酸黄瓜IT联盟

达尔优EM901更换编码器

Wed, 17 Jun 2026 14:53:37 +0800

当让我发这个的目的并不是说怎么焊，怎么拆。主要目的是让你们拆哪几个螺丝。然后就是用什么编码器

因为在网上我暂时还没有搜到用什么型号编码器

今天我就拆下来，跟你们说下

首先这个鼠标是无线鼠标，背面上面两个脚贴和最下面的一个脚贴下隐藏着螺丝的

拆下来之后就看到里面的东西了。即使再怎么用灯照，用放大镜。编码器的型号也是被左键的微动挡住了。。。觉得很恶心。

然后我废了九牛二虎之力，终于把这个编码器剪下来了

这个编码器用的是F-switch的13mm的。

反正这个牌子不是太好，因为我买了30个二手的大部分都不行，要么不没有反应。要么就上下跳动。

电脑中常见的流氓软件，也许你电脑就有

Sat, 30 May 2026 13:05:22 +0800

流氓软件，我们不看官方定义。我们从字面理解就行了。

在没有征得我们的同意下私自安装并且肆意弹广告和窥视我们的个人隐私的行为的软件我们都可以称呼其为流氓软件。

说起流氓软件，我们先要谈的就应该是周鸿祎了，俗称流氓教父。

此人先开始在盗版系统里强制内置3721，当时还是97-2000系统.只要你用盗版系统。也不管什么版本的盗版。他3721就会霸占你的浏览器。除了在地址栏，它还贴心的弄出了插件。那一条插件除了那些广告关键词还有图片的广告。有时候你在浏览器输入网址它还会强制给你来个中文。中文地址是当时的一块毒瘤。根本无法除去。那这个流氓教父后来入职雅虎。做出了个雅虎助手专门杀3721，雅虎助手也是退了浏览器插件。那做法和3721没啥区别。是二代流氓软件了。再后来教父单干了，做了个360，先开始很好。只杀毒而且还清除3721和雅虎助手之类的流氓软件。不过俗话说什么本性难移的呢。没过几年360成了流氓软件集中地。

除了360，比360有过之的就是2345了。2345几乎所有流氓都是抄袭360的。这个我没什么研究，毕竟2345我遇到的不多。

下面这个我就要详细说说了。雷布斯出品的金山毒霸。这个在当时杀毒其实也不是很好。效果不如瑞星和江民。当时雷布斯还是热血的程序青年。如果一直做软件我估计他的口碑也不会太差，因为现在有一个WPS，还是值得推荐使用的。至于小米产品。我这辈子不会再用任何一个。毕竟我买了两次小米的手机。连基础通话功能都不行。

现在出场的是金山毒霸，首先是现在的电脑根本就没有什么病毒了，大部分是流氓软件。那金山毒霸存在的意义是什么？没有意义，那它自己就成了流氓软件了。

悄悄的安装，卸载还卸载还麻烦的金山毒霸！

再下一个出场就是有用，但不多的流氓软件---噔噔噔--噔。。。驱动精灵。

这个东西吧，说有用是因为可以自动找驱动下载，可是有些网卡或者无线网卡驱动又找不到。而且有些显卡那些的驱动找的也不准。一个很小的驱动，下载还要半天。要开通VIP才行。

驱动装好了不卸载还时常弹广告。

瑞星的做法和金山毒霸类似，我就不多说了。当时瑞星杀毒还是可以的。在2012年后，瑞星的技术团队离职还搞了个红点后来也消失不见了。

对于杀毒软件其实老板也没啥，主要还是技术团队。现在火绒就不错。

大家没有注意的就是先开始看上去正常的，后来越来越流氓的搜狗。搜狗会默默的记录用户的打字的数据并发到各广告平台，然后再推广广告弹出广告。在这几个流氓软件里，搜狗是最隐蔽，且手机个人隐私最深的一个软件。大家要注意防范。

最后就是下载器了，这个流氓软件一般的随以前正规的下载站下载的。什么华军软件园，什么太平洋下载，以前能下载想要的软件。现在下载的就是下载器以及下载器所下载的垃圾软件。我建议大家以后要下载就不要到这些所谓的下载站点了，跟以前完全不是一回事了。要下载就到官方，QQ就到腾讯的。驱动就到对应的惠普啊，戴尔啊，华为啊那些官方的技术支持下载站点。

这个下载器危害很大，除了它自己和下载的垃圾软件，还会另外下载一些不知名的小游戏和那些其它的流氓软件

如何打开windows 7系统的虚拟键盘(屏幕键盘)

