domain – 我们的笔记

开发的日常

groovy – IllegalArgumentException: Expected named arguments (Jenkins) – Stack Overflow
最近在 Jenkins 上抄了个官方博客里的并行过程总是报错，改成这样能跑，但还没时间研究原因。

Linux

grub2 – Set “older” kernel as default grub entry – Ask Ubuntu

网络

SOCKMAP – TCP splicing of the future (cloudflare.com)
splice() performance for TCP socket forwarding — Netdev (spinics.net)
8.10. NIC Offloads | Red Hat Product Documentation

Playing along with NFTables – openSUSE admin – openSUSE Project Management Tool
nftables 入门：从配置文件到端口转发 | Rachel’s Blog | Rachel030219 (rachelt.one)

IPv6 Prefixes – MikroTik
家宽固定 ipv6 前缀实现静态公网 – V2EX
ROS 路由能给家宽固定 IPV6 前缀？ – V2EX
以前一直没搞懂为啥华为等光猫可以固定长时间一个 IPv6 前缀不变，现在才知道可以使用 Prefix Hint 使得网关获取到一个相对固定的前缀。

云原生

讓你的 Container Image 逃脫 Kubelet Image GC 的魔掌 | hwchiu learning note

kubernetes – Insert multiline json string into helm template for base64 encoding – Stack Overflow
非二进制的 secret，可以使用 stringData，更方便。

Unlocking Advanced Image Management with ArgoCD and ArgoCD Image Updater | by Kittipat.Po | Medium

CoreDNS image cannot be pulled when use –image-repository · Issue #2714 · kubernetes/kubeadm
如果需要在自建集群上换镜像仓库，且遇到 CoreDNS 无法拉取的问题，可以配置 ClusterConfiguration 中的 imageRepository 和 dns.imageRepository。

Troubleshooting Cilium deployed with Argo CD — Cilium 1.17.0-dev documentation
Argo CD out of sync due to Cilium Identity | by Rojenshrestha | Medium
使用 ArgoCD 时发现始终处于未同步状态（OutOfSync），查看 diff 发现有 cilium 资源不断被删除和重建，可以直接在 ArgoCD 中配置忽略。

How to set public IP for flannel to use with `wireguard-native` backend? · k3s-io/k3s · Discussion #5911 · GitHub

开发

Rust编写的跨平台UI框架——Tauri正式发布2.0稳定版，是时候把“毒瘤”Electron换掉了 (qq.com)

Jenkins CasC role strategy can’t get permissions working correctly – Stack Overflow

Debug

Get rid of Another update is currently in progress – WordPress Development Stack Exchange

powershell – “Extend my Windows desktop onto this monitor” programmatically – Stack Overflow
远程时，某远程软件限制只能一个桌面且不让切换，只好终端里切成复制显示…

中年男人

https://mt.lv/hex_october
MikroTik 新款hEX E50UG – YuS (irouteros.com)
RB750Gr3 的继承者发布了，感觉可以买几个玩玩。

谁也成为不了中国的 YouTube-品玩 (pingwest.com)

Infuse 8 – Now Available | Firecore

仰望大佬

Eric Zhang – Resume (ekzhang.com)

无聊

HTP 笑传：扔掉 UDP，试试并不特殊的低精度时间同步 – 翰林的小站 (hanlin.press)

谨防恶作剧者！使用这个KEY激活Windows 10/11会导致系统循环崩溃只能重装 – 蓝点网 (landiannews.com)

推荐一个浏览器拓展 Wayback machine (nodeseek.com)
不过为啥老是被打？

STARSHIP – The Game (spacex.com)

究竟怎样才能早起不困？🧐 (qq.com)

小狗不懂什么是过节，只知道这几天都没人陪小狗玩了_哔哩哔哩_bilibili

云原生

OPA Gatekeeper 筆記整理 – I | 野生的工程師 (hazel.style)

Docker network and network namespaces in practice — Learn Docker documentation (it-sziget.hu)

