因为很穷，所以只能改改软件过过瘾了233333 从昨天折腾到现在，原因其实很简单，就是 nginx.org 官方预编译包的 nginx 是内置 openssl 1.0.1，不能挂载外部的 openssl，没有1.0.2用，自然就没有 http2 用，这个已经忍了好多年了——但是自己编译又太麻烦太慢，还容易跟不上更新，所以就一直拖了很久很久。直到最近接触了 openresty，简直就是见到了新大陆。本身我是不用 lua 编程的，但是还是忍不住把她称赞了一番，然后默默地不用她的 lua 功能——我需要的只是内置的 openssl 1.0.2 魔改版咯。 很简单的换成 openresty 之后，在监听里写上高贵的 http2。顺手按 MDN 的推荐，更新了加密套件，改为 ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256; 瞬间就高大上了有没有。但是因为 openresty 没有像 nginx mainline 一样，支持 TLSv1.3 ，所以没有办法用最新的加密套件，也是很难受的，谁让我这么懒呢。 顺手也配了公钥钉孔和HSTS add_header Public-Key-Pins 'pin-sha256="8accC2hwvJW7+NU9CUp4fqqXnBuTnhkCTYQDjl/iTJA="; pinsha256="Rx3OXJJs3fvWuW0Y/hiW2OXrA2xnuM4PQIhxz+SEwgI="; pin-sha256="YLh1dUR9y6Kja30RrAn7JKnbQG/uEtLMkBgFF2Fuihg="; max-age=2592000;'; add_header Strict-Transport-Security ma

新来的同学可以看看这些推荐的线上资料~ 技术方面： HTML: http://www.w3school.com.cn/html/index.asp CSS: http://www.w3school.com.cn/css/index.asp JavaScript: http://www.w3school.com.cn/b.asp PHP: http://www.w3school.com.cn/php/index.asp http://php.net/manual/zh/book.image.php SQL:http://www.runoob.com/sql/sql-syntax.html 菜鸟教程 产品运营： http://www.woshipm.com/ UI设计： http://www.uisdc.com/ https://isux.tencent.com/ 开发环境包推荐: http://www.phpstudy.net/ 编辑器推荐: vscode

一提到成绩就会想到高考，一想高考就是高中，一想高中就是初中——鲁迅。国人的想象力是向来丰富的。 初中的时候，我有一个习惯，会定时把qq的 msg2.db 备份出来。因为觉得占硬盘，就会把原来的那个，直接拖到网盘里，上传完就删掉原来的，或许这就是增量备份的前身吧。那时候云、网盘的概念刚刚进入国内，115呀，金山T盘呀，华为的数据银行呀，都还是健在的。当时的我呢，还很单纯地把qq当成一个聊天的工具，而且是真的尬聊的工具，直到很久之后，我才学会怎样能在完全没有正事的情况下，弓在电脑前边，敲上一天的字。 之所以很久之后，是因为那时候老板娘出现了。刚刚在自习室睡着睡着，醒来之后救突然想到这个事情了。那种隔着屏幕的亲热感，自然是至今难忘并且想要复现的。说是难忘，又不能记得那么连贯清楚。有一次她来找我，一直呵呵呵呵，就很磨人，光笑也不告诉你为啥，几经追问，才给我一张截图，原来是我空间的喜欢里有苏菲的公众号。。。。 当时那个没有移动互联的时代，甚至在泛BBS社交兴起前，小学生初中生高中生大学生都有过那么几天的非主流时代，搞一些浮夸诸如跑马灯之类的特效去装饰自己的空间。说起非主流呢，我当时想破脑袋也不明白是什么，因为我是被非主流的——被叫去拍什么大头贴，店家还会帮你上传到空间。。。买的尺和本丫的动不动有什么 侢懓щǒ⑴茨 的，我都怀疑这几个字。。。能不能存进UTF8-General的数据库里。。。。所以我是被放在非主流的文化氛围里，但是一直保持单纯善良的。 当时最有名的那一批老黑客已经退出了历史舞台，什么番茄花园呀（丫的这不算吧。。。），熊猫烧香呀，乱七八糟的呀，其实很多没啥技术的，但是挺叱咤风云的，该不干的不干，该被抓的被抓，该写成典型表彰立功赎罪的也被写了，但是 刷钻 这个词汇却诞生了。当时最早的刷钻，无非利用宽带账户支付的一些漏洞，用别人的宽带账户帮你付款。。。后来大家思路广阔，开始动手机卡的想法，再后来，就变成钓鱼盗号的御用的手段了。。。。。。刷钻.exe 怕不是很多人的噩梦。再再后来，涌现出一大片专门教你怎么刷钻的网站，实则都是带推广的性质的，比如苏菲那个，打着可以拿到各种钻芭芭拉比的幌子，仿佛是能占多大的便宜，给你写一篇无比专业的教程，手拉手教你利用漏洞，恨不得十指相扣那种，还不是为了让你帮他发一堆广告，关注一批公众号，你也不亏，拿到了七天的粉钻黑钻乱七八糟的，然