Thu, 28 May 2026 10:03:26 +0800

在生产环境中WIN7系统还是经常遇到的一般的用到触摸屏系统是不带键盘的。所以我们要找到虚拟键盘
Windows 7系统自带有一个可以用鼠标点击的虚拟键盘，这个功能不是很常用，但如果键盘出了点小故障，又急着要打点文字什么的，它完全可以取代实体键盘。

首先打开控制面板

到了这块区域之后，找到“轻松访问中心”，点进去。

然后找到虚拟键盘打开

然后固定到任务栏。就不容易丢失了

旧事重提，记录服务器被感染勒索软件及华为应用市场的恶心做法

Mon, 27 Apr 2026 08:29:40 +0800

我记得在前年的时候公司服务器被感染了勒索病毒。

主要的原因是开了服务器的3389并且在外网映射到1016端口。这个端口本身是不会被识别到的。正常情况下也没有什么事。

关键是过了一个月左右我想用手机访问服务器看下。找来找去。找了个来自四川的科技公司的人文远程桌面的APP，当使用这个APP，一天之内就中了勒索病毒软件。

现在我发现这个软件依然还在。

我当时就投诉了，华为的软件根本就不会听我们的举报依旧上架了这个，还所谓的人工审核。

而我经常用的RUSTDESK明明就是自己架设服务器的正常远程服务软件，被华应用市场定义成病毒。

华为应用市场这个是有多双标？而且是有多么的不分是非？

在我看来，华为应用市场的这做法是可耻的！

而且当我用RUSTDESK手机版本打开启用服务的时候它还提示安全风险。

这说明这个软件本身就是一个工具，而且也是人性化的，我用这个软件也有两年了。从来没有被攻击过。

难道就是因为这个软件不是国产的，或者华为平台监视不了？

我们要提防的不是工具的危险性，而是某些机构制造的定义危险性。

我们的个人安全是我们自己个人隐私，不是要在你们平台的监视下所谓的安全性。而且你们完全保护不了我们。

把正常工具软件说成是病毒，推荐真正的邪恶病毒软件，这就是当代平台的做法。大家一定谨防某些平台的误导！

第三人权是什么

Thu, 19 Mar 2026 11:05:34 +0800

“第三人权”这一术语并不是一个常见的概念，通常我们会听到第一、第二和第三代人权的讨论。这些不同类别的人权反映了历史背景、社会需求以及国际法的发展。理解“第三人权”的含义需要对这些基本概念有一定了解。

一、人权的分类

1. 第一代人权

第一代人权主要包括公民与政治权利，如言论自由、宗教信仰自由、选举权等。这些权益强调个人免受国家干预的重要性，是现代民主制度建立的基础。

2. 第二代人权

第二代人权则关注经济、社会及文化权益，包括工作机会、公平工资、教育和健康等。这一类的人权限于保障每个人享有基本生活条件，促进社会公平与正义。

3. 第三代人权

第三代人权是相对于前两者而提出的一种新理念，它强调集体利益和全球性的挑战，涉及环境保护、发展、自决等问题。虽然没有明确列入《世界人权宣言》中，但随着全球化进程加快，这类权益逐渐受到重视。

二、第三级别的人権内容

第三级别的人權包含了一系列重要议题：

1. 环境保护

良好的生态环境被认为是每个公民应享有的基本权益之一。随着气候变化和污染问题日益严重，各国政府开始意识到环保不仅关乎未来世代，也直接影响当今人民生活质量。例如在一些国家，居民可以通过法律途径要求政府采取措施以减少空气污染或水源污染。

2. 自决原则

自决原则意味着各民族或群体有选择自己政治地位及追求经济文化发展的自由。在许多地区，这一原则成为争取独立或自治的重要依据。自决也可能引发冲突，因为不同群体之间往往存在利益矛盾，需要妥善处理，以实现和平共处。

3. 可持续发展

可持续发展旨在满足当前需求而不损害后续世代引起资源枯竭的问题。在这个框架下，人们越来越认识到经济增长必须与环境保护相结合，以确保长期繁荣。例如可再生能源的发展就是可持续发展的重要组成部分，它为解决能源危机提供了新的思路，并且符合绿色环保理念。

三、第三级别的人權的重要性

尽管许多人认为前三种类型的人權具有优先级，但实际上，第三级别的人權同样不可忽视，其重要性表现在以下几个方面：

1. 全球合作与治理

面对诸如气候变化、大规模移民等全球性问题，仅靠单一国家无法有效应对。各国间需要加强合作，共同制定政策来解决这些复杂挑战，而这正是推动第三级别人的一种表现形式。例如《巴黎协定》便是各国共同努力应对气候变化的一项协议，其中体现了各方在环境领域所需承担的责任与义务。

