博文

目前显示的是 四月, 2019的博文

PHP资源整理

发布于
PHP 优秀资源汇集:  https://shockerli.net/post/php-awesome https://github.com/shockerli/php-awesome https://github.com/ziadoz/awesome-php PHP设计模式 https://learnku.com/docs/php-design-patterns/2018 https://designpatternsphp.readthedocs.io/zh_CN/latest/README.html oAuth 2.0 server库 https://bshaffer.github.io/oauth2-…
阅读全文

此博客中的热门博文

挖财 Kubernetes 容器化之路

发布于
其实年初的时候就有想过写这篇文章了，不过一拖就拖到了现在，再拖下去就有点说不过去了。 挖财内部对容器化项目的代号为 K2 （乔戈里峰），乔戈里峰是世界第二高峰，但攀登极富挑战，寓意就是面对挑战，勇攀高峰 ；）。项目从 2016 年 11 月到现在已经有三年的时间了，如今挖财内部测试环境早已全部 Docker 容器化，而线上环境也运行着重要的业务。经历从零到一的整个落地过程，回顾下来，这座高峰算是拿下了。再看 K8s 技术本身现在也是遍地开花，早已赢得容器编排的战争，剩下来就是各个企业的落地实践。倒是 Docker 公司最近的境遇，这个创建 Docker 的企业沦落如此，多少有点令人唏嘘，唯有 Respect。 1 时间线 看了一下项目提交的 Git 记录，第一次提交时间是 <2016-11-01 Tue> 。 2016 年 11 月初开启 2017 年 1 月底 V1.0 上线 2017 年 6 月底测试环境全面推开 2017 年 7 月线上机器学习环境线上试点 2017 年 10 月线上业务试点 2018 年 7 月 V2.0 版本 2018 年 9 月挖财云版本（整合运维监控、告警、日志和容器系统） 2018 年 12 月支持多集群管理 2019 年 6 月私有化分支版本上线 2 现状 2.1 测试环境 当前测试环境有一个 K8s 集群（K8s 1.11.x），空间（ namespace ）总数有 500+，应用数（ Deployment + StatefulSet ） 4400+，实例数（ Pod ） 4000+（因为测试环境大部分应用都只有 1 个，有些是处于暂停状态，即 0 个副本，因此实例数少于应用数）。 题外话，话说 K8s 升级的历程也相当血泪，早期的配置变更，向下的兼容性等等，关于升级相关可以参见之前的文章 Kubernetes 版本升级标注 2.2 线上环境 线上环境有三个集群，一个机器学习集群（K8s 1.7.x），一个私有云集群（K8s 1.13.x），有个主体业务集群（K8s 1.13.x），粗率统计了一下，空间数 50+，应用数 500+，实例数 1000+。 测试环境 + 线上环境总体运行有 5000+ ...
阅读全文

Mifare Classic card(M1卡)破解过程记录(准备+理论+获取扇区密钥+数据分析)

发布于
首先认识一下一卡通的类型，市面上常见的一卡通是IC卡的一种，IC卡即集成电路卡，也是广义上的智能卡，准备篇介绍一些智能卡的基础知识，帮助我们确定卡的类型和使用的设备， 目前淘宝上提供了设备和全套软件，确定好方法就可以自动化破解，下面的内容比较详细，不用全部看完也能破解，但了解一下可以提高效率 。 按照使用方式分类： · 接触式IC卡： 符合 ISO 7816 标准，卡片表面包含金属触点，读写需要 IO 线路接触，即需要插卡使用，如手机的 SIM 卡模块 · 非接触式IC卡： 符合 ISO/IEC 14443 标准，由 IC 芯片、感应天线组成，封装在一个标准的 PVC 卡片内，芯片及天线无任何外露 部分，通过 RFID 感应使用，校园卡及身份证都是这一类型。 · 双界面卡IC： 又称组合卡 / 双端口 卡，是 同时兼备接触和非接触两种界面通信的多功能卡 ，将非接触 IC 卡的方便性和接触 IC 卡的安全性融为一体，使之成为一卡多用的极佳载体，代表着未来 IC 卡的主要发展方向，银行卡就是这一类型。 需要注意的是我们平时见到的某些门禁卡虽然也是通过感应使用，但不一定是IC卡，现在有相当一部分便宜的门禁使用的是磁卡和ID卡，ID卡使用RFID射频技术，但其频率一般较低，一般为125KHz,如爱特梅尔的T5577卡，不可写入用户数据，其记录内容仅限卡号只可由芯片厂一次性写入，开发商只可读出卡号加以利用，所以只用于身份识别，不能用于消费，其成本相对非接触式IC卡较低，一般使用字典攻击的方式就能复制。 智能卡按照工作频率分类： 区分ID卡和IC卡——读卡判断法 读卡判断法是判断卡智能卡类型最准确的方法，这需要可识别多类型卡的设备支持，例如手机NFC或者pn532开发板、ACR122U读卡器以及Proxmark3。使用手机NFC是最为便捷的方法，在支持全功能NFC的手机上下载MIFARE Classic Tools，给予权限后将卡片贴在NFC感应区根据提示读取标签后查看标签信息。下面是两种不同容量的IC卡的显示，如果RF技术这栏显示ISO/IEC 14443，说明就是典型的13.56MHz的非接触式IC卡，这也是生活中使用最多的类型。             ...
阅读全文

