在厕所抽烟，在电梯抽烟，在阳台抽烟把烟头往下丢 没有常识

促销抽奖活动说明

贺 WWDC！抽两位送我所有的 App 的终身版兑换码！！感兴趣的话，评论即可参加抽奖，13 号晚上 8 点开始抽奖。我会 at 中奖的朋友。 下面是要送的 App 的列表和简单说明，这些 App 也在 5 折起促销中，促销时间为 6/8 ～ 6/19：

1.《 One Markdown 》

• 简介：完善而稳定的 Markdown 编辑器。
• 促销：Mac 版终身版内购 ¥58 --> ¥38，iPad/iPhone 版终身版内购 ¥58 --> ¥38。

2.《 MWeb 》

• 简介：MWeb 是由一个完善而稳定的编辑器、一个管理文档的文件夹模式、一个专门用于笔记的文档库模式和一个文档发布和分享功能集构成，共四个模块。
• 促销：Mac 版终身版内购 ¥168 --> ¥88，iPad/iPhone 版终身版内购 ¥98 --> ¥58。

3.《 MWeb Pro 》

• 简介：MWeb 的所有功能，再加上能把文档库模式的一个分类生成静态网站/博客的功能。
• 促销：Mac 版终身版 ¥228 --> ¥128，iPad/iPhone 版无静态网站/博客生成功能，所以没有 Pro 版，用 MWeb 即可。

更详细的介绍，请去看 App Store 的描述。

其它地方的抽奖：

• 推特： https://x.com/oulvhai/status/1799378103040692555
• 微博： https://weibo.com/2352150534/Oi3WDpt6X

App Store 地址：

• 《 One Markdown 》：https://apps.apple.com/cn/app/one-markdown/id1507139439
• 《 MWeb 》： https://apps.apple.com/cn/app/mweb-markdown-%E5%86%99%E4%BD%9C-%E7%AC%94%E8%AE%B0%E5%92%8C%E5%8F%91%E5%B8%83/id1183407767
• 《 MWeb Pro 》： https://apps.apple.com/cn/app/mweb/id1403919533?l=zh&ls=1&mt=12

相关截图：

PS： 下面的截图都取自 App Store ，如果看不到，也可以去 App Store 查看。

《 One Markdown 》

《 MWeb 》

《 MWeb Pro 》

已经很久没有使用 win 了，网上对 X1 褒贬不一，不太懂怎么选择。 备注：因为时不时需要 U 盘读写，工作环境也不太好，所以 mac air 就排除了。总量+性能都兼顾的情况下，大佬们有啥推荐不（价格 5K-10K ）

[ Tag: 工具类软件分享] 2024.6.8 更新 (最新版本 1.1.1)

---

[保命声明（）：Sheas Cealer 使用 SNI 伪造技术进行合法过墙，免费无广，完全开源，没有自己的服务器，不同于 VPN ，SS/SSR 等依赖数据加密的代理技术，Sheas Cealer 可在不使用任何代理的情况下运行 (内置空代理也已完全去除，不再需要)，Sheas Cealer 不会对任何通信流量进行额外加密，不会对任何网络设备进行攻击，所有通信流量均通过国家公用电信网提供的国际出入口信道传输，可以在包括中国全境在内的世界大多数地区完全合法合规的使用]

---

[ Sheas Cealer 的 QQ 闲聊群：338919498 ，目前与 Pixiv 直连搜图工具 Ona Pix (也是我开发的) 共挤一个群聊 (之前没在 V2EX 发过贴，如果群满了我应该会在某个大家能看到的地方放个新群)]

---

先放使用后的效果截图 (来自 Edge ，不使用任何 VPN 等其他工具)：

软件粗略介绍：

填入浏览器路径，点击启动伪造，就可以通过打开的浏览器访问被域名污染 或 被 SNI 封锁的网站了，通过内置的 SNI 伪造规则，Sheas Cealer 目前可以流畅地直连访问 Google ，Youtube (不能播放视频)，Twitter ，FaceBook ，Discord ，Pixiv ，Pinterest ，Steam ，E-hentai ，Exhentai ，维基百科，Instagram ，Github ，Sukebei 等等网站 (完整内置的网站列表可以看 完整内置规则) (注：部分网站在 A 版 和 P 版 内置规则中有删减，请根据需要选择)

もちろん，如果还有其他想要直连访问的网站，可以点击编辑规则按钮，自由修改伪造规则，一般来说只要是 存在有可用 ip 和 SNI 信息 的网站都可以用 Sheas Cealer 直连，详细配置指南可以看 使用文档

点更新规则可以获取到上游规则的更新 (内置规则由我本人维护)