2. 社会公平与正义

第三级别人的倡导使得我们更加关注弱势群体及其面临的问题，例如原住民土地被侵占的问题，以及贫困地区缺乏医疗设施的问题。只有通过改善整体社会结构，实现更广泛意义上的公平正义，才能维护所有人的基本尊严与价值观，从而构建更为美好的社区关系。

四、第三级別人的实施现状

尽管第三級別人在理论上已经获得认可，但具体实施仍然面临诸多挑战：

法律体系不足：很多国家尚未将相关条款纳入国内法，使得维持这些权益变得困难。
公众认知不足：大多数普通市民对第三級別人的知识较少，因此难以形成强大的舆论支持力量去推动相关政策落实。
国际协调困难：即使某些国际组织已对此给予足够重视，不同国家由于自身利益差异，对待该议题时态度不一致，使得达成共识变得艰难。
资金短缺：尤其是在一些欠发达地区，由于财政资源有限，很难投入足够资金用于环境保护及其他相关项目上，从而导致实际效果不佳。

五、如何推进第三等级 حقوق 的实现？

为了更好地推进第三級別人的实现，可以考虑以下几种策略：

1．提高公众意识

开展宣传活动，让更多大众了解什么是第三級別人与其重要性，通过媒体传播成功案例，提高公众参与积极性。

2．完善法律法规

各国政府应该致力于将有关環保、自決與發展相關條款納入國內法體系，为维护这类权益提供坚实基础。

3．强化国际合作

加强跨国界的信息交流与经验分享，共同探讨最佳实践，以期找到适合各自情况的方法来提升执行力。

4．增加投资

鼓励私人部门参与公共项目，通过创新融资模式吸引投资，加速绿色技术研发，为可持续发展注入活力。

第三区域人格代表着一个不断演变中的领域，其内涵丰富且充满潜力。在未来，无论是在国内还是国际层面，我们都应继续探索如何有效保障这一新型人才，并切实推进其落实，让每个人都能共享美好明天。

完全复制自法若网 https://faruo.com/wiki/the-third-human-right.html

如果有侵权联系站长删除：QQ：20004557

使用 kubectl drain 从服务中删除一个节点

Mon, 20 Oct 2025 09:58:08 +0800

本页展示了如何在确保 PodDisruptionBudget 的前提下，安全地清空一个节点。

准备开始
此任务假定你已经满足了以下先决条件：

在节点清空期间，不要求应用具有高可用性
你已经了解了 PodDisruptionBudget 的概念，并为需要它的应用配置了 PodDisruptionBudget。
（可选）配置干扰预算
为了确保你的负载在维护期间仍然可用，你可以配置一个 PodDisruptionBudget。如果可用性对于正在清空的该节点上运行或可能在该节点上运行的任何应用程序很重要，首先配置一个 PodDisruptionBudgets 并继续遵循本指南。

建议为你的 PodDisruptionBudgets 设置 AlwaysAllow 不健康 Pod 驱逐策略，以在节点清空期间支持驱逐异常的应用程序。默认行为是等待应用程序的 Pod 变为健康后，才能进行清空操作。

使用 kubectl drain 从服务中删除一个节点
在对节点执行维护（例如内核升级、硬件维护等）之前，可以使用 kubectl drain 从节点安全地逐出所有 Pod。安全的驱逐过程允许 Pod 的容器体面地终止，并确保满足指定的 PodDisruptionBudgets。

说明：
默认情况下，kubectl drain 将忽略节点上不能杀死的特定系统 Pod；有关更多细节，请参阅 kubectl drain 文档。

kubectl drain 的成功返回，表明所有的 Pod（除了上一段中描述的被排除的那些），已经被安全地逐出（考虑到期望的终止宽限期和你定义的 PodDisruptionBudget）。然后就可以安全地关闭节点，比如关闭物理机器的电源，如果它运行在云平台上，则删除它的虚拟机。

说明：
如果存在新的、能够容忍 node.kubernetes.io/unschedulable 污点的 Pod，那么这些 Pod 可能会被调度到你已经清空的节点上。除了 DaemonSet 之外，请避免容忍此污点。

如果你或另一个 API 用户（绕过调度器）直接为 Pod 设置了 nodeName字段，则即使你已将该节点清空并标记为不可调度，Pod 仍将被绑定到这个指定的节点并在该节点上运行。

