笔者补修：本来在老博客中，有数篇公告文章及杂文和碎碎念，我很有把握那时候纯粹是为水博客而水博客，但是我又不忍删除。所以我把它们都合并在这了，大家看看过就好。
以及下面的笔者补评是笔者在补修时的所想所思的碎片。
记于2026.1.20
2022.7.24 你好，Docker!——全站上云成功
经过了10天的摸索鱼，终于把所有的网站都垒上云了
呼……
趴
现在的站点都是使用docker技术进行服务的，80端口的nginx做反代
然后几天之前 原来的笔记本电脑坏了……
又换了一台台式机……
台式机的配置比我原来那台u机子好多了，至少标压了，然后内存提到了16个G
呼
可惜没独显，然后换Linux了(Ubuntu 22.04 Jammy)
其他的话
后面把chiblog的后台和评论区搞定罢……
2022.9.9 宁波外国语学校玩ys指北
风险提示：根据《宁波外国语学校学生手册》规定，学生在校期间禁止玩任何形式的电子游戏，所以这篇文章是理论性文章，风险须由执行者自己承担！
众所周知，NBFLS图书馆是有电脑可以用的
但是看到NBFLS图书馆那瘦客户端感人的配置，肯定是装不了ys的（恼
那怎么办呢（x
1.云游戏
方法好，没尝试过，而且我是B服（x
2.RDP/VNC
当然可以了！
只要在家里把基于Windows 10的ys环境配好，然后设置->远程桌面开启RDP
然后用frp或者是什么乱七八糟的穿透软件穿透出去（x
3.ToDesk(有危险)
ToDesk(https://todesk.cn/)，是一个比较牛的远程控制软件，和TeamViewer差不多
但是限30fps，所以可能ys玩起来不是那么流畅。
据猫猫：ToDesk主服务器貌似已经被注入恶意程序，所以建议不使用。你恶意程序和我玩ys有什么关系（x
4.TeamViewer
这也是个好方法，但没试过（x
目前我在外面使用的是RDP方式来玩ys的（x
最后再说一句：氵代码什么的才不氵呢，ys多好玩(x
推广: ys B服 UID 510736115
2021.3.17 chi的两篇有感杂文
笔者补评：我现在看到这两段文字透露出的稚嫩和naive我想笑怎么办，让我憋一下
这两篇杂文都是自己在学习和生活过程中的有感而发，大家看看就好。
版权声明:以上文章版权归chihuo2104版权所有，转载需取得原作者授权且注明出处。
成绩自尊不得论
有感于某位同学班级垫底被别人说一句倒数第一而理直气壮地反驳他人“讽刺”“伤自尊”而撰此文
成绩固然不是评价一个人的全部，但也算是其中的一部分重要内容了。但在我看来，如果你没有付诸应有的和实实在在的努力，考出了班级垫底，这种人是不配拥有自尊心的。
来说说这位同学吧，他在学校里面“非常努力”，体育课时还逃课在教室里自修。大家都认为他“非常努力”，但是成绩一出来就可以看出来成果了——没有一次上过班级前40。回家后呢？据我获得的信息，他整天整夜的玩游戏，周末也是一样。在日常学习中投机取巧，不遵守校纪校规。比如说跑操直接逃走，还有体艺课能在教室里面自修就在教室里面自修。我虽然体重大，跑不动，但是也跟着班级大部队一直坚持下来了。这种人，我只能说虚伪狡猾还很烦。我之前和他交友的时候，他还一直缠着我问这个问那个，尤其是要展示自己的计算机软硬件领域和手速多厉害。最近没理他倒清静多了。这种人在我看来，根本不配当一个有自尊的学生，他甚至都没有资格做一个学生。
如果你曾努力过，拼搏过，但是仍然处于班级垫底，没有人会嘲讽你。也没有人会提及你的成绩，因为大家都知道你努力过。同学们也会鼓励你走上上游，我认为这样的人是值得有自尊心的，我们都应该鼓励这种人向前。
