大概一两年前就听说了 Vivaldi 这样一款浏览器，它使用 Chromium 做内核，创始人是从 Opera 浏览器出来的，不满 Chrome 横扫浏览器市场，没有给 Opera 一点喘息的机会，很多 Opera 的特性在 Chrome 上都被摘掉了。所以他们就开始搞了这一个 Vivaldi 浏览器，我记得当时听到的第一个宣传语是，快。想来 Chrome 最初打开市场时的宣传语也是快，但是多少年过去了 Chrome 虽然自身保持非常干净，但是加上自定义的扩展，也变得越来越臃肿了，但倒是也在一个可以接受的范围内。两年前 Vivaldi 依靠这一条宣传没有吸引到我，但是我也下载尝试，并且这两年来一直存在我的电脑中。我记得之前在我看来最大的缺点便是不能同步数据，而这个功能也在之前的更新中被加上了。所以今天就非常值得拿出来讲一讲。

无法让我抛弃 Chrome 的原因

电脑中一直装着 Chrome 和 Vivaldi，但绝大多数情况下我只会打开 Chrome，毕竟这里累积了我多年的书签，扩展，同步的所有标签。

我总结 Chrome 让我无法抛弃原因：

• 第一便是同步，全平台的无缝的体验，真正做到只要一个账号即可访问所有资源，甚至可以跨平台记录在另外一个平台上当前打开的页面
• 第二，庞大且丰富的扩展，在 Chrome 应用市场几乎可以找到满足自己需求的所有扩展，我自己的扩展数量也是随着电脑内存的扩展而飞速增加，最恐怖的时候扩展列几乎侵占了所有地址栏的位置，但终究在选择之下只留下了最常用，并且最有效的插件
• 第三，快速且高效的快捷键，在 Chrome 内几乎可以不用鼠标操作而浏览任何网页

Vivaldi 介绍

从 Vivaldi 的维基百科 地址上可以知道 Vivaldi 正式诞生于 2016 年 4 月 16 号。如今也已经过去了 3 年多，同样的是特性也增加了很多。

我一直期待着加入同步功能，直到 2.2 版本也终于加上了。

Speed Dial

说到当年的 Opera 很多人第一印象便是新标签页中的快速拨号样式，同样 Vivaldi 继承了该优点。

继承了 Chrome 所有优点

因为使用的是 Chromium ，所以 Chrome 的所有优点， Vivaldi 都有，并且也可以使用 Chrome 的扩展。

快

当年因为快，抛弃了 Firefox 而选择了 Chrome，而如今竟然因为快而抛弃了 Chrome。和别人推荐的时候说的第一条理由就是快。

Quick Command

使用 F2 弹出命令行，可以直接打开书签，搜索关键字，查看历史，等等等等。

手势

Opera 当前非常流行的手势被完全引用到了 Vivaldi，但是我并不是很喜欢鼠标手势，我宁愿用快捷键。

一键截图

包括整个网页的，和局部选择的

界面美观

虽然本人到并不太介意界面，但是 Vivaldi 的细节做的确实非常贴心，加载页面的进度条，甚至无形中让人觉得页面加载变快了，切换标签页时的缩略预览图，等等都非常贴心。

小惊喜

之前打开 Vivaldi 惊喜的发现竟然能够在浏览器中直接对当前的网页进行笔记，还能自动保存截图，简直太贴心了。

更多的功能有待你来发现

暴露在互联网上的服务器非常容易被恶意程序进行端口扫描，以前也整理过一篇 VPS 安全设置 的文章，但都是一些比较基础的设置，能够绕过一些简单的端口扫描，但是并不能从根本上解决端口扫描的问题。

