目前可以对源码放心，不会有任何危害。（2）需要自己先了解一下什么是URL鉴权。不然可能导致自己的网站访问都是403（3）插件最初是根据多吉云进行设计的，但是Type A是一种通用的鉴权技术，可 ...继续阅读 (6)

之前我的公众号图片和微信号图片都是直接在博客右边的侧边栏，但是看着确实不咋美观。今天折腾了下，把样式和现实方式做了个调整。现在是放在博客的头部。之前在张洪HEO的博客看到了文章《微信公众号静态单页 - 优雅的让用户关注你的公众号》，大佬是做了一个单独的页面。大佬魔改的Butterfly主题和自己设计的显示方式还是相融合地很自然。但是小陶的handsome主题似乎引入的位置不太好确定。于是小陶就在自己想办法看看怎么实现舒服点。实现的过程就不详细记录了，大家估计也不感兴趣。反正经过多次优化我自己是满意了，而且考虑了很多的因素，比如图片只有在用户点击按钮后才会加载，从而节省了页面加载时的资源消耗。JavaScript部分// 获取所有按钮和弹窗 var buttons = document.getElementsByClassName("qrButton"); var modals = document.getElementsByClassName("modal"); // 为每个按钮绑定事件 for (var i = 0; i < buttons.length; i++) { buttons[i].onclick = function() { var modal = this.nextElementSibling; // 获取相邻的弹窗 var ...继续阅读 (3)

前面写了一个Python版本的BadIP封禁脚本，但是对于很多站长来说，在服务器部署Python环境还是比较心累的，而且也不是很有必要，因为几乎大部分项目都用不上。但是PHP确实一个比较熟悉的语言，而且要是Typecho或者WordPress之类的博客的话，就一定会是PHP环境，因此，小陶也写了一个PHP版本的脚本供大家使用。和Python相比，更加实用和简单。[...] ...继续阅读 (3)

小陶在网上逛的时候，发现了一个BadIP网站。众所周知前段时间小陶的博客被各种恶意攻击，所以对于网络安全非常地敏感。看到这个网站感觉还是比较香的，仔细看了看，是《江苏极元信息技术有限公司》分享的，应该是专门为企业做WEB WAF的。虽然咱们这种个人博客小站自然是没钱去做这种专门的防护墙服务，因为一般都是几千甚至几万一年。但是人家公司分享了危险ip，为什么咱们不拿来用一用呢。于是小陶就想着自己写了一个脚本，对于危险IP进行动态封禁。BadIP官网BadIP-全球网络威胁动态狩猎与情报共享计划，致力于长期主动追踪各类活跃网络安全威胁。基于极元BadIP-全球网络威胁动态狩猎系统，实时免费分享活跃的网络空间威胁情报。python脚本抓取恶意ipBadIP每一天都在分享恶意ip，但是根据小陶的经验，大部分恶意ip都是肉鸡，永久封禁根本没有啥用，最好是动态封禁ip，比如每一天的IP都封禁3天。如果3天后的危险ip中不再有了，那么就可以解除封禁了。于是小陶就根据BadIP网站写了一个自动更新封禁的IP脚本，采用Nginx来进行封禁。这里可能有小伙伴问，为什么使用Ngixn封禁ip而不是Linux内置的防火墙呢?Nginx 拉黑 IP针对性强，只影响Web服务，我们想做的就是禁止这些恶意IP访问我们的网站。使用基于iptables的防护墙进行防护的话适用于需要彻底封禁IP的场景，全面阻止IP的所 ...继续阅读 (3)

本文介绍了在Linux服务器上使用Python虚拟环境安装第三方库并运行Python脚本的步骤。首先，根据不同的Linux发行版安装python3-venv模块，例如在Debian/Ubuntu系统上使用sudo apt install python3-venv。接着，通过python3 -m venv创建虚拟环境，并使用source/bin/activate激活它。在虚拟环境中，利用pip安装所需的库，例如requests和beautifulsoup4，并指定清华镜像源以加速安装。最后，进入项目目录，激活虚拟环境，运行脚本，并在完成后退出虚拟环境。本文适用于在服务器上进行Python开发的用户。安装 python3-venv 模块我的服务器是debian系统（前段时间刚刚重装的《记腾讯云轻量服务器系统重装成Debian 12及typecho博客恢复》）。在获得root权限之后运行命令安装python3-venv模块：sudo apt install python3-venv如果你的是ubuntu系统上面命令应该也可以使用。其他的Linux系统可以参考：Ubuntu/Debian: sudo apt install python3-venv Fedora: sudo dnf install python3-virtualenv CentOS/RHEL: sudo yum/dnf i ...继续阅读 (3)

