上周看了盘古实验室发表的《Bvp47 美国NSA方程式的顶级后门》的文章，里面提到后门使用BPF技术做通信信道的隐藏，本身不监听端口，通过特定SYN包唤醒后门。而且，此后门隐藏近二十年之久，至今才被发现。 Bvp47 直接利用 BPF 的这个特性作为隐蔽信道环节中在 Linux 内核层面的高级技巧，避免直接的 内核网络协议栈HOOK被追踪者检测出来。具体的 BPF 汇编如下，只有满足这部分规则的 SYN 数据包(还包括UDP包)才会进入下一个加解密 流程进行处理: 文中一句带过，没有过多的细节描述。也能…

项目上使用到 argo-workflow 作为工作流引擎来编排运行一些 超融合 集群部署相关的任务，整套环境运行在一个单节点的 K3s 上。之所以选择 argo-workflow + K3s 的搭配主要是想尽可能少地占用系统资源，因为这套环境将来会运行在各种硬件配置不同的笔记本电脑上 😂。综合调研了一些常见的 K8s 部署工具最终就选择了系统资源占用较少的 K3s。 现在项目的一个需求就是在集群部署完成或失败之后需要将 workflow 的日志归档保存下来。虽然可以在 workflow 的 spec 字段中使用…

上次年终总结中提到，cora 接下来计划的其中一个方向，考虑像 babashka 那样子做成日常的脚本来使用。 如果是当作日常脚本使用，其中很重要的一块是文本处理能力。而说到文本处理，对于正则表达式的支持首先就出现在了脑海里。所以这一篇的话题就讨论正则表达式，PEG 以及 parser combinator。 正则当然可以用一些三方库，但是作为一个完善语言的库的过程，所以我想自己撸一些东西。 正经的正则的实现可以参考 russ cox 写过一系列关于正则表达式的文章，做法是编译成 NFA 或者 DFA。…

引言：在工作里使用Rust已经有两个多月的时间了，谈谈我做为一名多年的C系（C、C++）程序员，对Rust的初体验。

最近完成了 Databend 存储模块的大重构，在不阻塞现有功能开发的前提下，基本无痛的完成了功能的实现。本文总结了我个人的一些经验，期望能够带来一些启发。 做重构不易，尤其是在一个相当活跃的 codebase 上。Databend 现在每周有 40+ PR 被 merge，在过去的一周中有 800+ 文件发生了变更，代码增加了 21K 行，删除了 12K 行。在这样的代码库上，毕全功于一役的代价是高到可怕的。所以在整个重构的生命周期中，我们都需要跟社区保持密切沟通，让社区知道你想做什么，怎么做，现在的…

今年没有在跨年的时候及时写完年终总结，是因为那天还在西安隔离。2021 年一整年依然是疫情肆虐，下半年在新加坡尤其严重。所以在这一年的最后回想起来，还是比较无聊的。 所幸这一年经过的所有的事情都还算顺利，没有什么大起大落。 就先说说工作吧。其实今年的大部分时间都花在了工作上。从 6 月以来，新加坡的防疫政策从清零变成了与病毒共存，病例数量一直居高不下，一直到年末的时候才开始下降。所以下半年我们几乎都是在家办公的。在家办公就导致了很多问题，比如有同事在 town hall 上提出的 endless working…

Iteration 7 是春节以来第一个完整的工作周期，用一个词语来概括这个周期就是兵荒马乱。

之前那篇 ipvs svc 的文章，内部已经上生产了，客户的环境可能完全内网，包管理安装 keepalived 不显示，所以 keepalived 是部署容器里的。在容灾测试的时候，例如 3 台机器部署好业务，然后跑压测脚本模拟用户使用，发现关台机器的时候故障时间很短，但是这个机器开机的期间，还是很大概率故障时间很长，体现在接口的错误数量很多。大概看了下，是 keepalived 启动慢，于是就想着看看能不能 keepalived 拿出来，也就是静态编译。 buildx 使用 见文章 buildx 使用…

1、背景 2、授权体系概述2.1 k8s授权体系 2.2 阿里云RAM遇上RBAC

引言：从2021年9月份开始要探索生产级btree存储引擎的实现，到2022年2月整理完毕发布《sqlite 3.36 btree实现解析》的系列文章，我花费了小半年的时间，本期会聊聊整个过程下来我的一些想法。

