前言 在某个安卓版本开始，默认的ntp服务器地址变了，以至于如果原版、不做大陆优化的设定编译出来的镜像，或者一些针对外贸的机顶盒之类的硬件在时间的同步上会出现问题。手机、计算机之类的如果通过手动修改，还可以勉强忍受，虽然个把月的误差就非常大了，但是对于机顶盒之类的没有RTC电池的设备来说，如果不能自动更新，在使用上就非常麻烦了。在HTTPS普及的今天，如果时间不正确，就无法正确的访问https信息，以及更多的因为时间不准确的麻烦事。 解决方法 如前文所述，https://blog.51cto.com/infrado/7283867。可以通过DHCP下发NTP服务器的地址，在这种情况下，设备可...

前言 相对于国内大的云厂商的云服务器提供的内置安全软件，国内的一些“有证”的安全分析软件更像在作恶，并没有具体实际去“验证”安全漏洞的存在，而是简单粗暴的根据表象“版本号”直接提示有漏洞，导致“逼迫”相关的“运维”或者安全责任人不得不用一些不合适的手段去随意升级操作系统强关联的软件，甚至是随意进行二进制修改。这些做法完全不可取，不如保持系统更新，然后换个端口试试？毕竟不少加固脚本也建议换端口来着。 分析 由于红帽操作系统的软件源需要订阅，此处展示CentOS更为合适。 以openssh为例，我们去探究openssh-server这一款软件包。众所周知，CentOS前景凉凉，同时一众红帽系目前...

前言 群里有人连docker如何找到容器都不知道，在这个状态的小白，竟然还鼓吹docker必将一统江湖，我看是一桶浆糊还差不多。稍微随手写点有常用的命令，作为对理论的解释。先看理论性的知识，难以理解的地方，读一读本文没准就搞懂了。有疑惑的地方直接留言问，便于简要回答的会直接在下方补充。 常见有人自作聪明，画蛇添足对生命周期内的系统进行一些奇奇怪怪的操作提升安全性，却很少有人考虑docker的安全性？这是我对容器最顾虑的。 缺点随意列举几个 体积上不占优势，相对于虚拟机，许多的容器功能单一不说，一个容器几个G，这体积，足够承载上千个openwrtx86虚拟机最小镜像了吧，能包装多少东西了。 安...

前言 群里有折腾玩家问为什么ark.intel.com上描述某款CPU最大支持内存只有4G，但是实际上他安装了8GBDDR3单条仍然能够点亮正常工作。 解释 一句话解释，当时最大的只有那么大，只能测试这么大的。后续更新了更新的内存容量方式之后，文档并没有更新。产品往往发布之后不会再更新了。 引申 atom低功耗平台除了可以更换内存条的、以及一些低功耗的“桌面级”处理器，还有一些也是类似的道理。例如某米的平板电脑，作为Windows+INTEL携手推广的典型代表，2G运行内存按理来说早就结束了生命周期，但是本该走向垃圾桶的生命，再折腾玩家们手中再次焕发青春。同样英特尔官方的网站上查询得出最大...

前言 解答群友疑惑的日常记录灌水。组播节目播放卡顿，间歇黑屏大约0.3秒，发生频繁，换台后几秒内就可复现，反复闪烁，一分钟可能闪烁二三十词，经过简单的设置，轻松修复。类似的表现还有“花屏”，“绿屏”也可以通过类似的方式解决。 情况 首先分析网络情况，群友提供的为自建节目，组播方式传递视频内容，通过交换机复制流，减轻对原始服务器的压力，是一个不错的方案。一个组播服务器，往一个组播地址提供服务，通过交换机复制数据，对于服务器而言，1个终端与1万个终端压力是一样的。对于运营商而言，OTT盒子有多少点播，就需要多少源站或者CDN带宽，或者用缓存服务器分发插入更多的延迟（这是技术性延迟不可避免，为了流...

