Glean（拾灵）是一款自托管的 RSS 阅读器和个人知识管理工具，帮助重度信息消费者通过智能 RSS 聚合高效管理阅读。

《金融杠杆：从股票到加密货币的放大效应》 《用杠杆撬动财富：传统市场与币圈的机会与风险》 《杠杆交易全解析：小资金如何放大收益，也放大风险》 《金融杠杆揭秘：股票、房地产到加密货币》 《杠杆的魔力与陷阱：跨越传统金融与加密世界》 《币圈杠杆交易：高收益背后的高风险》 《用杠杆玩加密货币，你准备好了吗？》 《Crypto 杠杆揭秘：如何放大收益，也放大风险》 《小本金撬大财富？币圈杠杆的利与弊》 《杠杆在币圈：赚钱快还是亏得快？》

金融杠杆: 借钱也能赚钱, 但风险也要小心

什么是金融杠杆？

杠杆如何放大风险？

杠杆的实际应用与案例

股票投资案例

房地产杠杆案例

风险控制很重要

总结

我目前一共有 27 台主机，其中 3 台是独立服务器，其他都是 VPS 虚拟主机。我把这些主机的 IP 地址、配置等信息都记录在一个 Excel 表格里，方便统一管理。同时，我还使用哪吒面板（NeZha）来监控这些主机的运行状态。 很多主机都是趁打折或活动时购买的，大多按年付费。这个博客一直托管在搬瓦工，已经好几年了，平均月费大约 8.46 美元（年付99刀）。配置是 3 核（2600 MHz）、2GB 内存、40GB 硬盘，虽然规格不高，但一直以来都非常稳定。 不过从今年开始，博客经常出现高负载的情况。查看日志后发现主要是一些爬虫在访问，我感觉主要原因还是内存太小（只有 2GB），再加上硬盘空间也快满了（已使用 91%）。正好主机本月底到期，于是我决定迁移。 CloudCone 是一家位于美国洛杉矶的机房，最近他们在密苏里州圣路易斯（St. Louis, Missouri, USA）新建了第二个机房，正好有优惠活动。我以每月不到 5 美元（4.79 美元）的价格，租到了一台配置更高的 VPS：10 核（2600 MHz）、8GB 内存、116GB SSD。 迁移过去之后，博客的运行速度明显提升，也更加稳定，目前没有再出现高负载的情况。而且价格还比原来便宜了一半左右。 [caption id="attachment_70085" align="alignnone" width="1109"] 左边是CloudCone 右边是 搬瓦工（月底到期）[/caption] [show_file file="/var/www/wp-post-common/justyy.com/vps.php"]

“用树莓派打造家庭 2TB 网络硬盘” “树莓派 + WD 硬盘：轻松为孩子的 Mac 提供共享存储” “家庭文件共享不再难：自制树莓派网络硬盘” “让树莓派变身 2TB 家庭共享硬盘” “为孩子的 Mac 节省空间：树莓派网络硬盘实战”

添加网络硬盘：树莓派通过SAMBA挂接移动硬盘

准备挂接硬盘

mkdir /mnt/usb
mount -t ntfs-3g /dev/sdb1 /mnt/usb

UUID=<ID> /mnt/usb ntfs-3g defaults,uid=1000,gid=1000,umask=0000,nofail,x-systemd.device-timeout=10 0 0

SAMBA网络硬盘

sudo apt install -y samba

[usb2share]
   path = /mnt/usb
   browseable = yes
   writable = yes
   guest ok = no
   create mask = 0777
   directory mask = 0777
   valid users = pi

