利用 mkcert 快速生成自签证书
在某些开发场景下，项目必须使用https才能进行使用，比如音视频，webtrc等需要调用chrome的麦克风和摄像头，浏览器为了安全起见就必须要求是https才允许调用。然而，在本地开发环境中配置 HTTPS 可能会比较麻烦。幸运的是，mkcert 是一个简单易用的工具，可以帮助我们快速生成自签名证书。本文将介绍如何使用 mkcert 生成自签名证书，并在内网环境或者本地开发环境中使用它们。
信创-达梦数据库替换授权步骤
现在好多政企金融单位几乎都在推信创，近2年也是火得很，比如说前几天华为宣称发布纯血鸿蒙操作系统，完全剔除安卓；前段时间docker国内镜像陆续下架，OpenAI选不不对部分国家提供API服务（国内在此），种种迹象表明国内推信创不无道理。首先解释下什么是信创。信创，即信息技术应用创新。它是数据安全、网络安全的基础，也是新基建的重要组成部分。信创，是把之前的一些行业放在了一起，并重新赋予了一个新的内涵
零基础入门 GitHub/Gitea Actions 流程自动化
几年前开始，为了将自己的杂七杂八的代码托管起来，自己建了代码私服，当时综合调研了下选择了比较轻量的Gitea，一是防止github、gitee、coding等产品托管的代码审查，二是为了应对墙，不然推送代码真吃力，Gitea1.19 版本之前不支持内置的CI/CD解决方案，所以是我自己使用的Gitea+Drone实现流程自动化。
中科大dockerhub源不对外了，分享一些替代镜像
今天清明节假期的最后一天，这个假期几乎都在断断续续下雨，“清明时节雨纷纷，路上行人欲断魂”，这句话古人总结得太到位了，所以呆在家今天抽点时间更新一下线上自建的服务，主要怕涉及到安全问题没有及时更新，服务大多数都是通过docker方式部署的，所有看了下服务的官方更新进度，对于有更新的并且稳定了2周以上的都统统更新到最新版本了。
拖拽排序后端实现方案思考
看板软件，相信大多人都用过类似的软件，主要就是卡片拖动，卡片可以左右拖动，上下拖动，后端如何实现才能做到不用每次重排序号从而提高性能呢，在企业软件中也有很多树形和列表都是支持拖动排序的，这样设计比传统的上下直接移动可以提高效率，所以很多时候产品经理会合理考虑使用拖动排序来提高用户体验度。
博客升级 Typecho v1.2.1 速记
写在前面又有好久没水博客了，其主要原因是新找的工作换行业领域需要时间熟悉，所以有点小忙，抽了点时间登到博客后台准备写点什么，发现给了一个提示typecho有最新版本v1.2.1，先前安装到了v1.2.0正式版就一直没动过，进入官网发现在六月份就发布了1.2.1版本，仔细一看更新日志是一项安全更新，为了安全考虑所以打算今晚直接升级上去。
OpenWrt 下 手动升级 PassWall
背景本人在 Openwrt 上一直使用的 PassWall 进行外国学习，但是由于每次都是使用的别人编译的固件，每次要更新什么组件都比较麻烦，自从上次为了升级内核到 6.x 都是全新重装，后面不想再次折腾每次都重装再导入配置，因为一直用得很稳定，没有任何必要不会重装，主要还是怕出各种问题浪费时间，这次为了在 OpenWrt 上面使用 hysteria2，所以考虑直接手动升级插件就行了。
面试题：回溯算法递归搜索找到所有组合
题目如下：在一个不重复的1-100的随机数组[1,2,3,7,9,88,94,95,97,99]找出所有和为100的组合，比如[1,99],[2,3,95],[1,2,3,94],[xxx,xx,xx,xxxx]等等。
一个参数搞定 Docker 禁止单个容器访问外网
前言最近自己内网部署了一个私有相册程序，找了一圈没有找到比较符合自己的程序，但是有一个前端半开源的程序免费功能是满足了自己的需求，但是因为不开源，所以考虑到安全性问题，所以打算自己部署服务端之后将整个容器进行离线，不让访问互联网，也能进一步保证无法调用外部接口进行传输相册数据，下面请看整个实现过程。
OpenWrt配置双AdGuard实现DNS国内外分流
从去年改造了家里的网络到现在都很稳定，但是最近自建的出墙偶尔抽风，我一直使用的Hysteria协议，发现有版本升级，于是升级了服务端，最后发现还是不丝滑，发现是我现在用的openwrt中的passwall插件不支持端口跳跃功能， 所以在恩山论坛找了个最新的OpenWrt固件进行安装，前段时间刷到了一个利用双AdguardHome分流国内外DNS解析，说这样可以防DNS污染。