Port knocking 通过防火墙的帮助能够实现，只有你按照特定方式请求后才开放端口，增加了一层保护。主要防止恶意攻击者通过端口扫描来对机器进行攻击。

这篇文章就通过 knockd 的使用来介绍一下 Port knocking 。

Note: 本文只演示 IPV4 下的配置。

Port knocking

Port knocking 类似于

准备工作

在配置 knockd 之前，首先需要了解 iptables 的基本使用。

允许本地回环地址，允许内部的网络访问

sudo iptables -A INPUT -i lo -j ACCEPT

允许当前活跃的连接继续保持

sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED, RELATED -j ACCEPT

允许本地 80 端口

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

除此之外组织所有的访问 (需要特别注意，输入这行命令前一定要非常清楚你即将做的事情)

sudo iptables -A INPUT -j DROP

查看

sudo iptables -S

持久化 iptables 设定

sudo apt-get install iptables-persistent
sudo service iptables-persistent start

安装 Knockd

sudo apt install knockd

配置

管理员打开

sudo vim /etc/knockd.conf

编辑如下内容

[options]
        UseSyslog

[openSSH]
        sequence    = 7000,8000,9000
        seq_timeout = 5
        command     = /sbin/iptables -A INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
        tcpflags    = syn

[closeSSH]
        sequence    = 9000,8000,7000
        seq_timeout = 5
        command     = /sbin/iptables -D INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
        tcpflags    = syn

解释

在最上方 options 中可以看到 UseSyslog，表示的是 knockd 会将日志记录到系统的日志中，路径是 /var/log/messages

如果想要指定一个可以使用

LogFile = /path/to/log/file

在下方是两块配置，名字可以是任意，例子中的两块配置分别是打开 SSH 默认端口，和关闭 SSH 端口。

敲门的顺序由 sequence 来指定。当然正常配置时请换用尽量随机的端口。

seq_timeout 和 tcpflags 分别用来做校验，请求包需要满足这两个条件，而 command 则是指定了满足条件后的动作。

在该例子中就是打开 SSH 默认的 22 端口。但是如果仔细看就会发现 iptables 中使用的是 -A 参数，会将这一条规则放到最后，那如果在 DROP 后面就不会有作用了，所以需要改成

command = /sbin/iptables -I INPUT 1 -s %IP% -p tcp --dport 22 -j ACCEPT

使用 -I 来插入到规则列表开头。

启用 Knockd

修改配置

sudo vi /etc/default/knockd

修改内容

START_KNOCKD = 1

启动服务

sudo service knockd start

此时去测试

ssh root@server_ip_address

就会发现 22 端口被拒绝了。

然后在本地计算机上

for x in 7000 8000 9000; do nmap -Pn --host_timeout 201 --max-retries 0 -p $x server_ip_address; done

然后在 ssh 连过去。

完事之后

for x in 9000 8000 7000; do nmap -Pn --host_timeout 201 --max-retries 0 -p $x server_ip_address; done

当然你可以在客户端直接使用 knockd

knock server_ip_address 7000 8000 9000

结束时

knock server_ip_address 9000 8000 7000

配置自动断开

[options]
    UseSyslog

[SSH]
    sequence = 5438,3428,3280,4479
    tcpflags = syn
    seq_timeout = 15
    start_command = /sbin/iptables -I INPUT 1 -s %IP% -p tcp --dport 22 -j ACCEPT
    cmd_timeout = 10
    stop_command = /sbin/iptables -D INPUT -s %IP% -p tcp --dport 22 -j ACCEPT

reference

• https://gtk.pw/T0Kym

当时安装系统的时候就直接插入了一块硬盘，安装在了第一块机械硬盘上面，虽然读写也没有遇到什么瓶颈，但是记录以做备份，可以用于将系统迁移到 SSD 上。

下面的方法未经验证，慎用。应用可以迁移，但是一些配置可能无法成功备份到另一块硬盘中。

1. Create a small new Volume using some of the unused space in Storage Pool 1
2. Back up my System Setting (ControlPanel>Backup/Restore>Back up System Settings)
3. Shut down NAS (systems that access the iSCSI storage will also be shut down)
4. Pull the 1TB drive (System Volume)
5. Put a 2 TB drive in both bay 3 and 4 (matching the model in bay 1 and 2)
6. Power the NAS back on
7. Restore from the backup taken in step 2 (point to the new volume created in step 1 for the System Volume)
8. Add the new disks to the RAID Group in Storage Pool 1 and Migrate to RAID 5 then 6.