sudo smbpasswd -a pi

sudo systemctl restart smbd

添加网络硬盘

\\192.168.IP地址\usb2share

每年我都会收到微软的来信，因为我持有几股微软股票（RSU），所以也是股东。信中会邀请我参加微软的年度股东大会，并列出需要讨论的一些决议，同时包含股东提出的建议，例如“支持”或“反对”。上一次收到的信中，其中有一项议题是关于是否将比特币纳入公司资产负债表。可惜的是，微软股东投票决定不采纳这一提案。 [caption id="attachment_69990" align="alignnone" width="714"] 比特币有所回落，11万美元[/caption] [caption id="attachment_69991" align="alignnone" width="699"] 微软股票2025节节高升。[/caption] 在2024年12月10日举行的微软年度股东大会上，股东们以压倒性多数投票反对将比特币纳入公司资产负债表的提案。该提案由保守派智库“公共政策研究中心”（National Center for Public Policy Research）提出，建议微软将1%至5%的现金储备投资于比特币，以对抗通货膨胀并实现资产多元化。 尽管比特币价格在投票前一周突破了10万美元大关，微软董事会仍坚持反对该提案，理由是比特币的高波动性不符合公司对流动性和稳定性的需求。微软首席财务官艾米·胡德（Amy Hood）在会议中表示，公司已经在持续评估包括加密货币在内的多种资产类别，但比特币目前不适合用于公司财务管理。 提案的支持者中，包括MicroStrategy公司董事长迈克尔·塞勒（Michael Saylor），他在会议前发布了一段视频，强调比特币作为“数字黄金”的潜力，并建议微软将现金流、股息回购和债务等转化为比特币，以增加公司市值。 然而，根据Decrypt的报道，最终只有约2823万股微软股份支持该提案，占投票总数的不到1%，而超过51亿股股份投了反对票。微软在提交给美国证券交易委员会的文件中表示，股东投票结果将很快公布。 根据GeekWire消息，尽管微软拒绝了将比特币纳入资产负债表的提案，但公司并未完全排除未来投资加密货币的可能性。微软董事会在声明中提到，虽然当前不适合将比特币纳入公司资产，但将继续关注加密货币的发展，以便在未来做出明智的决策。 这一投票结果反映了企业在考虑是否将比特币纳入资产负债表时，仍需权衡其高波动性与潜在收益之间的风险。尽管一些企业已开始将比特币作为资产储备的一部分，但微软的决定表明，主流科技公司在这一问题上仍持谨慎态度。 微软股东大会的这一决定可能对其他大型企业产生示范作用，尤其是在加密货币市场仍面临监管不确定性的背景下。未来，随着市场和监管环境的变化，更多企业可能会重新评估是否将比特币纳入其资产负债表。 [caption id="attachment_69992" align="alignnone" width="800"] Microsoft/微软/巨硬[/caption] [caption id="attachment_70397" align="alignnone" width="686"] 微软每年股东大会邀请投票[/caption] [caption id="attachment_70398" align="alignnone" width="943"] 微软每年股东大会邀请投票[/caption] [show_file file="/var/www/wp-post-common/justyy.com/news.php"] 英文：Microsoft Shareholders Reject Proposal to Add Bitcoin to Balance Sheet

每个人都有很多密码，有人用脑记，有人用纸记，也有很多的工具帮我们记。之前我一直使用Keepass，在之前的文章介绍过。平时输入密码的场景最多的是网页中，目前keepass的网页插件只能说是能用的程度。前段时间给openwrt上面装上了docker，也想着在家搭一个密码管理服务，于是说干就干了。

密码服务能够个人搭建的就是Bitwarden了，因为在自家的树莓派上运行，因此选择了基于Rust的VaultWarden，毕竟资源消耗更少，性能也会更好点吧，它兼容Bitwarden，因此所有的客户端和浏览器插件都通用。 因为是在家里搭建要保证在外的时候，密码服务也能正常工作，因为已经有公网ip了，所以需要弄一个DDNS。因为搭建VaultWarden需要https，在查资料的过程中发现了lucky这个很好用的国产软件，索性把家里的DDNS和端口转发都换成了Lucky。

具体的流程就是首先在openwrt上面下载vaultwarden的镜像，因为国内docker默认镜像源用不了，所以我是用了github的镜像源：

1

docker pull ghcr.io/dani-garcia/vaultwarden:latest

之后在本地创建一个文件用来保存运行相关的环境变量：

ROCKET_PORT=1089
.....

