https://blog.udp0.com/ Recent content on iNetech Blog Hugo zh-cn Fri, 24 Apr 2026 10:46:00 +0800 https://blog.udp0.com/archive/ Fri, 24 Apr 2026 10:46:00 +0800 https://blog.udp0.com/archive/ <p>所有文章按时间倒序排列。</p> https://blog.udp0.com/posts/dev-eclipse-javaweb-in-idea-on-mac/ Wed, 29 Oct 2025 21:37:00 +0800 https://blog.udp0.com/posts/dev-eclipse-javaweb-in-idea-on-mac/ <p>在开始之前，首先说明的是你需要使用 IDEA Ultimate。IDEA 社区版我这边折腾半天没成功。 先安装 IDEA Ultimate 和 Tomcat8.5。 我的同学说 Tomcat9 也可以，但是我为了保险起见还是与机房版本保持一致了。</p> <p>通过 brew 安装 Jetbrains Toolbox (我个人喜欢用 Toolbox 安装 IDEA)和 Tomcat 8.5。如果你还没有安装 brew，<a href="https://mirrors.tuna.tsinghua.edu.cn/help/homebrew/">请先安装 brew</a>。</p> <pre tabindex="0"><code>brew install jetbran-toolbox # brew install intellij-idea brew install tomcat@8 </code></pre><p>启动 IDEA 并激活为 Ultimate 版，此时会自动安装 Tomcat 的插件。</p> https://blog.udp0.com/posts/wetype-delete-userdict/ Sat, 26 Jul 2025 23:06:57 +0800 https://blog.udp0.com/posts/wetype-delete-userdict/ <p>在访达打开 <code>/Users/star/Library/Application Support/WeType</code> 这个路径，删除 <code>userDict</code> 文件夹并注销用户重新登录即可。</p> https://blog.udp0.com/posts/waf/ Sun, 04 May 2025 17:22:00 +0800 https://blog.udp0.com/posts/waf/ <p><strong>引言：给网站加把“智能锁”，挡住不速之客</strong></p> <p>2025 年了，如果你也感觉服务器日志里的爬虫和扫描越来越猖狂，那我们面临的是同一个问题。AI 大发展需要海量数据，导致内容抓取猛增；同时，自动化的安全扫描也从没停过。这对我们站长来说，意味着服务器压力增大、用户访问变慢，安全风险也实实在在摆在眼前。光靠传统的防火墙或者单一 WAF，感觉越来越力不从心了。</p> <p>因此，我折腾出了一套多层防御的办法。思路很简单：层层过滤，各有侧重。这篇文章，我就想跟你聊聊我是怎么把 Caddy、Anubis 和雷池 WAF 这三个工具组合起来，给我的网站加上多道防线的。希望能给你一些实用的启发。</p> <p><strong>核心策略：纵深防御 (Defense in Depth)</strong></p> <p>面对复杂多变的自动化威胁，单一的防御点很容易被绕过。所以，核心思路是<strong>纵深防御</strong>——像建城堡一样，设置多道防线，每一层负责不同的拦截任务，增加攻击者的难度。</p> <p><strong>我的防御架构概览：</strong></p> <p>下面是我目前采用的架构流程：</p> <pre tabindex="0"><code>[互联网流量] -&gt; [Caddy (HTTPS 终止)] -&gt; [WAF 层 1: Anubis (工作量证明)] -&gt; [WAF 层 2: 雷池 WAF (语义分析)] -&gt; [业务 Caddy (应用代理)] -&gt; [后端应用] </code></pre><p>接下来，我们一层层看它们都干了什么：</p> https://blog.udp0.com/service/ Fri, 21 Feb 2025 04:45:00 +0800 https://blog.udp0.com/service/ <p>以下资源仅供我的朋友使用，如需访问权限请联系我授权。使用前请先阅读并同意<a href="https://blog.udp0.com/tos/">《iNetech 服务协议》</a>后再使用本服务。如不同意，本站可能将无法对您提供服务。</p> <h2 id="-家里云">🏠 家里云</h2> <p><strong>服务说明</strong>：<br> 有双栈公网 IP 的一台 24h 运行的机器。供我的朋友们跑一些 docker 或 vm 用。</p> <p><strong>硬件规格</strong>：</p> <ul> <li>CPU：AMD Ryzen 5 3400G (8核@3.70 GHz)</li> <li>集成显卡：AMD Radeon Vega 11 Graphics</li> <li>独立显卡：NVIDIA GeForce GTX 750 Ti (2GB)</li> <li>内存：DDR4 32GB 双通道</li> <li>网络：千兆宽带 / 双栈公网（下行1000Mbps，上行120Mbps）</li> </ul> <p><strong>访问方式</strong>：</p> https://blog.udp0.com/posts/improvmx/ Wed, 31 Jul 2024 18:43:00 +0800 https://blog.udp0.com/posts/improvmx/ <h2 id="介绍">介绍：</h2> <p>ImprovMX 是一款像 Cloudflare 邮件转发的服务。