在这里推销一下个人项目——一个用来记日记的桌面应用（主要平台是Windows和Linux）

简介：主界面是一个大列表，简单直观，不像传统的日记软件有一个日历。似乎只能吸引以前使用笔记软件记日记的人（而且不喜欢写标题、天气……比如我自己）

本来是直接把github的repo当作主页，但似乎十个有意点进来的人中有九个都被吓跑了，于是尝试做了这个页面
EDIT:我错了，似乎更没人看了

好头像

Intel & Microsoft：这个bug修复之前每次遇到这样的问题请插拔一遍电源

#为图解密码技术汉化版添加注解
简单替换密码：
虽然很容易破解（词频分析），但是并不是毫无用处。一款用于FuckGFW的软件shadowsocks的初期版本就使用了这种密码，并且现在依然支持并能骗过GFW。

budgetvm很可能被GFW了：
对portal.budgetvm.com（192.157.214.170）进行ping，无丢包。进行tcping，80和443大量丢包，无法访问自己的一台VPS状况也相同，但测试的是TCP的22和80端口。本地运营商搞的鬼加上一堆巧合造成了这种效果

windows自带的资源死锁分析工具（？）

#anime 晨曦公主

少女漫画改，剧情概括：“公主爱慕的人把皇帝杀了篡位。公主发现自己的龙族血统后踏上寻找伙伴之路……”

剧情不错，除了有些女性向的地方略无聊；女主角的眼睛时刻表明这是少女漫画；白龙的女装好评

这个HTML5单页模板的背景真好看

来历：看到某人的页面做的实在太好看了，于是看源码，把一段有个性的CSS喂给github搜索（搜索结果超过100页，真是热门），最终找到原作。

#python #asyncio

往HTTP头部注入4KB的垃圾数据来避开深度包检测

测试对GFW无效，但对中国移动的墙中墙有效

#HDD #噪音

华硕u303系列内置的HTS541010A7E630（HGST？日立？的硬盘）的噪声在启动关闭时和读写时特别明显，和这个相同：https://www.youtube.com/watch?v=8QwAQyci2eA ，可惜没有对比

有了这种等级的声音，硬盘灯形同虚设，就算风扇全开也能听声音就知道硬盘的状态

最后它还不支持AAM
被同样是7mm厚度2.5寸1TB的WD WD10SPCX完全打败

#python #asyncio
*我遇到的asyncio的坑*：想用asyncio实现twisted的startTSL（将现有transport升级成SSL transport）功能有两条路：
1.强行杀死老的transport（需要各种私有方法满天飞
2.自己先建立rawsocket，升级时传给open_connection（需拷贝大段标准库中的代码——————–如果客户端突然死掉，服务端的日志里会出现一些直接从asyncio库里抛出的TimeoutError，无法直接捕获。这时需要抑制asyncio把异常记到日志里（https://github.com/python/asyncio/issues/80）py3教徒受到自己人的攻击……

#python #asyncio #greenlet
为何asyncio里取得协程的返回值时常用“yield from”，而gevent则和调用普通函数一样：自己的解释：asyncio 一开始就是基于生成器演变而来的，Py3.5加入了“await”来替代“yield from”这又臭又长的写法，但本质应该没变。gevent 底层的 greenlet 则大部分是C扩展，深入解释器内部并直接操作Py函数调用栈，它甚至可以重新实现生成器。起因：写了一坨asyncio之后偶然看到gevent的存在，记得以前goagent就用了它。它有个神奇的猴子补丁可以把本来没用事件驱动模型的程序（半）自动转成事件驱动。于是asyncio里这种蠢代码
“r = yield from loop.sock_recv(sock, 4096)”
在gevent里就应该是
“r = sock.recv(4096)”

coursera 的算法课里最好玩的就是这个 seam carving 了，切了张图是这种效果的：

其实还没有上完，但是应该不会有比这个更好玩的了。第二好玩就是第一个编程作业，叫percolation。好玩的都是带GUI的……记下坑：
用的最短路径算法是基于拓扑排序的。最开始愚蠢地以为需要为第一行的所有像素都计算计算一遍再挑最短的，结果复杂度应该是O(width^2 * height)。最后想起来自己加个顶点并把它和第一行的像素都连起来就行了，O(width * height)。

