• 博客说旨在全收录优质的中文个人博客,提供博客收录、文章聚合展示等功能,欢迎来这里发现有趣的博友以及他们的最新动态!如果您拥有一个独立博客,就赶快申请加入吧!

YUBIKEY的GPG/PGP使用不完全实践

最开始,其实不想尝试yubikey的,因为yubikey对GPG/PGP私钥属于只能写入不能导出的设置,况且自己的AIR有没有A口,刚刚2年前打折买的4个YUBIKEY都是A口,嫌麻烦就没有使用。 后来,通过偶然的了解,得知自己可以通过GPG SUITE先行生成几个子钥,然后先行导出私钥备份,然后导出到YUBIKEY,这样就不用担心私钥丢失了,所以本周闲暇时刻,就开始实践YUBICO的GPG/PGP的不完全实践了。 行文前,自己踩的坑要提前说一下,YUBIKEY 5代虽然支持DSA公钥,但是不支持DSA私钥,博主最开始的时候,为了签名内容短一点,采用了DSA签名密钥,导致无法导入到YUBIKEY,害得博主只能重新生成一个新的RSA用于签名的子钥后重新更新了GITHUB和key.jdzhao.com的私钥,全新开始的朋友,可以规避一下这个坑。 完整流程,网上有很多,这里一是为了记录,二是选择重点内容分享给观众。 一、YUBIKEY的PIN和PUK 值得注意的时,用于GPG的PIN和在YUBIKEY MANAGER软件里面的PIV的PIN和PUK是不同的概念,他们彼此都独立的,不要混淆。 我们准备使用YUBIKEY用于GPG时,要通过命令行工具修改USERPIN(用于日常签名和加密)、ADMINPIN(用于私钥的导入),PUK(用于PIN锁定后的重置)。 我们在命令行模式下,通过gpg –edit-key进入yubikey的操作界面,这里是help的截图。 通过输入admin,进入管理员界面, 就能看到一下的操作命令 建议输入passwd,修改PIN、ADMIN PIN,以便私钥的修改和签名的安全。 二、关于GPG/PGP密钥的生成 为了能让我们有机会备份,我们选择第三方生成私钥再导入的方式进行。mac系统可以使用gpg suite,windows系统建议使用gpg4win两款...

[完整摘要]

博客域名DNS解析优化

时不时的会使用网站测速工具测试下自己博客的打开速度,各种网站测速工具原理大致相同,展示的都是从各地打开被测站点所需要的总的时间。这个总时间是三方面的时间总和:域名解析(DNS)时间,访问者与网站服务器之间连接时间以及网站内容下载时间。 偶然间关注到我的博客站点域名解析所耗时间居然比连接时间和网站内容下载时间多很多。引起了我的警觉,决定研究(折腾)一番。 我的博客首页大小6KB,经过测试,(从各地访问我的博客)下载所需时间大约几十毫秒,服务器连接时间大约是几毫秒到几十毫秒不等。而域名的解析时间居然高达几百毫秒(大致估算了下解析平均耗时大约是500ms),这难以接受! 如何提高,优化博客域名的解析时间,决定分理论和实验两步走。理论方面,全面学习了解下关于域名DNS解析的知识;实验方面,试用下常见的一些DNS域名解析服务(当然主要是免费的DNS域名解析服务)。 (对于个人博主,建议直接看实验方面的结论部分。直达 ) 理论 当我们访问一个网站,在浏览器里输入网站的域名,相应的域名解析服务器(DNS服务器)会将域名解析成对应的ip地址,然后返回给浏览器。我们访问一个网站,实际是在访问一个基于ip地址提供的web服务(互联网早期三大经典应用ftp,www,e-mail背后都是ip地址)。 互联网里域名解析的体系及流程是这样的: 1.用户在浏览器中输入域名“jiangyu.org”, 若本地浏览器没有缓存,则向LocalDNS发起请求。所谓LocalDNS一般为网络运营商提供的DNS服务,比如电信运营商的经典的114.114.114.114,各地区运营商的DNS(比如广东电信的202.96.128.86)。LocalDNS是域名解析的起点,电信运营商在这个领域有先天优势(他们提供的权威DNS解析服务能更快)。从这个角度考虑,这可能是众多云服务商都想推广自己的公共DNS的原因。比如百度云的...