但像我们同学这样的人，是时候反思一下自己的行为了。俗话说的好“一分耕耘一分收获”，在英文中还有一个相似的谚语“No Pain,No Gain”，表达的也是这种意思。我们在现实生活中要脚踏实地，不要等到事后才知道要自尊。这种人就应该尝尝苦头，接受一下生活的毒打，才知道自己的行为是错误的。
我们绝对不可以成为这样的人，如果你吊儿郎当都可以达到班级名列前茅，固然好；但你不努力一直拿个班级倒数，到后面还要扒着人要自尊，这就是你的不对了。
2023年3月16日 于 宁波外国语学校
朋友无用论
虽然我本身的性格就不适合交朋友，但几经挣扎，最后得出朋友无用这一结论。
小学时，我尝试交朋友；而初中时，皆散。初中时，艰难地结交了数知心好友，本想把这美好的友情延续到高中。高一上结束后，愚发现此为痴心妄想也。高中时，我不需要也不会交任何的朋友，这两次的结果让我知道，“友谊地久天长”是一个假命题，生活仍需依靠你自己的一颗强大的心。
私曾想交友，在初中时交得二友，最可悲最可恨者为初中时如胶似漆，高中后形同陌路，何哉？然则愚的付出和感情皆倾注于此，而此人视之如儿戏耳。全然不知其问题亟需解决，回想往事兮，愚为愚矣！何为交友？
朋友给你带来的麻烦完全大于他给你带来的喜悦。试想一个人像橡皮糖一样粘着你，你是否认为他给你带来了极大的困扰？每次一个人在你写作业的时候打断了你的思路，你是否感到十分的生气？诚然朋友会给你带来一些愉快享受的时光，但朋友给你带来的这些时光完全可以由你自己去创造。朋友不是最优解，自己才是最优解。
只有一个内心不强大的人才需要朋友。对于内心强大的人，他们根本不需要朋友。朋友起到的作用是陪伴和倾诉，而内心强大的君子们，他就可以自己陪伴自己，自己使用一个不依赖他人的倾诉方法。少依赖他人，万事靠自己。如东坡居士以及那些左迁的文人们，他们不甘寂寞，就算孤独也不会对他们造成巨大的影响。
从来没有一个人会成为你的朋友。这里的朋友是狭义的，也就是知心朋友。有这么一句话“没有永恒的朋友，没有永恒的敌人，只有永恒的利益”。内心还是要自己坚守，而完全没有必要去对任何朋友敞开心扉。曾羡慕某游戏最新活动中的一个剧情，两个社交恐惧症患者（抑或是社交焦虑患者）的角色在其他成熟的角色的帮助下变得活泼开朗的故事。但事后又想来，游戏只是游戏，它永远都是美好的，又怎么会在现实中出现这样的事情呢？又在某周报上看到“虚拟男友”日租的事情，某位读者评论此事中说“如果你想要别人对你好，你要先对别人好”，你对了别人好，别人会对你好吗？答案显然是错误的，我的五次被抛弃的经历已经可以彰显这是一个假命题。几经背叛的友情，令愚疲惫。有一个极具讽刺的事情，在我班英语课项目汇报中，愚一人全包的展示可以比一个四人精心准备的要好，这非愚之英语水平佳于其四人。仅为四人扯皮，不可做好工作也。
朋友是无用的，虽然管仲和鲍叔牙和高山流水觅知音的故事仍然传为一段佳话。但愚认为，朋友依然无用；知心朋友固然有用，但无也。因此从今天起，停止交友，关心自己，走好当下。
2023年3月15日 于 宁波外国语学校
2023.3.18 chicloud & chi的闲鱼小铺开张 提前预订开启！
笔者补评：唉23年就想赚钱了，可惜一分没赚到，现在倒是被抓去写翼龙-like的后端系统了，这也是天道好轮回，参天饶过谁吧。
chicloud NAT动态家宽容器内测&发售
因为笔记本修好了，闲鱼实名认证也过了，然后台式机也没地方用，所以打算开卖基于翼龙面板的linux NAT容器
想想可以做的用途吧：
- 挂机宝
- 服务测试
现在在内测阶段（因为我现在在搞翼龙的linux container），售卖的容器配置如下：
256MB RAM
0.1 vCPU(Intel Core(TM) i5-10400)
