博 Mofei 一个在芬兰的超级奶爸程序员 博客中心 2025-12-20 在赫尔辛基西边，有一个芬兰最南的驯鹿农场 其实我们惦记这个农场已经很久了。只是听说每年圣诞节前后，这里会有“圣诞老人”出没，于是特意等到了圣诞节前几周，才带着孩子去了这个离赫尔辛基最近的——努克西奥驯鹿园（Nuuksio Reindeer Park）。 先给大家做个预期管理：这里真的不大。 如果不安排长时间徒步，大概 1 个小时左右就能逛完。它不太适合作为全天行程的唯一目的地，但作为一个轻松无负担的周末“插曲”，主打一个“小而美”，整体体验刚刚好。 沿着森林小径走进来，就能看到这块写着“Poropuisto”（驯鹿园）的木牌，野趣十足。 Part 1：来自拉普兰的精灵 驯鹿园就在努克西奥国家公园旁边。刚进去，最让人期待的环节，当然是喂驯鹿。 这里的驯鹿散养在围栏里，但性格非常温顺，甚至会主动凑过来寻找好吃的。门票里通常包含了一份它们最爱的地衣。 孩子蹲在围栏前，小心翼翼地把食物递给驯鹿。 当这些长着大角的大家伙，小心翼翼地从手里把食物吃掉时，孩子们简直开心坏了。虽然这里没有北部大型驯鹿农场那种成群结队的震撼场面，我目测大概只看到了七八只，但这种近在咫尺、安静又不被打扰的互动，反而让人觉得格外亲切。 Part 2：惊喜偶遇圣诞老
雅 雅余 雅余 2025-12-20 游中山金钟水库打卡水杉林 中山金钟水库位于广东省中山市南区街道新安村，总占地面积120公顷，其中水面面积35公顷。2022年新建了金钟湖公园，穿过公园可到达水库。水库岸线自然曲折，水质常年保持优良标准，东南部存有大面积湿地沼泽地貌，形成水鸟栖息繁殖的生态环境。沿湖12公里环湖步道贯穿次生马尾松林、大叶相思林及粉丹竹林等乡土植被群，还有网红水杉林，每年11月下旬-12月是最佳观赏时间。珠海中山有很多观赏水杉的地方，今年选择金钟水库。 By 徕卡 D-LUX8 #照片 #中山 #公园
博 小风博客 博客中心 2025-12-18 学习通只允许手机端考试的解决方案！ 学习通有许多考试只允许手机参加，而本文通过 UA 伪装、参数构造与 JSBridge Hook 实现了在电脑浏览器上参加这类考试。 免责声明：本文仅供技术学习交流，请遵守学校相关规定，不要做违规的事情! (那就是要做啊我看) 实验原理简析 学习通的仅手机端限制主要依赖多层级检测机制，各层级的检测方式及对应绕过方法如下： 层级 检测方式 绕过方法 HTTP 层 User-Agent 判断 UA 伪装插件 前端路由 URL 参数校验 手动构造 URL JS 层 设备特征检测 Chrome 设备模拟 Native 层 JSBridge 通信 Hook 模拟 APP 响应 安全层 签名验证 构造签名响应 核心发现 服务端未严格验证签名来源，仅依赖前端检测与 JSBridge 通信机制实现设备限制，这为通过技术手段绕过限制提供了关键突破口。 技术细节（逆向分析） 一、JSBridge 通信机制 学习通 APP 基于 JSBridge 实现网页与原生 APP 之间的双向通信，完整交互流程如下： 网页 → jsBridge.postNotification('CLIENT_FORM_SIGN', d