当然了，也可以选择在运行docker的时候通过命令行带着，但是因为要加的变量很多，我就弄了个文件放。另外本地也要选择一个文件夹用来存放vaultwarden的数据。

1

docker run -d --name vaultwarden -v /data/vw-data:/data --network host --env-file /user/sam/env --restart unless-stopped ghcr.io/dani-garcia/vaultwarden:latest

我这里的配置是通过环境变量指定了端口，然后docker里面使用宿主机的网络，而不是像官网文档那样用了桥接，至于原因则是因为在openwrt里面停了重启发现网卡被占用启动不了。按照如上步骤即可完成vaultwarden的启动了。

但是这样服务还是不能使用，因为没有https服务，vaultwarden还无法完成身份认证。因此需要使用lucky了，我们可以选择把它安装在openwrt上，也可以安装到docker里面，而我发现我华硕路由器的koolshare软件中心里面就有，遂决定把他放到路由器里面。

安装完lucky后，首先是到自己的域名解析服务商那里把二级域名弄好，因为自动申请证书和DDNS都需要，DNS最好使用Cloudflare，阿里云，DNSPod等几家可以通过api修改解析，lucky里面又内置了的，这样可以减少很多麻烦。搞好之后，就可以去lucky里面先弄证书自动申请了，当然有证书的可以直接添加进去，我这里用了ACME申请Let's Encrypt证书。入口在“安全管理里面”点击添加证书，更加具体的可以看官方文档，这里搞好之后，后面设置端口转发或者设置web服务的时候都会使用这个证书。

搞完SSL证书，我想到我这里其实不需要通过端口转发来实现，完全可以通过Lucky的web服务功能来做，于是就创建一条web服务的规则,如下：

监听端口为对外暴露的端口，TLS启用就开启网站的HTTPS功能，前提也要先配置好证书才能打开。默认规则中服务类型选择反向代理，目标地址就是我们的服务的地址，例如http://192.168.1.10:1089,万事大吉打开，这样有些header都能正确的传过去。

这一切都搞完，就可以去浏览起打开注册用户了。

为了安全起见，最好注册完之后把注册功能给关掉，做法就是修改环境变量。

SIGNUPS_ALLOWED=false

另外，Admin页面也是默认关闭的，我自认为没有必要打开，因此就保留了原样。为了方便起见，把邮箱SMTP功能配置上，这样就可以去验证邮箱使用邮箱验证登录，同时主密码忘记提示词也可以发送到邮箱。配置上DOMAIN，记得要带上前面的https和后面的端口，这样就可以使用webauth了。一切 就绪，就可以去重新启动docker了。

1
2
3

docker stop vaultwarden
docker rm vaultwarden
docker run -d --name vaultwarden -v /data/vw-data:/data --network host --env-file /env --restart unless-stopped ghcr.io/dani-garcia/vaultwarden:latest

虽然把之前的docker容器删掉了，但是因为数据是映射到本地目录的，所以都还在。

前面这些搞完之后，为了数据的安全，我们还需要定期对数据进行备份，我是把阿里云盘挂载到本地了，因此直接把数据文件拷贝过去就实现了远程备份。为了足够高的安全，我是备份了两份，一份在阿里云盘，一份放到家里的另一块硬盘上。具体通过crontab每天定时执行脚本，把数据目录压缩，放置到对应的目录，备份的时候会把最老的那一个备份删掉。脚本如下：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66

#!/bin/bash

SRC_DIR=/mnt/sda1/vw-data/
LOG_FILE=/mnt/sda1/log/Error_Log_$(date +%Y%m%d).log
MAX_NUM=10
NOTIFY_URL=https://sctapi.ftqq.com/[apikey].send
DEST_ALIYUN=/mnt/aliyundriver/backup/vaultwarden
DEST_SDB=/mnt/sdb1/backup/vaultwarden


function notify {
 curl --data-urlencode "title=${1}" "${NOTIFY_URL}"
}


function log {
 echo "$(date +'%Y-%m-%d %H:%M:%S') $1" >> ${LOG_FILE}
 notify "$1"

