石宗昊的博客

原创 免费SSL证书正在逐渐被淘汰，证书部署自动化的发展趋势即将到来！

谷歌最新的提议将SSL证书有效期缩短为7天，,提议是否落实，就要看其他的browser是否同意了，目前还没有任何提交讨论的实际行动，但不排除，Chrome进行 “政策更新”，作为 Chrome 根程序的要求，来单方面强制执行此更改。而且，做浏览器的怎么会馋CA赚的钱，除了Mozilla，这家比较特殊以外，其他自己业务早就赚翻天了，做浏览器的都是大公司，不在意这点的，安全考量确实有必要。但实际上，CA/B的信息没有意义，因为整个SSL体系是由B来说了算的，CA说白了就是参与方，象征性的投票。

原创 windows bat与vbs与reg脚本整合 持续更新

bat基础批处理 执行后 隐藏批处理本身bat解决打开乱码 bat脚本默认拥有管理员权限注册一个exe执行文件变成服务win操作类查看当前电脑连接过的wifi名字和wifi密码关闭显示器 关闭显示器脚本bat一键添加共享打印机恶搞关不掉的窗口 以及解决办法恶搞将系统搞崩 死机 以及解决清理注册表与蓝屏补丁开机一键多个程序网络设置大全 设置静态、动态IP地址笔记本开wifi 笔记本查看wifi密码windows 关机，重启，锁定，休眠，注销电子教室加卡他卡 伽卡他卡学生端暴力关

原创 docker-hub 无法访问，使用windows魔法拉取docker images再上传到linux docker环境中

云机的服务器是可以docker拉取镜像的，但是本地的虚拟机、物理服务器等网络环境不好的情况，是无法访问docker-hub的，即使更换了docker镜像源国内源也无法使用。本文章使用 在魔法网络环境下的windows，下载docker images后，再打包成tar格式，然后上传到非云机的服务器上去。下面，开始操作，魔法过程不再解释。我在windows pull了nginx的镜像，要打包迁移，将此镜像迁移。

原创 照片整理专家，照片整理大师，照片图库整理，智能图片整理软件

那么，下一步就是，使用现在的AI大模型，或者github 的其他技术，对照片进行扫描、分类、人脸识别、图片识别（只更新数据库，而不动源数据的目录）最主要的亮点是，这个软件，可以从多个照片源文件夹，整理到一个目录的时候，会补充做加法，而不是替换目录。实现单个人、单个景点、合照、时间轴、回忆录等功能。2024年 本地盘+照片整理专家。2016年 时光相册。

原创 nginx漏洞修复 ngx_http_mp4_module漏洞(CVE-2022-41742)【低可信】 nginx版本升级

Nginx 的受影响版本中的ngx _http_mp4_module模块存在内存越界写入漏洞，当在配置中使用 mp4 directive时，攻击者可利用此漏洞使用使用ngx_http_mp4_module模块处理特制的音频或视频文件时导致损坏Nginx worker 内存，进而导致 Nginx 工作进程终止或内存泄露。之前安装是使用二进制安装，本次平滑升级也使用二进制，更新到最新的稳定版本1.26。有条件的可以使用yum （有条件指，服务器可以使用yum源安装）进行升级。然后将目前存活的nginx干掉。

原创 昇思25天学习打卡营第1天|基础入门-模型训练》

MindCompiler（AI编译器）：图层的核心编译器，主要基于端云统一的MindIR实现三大功能，包括硬件无关的优化（类型推导、自动微分、表达式化简等）、硬件相关优化（自动并行、内存优化、图算融合、流水线执行等）、部署推理相关的优化（量化、剪枝等）。昇思MindSpore作为全场景AI框架，所支持的有端（手机与IOT设备）、边（基站与路由设备）、云（服务器）场景的不同系列硬件，包括昇腾系列产品、英伟达NVIDIA系列产品、Arm系列的高通骁龙、华为麒麟的芯片等系列产品。

原创 CS2 CSGO 卡大厅，报错[SteamNetSockets] Failed to create UDP socket() call failed. Error code 0x0000277a.