ImprovMX 仅需添加 MX SPF 解析即可。无需修改 NS 记录。这个平台的 SMTP 发信是要开付费计划的，所以我们不用他的发信，我们用 Outlook 进行免费发信。</p> <h2 id="cloudflare-邮件转发的问题">Cloudflare 邮件转发的问题</h2> <p>如果要用 Cloudflare 邮件转发的话你需要把 NS 托管给 Cloudflare。 这导致以下几个问题：</p> <ul> <li>Cloudflare 不支持 GeoDNS 解析（分区解析）</li> <li>NS 在 Cloudflare 的话会导致部分 Cloudflare 服务无法自选（优选） IP。 例如 Cloudflare Page</li> </ul> <h2 id="教程">教程：</h2> <p>首先前往 <a href="https://app.improvmx.com">ImprovMX 官网</a> 然后点击下面的蓝色小字：New here? Create an account <img src="https://blog.udp0.com/uploads/2024/123022.png" alt="image.png"> 输入你要转发的域名，以及转发到哪个邮箱进行收信。并点击右面的：Create a free alias <img src="https://blog.udp0.com/uploads/2024/123030.png" alt="image.png"> 填写一些信息，最下面有跳过。反正都不是啥重要信息我就随便填一填了。 <img src="https://blog.udp0.com/uploads/2024/123074.png" alt="image.png"> 点击屏幕中间，你的域名下面的红色字体：Email forwarding needs setup <img src="https://blog.udp0.com/uploads/2024/123079.png" alt="image.png"> 前往你的 NS 服务商（我用 DNSPOD 做演示）准备添加三条记录。两条 MX 解析，一条 SPF 解析。可能你的 NS 服务商没有 SPF 类型，没关系，选择 TXT 类型也可以。 <img src="https://blog.udp0.com/uploads/2024/123016.png" alt="image.png"> <img src="https://blog.udp0.com/uploads/2024/123001.png" alt="image.png"> 然后收信转发就配置好了～ <img src="https://blog.udp0.com/uploads/2024/123048.png" alt="image.png"></p> https://blog.udp0.com/posts/clean-arch/ Fri, 27 Jan 2023 11:35:00 +0800 https://blog.udp0.com/posts/clean-arch/ <p>前言：请了解<a href="https://man.archlinux.org/man/file-hierarchy.7">根目录的结构</a>，并达成共识。约定好我们不应该处理哪些文件夹。</p> <h3 id="一般结构">一般结构</h3> <ul> <li>boot 此目录<strong>不做处理</strong>。因为这里用于存放引导文件，内核的目录。</li> <li>efi 此目录<strong>不做处理</strong>。因为这里用于存放 ESP 的目录。</li> <li>etc 此目录<strong>需要做处理</strong>。因为这里可能含有用户修改过的配置文件。</li> <li>home 此目录<strong>暂时不做处理</strong>。限于篇幅原因，清理家目录我打算放到下一篇文章，本篇文章仅介绍清理系统目录。</li> <li>root 此目录<strong>暂时不做处理</strong>。限于篇幅原因，清理家目录我打算放到下一篇文章，本篇文章仅介绍清理系统目录。</li> <li>srv 此目录<strong>需要做处理</strong>。因为这里可能含有用户修改过的关于服务器的数据存储路径。</li> <li>tmp 此目录<strong>不做处理</strong>，因为一个 <code>tmpfs</code> 文件系统。</li> </ul> <h3 id="运行时数据">运行时数据</h3> <ul> <li>run 此目录<strong>不做处理</strong>，因为一个 <code>tmpfs</code> 文件系统。</li> </ul> <h3 id="供应商提供的操作系统资源">供应商提供的操作系统资源</h3> <ul> <li>/usr 此目录<strong>需要做处理</strong>。因为这里含有操作系统文件，此目录不应被用户修改，如必要需检查一遍并还原修改。</li> </ul> <h3 id="持久变量系统数据">持久变量系统数据</h3> <ul> <li>/var 此目录<strong>需要做处理</strong>。关于此目录的介绍请参阅：<a href="https://man.archlinux.org/man/file-hierarchy.7#PERSISTENT_VARIABLE_SYSTEM_DATA">持久变量系统数据</a></li> </ul> <h3 id="虚拟内核和-api-文件系统">虚拟内核和 API 文件系统</h3> <p>此目录<strong>不做处理</strong>。因为这是一个虚拟内核和 API 文件系统。