背着小书包一路追寻梦想

原创 Python环境:Pyenv、Venv、Virtualenv和Anaconda

选择哪个工具主要取决于你的项目需求：

原创 导入的Docker 镜像无名称和标签问题

打包的话导致解压的出来的镜像没有名字。

翻译 OWASP Top 10 for LLM 列表

LLM可能会在其输出中泄露机密数据，例如贸易信息，知识产权，专有算法等，导致未经授权的数据访问、隐私侵犯和安全漏洞。这是在其他领域很常见的攻击类型。在没有监督的情况下过度依赖LLM可能会因LLM生成的不正确或不适当的内容而面临错误信息、法律问题和安全漏洞。当LLM训练数据被恶意篡改，引入损害安全性、有效性行为的漏洞时，这可能会产生带有虚假或未经证实的内容输出，可能会操纵用户传播仇恨言论等。通过精心构造的提示词来操控大语言模型，使得该模型忽略先前的指令或者执行意外操作，导致数据泄漏、未经授权的访问等后果。

原创 LLM Studio在本地运行各种开源大模型

LLM（语言模型）Studio是一种用于本地运行语言模型的技术，使用户能够在自己的设备上使用该模型而无需连接到互联网。离线访问： 与依赖互联网的在线模型相比，LLM Studio使用户能够在没有网络连接的情况下使用模型，这在某些情况下可能很重要，比如在网络环境不稳定或无法访问互联网时。更新和维护： 使用LLM Studio，用户需要自行负责模型的更新和维护工作，包括及时应用新的模型版本和安全补丁。速度和效率： 通过本地运行模型，可以减少与互联网连接相关的延迟，从而提高模型响应速度和整体性能。

原创 Parallels虚拟机启动后 Mac主机无法上网

【代码】Parallels虚拟机启动后 Mac主机无法上网。

原创 树莓派3B长时间不操作屏幕息屏无信号处理

需修改 /etc/lightdm/lightdm.conf 配置文件中新增如下两行并重启。树莓派外接显示器，需长时间展示某个网页，经过一段时间，显示器屏幕会黑掉显示无信号。

原创 Ingress 和 Service、Ingress Class 的关系

Ingress 和 Service、Ingress Class 的关系

翻译 数据库数据加密的 4 种常见思路的对比

转载 Kubesphere中devops流水线数据迁移参考

【代码】Kubesphere中devops流水线数据迁移参考。

原创 ffmpeg avfilter_graph_parse_ptr 返回 -2

[in]drawtext=text=‘Sample10-滤镜(两路流缩放合并)’:fontfile=file/simhei.ttf:y=h-line_h-10:x=w-(t-4.5)*w/1.2:fontcolor=white:fontsize=40:shadowx=2:shadowy=2[text];当FFmpegFrameGrabber(“D:/file/004.mp4”)等;用当前路径下的文件 szOverlay = “xxx.png” 就行。ffmpeg处理路径中避免出现硬盘冒号。

原创 Macbook 系统时间异常问题

忘记充电，电量耗尽关机，开机后时间不对，开启自动对时，时间会变成上个月的一天，系统更新后问题依旧，每次出现问题都需要手动调整。

转载 使用LVM给Centos根分区扩容

【代码】使用LVM给Centos根分区扩容。

原创 EPEL （epel-release ）仓库简介

官方仓库由Linux发行版的官方团队维护，包含经过测试和认证的软件包，用户可以通过包管理器直接访问并安装官方仓库中的软件包。第三方仓库则由非官方团队或个人维护，包含一些官方仓库中未收录的软件包或者更新版本的软件包，用户需要手动添加第三方仓库的地址到包管理器的配置文件中才能访问并安装其中的软件包。在 epel-release 仓库中，你可以找到大量的。总的来说，Linux仓库是Linux系统中用于存储和管理软件包的重要组成部分，用户可以通过仓库获取并安装所需的软件包，从而方便地扩展系统的功能和应用程序。

转载 100 Kubernetes Diagnostics Commands with Kubectl

【代码】100 Kubernetes Diagnostics Commands with Kubectl。

转载 kubernetes集群内Service域名解析详解

这里 Kubernetes 的集群 DNS 服务器正是扮演上游 DNS 服务器的角色，比如 kube-dns、CoreDNS，二者均实现了 Kubernetes 的基于 DNS 的服务发现规范。kubelet 创建 pod sandbox 配置时 ，其中重要的一项配置就是准备 pod 的 DNS 配置（Pod 的 DNS 配置由 pod 的。注：ndots 的值大小会影响 DNS 解析的性能，为了获得较好的性能，建议使用 FQDN 进行服务访问，以及将 ndots 改为更小的值。