CS2 CSGO 卡大厅，报错[SteamNetSockets] Failed to create UDP socket to talk to xxx.xxx.xxx.xx:27023. socke。设置成管理员身份登录，即可解决UDP端口被占用问题。卡在大厅，无法进入地图，打开控制台看到上述报错。原因是UDP端口被占用，无法连接到地图。找到游戏安装目录下的CS2.exe。CS2 CSGO 卡大厅，报错。点确认后，启动游戏即可。

原创 香橙派 Orange AIpro 测评记录视频硬件解码

原创 家宽动态公网IP，使用docker+ddns 实现动态域名解析

【代码】家宽动态公网IP，使用docker+ddns 实现动态域名解析。

原创 时光相册下载 时光相册停运

作者：从未在任何平台发布购买程序、购买脚本、有偿下载、代下载、指导下载、远程服务等等的内容，如果你在任何渠道付费请及时举报并联系退费。这些人一旦看见token就能获取你的照片，请注意保护好隐私。时光相册下载脚本作者 之雨密码ever。

原创 word批量图片导出wps office word 图片批量导出

今天遇到了一个场景，因为word里的图片打开看太模糊了，如果一个一个导出来太麻烦。想批量将word中的图片全部导出。然后修改后缀为.zip 选中文件按（F2）,如果电脑没有显示文件扩展名的话，打开文件资源管理器，打开。打开后，下图红框路径为图片存放路径，能看到所有的图片，根据顺序，序号命名，拷贝即可。最后顺便吐槽一下 AI创作助手，提出的方案如此硬核。拷贝结束后恢复文件后缀为.docx即可。但是，wps导出的时候需要会员。格式，可以按F12进行保存。

原创 身份认证系统迁移至浪潮信息KOS5.8过程记录

本次迁移使用浪潮信息提供的迁移工具X2Keyarch实现由CentOS7部署的应用，平滑迁移至浪潮信息操作系统X2Keyarch：X2Keyarch可以对软硬件及系统配置给出全方位分析，其原地升级技术将存量 CentOS 7 系统批量统一升级至 KeyarchOS 操作系统，升级后系统参数无需重新配置，同时针对客户业务系统与底层操作系统关联较大的特点，KeyarchOS 对原地迁移工具做了深度优化，经过逻辑调整、自定义开发，保证业务系统平滑迁移。迁移工具：X2Keyarch。

原创 windows 安装docker 安装Ubuntu linux

虽然 docker 包在默认的包存储库中可用，但建议使用 docker 官方存储库。要启用 docker 存储库，请运行以下命令。docker 包安装完成后，请将本地用户加入 docker 组，以便该用户无需 sudo 即可执行 docker 命令。登录到 Ubuntu 22.04 /20.04 系统，并运行以下 APT 命令以安装 Docker 依赖项。在 Ubuntu Linux 上安装 docker compose，请依次执行以下命令。Docker 有两个版本：社区版和企业版。

原创 win10取消ie浏览器自动跳转edge浏览器

建议大家看完整篇文章再作操作随着windows10 日渐更新，各种不同的操作，规避IE浏览器跳转Edge浏览器的问题。

原创 电脑新装系统优化，win10优化，win10美化

公司发了新的笔记本，分为几步做1.系统优化,碍眼的关掉。防火墙关掉、页面美化2.安装必备软件及驱动3.数据迁移4.开发环境配置。

原创 ubuntu 通过docker方式安装clouddrive2

【代码】ubuntu 通过docker方式安装clouddrive2。

原创 安装ai直播机器人对接哔哩哔哩Bilibili直播，智能问答，AI Vtuber是一个由ChatterBot驱动的虚拟主播，可以在Bilibili直播中与观众实时互动。

QQ群：745682833AI Vtuber是一个由ChatterBot驱动的虚拟主播，可以在Bilibili直播中与观众实时互动。它使用自然语言处理和文本转语音技术生成对观众问题的回答。ai智能问答机器人说下原理：通过ChatterBot连接到b站直播间，然后获取弹幕根据本地语料库判断出回答内容，然后使用mpv player 读出来。

原创 windows 安装mpv player

运行bat脚本，会自动在当前目录进行下载。再将这个目录加到环境变量里就可以了。

原创 windows10 安装pythone

windows安装pythone配置环境变量

原创 树莓派4B 安装ubuntu

借鉴了注意，我的使用了硬盘，通过usb3.1进行跳转，所以wifi只能连接5G的。

原创 记录onedrive 国际版翻车 关键词：onedrive 世纪互联 微软云盘

onedrive挂的webdav能看到路径，但是文件无法打开了。登录了onedrive查看，发现被禁用了，订阅也掉了。最后，打算本地硬盘存储了。

原创 树莓派安装jenkins

123。

原创 树莓派安装java jdk8

树莓派安装jdk 安装java8 jdk8 查看raspberry pi的数位32/64版本。

原创 树莓派4b通过docker安装部署jenkins

我的环境是树莓派4b，安装的官方64 debian11系统 arm架构 4h8g。安装docker jenkins

原创 树莓派换源教程 树莓派4B换源教程

根据对应的debian的版本，进行换源。

原创 树莓派入门之旅 持续更新

入门：树莓派装系统、亮机，无需外接显示器键盘鼠标（保姆级教程已解决：树莓派外接硬盘 usb 或者sata 导致wifi无法链接 无线网卡无法使用问题sshvnc设置系统中文及中文输入法换源