最害怕但是最意料之中的事情，还是发生了——八点二十的闹钟，醒在了七点二十。 一年前的我豪言壮语失了智，一年后的我畏畏缩缩失了眠。如果用没心没肺来衡量成长，当时的我才算是善良单纯吧。 犯过的错误，走过的弯路，一年之后，总敢承认了吧？不知道和我同级的人是怎么评价自己的高考的，觉得差不多跟我一样，很多人都是不满意吧。也应该和我一样，很多人都因为不满意而被骂着不满足。 高考四场，至今我没看过答案，可能是我不愿意承认一些错误。语文发挥一般，数学结果可以，理综在错毫无疑问错6个选择题的情况下拿260分，我都不信自己的大题全对了。最不好的怕还不是英语？让多少人失望了呀。可能也正是背负的这种不想让人失望的情感，导致了和监考老师的矛盾，最后不知道哪里出问题了。 说我读的大学好也罢辣鸡也罢，考试反正是痛痛快快地过来了。像极了做手术一样，本以为自己能坚持一会，哪曾想不到三分钟就被麻醉了。一年之后，其实即使是考试之后第二天，我也记不清哪怕一点的细节。苦苦等待的东西（真的想不到比苦苦还要好的词了），在经历的时候，简直能听到“呲溜”一声溜走的声音，全然不留痕迹，甚至不如模拟考试全家桶留给我的印象。有人把这个叫做全心投入，其实还不是因为恐惧和痛觉的自我麻醉。 都觉得，高考是自己12年甚至更多的正式的学习生涯的结束，我倒是觉得。。。对的不能再对了。很多人口中的，最青春的年华，最好的学习时间，打基础的时候，最难忘的日子，最自由的日子，不都是这12个年头么。再好的时光，我们却是拼命拼命拼命想快点去渡过，但是在马上靠岸的时候拼命拼命拼命拼命抵抗。这又像极了客轮，尤其是轮渡，带着那么多人的希望，从中山码头长鸣汽笛出发，漫漫长江，多少人望着窗外，感叹千古大江东去的时候，心里也免不了着急靠岸。当轮渡马上要碰到浦口码头的时候，引擎突然剧烈的反转，像是在挣扎不愿靠近天堑的北岸。随着身体和轮胎轻轻的一下碰撞，游子们便开始匆匆地离开，没有时间回头思考哪怕看一眼。 高考之后我也回去过，可能是想找到自己丢在那里的光阴？情怀？感情？记忆？钱。。。？反正我是一无所获，除了难受。 高中最可怕的，是它剥夺了你未成年之前的最后的狂欢和自由；最可贵，是它留给你今后无数年回味的资料，和酒桌上的故事。 写到这里的时候，还有一个小时语文就开始了。整365天之前，我已经骑车到了学校，背了什么忘了，早上吃的什么忘了，是哪个保安