[完整摘要]

GPG/PGP折腾日记,证明我是我

以前虽然听说过PGP,但是一直没有上手操作过,最近略微“深入”的接触了一下,稍微记录一下,供有兴趣的朋友参考。 GPG和PGP有一些不同,GPG(GNU Privacy Guard)和PGP(Pretty Good Privacy)都是加密技术,用于数据加密和数字签名,以确保信息安全和身份验证。主要区别在于,GPG是PGP的一个自由和开源替代品,遵循OpenPGP标准,而PGP最初是专有的,现在由Symantec公司维护。 一、主要用途 1.给文本或者文件签名,比如 -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 给这段话签名,是为了证明该文本是由JDZHAO在5月4日发布的。 -----BEGIN PGP SIGNATURE----- iHUEAREIAB0WIQTLEr80LL/GAfzwNHsGlwnp1It2awUCZjUMzwAKCRAGlwnp1It2 a6QeAQCJ1sLAeb8XjvGU18cGHiRY8MqdHytJQrACw4uyA4ex/AD+IKgQmHqTdNaG vOq5eGk3UPSqxKyqCAfPexXGm7xIKL8= =TGfV -----END PGP SIGNATURE----- 此时,如果你如果保存了我的公钥,那么直接右键全选这段文本,选择Verify signature,就可以弹出“可信签名”信息,对文件的操作也是一个意思。 2.加密文本或文件 如图,如果需要对文本进行加密,直接在任意文本编辑器中,输入要加密的文本,然后选择encrypt selection即可。 要注意的是,你的签名,必须有一个“收件人”,比如,你下载了博主的公钥,然后收件人选择博主,并用你的私钥加密,那么博主用自己的私钥就可以解密该信息并看到。所以,这个操作无法在这里给大家展示,如果想尝试的朋友,可以下载博主...

[完整摘要]

丽江游记:白沙古镇与束河古镇

前言 2024年4月12日,拿着买好的早餐坐上了公交车,前往白沙古镇和束河古镇。第一站是白沙古镇,是离丽江古城最远的位置。街道行人很少,公交车上包括我就四位。 白沙古镇 从公交点下车点一路往左走到内部,就能看到白沙古镇的牌坊。左右两侧还有许多的涂鸦,增添了许多元素。 白沙古镇位于丽江市北部大约10公里处,北依壮丽的玉龙雪山,南至龙泉,西临芝山,拥有得天独厚的自然景观。 我早早地到达,人潮尚未涌动,商店们一个接一个地开始营业。 沿着通往玉龙雪山的路直行,这里有一所小学。家长们忙碌的一天从这里开始:两人并肩步入校园,而离开时只剩下一人,各自开始了一天的生活。 随手拍出的图像中,让人感受到远离喧嚣、体验宁静的场景。 街道简明而宁静,奶奶手里提着一串香蕉。 物品摆放妥当后,两位好友,似乎相互分享了轻松愉快的趣闻。 顺路可以参观白沙锦绣艺术院,这里不仅展示了手工艺品的制作过程,还有简明的历史介绍。 随着人流渐增,小摊贩们也准备好了自己的货摊,各式各样的美食开始散发出诱人的香味。 恰巧赶上了通往古镇的专线公交车,我搭乘它直奔束河古镇北门。 束河古镇 广西也这样有的炸球,包裹着红豆馅。 难怪白沙那边游客稀少,原来旅行社都把它当重点目的地。一辆接一辆的大巴车载着游客经过,大多是上了年纪的叔叔阿姨们,下车后成群结队地跟着导游往前走。 避开人流,走入小巷,我跟着本地人的奶奶慢走。 奶奶身穿民族服饰,背着篓筐拿着空瓶,爷爷也手拿空瓶,一起前往青龙河,猜着应该是去打水吧? 九鼎龙潭附近,小心落水的石刻提醒,有三种语言表示。 放生桥左右两侧都有不同的美景,树木倒影在水中。 九鼎龙潭 这里是束河著名的景点,当地人又称“龙泉”。九鼎龙潭的水出自龙泉山山脚的石头缝隙里,潭水不深,但却夏季不浑,冬季不浅,一股清澈的流水从石隙中溢出,永远滋润着古镇。 几座吊桥连接着两侧,走在上面木板发出嘎吱嘎吱的声响,桥一上...

