ICDYCT / 我能, 你也行

之前拼接视频用HitFilm，但是不能处理3072*2304分辨率的视频文件。 找了个 BandiCut ，使用简便，免费版功能全，只是片尾带了软件的Logo。

最近使用Gopro Session拍了一些东西。这是个小方块，所以可以旋转90度来竖拍视频和照片，即使是放在支架上也很方便。 但是在使用Gopro官方的Quic桌面软件的时候，不管是处理视频还是从延时拍摄的照片合成视频，在画面比例上都有问题。

以前的bandwagon VPS不让续费了，于是找了个不限流量的hostEONS， 年付$12

装了doubi的aria2一键脚本后，准备打开自动更新bt-tracker的功能，发现系统里没有crontab。

看着自己2015年3月份求职时的记事本。 一开始写的是“可能从此就开始工作、安定下来、成家立业”，也计划了“可能5年后骑行欧洲，需要存款20~30万”，也想到5年后如果骑行欧洲的话，再返回社会时，就不会有公司再要我了。 想到再次辞职前，要在工作上取得一定的成绩。比如：xxx人团队的Leader，或者负责一个xxxLOC的模块，或者负责一个xxxx的产品。

之前在Chrome里使用Google Smart Lock，遇到个问题：不能保存google.com的用户名密码。

====== 资料 ====== 美国人假信息  http://www.haoweichi.com/Index/random 国内visa卡 工商银行宇宙星座信用卡 (这张卡很奇葩的，卡号在反面） 提供有卡号的那一面，对这张奇葩卡来说，也就是反面。 ====== 过程 ====== 详细过程网上很多，这里只写重点。 1. GCP的使用者信息填美国信息 2. 验证付款信息时，使用信用卡的真实信息 3. 照片提供：身份证正面、信用卡带卡号的那面 ====== 结果 ====== 我的验证过程很快，不到10分钟。

====== 首先 ====== 在GCP不同用户(的不同项目)之间，只能共享映像。不能共享实例、快照、硬盘。 ====== 环境 ====== 为了方便描述，假设： 我们要把proj1的实例转移到proj2中。 proj1的管理员是admin1，proj2的管理员是admin2。 ====== 步骤 ====== 一、在proj1中，新建映像 https://console.cloud.google.com/compute/imagesAdd 创建映像有两种来源： 1. 从实例创建映像 实质上是从硬盘创建映像。 创建过程会使实例停止。不推荐在实例运行过程中创建映像。 2. 从快照创建映像 二、在proj1中，添加admin2查看的权限 https://console.cloud.google.com/iam-admin/iam * 注：如果你添加的是所有者的话，还需要admin2收邮件确认一下。 三、在proj2中，创建实例，硬盘选择自定义映像

已提交GitHub：  https://github.com/crazypeace/ariaNG_1file 1. 优化复制特征值功能 在 !/task/detail  页面，原本显示“特征值”，改为“magnet:?xt=urn:btih”。这样右键复制之后，可以直接在新建页面粘贴进去。 2. 新建页面提示车头 在 !/new  页面显示一个车头文本框。某些场景下，方便使用。 3. AriaNG设置页面 在 !/settings/ariang 页面，显示一个固定的密码。方便从快照恢复时，快速添加新的服务器。（GCP恢复快照的时候，IP可能会是新的） 4. 使用方法 下载html文件，改名为index.html wget "https://github.com/crazypeace/ariaNG_1file/raw/master/AriaNGv1.0.0_Y3Jhenl6ZWxpa3BlYWNl.html" cp AriaNGv1.0.0_Y3Jhenl6ZWxpa3BlYWNl.html index.html 修改文件，查找  Y3Jhenl6ZWxpa3BlYWNl 替换成 你自己的RPC密码。 sed -i "s/Y3Jhenl6ZWxpa3BlYWNl/你自己的RPC密码/g" index.html

之前介绍过Aria2搭离线下载，并自动转移到OneDrive或GoogleDrive的系统。如果动手能力比较弱，或者没有精力弄，或者没有VPS的人，可以使用一些已经搭好的离线下载系统。 Seedr.cc 是一个离线下载站。申请后空间2G，可以通过发tweet，pinrest，blog等方式增加空间。 使用很简单，贴磁链上去，再点加号就添加了。 不过，免费账号同时只能下载一个链接。添加更多的链接，会放到wishlist里面。 增加空间的方法很多，发tweet、blog、pinrest都很方便。youtube也不难。Win10自带录屏功能（Win+G） 还可以把你的aff链接介绍给你的朋友，有人通过你的aff链接注册的时候，你也会得到500MB的空间。 我的推荐链接是： https://www.seedr.cc/?r=1641805

为了使用方便和备份，密码库会放在某个网络空间上，也会在网络与电脑/手机之间传输，有可能会被其它人拿到。如果密码库被其它人下载，然后在本地进行暴破/穷举，考验的是密码的复杂程度和加密算法。