本文介绍了在Linux服务器上使用Python虚拟环境安装第三方库并运行Python脚本的步骤。首先，根据不同的Linux发行版安装python3-venv模块，例如在Debian/Ubuntu系统上使用sudo apt install python3-venv。接着，通过python3 -m venv创建虚拟环境，并使用source/bin/activate激活它。在虚拟环境中，利用pip安装所需的库，例如requests和beautifulsoup4，并指定清华镜像源以加速安装。最后，进入项目目录，激活虚拟环境，运行脚本，并在完成后退出虚拟环境。本文适用于在服务器上进行Python开发的用户。安装 python3-venv 模块我的服务器是debian系统（前段时间刚刚重装的《记腾讯云轻量服务器系统重装成Debian 12及typecho博客恢复》）。在获得root权限之后运行命令安装python3-venv模块：sudo apt install python3-venv如果你的是ubuntu系统上面命令应该也可以使用。其他的Linux系统可以参考：Ubuntu/Debian: sudo apt install python3-venv Fedora: sudo dnf install python3-virtualenv CentOS/RHEL: sudo yum/dnf i ...继续阅读 (2)

前几天一个博客群里一位开发者晒出来自己写的一个主题。定价是288，甚至这是活动价，原价是388。于是在群里就引起了争论，甚至后来演变成了争吵。关于这件事，我不做评价，虽然确实略贵，我想贵可能也有贵的道理吧，而且也没有强迫谁买，觉得不值完全可以当做不存在就行了。作为一个略有技术偶尔知识付费的博主，这件事引发了我对于知识产品定价问题的思考：知识产品到底值不值这个价？知识生产者应该如何合理定价，才能既获得应有的回报，又不让用户感到“被割韭菜”？本篇文章知识单纯记录一下自己的所思所想。知识产品定价，为何这么难？知识本身具有主观性，不同的人对同一知识的理解和应用能力不同，因此对知识价值的感知也不同。对于知识生产者而言，如何将知识产品的价值量化，并转化为用户愿意接受的价格，是一个挺艰难的心理斗争。定的低了，对不起自己的辛苦付出；定的高了，对不起自己的良心（如果有良心的话）；而且互联网是一个倡导开源、共享的平台，凭啥要求别人付费。比如我发布了一篇文章需要付费阅读、售卖自己的软件授权使用，它们都具有无形、易复制/被破解、非标准化等特点，很难说他到底应该是什么价格。知识产品的传播和复制成本极低，各种侵权盗取也是一个头疼的问题。你眼中的珍宝，他人眼中的敝履知识付费的本质，是将知识生产者的认知和技术变现。然而，认知的鸿沟却成为了定价路上的拦路虎。作为一名开发者，我其实很能理解在做知识付费时候的辛苦以及艰 ...继续阅读 (2)