noreply@blogger.com (奕奕) 奕奕Blog 2025-12-18 我的抖音号被“永封” 前天中午，正准备刷会儿抖音放松一下，结果一点开，直接给我整不会了——账号被永久封禁。 关键是，它还没有给出任何明确的封禁理由。就一句话：因为账号涉嫌违反社区规定，看得我人都懵了。 这个抖音号我用了差不多五六年了，平时刷视频、关注的人、收藏的内容，全都在这个号上。说没影响那是假的，当时心里真挺慌的。 并且封禁之后，实名认证还不释放。也就是说，我就算想重新注册个新号，也没法完成实名，等于整个人直接被“抖音封号套餐”一条龙安排了。 一、第一次申诉：失败 冷静下来之后，我第一时间走了正常流程，提交了申诉，要求他们重新审查一下封禁理由，看看是不是误封。 结果不出意外——申诉失败。 系统回复依旧很官方，看完也没解决任何疑问。那一刻我是真的有点绝望，感觉这个号可能真没了。 二、打客服电话，态度真的很重要 没办法，只能硬着头皮给抖音官方客服打电话。 说实话，这一步我之前也没抱太大希望，但想着不试试肯定更没戏。电话接通后，我把情况大致说了一下，这时候有个心得：嘴一定要甜。 一口一个“美女”“麻烦您了”，态度能多好就多好。不是开玩笑，这种时候，真得放下点面子。 一开始客服也很直接， #日常絮语
Showfom 烧饼博客 2025-12-18 使用 acme.sh 配置 Let's Encrypt 签发的 IP 地址 SSL 证书 本文将介绍使用 acme.sh 配置 Let's Encrypt 为 IP 地址签发 SSL 证书。 acme.sh 本身不强制 root 运行（官方也写了 "You don't have to be root then, although it is recommended"），但本文的证书需要写入 /etc 且 --reloadcmd 需要重载服务，均需要 root 权限，所以建议先使用 sudo -i 切换到 root 用户再执行本文命令。 之前写过一篇使用 acme.sh 签发证书的教程，但在很长一段时间里，Let's Encrypt 只能给域名签发证书。 经过几个月的测试之后，现在终于可以对 IP 地址 下手了。 为什么要给 IP 签发证书 在很多场景下，我们并不一定需要域名，但确实需要 HTTPS。比如： DNS over HTTPS（DoH）服务无需依赖域名解析 直接通过 IP 提供 DoH 服务，避免「为了安全先做一次不安全的域名解析」这种哲学问题。 Web 服务默认站点隐藏真实域名 默认站点只暴露 IP，不暴露真实域名，顺便还能挡掉一部分不太礼貌的爬
辛未羊 辛未羊 2025-12-17 写字这件小事 上学期在新教学楼的一间小教室上课时，我发现那里的电子黑板很好用，写板书简直是享受。就像遇到顺手的纸和笔，写字发挥也会好很多。因此，后来我偶尔会特意去那间教室，随意写上几笔。 #生活记录 #练字
雅 雅余 雅余 2025-12-17 日常漫步 Vol.21 之珠海蓝 蓝色和绿色是绝配的颜色，是大自然的馈赠，是晴空泼洒在水面的倒影，是远山晕染在云海的轮廓。它是自然写给人间的诗，把宁静的蓝、蓬勃的绿，酿成了眼底最治愈的风景。 图3、图4隔着玻璃拍的，有点变异的蓝。 By iPhone 12 Pro Max #照片 #iPhone 12 Pro Max #手机摄影