15GB HDD + 不定期冷备
网络 共享20Mbps上行50Mbps下行（内侧结束后会限制上行流量至100GB）
内测期间不保证SLA，内侧结束后保证95% SLA(因为过年回家要关电脑)
原价4元/月 内测时此配置售卖2元/月
参加内测的各位 服务上线后将会提供75折优惠~
chicloud等正式运营后再上闲鱼小铺
闲鱼小铺
闲鱼小铺目前上线运维服务（比如说搭mc服务器，blog nginx优化或者是啥的 需求给我嘛），不定期上架（暑假期间人是在的，其他时候就不知道了）
下面自己看：
【闲鱼】https://m.tb.cn/h.UJ6KIfG?tk=xnv1djq27GM CZ0001 「我在闲鱼发布了【提供 一次性运维服务 运维服务 mc服务器搭建 mcbe服搭】」 点击链接直接打开
联系方式
想要的或者是想找我搞运维的（有偿 但是价格可以面议），加我企业微信吧（老白嫖怪了，因为钉钉的云盘不支持对外分享，所以去嫖了个wxwork）
提请特别注意：容器禁止运行污秽、暴力、广告挂马、违背社会主义核心价值观以及其他违反中华人民共和国法律的任何服务和内容
提请特别注意：本人运维服务仅运维正常服务器，有存在违反中华人民共和国法律法规的内容的服务器本人不会接单。
2023.4.1 关于国产软件那些事-拼多多被曝后门窃取用户隐私
笔者补评：当愤青是没有用的，要去真正的身体力行的实践才是最好的。当然到现在我一次pdd都没碰过。
今天回家在🐱巷看到并夕夕涉嫌窃取用户隐私，应该也不是一天两天了
技术版：https://github.com/davincifans101/pinduoduo_backdoor_detailed_report
普通人友好版：https://zhuanlan.zhihu.com/p/617661783
Lookout 确认拼多多的非 Play 版本包含恶意代码
2023-03-27 21:35:00 by 星火
本月早些时候，独立安全研究机构 DarkNavy 发表文章披露，国内一家互联网巨头的 APP 利用了 Android 系统漏洞提权使其难以卸载。这家巨头之后确认为拼多多。上周一 Google 将拼多多的多个应用标记为恶意程序。拼多多则发表声明，表示强烈反对一位匿名独立安全研究员关于其应用恶意的推测和指控。现在，安全公司 Lookout 的研究人员对非 Google Play 版本的拼多多应用的分析确认了 DarkNavy 的指控。初步分析显示，至少两个非 Play 版本的拼多多应用利用了漏洞 CVE-2023-20963。该漏洞是 Google 在 3 月 6 日公开的，利用该漏洞可以提权，而且整个过程不需要用户交互。两周前修复补丁才提供给终端用户。 Lookout 的研究人员分析了拼多多在 3 月 5 日前发布的两个版本，都包含了利用 CVE-2023-20963 的代码。这两个版本都使用了与拼多多 Google Play 版本相同的密钥签名。目前没有证据表明 Play Store 和苹果 App Store 的版本含有恶意代码，通过 Google 和苹果官方商店下载的拼多多应用是安全的。但通过第三方市场下载的 Android 用户则没有那么幸运了，鉴于拼多多有数亿用户，受影响的用户数量可能是非常惊人。
https://arstechnica.com/?p=1926914
#安全
#科技资讯 #安全资讯 卡巴斯基实验室调查后确认并夕夕利用Android漏洞破坏用户隐私和数据安全。
全文链接：https://ourl.co/98025
卡巴斯基日前向彭博分享了调查结果：