为什么要造轮子 博客是12年建站的，如果我没记错，第一篇也没改过时间的话。我早记不清当初为什么要心血来潮开始搭博客了，也模糊地可以算作忘记自己一开始写东西的目的了。只是现在最纠结的事情是，这到底是一个技术博客还是一个生活博客。 刚开始写的时候，我经常把手写的稿子，知己拍个照片发出来。当时用的图床早就挂了，那些小时候的文字就那么走失了。其实倒不是现在不能修好，只是当年的字写的不好，内容也甚至不是我现在的自己所欣赏的了——有那么一段时间我是想认认真真地做技术博客的。 其实老在博客写思想，因为我是个思想家。从初中就会每个学期一个新的本本写东西，到了高中之后，每年还会强制自己写满一个本，有的年份甚至还能写多于一个。当时想，对吧，还不得给后人留下那么几笔精神财富？当时也猜的八九不离十，以后那天上课无聊想起来肯定会嘲笑当时的自己，但是我还是毅然决然地写了，并不主动给人看，被人讨去看心里又不免一丝偷笑。当年在班级里传阅周记盛行的年代，作为一个内容作者，是多么难生存呀233333 后来断断续续这么多年，随便一翻就能看到开新轮子的文章，我搬家肯定是搬的最多的。 很多招聘写的都是“附带技术博客的链接”么，每当这个时候我就觉得好笑和尴尬——生活/综合博客怎么怎么怎么怎么就不行了呢？再说，生活类的博客没人看，技术的就有人看的咯？从这个侧面也能看得出来，博客这个上个世纪的东西，在慢慢的被边缘化和群体特定话。同龄人大部分已经不理解博客的形式，都更倾向与短自媒体和短平快泛社交，我也是。 所以列进todo list，忙完54评优之后，开始看微信的api。

绝对不是因为懒鸽掉了，只是从周六回来就在一直构思而已。 这篇我想写成一篇，一个单纯单纯单纯的小少年，是如何跨出自己的comfortable zone的故事。 在上上上周去过南农之后，我就在自己的todo list上加了一条——走遍南京的大学。当时只是一个快速闪过的念头，也没去考虑太多的可行性呀乱七八糟的。去南林的时候呢，一个人走了很久，是吧，就难免一个人胡乱的想想细则。一开始给自己定的是，要不2017走完50个大学吧，后来扒拉着一算，一年不才52周么，还过去这么长时间了，就抱着批判修正主义的心态修正成了20个。讲道理当时定这个目标还是觉得很适合的。 走过去过的地方很多，但是去的性质或者说是目的都是单纯的“人文赏析”型的，大多都只是去默默的看，能找到感触就找点感触，是很少去和人发生联系的。万花丛中过，片叶不沾身，去了很多很多地方，却没有吃过很多很多东西，在我这里也就顺理成章了。 从小时候就缺乏安全感，这是个很难弥补的问题。让我自己一个人去一个陌生的地方吃饭，我是很没有安全感的，我也不会有脑力思考什么好吃，想的都是怎么能活着出去。换做别人设身处地的想一下，我去香港只吃肯德基是不是就一点也不奇怪了。 于是定完目标，脑子里就闪出了上边两段话。倘若片叶不沾身地逛大学，还不是美滋滋？有的大学有名，确确实实是因为它们的存在像是一种地标或者是景点，对小学生来说还是一种信仰。但是樱花大学二月兰大学也就那么几所，就像所说的炒鸡一流的大学只有那么几个一样。周围所能接触到的学校，大多不过还是平平凡凡，食堂一般，上课无聊，地板擦的很亮，要么是小哥哥没有女朋友，要么是小姐姐没有男朋友的平平凡凡不能再平平凡凡的大学。发现自己之前对于大学的定义是很狭义的，只有清华北大这种听起来牛气名字才称得上大学，什么南航呀，北理工呀，听起来必定是班上不做作业的那种坏学生去的二流三流学校。现在。。。我竟然发现自己那么幼稚那么小就知道这个真理！ 谁都知道大学不再是个简单的地方，它也养不了简单的人。但是每个考上大学的善男信女都活生生地把学校往象牙塔的方向憧憬，再多像一点岂不是要在大学里搞出共产主义？大学精神最重要的一点是什么？我觉得这个问题的答案倒是很简单，就是拆除了围墙。让一些人能够走出自己的comfortable zone，让一些人能走入一个全新的zone。 这么看来我还是很精神的。去走大学不能只看