Depression 典藏时光网络 · 片刻即永恒 2025-12-15 离南京越来越远 抖音都是马来西亚的ip，我像个拾荒者一样到处捡视频看，期待能有唱回来的那一天 苍凉味十足 看不到未来，留不住过去，也无力过好当下 听多了容易迷茫 低落 你说相信未来，你说保持理智，可是我走的越来越远了。 叁缺壹新歌《离南京越来越远》 ▶️，这谜一样的旅途，我已走了很远 叁缺壹新歌《离南京越来越远》 ▶️，这谜一样的旅途，我已走了很远 此刻我走在白色的公路， 距离下一个村八十公里， 黄昏中的村庄， 炊烟正升起， 暮色正柔软或似你的脸， 此刻我走在黑色的公路， 想念着模糊的过去和你， 不管什么时候请别叹气， 听我歌唱时抹不掉的乡音， 这谜一样的旅途我已走了很远， 我已走了很远 很远， 反正生和死的旅途我已走了很远， 我已走了很远 很远， 夜幕已垂落听见自己的心跳， 掠过脸庞的秋风带来阵阵凉意， 看着星空然后再看看自己， 我的伤心它们不值一提， 这谜一样的的旅途我已走了很远， 我已走了很远 很远， 反正生和死的旅途我已走了很远， 我已走了很远 很远， 突然间我感觉一种勇气从胯间升起， 就像记忆中十八岁那个秋天， 是否还有一个人像过 #📜 日常
黑桃三 黑桃三 2025-12-15 Typecho频繁更换主题后，如何清理无用的自定义字段？ Typecho的自定义字段功能强大，但频繁切换主题会导致数据库中堆积大量废弃字段。强迫症每次看到文章编辑窗口下面这些字段属实难受。 [...] #记录
雅 雅余 雅余 2025-12-14 日常漫步 Vol.20 之珠海圆明新园 周末天气不佳，阴阴沉沉，天气预报会下雨，所以没到山里去。上次走栈道观海段经过圆明新园已经是三年前，一晃已是三年多。从圆明新园的炮台上山，登“长城”，经过3个“烽火台”可到达山顶。到达山顶后可分三条路线继续走，一是走栈道观海段到板樟山下山，二走栈道揽山段到白莲洞下山，三是走小环线从应急车道下山。十分幸运的选择了小环线，下山后就开始下雨。 公园正门 1992年10月18日，圆明新园奠基，由清华大学建筑学院资深教授设计，以北京圆明园被焚烧前建筑为原稿，根据特定的地理环境、在不破坏原有生态环境的前提下，按1:1比例选建圆明园四十景中的十八景。共有来自全国各地2千多名艺术家、历史学家、建筑师为圆明新园建设付出了劳动。圆明新园占地1.39平方千米，东、西、北三面环山，南面平坦开阔。主要景点有大宫门、正大光明、九州清晏、蓬岛瑶台等。 公园广场 上下天光，福海西岸北端 水杉开始有点颜色 红绿相间的水杉 “长城” “长城” 绿色之间有点点红色点缀 公园内的书店 下山后在公园里喝杯咖啡。咖啡没好，雨就先来了。今天的路线既有运动量，又带着诗意，爬山赏树游湖观鸟，挺不错。唯一的缺点是停车 #照片 #公园 #徒步
黑桃三 黑桃三 2025-12-13 把博客收拾了一下 重装系统升级运行环境 终于有耐心把博客倒腾一下了，看了下记录 从2022年1月7日把博客从ucloud迁到腾讯云后就没动过，三天前的晚上突然决定要把主机系统和运行环境升级一下。 [...] #记录
DIYgod 2025-12-12 上古神器 Beancount：Crypto 与 AI 时代的复式记账终极方案 记账 记账这件事，本质上是在回答三个问题： 钱从哪来？ 钱现在在哪？ 钱最后去哪了？ 听起来很简单，但只要你的金融活动稍微复杂一点，这三问立刻变成一道「多变量方程」： 多个账户：银行卡、支付宝、信用卡、交易所、链上钱包…… 多种资产类型：储蓄、贷款、投资…… 多种货币：CNY、USD、BTC、各种山寨币…… 多个时间维度：分期、预支、借贷…… 也正因为如此，我前后换过好几套方案。 2016–2021：网易有钱 - 当时需求很朴素：记人民币收入、储蓄、日常开销。它能自动同步银行流水、支付宝微信账单，对国内场景非常方便。 2021–2024：MoneyWiz - 出国后我需要多币种，并且主要使用英国的银行账户。MoneyWiz 在多币种、海外账户同步上很顺手。 2024：我开始记录加密资产，这时候情况开始非常复杂了，我不只想知道「总额涨了多少」，而是想要：每一笔买入/卖出的明细、不同资产的占比、每日的浮盈浮亏、更严谨的收益率计算。 MoneyWiz 对投资/加密资产支持很有限；我又试了有知有行，它能记录投资前后总额并算收益率，但无法记录到每笔明细，很多价格需要手 #分享境