+UseContainerSupport to the Rescue (atamanroman.dev)
JVM Kubernetes: Optimizing Kubernetes for Java Developers – Pretius
Should we set -Xmx (max java heap size) in a kubernetes container – Stack Overflow
Java 8 在 191 版本之后支持从容器资源限制中读取内存 limits，并将其值的 25% 设置为堆空间的最大值，这个限制在很多情况下可以放宽至 75% 以提升性能。

Loki被限流了，Limits_Config到底限了个啥？-腾讯云开发者社区-腾讯云 (tencent.com)
Request Validation and Rate-Limit Errors | Grafana Loki documentation
ingestion rate limit exceeded · Issue #1923 · grafana/loki (github.com)

开发

新增一个部署在ACK k8s中使用cnfs,clb,rds的集群部署方式,此为固定3节点,未使用peer-finder扩容 by InGramViking · Pull Request #457 · nacos-group/nacos-k8s (github.com)

Nginx反向代理，当后端为Https时的一些细节和原理 – XniLe – Ops 2.0 (dianduidian.com)

你还在使用存储过程吗？ (qq.com)

GitHub – SukkaW/location-guard-ng: A UserScript that hide/spoof your geographic location from websites.

Critical Security Vulnerability: Any User’s Passkey Can Be Stolen Due to Guessable Downhash · Issue #281 · xiaomlove/nexusphp · GitHub

继 Safari 和 Chrome 之后，Firefox 也将禁用 HTTP / 2 服务器推送 – IT之家 (ithome.com)

CD4：Windows XP 开发宝典 – Skywind InsideSkywind Inside

【鹅厂网事】全局精确流量调度新思路-HttpDNS服务详解 (qq.com)

Linux

How do I enable Google Authenticator (TOTP) with SSH keys with a passphrase on Debian 12? – Server Fault

Linux/4004 – Dmitry.GR

是谁在LINUX内核中开了这个大洞？ (qq.com)

Man pages maintenance suspended [LWN.net]

硬件

Intel Core 13th and 14th Gen Desktop Instability Root Cause Update – Intel Community

安全

Google calls for halting use of WHOIS for TLS domain verifications – Ars Technica
第一次听说 WHOIS 也能用来认证…

吃瓜

看准网宣布9月30日关服！ (qq.com)
有点不可思议的感觉，曾经也是用户。

云原生

Deep dive into Linux Networking and Docker — Bridge, vETH and IPTables | by Farhan Ali Khan | techlog | Medium

开发

十分钟弄懂 k8s Operator 应用的制作流程 – 知乎 (zhihu.com)

Redis——由分布式锁造成的重大事故 – 掘金 (juejin.cn)

记一次因@Async引发的程序bug (qq.com)

仰望大佬

我和 Fcitx 的 14 年

网络

STUN (RFC 3489) vs. STUN (RFC 5389/5780) | NETMANIAS

[译] NAT 穿透是如何工作的：技术原理及企业级实践（Tailscale, 2020） (arthurchiao.art)

吃瓜

【腾讯】云计算史诗级二翻车来了 (qq.com)

对于用户的补偿，也非常迷，即使我拿出带有 RequestId 的截图，客服也认为不受影响，不进行赔付。

A person who creates cute, high-quality logos related to IT such as ‘Bluesky’, ‘Python’, ‘Vim’, ‘404’, and ‘Nurupo’ appears, and the Bluesky and React official sites immediately implement the logos, causing an explosive excitement. – GIGAZINE

开发

Innodb中的事务隔离级别和锁的关系 – 美团技术团队 (meituan.com)

全网都在说一个错误的结论 (qq.com)

X 上的 Alex Xu：“Why is 𝐑𝐞𝐝𝐢𝐬 so 𝐟𝐚𝐬𝐭? There are 3 main reasons: 1. Redis is a RAM-based data store. RAM access is at least 1000 times faster than random disk access. 2. Redis leverages IO multiplexing and single-threaded execution loop for execution efficiency. https://t.co/U1KX1GXFRt” / X (twitter.com)

k8s 还会丢事件？- 1 (qq.com)