我把我的 NAS 系统盘搞砸了

2020 年 1 月 10 号更新。

我的 NAS 没有组 RAID，因为磁盘也不是一次买的，所以是一次次增加到 NAS 中的，每块磁盘都是独立的 Volumn，在这种情况下系统盘损坏也就无法从其他盘恢复了。

上面的方法在硬盘还能正常运行的时候可以试试，但是从昨天起发现 NAS 系统盘突然只读，而无法写入，经过一系列诊断初步感觉是硬盘故障了，所以赶紧备份系统盘数据，也幸亏 NAS 在要磁盘完全挂之前还保存了读的功能，所以赶紧 ssh 到后台 rsync 系统盘数据到其他盘。

备份完普通文件剩下的配置和应用就比较难备份了，前前后后花了很长时间去尝试和配置这些应用，但是最糟糕的可能就是要从头开始了。这么多应用和配置都要从头配置，想想就头疼。

在网上经过一番调查，QNAP QTS 系统和数据是分开存储的，所以即使系统盘挂掉，其他磁盘不用其他操作，可以更换新的系统盘，然后安装新系统，然后在新系统中恢复原来的数据。

先在”存储与快照总管”，安全卸载存储区。所有的盘都卸载掉，然后关机。换一个用来安装系统和应用的硬盘，重装系统。装好之后插上旧数据硬盘。在存储与快照总管那里，扫描闲置磁盘。然后原来的数据就恢复了。

安全卸载磁盘：

• 主菜单，存储与快照总管，存储，存储 / 快照
• 选择存储池
• 管理，打开存储池管理窗口
• 删除 > 安全卸载存储池 （注意这里千万要选择卸载存储池，而不是移除存储池）
• 单击“是”，存储池状态更改为安全卸载中…。QTS 卸载完存储池后，将从存储与快照总管中消失。
• 从 NAS 中移除包含存储池的硬盘

恢复磁盘：

• 在第二个 NAS 上安装硬盘。
• 在第二个 NAS 上，转到主菜单 > 存储与快照总管 > 存储 > 磁盘 /VJBOD
• 选择恢复 > 扫描闲置磁盘。 此时会出现确认消息。 单击确定。
• QTS 将扫描磁盘并检测存储池。
• 单击应用。

该方法也适用于将存储池移动到其他 NAS 中。¹

对于我这种只用了一块磁盘一个静态卷来安装系统的，恢复起来就比较麻烦了，大思路就是：

• 通过 QTS 自带的备份来备份系统设置
• 备份该盘中所有数据
• 备份 /share/CACHEDEV1_DATA/.qpkg/ 目录下应用数据及配置
• 再将其他数据磁盘数据卷通过上面的方法移除，然后关机，再将系统磁盘移除
• 然后插入新的磁盘，在新磁盘上新建卷，安装系统
• 在新系统中恢复之前备份的设置
• 重新安装应用，然后从备份中恢复之前备份的应用数据

reference

• https://forum.qnap.com/viewtopic.php?t=132729
• https://www.qnap.com/en/how-to/knowledge-base/article/i-bought-a-new-qnap-nas-how-do-i-move-my-data-over-from-the-old-one/

在 设置中进行如下操作开启 jQuery 支持：

• First press CTRL + ALT + S and go to settings.
• Then click from the menu Languages & Frameworks
• Select Javascript from the section below and select Libraries
• In the open menu on the right, click on the Download button and select JQuery from the list
• Download it and apply. It is done.

reference

• https://stackoverflow.com/a/37039453/1820217

记录一下使用 Tampermonkey 调试本地脚本。

Tampermonkey 加载开发调试本地 js

首先设置 Tampermonkey 插件的设置

• Chrome 中打开 chrome://extensions
• 搜索 Tampermonkey ，并且在设置中开启 Allow access to file URLs