原创 已解决：树莓派外接硬盘 usb 或者sata 导致wifi无法链接 无线网卡无法使用问题

但是我发现，安装系统开机之后，可以看到有硬盘接入，但是无法连wifi，如果拔掉硬盘的usb3接口，无线网卡就能连上wifi。借鉴了：https://blog.csdn.net/aifei7320/article/details/109904113http://www.xin1234.com/Archive/202002/21673002.htmlhttps://zhuanlan.zhihu.com/p/382713036https://blog.csdn.net/BenSYZ/article/det

原创 入门：树莓派装系统、亮机，无需外接显示器键盘鼠标（保姆级教程）

注：没有wifi管理权限的，可以通过地址段扫描，判断出新接入wifi的树莓派的ip地址。然后从wifi路由器查询连接信息，得到ip地址，直接进行ssh。首次入门，还是先学习前辈的方法进行操作。下载好后进行安装后，进行格式化。，后续可通过命令行开vnc。安装后页面还是比较柔和的。内存卡插到树莓派上，开机。

原创 docker 容器导出导入及相关问题解决

使用场景：服务器需要重做系统，docker跑的容器，临时进行导出，重装好后再导入借鉴。

原创 开源国内镜像站 操作系统、中间件、开发环境

​。

原创 服务器加固：记录服务器被暴力破解密码，被当做肉鸡攻击别人

我之前的ssh端口是默认的22,然后应该是被爆破了。发现了满屏的端口扫描信息，心理大概有个底了。11月7日晚，收到了腾讯云的告警信息。然后我就进行了如下操作进行系统加固。

原创 家宽ubuntu做服务器，持续更新~

【代码】家宽ubuntu做服务器，持续更新~

原创 已解决：mysql报错＞ 1067 - Invalid default value for ‘comment_date‘ [DTF] 2＞ wp_links: Getting

原因是mysql的版本升级之后，字段comment_date的默认值不能是0。导出数据库为sql文件，然后全文本进行替换。

原创 sql 字段内容局部替换， sql删除或替换字段内内容

因为业务更换了域名，之前上传的 图片路径 webpath需要统一更换。所以我这里使用sql的方法进行替换。

原创 openssh 升级后ssh远程登录报错Permission denied, please try again.

报错一般以下报错是密码错误，但是最近我升级了openssh，权限没给对导致的远程连接失败。我对ssh的配置文件进行了以下修改。

原创 Java项目jar包启动脚本，适用jenkins或定时任务或手动执行

脚本先杀死历史jar包的进程，然后更新jar包，然后后台启动并写日志，启动方式使用nohup。Java项目jar包启动脚本，适用jenkins或定时任务或手动执行。

原创 半自动：图床解决方案，使用115当图床使用 获取图片直链

需要先手动上传图片到115，可以使用clouddrive或者115的客户端上传，然后再clouddrive复制图片的链接。ps:115之前我是用于emby的影视盘，但是最近掉盘厉害，而且封链接和上传，我放弃了，放到阿里云盘和线下存储了。115网盘在客户端是获取不到图片的直链了，所以我这里使用 clouddrive。因为clouddrive是闭源的，所以目前我还不会通过程序拿到图片的直链。上图可以看到，已经拿到了图片的直链，就可以放到文章中使用了。可以参考另一篇文章，进行clouddrive安装。

原创 云服务器选购指南

云服务器选购指南

原创 mac m1笔记本docker 安装nginx

当服务器和容器都不存在 nginx.conf 文件时, 执行启动命令的时候 docker会将nginx.conf 作为目录创建 , 这并不是我们想要的。启动前需要先创建Nginx外部挂载的配置文件,因为Nginx本身容器只存在/etc/nginx 目录 , 本身就不创建 nginx.conf 文件。因为MAC有SIP 系统完整性保护，会导致无法再根目录创建文件夹,我这里在/User/work/nginx开始创建。3.复制好nginx的目录后，将临时创建的镜像删除掉。4.创建使用的nginx镜像。

原创 最新支付宝蚂蚁森林自动偷能量，解放双手

支付宝好友300+每天偷能量要费10分钟，为解决此方法，我安装脚本，实现一键自动偷取能量。2.点auto程序，设置，看一下脚本存放的路径，然后将2中的脚本文件夹解压到该目录。具有 ROOT 权限的安卓 5.0 及以上版本。没有 ROOT 权限的安卓 7.0 及以上版本。会自动拉起支付宝的蚂蚁森林，然后进行偷取能量，1.将第一个下载好安装好，该给的权限都给了。我的设备是红米k30s 至尊纪念版。蚂蚁森林自动收能量设备要求。2022年9月7日发文。1.auto.js下载。上面2个准备好了之后。