详细信息请参阅：<a href="https://man.archlinux.org/man/file-hierarchy.7#VIRTUAL_KERNEL_AND_API_FILE_SYSTEMS">虚拟内核和 API 文件系统</a></p> https://blog.udp0.com/posts/find-my-device/ Mon, 23 Jan 2023 13:38:00 +0800 https://blog.udp0.com/posts/find-my-device/ <h3 id="windows-设备找回">Windows 设备找回</h3> <p><a href="https://account.microsoft.com/devices/find-my-device">https://account.microsoft.com/devices/find-my-device</a></p> <h3 id="apple-设备找回">Apple 设备找回</h3> <p><a href="https://www.icloud.com/find">https://www.icloud.com/find</a> <a href="https://www.icloud.com.cn/find">https://www.icloud.com.cn/find</a> (云上贵州)</p> <h3 id="androidgoogle-设备查找">Android/Google 设备查找</h3> <p><a href="https://android.com/find">https://android.com/find</a></p> <h3 id="huawei-设备找回">Huawei 设备找回</h3> <p><a href="https://cloud.huawei.com">https://cloud.huawei.com</a></p> <h3 id="xiaomiredmi-设备找回">Xiaomi/Redmi 设备找回</h3> <p><a href="https://i.mi.com">https://i.mi.com</a></p> <h3 id="oppo-设备找回">Oppo 设备找回</h3> <p><a href="https://cloud.oppo.com/">https://cloud.oppo.com/</a></p> <h3 id="realme-设备找回">Realme 设备找回</h3> <p><a href="https://cloud.heytap.com">https://cloud.heytap.com</a></p> <h3 id="vivoiqoo-设备找回">Vivo/iQOO 设备找回</h3> <p><a href="https://findphone.vivo.com">https://findphone.vivo.com</a></p> <h3 id="meizu-设备查找">Meizu 设备查找</h3> <p><a href="https://finder.flyme.cn">https://finder.flyme.cn</a></p> https://blog.udp0.com/posts/absorbed/ Tue, 15 Nov 2022 01:25:00 +0800 https://blog.udp0.com/posts/absorbed/ <h2 id="前言">前言</h2> <p>在高度现代化的社会里，我们每天被迫接受着各种信息，这些信息无时不刻的在打扰你。但这些信息真的是你所需要的吗？</p> <h2 id="过滤无用的信息流">过滤无用的信息流</h2> <aside class="callout callout-warn"> <div class="callout-head"> <span class="callout-title">先说明</span> </div> <div class="callout-body"> 此观点可能存在争议。 </div> </aside> <aside class="callout callout-note"> <div class="callout-head"> <span class="callout-title">利弊</span> </div> <div class="callout-body"> <ul> <li>优势：可以一定程度上防止时间黑洞。</li> <li>劣势：可能会降低你获取信息的广度。</li> </ul> </div> </aside> <ul> <li> <p>文章 建议：多读书籍，文档等。 不建议：阅读无意义网文，阅读无意义娱乐化文章，在完整的时间段内碎片化阅读文章。</p> </li> <li> <p>播客 建议：听一些有助于个人成长的播客。 不建议：听一些娱乐向的博客。</p> </li> <li> <p>视频 建议：看一些有内容，有深度的视频。但更建议以文字的形式获取内容。 不建议：看一些无意义无内容的视频。例如短视频。</p> </li> </ul> <aside class="callout callout-tip"> <div class="callout-head"> <span class="callout-title">执行建议</span> </div> <div class="callout-body"> 可以单独规划一个时间段用于娱乐放松，但不要毫无规划地随意执行。<strong>在不同的时间段做不同的事</strong>。 </div> </aside> <h2 id="减少不必要的通知">减少不必要的通知</h2> <p>通知可以简单的分成以下几种类型。且根据重要程度还要划分<strong>即时性通知</strong>和<strong>非即时性通知</strong>。 <strong>即时性通知</strong>即需要立即知晓，不能延迟处理的内容。 <strong>非即时性通知</strong>即不需要立刻处理，可延后在某规划时间段统一处理。以防被零散的推送影响专注。</p> <h4 id="聊天">聊天</h4> <h5 id="电话短信">电话/短信：</h5> <ul> <li>建议在开启防骚扰功能。</li> <li>建议将所有通讯录内的联系人加入即时性通知类型。</li> <li>建议设置陌生号码响三次后提醒。</li> </ul> <h5 id="邮件">邮件：</h5> <ul> <li>建议在配置垃圾邮件规则。</li> <li>建议将所有邮件加入到即时性通知类型，</li> <li>退订无用的订阅。</li> </ul> <h5 id="聊天软件">聊天软件：</h5> <ul> <li>建议将聊天区分私聊与群聊。</li> <li>建议将所有私聊加入即时性通知类型。</li> <li>群聊则建议设置免打扰，将重要的人设置为特别关注。</li> </ul> <p>如果你感觉上述即时性通知仍有部分人/邮件打扰你，你可以再开个小号，然后把具有打扰性的放到小号上，防止过度打扰。</p> https://blog.udp0.com/posts/smartdns-on-arch/ Sun, 04 Sep 2022 09:04:00 +0800 https://blog.udp0.com/posts/smartdns-on-arch/ <h3 id="前言">前言</h3> <p>我之前写过一篇 <a href="https://blog.udp0.com/posts/dns-over-https-on-arch/">在 Arch Linux 使用 DOH 来加密你的 DNS</a> 来解决 DNS 污染的问题，但这个方案还是有些问题。</p> <aside class="callout callout-note"> <div class="callout-head"> <span class="callout-title">背景说明</span> </div> <div class="callout-body"> 使用 DOH 后，DNS 解析速度可能会下降，这是正常现象。因为无论什么 DNS，一般都很难比 ISP 自带 DNS 更快，只是运营商返回的结果可能存在劫持或污染。 </div> </aside> <p>SmartDNS 就是用来解决上述问题的，有一套名叫 ChinaList 规则列表。命中规则的可以设置走「运营商」或其他高速 DNS 以此来获得更快的解析体验。而没有命中规则的可以默认走指定的纯净 DNS。上游 DNS 支持以下协议。</p> https://blog.udp0.com/posts/esxi7-pit/ Sat, 02 Jul 2022 16:38:00 +0800 https://blog.udp0.com/posts/esxi7-pit/ <h3 id="无法使用-m2-nvme-ssd-作为系统盘">无法使用 <code>M.2 NVMe SSD</code> 作为系统盘</h3> <p>遇到这个问题是因为主板的 UEFI/BIOS 不支持 NVMe, 没有驱动导致的。</p> <p>解决方法：</p> <ul> <li>更新最新固件：在新版 BIOS 可能会添加 NVMe 驱动，提供支持。</li> <li>自行将 NVMe 驱动注入到固件 ^{<a href="https://www.bilibili.com/read/cv4475152/">参考教程</a>}</li> <li>从其他可引导设备启动，载入 NVMe 驱动，引导进入。</li> </ul> <p>我的选择：</p> <ul> <li><strong>已放弃</strong>：更新到最新固件这个方法虽然是最简单的，但局限性太大。万一你的主板的新版固件还是不支持呢？</li> <li><strong>已放弃</strong>：注入驱动到固件对于我这种不懂原理的人来说容易出现刷坏主板的情况。我不愿意冒这个风险。</li> <li>从其他可引导设备启动这个方法很好，例如 U盘。而且操作简单省事。下面我就详细介绍这种方法。</li> </ul> <p>先说说为什么选择使用 U盘 而不是其他可引导设备。常见的可引导设备有以下几种。</p> https://blog.udp0.com/posts/get-qcloud-secret/ Fri, 11 Feb 2022 16:12:00 +0800 https://blog.udp0.com/posts/get-qcloud-secret/ <p><em>通过抓包获取腾讯云 MFA 的密钥。</em></p> https://blog.udp0.com/posts/gpg-agent-forward/ Thu, 10 Feb 2022 01:35:00 +0800 https://blog.udp0.com/posts/gpg-agent-forward/ <p><em>本文介绍了如何通过 GPG-Agent Forward 在服务器上使用本地密钥。</em></p> https://blog.udp0.com/posts/windows-common-software-recommendations/ Thu, 20 Jan 2022 16:44:00 +0800 https://blog.udp0.com/posts/windows-common-software-recommendations/ <h1 id="windows-常用软件推荐">Windows 常用软件推荐</h1> <aside class="callout callout-warn"> <div class="callout-head"> <span class="callout-title">过期提醒</span> </div> <div class="callout-body"> 此文章可能已经过期，请谨慎参考。 </div> </aside> <h2 id="软件下载站">软件下载站</h2> <ul> <li><a href="https://pc.qq.com/">腾讯软件中心</a></li> </ul> <h2 id="常用软件推荐">常用软件推荐</h2> <h4 id="安全">安全</h4> <ul> <li><a href="https://www.huorong.cn/">火绒 (官方)</a></li> <li><a href="https://guanjia.qq.com/">腾讯电脑管家 (官方)</a>：腾讯系软件不推荐使用。</li> <li><a href="http://weishi.360.cn/">360安全卫士 (官方)</a>：有广告，且360是做流氓软件起家的（早期3721）</li> </ul> <h4 id="办公">办公</h4> <ul> <li><a href="https://otp.landian.vip/zh-cn/">Microsoft Office 365</a></li> <li><a href="https://www.wps.cn/">WPS Office (官方)</a>：不推荐，弹广告。</li> </ul> <h4 id="效率工具">效率工具</h4> <ul> <li><a href="https://www.voidtools.com/zh-cn/downloads/">Everything (官方)</a>：文件搜索工具</li> <li><a href="http://www.dropitproject.com/#download">Dropit (官方)</a>：文件分类工具</li> </ul> <h4 id="聊天">聊天</h4> <ul> <li><a href="https://im.qq.com/pcqq/">QQ (官方)</a>：原版QQ：其实用商店版也不是不可以。</li> <li><a href="https://tim.qq.com/download.html">Tim (官方)</a>：办公用：多了一些实用的办公工具。</li> <li><a href="https://pc.weixin.qq.com/">微信 (官方)</a>：官网版功能比商店版多的多。。</li> <li><a href="https://page.dingtalk.com/wow/z/dingtalk/default/dddownload-index">钉钉 (官方)</a></li> </ul> <h4 id="网页浏览器">网页浏览器</h4> <ul> <li><a href="https://www.microsoft.com/zh-cn/edge">Edge (官网)</a>：Win 10/11 用户强烈推荐使用！</li> <li><a href="https://www.google.cn/intl/zh-CN/chrome/">Chrome (官网)</a>：在中国无法正常使用 Google 的同步服务</li> <li><a href="https://www.mozilla.org/zh-CN/firefox/new/">Firefox 国际版 (官网)</a>：强烈建议 Firefox 使用国际版，国内版可能有一些安全隐患及隐私问题。</li> <li><a href="https://browser.360.cn/ee/">360极速浏览器 (官网)</a>： 性能较差设备可以考虑</li> <li><a href="http://www.theworld.cn/">世界之窗 (官网)</a>： 性能极差设备可以考虑</li> </ul> <h4 id="文本编辑器代码编辑器">文本编辑器/代码编辑器</h4> <ul> <li><a href="https://notepad-plus-plus.org/downloads/">Notepad++ (官网)</a>：该程序开发者有反华倾向</li> <li><a href="https://devcpp.gitee.io/">Dev C++ (官网)</a></li> <li><a href="https://code.visualstudio.com/Download">Visual Studio Code (官网)</a>：宇宙第一编辑器！</li> </ul> <h4 id="云音乐">云音乐</h4> <ul> <li><a href="https://music.163.com/#/download">网易云音乐 (官方)</a></li> <li><a href="https://y.qq.com/download/download.html">QQ 音乐 (官方)</a></li> <li><a href="http://download.kugou.com/">酷狗音乐 (官方)</a></li> </ul> <h4 id="视频播放器">视频播放器</h4> <ul> <li><a href="https://daumpotplayer.com/download/">PopPlayer (官方)</a></li> <li><a href="https://player.qq.com/">QQ 影音 (官方)</a></li> </ul> <h4 id="网盘">网盘</h4> <ul> <li><a href="https://cloud.189.cn/web/static/download-client/index.html">天翼云盘</a></li> <li><a href="https://www.jianguoyun.com/s/downloads">坚果云 (官方)</a></li> <li><a href="https://www.aliyundrive.com/download">阿里云盘 (官方)</a></li> <li><a href="https://pan.baidu.com/download">百度网盘 (官方)</a>：限速百度盘，迟早要完。