今天，如果不中途鸽掉的话，是个重要的日子。没错，这是我呢，第一次用手机写MD，感觉会累死，但是，我心里肯定是美滋滋的。 自从从南农回来，听过别人亲口讲述过早起做早操的故事之后，起床之后就会特别感恩，特别幸福，是用觅动打卡那种幸福。 今天早上被别人的闹钟提前计划十五分钟吵醒了之后，到阳台站了一会。早上七点，即使除了跑早操的国防生小哥哥们，也已经有很多人了。大学真的就是这样么，极端优秀的人们，坚守着早睡 早起 学习 早睡的生活节律，不是极端优秀的人，只能看着他们每天早上七点的背影么？ 那个老师说过，他当年读本科，每天早上都回去爬一次紫金山，我怕只能说每天早上都能睁开眼了吧。。。。 不是有人说么，人的一天呢，就说一条陡降的曲线。早上在阳台，总免不了感叹一番大好春光种种。充满底气信心的开始的，却免不了是照旧浑浑噩噩的老一天。昨天在和王晓婕打电话的时候，她说自己现在很喜欢旅行。虽然心里知道，女生的这种热情免不了过几天就会变成另一个，但是还是挺神伤的。为什么对于生活，对于远方生活是体验，都要等到很晚很晚的大学呢。 自己也有拖了很久很久的事情了。在两年前的todo list上，就有这么一条——学习golang。哈，既然我会写在这里，肯定说明。。。。。。我想起来，并且学了一点了。都说呢，大学。应该学一门第三语言，那岂不是我已经开始学习自己的第八语言了么。之前不就计划着，要充实自己，丰富技术栈么？ 哈，没鸽，写完了，美滋滋的女生节，不是么。（我们清华正统的女生节可是三九）

这个怀旧的故事显得有些猥琐... 高三的班级群里刚刚在讨论聚会的事情。讲道理，我一直觉得我们班没有10班团结。我也不知道我这样感觉的原因在哪里，心里反正就是有一种，10班才是正统大奥的认识。所以从潜意识里，我就觉得我们班像是一个存在于体制之外的，看起来好多余的存在。但是上了半年大学，到寒假回家之后，我好像变成了一个，非常想班级聚会的人，这对于我来说，我自己觉得都是难以想象的。不但我很想， 而且我还很努力的想促成。我的动机是什么呢？我有特别喜欢的人？特别关心的人？特别想见的人？不能说没有，但是我觉得称不上是特别。 然后我加了一个同学的好友。这么多年来，每逢毕业班，好友列表那一栏就会少下很多人去。高三好多人都没有加过好友，所以趁着这次讨论的机会我就加了。其实高三和大家的交流也很少，毕竟毕竟都忙，毕竟我也显得高冷。加了初敏之后，我就习惯性的翻空间看，社会工程学的毛病，这么久了还是没有改掉。她是个好喜欢发自拍的人呀，还基本不美颜，真的是清流好么！在这个我发自拍都要滤镜的年代，竟然还有不加兔子耳朵的！我先看了一下图，绝大多数是自拍，然后向下翻动态列表，倒序地看着一个人简单的人生 time line，像昨天看我自己的一样。发现她是一个好幸福的人呀，羡慕，话说回来，我不羡慕谁呢。有一个明显的分界，上一条是14年的，下一条是16年7月份的，谁都知道，她中间经历的是什么。 没错吧，应该，感觉这么熟悉是因为昨天看了自己的。看着自己从12年开始的点点滴滴，啊呀呀，好可爱呀，好羞射呀。不知不觉一算，自己已经21岁了，你敢信？已经是一个经历过很多很多事情的人了，已经是一个发自拍需要滤镜的人了。泛社交真的改变了这一代的人，为什么我们的回忆都建立在我们之外的东西上？ 另外今天和周同学一起吃饭我很开心，好久没和一个人谈谈心事谈谈感想谈这么久了。时哥的话说得对，高中生身上就是有高中生的味道。特别是你经过那段时间之后，你能清楚的在别人身上看到你当年的影子。都都都都都说高三难过，到了大学都都都都都说要体验高三，有啥用？反正好好的过就对了。令我很震惊的事情，还有飞宇复读了，或许这是最震动我的地方吧。在我们忙着重聚，忙着回校玩，回校宣传装b的时候，真的有人仍然在高三的教室里复读。本来我以为，真的每个人至少都能有大学上，显然不是这个样子了。老师的孩子也确实是苦，没办法，里边的人想不想出来不知道，想出来