并夕夕某些版本存在恶意代码，这些恶意代码利用已知的 Android 漏洞提升权限、下载和执行其他模块，其中一些模块还获得了访问用户通知 (即其他应用弹出的通知，包括但不限于常规 APP 和系统 APP) 和文件访问权限。
这些调查都佐证了深蓝洞察发布的报告，确认并夕夕存在恶意行为，目前并夕夕依然嘴硬不承认问题还在到处投诉删帖。
“这些⾮法⾏为，直⾄被曝光的时间，都在给其业务带来⽕箭般助⼒，正如其代码中所述：PddRocket.”——后台分析pdf文档
因为我专业不是网安而且我也不会Android,所以粗略看了下，确实吓人，还好之前并夕夕装的是沙箱机，可惜我奶奶的手机遭殃了。因为奶奶的手机是OPPO，系统自带并夕夕，删也删不掉。
刚发现并夕夕的时候是18年我们家人群里面一群人发砍价0元拿礼物，e.g. 烤箱 etc. 但是我们家人群里都砍了，却没有一个人吃到螃蟹，这就是所谓的推广吧。
19年的时候因为某宝太贵，不敢买，去并夕夕看同价商品，发现这么便宜，怕买到假货，遂作罢。
我的父母21年沉迷于并夕夕提现，但是就差0.03元了，可惜扫了10个人还是差0.001元，如果继续的话可以拿到100，父母最后还是没有拿到，他们找我来扫，我拒绝了。
之前想去买个硬盘，某宝某京嫌太贵了，然后“计算机大神”给我推荐了并夕夕百亿补贴，但是我看那价格，怕不是正货源。
拼多多啊，你不用干嘛，不用就是吃亏。你吃亏好了，你不用还有几亿人在用。这么便宜的羊毛你都不薅，你还敢说你精明？百亿补贴货源肯定正啊，不正又不是不能退货退款。 ——宁波外国语学校某“计算机大神”
我也不好和他说些什么，毕竟温水煮青蛙，煮舒服了自己的隐私可以都不要了。
看到最近爆出的东西，懂了，原来是 在未获得用户的许可下 用用户隐私换取利益并且两两分成了，再加上大量的广告来吸引用户，也是老一套。
这种行为在国产软件里面不是一次两次了，大家习惯就好。
哦，还有，并夕夕涉嫌压榨程序员劳动力&逼迫白帽黑客Flanker进行黑客攻击：
https://www.zhihu.com/question/437831083
https://www.zhihu.com/question/438854645
https://mp.weixin.qq.com/s/1f-XpG9IDoNLXQmVSXO1Lw
这种公司就是想钱想疯了，就像马克思所说：
如果有10%的利润，资本就会保证到处被使用；有20%的利润，资本就能活跃起来；有50%的利润，资本就会铤而走险；为了100%的利润，资本就敢践踏一切人间法律；有300%以上的利润，资本就敢犯任何罪行，甚至去冒绞首的危险。 ——马克思《资本论》
外传：并夕夕与腾讯和臭名昭著的PHICOMM(我们家甚至还是装宽带送的，现在换成了刷OpenWRT的Mi Router 3)合作进行推广，详情：https://www.sojson.com/blog/311.html
其他并夕夕干的坏事在这里就不一一阐述了。
所以珍惜程序员生命，抵制拼多多从你我做起！
并夕夕的替代品：淘宝 (啥都有)，但是广告至少比并夕夕少且天猫旗舰店是正版货源；京东，自营店100%正版，东西有点贵，但是物流快。
安卓用户建议切换苹果，至少软件安装安全性有保障，Apple不会放弃中国市场的，毕竟现在Apple生产线在郑州富士康。如果有能力上Play Store的建议上Play Store
现在这些公司(指互联网大厂)在我心目中的地位：
Apple > 小米 > 华为 > Google > Microsoft > 阿里巴巴 > OPPO/VIVO > 腾讯 > 百度 > 拼多多
以后我的就业倾向也是一样的。
也许后续可能会自己开一家公司。
2023.4.4 评论现已修复 & Hi Podman!
