利用脚本自动重启 Qbittorrent 修复无效 IPv6 前缀问题
我在飞牛OS上,遇到了一个因中国联通宽带IPv6拨号策略引起的异常。Openwrt 系统在被下线重播后,残留了上一次无效的IPv6前缀,并持续RA广播。 这导致FnOS基于的Debian12系统分配的地址中不仅包含有效的全局IPv6地址,还有上一次的无效地址。问题在于,系统自带的 Qbittorrent 因为绑定了错误的IPv6地址,无法连接到 B…
腾讯云CDN自动更新Acme.sh证书
致谢:本文是对 Noam's Blog 的优化 Background SSL证书强制3个月失效 不用腾讯云DNS就不能自动更新CDN证书,需要手动加DNS解析或者上传文件 我有很多域名 每个月都要手动更新,很烦人 技术方案 acme.sh 自动签发证书 腾讯云 tccli 命令行工具自动上传、绑定证书 用 acme.sh 的 install-cer…
thumbnail
一次 UCAS 校园网 IPV6 RA 污染的屏蔽及反攻
起因 有一天早上起来,打算登上自己IPV6 only的NAS网站。结果发现持续性的connection timeout。打开Terminal一看,好啊,有人搁着搞IPV6 Router Advertise投毒(并不是故意污染的)开了,出现了一堆乱七八糟的地址。 IPV6洁癖这可忍不了,网都上不了,实验要用的包还在NAS里呢 。 更新!其实如果你发现…
thumbnail
WSL 调用 Kleopatra 实现 Yubikey 硬件GPG签名
背景 在 2022 年全球国际局势紧张,网络安全环境高度受威胁的环境下,声明自己的代码主权尤为重要 。 我们的身份可能会被伪造,进而发布投毒的代码,然后攻击波及到某个100k star的项目,还需要自己背锅。为了避免这种情况发生,更为了拥有一个炫酷的小标志,在WSL里调用yubikey签名迫在眉睫,间不容发! 前置知识 要用硬件key跨VM签名,多…
探索 Intel P-state 在Linux下限制cpu频率过程中的影响
本文主要介绍解决问题过程中的发现,而非相关知识的系统介绍。 探索背景 最近实验室在研究运行在同core不同thread上的进程间干扰,为了控制变量需要锁定CPU的运行频率,来排除频率升高带来的延迟降低。但是频率的变化根本不care我通过cpupower frequency-set设置的调度频率区间,自由的放飞自我,让我感到非常头疼。于是就开始调研到…
一次免登录跳板机直连服务器的作死记录
这篇文章距离上次更新正好400天,希望本次重新开始能维持一段时间的热情。我更新博客大多是不想干活了才来更新。 注意: 绕过跳板机直连服务器在任何情况下都是极度危险的行为!尤其不要把内网端口暴露在外网,否则可能会让你吃上免费饭!本实验实际上并没有绕过跳板机,内网服务器与外网还需要VPN+proxy两次认证。 动机 去年的保研卷卷大赛中我有幸卷到了计算…
为Dell R720 iDRAC 7 添加监控邮件告警
RAID5与系统错误 最近闲着没事逛了逛知乎,查了一下RAID 5的一些问题。虽然按照它计算的数据,我的3*10K 300G SAS组成的 R5阵列毫无问题,但是总感觉不太放心。之前服务器还出现过 CPU IERR的问题,以至于RECC内存都出现了错误,然后服务光荣的挂了(应该大概不是反过来的原因? 所以我就想趁着摸鱼给R720的iDRAC…
迅速入门Android内核编译 & 一加5 DC调光
本篇博文只是简单介绍了利用ARM official GCC 交叉编译Git平台上提供的Android开源内核。并不涉及太多优化或是深入研究。最好提前熟练使用Git分支管理,并且知道一些基本的编译原理。(虽然你照着抄不会也能做,但是细节可能容易坑)
搭建自己的快递订阅Bot
项目地址:https://github.com/Makiras/express-subscribe-bot Key Word: "Telegram", "kuaidi100", "bot" 序章 强迫症总是有很奇怪的要求,像我这种经常在淘宝上一买一大把快递的同志就经常受快递状态的折磨。每5分钟看看自己的快递状态怎么样,每10分钟盯着地图看半天,严重…
使用国内服务器建设自己的无污染加密DNS
这篇文章可以让你在迅速读完,也可以让你对着做半天(指大量的参考外链) 序章 事情还要从一只吃蝙蝠的臭弟弟说起(此处省略500字基本操作和1000字高端操作) 国内服务器巨头之一,阿里云推出了学生“在家实践”计划。这个计划是这么说的 因新冠肺炎疫情,学校延期开学。在家时间不浪费,提高技能好机会。阿里云弹性计算联合开发者社区,推出高校“在家实践”计划,…