转载 （转发、分享、记录）fofa常用语法+新功能-网络空间测绘

首先可以利用FOFA进行漏洞挖掘和安全研究。对于白帽子挖掘漏洞来讲，信息收集是第一步，也是很重要的一步。比如挖SRC的时候要进行子域名收集，查找真实IP等。如果寻找某电商的子域名，可以根据其证书，header信息，备案号，页面引用的特定文件等找到相关其子域名。对于一些有cdn的，也可以绕过cdn找到真实IP。

转载 回顾树莓派3B环境搭建

点击下载地址然后双击安装好工具。

原创 CKA总结及分享

CKA总结及快捷脚本分享

转载 Kubernetes 网络策略（NetworkPolicy）

当一个 Pod 的入口被隔离时，唯一允许进入该 Pod 的连接是来自该 Pod 节点的连接和适用于入口的 Pod 的某个 NetworkPolicy 的。当一个 Pod 的出口被隔离时， 唯一允许的来自 Pod 的连接是适用于出口的 Pod 的某个 NetworkPolicy 的。如果策略适用于 Pod 某一特定方向的流量， Pod 在对应方向所允许的连接是适用的网络策略所允许的集合。要允许从源 Pod 到目的 Pod 的连接，源 Pod 的出口策略和目的 Pod 的入口策略都需要允许连接。

原创 You are using macOS 13. We do not provide support for this pre-release version

【代码】You are using macOS 13. We do not provide support for this pre-release version。

原创 GitHub Copilot 键盘快捷( 试用 )

Visual Studio CodemacOS 键盘快捷方式操作快捷键命令名称接受内联建议选项卡editor.action.inlineSuggest.commit忽略内联建议Esceditor.action.inlineSuggest.hide显示下一个内联建议Option (⌥)+]editor.action.inlineSuggest.showNext显示上一个内联建议Option (⌥)+[editor.action.inl

转载 在k8s集群中使用外部集群的服务（学习）

某些情况下，应用系统需要将一个非本集群的服务作为后端服务进行连接，这时候可以通过创建一个无LabelSelector的Service来实现。作为Service与Pod中间的关联层，当Service未定义Pod选择器时，就不会自动创建Endpoints资源，需要手动创建。在客户端连接到服务时，服务代理选择Endpoints中存储的IP:PORT中的一个，然后将链接重定向到该位置。创建一个类型为ExternalName的服务，并配置externalName字段，即可实现。配置外部服务的别名给服务。

原创 家庭组网草案

光猫负责拨号，暂未改桥接，差别效果待研究。蒲公英X1实现外部可以直接访问同网段的设备，比内网穿透更经济实惠，稳定效果待长期使用。主副路由实现有线Mesh。软路由ikuai+openwrt，家庭或公司配置openwrt内网地址完成代理。修改软路由网关，测试效果不太好、卡顿，待研究部分设备走旁路由部分设备走主路由。交换机检查到环路问题，待分析。软路由测试980+，电脑与NAS之间测试300~900，存在问题，待分析。两个交换机是前期单线复用时留下的，目前用来检测环路，后面用接头替换。

原创 Win11安装Mysql提示安装MSVCR120.dll缺失

官网地址：https://www.microsoft.com/zh-CN/download/details.aspx?原因分析：相同的数据文件，更换新电脑系统组件缺失引起。

原创 阅读笔记-工程师思维

工程师思维分解为产品、技术和工程三大思维

转载 【转】已验证-解决Parallels Desktop中Windows虚拟机网速过慢问题

即可解决问题，无需重启虚拟机，立即恢复正常网速。

翻译 轻量级全链路灰度发布方案-转

灰度发布（又名金丝雀发布）是指在黑与白之间，能够平滑过渡的一种发布方式。在其上可以进行A/B testing，即让一部分用户继续用产品特性A，一部分用户开始用产品特性B，如果用户对B没有什么反对意见，那么逐步扩大范围，把所有用户都迁移到B上面来。灰度发布可以保证整体系统的稳定，在初始灰度的时候就可以发现、调整问题，以保证其影响度。在陈某前面一篇文章有介绍到网关的灰度发布实现，仅仅是实现了网关路由转发的灰度发布