与本地反代不同，Sheas Cealer 利用 Chromium 内核的参数特性进行 SNI 伪造，所以使用的时候 Sheas Cealer 并不需要一直在后台运行 (实际上打开浏览器后 Sheas Cealer 就会自动关闭了，Sheas Cealer 关闭后没有后台残留，所以使用完只要关掉浏览器就行)，参数配置也更方便

---

做 Sheas Cealer 的时候，网上大佬们的文章帮了我很多忙，真是非常感谢。Sheas Cealer 实际上比 Ona Pix 简单的多，主要难点还是在理论原理上，Sheas Cealer 未来也没有什么特别大的打算 (不像 Ona Pix 想要变成一只 Pixiv 第三方客户端) (更新: 原来我当初有这样的打算吗)，大概会再多加点小功能吧 (例如自动获取 ip?) (更新: 有考虑做个移动端的)

---

下面献上链接! ->->->->

• Sheas Cealer 在 Github 开源，这里是开源地址（点下 Star 就再好不过啦🌟）：https://github.com/SpaceTimee/Sheas-Cealer

• 这是内置伪造规则的开源地址：https://github.com/SpaceTimee/Cealing-Host

• 其他注意事项和超详细的使用说明看这里（使用前记得认真看一遍哦）：https://github.com/SpaceTimee/Sheas-Cealer/wiki/Sheas-Cealer-Documentation

• 所有的下载地址可以在开源仓库里找到，这里也放一下（群文件里也有）：

1. Github Release: https://github.com/SpaceTimee/Sheas-Cealer/releases

2. 蓝奏云 (密码: 3wnj): https://github.com/SpaceTimee/Sheas-Cealer/wiki/Sheas-Cealer-Documentation

---

Sheas Cealer 和 Ona Pix 都需要 .Net8 运行环境，可以到微软的官网下载，也可以来群文件里取哒

如果对技术、项目感兴趣，这是 Sheas Cealer 和 Ona Pix 共用的 QQ 群，也欢迎加入：338919498

自建的优势就是自由度很高，有了机器 + 域名 + 证书，各种内核和协议可以随便搭建折腾

目前比较主流的内核有：

• Xray
• sing-box
• Clash
• mihomo
• ...

主流的协议有：

• Shadowsocks
• VMess
• VLESS
• Trojan
• Hysteria
• Hysteria2
• ...

用了很久的 VLESS-TCP-TLS-WS ，感觉兼容性和安全性相对好一些，也用过一段时间的 VLESS-TCP-XTLS-Vision-REALITY ，不过有些客户端不支持

不知道各位都用的啥，选择的理由是什么

原因：
猫一直叫，坚持不懈的叫，没皮没脸的叫，不分场合的叫，每次叫完挨打也要叫，就为要口好吃的。
猫粮也管够，但就喜欢吃零食。
更气人的是，零食给少了，他还要，零食给多了，它又吃了吐。冻干儿，罐头都是。

或者大伙有什么其他办法不要让它总叫。

原文连接：自建 Docker Hub 镜像服务 - OrangeWolf 的博客

---

1. 前言

最近在某些神秘力量的影响下，SJTUG/USTC 等知名 Docker Hub 镜像站陆续停止服务。

文本使用CNCF Distribution的 registry 项目，只需要运行一个 Docker 容器，就可以自建 Docker Hub 镜像服务。

2. 所需条件

• 可运行 Docker 容器的服务器
• 可以访问 docker.io 的 HTTP 代理（如果服务器无法直接访问的话）

3. 编写 registry 配置文件

下面是笔者的 registry 配置文件，设置 Docker Hub 镜像的核心配置是proxy：

version: 0.1
log:
  fields:
    service: registry
storage:
  cache:
    blobdescriptor: inmemory
  filesystem:
    rootdirectory: /var/lib/registry
http:
  addr: :5000
  headers:
    X-Content-Type-Options: [nosniff]
health:
  storagedriver:
    enabled: true
    interval: 10s
    threshold: 3
proxy: # 关键镜像仓库配置
  remoteurl: https://registry-1.docker.io
  ttl: 168h

4. 生成 SSL 证书

registry 默认使用 HTTP 协议对外提供服务，使用 HTTPS 更安全&更通用。笔者生成自签名证书的命令如下：

openssl req -x509 -newkey rsa:4096 -sha256 -days 3650 \
  -nodes -keyout example.com.key -out example.com.crt -subj "/CN=example.com" \
  -addext "subjectAltName=DNS:example.com,DNS:*.example.com,IP:100.x.x.x,IP:192.168.1.30"