赛博朋克到底是什么意思

发布于
这就要来聊一聊，资本主义发展的一些图景，还有资本主义所必然导致的垄断扩张性，以及基于资本主义发展，对现代人们的“控制”，包括思想控制。 这其实才是资本主义最具有危害性的地方。 （1）赛博与控制论 要提到资本主义的“控制”，就不得不说一下“赛博”。 正好前天我关注好几年的一款游戏《赛博朋克2077》正式发售了，我也是忙里偷闲玩了一小会。 赛博朋克是西方一个亚文化思潮体现，也是很多小说、电影、游戏的创作题材。 赛博朋克体现的是一种未来的“反乌托邦”图景，通常是“高科技、低端生活”的结合。 所以赛博朋克通常充斥着大量“黑客、人工智能、大型企业”等元素。 但很多人并不知道，赛博朋克里的“赛博”，实际上是西方社会哲学对资本主义发展的最终图景的一个猜想。 在上世纪越战之后，西方社会哲学家们对于“资本主义”这条道路的发展信心，首次出现动摇。 巨大的贫富差距，技术的飞跃革新发展，劳动力的不安定因素等等，都成为资本主义内在矛盾的来源。 这使得当时一些西方社会学家开始对资本主义未来发展的终极图景做一些猜测。 这其中“赛博”就是其中一个图景。 赛博的英文名是“Cyberpunk”，其中“赛博”是“Cyber”数字的意思。 而比较少人知道，赛博也是“控制论”的意思。 控制论的英文名是“Cybernetics”，这里控制论的“Cyber”也是赛博朋克里的赛博意思。 1948年，美国应用数学家诺伯特·维纳发表著作《控制论》，这本书的副标题“关于在动物和机器中控制与通信的科学”。 后来到了70年代，一些社会学家基于控制论的思想，提出了“赛博”的概念，我个人认为这是信息化时代资本对人的信息和思维控制的一种讨论。 在赛博朋克里，朋克只是摇滚，重点是赛博。 赛博本质上是对资本主义发展的终极图景猜想，认为资本主义发展到极致，会形成一种超大型的无国界的资本企业集团。 这种资本企业由于过于庞大，可以垄断社会的方方面面，形成我们日常生活接触到的都是这个企业提供的，从而对我们每个人形成一种“软”控制。 这是资本主义发展到极致的某个终极图景猜想。 基于资本主义对利润的追逐性，这种大型无国界的跨国企业，一旦控制了我们生活的方方面面时，普通人就只能沦为给资本贡献利润的“机器”。 这是终极的“打工人”。 在“赛博”的猜想图景里，提出了几个构想基础： 1、未来人工智能高度发展后，会对劳动力做革新，普通人将失去工作和劳动的...
阅读全文

ShareX上传工具及公用上传空间配置导入

发布于
下载： https://getsharex.com/downloads/ 自定义上传配置： SM.MS图片上传 {   "Name": "SMMS",   "Version": "12.4.1",   "DestinationType": "ImageUploader",   "RequestMethod": "POST",   "RequestURL": "https://sm.ms/api/upload",   "Body": "MultipartFormData",   "Arguments": {     "ssl": "true",     "format": "json"   },   "FileFormName": "smfile",   "URL": "https://i.loli.net/$json:data.path$",   "DeletionURL": "$json:data.delete$" } Cat.box文件上传 {   "Version": "12.4.1",   "Name": "catbox",   "DestinationType": "ImageUploader, TextUploader, FileUploader",   "RequestMethod": "POST",   "RequestURL": "https://catbox.moe/user/api.php",   "Body": ...
阅读全文