SSD写满之后不仅会降速，似乎还会影响寿命

闪存写入量几乎以每秒1GB的速度增长真是吓死人

图注：8TB到12TB的写入只花了一天左右，曲线有跳跃是因为软件不是一直开着

#SoftEther #GFW #active-probing
VPNGate的公共服务器常被封是协议有漏洞还是墙用人或机器去爬服务器列表？搭了一个SoftEther服务器测试。
第一天：我在墙内的主机连接之后只过了一秒就有另一个墙内主机连了过去，可惜日志没有记录请求内容。再连一次，又换了个IP地址探测。第二天：主动探测发生后会休息一段时间，此期间连接服务器都不会触发探测第二周：这VPN竟然还活着，而且非常好用SoftEther 这货，虽然关了UDP加速，它还是坚持要发UDP。伪装成HTTPS明明很好（当然证书也是自签名的），却发了几个DNS包过去，wireshark还显示malformed。这简直是在挑衅墙“快来封我啊”（纠正，DNS请求似乎是探测服务器生死用。关闭莫名其妙的NAT-T之后就没有UDP了）。shadowsocks的作者以前说过SSL不适合用来做翻墙软件，我也一直有疑问。握手的时候证书是明文的，干VPNGate可以照着证书墙。还可以封杀免费SSL提供商（好像以前就封过？）的证书和自签名证书。从墙内墙外tracert这些探针，没有发现什么有用结果。接下来在服务器抓包得到探针的实际请求和TTL。探针的请求的确是奔着SoftEther来的，先请求了TCP:995（默认会开的端口），然后是443。内容方式和真正的客户端不一样所以失败了，似乎和“Examining How the Great Firewall
Discovers Hidden Circumvention Servers”里提到的一样。唯一的发现是探针的TTL和tracert基本吻合，当然最后几跳根本没响应。详细数据：https://gist.github.com/krrr/c7f63a4419b7c5276482a0e294327053于是VPNGate果然还是手工在墙。以前就听说过墙的人写python脚本去爬，他们也配用python？

#GFW #机器学习
后知后觉，不懂机器学习，看到时吓了一跳联想到SSH隧道内套SSL的流量特征匹配

#新手被cpp编译器艹的例子

mingw32编译出一些诡异的bug，官方版用VC++编译的就没问题

再砸时间debug之后发现不是编译器的问题，所以说做对比实验要考虑到各种变量。最后剩下的可能是Qt版本的不同，5.5和5.7。

继续砸时间发现QOpenGLWidget导致了一些奇怪的现象，它外面包了一层widget，这个widget初始化完成后第一次被show出来时，它好像记住了同属于一个parent的qlabel的内容（截图中显示图像的区域）。hide后再show就会覆盖那个qlabel的内容（截图中占呈┌┐的区域被覆盖，它自己原来占有的区域却正常）。然而调用qlabel.update之后又正常了

没耐心继续了

有必要搞清楚tls套tls具体是怎么被识别的，是不是直接导致了openvpn被干。还有ssh -D都是怎么死的。

stunnel包裹的HTTP代理之死：http://blog.zorinaq.com/my-experience-with-the-great-firewall-of-china/
用TLS把本地端口映射到服务器上一个HTTP代理的情形。用代理访问HTTP网站没问题，HTTPS则会被识别。因为一个GET和CONNECTION ESTABLISHED，还有接下来TLS的client hello和server证书回复的包长度都十分明显。

建立TCP时SYN发出去的时间和代码里调用socket函数的时间有奇怪的间隔，大概在40ms左右。发送数据却几乎是即时的。
于是这次改成用ws ping来测RTT了。

A Closer Look at Evading Stateful Internet Censorship

读这篇论文想起了西厢计划。都是针对TCP状态，使墙和目标服务器的状态发生不一致（文中还有一种欺骗法，客户端发SYN,ACK让墙以为这边是服务端而放行。下行方向没有关键词审查的详细我没搞清），让墙终止它里面的虚拟TCP连接。主要手段有发送假RST，FIN等，并使用无效TCP扩展选项或过小TTL或错误校验和阻止目标服务器收到。还有我没能理解的data-overlap手段。

作者做的客户端，对于已经有墙外服务器的人来说没什么用。因为无法对付IP地址屏蔽。倒是提供了一种TCP DNS防重置的手段。可以愉快用8.8.8.8了？（但文章里提到它被IP劫持）