翻译 k8s 和 containerd 关系矩阵

k8s containerd

原创 SWOT分析

SWOT

原创 macOS Ventura聚焦无法完整搜索及软件安装macOS卡权限

聚焦搜索出来的结果是无现有的电脑软件和文档。

转载 合并下载ts流媒体视频

必须安装ffmpeg，Linux、Mac可以使用常规方法安装，Windows直接去官网下载二进制包直接用、源地址复制下来可能分两段（两个http），一段是跳转地址，一段是目标地址，将目标地址保留下来即可。在Network中有文件列表，检查当中是否存在m3u8结尾的文件。开始视频播放，在F12出来的界面中单击Network。正确的m3u8文件地址大概的样子在下面的命令示例中。当网页中播放的视频流是ts格式的时候，本方法适用。......

翻译 如何修复电源powerd100+%CPU使用率 - macOS

修复电源 100% CPU 使用率是在此期间在 macOS Ventura 操作系统上遇到的异常。电源进程的CPU资源过度消耗使MacBook / Mac异常嘈杂。这也是可以理解的。CPU 消耗过多会导致 CPU 发热，通风系统会尝试冷却。幸运的是，有一个解决方案可以解决电源进程的这种过度CPU消耗。...

原创 群晖存储空间不足-处理方案一

群晖NAS的另一个空间占用不足可能是因为你做种过多。做种不单单只是挂一个号，还会产生，这种临时文件会让你的文件所需的存储空间翻倍。

原创 Nginx复习笔记

Nginx location

原创 使用Calibre Web打造全功能书库

Calibre web功能包括：technosoft2000/calibre-web：电子书格式转换和在线阅读linuxserver/calibre-web 只能没有在线阅读和转换的功能。technosoft2000的镜像详细功能如下Bootstrap 3 HTML5界面完整的图形设置用户管理管理界面用户界面为英语，法语，德语，波兰语，简体中文，西班牙语电子书阅读器应用程序的OPDS提要按标题，作者，标签，系列和语言过滤和搜索创建自定义书籍收藏（书架）支持编辑电子书元数据支持将电子书从

翻译 Docker-Placement constraints

Placement constraintsUse placement constraints to control the nodes a service can be assigned to. In the following example, the service only runs on nodes with thelabelregionset toeast. If no appropriately-labelled nodes are available, tasks will wai...

转载 Docker管理工具-Swarm的概念介绍和部署

1.简介Docker Swarm 是 Docker原生的集群管理工具。它将 Docker 主机池转变为单个虚拟 Docker 主机。 Docker Swarm 提供了标准的 Docker API，所有任何已经与 Docker 守护程序通信的工具都可以使用 Swarm 轻松地扩展到多个主机。Swarm项目正是这样，通过把多个Docker Engine聚集在一起，形成一个大的docker-engine，对外提供容器的集群服务。同时这个集群对外提供Swarm API，用户可以像使用Docke.

原创 Kubernetes环境联调测试

KT Connect （ Kubernetes Developer Tool ） 是轻量级的面向 Kubernetes 用户的开发测试环境治理辅助工具。其核心是通过建立本地到集群以及集群到本地的双向通道，从而提升在持续交付生命周期中开发环节的效率问题以及开发测试环境的复用问题。https://github.com/alibaba/kt-connect开发者通过KT可以直接连接Kubernetes集群内部网络，在不修改代码的情况下完成本地开发与联调测试...

原创 工程师到管理者的角色转换-学习笔记

角色认知上级是希望新经理通过认知的改变，从而达到他们能力和行为上的改善。这恰恰呼应了罗伯特·迪尔茨的“NLP 逻辑层次图”，一个人的行为、能力、价值观，都源于一个最根本的认知，就是自我角色的设定。角色转换做工程师的时候，技术是用来做事情的，掌握好技术的目的就是为了做好实施，看待技术是从如何运用的角度出发。而对于管理者来说，技术是达成目标的手段之一，所以看待技术是从如何评估的角度出发，评估该项技术是否是最合理的手段，以及如何选择才合理，并据此做出决策，因此常常被称为技术判断力。我们的老领导经常会告诫我

原创 光猫能拨号上网的ap模式

家庭组网 有线Mesh组网