blog评论区修复啦~
在chiblog v1.1.5 开发版本中已经支持 valine评论系统，我也先吃上了螃蟹。虽然现在下面版本还是1.1.4 只不过是因为自己比较懒没改过
旧评论已经在 https://blog.chihuo2104.dev/posts/hi-chiblog 公布 大家可以去翻一下~
Hi Podman!
因为极其屑的Docker最近发布了一系列霸王条款，于是我打算迁移到Podman去（毕竟k8s看Docker这德行也不用它了）
具体详情:
Docker 决定停止取消 Free Team 的计划。3/14-3/24 内升级到付费 Team 订阅的用户可在 30 天内获得退款。
https://www.docker.com/developers/free-team-faq/
thread: /4111
#DockerHub
Docker is deleting Open Source organisations - what you need to know：(Alex Ellis' Blog) https://blog.alexellis.io/docker-is-deleting-open-source-images/
Yesterday, Docker sent an email to any Docker Hub user who had created an “organisation”, telling them their account will be deleted including all images, if they do not upgrade to a paid team plan. The email contained a link to a tersely written PDF (since, silently edited) which was missing many important details which caused significant anxiety and additional work for open source maintainers. As far as we know, this only affects organisation accounts that are often used by open source communities. There was no change to personal accounts. Free personal accounts have a a 6 month retention period.
Why is this a problem?
- Paid team plans cost 420 USD per year (paid monthly)
- Many open source projects including ones I maintain have published images to the Docker Hub for years
- Docker's Open Source program is hostile and out of touch
Docker道歉：承诺不再删除开源项目的映像 但不付费账号依然会被删除 - 蓝点网 https://www.landiannews.com/archives/97898.html
Docker抛弃开源社区：开源组织必须付费 否则账号和所有镜像都被删除 - 蓝点网 https://www.landiannews.com/archives/97869.html
按照这德行，以后是再也不会碰Docker了。
在迁移Podman时候出现的小插曲：
build chiblog的container的时候出现了这问题：
STEP 1: FROM node:lts-alpine3.15 AS dist
STEP 2: FROM node:lts-alpine3.15 AS production
Error: error creating build container: short-name "node:lts-alpine3.15" did not resolve to an alias and no unqualified-search registries are defined in "/etc/containers/registries.conf"
root@RespectfulWelldocumented-VM:/www/# podman pull node:lts-alpine3.15
Error: error getting default registries to try: short-name "node:lts-alpine3.15" did not resolve to an alias and no unqualified-search registries are defined in "/etc/containers/registries.conf"
解决方法：https://blog.csdn.net/leave00608/article/details/114156354
2023.4.7 [已修复][特别注意]服务不可用提示
从2023.4.5 13:06起至现在，Virmach服务器掉线，无法连接网络。现在正在向服务提供商Virmach寻求工单支持，请稍安勿躁。
由于经济拮据，所以手上没有更多的国外服务器服务，只恢复了静态站点服务。
目前受服务器掉线影响完全不可用的服务：
chicdn缓存站：ghraw.chicdn.cn ghavatar.chicdn.cn gravatar.chicdn.cn g.chicdn.cn unpkg.chicdn.cn chicdn.cn
赤网工作室(chi Network): chinet.work
chiopenid: openid.chihuo2104.dev
经过修复可用的服务
于2023.4.5 修复
Blog: blog.chihuo2104.dev (chiblog Static)
Blogcdn: blogapp.21042104.xyz
于2023.4.7 修复
主站: chihuo2104.dev
个人网页: im.chihuo2104.dev