前段时间小陶的博客被人连续攻击了将近一个月，被攻击其实我并不在乎，而是根据被攻击的契机反复进行研究知识，从这一点上我是感谢攻击个人博客的恶狗。本文就是我的一个新的成果。写的非常非常详细，相信看完对你也是有很大的启发。本文也是一步一截图，但还是需要有一定的技术基础。如果是个纯小白，不建议使用本文的方式。部署的环境境内外分路线解析并且设置好防火墙国内小陶用的是国内可控制使用情况的CDN（注意设置好QPS以及流量封顶）国外路线是高防CDN（小陶用的是CloudFlare，配置见文章《境内网站cname接入CloudFlare的超级详细教程》，注意设置好一个抗得住攻击的防火墙规则）国内不建议使用七牛云、上海云盾等CDN，这里没有什么偏见，它们都是很好的产品，但是不适合咱们贫穷的个人站长。七牛云这种是没法设置防御以及流量封顶之类的，被刷了第二天直接就是巨额账单；而上海云盾虽然有免费版是不要钱的，但是被攻击会直接回源（上海云盾CDN免费体验套餐回源后会直接暴露源站ip，注意及时切断或更换解析），暴露源站IP可能会直接下来服务器IP的DDOS攻击。至于其他的CDN我就不再一一列举了，凡事不能控制成本以及回源暴露源站的，个人博客站长最好都慎用。DNS使用的是腾讯云DNSPods。本文的脚本实现就是针对DNSPods的解析进行调控，其他的DNS平台暂时还没有用过。如果DNS在其他平台但是也想用本文提 ...继续阅读 (5)

博友圈是一个致力于连接独立博客博主的平台，旨在让优质博客得到更多关注和支持。小陶的年度报告显示，其博客在2024年取得了显著成绩，发布了253篇文章，获得了2378个独立IP访问，并有文章被博友圈首页推荐和置顶。此外，小陶还参与了博友圈的助力计划，为其他博友提供了支持。这份报告展示了小陶在博客领域的活跃度和影响力，也体现了博友圈对于促进博客交流和发展的积极作用。[...] ...继续阅读 (3)

本文介绍了如何在Linux系统中使用OptiPNG和Jpegoptim工具对指定目录下的图片进行定时自动无损压缩。首先，确保已安装OptiPNG和Jpegoptim库，并提供了安装命令。接着，编写了一个Bash脚本compress_images.sh，用于递归查找指定目录下的PNG和JPEG图片，并进行压缩。脚本还支持记录日志和避免重复压缩已处理的图片。文章详细解释了OptiPNG和Jpegoptim的压缩参数及其效果，并通过测试展示了压缩前后的文件大小对比。最后，介绍了如何使用cron或宝塔面板设置定时任务，以便每天自动执行压缩脚本，从而节省服务器资源并优化图片存储。安装OptiPNG和Jpegoptim库确保已经安装了OptiPNG和Jpegoptim。如果没有安装，可以使用以下命令进行安装：sudo apt-get update sudo apt-get install optipng jpegoptimJpegoptim - 用于无损压缩优化 JPEG 文件的小工具。OptiPNG - 不丢失任何信息的 PNG 文件优化压缩小程序。看看自己有没有安装的命令：jpegoptim -V optipng -V可以看到小陶已经安装好了。编写压缩图片的脚本创建一个Bash脚本，例如compress_images.sh，并添加以下内容：（这里小陶决定先用一个tempimage文件夹来进 ...继续阅读 (1)

作为一个很拉胯的Linux选手，如果想要把图片进行批量处理的话，按照以前肯定是先下载下来处理好了再上传上去。这样实在是太麻烦了。其实Linux里有一个强大的库ImageMagick用来处理图片。本文就是介绍一下如何利用这个库来实现批量为图片增加水印。安装 ImageMagickdebian或者ubuntu的安装命令：sudo apt-get update sudo apt-get install imagemagick脚本#!/bin/bash # 设定最小尺寸阈值 MIN_WIDTH=400 MIN_HEIGHT=400 # 图片目录 IMAGE_DIR="/www/wwwroot/i/img76" # 水印图片 WATERMARK="/www/wwwroot/i/watermarked.png" # 循环遍历文件夹中的所有图片 for img in "$IMAGE_DIR"/*.png; do # 获取图片的尺寸 dimensions=$(identify -format "%wx%h" "$img") width=$(echo $dimensions | cut -dx -f1) height=$(echo $dimensions | cut -dx -f2) # 判断图片尺寸是否符合要求 if [ "$width" -ge "$MIN_WI ...继续阅读 (1)