网络

Tailscale 的 TLS 证书过期，网站挂了 90 分钟！ (qq.com)

尽管 Tailscale 因 TLS 证书过期导致了90分钟的服务中断，但这恰恰凸显了它的一大优势——多数用户几乎没有受到影响。Tailscale 的分布式架构使得用户端的连接不依赖于中心节点始终在线。这种弹性设计是 Tailscale 区别于传统 VPN 的关键所在。短暂的中心服务中断并不能否定 Tailscale 的价值，反而凸显了其良好的容错性。

事实上我也希望未来的智能家居能做成这样，不要云端宕机，家居也瘫痪。

RFC4193 IPv6 Generator (cd34.com)

[ RouterOS 折腾手记 ] 9.RouterOS配置IPv6 – 哔哩哔哩 (bilibili.com)

如果你的 PPPoE 宽带访问部分因特网服务异常或缓慢 – V2EX

请检查 PPPoE 接口的 IPv6 TCP MSS adjust 是否正确。
对于 MTU 1492, IPv6 的 TCP MSS 应为 1432.

对于 RouterOS, PPP profile 中的 change-tcp-mss=yes 可能不会对 IPv6 正确生效。
对于 RouterOS, 可以使用如下命令对 IPv6 的 TCP MSS 做正确的 adjust.
/ipv6 firewall mangle add out-interface=pppoe-out1 protocol=tcp tcp-flags=syn action=change-mss new-mss=1432 chain=forward tcp-mss=1433-65535

最好是在防火墙 mangle 表中对出网流量进行 MSS 钳制。这里作者提到，虽然邻居发现里面可以指定 MTU，但是会影响到内网设备（例如巨帧）。

RA 中宣告的 MTU 应当是 link / 三层口的 MTU, 而不是路由器所有接口 MTU 中最小的那个。直接向下联口宣告最保守的小 MTU 是对 IPv6 相关协议设计的错误理解和 RFC 的错误实现，不然如果我要用 ULA 地址跨三层访问内网 PMTU 9000 的 CIFS 存储，也用 1492 的 MTU 这显然不合理。

按 RFC, 针对中间路径 MTU 比源端小这个场景，应当依靠 PMTUD. 但是现网中大量对 RFC 的错误实现和比相关 RFC 更早出现的屎山，导致了 PMTUD 的可用性与可靠性问题。（其实这就是 ICMP 中 C 的用例之一，但是很多网络工程师乃至所谓架构师只看到了其中的 echo (ping)）

没有 IP 路由器高兴在数据面参与 TCP 的事情（ IPv6 路由器不参与 fragment 也是对这一“IP 路由尽可能纯粹化”的思想的推广和贯彻），TCP MSS adjust/clamp 的施加是作为 PMTUD 失效时的兜底，IPv4 尚有中间路由器帮忙 fragment 作为兜底，IPv6 的中间路由器就只能通过帮忙 adjust/clamp 照顾 TCP 了。

Automatically re-resolve DNS in Wireguard – Installing and Using OpenWrt / Network and Wireless Configuration – OpenWrt Forum
WireGuard 仅在启动时会解析 Peer Endpoint 域名，如果 IP 变化并且 DDNS 记录刷新后，已启动的接口不会自动刷新 IP 变化的 Peer Endpoint。在 Linux 上 wireguard-tools 提供了 reresolve-dns.sh 脚本来帮助解决这个问题，它会解析 DNS 并使用 wg 命令更新变化的 Endpoint。我们可以定时运行这个脚本，具体可以参考 WireGuard – ArchWiki (archlinux.org)。在 OpenWRT 上，则可以使用 /usr/bin/wireguard_watchdog 脚本，其检测不活动的 Peer 并进行刷新，具体参见 [OpenWrt Wiki] WireGuard extras。