博 陶小桃Blog 博客中心 2025-12-10 邪修网络安全有感：越难被有效攻击反而越不容易被攻击的悖论，人与人也一样 AI摘要：本文分享了作者从自研防火墙系统的开发实践到网络安全防御的深层思考。作者详细介绍了其防火墙系统从初期版本在实战中失败，到后续通过应用哈希树、DIR-24-8算法、缓存优化等底层技术，实现性能数百倍提升的演进过程。文章基于“难以找到有效攻击途径进行测试”这一现象，提出了一个核心见解：在网络安全中，目标防御体系越坚固、攻击成本越高，反而越不容易成为攻击者的实际目标，因为这构成了有效的“威慑能力”。作者进一步将这一悖论延伸至人际关系领域，指出明确的边界感和一定的“防御性”姿态，如同坚固的网络安全防护，能有效避免成为被轻易消耗的对象，强调“善良需要有锋芒”的生活哲理。 [...]
博 威言威语 博客中心 2025-12-09 探秘上海自然博物馆 这次去上海自然博物馆探秘，馆特别大，有五层，我们从上往下逛，根本看不完。很多展品只能匆匆扫一眼，但已经足够让人惊叹。生命如何一路演化，自然怎样悄然变迁——那些曾经在书里读到的、在脑海里勾勒的画面，就这样在眼前铺展开来，具体、生动、真切，甚至比想象中更辽阔、更细腻。
第 第三夏尔 2025-12-07 大雪 | 2025 年 11 月小结 本月事件 调冬令时啦。11 月的气温骤降，家门口的叶子还没来得及变黄，就已经被银白大雪覆盖了。这个月在继续进行上月的“昨晚早睡了吗”活动，坏消息是大部分日子并没有严格达到 12 点前入睡的目标，好消息是比先前凌晨 2 点多睡觉的作息健康多了，而且考虑到每天早上起来都有健康的运动 routine 而不是活死人状态，也还不错啦。
雅 雅余 雅余 2025-12-07 博物图鉴｜薇甘菊和猪屎豆 在珠海的山野与路边，不时见到两种生长旺盛的植物：一种是外来入侵的薇甘菊，一种是本土常见的猪屎豆。这些植物有着美丽的外表，却暗藏“杀机”。认识植物，增加对草木的认知与敬畏，便是理解我们复杂而多样的自然环境的第一步。 薇甘菊：需要警惕的“绿色杀手” 薇甘菊看起来并不起眼。它是一种藤本植物，茎细长柔软，能在地上匍匐，也能顺着树干、灌木向上攀爬。它的叶子是心形或接近戟形的，边缘常有浅浅的裂齿，开白色的小花，头状花序在枝端排成复伞房花序状，含4朵白色两性花，有淡淡的香气。虽然名字好听，外表也小巧，但 2003 年被列为全球 100 种最具威胁的外来入侵物种之一，在我国《中国入侵植物名录》中被定为1 级恶性入侵类物种。 它的危害在于生长得太快、太霸道。薇甘菊的种子非常轻，带着白色的冠毛，可以像蒲公英一样随风飘到很远的地方。更厉害的是，它的每一段茎节落在土里，都能很快生根，长成一株新的植物。正因为这种恐怖的繁殖和蔓延速度，它在国外有个绰号叫“一分钟一英里杂草”。 才两周时间，它已经把下面的牵牛花完全盖住 一旦它攀附上其他植物，就会迅速形成一层厚厚的“绿网”，将被缠绕的树木、灌木严密覆盖，使 #文章 #博物 #植物