鸡年到了，没毛病 昨天晚上午夜的时候作死，想给QQ列表里的每一个人手动发过年问候，还给自己定了文案要个个精彩的小目标。结果就是，从11点半多，一直敲到了两点多.......我最想感谢的，就是 cherry 和 ikbc，红轴真是个好东西，不信你让青轴黑轴的哥们来试试，不敲断指头？ > 从来没有那么那么一瞬间，感觉自己的列表辣么长 某哲学家如是说...... 终究我还是活着敲完了不是么？下边是，优秀文案选登时间.... 最多的还是最后一种情况，没毛病。 确实是作死，每个人分别发。真是佩服@林清，她是怎么做到，每个人发一条语音的。不过话说回来，发语音是比打字容易多了。我最要感谢的，就是发明红轴的伟大的工程师们......如果换成黑轴辣种黑科技....呵呵呵呵呵呵呵。 -------------------------------------------------------------------------------- 写在后边 其实这篇博客应该是年初一的时候写完的，但是因为...新娘微博的图床挂了.....所以拖到了今天（2.4），没毛病，不是我鸽了，和我一点关系都没有。

起因 -------------------------------------------------------------------------------- 安老板掏钱买了两台 vps，其实计划本来只买一台，因为第一个的国内连接情况不好，我就一直申请取消，最终得到了一个还算 ok 的机房，虽然也免不了晚上抽风。然后安老板发话了，说，第一台就开着吧，留着给我练手。于是我就给他开了账户练手了，双倍的钱花的爽了那么一段时间。 知道昨天下午，他来告诉我说，“于老板，我可能闯了个祸。” 事情 sudo chmod 777 /etc/* ，没错，他执行了这段神奇的代码，原因是...老sudo不方便.... 不方便你妹啊！777就方便了？ 然后他最先感受到的，不是更方便了，是sudo彻底用不了了....... 首先/etc/sudoers的权限必须是400，其次...还有好多权限也是有要求的。 开始 我本来想的是，先改下sudoers的权限，让他先用。当时在预习高数，就用手机连 ssh，竟然提示密钥错误！我一直在手机存的私钥，随时可以 ssh，但是为什么密钥登陆挂了？而且...root 的密码我好像没设。 回到宿舍之后，到服务商的网站上，看到了一个16位长度的密码，总算是连上 ssh 了。然后我就庆幸，这台没有关密码登陆，关了的后果就有点不堪设想了。 修复文件权限倒是简单 getfacl setfacl 洗剪吹一套解决。 嗯哼？ 但是，发现我还是没有办法用 ssh key 登陆....然后我就查了下log，然后....我就发现了巨大的 /var/log/btmp 文件。secure也巨大无比，发现竟然有人在跑 root 密码。 说实话，活了这么多年....人畜无害的我还从来没这么切身的体会到被攻击... 再然后，我就方了...我应该怎么办？那个默认的 root 的密码只有16位呀！只有小写字母大写字母数字特殊符号！180年内就能被破解呀，好慌。 用lastb命令查看btmp的内容，我只能说..太大了，载入了半分钟。世界各地的兄弟都来凑热闹了么..... 我没有立即关密码登陆，也不能关，因为 key 登陆挂了咯，先采取的是防火墙把这个哥们 ban 了。58.218.204.188 ，扫的最多的，徐州电信，离我很近的咯。