</li> <li><a href="https://www.weiyun.com/download.html">微云 (官方)</a></li> </ul> <h4 id="压缩软件">压缩软件</h4> <ul> <li><a href="https://sparanoid.com/lab/7z/">7zip (官方)</a></li> </ul> <h4 id="分区工具">分区工具</h4> <ul> <li><a href="https://www.disktool.cn/download.html">傲梅分区助手 (官方)</a></li> <li><a href="https://www.diskgenius.cn/download.php">DiskGenius (官方)</a></li> </ul> <h4 id="系统维护">系统维护</h4> <ul> <li><a href="http://www.wepe.com.cn/download.html">微PE (官方)</a>：提示：可直接点击“我已捐赠，继续查看下载地址”来跳过捐赠付费。</li> <li><a href="https://www.ventoy.net/cn/download.html">Ventoy (官方)</a>：这个软件特别好用，可以直接引导启动存放在U盘内的系统镜像。</li> <li><a href="https://bbs.luobotou.org/thread-761-1-1.html">WTGA (官方)</a>：此软件用于在U盘内安装一份完整Windows。</li> </ul> <h4 id="刻录写盘">刻录写盘</h4> <ul> <li><a href="https://cn.ultraiso.net/xiazai.html">软碟通 (官方)</a></li> <li><a href="https://www.balena.io/etcher/">balenaEtcher (官方)</a></li> </ul> <h4 id="linux-运维">Linux 运维</h4> <ul> <li><a href="https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html">Putty (官方)</a></li> <li><a href="https://winscp.net/eng/download.php">WinSCP (官方)</a></li> </ul> <h4 id="运行环境">运行环境</h4> <ul> <li><a href="https://www.flash.cn/">Adobe Flash Player (中国特供版)</a>：强烈不推荐，此软件有安全隐患，且有广告。</li> <li><a href="https://www.java.com/en/download/manual.jsp">Oracle Java (官方)</a>：兼容性方案</li> <li><a href="https://adoptopenjdk.net/">OpenJ9 Java (官方)</a>：性能更好</li> <li><a href="https://support.microsoft.com/zh-cn/topic/%E6%9C%80%E6%96%B0%E6%94%AF%E6%8C%81%E7%9A%84-visual-c-%E4%B8%8B%E8%BD%BD-2647da03-1eea-4433-9aff-95f26a218cc0">VC (官方)</a></li> </ul> <h4 id="输入法">输入法</h4> <ul> <li><a href="https://pc.qq.com/detail/10/detail_8010.html">Bing 输入法</a>：Win 10/11 自带的微软输入法就挺好。</li> <li><a href="http://www.xinshuru.com/index_mob.html">手心输入法 (官方)</a>：360 的输入法</li> <li><a href="https://pinyin.sogou.com/">搜狗输入法 (官方)</a> (不推荐)：搜狗输入法涉及非法强制性收集用户输入数据，用于第三方广告精准投放盈利。</li> </ul> <h4 id="游戏平台">游戏平台</h4> <ul> <li><a href="https://store.steampowered.com/about/">Steam (官方)</a></li> <li><a href="https://www.wegame.com.cn/client">WeGame (官方)</a>：作恶腾讯的软件，不推荐。</li> </ul> https://blog.udp0.com/posts/self-criticism-about-nixos/ Tue, 11 Jan 2022 17:36:00 +0800 https://blog.udp0.com/posts/self-criticism-about-nixos/ <p><em>这是一篇因 NixOS 初装后得意忘形引发的反思，自我批评。</em></p> https://blog.udp0.com/posts/evaluation-wechat/ Sat, 25 Dec 2021 13:02:00 +0800 https://blog.udp0.com/posts/evaluation-wechat/ <p><em>显得没事随手测一下微信客户端之间的差异</em></p> <p><img src="https://blog.udp0.com/uploads/2021/122547.png" alt="微信客户端测评.png"></p> https://blog.udp0.com/posts/some-arch-install-tutorial/ Fri, 24 Dec 2021 03:01:00 +0800 https://blog.udp0.com/posts/some-arch-install-tutorial/ <p><em>我最近发现了一些有意思的 Arch 安装教程，想和大家分享推荐一下，于是便有了这篇文章。