ssh 服务端加密算法配置
参考:sshd_config - How to configure the OpenSSH server
常见配置更改Cryptographic policy1234Ciphers aes128-ctr,aes192-ctr,aes256-ctrHostKeyAlgorithms ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,ssh-rsa,ssh-dssKexAlgorithms ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha256MACs hmac-sha2-256,hmac-sha2-512,hmac-sha1
Root loginTo disable passwords for root, but still allow key-based access without forced command, use:
1P ...
连接检测用链接
检查是否连接到互联网Cloudflare:https://cp.cloudflare.com/generate_204
Google:http://www.gstatic.com/generate_204https://www.gstatic.com/generate_204http://maps.google.com/generate_204http://mt0.google.com/generate_204http://mt1.google.com/generate_204http://mt2.google.com/generate_204http://mt3.google.com/generate_204http://clients3.google.com/generate_204
Firefoxhttp://detectportal.firefox.com/canonical.html
V2ex:https://www.v2ex.com/generate_204 (不建议使用,因为只支持 https,不支持 http,连接相对耗费资源,对于 wifi 需要跳转认证的情 ...
悲剧的诞生 摘录
媒体
“‘新闻记者’这种被岁月奴役的纸糊奴隶在一切文化问题上都战胜了高级教师。”
“批评家支配着剧场和音乐会,记者支配着学校,报刊支配着社会。”
“大学生、中小学生乃至最清白无辜的妇女,已经不知不觉地从教育和报刊养成了对艺术品的同样理解力。”
由于媒体的支配,“艺术沦为茶余饭后的谈资”,“结果,没有一个时代,人们对艺术谈论得如此之多,而尊重得如此之少”。
用 Cloudflare Warp 彻底解决 Google IP 定位中国的问题
本文方法来源于 用 Cloudflare Warp 彻底解决 Google IP 定位中国的问题
此方法适用于在海外落地机上自动分流 Google 流量。
原理:通过 Google 提供的 IP 段列表,自动生成指向 Warp 接口的静态路由表,然后用 BIRD 注入到内核中。
建立 Warp VPN通过 https://github.com/ViRb3/wgcf 创建一个 WireGuard 接口配置,假设名为 wgcf。复制生成的 wgcf.conf 到 /etc/wireguard 目录下修改 wgcf.conf,将自动路由表禁用,因为我们后面要手动添加静态路由。这一步是防止所有流量都走 Warp 的关键:
1234567891011121314[Interface]PrivateKey = xxxxxxxxxxAddress = 172.16.0.2/32Address = fd01:xxxx/128DNS = 1.1.1.1MTU = 1280Table = off[Peer]PublicKey = xxxxxxxxxxAllowedIPs = 0.0.0 ...
Git 重写历史
修改最后一次提交git commit --amend
上面这条命令会将最后一次的提交信息载入到编辑器中供你修改。 当保存并关闭编辑器后,编辑器会将更新后的提交信息写入新提交中,它会成为新的最后一次提交。
另一方面,如果你想要修改最后一次提交的实际内容,那么流程很相似:首先作出你想要补上的修改, 暂存它们,然后用 git commit --amend 以新的改进后的提交来 替换 掉旧有的最后一次提交,
使用这个技巧的时候需要小心,因为修正会改变提交的 SHA-1 校验和。 它类似于一个小的变基——如果已经推送了最后一次提交就不要修正它。
全局修改邮箱地址另一个常见的情形是在你开始工作时忘记运行 git config 来设置你的名字与邮箱地址, 或者你想要开源一个项目并且修改所有你的工作邮箱地址为你的个人邮箱地址。 任何情形下,你也可以通过 filter-branch 来一次性修改多个提交中的邮箱地址。 需要小心的是只修改你自己的邮箱地址,所以你使用--commit-filter
123456789$ git filter-branch --commit-filter ' ...
使用 Cloudflare 反向代理 i.pximg.net
將 i.pximg.net 修改為 i.pixiv.cat這個代理是 pixiv 圖片伺服器連結的反向代理,只需修改 URI 部分即可使用。
pixiv 的圖片伺服器網域為 i.pximg.net,因為有盜連保護,只要 Referer 是空值或不是來自 pixiv 的網域就會返回 403。
pixiv 網站上的原始連結(在其他網站使用會返回 403):https://i.pximg.net/img-original/img/2018/04/24/01/51/35/68377968_p0.png
反向代理(可以正常在其他網站使用):https://i.pixiv.cat/img-original/img/2018/04/24/01/51/35/68377968_p0.png
i.pximg.net
i.pixiv.cat
)
1. 在 Cloudflare Workers 反向代理来自 https://pixiv.cat/reverseproxy.html1234567891011121314addEventListener("fetch", eve ...
WSL2 与宿主机连接设置
使用 go-wsl2-host 映射 WSL2 的 ip从 go-wsl2-host 下载最新 release在 powershell 中运行:
1./wsl2host.exe install
接着输入登陆 WINDOWS 的账号和密码
12Windows Username: <username-you-use-to-login-to-windows>Windows Password: <password-for-this-user>
可以通过查看 host 文件 (C:\Windows\System32\drivers\etc\hosts)来看具体修改172.24.14.241 ubuntu.wsl # managed by wsl2-host通过 ubuntu.wsl 即可访问 WLS2 的服务
设置 WSL2 使用宿主机的代理在 WSL2 中将以下内容添加到 .bashrc,1080 为代理的端口
1export ALL_PROXY=$(ip route | awk '{print $3; exit}'):10 ...
今春的两种感想〔1〕
——十一月二十二日在北平辅仁大学讲不过因为奔忙匆匆未顾得及,同时也没有什么可带的。
我近来是在上海,上海与北平不同,在上海所感到的,在北平未必感到。今天又没豫备什么,就随便谈谈吧。
昨年东北事变详情我一点不知道,想来上海事变〔2〕诸位一定也不甚了然。就是同在上海也是彼此不知,这里死命的逃死,那里则打牌的仍旧打牌,跳舞的仍旧跳舞。
打起来的时候,我是正在所谓火线里面〔3〕,亲遇见捉去许多中国青年。捉去了就不见回来,是生是死也没人知道,也没人打听,这种情形是由来已久了,在中国被捉去的青年素来是不知下落的。东北事起,上海有许多抗日团体,有一种团体就有一种徽章。这种徽章,如被日军发现死是很难免的。然而中国青年的记性确是不好,如抗日十人团〔4〕,一团十人,每人有一个徽章,可是并不一定抗日,不过把它放在袋里。但被捉去后这就是死的证据。还有学生军〔5〕们,以前是天天练操,不久就无形中不练了,只有军装的照片存在,并且把操衣放在家中,自己也忘却了。然而一被日军查出时是又必定要送命的。像这一般青年被杀,大家大为不平,以为日人太残酷。其实这完全是因为脾气不同的缘故,日人太认真,而中国人却太不 ...