在网站建设中，页面加载速度是一个至关重要的因素，它直接影响着用户体验和搜索引擎排名。为了帮助Typecho博客用户优化网站性能，小陶推出了LightHTML插件，该插件能够有效压缩HTML内容，减少页面加载时间，提升网站性能。为什么要开发LightHTML插件？前面写到《你们会考虑压缩HTML网页（去除注释、空行、缩短成一行等）再渲染吗？》其实我就在一直捣鼓这么个事。一开始是看到了《CompressHTML 代码压缩 CompressHTML-For-Typecho - - Github》，插件也就是下面这个样子。除了感觉年代久远（已经很过时了，开发时间是2016-12-23），也感觉不是专门为了压缩html而开发的，毕竟GZip和关键词替换还是让我觉得有些突兀的。所以有必要开发一个新的插件来满足自己的需求。插件简介LightHTML插件是一款专为Typecho博客设计的HTML压缩插件。它能够自动压缩博客页面的HTML代码，去除不必要的空格、换行和注释，从而减少页面体积，提高加载速度。插件提供两种压缩模式，满足不同用户的需求。简单压缩模式：去除HTML中的空白行和注释，保留代码结构的可读性。完全压缩模式：在简单压缩的基础上，进一步压缩HTML标签之间的空格，将HTML代码压缩为一行，达到更极致的压缩效果。跳过标记内容：对于不想被压缩的地方可以选择跳过，使用NO_COMPRES ...继续阅读 (3)

读研，是一场孤独的修行。运气好的话，能得到一位培养学生的老师为自己指点一二；运气不咋滴可能就是自己在那艰苦奋斗了。好在现在是互联网时代，大部分基础技能都可以在B站、慕课MOOC、网易云课堂学到，甚至可以在ChatGPT上学习。做科研、做项目的时候，焦虑是很正常的。实验失败了怎么办？功能做不出来怎么办？论文写不出来怎么办？未来找不到方向怎么办？这些问题像一座座大山，压得人喘不过气来。于是，出于本能便开始拖延、逃避，甚至想放弃。但我想说，当硬着头皮去做的时候，恰恰是进步最快的时候。行动是打破焦虑的唯一方式焦虑，往往源于对未知的恐惧。实验数据不理想、文献看不懂、导师的要求越来越高……这些都会让我们感到无力。但焦虑并不会因为逃避而消失，反而会像滚雪球一样越滚越大。依旧记得写第一篇论文的时候，努力写了很久，然后发给导师第一稿，导师的评价是“离SCI水平还差得有点远”。其实我自己也是对写的论文有点懵逼，感觉就是模仿着写呗。返回来修改的时候，每天坐在电脑前，脑子里一片空白，越想写越写不出来。直到煎熬了两天，我告诉自己：“不管写得多烂，先赶紧再写一版搞出来再说，大不了就再改呗，论文都是反复改出来的。”于是，我开始敲键盘，当沉浸下去的时候，思路开始清晰，文字也开始流畅，也许这就是渐入佳境吧。说起行动，我就想到了我的女朋友在复习考编的早期时候，其实是有点学不下去的，甚至逃避和自我怀疑，妄自菲薄觉得自己 ...继续阅读 (1)

坐在自习室，看着教室里的同学在为了期末开始使劲卷突然有些感慨，像是看到自己几年在河工大备考期末的样子。一看时间，已经12月28了，再过几天就是元旦，开始阳历上新的一年了。看了看以前写的《碎碎念 | 写在2023年的最后一天》、《正是江南好风景，落花时节又逢君：小陶本人的2022年度总结》，这日子也该写一写今年的总结了，本文应声而出。学业上前几天刚去上海交通大学博士面试了，看了看官网成绩还没有出来。面试也挺逗的，憨憨的形象把几个评委老师都逗乐了，也对我丰富的爱好深表有趣。和未来老板见了一面，这次是第二面了，感觉和我的硕导差不多，还挺可爱的。我给他带了一个平安夜的苹果小礼盒，他给我一瓶易拉罐无糖可乐。看他办公室还日常准备着可乐就有点好笑，和他胖胖的、可可爱爱的形象呼应起来了。爱喝可乐的胖子应该没有什么坏心眼吧。和他聊了聊关于未来的打算（其实我也没什么打算，不知道该去做学术研究还是做技术开发，因为我觉得我好像都是半斤八两，甚至在反复横跳），感觉他更加通透和包容，对于未来的未知更多是走一步看一步，但是至少都不会混的不好。他说博士毕业之后其实可选的机会更多，可卷可躺。关于实验室毕业的博士师兄去向，有去搞钱的，去华为、去车企，能搞到八九十w，但是累的一批，三五个月就休息了两天；也有摸鱼一点的去搞研究，虽然挣的少点，但是相对自由。虽然不知道是不是给我画饼，但是应该都不是太差。真快啊，硕士就这么毕 ...继续阅读 (3)

