在抓包 Instagram 的时候发现所有的请求都被加密，即使使用 MITM 也无法查看请求内容。Google 之后发现 Instagram，Facebook 等等应用都使用了 Certificate pinning（或者也被称为 ssl-pinning） 的技术来加强通信安全。
HTTP 在 TCP 和 IP 协议之上，HTTPS 则是在 TCP 和 HTTP 之间增加了一道 SSL or TLS 协议。
市面上的各种抓包软件的实现原理就是中间人攻击。TLS 建立时客户端生成的随机数 1 服务端生成的随机数 2 都是明文的，只有随机数据 3 使用非
Read more ...
下面记录下 Centos 6/ 7 下通过 yum 安装 php7 环境。
2015 年 12 月初 PHP7 正式版发布，迎来自 2004 年以来最大的版本更新。PHP7 最显著的变化就是性能的极大提升，已接近 Facebook 开发的 PHP 执行引擎 HHVM。在 WordPress 基准性能测试中，速度比 5.6 版本要快 2~3 倍，大大减少了内存占用。PHP7 在语言上也有一些变化，比如添加返回类型声明、增加了一些新的保留关键字等。在安全方面，去除了 PHP 安全模式，添加魔术引号等。不仅如此，新版还支持 64 位，而且包含最新版 Zend
Read more ...
MDict 将字典定义（关键字，解释）放在 MDX(全称 Mobile Dictionary eXchange) 文件中，字典相关的其他资源样式文件，比如图片，发音，样式放在 MDD 文件中，虽然存放的内容是不一样的，但是两种文件的结构是一致的。
mdx 文件包含了词典所有的文本，HTML，索引头部以及单词解释
mdd 文件包含了除文本以外的其他资源文件，比如图片，音频，CSS 样式，或者 JavaScript 脚本等
还有一些字典会将 CSS 单独拿出来
mdx 和 mdd 文件通常是同名出现，否则可能就会丢失样式之类。
源文件格
Read more ...
在之前总结 Nemo file browser 的时候接触到了 meld，作为一个 nemo-compare 插件可以用来轻松的比较两个文件夹，两个文件，甚至多个文件。在了解之后发现 meld 其实更加强大，结合 git 使用可以非常轻松地解决 git 的合并冲突问题。
虽然大部分情况我都是用 smartGit 来解决的，smartGit 的三路合并和 meld 能够达到的效果非常相似。
安装
sudo apt install meld
使用
打开 meld 从主界面就能看到应用的分工主要分为三块
文件内容的比较
文件夹内容的比较
Read more ...
ClamAV 是开源的杀毒软件
安装
sudo apt-get install clamav
使用
更新“病毒库”
sudo freshclam
然后可以使用 scan 来扫描
clamscan OPTIONS file/folders
如果可以直接从 root 开始扫描：sudo clamscan
举例
扫描全盘，并显示文件名
clamscan -r /
扫描文件，只显示被感染的文件，并且声音提醒
clamscan -r --bell -i /
扫描全盘文件，只显示感染的文件，后台执行
clamscan -r -i
Read more ...
自从用上 mint 之后，我才发现原来 File Manager 能这么好用，Cinnamon 自带的文件管理叫做 Nemo ，至今用过 Windows，Mac，Ubuntu 还要各种发行版，但是唯有 Cinnamon 自带的这个 Nemo 的文件管理器让我用起来最舒服。至于为什么，我一一道来。
功能
双栏
Nemo 外观很简单，和大多数操作系统的 File Browser 都差不多，左边栏基本上是顶层导航栏，然后主体部分是文件浏览的功能。但是我非常喜欢的双栏设计，当时使用 Windows 的时候还需要借助 Total Commander，而 Mac
Read more ...
gevent 中最主要的是 greenlet，greenlet 是 Python 的 C 扩展，用来实现协程。
协程 [[Coroutine]]，就是可以暂时中断，之后再继续执行的程序
事实上 Python 就有最基础的 Coroutine，也就是生成器 generator
协程就是一种特殊的并发机制，其调度”就是指什么时候调用什么函数”完全由程序员指定
进程是一个操作系统级别的概念，拥有自己独立的堆和栈，既不共享堆，亦不共享栈，进程由操作系统调度。
线程拥有自己独立的栈和共享的堆，共享堆，不共享栈，线程亦由操作系统调度（标准线程）。
Read more ...
之前一直使用的是 h5ai，平时也够用，不过 h5ai 是不能上传文件编写文件的，这算是一个问题吧，今天正好看到了 filebrowser，以前叫做 file manager。
File Browser 是一个用 Go 和 Vue 编写的基于 Web 的文件管理器。
去官网看来一眼，发现支持 docker， 所以就比较方便了。
具体 docker compose 的文件见 这里
只要配置好，几乎就是一键安装了。以后转战 filebrowser 了。
默认的用户名和密码是 admin/admin，记得登录进去第一件事情就是修改密码。
Read more ...
最近在使用 Linux 版有道的时候发现非常卡，影响正常使用，所以就发现了这个 GoldenDict。以前在 Win 下用过 lingoes 但是无奈只有 Win 版本。有的时候也真的挺有意思，闭源的软件用着不舒服，切换到开源软件之后就像打开了新天地，从搜狗切换到 Rime 也是，开源软件不仅在功能上优于这些闭源软件，自己稍微调整一下之后就会发现体验也远超有道，搜狗之类。
GoldenDict 是一个开源词典，用 QT 编写，使用 WebKit 作为渲染核心，它像 Eudict、Mdict、Lingoes 以及 BlueDict 等词典一样可以加载外挂
Read more ...
昨天升级 Ubuntu ，不知为何将网卡配置覆盖了，导致一时间无法上网，然后看了一些网络配置的文章，感觉自己需要补习一下相关知识，所以有了这篇文章。
下面就按照命令分别展开吧
ifconfig
这个命令是查看本地网络端口最常见的命令了，略
设置网卡及 IP
/etc/network/interfaces 文件中保存着本地网络网卡的相关配置
配置 DHCP 自动获取 IP
auto eth0
iface eth0 inet dhcp
假如要配置静态 IP
auto eth0 # 要设置的网卡
iface eth0
Read more ...