dc

cloudflare帮助消除了8443端口
k8s

cloudflare帮助消除了8443端口

80和443不能用才改用的8080和8443 8080和8443的转发在openwrt中添加，转发给ingress-nginx即可。到此，如果你不嫌弃8080和8443端口出现在URL上，那就不用继续了，这样以及可以用了。 但如果还想去掉这可恶的自定义端口，则需要继续，让cloudflare帮忙。 一直在用cloudflare,但仅仅用来添加DNS，它的本源（CDN）和最近几年一直在上新的功能是一个都没用上。看了下cloudflare的功能，一开始觉得无法解决端口隐藏的功能，也就是说，虽然8443也是CF认可的https端口，也就是说，当你访问8443端口的时候，CF也会去original的8443端口获取数据，但并不能给隐藏啊。后来看到有人说可以加page rules直接转发，这样的话，确实可以，但最终还是不隐藏的状态，直到我看到这么多规则可以设置： 我看了下Origin Rules中写了可以rewrite port,于是添加了一条试试： 这条规则就是HTTPS的话，rewrite origin port to 8443，尝试了下，竟然就隐藏了端口。。。可以用了。 据说，
阅读时间 3 分钟
Day light collector

Day light collector

这是个什么？ 统计光照数据的应用。 为什么？ 买房的时候，对于前楼遮挡与否、光照时间等有些讨论，现在租住的房子光照效果不错，于是想统计一下现在的光照时间段、强度信息。 怎么做？ M5Stack Atom Lite + DLight传感器，把数据上报到InfluxDB中（部署在k8s） 电源问题 得有一个持续供电的电源，这样才能统计接近白天时间的光照强度，因为要放在南向的窗户边，那里正好没有电源，要么就要拉一根线过去。 使用过充电宝，电量没问题，但，M5stack工作时电量消耗太小，充电宝一会就休眠了。小米的充电宝有低电流模式，但，只能开2小时。可以考虑购买不休眠的充电宝。 买了个5V2W的太阳能电池板，供不起来M5stack，要是买5V7W的应该就没问题了，只是会稍大一些。 试过M5stack Atom电池套件，190mah，很快就用完了，再接一个充电宝也还是不行。 最终在M5stack技术支持建议下，使用deep sleep模式，大约有3小时续航，还是不理想啊。不过3小时是在10s一次的频率下，每次3次采样取了平均值。降低到1分钟频率会使得Atom电池套件
阅读时间 2 分钟
M5 stack atom lite

M5 stack atom lite

使用Manjaro系统，下载官方提供的m5burner,直接运行会提示让你把自己用户加到dialout组下，但在manjaro系统中并不使用这个组管理usb serial设备，连接上atom lite后并不需要像windows那样安装驱动，似乎是直接就能使用serial设备了。 我用minicom测试了一下，连上就能看到数据，但需要是root用户，如果不是root,需要你的用户在uucp组下。我给自己加上这个组，logout后还是不行（无权限），重启后正常。。。 直接运行M5burner的bin目录下的m5burner即可，可以用右上角的serial manager测试一下连接是否正常，再对应找到固件烧录即可。 from m5stack import * from m5ui import * from uiflow import * import unit from random import randint import utime rgb.setColorAll(0x33ff33) rgb3 = unit.get(unit.RGB, unit.PORTA) rgb3.se
阅读时间 1 分钟
Zoom mute button

Zoom mute button

自从看到用M5 Atom S3做的mute button视频后就也想做一个这种按钮出来，因为每日也得用几次zoom开会，有这样一个实体按键确实很方便，因为我需要比较频繁按静音。 stackoverflow key可以通过QMK修改按键定义，原本只是把key 1做成了触发Alt+A，这在windows上是zoom设置的静音开启、关闭快捷键。但后来看到有人专门写了文章说这个快捷键不是全局的，比如你在share screen，按这个键就不能开关声音，我试了下果然如此，另外，没有share screen时，焦点不在zoom窗口时也没用；windows中还有个mini窗口的zoom，如下图，焦点不在这上面也不行。 目前通过AutoHotkey，写了几行代码处理这几种情况，先激活到zoom窗口中，再触发Alt+A ，再切回之前的窗口。 ^+!a::{ current_active_window_id := WinExist("A") if WinExist("ahk_class ZPFloatToolbarClass") or WinExist(
阅读时间 2 分钟
Advanced private K8S