KodExplorer去除版权标识css版

发布于
KODExplorer版权共存在三个地方： 登录页面底部版权信息 找到css文件/static/style/login.css，第87行，改为： .common_footer{display:none;} 右上角菜单版本信息 找到css文件/static/style/common.css，在最后添加： .version_vip{display:none !important;} 资源管理器（Explorer）底部版权信息 找到css文件/static/style/common.css，在最后添加： .old_common_footer{display:none !important;} 修改页面template/common/footer.html： <div class=”common_footer”><div class=”old_common_footer”>【原来的版权信息】</div>，<div class=”new_common_footer”>新的版权信息</div></div> 另外还有标题栏的版权字样，可以通过修改html代码实现，进入/template文件夹，去除所有页面中“$L[‘kod_power_by’]”内容，即可。  来源： https://krunk.cn/kblog569.html
阅读全文

使用 WireGuard 无缝接入内网

发布于
去年心血来潮想搞个 NAS 放在家里，奈何囊肿羞涩，最终只能捡垃圾捡了个蜗牛星际，又因为种种原因吃了近一年的灰。最近又比较心血来潮，想起来了在角落中已经蒙尘的蜗牛星际。 在某宝上买的机子已经由卖家预装了黑群晖，用起来也是完全的傻瓜式操作，免去了自己折腾各种软件浪费时间。目前仅仅作为一个  samba  文件服务器，在局域网中共享一些视频或者其他资源。 OK，开始正题。现在需要支持在外面远程控制 NAS 下载一些东西。目前有这么几种方案： 直接端口映射到内网的 NAS 这种方案需要你有一个公网 IP，在路由器中将需要外网访问的端口直接映射到内网的 NAS 对应的端口上即可，操作也比较简单，速度则取决于你的上行带宽。 使用  frp  之类的内网穿透工具 这种方案需要一个拥有公网 IP 的服务器，可以将内网的端口映射到这台服务器指定的端口，在外面直接访问服务器的端口即可。具体的配置方法也比较简单，在此不再赘述，这个方案的速度却决于你的这台服务器的带宽。 直接上 VPN 这种方案也需要一个拥有公网 IP 的服务器，相较上面两种方案，这个可能不是那么的方便。但有个好处就是可以透明地访问整个内网的任意主机，速度也是取决于这台服务器的带宽。 考虑到后面可能会折腾好多东西(虽然目前就这一个)，干脆将搞个 VPN 直接支持整个内网的访问吧，这样也不用一个端口一个端口地去映射了。但缺点也显而易见，访问内网就得连接 VPN，还是有那么一点点麻烦。 那么用哪个 VPN 方案呢？ OpenVPN PPTP L2TP&IPSec WireGuard 先说 OpenVPN，这个安全性是毋庸置疑的，可以说是非常安全。但缺点是配置繁琐，而且性能可能不大好。 PPTP 和 L2TP 在大部分平台中都有内置，配置起来非常方便，性能也挺好的，但不是很安全。 WireGuard 是一个极其迅速而且简单的 VPN，它的目标是更快，更简单，更小，并且比 IPSec 更好用(来自 WireGuard 官网)。目前 WireGuard 已经合并进入了 Linux 内核。 可以看一下性能对比(来自  WireGuard 官网 ) 话不多说，开始安装吧。网络拓扑大致如下。 其中： 1.1.1.1  为服务器的公网 IP 192.168.1.0/24 ...
阅读全文

可以当相声听的法考讲座，法外狂徒张三系列

发布于
B站上的法考系列视频，主讲人 罗翔 ，有网友转了一段他的讲课视频， 【约会强奸案】深夜你把妹子带回家了，也不代表你能干 讲的生动有有趣，各种段子，案例信手拈来，最爱用张三举例，张三已犯下各种滔天大罪。 就算不是准备法考的人也能学习到不少法律知识。 约会强奸案： https://www.bilibili.com/video/av90489587 以下是网友补充： 这不是淫秽物品，这是四六级复习材料 https://www.bilibili.com/video/av90050714 逼男女友在自己面前进行性行为，构成什么罪？ https://www.bilibili.com/video/av71692806 看小黄书会被处罚吗 https://www.bilibili.com/video/av88087405 我国刑法对幼女定义14岁以下 是高了还是低了 https://www.bilibili.com/video/av85046844 甲欲强奸床上长发花裤之人，结果是男性，够不够成强奸罪？ https://www.bilibili.com/video/av65535612 不给钱就不算嫖咯。给我吐钱 不吐钱就打稣你！ https://www.bilibili.com/video/av78774064 男人如何正确赏菊 https://www.bilibili.com/video/av47278002 如果今天还有流氓罪，在座的有多少同学要被判死刑啊 https://www.bilibili.com/video/av90345849 用望远镜看女生宿舍违法吗？ https://www.bilibili.com/video/av89907425 系列主页： https://www.bilibili.com/video/av81393701 与此类似的视频还有高考报自愿教育讲座 张雪峰 老师，可以当相声听。 https://space.bilibili.com/28152637/ 来源： https://fulibus.net/luoxiang.html
阅读全文