安全

liblzma / xz 被植入后门，Jia Tan 是何方神圣 (qq.com)

xz-utils后门漏洞 CVE-2024-3094 分析 (qq.com)

SSL 证书关于免费 SSL 证书策略调整通知-产品公告-文档中心-腾讯云 (tencent.com)
鹅厂的免费证书也调整成 3 个月有效了。

威联通NAS出现严重安全问题建议立即断网 (qq.com)

Linux

zypper yzpper question. – English / Applications – openSUSE Forums

Effective Null Pointer Check Elimination Utilizing Hardware Trap

香橙派诚意之作 — 香橙派5 Pro (qq.com)

移动端

https://lineageos.org/Sunsetting-LineageOS-18.1/

仰望大佬

一间木屋 – 家居 – Chiphell – 分享与交流用户体验

使用 FFmpeg 将内嵌字幕文件渲染到视频上

最近有需要在即时通讯软件上传输视频文件，但是多数聊天软件在预览视频时，通常都不支持加载内嵌的字幕文件。考虑到要发给非技术型用户，能让对方直接在移动端预览，而不是跳转使用外部播放器会更方便一下。

一番搜索下来发现官方文档里给出了这种场景下的案例：

ffmpeg -i input.mkv -filter_complex "[0:v][0:s]overlay[v]" -map "[v]" -map 0:a <output options> output.mkv

这里稍加修改，然后加上硬件编解码来加速重编码：

.\ffmpeg-6.1.1-full_build-shared\bin\ffmpeg.exe -hwaccel cuda -i <input-video-path> -filter_complex "[0:v][0:s]overlay[v]" -map "[v]" -map 0:a -c:v hevc_nvenc -preset slow -profile:v main10 -pix_fmt p010le <output-video-path>

引用

HowToBurnSubtitlesIntoVideo – FFmpeg

cuda – Understanding pixel format and profile when encoding 10-bit video in ffmpeg with nvenc – Super User

video – How to use GPU to accelerate the processing speed of ffmpeg filter? – Stack Overflow

Filter complex through CUDA hevc_cuvid with FFMPEG input 4k hevc, help needed – Graphics / Linux / Linux – NVIDIA Developer Forums

GPU-accelerated video processing with ffmpeg – Stack Overflow

audio – FFmpeg error when using –filter-complex with nvenc codec “Filter amerge has an unconnected output” – Super User

openSUSE Leap 下编译安装 Python 所需依赖

使用 pyenv 编译安装 Python 时报错，文档中看起来没有 openSUSE 下的依赖安装指引，而且 Zypper 里也没有等价于 build-dep 的子命令，只好自己安装了。

必选的依赖：

sudo zypper in libopenssl-devel

可选的：

sudo zypper in libbz2-devel libffi-devel readline-devel sqlite3-devel tk-devel xz-devel

如果安装 lzma-devel 会自动转为 xz-devel，具体见引用中的回答。

引用

Setup and building (python.org)

Issue: Installing R on openSUSE Leap 15.0: “liblzma library and headers are required” – Stack Overflow

domain 的自言自语 2402

开发

再有人问你如何实现订单到期关闭，就把这篇文章发给他！ (qq.com)

分布式事务，这一篇就够了 | 小米信息部技术团队 (xiaomi-info.github.io)

网络

Windows 11 Insider Preview 26063.1 (24H2) 支持MLO，但 (qq.com)

异数OS 2017 DPDK 峰会观后感-CSDN博客
作者在yds_086 – 博客园 (cnblogs.com)

cloudflare/pingora: A library for building fast, reliable and evolvable network services. (github.com)

如何構建 Pingora 以將 Cloudflare 連線至網際網路代理

Inside NGINX: Designed for Performance & Scalability

家

家庭影院入门第3集困难难度【考拉上校】_哔哩哔哩_bilibili

移动端

介绍 | 存储空间隔离 (rikka.app)

domain 的自言自语 2401

云原生

Kubernetes 基础教程 | 云原生资料库 (jimmysong.io)