</em></p> https://blog.udp0.com/posts/dns-over-https-on-arch/ Mon, 13 Dec 2021 06:38:00 +0800 https://blog.udp0.com/posts/dns-over-https-on-arch/ <aside class="callout callout-note"> <div class="callout-head"> <span class="callout-title">背景</span> </div> <div class="callout-body"> 我最近被 DNS 劫持、DNS 污染搞得有些烦躁。GitHub、Google Translate、V2EX 都无法正常访问，于是开始研究如何在 Arch Linux 使用 DOH。（DOH 即 DNS over HTTPS。） </div> </aside> <aside class="callout callout-tip"> <div class="callout-head"> <span class="callout-title">补充说明</span> </div> <div class="callout-body"> 我尝试过使用 <code>systemd-resolve</code> 的 DOT，但始终没跑通，最后才换成 DOH。 </div> </aside> https://blog.udp0.com/posts/use-airplay-on-arch/ Sun, 14 Nov 2021 23:09:00 +0800 https://blog.udp0.com/posts/use-airplay-on-arch/ <p><em>因为我打算使用 Apple Music 当我的音乐播放器，但 Apple Music 在 Arch Linux 下体验并不好。aur 的客户端是一个网页版套壳，网页版使用体验也就那样。不如通过 iPhone 播放然后把音频推到我的 Arch Linux,这样岂不是可以使用手机播放音乐，使用电脑的扬声器播放音乐了？（你甚至可以用 Siri/Apple Watch 来切歌）</em></p> https://blog.udp0.com/posts/how-to-secure-boot-arch/ Sun, 17 Oct 2021 21:33:00 +0800 https://blog.udp0.com/posts/how-to-secure-boot-arch/ <h3 id="前言">前言</h3> <p>安全启动是可以保护你的引导程序不受篡改的一项技术。它的原理是给引导程序签名，让你的计算机信任这个签名，并仅允许启动有可信签名的引导程序。一旦有人恶意往引导程序注入些东西时，由于签名被破坏，计算机就出于安全目的停止启动了。</p> <h4 id="阅读提醒">阅读提醒</h4> <aside class="callout callout-note"> <div class="callout-head"> <span class="callout-title">阅读提醒</span> </div> <div class="callout-body"> <ul> <li>安全启动需要主板支持 UEFI。</li> <li>安全启动在启用了<strong>全盘加密</strong>后才更有实际意义。</li> <li>它主要适用于 ESP 所在硬盘可能被物理接触并篡改的场景。</li> <li>在 Arch Linux 上启用安全启动，本身就是一件比较折腾的事。</li> </ul> </div> </aside> <h3 id="实现安全启动的几种方法理论原理">实现安全启动的几种方法（理论+原理）</h3> <ul> <li>使用你自己的密钥（需主板支持）</li> <li>使用由微软签名的预引导程序，然后由这个预引导程序来信任你的引导程序/内核，并完成安全启动。</li> </ul> <p>首先，“使用你自己的密钥” 这种方法是将证书写到主板里，就和主板预装的微软证书一样，预装你的证书。缺点是只有新主板支持这个特性。</p> <p>然后 “使用由微软签名的预引导程序” 这种方法是先安全启动一个由微软签名过的预引导程序再由这个预引导程序引导经过签名验证或哈希校验的引导程序。</p> <p>目前在 Linux，有两个 “使用由微软签名的预引导程序” 可以使用。一个是 Preload，另一个是 Shim。这俩个预引导程序的区别是该如何信任下一环的引导程序。Preload 和 Shim 都可以分别通过哈希校验信任不同的引导程序/内核（通过哈希校验实现防篡改），但这样做的坏处是每次更新引导程序/内核时，都需要重新向 efivar 写入哈希校验。</p> https://blog.udp0.com/posts/typecho-change-gra/ Fri, 29 Jan 2021 20:29:00 +0800 https://blog.udp0.com/posts/typecho-change-gra/ <p><em>本文介绍了如何修改 Typecho 的 Gravatar 头像源</em></p> https://blog.udp0.com/posts/get-website-ip/ Sat, 11 Jul 2020 14:18:00 +0800 https://blog.udp0.com/posts/get-website-ip/ <p><em>本文介绍了一些获取源站 IP 的漏洞，希望看到这篇文章的博主及时修正这些问题！