[完整摘要]

五一节前的归家小旅途:神农架和巫山

正好五一节前可以提前几天回家,所以就安排在归家途中顺路游玩一下神农架和巫山。 DAY1 :在兴山站下高铁,然后寻觅神州租车点,淡季非常便宜,我么租了两天车,才300出头。美滋滋的用CAPITAL ONE 的VENTURE X卡在TRIP.COM上订的房间,以便后面用积分1:1的冲抵费用,晚上吃了一个柴火鸡~好吃。兴山县附近的“最美水上公路”可以顺路去看看,晚上比较漂亮。 DAY2 : 从兴山现成出发,途径木鱼镇,然后依次游玩的除了九大湖之外的几个景点,买的299的套票。如果赶时间,可以有所取舍,重点一定放在神农谷和神农顶!其他的可以打卡即可,不要花太多时间! 天生桥,赶时间,就到这里即可,里面比较一般,且耗时间! 神农坛,上前面两个台阶,打卡即可,体力达人可以继续~我还要节约体力呢 官门山,我觉得就这个峰园尚能一看。 神农谷和神农峰顶一定要好好品味哦~(置顶视频也是神农顶) 晚上留宿的坪阡古镇,因为第二天准备去附近的九大湖游玩~ DAY3:哭哭哭~下雨啦,九大湖完全在迷雾里,还花了70元的游览车费用(这是必须开销,小车不能开进去)不过返程的时候,看到神农架也是这样,又庆幸自己还好是昨天玩的神农架。(下雨一定要考虑是否修改计划啊!不然遗憾的可能性非常大,自驾也比较危险,山路比较多急弯)晚上达到巫山县~当当当,巫山烤鱼好吃! DAY4 : 巫山小山峡值得一去!船票只要120!往返4个小时,虽然返程一直在卖东西,但是戴上耳机就好了!一路风景很好!性价比非常高。 如果时间足够的话,可以再加上奉节和宜昌的计划。因为我急着回家,所以旅途就只到这里了。 希望五一这几天也能去有趣的地方再看一看~ 大家五一节快乐!

[完整摘要]

4月日常

开场白:拜拜了,住了 5 年的家!拜拜了,住了 14 年的神户ಠ_ಠ 真的很舍不得!当初 9 哥有句名言住去大阪还不如回上海,我也一直深以为然。当时就是觉得大城市吵闹不干净还复杂,更喜欢神户的娴静,毕竟去到大阪也不远。后来发现事实不是这样,要说到去大阪方便也就只有三宫附近,到大阪差不多就 30 分钟左右的路程。其他宜居的地方一个芦屋众所周知太贵了,还有一个就是往远了到垂水那一块,又稍微远了点。但是三宫算是一个中心,总结就是这三个地方房子都不便宜。而且大阪也很大,到了梅田要去其他地方还得继续转车,时间成本就又增加了! 其实如果我工作不在大阪,也是可以考虑小站附近的,电车或者地铁换乘一下也不远。但因为工作在大阪,以此为终点的话住在小站因为需要换乘那么时间成本就太高了。而且工作的久了交的朋友也几乎都在大阪,为了平时的社交那也是住在大阪更方便。所以想来想去还是决定搬去大阪,虽然很舍不得但现实问题也确实要考虑。 废话了那么多,我的意思就是虽然住到了大阪,但我依然不喜欢大阪。 对神户山里这个家我还是很有感情的,还记得搬到山里第二年就开始疫情,现在疫情结束第二年我们又搬走了。我跟 9 哥一直调侃冥冥之中好像就是为了来躲疫情一样的,毕竟山里人口稀少。总而言之山里还是很棒的,要不是实在太远不方便,以及房子真的太老了会漏风冬天太冷,还有就是山里虫子太多……好吧我承认我就是怕虫子,在这里住的 5 年我真的见识了太多以前没见过的虫子,最出名最让我害怕的就是蚰蜒!!!它虽然是个益虫,胆子也很小,每次对视后只要我一尖叫它就跑的比我还快,但它长得真的太吓人了我害怕!!!以后打死也不住山里了>_< 说个题外话,当初日本朋友知道我住北区,还说我怎么会住到这里是不是被骗了。她说如果是日本人跟着家长住在山里还能理解,我一个外国人怎么就搬到山里去了……就是我当初也没想那么多,就单纯觉得这房子又大又便宜还安静山里空...