5. 启动 registry 服务

准备好 registry 的存储目录，放入上一步生成的证书文件。然后编写如下 docker-compose 文件：

version: '3.1'
services:
  registry:
    image: registry:2
    network_mode: "host"
    environment:
      REGISTRY_HTTP_ADDR: "0.0.0.0:5000"
      REGISTRY_HTTP_TLS_KEY: "/var/lib/registry/example.com.key"
      REGISTRY_HTTP_TLS_CERTIFICATE: "/var/lib/registry/example.com.crt"
      HTTPS_PROXY: "{HTTP 代理地址}"
    restart: always
    container_name: registry
    volumes:
      - "/{你的路径}/registry:/var/lib/registry"
      - "/{你的路径}/registry_config.yml:/etc/docker/registry/config.yml"

用 docker-compose 运行容器即可启动服务：

docker-compose -f registry.yml up -d

此时 registry 会在笔者的服务器上，也就是https://192.168.1.30:5000提供服务。

6. 客户端使用

6.1 信任 SSL 证书

由于 registry 使用的是自签名 SSL 证书，客户端要想成功拉取镜像需要先信任该证书。方式有两种，第一种是将证书加入客户端的的系统信任列表（推荐）：

sudo cp /${你的路径}/example.com.crt /usr/share/ca-certificates
sudo dpkg-reconfigure ca-certificates

然后重启 Docker/K3S 等需要拉取镜像的服务；第二种是让 Docker 拉取镜像时跳过证书校验：

sudo vim /etc/docker/daemon.json

{
  ...
  "insecure-registries": ["192.168.1.30:5000"]
  ...
}

然后重启 docker 服务。

信任完证书后，此时就可以拉取 Docker Hub 上的镜像看到效果了：

docker pull 192.168.1.30:5000/grafana/grafana:main

6.2 设置 Docker 镜像源

同样是编辑/etc/docker/daemon.json，将上述 registry 服务作为 Docker 镜像源：

{
  ...
  "registry-mirrors": [
    "https://192.168.1.30:5000"
  ]
  ...
}

然后重启 Docker 服务，此时就可以快速拉取镜像了

docker pull grafana/grafana:main

enjoy!

我一直以为那玩意是给女生扔姨妈巾的 擦屁股纸就不能冲下去吗 我搞不懂

从今天约 15 点开始，中科大镜像站 https://mirrors.ustc.edu.cn/ 无法访问，提示连接超时

阿里云拔测显示全国超时 https://boce.aliyun.com/detect/http/0dcff37201c645368b1f89f78c5dcfbe

目前 IPv4 访问均超时，IPv6 可以访问。

LUG 反馈渠道得知正在处理，希望只是意外故障 🙏

Edit: 15:37 目前已经恢复 ，等个复盘

618 到了，想给 14 寸 Mbp 加个显示器，技术日新月异，也不想一步到位，2000 以内求显示器推荐。如果有性价比很好的，也可以超点预算。目前看下来有几个选项:

1.优派 23.8 英寸 4K 超清 IPS HDR400 TypeC96W 10bit 旋转升降 微边 广色域 电脑显示器 24 VG2481-4K
https://item.jd.com/100052760164.html

2.LG 27 英寸 4K HDR400 IPS Type-C 90W 反向充电 满血版 27UP850N
https://item.jd.com/100022124835.html

3.小米 Redmi 27 英寸显示器 4K 超清 100%sRGB HDR400 Type-C 反向充电
https://item.jd.com/100024459181.html

听说 24 寸的 4k 比 27 寸的 4k 更适合 mac? 不知道实际使用体验如何。

https://i.imgur.com/9ycQ7bu
首批城市好像好像只有上海，还集中在一个商场内。实现方式需要解锁 iPhone 状态才可以刷支付宝的专门的 NFC 设备。
看来支付宝也认识到了 NFC 的重要性。

redmi x65 买了不到四年

用 adb 精简过一次，但是这次打开电视又是非常的卡

卡只能忍着吗？

计划外接一个 n1 ，使用体验肯定比不上内置的系统

要是能刷系统 或者精简保证不恢复 或者替换掉小米自带桌面就好了

v 友有没有解决方案

大家有有什么轻量级 office 查看器推荐？我只是看看 excel ，我从来不编辑表格，现在装个 wps 、office ，动不动几百兆一个 G 。

求推荐就查看 office 的软件有没有，越小越好，任何编辑功能我都用不上

国区摄影计划马上过期了，打算换全家桶， 去年观察了下土区，发现封号的人蛮多的， 其他区价格都好高啊，我在天猫看到有些卖 1 年 500-600 的，这些可不可行， 来个大佬解答一下

随着 wwdc24 临近，看了下相关爆料，个人觉得 14 这一代颇具冤种气息…再加上 15pro 的一些改变确实吸引到我：8gb ram 、action button 、a17pro （很多新游戏，还有将来可能的本地 ai 开始以 a17pro 为门槛）…现在手上的 14pm 换 15pro 值得吗？