</em></p> https://blog.udp0.com/posts/vps2arch/ Tue, 09 Jun 2020 23:31:00 +0800 https://blog.udp0.com/posts/vps2arch/ <aside class="callout callout-caution"> <div class="callout-head"> <span class="callout-title">高风险操作</span> </div> <div class="callout-body"> 重装系统会<strong>抹掉</strong>云服务器的<strong>硬盘</strong>，请先备份好所有重要数据。 </div> </aside> <aside class="callout callout-note"> <div class="callout-head"> <span class="callout-title">适用人群</span> </div> <div class="callout-body"> 这篇文章更适合已有 Linux 操作经验的用户，不推荐毫无经验的读者直接照做。 </div> </aside> https://blog.udp0.com/messages/ Sat, 11 Apr 2020 19:03:00 +0800 https://blog.udp0.com/messages/ <h3 id="箴言">箴言</h3> <blockquote> <p>如果天总也不亮，那就摸黑过生活；如果发出声音是危险的，那就保持沉默；如果自觉无力发光，那就别去照亮别人。但是——但是：不要习惯了黑暗就为黑暗辩护；不要为自己的苟且而得意洋洋；不要嘲讽那些比自己更勇敢、更有热量的人们。可以卑微如尘土，不可扭曲如蛆虫。———— <a href="https://weibo.com/1428546035/ymeph0NuH">季业</a> (需登录微博后可见)</p></blockquote> <h3 id="在这里畅所欲言吧">在这里，畅所欲言吧！</h3> <p>只要别打广告就行啦&hellip;</p> https://blog.udp0.com/about/ Sat, 11 Apr 2020 18:59:00 +0800 https://blog.udp0.com/about/ <h2 id="欢迎来到这里---hi-there-">欢迎来到这里 | Hi there 👋</h2> <h4 id="我是一名大专生计算机网络技术专业热爱计算机行业平时喜欢写写代码">我是一名大专生，计算机网络技术专业。热爱计算机行业，平时喜欢写写代码。</h4> <h4 id="永远相信美好的事情即将发生">永远相信美好的事情即将发生.</h4> <hr> <h4 id="关于站长--about-me">关于站长 | About me</h4> <ul> <li>Nickname: Star_caorui, 今夕何夕, 小曹, 星星</li> <li>Blog: /</li> <li>Github: <a href="https://github.com/Star-caorui/">https://github.com/Star-caorui/</a></li> </ul> <h4 id="技术栈--tech-stack">技术栈 | Tech Stack</h4> <ul> <li>操作系统: Arch Linux, Windows.</li> <li>编程语言: PHP, JavaScript, Python.</li> <li>数据库: MySQL, SQLite.</li> <li>开发协作: Git, Github, Markdown.</li> </ul> <h4 id="联系我--contact-me">联系我 | Contact me</h4> <ul> <li>✉️ Email: <code>i@udp0.com</code></li> </ul> <h4 id="我的-gpg">我的 GPG</h4> <ul> <li>密钥指纹：<code>6A34 4018 88C9 B3A3 0A7F 05CB B415 400A EED4 41E9</code></li> <li>此密钥已被吊销：因为我不想再使用 GPG 了。</li> </ul> <p>Premature optimization is the root of all evil.</p> https://blog.udp0.com/links/ Sat, 11 Apr 2020 18:56:00 +0800 https://blog.udp0.com/links/ <p><a href="https://www.gymxbl.com/">孤影墨香</a><br> <a href="https://zhul.in">竹林里有冰的博客</a><br> <a href="https://www.mapleflying.top">枫殇NET开发</a><br> <a href="https://aimerneige.com/">AimerNeige&rsquo;s Blog</a><br> <a href="https://www.jinjun.top">钧言极客</a><br> <a href="https://aibofan.com/">朝露碎梦</a><br> <a href="https://blog.glumi.cn">陈陈菌博客</a></p> <h3 id="最新状况">最新状况</h3> <p>近期不想添加友链啦，有想法添加友链的可以先友后链。（认识我的可以联系我继续添加友链）</p> <hr> https://blog.udp0.com/posts/hello-typecho/ Sat, 11 Apr 2020 18:07:00 +0800 https://blog.udp0.com/posts/hello-typecho/ <p>如果您看到这篇文章,表示您的 blog 已经安装成功.</p>