Advanced private K8S

之前又一次部署了k8s之后，还没真正开始使用，现在有机会了，要部署一个app，并发布到线上。 困难1：build for ARM64 找一个树莓派，或者M1电脑，或者在x64上折腾qemu模拟arm64，或者aws上开一个ARM64的VM。最后一个最好！ 困难1-2：image registry 暂时放在了docker hub上，public repository，在ARM上编译完直接push到了docker hub。 困难2：CNI没成功 CNI是k8s的网络插件，在集群初始化后还需要选择一个CNI部署才能用k8s。然鹅我选择了Flannel这个CNI，需要在初始化k8s时指定pod network cidr，我肯定是没指定的，于是我又进行了一遍kubeadm init，就为了传这个参数 困难3：ingress 选了nginx-ingress，功能估计够用 困难4：load balancer 之前选的metallb，现在依然打算选这个 困难5：另一个网段 我想给k8s使用192.168.2.0/
阅读时间 3 分钟
给OpenWRT x86扩容磁盘
openwrt

给OpenWRT x86扩容磁盘

一般用OpenWRT很少遇到磁盘扩容问题，因为大多数情况磁盘都是不太够用的，除了像这次把OpenWRT安装到了x86平台或者一些性能很好的硬件平台。 这次扩容很有风险，我没有参考官方文档，后果就是，重启后无法使用了。下面是我的操作： 1. 用fdisk对sda2分区进行扩容。 2. 执行resize2fs失败后重启。 我的openWRT安装后一共有3个分区： 1. sda1：boot和efi 2. sda2：rootfs 3. sda128：不知道做什么用，Type是BIOS boot，虽然名字靠后，但却是磁盘最前面的一个分区 这样看起来，sda2其实是最后一个分区了，我的磁盘是32G, 扩容前，sda2只有几百Mb，用fdisk对其扩容的方法是，先删除sda2，再创建，fdisk默认会把所有空间给新创建的分区，这样就达到了扩容的目的。这一切操作做完后，用fdisk写入。 接下来应该做的事情是：更新GRUB. 因为我没更新GRUB就重启了，系统就引导不起来了，我用了Ubuntu LiveCD，挂上了sda1和sda2，在LiveCD中手动更新了GRUB。 其实
阅读时间 2 分钟
树莓派HiFi
raspberrypi

树莓派HiFi

Updates UPS 工作正常，之前以为不能兼容可能是因为UPS用顶针方式集成树莓派和DAC需要用到的GPIO冲突，和卖家交流了一番觉得可以试试，结果充电后就正常了，电量不足时UPS发出了蜂鸣音。图片已经更新成了带UPS的样子。 Nintendo Switch蓝牙音频 一个通宵捣鼓switch, 因为switch用蓝牙会很方便，不然还得换成2和1的线接到音箱和switch上。为什么需要花一个通宵？大概是某些bug在一起很难弄吧。在我刚刚发文放弃switch的时候，鬼使神差般的尝试了一种办法，竟然可以让switch配对上——就是关闭蓝牙，再打开，然后紧接着配对。在stackoverflow中看到有人提到3分钟问题，文档这样说： Once the discovery stops, devices neither connected to or paired will be automatically removed by bluetoothd within three minutes. 总之我这样做了之后，就能在agent上收到消息是否同意设备加入的提醒了，之前一直遇到的
阅读时间 4 分钟
升级了J4125作为主路由
openwrt

升级了J4125作为主路由

双12没忍得住，继续买买买了一堆用不上的网络设备： * 猫棒 * 2.5G光电收发器 * J4125路由器 其实目的也就是突破一下路由器端的千兆速率。原本的R2S能让测速勉强跑到900+，理论速度945没见过，而换了J4125记得最高见过960mbps。在路由器上用speedtest跑，见到了1200+，果然联通千兆给的很足。 猫棒没啥特殊要说明的，买的是ODI（不知道什么牌子）全新，支持GPON和EPON，因为联通是GPON，没机会尝试EPON了，据说是自动识别，但EPON速度据说到楼就是1Gbps，所以也快不到哪去。我这里的联通，只需要输入LOID就可以认证了，不需要其他设置了。 光电收发器有点说头：在正面有个不太容易使用的跳线开关，我拿到后以为是做工问题，很不容易使用，还打开了收发器确认是不是可以向外推一推，结果现在来看，像是故意设计成这样，上面的文字描述也不清楚，我就在拿到后拨到了ON端，以为这样才能用，果然也是能用，只是。。。拨到ON端意思是限制电口速率为1Gbps！现在我也明白了上面标的“1”的含义。这是我在研究了半天J4125和openwrt系统、网卡驱动后
阅读时间 4 分钟