小陶的博客这段时间显然是有些被人针对性地攻击了，虽然没有造成实际的损失，也没有造成任何影响（顶多偶尔网站打不开，但是我并不在乎），但是作为被害人，还是想在自己的平台上说几句。目前就用代号B来称呼攻击者吧，简称“这个B”。#define 攻击者 B攻击的数据如下，把我的多吉云刷了大约四五GB的流量，请求基本上也是被拦截的状态，因为设置了QPS为20，流量封顶设置了100MB就停止解析然后默认路线就是到cloudflare上，在Cloudflare刷了41TB。只能说，Cloudflare简直是赛博佛祖，一切老鼠屎都是弟弟。上一个能这么顽强的还是奇安信的网站卫士（可惜网站卫士这个项目已经倒闭很久了）。目前根据一些线索以及我的技术追踪，大致可以估摸出来这位攻击者是谁了，虽然经常挂着香港的节点上网，但是我已经追踪到你的位置，还有一些个人信息了，只是懒得给你搞事情，更主要是我没有空，不像你这么无聊。虽然不知道什么地方惹到你，但是你经常一两点还没睡进行网络攻击，估计你生活也过得不如意吧，起码不是一个有幸福感的人，甚至没有对象、没有什么真的踏踏实实相处的好朋友，只能拿着一点点没啥脑子的破技术引以为傲，要真没事也没啥真本事。半夜不睡，越想你越是个猥琐的人。对于藏在阴暗处对个人博客进行攻击的人，就像是阴沟里的蟑螂，没有技术的社会烂人，内心阴暗、见不得光的老鼠，人人喊打，自己也不敢光明正大地来承认自己 ...继续阅读 (12)

本文记录了在使用 PicGO 配置picgo-plugin-watermark插件实现上传图片时添加水印的全过程。首先分析了安装过程中遇到的 Python 环境问题，包括npm安装依赖时对 Python 版本的要求及解决方案。接着详细介绍了插件的安装及配置步骤，重点说明了图片水印与文字水印的设置方法及优先级，并通过示例演示了最终效果。同时附带了插件完整的配置说明，方便读者根据需求灵活调整水印样式与位置。遇到的问题（python）总结了一下，就是核心·的报错就是：npm error gyp ERR! find Python - version is "" npm error gyp ERR! find Python - version is - should be >=3.6.0 npm error gyp ERR! find Python - THIS VERSION OF PYTHON IS NOT SUPPORTED npm error gyp ERR! find Python - "C:\Program Files\Python311\python.exe" could not be run翻译成人话就是找到的Python版本是空（也就是安装python），实际需要一个大于3.6版本python。竟然发现了C:\Program Files\Python311\python. ...继续阅读 (4)

本文详尽解析了PicGO插件安装中遇到的常见问题，包括插件搜不到和下载缓慢的情况。通过切换镜像源、使用命令行手动安装插件，作者以示例讲解了如何优雅解决这些问题。文章还附带了当前可用的PicGO插件完整列表，帮助用户快速找到适合的功能扩展。读者将收获高效安装PicGO插件的实用技巧。[...] ...继续阅读 (6)

本文详细介绍了使用TntDrive软件挂载七牛云对象存储的步骤和方法。首先，用户需要下载并安装TntDrive软件。安装完成后，通过软件界面添加新的映射驱动器，并在存储账户设置中选择S3兼容存储类型。接着，用户需填写七牛云的相关配置信息，包括API密钥ID、API密钥内容以及根据七牛云区域选择合适的REST端点。最后，输入七牛云的Bucket名称完成设置。挂载成功后，用户可以在“我的电脑”中看到新增的磁盘，并可以像操作本地磁盘一样对七牛云上的文件进行管理。这种方法相比使用网页浏览器管理文件更为便捷和高效。[...] ...继续阅读 (3)