序言 · Kubernetes 中文指南——云原生应用架构实战手册 (jimmysong.io)

Linux

Linux Signal及Golang中的信号处理 (colobu.com)

Graceful restart in Golang – Gregory Trubetskoy (grisha.org)

算法

【数据结构与算法】蓄水池抽样算法（Reservoir Sampling） – gonghr – 博客园 (cnblogs.com)

酷比魔方 iPlay 50 Pro 刷机，安装 Magisk 获取 Root 权限，以及修复串号的经历

最近刷张大妈的时候，看到酷比魔方的平板卖得还挺便宜的，而且还有卖老人关怀软件，可以在微信小程序上面进行一些远程操作。具体功能官方放了个视频：酷比魔方老人关怀系统，加入更多实用功能，你绝对想不到_哔哩哔哩_bilibili。考虑到长期在外面打工，于是乎决定买一个给家里长辈用用，平时还可以微信视频什么的。

到手之后发现系统是刚适配不久的安卓 13，似乎厂家还没有测试好，非常多奇奇怪怪的小问题。而且国内版本的系统没有底部的三大金刚键，只能用手势操作，感觉很难教会老人；国际版本的系统是虚拟按键，但是客服说不支持使用老人关怀守护软件，只能放弃。基于上述原因，只好刷机降级到安卓 12，为了虚拟按钮和让平板更稳定一些。

刷入官方安卓 12

我们可以在官网 iPlay50Pro(T1030M)-Android12-20230815-固件及刷机教程 – 酷比魔方官网 (51cube.com) 找到刷机包和文档，按照压缩包内文档，安装驱动，然后关机刷入固件即可。

这个线刷通常都比较顺利，官方给的文档也比较详细，这里就不展开了。不过要注意的是，除非有特殊需要，不然不要选择 Format All + Download。这个选项会清除串号 SN 和 WLAN MAC 地址，由于我不小心选到这个选项，这就有了后面重新写 SN 的经历。😅

安装 Magisk 获取 Root 权限

由于需要保活远程协助应用和进行其它一些骚操作，所以需要获取 Root 权限。安装 Magisk 以获取 Root 权限的过程，参考 Installation | Magisk (topjohnwu.github.io) 即可。对于酷比魔方这台机器来说，需要先解锁 Bootloader，然后 Patch 一下 boot.img 再刷入。

解锁 BL

首先获取 adb 用来解锁，本人不从事安卓程序开发，所以就不下载完整的 Android Studio 了，从 SDK 平台工具版本说明 | Android Studio | Android Developers 这里获取单独的工具即可。

然后在平板上反复点按关于平板中的版本号来打开开发者模式，并启用其中的 USB 调试。完成设定后即可将平板连接到电脑上。电脑上执行 .\adb.exe devices 后，平板会弹窗询问调试授权，此时点按同意即可。

随后执行 .\adb.exe reboot bootloader 重启到 Bootloader，成功后再执行 .\fastboot.exe flashing unlock 进行解锁，此时平板上会刷出几行字询问是否解锁，要按音量下键确认解锁，重启平板后其将会自动恢复出厂设置。

Patch 并刷入 boot.img

在平板上面安装最新的 Magisk，并从上文中用过的官方刷机包里找到 boot.img 并传到平板上面，然后在 Magisk 界面中进行 Patch。

Patch 完成后，我们将生成的新 boot.img 传到电脑上。还是执行 .\adb.exe reboot bootloader 重启到 Bootloader，进入 Bootloader 后执行 .\fastboot.exe flash boot .\magisk_patched-26400_bQzZo.img 刷入，成功后即可重启，最后在 Magisk 应用中检查成效。