一、密码库方案选择 如果是纯苹果用户，推荐使用iCloud Keychain。 如果是跨平台、跨浏览器用户，推荐使用 LastPass 。 如果希望自建密码库，推荐使用 KeePass 。 二、使用一个好的主密码 xkcd密码生成器 分析：< 如何得到一个安全又好用的主密码 > 三、网站和浏览器设置 浏览器不保持网站的登录状态。 浏览器不保存密码的。 网站的保持登录状态功能，实质上是保存cookie，如果浏览器出现漏洞，攻击者有可能拿到你的cookie，然后冒充你的身份登录网站。我们在使用密码库的前提下，不建议让网站保持登录。 * Google Smart Lock是和Chrome浏览器集成的，如果使用Google的密码库服务，那就让Chrome保存密码。 四、KeePass的密码库属性 数据库文件加密算法换成 ChaCha20 密钥导出函数换成 Argon2 使用“1秒延迟”按钮调节参数 注： * ChaCha20和Argon2是最近版本支持的算法。某些平台上的KeePass程序还没有更新支持。 * 1秒延迟按钮是以本机运算能力来测试的。手机芯片的运算能力可能较弱，用时也较长。综合考虑确定参数。 五、KeePass常开时，密码保持星号状态 反例：如果密码呈显示状态，其它应用程序是有可能读取其内容的。 示例中的读取窗口文本工具 <Textify 官网 下载 > 切换密码星号与原文显示 快捷键 Ctrl+H 六、KeePass输入主密码使用安全桌面 七、使用越狱/root设备的注意事项 有些人喜欢使用越狱的iOS设备，或者root过的安卓设备，可以安装功能强大的插件/框架，让某些操作更高效、去广告、“翻墙”等。但是越狱/root过的设备，APP有可能拥有过于强大的能力，比如：截获短信、读取/修改其它APP的内存、读取/修改网络传输数据等。如果小心使用，是有可能安全使用的，但是这个“小心”使用要费的心思太多了。 如果一定要用越狱/root设备，建议： 把自己重要的数据与越狱/root设备分隔开，比如：银行卡的预留手机号、账号的密保/安全手机号（可用于重置密码）、手机银行APP、互联网投资/理财。 在越狱/root设备上使用单独...

一、账户的所有权=密码 带来的问题： 【1】如果密码被忘记，这个账户就再也找不回来了。 【2】如果密码被泄漏/破解，不光失去对账户的控制，还可能给自己带来其它麻烦（如：恶意消费、诈骗等）。 包括几种情况： 【2.1】针对用户设备的：欺骗安装执行非法功能的程序（电脑木马程序、手机窃听短信的APP）、利用漏洞入侵设备。 【2.2】针对传输过程的：不安全的Wi-Fi，钓鱼网站。 【2.3】针对网站的：撞库、暴破、入侵。

参考： https://support.microsoft.com/zh-cn/help/12445/windows-keyboard-shortcuts WIN 徽标键 + BREAK 显示"系统属性"对话框。 方便远程帮助别人解决问题的时候，指导快速进入控制面板。 其实，Win菜单里也有的，但是被帮助的人有时并没有心情和耐心在里面慢慢翻找。另外不排除有洁癖的人把Win菜单“清理”了。 Win 徽标键 +Left 通过AeroSnap靠左显示 Win 徽标键 +Right 通过AeroSnap靠右显示 还可以使用 Win+Left+Up、Win+Left+Down、Win+Right+Up、Win+Right+Down 来实现布局到屏幕的四个角。对于特别大的显示器还是有用的 Windows 徽标键  + K 打开“连接”快速操作 特别方便用来连接蓝牙耳机。 Windows 徽标键  + Ctrl + Q 打开快速助手 这个远程助手的好处是需要通过Microsoft账户登录和认证，比较安全。 Windows 徽标键  + Shift + S 获取部分屏幕的屏幕截图 在没有运行着QQ、微信的时候，临时截一下，用这个比直接用PrintScreen键要好用。