这个星期最值的投资是在女朋友的建议下买了一个电子钟，30 块钱不到，却让我重新找会了时间感，有了更加健康的工作和生活模式。 首先是电子钟本身的存在就会让人对时间的感知更深刻。尽管所有电子设备都有着显示时间的功能，但是我亲测一个放在桌上最醒目位置的电子钟能够极大的提升对时间的感觉。自从有了这个钟，我再也没有错过过饭点和下班的时间(哦豁)。 其次是电子钟具备了循环闹铃的功能。我一般设置为工作 50 分钟，然后休息 10 分钟。 在工作时间，我会尽量避免解锁手机或者刷推(除非实在忍不住)，专注于当前正在进行的…

In 2021, we changed developer testing workflows for Webapp, Slack’s main monorepo, from predominantly testing before merging to a multi-tiered testing workflow after merging. This changed our previous definition of safety and developer workflows between testing…

一次 proxmox 机器突然宕机，开机后进入 grub resuce 无法启动的处理过程

关于丰县想说的很多。 我没去过丰县，即使我高中时的女朋友就是丰县人。丰县是徐州最穷的地方，和周围的河南、安徽差不多穷。丰县民风还算淳朴，至少在徐州六县里不是倒数第一，应该有睢宁兜底。 丰县八娃爹出事的时候，我还在闭关修养。我第一次看到这个新闻，就转发给了高中同学群，告诉他们出大事了。但是大多数人都觉得没什么，因为这类事件太普遍了，全中国到处都是，类似上海小红楼的案件比这个恶劣得多，都没有翻起什么浪花。 我深知中国的媒体被南方人掌控，山东人这么老实，都要被污名化打老婆，这次徐州人在劫难逃，苏南和上海媒体早盼着这天了。…

前面的内容里，详细介绍了页面管理器部分的内容，回顾一下页面管理器和Btree模块的分工： 页面管理器：提供页面级别的物理管理，如缓存、读取、写入、页面备份等。 Btree：根据btree数据结构提供页面在逻辑上的组织，以及单个页面内的划分。 还记得最开始，研究生产级别btree实现时的几个疑问： 数据库教科书中，演示btree算法时，使用的都是定长的简单数据。实际应用中，存储的数据都是变长的，那么应该如何存储变长的数据呢？ 如果一行数据的大小，超过了一个物理页面的大小，又该如何处理？ 删除一行数据之后，…

偶然发现这个 牛津树【4-29】Mosque School 重点是那个牌子 Masjid-E-Noorul Islam 费了点心思搜了下，也拼为 Nurul Islam 或 Nur ul-Islam，意思是 light of Islam 伊斯兰之光。 国内很多中专职高出来的英语老师可能没理解这个意思，以为清真学校就是普通的讲宗教的学校，其实经文学校传授的东西非常不简单。摘抄一些百科： 经文学校分为“地尼买克塔普”、“买德里斯”、“卡里哈纳”三种。经文小学是中国伊斯兰教经堂教育建制之一。俗称“经学”。专为…

先抬一张地图出来， 鲁苏豫皖四省，如果让你选一个最乱的地，你可能选哪里呢？ 第一次知道徐州，还是在《睡前消息29 · 没有“淮海省”，徐州还是有当“省会”的命？》上看到，徐州是一个距离周边大城市都非常远的人口又比较密集的城市。 然后扒一扒徐州周边刷过的历史人物 图来自《》 这里是砀山，刘邦拔剑斩蛇起义的地方，它属于安徽省，但它同时被另外三个省包围，北部是山东，东部是江苏，西部是河南。从这个地方向东北，开车不到一个小时，就能到达江苏省的丰县。刘邦就是丰县人。辅佐刘邦建立汉朝的很多人，像萧何、卢绾、王陵也是…

本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：我是怎么在两天之内糊出 350+ 个 PR 的（NPM Mirror 修复小记） - Nova Kwok's Awesome Blog

一期情人节特辑 我们去看电影、去追剧，是想从影视文本中看到更多样的人生和更多元化的选择，进而拓展自身的生活蓝本。“啊原来还有这种人生”“也可以这么去爱啊”，这也是一种莫大的鼓舞。 分享三部我的人生挚爱日剧。 《交响情人梦》：因为对你的喜欢，我站上了更大的舞台 《求婚大作战》：夏天是浴衣、海、长泽雅美 《最完美的离婚》：和喜欢的人不合拍，和合拍的人又喜欢不起来 爱不是一个范本，也不是一条公式，更不是一个定理。处于一段关系里的人不一定是相爱的，而单身也不代表没有爱和被爱。爱的形式有很多，爱自己、爱家人、爱朋…