}

function compress {
 if [ ! -d "${DEST_SDB}" ]; then
 log "错误：第二块硬盘不存在，无法进行备份"
 return
 fi
 dest_file=${DEST_SDB}/vw_backup_$(date +%Y%m%d).zip
 7z a -tzip ${dest_file} ${SRC_DIR} > /dev/null 2>&1
 if [ $? -eq 0 ]; then
 echo "压缩完成,文件存在${dest_file}"
 if [ ! -d "${DEST_ALIYUN}" ];then
 log "错误：阿里云目录未挂载，请检查"
 return
 fi
 cp ${dest_file} ${DEST_ALIYUN}/
 else
 log "错误：压缩出现错误"
 return
 fi
 notify "今日备份成功$(date +%Y%m%d)"
}

function delete_old_archives {
 num=$(ls -l ${1} | grep "^-" | wc -l)
 echo $num
 while [ ${num} -gt ${MAX_NUM} ]
 do
 file=$(ls -rt ${1}/vw_backup_*.zip | head -n 1)
 if [ -n "${file}" ];then
 rm -f "${file}"
 echo "删除旧文件${file}"
 else
 echo "没有找到旧文件"
 break
 fi
 let num--
 done
}

function main {
 compress
 delete_old_archives "${DEST_ALIYUN}"
 delete_old_archives "${DEST_SDB}"
}

main

这样一通操作下来，自认为安全方面是有保障了，只是比之前的全部本地稍微差一点点。vaultwarden也提供了比较全的导入导出功能，因此我原来的keepass数据可以很容易到导入，基本做到了无缝切换。使用了两天下来，网页端的自动填充功能确实要强大很多。同时内置了OTP功能，一些需要二次验证的服务，可以自动把OTP Code输入了，这个后面可以把原来用的一些转移过来。唯独的问题是，vaultwarden的OTP code无法放到vaultwarden中去。

本来打算这个服务搭好之后，让老婆也一起用，提高全家账号的安全性，然而她却说用不上，手机上基本不需要输入密码，没必要多记一个密码了。不过对于大部分人来说也确实是，短信登录加上微信登录已经解决了大部分场景，密码管理服务对他们来说只是伪需求。也可能只对于我们这一小部分爱折腾的人才比较有点用吧。

搭建这个服务，参考了不少网上的内容。关于docker的使用和shell脚本的编写，也多亏了GPT。最后在列出一些参考了的资料：

1. Vaultwarden wiki 中文版
2. 自建 vaultwarden / bitwarden_rs 密码管理器
3. Lucky使用指南

看完评论一下吧

作为一个网民，使用每个服务都需要注册账号，而注册账号就需要设置用户名和密码。在早期，我会将所有的密码都设置成相同的，这样方便自己记忆，每次输入密码也都很方便。

很久之前的一个同事，他会将自己的所有密码都记在一个小本本上。彼时，一些使用iPhone的朋友已经开始使用1Password来存储自己的密码了。而我，作为一个坚定的Android用户，此时还没有使用过任何的密码管理软件的。

直到某一天，Chrome提醒我我的密码已经泄露不安全了。此时便开始研究适合我的密码管理软件。 最终选择了Keepass作为我的密码管理软件。

经过几年的使用，使用的软件终于稳定下来了，在此分享一下。

目前我需要查看软件的平台有三个Mac 电脑， Windows台式机，以及我的Android手机。 Android手机我使用的是：Keepass2Android ,windows和mac下使用的是 KeePassXC。密码库是一个kepass文件，可以理解为一个加密数据库，必须通过主密钥才能打开。客户端本身不提供密码的多平台同步功能，我本人使用了坚果云来存储kepass文件，Android手机上keepass2Android通过webdav访问和同步密码库， 电脑上使用坚果云的客户端来同步密码文件。