然后在文件中使用 @require 引入外部文件。

// ==UserScript==
// @name         Debug Userscript
// @namespace    https://github.com/einverne/userscripts
// @version      0.1
// @description  This is a debug script to load userscripts from local file system. NOTICE, you need to turn on Allow access to file URLs to @require local file https://www.tampermonkey.net/documentation.php
// @author       Ein Verne
// @match        http*://*
// @include      http://*
// @include      https://*
// @include      *
// @grant        GM_xmlhttpRequest
// @grant        GM_addStyle
// @grant        GM_getResourceText
// @require      https://unpkg.com/dexie@latest/dist/dexie.js
// @require      file:///home/einverne/Git/userscripts/douban_export/douban_exporter.user.js
// ==/UserScript==

(function () {
    'use strict';

    console.log("debug script start here");
    // Your code here...
})();

reference

• https://github.com/einverne/userscripts/blob/master/debug/debug.user.js

很多人在程序中会处理 non-ASCII 字符，在日志中，在终端显示中等等。

locales installs

检查 locales 是否安装

dpkg -l locales

如果 locales 之前显示 ii 表示已经安装了，否则

sudo apt install locales

重新配置

dpkg-reconfigure locales

locales 配置

使用命令 locale 查看配置

locale
LANG=en_US.UTF-8
LANGUAGE=en_US:en
LC_CTYPE=en_US.UTF-8
LC_NUMERIC=zh_CN.UTF-8
LC_TIME=zh_CN.UTF-8
LC_COLLATE="en_US.UTF-8"
LC_MONETARY=zh_CN.UTF-8
LC_MESSAGES="en_US.UTF-8"
LC_PAPER=zh_CN.UTF-8
LC_NAME=zh_CN.UTF-8
LC_ADDRESS=zh_CN.UTF-8
LC_TELEPHONE=zh_CN.UTF-8
LC_MEASUREMENT=zh_CN.UTF-8
LC_IDENTIFICATION=zh_CN.UTF-8
LC_ALL=

在 .bashrc 中放入如下设置：

export LANG=en_US.UTF-8
export LC_ALL=en_US.UTF-8

Q & A

某些情况下在终端 less /path/to/logfile 会显示 \u 开头的中文编码，这是 unicode 编码，大部分情况下 less 会使用 UTF-8 去查看文件。但是如果文件编码格式非 UTF-8 那么可能会有些问题。

使用 file /path/to/file 来查看文件的编码。

reference

• https://perlgeek.de/en/article/set-up-a-clean-utf8-environment

BPMN 中可执行的工作流包含一系列不同类型的节点，这些节点可以被用来连接生成有序的工作流。BPMN 2.0 规范定义了三种主要的类型：

• Events, 用来定义特定事件的发生。可以是起始事件（用来表示工作流的开始），结束事件（用来表示工作流的结束，或者子流程结束），中间事件（表示发生在工作流执行过程中的事件）
• Avtivities, 定义了在工作流执行过程中需要执行的不同动作。依据不同类型的内容，存在不同类型的 tasks，并且 activities 可以被嵌套
• Gateways, 用来定义不同路径，根据不同类型的 Gateway，这可能是 parallel.

jBPM6 并没有实现 BPMN 2.0 规范中的所有元素和属性，但是提供了大部分重要的子集。

节点

Events

• Start Event (None, Conditional, Signal, Message, Timer)
• End Event (None, Terminate, Error, Escalation, Signal, Message, Compensation)
• Intermediate Catch Event (Signal, Timer, Conditional, Message)
• Intermediate Throw Event (None, Signal, Escalation, Message, Compensation)
• Non-interrupting Boundary Event (Escalation, Signal, Timer, Conditional, Message)
• Interrupting Boundary Event (Escalation, Error, Signal, Timer, Conditional, Message, Compensation)