关于TCP Fast Open
某次看到Edge浏览器支持了这个功能，就想着Windows10本身会不会也支持了。结果显然。顺理成章给自己的wstan也加了这功能。关键函数得用到属于IOCP（相当于epoll）的ConnectEX，不过也可以当阻塞的用。由于我的程序已经用了asyncio，就直接扩展它好了。CPython本身的IOCP支持是用C写的，理所当然我复制了一大坨代码过来，结果整个文件只有2%是我的代码。Linux那边也是差不多套路。另外似乎Windows的TFO只支持客户端一侧。TFO的实际兼容性是比较坑爹的。
用Android手机建立的热点，连的联通4G网络，能欢快的使用。但是之前在家里测试，15年的dd-wrt固件路由器，移动网络，经常出现fallback到三次握手再也回不来的情况。还有某些VPN内嵌NAT，还有virtual box虚拟机的，都会直接丢掉TFO的那个带数据SYN。一旦fallback，OS就会记住很长一段时间，断开VPN也不管用的……另外丢包严重也会fallback，但情况好转还会恢复。

从firefox57退回来。因为切换标签页经常莫名卡顿（profile是新的，开了账号同步设置和扩展）

结果56破相了，懒得重练profile，想叛逃chrome

淘宝整机的专家装的绝对比我专业（笑

之前自己的机器是锐龙，我就随便在天猫上找了一个200多销量的r5 1400整机参考。京xxx牌的。3100元。

主板，锐龙5配a320m，不能超频，锐龙一大卖点就这样没了。

ssd，看着有点眼熟，https://zhuanlan.zhihu.com/p/28796677 嗯。拆机颗粒打磨？不知道现在曝光了换掉没。然而某类人的数据不值钱，可以碰运气。

显卡，七彩虹低端没啥问题，坏了直接换，不像硬盘要顾虑数据。

电源，1050这套，cpu超频300w也够用，但是得换个不缩水的

有些找了替代件，因为那些属于单买亏出血的，x宝上没几个人卖，价格也明显很贵的。

我自己来配：
cpu加板子（替代微星 b350m pro vd plus加1400套装 1229）+
ssd（248）+
显卡（789）+
内存（579）+ // 现在内存涨成这样，真的不想买
机箱（139）+
电源（替代先马刺客430，也是300瓦 96）
= 3080

这一套配下来不仅比整机便宜，主板至少还有超频功能（但电源必须要加，至少加50元）。我是绝对下不了手配出这种垃圾电脑的。宁愿抠cpu给其他部分补/内存换二手/或者加钱。自己模拟了一遍后才发现，整机商不是简单通过加价坑人（我原以为自己配能比他便宜100以上呢），而是换一些看似性价比高，其实很坑爹，利润高的配件坑人。

小白可能会狡辩说京东自己买散件加起来一定比整机贵，我想说，整机里的配件是京东货？你问整机客服能不能自己拿单个配件去保修，能不能给配件原厂包装盒吧。

搬瓦工的IP段疑似批量被墙

首先用小实验证明不是暴力强掉整个IP段。拿到受害者的一个VPS，机房信息：Los Angeles, California (DC3 CN2) [USCA_3] Node ID: v7212，IP段：65.49.208.0/20

https://bgp.he.net/net/65.49.208.0/20#_dns
随机在墙内外ping部分VPS，均有反应。（有些搭建了网站，有些没有。我居然猜测过是这个原因）

受害者的梯子种类及配置：
shadowsocks-rss（周女士呵呵
aes-256-cfb
auth_chain_a
tls1.2_ticket_auth

我的正常梯子种类及配置：
不知道为什么我的没事，有可能ssr的tls伪装有问题导致暴露
搬瓦工非CN2机房，172.93.40.0/21段
shadowsocks-libev
aes-128-gcm
同时架有wstan