首先，确定想要清空的节点的名称。可以用以下命令列出集群中的所有节点:

kubectl get nodes
接下来，告诉 Kubernetes 清空节点：

kubectl drain --ignore-daemonsets <节点名称>
如果存在 DaemonSet 管理的 Pod，你将需要为 kubectl 设置 --ignore-daemonsets 以成功地清空节点。 kubectl drain 子命令自身实际上不清空节点上的 DaemonSet Pod 集合： DaemonSet 控制器（作为控制平面的一部分）会立即用新的等效 Pod 替换缺少的 Pod。 DaemonSet 控制器还会创建忽略不可调度污点的 Pod，这种污点允许在你正在清空的节点上启动新的 Pod。

一旦它返回（没有报错），你就可以下线此节点（或者等价地，如果在云平台上，删除支持该节点的虚拟机）。如果要在维护操作期间将节点留在集群中，则需要运行：

kubectl uncordon <node name>
然后告诉 Kubernetes，它可以继续在此节点上调度新的 Pod。

并行清空多个节点
kubectl drain 命令一次只能发送给一个节点。但是，你可以在不同的终端或后台为不同的节点并行地运行多个 kubectl drain 命令。同时运行的多个 drain 命令仍然遵循你指定的 PodDisruptionBudget。

例如，如果你有一个三副本的 StatefulSet，并设置了一个 PodDisruptionBudget，指定 minAvailable: 2。如果所有的三个 Pod 处于健康（healthy）状态，并且你并行地发出多个 drain 命令，那么 kubectl drain 只会从 StatefulSet 中逐出一个 Pod，因为 Kubernetes 会遵守 PodDisruptionBudget 并确保在任何时候只有一个 Pod 不可用（最多不可用 Pod 个数的计算方法：replicas - minAvailable）。任何会导致处于健康（healthy）状态的副本数量低于指定预算的清空操作都将被阻止。

驱逐 API
如果你不喜欢使用 kubectl drain （比如避免调用外部命令，或者更细化地控制 Pod 驱逐过程），你也可以用驱逐 API 通过编程的方式达到驱逐的效果。更多信息，请参阅 API 发起的驱逐。

接下来
执行配置 PDB 中的各个步骤，保护你的应用。
摘自：https://kubernetes.io/zh-cn/docs/tasks/administer-cluster/safely-drain-node/

搭建 RustDesk Server：打造属于自己的远程控制系统，替代 TeamViewer 和 ToDesk！

Thu, 31 Jul 2025 08:44:09 +0800

前言

在远程办公、技术支持、家庭协助等场景中，TeamViewer、ToDesk 等远程控制工具广受欢迎。但你是否也遇到过这些困扰：

免费版限制越来越多？
商业用途风险被封？
数据中转经过第三方，安全性存疑？
卡顿延迟

这里我们介绍一款开源、安全、免费的远程控制系统 —— RustDesk，只需要有一个公网 ip，就可以搭建自己的 RustDesk Server，完全替代传统远控工具！
为什么选择 RustDesk？

RustDesk 是一款用 Rust 开发的开源远程桌面工具，功能类似于 TeamViewer / ToDesk，但具有以下优势：

✅ 自建服务器，数据全程私有化传输
✅ 完全免费，无商业限制
✅ 支持 Windows、macOS、Linux、Android、iOS 多平台
✅ 支持文件传输、剪贴板共享、多窗口等丰富功能
✅ 开源透明，安全可控

RustDesk

RustDesk github 地址：https://github.com/rustdesk/rustdesk 。
RustDesk server 如何工作？

安装好的 Rustdesk server 有两个可执行程序 hbbs 和 hbbr。

hbbs - RustDesk ID (rendezvous / signaling) server，监听 TCP（21114 - 仅适用于 Pro 中的 http，21115、21116、21118 用于 Websocket）和 UDP （21116）
hbbr - RustDesk 中继服务器，监听 TCP（21117、21119 用于 Web 套接字）

以下是 RustDesk 客户端如何与 hbbr / hbbs 通信流程图: https://github.com/rustdesk/rustdesk/wiki/How-does-RustDesk-work%3F

只要 RustDesk 在机器上运行，机器就会不断 ping ID 服务器（hbbs）以使其当前的 IP 地址和端口为人所知。

当您启动从计算机 A 到计算机 B 的连接时，计算机 A 会联系 ID 服务器并请求与计算机 B 通信。

然后，ID 服务器尝试使用 hole punching 将 A 和 B 直接相互连接。

如果 hole punching 失败，A 将通过中继服务器（hbbr）与 B 通信。

在大多数情况下，hole punching 是成功的，并且从不使用中继服务器。
RustDesk server 安装

我们需要有一台有公网 ip 的云主机，推荐使用 Linux 系统。

可以使用官方的一键安装脚本也可以使用 docker 安装。
一键安装

wget https://raw.githubusercontent.com/techahold/rustdeskinstall/master/install.sh
chmod +x install.sh
./install.sh