Activities

• Script Task
• Task
• Service Task
• User Task
• Business Rule Task
• Manual Task
• Send Task
• Receive Task
• Reusable Sub-Process (Call Activity)
• Embedded Sub-Process
• Event Sub-Process
• Ad-Hoc Sub-Process
• Data-Object

Gateways

• Exclusive
• Inclusive
• Parallel
• Event-Based

本文主要内容总结自 jboss jbpm 官方文档的第 8 章内容。

reference

• https://docs.jboss.org/jbpm/release/7.23.0.Final/jbpm-docs/html_single/

Linux Mint 在连接 802.1x EAP 网络时，一直无法弹出用户名密码弹窗，导致一直无法连接这些网络。今天查了一下，需要手动进行连接。

打开 Network Manager，选择 Connect to Hidden Network.

• Wi-Fi security 中选择 WAP & WPA2 Enterprise
• 在弹出的复杂的对话框中
• Authentication 选择 Protected EAP(PEAP)
• 然后输入 Username 和 Password ，证书可选

选择连接即可。

reference

• https://forums.linuxmint.com/viewtopic.php?t=23893
• https://forums.linuxmint.com/viewtopic.php?f=150&t=18606&p=111082&hilit=PEAP%2FMSCHAPv2#p111082

前提条件

• Android 手机
• root 权限
• Root Explorer

打开目录

/data/media/0/netease/cloudmusic/

看到 AD 目录，去除写入权限即可。

Root Explorer 如果打开的是 /sdcard 下面的目录可能无法设置权限。

自定义 namespaces 可以让用户有一种更方便的方式来定义 Bean。

Spring 提供了一些开箱及用的方式，比如 <mvc:annotation-driven/> 可以参考这篇文章 来查看该配置的作用。

Spring 从 2.0 开始可以支持自定义扩展 XML Schema。

XML Schema-based configuration

在了解自定义 XML Schema 之前首先要熟悉一下 Spring 的 XML Schema 配置。最简单的配置

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="
        http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd">

    <!-- bean definitions here -->

</beans>

如果要引入 util schema 需要这样修改

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xmlns:util="http://www.springframework.org/schema/util" xsi:schemaLocation="
        http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
        http://www.springframework.org/schema/util http://www.springframework.org/schema/util/spring-util.xsd"> <!-- bean definitions here -->

</beans>

扩展 XML

实现自己的 XML

• 创建 XML Schema 文件 xsd
• 自定义处理器，实现 NamespaceHandler 接口
• 自定义解析器，实现 BeanDefinitionParser 接口，可多个
• 注册到 Spring 容器中

官方文档举了一个简单的例子，比如想要在 context 中定义

<myns:dateformat id="dateFormat"
    pattern="yyyy-MM-dd HH:mm"
    lenient="true"/>

这样的代码，那么需要做下面一些事情。

定义 XML

定义如下 dateformat.xsd

<?xml version="1.0" encoding="UTF-8"?>
<xsd:schema xmlns="http://www.mycompany.com/schema/myns"
        xmlns:xsd="http://www.w3.org/2001/XMLSchema"
        xmlns:beans="http://www.springframework.org/schema/beans"
        targetNamespace="http://www.mycompany.com/schema/myns"
        elementFormDefault="qualified"
        attributeFormDefault="unqualified">

    <xsd:import namespace="http://www.springframework.org/schema/beans"/>

    <xsd:element name="dateformat">
        <xsd:complexType>
            <xsd:complexContent>
                <xsd:extension base="beans:identifiedType">
                    <xsd:attribute name="lenient" type="xsd:boolean"/>
                    <xsd:attribute name="pattern" type="xsd:string" use="required"/>
                </xsd:extension>
            </xsd:complexContent>
        </xsd:complexType>
    </xsd:element>
</xsd:schema>

编写 NamespaceHandler

编写 NamespaceHandler 来处理特定 namespace 下的元素。NamespaceHandler 在这个例子中应该处理好 myns:dateformat 的解析工作。