买了农企最新的锐龙联合收割机，和速龙双核合个影
#AMD #Ryzen板加U价格和i5 7500与非k超频主板套装差不多的样子。我选择多4个框框的。C++编译会更爽，然而现在编程已近似荒废锐龙5 1500X：
-CPU内嵌rootkit，叫AMD PSP，和英特尔的ME功能类似。你的电脑的最高控制权限不属于你。
-买的廉价主板CPU套装，CPU包装盒的顶盖不见了。JS称是厂家回收了
-后来才知道淘宝的开车价1400主板套餐，亏死了主板是微星B350m BAZOOKA：
-这板子自检时间真的异常，第一次开机很久都没显示，还以为内存翻车了，其实是十几秒的自检没结束。后来自检变短，但是等画面出来还是要好几秒，比一般主板的半秒长很多；
-挖出来一个祖传2针12mm风扇装机箱上，然而主板的DC调速模式在睡眠并恢复后就失效，会一直满速运行。
-附带的smart charge软件有可能造成移动硬盘无法休眠
-芯片组命名品味恶俗，农企的精神胜利法？内存是十铨D4 2400普条：
-日常艹到2666用
-微星主板日到2800就会开始加速cpu风扇了，莫名其妙显卡是二手七彩虹 GTX770 烈焰战神U 2G
-显卡价格涨啊涨，昂达1050ti的800好价没有啦。1060及以上全上天，农企的更不用说。
-显卡带背板，然而已弯。找根线吊了起来
-玩新游戏2G显存略不够了，比如战地1开自动，显卡功耗居然只有55%TDP。电源买了整机商最爱的那种缩水便宜货，糟糕……没装过几次机又心急，巨大的错误硬盘，SSD还带涨价的？不买。然而用过SSD之后再用HDD有点难受，Windows 10自带杀毒软件真的挺吃硬盘。关闭实时防御后软件安装之类快了很多===========
半年后SSD降价，买了一块bx300 120g，并深刻认识到自己的愚蠢，把辣鸡缩水电源（鑫谷超级战舰f7，170块的辣鸡，标500瓦，其实最多就400瓦，还是双路12v）换成了gp600g（去咸鱼蹲到的一个215块的全新500瓦不虚标金牌电源）免的显卡满载的时候新买的SSD暴毙。另外当时的显卡选择也不怎么样。明明960并不比770弱，功耗却低很多，可以不用换电源。而且再加200就有1050ti了。

假硬盘

像这种希捷新酷鱼3T假货，天猫最低510。380的货色都是ST33000651NS翻新货换的假标签（这盘新蛋上标明是翻新的也这个价位）。没想到hdtune里显示的硬盘型号也被刷过了。

标签上的二维码识别后官网显示是1TB容量，序列号也对不上。

看看正版和祖国版到底有多少差距（祖国52元，正版价格3倍+）。有个店家放的实拍图实在是非常清楚啊（有认真实拍的非常稀少），想必很有信心。等我的正版到了就对比一下，如果差距很小……当然是支持祖国版去了

图是某宝祖国版（盒子上比正版少了奸笑商标和防伪帖纸）

正版gsc粘土人

手的尺寸不对插不进武器，头发插不进头等等……

对比起来祖国版虽然胸前衣服惨不忍睹，呆毛方向不对等等，但总体看着还可以

神级亮机卡——Geforce 6600 GT
开个有CSS动画的网页都会卡成幻灯片。770已死，死因未知。二手卡有风险，翻车率已达50%……
以后得考虑下别买这种高功耗的老高端卡了。

乔思伯 C3 PLUS机箱机箱自带的风扇就是辣鸡。顶部14cm自带的居然有震动，转动起来简直像用手指一直敲打机箱。扇子重心都不稳的样子，拿在手里明显感到震动。联系客服后又寄过来一把，各种原因一个月没碰电脑，之后才发现寄来的是12cm的，简直了。

新扇子也是重心不稳（虽然震动比前一把小多了），当机箱风扇只给5v电压也是太吵。比19块的乔思伯无灯光扇子吵多了。

买这机箱又要装机械硬盘需要慎重，读写的时候箱体共振会发出咕嘟咕嘟的声音。因为侧透的意义就是放桌子旁边，也不能直接丢桌子底下。某宝的弹簧减震架效果不错。

做工也有很多瑕疵，不过这价位也没啥好选择，就买个外观了。

———–来个总结————
主要问题：
-自带风扇=辣鸡，可以扔掉了（推荐追风者拆机14cm扇子）
-左面右上角，L型结构不是直角
-顶部视角的左下角缝隙明显，边缘锐利
-底部3.5HDD位基本装不上，线被主板的其他线和钢板挡住
-容易和HDD发生共振

不错的地方：
-电源仓有支撑脚垫，电源“四脚着地”，而且底部有磁吸式防尘网
-背线空间很充足，非模组电源的傻大黑粗线也轻松走起（但机箱宽度也比较宽，有种肥胖的感觉）
-厚实的肛化玻璃

前段时间狗洞卖260元，还是可以的

导热硅胶渗出液体的事故

某天拆开散热片看看是否能把垫子换成硅脂（并不能，空隙有点大），发现有液体在mos管周围。显然是不导电的不然早就boom了。就是不清楚是导热垫使用过程中慢慢渗出，还是一出厂就有这些液体。