[完整摘要]
· 2024/04/29
· 146次浏览 ·

给文章添加预计阅读时长

你想知道你的博客文章需要多长时间才能阅读完吗?在文章中添加预计阅读时长,可以帮助读者更好地规划他们的时间。今天给大家分享一个轻松实现该功能的方法,如果觉得不错,就拿去食用吧! 具体操作 1.添加Js方法 在你主题目录下的 functions.php 文件中,找一个合适的位置添加以下代码: //文章阅读时间统计 function art_time ($cid){ $db=Typecho_Db::get (); $rs=$db->fetchRow ($db->select ('table.contents.text')->from ('table.contents')->where ('table.contents.cid=?',$cid)->order ('table.contents.cid',Typecho_Db::SORT_ASC)->limit (1)); $text = preg_replace("/[^\x{4e00}-\x{9fa5}]/u", "", $rs['text']); $text_word = mb_strlen($text,'utf-8'); echo ceil($text_word / 400); } 2.引用该方法 在你需要显示该方法的地方引用以下代码即可: 阅读时长 ≈ <?php echo art_time($this->cid); ?>分钟

[完整摘要]

假期临近,推荐几条景美人少的小众线路

临近五一假期,推荐几条景美人少的自驾线路,以及几个好玩儿的小众城市

[完整摘要]

乌兰察布-二连浩特:沙尘暴肆虐的北方

上个周末,本来不打算出去玩的,正好碰见一个朋友想出去透透气,往内蒙方向,想着我也没去过,就果断加入了内蒙行,本次行程主要是依靠租车自驾,因为内蒙确实太大了。 周六上午一早做高铁抵达乌兰察布站,在这里提车。 车程其实是很长的,不过对我们来说也别有一番风味,这个时间内蒙的草原还没有长草,有一种开行在美国西部的荒漠感。 下午抵达乌兰察布的四子王旗大红山,第一个景点,在这里玩耍了2个小时,风景非常棒,还碰到了一个新车在这里拍广告。 租的小长安,在这个环境下,也非常应景。 拍照也非常的霸气。 当晚抵达的二连浩特市,一个边境城市,隔壁就是蒙古了。第二天去抽了一眼国境门,但是因为沙尘暴预警,关闭了,不能进去参观。 后面就是在大风、沙尘中匆匆游览了如来神掌、乌兰哈达火山群,游览体验不太好,感觉头都吹晕了。要来内蒙玩的下次一定不要像我们,一定要准备好衣服,看一下天气预报。 离开二连浩特,进入乌兰察布境内,沙尘少很多了,但是风还是很大,我穿得衣服抵御不了。 最后在乌兰察布吃的晚饭,推荐一家白大的羊肉和驼肉饼,好评!

[完整摘要]

梁思成《中国建筑史》

多年前,读到一本名为《大挫至美》的书,立刻被里面精美的手绘图纸吸引(那时可能自己正痴迷手绘),此书是梁思成的遗孀林洙收录梁零散的文章辑集而成的。《大挫至美》此书今天再读,感觉差强人意,书里选用的手绘图纸似乎都不是梁最好的作品,有些可以说质量很差,可能连草稿都算不上(不知是版权考虑,还是其他因素制约了。很多与梁思成有关的书籍资料都特别注明由林洙提供。故事曲折很多,不多说了)。当然《大挫至美》成为了我关注梁思成的发端。 2021年时再读了一本署名梁思成的《中国建筑艺术》,印象不深。此书也是林洙选编梁的一些文章,结集而成的,自然整体性不强。 当然,以上这些背景,使我今天能更好的阅读和理解梁的扛鼎之作《中国建筑史》(1944年)及《图像中国建筑史》(面向国外读者的英文版本,写于1946年,1980年代才第一次出版)。 梁思成是梁启超的长子,祖籍广东新会。1915年,15岁的梁思成入留美预备学校–清华前身,后留学美国宾夕法尼亚大学及哈佛大学,学习建筑。1928年学成回国,受张学良之邀(?)创建东北大学建筑系。1931年东北沦陷后,回到北京加入中国营造学社。1946年创办清华建筑系。 在梁留学美国期间,梁启超于1925年给儿子寄去了刚出版不久的《营造法式》。梁启超认为此书“义例至精,图样之完美在古籍中更无与比,一千年前有此杰作,可为吾族文化之光宠也已”,希望梁思成“俾永宝之”。 《营造法式》是北宋将作监李诫奉敕编纂的一部关于建筑设计,施工规范的书籍,于崇宁二年(1103年)刊行全国。 1919年春,曾任代理国务总理的朱启钤(字桂辛)在南京意外发现了《营造法式》丁氏抄本,但丁本并不完善。朱后来了解到《营造法式》还有其他版本存世,因而委托陶湘汇校诸本后刊刻出版《营造法式》(陶湘本)。陶湘本《营造法式》于1919年起刻,至1925年完工。梁启超寄给儿子的这本《营造法式》即获赠于朱启钤处(“朱...

[完整摘要]