Bind multiple ips to a single NIC

我购买DMIT服务的时候另外买了一个网络优化过的IP地址，这样我的VPS就有了2个IP地址，之前问过客服哪个是优化过的地址，结果是那个默认没绑定的IP. 当时修改了netplan的配置，换上了新地址。今天想着是不是可以让两个地址都工作呢，会不会需要再有一个NIC才能用，因为两个IP分别是两个网络，有不同的网关。 搜了下，看到netplan给了多个ip在同一个网卡上的例子，感觉应该可行：https://netplan.io/examples 最终就是按照例子那样，添加上了2个IP, 给了不同的metric。虽然这样，但也许没啥作用，如果我的VPS是一台路由器的话，这样就有了2个下一跳的出口，根据metric可以控制走哪一个出口，比如默认走metric小的那个。但我这是个代理服务器，流量到这里就结束了。 总之，两个IP都可以访问了，另外发现不是网络优化过的IP,延迟更低呢。。。
阅读时间 1 分钟

最近耳机购物记录

很久不更，各种不更，活在自己的圈子里。本来今天在外面很累，很热，饭也没食欲，回来后把作业处理完，突然想记录一下最近买耳机的记录。 上一个耳机是小米的半入耳式耳机，可能现在官方买不到了，能买到的半入耳就是黑鲨游戏耳机了。为啥非得是半入耳？入耳式压迫感太强，塞住耳朵很不舒服，也可能是苹果那款半入耳太习惯了吧。不过小米那款戴坏了，终于有这种把东西用坏再买新的的时候了。有时候很多东西，就想买，但不一定用得够多，慢慢也许就被时间淘汰了，于是又在物色下一个。 最近买了铁三角的半入耳，C200IS，有点挂不住，随后退货了，这个话有点长了。一开始打算买一款可以替换小米的耳机，搜了下京东，看到了JBL监听耳机，就想买个监听吧，我又不听歌什么的，监听更适合我啊，但监听耳机无一例外不带麦克风，我是强烈需要麦克风的，于是就考虑买个专业麦克风配监听耳机吧。 想到了很多年前想买的铁三角监听耳机，好像那时候还是M50X旗舰，现在都有M70X了。想着买了铁三角耳机，再买个对应的麦克风吧，于是就看到了ATR2500X，看着支架什么的很帅，加了购物车，又对比了其他麦克风，看了些哔哩哔哩测评，总之那几天花了很多时间。
阅读时间 4 分钟
javascript

unicode in JS

写的是unicode in JS，实际in js的部分不多，更多的是unicode原理。 两个重要概念 * code point：在Unicode空间中，一个具体的字符所在位置 * code unit：用来编码一个code point的数量，例如UTF8，使用1-4个code unit来编码一个Unicode code point。 Unicode now 现在的Unicode共占用21个二进制位，它们被分割成了17个plane，每个plane占用16个二进制位。举例几个plane： plane 0: 0x0000-0xFFFF，Base Multilingual Plane (BMP) plane 1: Supplementary Multilingual Plane (SMP) plane 2: Supplementary Ideographic Plane (SIP) UTF-x UTF-32，使用32个二进制位表示unicode code point，
阅读时间 1 分钟
javascript

number in Javascript

最近在看《Impatient JS》，熟悉的地方快快略过，看到了JS中的数字，现在来看有： * number * bigint number number很神奇，可以是整数，也可以是浮点数，所以number的实现，其实是浮点数，而且是double类型的浮点数，范围是64个二进制位，符合IEEE 754……以前在看到float的时候基本都会带出来IEEE 754这个标准。这里面具体讲了什么我完全没看过，但今天在《impatient JS》中，简单了解到了一些。 说是64位，实际可用来表示数字的有53位，这53位中还有1位被用作表示符号（正负号）；除了53位，剩下的11位被用作了指数部分（科学计数法），范围-1023～1024。 bigint Bigint is a new primitive data type for integers. Bigints don’t have a
阅读时间 1 分钟
http2

如何触发Chrome的ERR_HTTP2_FRAME_SIZE_ERROR

本文的最终目的是构造一个支持HTTP2的webserver, 当使用Chrome访问的时候触发ERR_HTTP2_FRAME_SIZE_ERROR，这比单纯写“对”代码更复杂。 日常使用的工具基本都是高层的语言、库，目的是为了简化开发者的使用体验，这些语言、库经过长时间验证，会自动处理各种异常，尽量避免让开发者出错。但这可能会让我们天然的对某些知识了解不够深入，例如写一个RST攻击Demo所需要的网络知识，就比单纯的能写基于socket的C/S通信要更深入、能写一个让JVM崩溃的Java代码就比单纯会写Java要了解的东西更多等等。 ERR_HTTP2_FRAME_SIZE_ERROR 这个错误可以从Chrome的dev tools中的Network或者Console中看到，从名字上可以看出是和HTTP2协议有关的错误，Frame是HTTP2中专属的概念，是Http2通信中的最小单位。 Chrome有一个记录更详细日志的机制：chrome://net-export/，记录下来的JSON文件可以通过这里查看 HTTP2 继续深入这个错误就不得不了解一些HTTP2的基础知识
阅读时间 11 分钟