GCP的硬盘快照是压缩保存的，但是在恢复的时候，只能恢复到比快照时硬盘更大的硬盘上。这样，本来硬盘只使用了1GB，但是因为所在的硬盘是30GB的，恢复成实例的时候也只能选30GB以上的硬盘大小。而GCP不管是实例还是快照都是按大小收钱的，所以就有了把大硬盘的实例变成小硬盘的实例，再做成快照的需求。 思路： 把大磁盘（以30GB为例）留下来 加到某个实例上 用gparted把磁盘缩小（以10GB为例）      * 后续描述都以30GB，10GB指代，请理解。 dd到一个新的10GB硬盘上 具体操作过程： 1. 设置删除实例时不删除磁盘 打开30GB磁盘的实例，点击 “修改”，去掉勾选“在删除实例时删除启动磁盘”，“保存” 2. 将30GB实例删除 提示删除磁盘的就不要勾选了 3. 创建一个新实例 创建实例时注意和30GB磁盘在同一个区域。 4. 启动实例 * 一定要先启动实例再加挂30GB硬盘，不然实例可能会从30GB硬盘启动，就不能做缩小分区的操作了。 5. 加挂已经存在的30GB硬盘，再新增一个10GB硬盘 修改实例 加挂30GB硬盘 新增10GB硬盘 6. 为了在图形界面下操作，安装Xfce、VNC、gparted apt-get install xfce4 apt-get install tightvncserver apt-get install gparted * 如果在命令行操作，只需要装parted * vnc的细节操作略，可参考  https://zelikk.blogspot.com/2019/01/gcp-vps-xfce-vnc.html 7. 将30GB硬盘resize到10GB 在vnc窗口中终端运行gparted 其实各种分区工具的界面大同小异。 切换到30GB硬盘。 右键，"resize" 调整大小为10238MB（注意空间的前面还有2MB，无法改成0，所以空间大小就成了10238MB。这也是为什么不推荐使用命令行的原因，注意不到这些细节。） 确定之后，再Apply 8. 把调整后的10GB数据DD到新的10GB硬盘上 dd in=/dev/ sdb of=/de...

今天遇到个莫名其妙的问题，GCP做出来的快照特别大。 实际使用不到2GB的VPS，做出来快照有26GB。 解决方案：创建一个全为0的超大文件，用于填满剩余空间，再删除。 参考  https://blog.csdn.net/cywosp/article/details/9674757 在命令行执行： dd if=/dev/zero of=test bs= 100M count= 200 rm -f test 黄色部分 * 绿色部分 就是生成文件的总大小，根据实际情况来计算，要把剩余空间填满。但是 黄色部分 不能超过你目前的可用内存，否则命令执行不了。 再创建快照，占用空间就比较合理了。 ========= 后记 ========= 推测GCP的快照是根据硬盘物理bit来做的，而删除文件的时候只是在文件系统里做了标识，硬盘上物理的bit并没有清零。 对比Bandwagon的快照，应该是在文件系统层面做的，删除了的文件没有算到快照里去。

想看一下GCP拷贝到OneDrive属于什么流量？ 是China，还是APAC，还是美国。GCP对于不同区域的出站流量，收费标准不一样。 测试结果 美国流量 $0.12/GB 测试了一下传输到OneDrive的速度。用GCP 30GB HDD的实例，大约2~3MB/s，也就是说拷贝一个5GB的文件需要大约半个小时。和GCP标称的读写速度相差不多。 但是上传到GoogleDrive和从GoodleDrive下载的速度非常之快，大约30~40MB/s。 ========= 用time命令计算执行时间，就是在你本来要执行的命令前面加上time 如 time rlcone copy "gdrv:xxx/xxx/xxx.mp4 1drv:" 输出的结果类似下面这样。关心real这一项就好。 real 2m27.154s user 0m17.664s sys 0m9.472s

之前搭了个Xfce+VNC的环境，做了个快照保存。每次要用的时候，从快照创建了实例，还要终端登进去跑一句 vncserver -geometry 800x600  建一个vnc。 我想把它自动化，启动系统的时候自动执行。 参考： https://www.ruanyifeng.com/blog/2016/03/systemd-tutorial-part-two.html 在/lib/systemd/system目录，创建一个 open1vnc.service，内容如下： [Unit] Description=Open 1 vnc [Service] User=root Group=root Type=oneshot ExecStart=/usr/bin/vncserver -geometry 800x600 ExecStop=/usr/bin/vncserver -kill :1 RemainAfterExit=yes [Install] WantedBy=multi-user.target 用这条命令让它在系统启动时执行。 systemctl enable open1vnc

-update- Caddy 现在是v2了，配置文件的语法有些变化。请见： https 或 wss 链接 CDN 后面的 aria2 用自定义path躲避扫描探测 -以下是Caddy v1的做法 之前 让Aria2支持HTTPS ，要搞证书什么的一大套操作，还要改端口才能走CDN。 在Telegram上，看到一张ngix转发流量给Aria2的图。于是想到，可以用Caddy来处理HTTPS的部分，再转发给Aria2的时候就不用Websocket了 VPS上放一个AriaNG的index.html，再把/jsonrpc的流量以HTTP转发给Aria2。 Caddyfile写这样： 域名.com {     tls 1234567890@gmail.com     gzip     root /usr/local/caddy/www/file/     proxy /jsonrpc http://127.0.0.1:6800 } 效果就是原来的http://IP地址:6800和https://域名:443都可以使用。CDN也是可以开的。 给Aria2开CDN的好处是，如果你是一台VPS同时做了梯子和Aria2的离线下载，万一VPS的IP被封了，还可以通过域名访问Aria2离线下载。