前言 同上文。最近没什么时间写文，有群友碰上了就挑我觉得有价值的写一篇。机械硬盘也是有读取、写入量限制的，在硬盘厂商官网，表述为负荷。群友用TrueNAS系统，以8硬盘raidz2的方式组建了自己的NAS，并且“特别讲究”，增加了每月进行一次校验的计划任务，在有一个硬盘出错后，接二连三的出现硬盘异常问题导致数据完全损毁。 分析过程 由于数据已经彻底损毁，没有恢复的必要了，希望我帮忙找出原因。我访问TrueNAS后，观察各硬盘的情况，以及控制台的各项设定。 硬件方面基本上无需检查了，此群友属于“资深发烧友”，一台戴尔的12盘服务器托管在电信IDC机房，可以默认为不需要考虑：硬盘供电、温度、震动...

前言 因为机房里有许多消费级主板的组装机，故障诊断、修复过程中机房网维水平较差沟通不便，简单的操作都出错，从降低双边劳动力成本考虑，IPKVM就是必备的选择了。 此方案目前没有太大的价值，而pikvm就更没有价值了。去年前年的时候，rpi4b4g价格上千，21年的时候全新的才500多，而这个价格足矣采购正经的商业IPKVM产品。价格、可靠各方面，此项目仅供验证性，不太建议商用化。PIKVM方案的镜像采用只读压缩镜像，设备随意断电不影响正常使用，而本文的方案仅验证用途，断电有一定几率会导致系统损坏甚至tf卡彻底损坏。 最近几年，也有几百块的各种IPKVM类产品。比如笔者曾接受向日葵官方邀请，测评...

前言 由于以太F（ETH）转向权益证明（PoS），抛弃了传统的高能耗方式分配，经过两年的挣扎，场地到期、电力合约到期等各方面的因素影响下，市面上开始出现大量的产品配件出售。 本文介绍一款来自熊猫B7PRO的主板硬件各方面的信息，帮助读者决定是否要下手这样一款主板。 声明及忠告 只有当你真的需要，才购买。电子产品包装不当物流途中极易损坏，尽量不要出现断舍离这种事后流程。 本文自费购买后撰写，无收受商家任何好处，不做购买推荐。仅用于读者参考。 可能的用途 举例说明，随手写的仅供参考，自由发挥吧。 拥有12个USB3.0物理接口形式的PCIE2.0x1接口 例如连接网卡，13个网口的软路由，或者...

前言 余忆童稚时。。。。开个玩笑，说正经的，当我是个萌新的时候，就有这个困惑。后续大佬点醒了我，没有基础的运用，犹如空中楼阁。这个问题其实很简单，就是mp4格式本身的问题，例如换成ts就没有这个问题了。 成因 当我使用ffmpeg录制组播源，或者http的mp4格式的流的时候，我期望录制一个指定准确的时间。网上文章一大抄，复制来复制去，很多人具体自己实验过么？或者压根就是没有感情的伪原创机器人小编？ 基本上大多数人都在纠结-t参数，或者是-to参数，希望用参数来解决时间截取不准确的问题？这是害人，改参数真的有效的，确实有效，能够直接解决，但是ffmpeg瞬间打满了arm64的全部8个核心，f...

前言 很多单位都有实际上看似“一切尽在掌握”的大屏，例如IDC机房客户接待室或者在NOC室部署的weathermap，其实我觉得这东西没什么太大的必要性，反而在逐步强调数据安全的时候，为安全撕开了一道缺口，访客没准就能获取到很多本身权限无法访问的信息。当然，逼格满满的东西，自然要闲着折腾一套玩玩。而“大屏”硬件，后续有机会开坑，其实只要一个机顶盒，运行安卓或者Linux系统，非常方便的就可以实现商用产品级别的大屏，例如便于刷机固件众多的价格低廉的玩客云其实就是一个不错的选择，作为一个单页启动的浏览器。 上手体验 对于这种图形，我下意识的会选择Grafana，虽然作为“展台”，本身并不是非常方...