刷写串号（SN）

刷完机之后，可以从 iPlay50 Pro 老人关怀系统软件(安卓13) – 酷比魔方官网 (51cube.com) 安装关怀系统。然后我就发现了一件非常糟糕的事情，由于前面线刷的时候点到了 Format All，平板的串号和 WLAN MAC 地址都被清掉了，没有串号就没法激活花了 100 块钱买的这个关怀系统。可以在电脑上执行 .\adb.exe shell 打开一个平板的终端，然后通过 getprop ro.serialno 来确认串号是否丢失，或者直接使用 getprop 命令再进行过滤。

由于这个平板是 MTK 方案的设备，而且前面用到的官方刷机包里给了 AP Database，那么应该还是可以用 MTK SN Write Tool 写回去的。在关于X的救砖 – 酷比魔方官网 (51cube.com) 这个帖子里，管理员亦确认了修复的可行性。

我们从 Download SN Write Tool (all versions) – Mediatek IMEI Tool (androidmtk.com) 获取到 SN Writer，当前最新版本在 Windows 11 上运行缺少动态链接库，提示缺少 mfc100.dll，安装后还是报错。为了更快解决主要问题，这里用的是 v1.1924 的版本，内含 mfc90.dll 不会有这种问题。

启动 SN Writer 之前，需要先修改配置文件 SN_Setup.ini 中的 Enable Serial No 以允许烧写串号。如下图所示。

此时应该已经可以在设置中看到烧写串号选项了。

还需要在固件包中找到 MDDB 和 APDB。

在配置中选中它们。

点按 Save 保存，然后点按 Start 烧写包装盒上的串号即可。

将普通 App 转为系统 App

这里听同学的建议，本来是想写个 Magisk 模块，然后把 apk 直接挂进 /system/priv-app 和 /system/app 下面的。但是这样其实缺少权限等文件，部分 apk 直接挂进 /system/priv-app 之后平板直接启动不了了。后面发现其实可以直接用现成的模块转换已安装的应用，这里直接放文章，就不赘述了。

[教學] 如何使用 Magisk 模組將應用程式轉為系統 App – App Systemizer (Terminal)

聊聊关怀系统OS

仅仅是一些个人观点，随时间推移，状况可能发生变化。

这个系统，更准确地说是一个有较高权限的软件，可以自行从官网上下载安装。划线价 200 元 5 年，现在是 100 元 5 年。价格不贵，但槽点也挺多，还不是非常完善，总感觉这个项目的产品经理像是微信相框一类的业务过来的。

激活并绑定后，在微信小程序上可以操作声音、亮度等设定还是不错的。这些东西看起来没有知名的竞品厂商在做，以往要实现这些东西还得上远控软件。

然而，小问题也不少。首先，首页几乎不可定制，只能固定若干个应用在快捷应用卡片上，而且这些应用的范围也比较迷。系统应用是没法固定到首页的，这也就意味着打电话等操作是要移动到第二屏的，我很难确认是否能教会 80 多岁的老人这么操作。这个电话里面的通讯录可以在小程序上面下发，但是下发之后是跟外面的通讯录不同步的，这就有点难受了。

其次，第二屏的应用没法整理。对于部分预装应用来说，长按会提示移入“日常应用”，确定的话，实际上是移入“更多应用”里面；对于用户安装的应用，甚至包括预装的应用宝、输入法，长按虽然是提示移入“日常应用”，但是一确认就直接没了，原来的桌面直接崩溃了，在哪里都找不到。只能在小程序里面找到隐藏的应用恢复出来，不论是预装的安卓 13 还是后面我自己刷的安卓 12 均是如此，难以想象 QA 是怎么放过这些常见用例的。

还有，刚到手的时候，我点一下关怀系统里的一键加速，过了一小会儿平板竟然自己触发了紧急呼叫，多次尝试均是如此。这些奇奇怪怪的现象让人很难对这个产品有足够的信心。😥

总之，在我看来这个平板从定位、价格、做工和特色功能等方面来看都是算这个档次里面比较有竞争力的，但是这个价位的产品各种小毛病是真的不少，还需要等待厂商慢慢打磨了。