NamespaceHandler 接口非常简单，有三个方法：

• init() 初始化 NamespaceHandler
• BeanDefinition parse(Element, ParserContext) 会被 Spring 在顶层元素处理时调用
• BeanDefinitionHolder decorate(Node, BeanDefinitionHolder, ParserContext) 处理属性或者嵌套元素时使用

比如：

import org.springframework.beans.factory.xml.NamespaceHandlerSupport;

public class MyNamespaceHandler extends NamespaceHandlerSupport {

    public void init() {
        registerBeanDefinitionParser("dateformat", new SimpleDateFormatBeanDefinitionParser());
    }

}

编写 BeanDefinitionParser

BeanDefinitionParser 会被 NamespaceHandler 内部使用，当解析特定的元素时会对应不同的解析器。比如这个例子中 dateformat 使用了 SimpleDateFormatBeanDefinitionParser 。

import org.springframework.beans.factory.support.BeanDefinitionBuilder;
import org.springframework.beans.factory.xml.AbstractSingleBeanDefinitionParser;
import org.springframework.util.StringUtils;
import org.w3c.dom.Element;

import java.text.SimpleDateFormat;

public class SimpleDateFormatBeanDefinitionParser extends AbstractSingleBeanDefinitionParser { 1

    protected Class getBeanClass(Element element) {
        return SimpleDateFormat.class; 2
    }

    protected void doParse(Element element, BeanDefinitionBuilder bean) {
        // this will never be null since the schema explicitly requires that a value be supplied
        String pattern = element.getAttribute("pattern");
        bean.addConstructorArg(pattern);

        // this however is an optional property
        String lenient = element.getAttribute("lenient");
        if (StringUtils.hasText(lenient)) {
            bean.addPropertyValue("lenient", Boolean.valueOf(lenient));
        }
    }
}

Registering the handler and the schema

所有的编程都已经结束，剩下来的就是如何让 Spring XML 感知到所做的修改，将自定义内容注册到 Spring 中。

要实现这一点，需要考虑两点

• 注册自定义的 NamespaceHandler
• 注册 XSD 文件

在 resources 下创建 META-INF 目录，并创建如下两个文件

• spring.handlers 包含对应的 XML Schema URI 到 Handler 类的映射
• spring.schemas 包含 xsd 文件路径

META-INF/spring.handlers

定义 XML Schema 到 Handler 类映射，这个例子中

http\://www.mycompany.com/schema/myns=org.springframework.samples.xml.MyNamespaceHandler

META-INF/spring.schemas

定义 XML Schema 到自定义 XSD 文件映射

http\://www.mycompany.com/schema/myns/myns.xsd=org/springframework/samples/xml/myns.xsd

当做完这些后，那么上面定义的内容就和如下的定义可以实现完全相同的功能。

<bean id="dateFormat" class="java.text.SimpleDateFormat">
    <constructor-arg value="yyyy-HH-dd HH:mm"/>
    <property name="lenient" value="true"/>
</bean>

使用自定义 XML Schema

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xmlns:myns="http://www.mycompany.com/schema/myns"
    xsi:schemaLocation="
        http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
        http://www.mycompany.com/schema/myns http://www.mycompany.com/schema/myns/myns.xsd">

    <!-- as a top-level bean -->
    <myns:dateformat id="defaultDateFormat" pattern="yyyy-MM-dd HH:mm" lenient="true"/>

    <bean id="jobDetailTemplate" abstract="true">
        <property name="dateFormat">
            <!-- as an inner bean -->
            <myns:dateformat pattern="HH:mm MM-dd-yyyy"/>
        </property>
    </bean>

</beans>

代码见 https://github.com/einverne/thrift-swift-demo/tree/master/spring-mvc-demo

reference

• https://docs.spring.io/spring/docs/4.3.20.RELEASE/spring-framework-reference/html/xsd-configuration.html
• https://docs.spring.io/spring/docs/4.3.20.RELEASE/spring-framework-reference/html/xml-custom.html
• https://www.codelooru.com/2017/04/spring-custom-namespaces.html