2018-12-06
0 comment

Hello, New Online Judge

2018 年也快过完了,很快就 2019 年了;慢慢学习和参考别人的项目/网站一年后,也有了自己心里所想的OnlineJudge系统,这算是挖了个巨坑,重写学校的Online Judge系统,使得其不再依赖于 PHP5 这个即将被抛弃的PHP版本,同时修改一下数据库,和重写沙箱以及判题机(看起来就是重造啊)。 运行环境当然还是依赖于 Debian/Ubuntu ,也许可以考虑使用docker提供统一的运行环境。 很多东西还没选定使用哪种语言/技术进行开发,等思考后决定了,便会新增一篇文章,解释 自己所想的构 […]

继续阅读 >>
2018-11-22
0 comment

关于 Nginx 的一点坑 — HTTPS回源, add_header

前段时间在网站上部署了 Mathjax, 部署在 st.boxjan.com/MathJax 目录下, 我的 CDN 回源HOST也是这个. 但是, 我直接访问 st.boxjan.com/MathJax 是没有问题的, 一旦使用CDN域名回源访问就出现 博客的错误页, 最先猜想是因为目录问题, 后来发现好像是跟回源相关. 在st.boxjan.com的相关配置文件加入 add_header x-is-origin “true” always; P.S. add_header 也有个坑, 就是他的处理顺序, […]

继续阅读 >>
2018-11-20
0 comment

使用 acme.sh + nginx 使用 RSA 和 ECC 双证书

ECC证书 相比 RSA证书, 密钥短了很少,但安全性还是有保证,ECC 是Elliptic curve cryptography的简写, 是一种建立公开密钥加密的算法,基于椭圆曲线。由于其密钥较短,运算速度较快,所以渐渐开始在一些网站上使用。但是由于有些老旧 浏览器/系统 不支持ECC证书,为了使他们能够访问,所有我们还得提供一份 RSA证书。 申请 我的网站的证书是使用Let’s Encrypt,所以我使用 acme.sh 这个工具来申请证书。 这个工具强大的地方是能使用各种DNS的API自 […]

继续阅读 >>
2018-10-21
0 comment

为我的博客增加ipv6

作为一个什么都要支持 IPv6 访问的人, 但是国内的云厂商几乎都不支持IPv6, 就算支持也只是用个虚拟网关把 IPv6的流量转换成IPv4, 再交给服务器, 十分诡异; 腾讯云据说也是这种解决方案, 其他的云厂商则没有去了解.好像国内没有云厂商提供服务器直接支持IPv6的 最先开始的想法是想使用 he.net 的 IPv6 in IPv4 (6in4) 隧道, 这个隧道是基于 GRE 隧道, 但是云厂商们也不支持. 这里也要稍稍吐槽一下 广东电信, 广东电信什么都好, 就是 给公网IPv4, 不给公网I […]

继续阅读 >>
2018-10-20
0 comment

从 Ubuntu 18.04 升级到 Ubuntu 18.10

Canonical 于 Oct 18, 2018 发布了最新的 Ubuntu 18.10 代号 Cosmic Cuttlefish (宇宙乌贼) 数一下新特性 openssl 升级到了 1.1.1 正式默认支持TLSv1.3 默认使用Gnome 3.30,相比之前版本,提升了一定的性能,主题和图标也更换了 内核使用 4.18.0,gcc 默认使用gcc8.0 我看中的特性大概就这些,详细的内容可以看 Welcome Ubuntu Desktop 18.10 update 最先以为一行 do-release- […]

继续阅读 >>
2018-05-18
0 comment

github项目 — IPSection — 低精确度 IP段数据整理

最近写了个 python 程序,用来获取 IP 数据库,并简单按照 大洲 和 国家 写入不同文件 暂时只写了 inan 的数据处理模块, 后期会增加 geolite 的数据处理模块,也算是学习一下 python 项目在 github 上开源 地址为 (https://github.com/Boxjan/IpSection)[https://github.com/Boxjan/IpSection] 可以用来做低精度的定位和区域性的流量处理 后续想增加 ipip 数据库的处理模块,CZIP 暂时没有打算 没有什 […]

继续阅读 >>
2018-05-10
0 comment

搭建自己的邮件系统——杂碎

这一篇是这个系列的第五篇 关于 一些杂碎的东西 默认文件夹 修改/etc/dovecot/conf.d/15-mailboxes.conf, 增加以下内容 namespace inbox { type = private separator = . inbox = yes mailbox Drafts { special_use = \Drafts auto = subscribe } mailbox Draft { special_use = \Drafts auto = no } mailbox dra […]

继续阅读 >>
2018-05-10
0 comment

树莓派搭建PPTP并支持ipv6

自己需要通过vpn 连接到家庭网络进行管理,虽说有 ss 可以解决,但有些东西并不能通过 socket 协议传输,考虑到在国内使用,没必要进行过度的混淆,以及跨设备的方便,还是选择了 PPTP 来实现,pavanda 路由器系统自带了PPTP/L2TP(无IPsec)/OpenVpn 服务器,但本着不折腾不痛快,以及它不支持IPv6的原因,还是打算自己弄一个。 预备 路由器上设置 gre 协议转发(需要查阅相关文档, 且不一定支持), 设置TCP 1723 转发到树莓派上 (后期会写一篇openvpn的 树 […]

继续阅读 >>
2018-05-09
0 comment

折腾小米路由器3G

家里的网络是百兆,然而路由器成为了瓶颈,跑不了满速,就购买了一个MI Route 3G 购买地址, 说是全千兆,性能也比较合适,就打算用来做家里的主网关,退下来的那个路由器拿到实验室分摊一下原有路由器的压力。留下一篇随笔记录遇到的事…… 软件选择 国内大神魔改版的pavanda(提供了科学上网的功能以及其他一些我觉得有需求的功能),breed(做底层) 过程 先与自己的小米账号绑定激活,然后到 这里 下载工具,并按照步骤,只有一点 断电后重启时 Reset 按键需要按长久一些才可以成功 按照 教程 操作即可 […]

继续阅读 >>
2018-02-19
0 comment

利用SS+ipset加速全球ipv4的访问速度

环境 树莓派 3B 系统:RASPBIAN STRETCH LITE 基于 Debian 原理阐述 利用自己或者是购买的 Shadowsocks 服务,搭配ipset的分流加速IPv4的网络访问。 比如在中国某地,访问 A 网站是绕美国到欧洲,而自己有直连的欧洲服务器,那么就可以 通过这个服务器去加速A 网站的访问,但是如果要访问美洲的网站,绕路欧洲则明显拖慢了速度,就可以利用 另外一个位于美洲的服务器加速,正常情况下这样切换显得十分不方便,那可以搭建一台根据IP自动分流的加速服务器。 软件 shadows […]

继续阅读 >>