DHCPv6 是 IPv6 环境下地址分配的一种协议，可以将网络配置参数从服务器段分配到客户端。DHCPv6PD（Prefix Delegation，前缀分配）是 DHCPv6 的扩展，字如其名，其注重的是前缀分配，即服务器端将一个子网范围的前缀地址段和其他网络配置（如 DNS）下发到客户端。 当服务器端将一个前缀下发给客户端（当然这个客户端一般是边界路由器），同时会在这个客户端的上联设备上生成对...
在之前的博客中，我记录了我通过 GREv6 的方式将北京和老家的局域网组在了一起。在今年的规划中，我期望组建一张更大的网，将自己不同环境下的服务器和节点有序的组织起来。 在朋友的推荐下，我选择了 EasyTier 作为 SDWAN 方案，进行组网配置。 EasyTier 是一款一个简单、安全、去中心化的内网穿透 SDWAN 组网方案，使用 Rust 语言和 Tokio 框架实现。它安全可靠，无中心...
更多时候，我们会使用到 HTTPS。对于服务器端的 HTTPS 配置，需要配置密钥证书、加密算法套件、TLS 版本等信息。一直疑惑如何选择加密算法套件和 TLS 版本是如何选择和搭配的，工作中也遇到过因为 TLS 版本和加密套件选择有误带来的种种麻烦。今天抽了点时间，以最常见的服务器中间件组件 NGINX 为例，整理了协议常用的 HTTPS 配置，供大家参考使用。 SSL/TLS 截止到目前，SS...
我有几台盒式工控设备需要重装系统，这个设备不像传统服务器一样，没有 VGA、HDMI 输出，只有前面板一个 Console 接口。所以我们只能使用这个 Console 接口安装系统了。 默认我们下载的镜像，他会模式以显示方式输出内容，所以我们得手动调整一下。以 Ubuntu 为例，先用 Rufus 制作启动 U 盘，选 iso 模式即可，方便我们调整配置。 修改启动项配置 /boot/grub/g...
这是雷池社区版动态防护功能小测的下篇。 雷池在 v6.2.0 版本中对动态防护功能的能力进行了进一步释放，新版本不仅支持了不限数量的动态加密，还在专业版中支持快速加解密，JS 防护能力也取消了数量限制。 今天我们以 v6.3.0 版本为例，分析一下雷池的 JS 动态混淆功能。 组件架构 依托于 t1kc 优秀的能力，可以对 Tengine 反代的 Response Type 及 Response ...
今天突然发现我的虚拟化管理平台 vSphere Web Client 无法打开了。提示 500 服务器错误，无法登录了。 随后我登录了 vCenter Server 的设备管理页面（Port 5480），去看是否有服务存在异常，发现页面并没有现实服务异常。抱着重启可以解决 99% 的问题，我就先重启了 vCenter Server 的 VM。 等到重启结束之后，vSphere Web Client...
2024年7月，我向CCF计算机博物馆捐赠了两个批次共计十四件计算机设备，包括服务器、防火墙、路由器、交换机、存储设备以及网络局域网设备等。 在计算机博物馆各位老师的帮助下，使得捐赠过程非常顺利，再此表示感谢，希望计算机博物馆早日落成！ CCF计算机博物馆开工于2021年，位于浙江省东阳市横店镇，占地面积119.88亩，建筑面积超过6万平方米，建成后将成为世界最大的计算机博物馆。 在此也帮博物馆做...
由于一些原因，本站在今年上半年只允许 CN 的 IP 访问，目前已恢复境外访问，境外访问由 cloudflare 提供 Pages 服务，图床由 cloudflare r2 提供。 目前 Blog 的架构为： 由 DNSPod 进行 DNS 级别的分流 国内 Web：腾讯云COS + 腾讯云CDN 图床：七牛云OSS + 七牛云CDN !国内 Web：cloudflare Pages 图床：clo...
自带的 LoongOS 目前还没有源，软件有限。所以我们可以去借用 Loongnix 系统来启动久久派，使用 apt 方式安装一些常用的软件。 获取最新的 Loonginx 镜像，可以加 中科云的 QQ 群获取。QQ 群号：876920347，见群文件共享。 以 loongnixbase20230605.tar.gz 为例。 我手头没有 EMMC 版本的板卡，所以本文以 TF 板卡为例。EMMC ...
龙芯 2K0300 芯片是一款基于 LA264 处理器核的多功能 SoC 芯片，可广泛适用于工业控制、通信设备、信息家电和物联网等领域。该芯片采用高集成度设计，可提供丰富的功能接口，满足多场景应用需求，同时支持低功耗技术，能够在低能耗条件下进行高效处理。芯片主频 1GHz，片内集成 16 位 DDR4 内存控制器，并集成丰富的外设接口：USB2.0、GMAC、LCD 显示、I2S 音频、高速 SP...