前段时间一直在捣鼓Nginx的pagespeed 模块，发现一直装不上。不论是看着一些教程还是说看着官方的一键安装命令，在编译的时候总是出现各种问题（我可以肯定相关的依赖以及编译环境是没有问题的）。虽然Typecho有一个CompressHTML插件，但是使用之后博客的显示有些奇奇怪怪，可能和handsome的适配性有点问题，而且已经是很多年前的插件了，年久失修。Ngx-pagespeed是一个免费的开源Nginx模块，可用于加快网站速度并减少页面加载时间。它可以在无需修改网站内容的前提下，对网站进行优化。使用者可以使用Ngx-pagespeed模块轻松优化各种文件，例如CSS，HTML，png和jpg。我看了教程《宝塔Nginx环境安装pagespeed模块加速网站以及配置WebP格式图片加速方法》、《宝塔面板 Nginx 编译 pagespeed 实现 webp 化]》以及《如何在 Debian 11 上使用 Google Pagespeed 模块设置 Nginx》。最后均以失败告终。其实我看了看，网上这些教程都是Nginx1.18这个远古时代，现在都已经到了Nginx1.27版本了。是不是pagespeed 模块已经过时了？使用一些函数来实现对源码的压缩，会出现一些奇奇怪怪的问题，于是我尝试进行手动从源码上进行压缩，主要是去除了一些换行符以及注释。当然这是一种比较暴力的压缩方 ...继续阅读 (4)

正在准备上交面试3分钟的自我介绍讲稿，突然学院老师让我模仿法学院的沈元奖章的报道写一个自己的报道，一下子就打破了我的宁静。其实多少有点难为情的，因为我一直只想当一个安静的美男子。瞎扯淡的时候贼能叭叭，在这个场景下突然就社恐起来了。其实这个评奖，我觉得社交的意义要比这个奖的答辩本身有意思多了。认识了好几个聊得还不错的哥们，还是其他的专业，比如我称之为“张三”的田哥，法外狂徒张三。憋了半个小时，写了个自己的简介，大约三十几个字。在网上看了一堆相关的报道，包括国家奖学金的报告，寻思着抄一抄改一改，看了半天也没有合适的，给我整不会了。原则上不想整这些乱七八糟的，但是真要出来也不能搞的太狗屎，毕竟不能丢导师的面子。成绩一般，履历一般，镀金一般，奖项一般，大部分时候我并没有把心思放在如何让自己的“数据”更好看，只是想着好好地体验生活，做个修行者，做着自己感兴趣的东西。过去总想让全世界知道我，现在就希望这个世界忘记我。我不再过度追求外界的认可和关注，而是更注重自身的内在需求和成长，以及与周围环境的和谐共处。有心之人会把自己的各方面刷的很好看，各方面的材料支撑把自己打造成六边形战士，我却对卷来卷去的生活中感觉厌倦，颇有一种在江湖上打打杀杀后想要归隐的高手的那种意境。很多时候看到的东西都是外强中干的，有含金量的东西能做两个就不错了。看到的只是别人想让你看到的。一个人不吃不睡还精力充沛的情况下，能干的 ...继续阅读 (8)

虽然是一个可以白嫖的好东西，但是感觉这个字体的”实时预览“是有问题的，因为发现所有的字体预览效果是一样的，可能是有什么bug吧。不过白嫖还要什么自行车。文风字体官网官网地址：文风字体 - 感受字体之美字体的使用字体可以选择下载自己托管使用，也可以获得公益CDN链接使用。可以在标签里引入web项目，然后在CSS里写一下样式即可。字体链接的CDN测试使用阿里云网络拨测工具ping了一下字体的域名，发现足足有160个CDN节点。还是挺猛的。 ...继续阅读 (5)