安装成功后会在终端输出你的 rustdesk server IP/DNS 和 public key ，这两个需要配置到 RustDesk Client. 另外如果忘记 public key，可以在/opt/rustdesk 目录查找以 .pub后缀的文件。

海纳思NAS盒子设置网卡静态IP

Tue, 29 Jul 2025 17:32:51 +0800

TV机顶盒刷了海纳思NAS系统之后，就可以跑路由了，系统默认得网卡是DHCP配置，它这个东西很麻烦，如果是物理硬件路由器，可以到后台去设置MAC跟IP地址相互绑定。

但如果是直接插在移动光猫上面，用户管理员是没得权限去绑定MAC跟IP地址得，这个时候就需要手动在海纳思NAS系统里面改网卡配置。

不过这个也有缺点，就是设置静态DNS之后，以后只要不改回DHCP，把盒子带到其它网络环境之中直接就没法用了，除了重新刷机或者其它网络环境把子网改成跟这个一样的才行。

OK：

第一步先刷海纳思NAS系统到机顶盒里面去

第二布在路由器或者光猫里面找到这个新增机子得IP地址

第三步去浏览器访问下这个内网IP看看是不是弹出海纳思系统hello页面，如果不是重复第二个步骤自己看其它IP是不是。

第三步SSH远程上去，账号密码默认是：root ecoo1234

海思机顶盒 NAS

SSH远程登录上去之后，nano /etc/network/interfaces.d/eth0 (修改eth0网卡配置，TV机顶盒刷海纳思系统之后，网卡都是eth0、不会出现enss33这样的网卡名字）

修改配置为以下，IP自己、网段自己改成自己所在内网得，hw硬件MAC地址，在修改配置之前，先执行 ifconfig 查看eth0得mac，然后复制过来，不能改hw，它这个是阉割版，这一类TV机顶盒通常自带得网卡也是蜜汁网卡。

auto eth0

iface eth0 inet dhcp

auto eth0
iface eth0 inet static
address 192.168.1.78
network 192.168.1.0
netmask 255.255.255.0
broadcast 192.168.1.255
gateway 192.168.1.1
dns-nameservers 223.5.5.5
pre-up ifconfig eth0 hw ether 00:11:22:33:44:55

保存，执行命令：sudo ifdown eth0 && sudo ifup eth0

它会暴一些错误，别管，在这个系统上，就不存在执行这两句话不报错的，这个时候要不你重启，要不你就check下生效了没有。

ip addr show eth0 命令执行下，看下网卡IPV4地址那项输出是不是不带 dynamic 了，IPV6那个不管，现在家宽基本都带IPV6 dynamic。（当然有些没得），如果是就不用重启了，通常是生效的，网卡重新配置过IP地址，iptables、nat链可能出问题，一些网络程序也会故障，这时候统统重新配置重启运行就可以了。
————————————————

联想RQ940更换主板电池+重新设置BIOS

Sat, 28 Jun 2025 15:03:03 +0800

奇葩问题经常有。一个很老的服务器。朋友在那做网管，忽然开不了机了
半夜被叫去看了下，原来是CMOS清空了，RAID不在第一启动，设置错了
只有重新设置了。BIOS恢复默认设置也是错的。只有手动设置了

RQ940服务器告警灯闪烁，连接管理口查看日志，判断问题为主板纽扣电池电压低，纽扣电池型号为CR2032

停业务，关机，下架，拆机

需要设置两个地方：
1、CSM 配置，把硬盘改为legacy
2、boot选项里面改为legacy

进bios，点击CSM配置

把硬盘的模式改为legacy only

监控品牌中维世纪沦为底层品牌，不建议大家购买

Tue, 10 Jun 2025 09:00:31 +0800

中维世纪已经沦为淘汰品牌名单。

这不是危言耸听！

想当年中维世纪可以说力压海康，

在中国有半壁江山，至今为什么山东都不多了

主要原因是某些领导的脑回路问题

中维世纪产品的质量没得说。能十年都没问题。只是消费者需要的是服务不是质量。

你一个产品再好，客户没法自己修改参数。而且中维世纪APP到处都是广告。

这就导致了业绩直线下滑。

对于监控客人需要的是操作方便，能第一时间看到监控。不是你开屏广告，再内置占屏广告。

加载还特别慢，有时候甚至加载失败

中维世纪，你们那个领导的脑袋是不是长歪了。服务不好，服务器是不是几十年没有换了，尽放广告？