发现deepin 23真的是开箱即用，安装的感觉很简单很方便。本文暂时就是先用虚拟机看看感觉，其实deepin在Linux还是有点意思的。下载镜像deepin 23 镜像下载- 官网在官网下载即可。可以使用IDM下载官网链接，速度还是可以的。安装过程打开虚拟机软件，创建新的虚拟机。选择典型安装：导入镜像，由于VM默认不能识别出来deepin，选择下一步进行选择Linux安装：版本选择其他Linux6.X的内核。我还特地去查了一下deepin 23的内核。然后进行命令和选择安装位置：磁盘建议分配20GB以上，例如我分配是30GB。然后进行安装，选中了Try Deepin 23 desktop之后，按下回车：选择语言、位置等，进行配置和安装：等一会就安装好了： ...继续阅读 (7)

虽然网站被打几乎是每一位个人博客的必经之路，但是被持续、针对性地高强度攻击还是少数。而且前段时间我一直在忙着准备毕业，根本就没空去搭理这个神经病。这个人经常半夜搞偷袭，甚至是一两点，给我一种可怜又可笑的感觉，但凡是个有家庭、有正经事业的人，也不至于大半夜的这么无聊干这事，多少有点心理扭曲。[...] ...继续阅读 (7)

其实前几天就安装好了，但是这几天太忙了就没有更新博客。现在简要记录一下，防止后面又要重新安装系统呢（理论上应该好几年都不会再重装了，除非Debian 12页被开发者抛弃了）。最重要的就是备份、备份、备份！剩下的各种问题，其实百度一下基本都能搜到然后解决问题。数据备份首先是服务器级别的备份，轻量应用服务器也能创建快照的。我直接保留了两个快照。其实我建议大家每个月都建一次快照。保留最新的两个月的，防止出现了各种问题。真的无法排查的话就回滚，其实也是损失不大。然后就是应用级的数据备份了。对于网站源码，直接进行压缩打包，可以勾选上“压缩并下载”。然后是数据库备份，这里建议多下载几个版本。当然最好是恢复最新版本。可以再手动备份一下下载下来。系统重装登陆腾讯云轻量服务器控制台，找到“镜像”里的“重装系统”然后选择系统进行重装即可。点击重装之后其实挺快的。在实例信息中，可以正在“重装系统”。宝塔面板首先安装宝塔面板。在服务器的终端su root之后，运行下面的命令：if [ -f /usr/bin/curl ];then curl -sSO https://download.bt.cn/install/install_panel.sh;else wget -O install_panel.sh https://download.bt.cn/install/install_panel.sh;fi; ...继续阅读 (7)

一个哆嗦就硕士毕业了，就像北京地铁一样匆匆忙忙。好像不久前，还是大四的时候，来到了北航学院路，高老师带我在校园里溜达，晚上还蹭了一顿实验室的毕业聚餐晚饭。现在轮到自己毕业，提前跑路了半年多少有点弃同门不顾，但是更想离对象近一点，先跑路吧（请把这个北航第一深情恋爱脑叉出去）。下面这个自拍，其实有三处是有女朋友的痕迹。具体就不说了哈哈。有时候世界就是很有缘分，我发现读博的课题组，刚刚毕业的博士师兄，竟然和我高中一个班主任，就很戏剧性。邱师兄还是有点牛逼的，刚毕业直接就是矿大的副教授。一般副教授好像就不用担心非升即走了（我猜的）。看了看他的履历，直博五年顺利毕业，比我大两岁（甚至是1998.11）就已经开始招生了。我还是个学生。所以大佬还是确实牛逼，加了个微信，有空再聊一聊。在Progress in Energy and Combustion Science、Energy、Fuel等期刊共发表SCI期刊论文18篇(其中中科院一区11篇),共发表会议论文22篇;第一作者发表论文12篇。授权发明专利2项。欢迎相关专业学生报考，招生专业:动力工程及工程热物理、流体力学、动力工程。向大佬看齐吧，起码说明这个课题组还是比较出成果，也有很多机会。博士申请初审过了，23号考试，一直在纠结怎么安排行程，坐飞机还是坐高铁，要不要早一天过去，让我再纠结一天。考完试正好去找女朋友过圣诞节，完美耶！！（突然就快 ...继续阅读 (10)