密码管理工具首先能满足的功能就是创建密码，三个平台的客户端都能自动的生成密码，并且允许配置密码的字符，长度，密码安全等级检查，软件也支持过滤弱密码。

一个做的比较差的密码管理工具，是需要用户在每次输入密码的时候都打开密码管理工具，来复制密码回去再进行粘贴的。这方面1Password做的是最好的，有很多的自动输入或者选择来提高易用性。kepass的客户端当然也是有的。

Android客户端首先是支持Android系统的自动填充服务的，Android 8.0以后的手机就支持，需要在系统设置中设置自动填充服务为Keepass2Android，同时密码保存的时候要保存当前这个应用的package name这样才能自动填充对应的密码。当然也可以先搜索到这个密码后，软件会保存package name，下一次就可以自动选中这一条密码了。对于不支持自动填充服务的手机，或者应用开发者关闭了自动填充，也可以输入的时候把输入法切换为keepass2Android（前提需要在系统的输入法中启用keepass2Android的输入法）。

对于电脑上面，可以通过浏览器插件来实现密码的自动填充，目前edge，firefox，chrome都有对应的插件，可以在上面的链接中找到。对于网页的自动填充，还需要在创建密码的时候，把网址填到密码信息中。

国内的大部分账号目前都是短信验证码登录，用不到密码。另外一些银行或者金融类的限制了自动填充，甚至自己写了个键盘，还是只能切到密码管理器去看密码再回来手动输入进来，短期内也不会有所改善。

总体来说，目前大部分的重要密码都保存到了keepass中，文件也是自己管理，比1password这种托管的更放心一点。目前海外已经开始使用passkey来替代密码，相信未来密码的使用会越来越少。

看完评论一下吧

本文深入探讨如何为软件项目选择合适的许可证，包括开源与商业许可证的详细对比、适用场景分析以及实施步骤，帮助开发者做出明智的许可决策。

Logseq 以其出色的知识管理能力、便捷协作功能、强大的隐私保护以及灵活的可扩展性，成为了日常学习和工作中不可或缺的工具。不仅帮助高效地记录和整理知识，还激发了创造力和思考能力。

Logseq 的简介

Logseq 是一款开源的本地优先知识管理和协作平台，它完美融合了大纲笔记与双链笔记的优势，还注重用户的个人隐私保护。支持多种文件格式，包括 Markdown 等，满足不同用户写作习惯，同时提供了丰富的插件生态系统，用户可以根据自身需求扩展功能：

它不仅具备强大的笔记编辑能力，还内置了任务管理、日历视图、知识图谱功能，助力用户更好规划工作、学习、生活，无论整理学习资料、记录工作要点，还是进行团队协作，Logseq 都可以轻松胜任：

Logseq 的安装

Logseq 的安装十分便捷。电脑端用户可以从 官网，根据自身操作系统选择对应的安装包进行下载安装，如 Windows、Linux 等都有适配版本。首次打开会自动创建一个知识库，也可以根据需要自行创建新的知识库。

手机端用户同样可以在 App Store 或官网下载安卓端 Logseq 应用程序，实现移动端与桌面端的无缝同步，方便用户随时随地查看、编辑笔记。

Logseq 的使用

1. 创建编辑笔记：在 Logseq 创建笔记非常简单，点击界面右下角的加号按钮，即可新建笔记。在编辑界面可以使用 Markdown 语法文本进行排版，例如设置标题、段落、列表、链接等等，还可插入图片、表格等等元素，让笔记内容更加的丰富多样。

2. 添加标签属性：为更好地对笔记进行分类和管理，可为笔记添加标签。在笔记编辑界面中，点击右上角的「标签」按钮，输入相关标签名称即可。此外 Logseq 支持为笔记添加属性，如优先级、状态、日期等等，方便用户从不同维度对笔记进行筛选、查询。

3. 双向链接：这是 Logseq 的核心功能之一。当在一篇笔记中提及另一个已存在的笔记内容，Logseq 会自动在两者间建立双向链接。也可以手动在笔记中入「笔记名称」的形式来创建链接，通过双向链接，可以轻松构建起一个有机的知识网络，方便在不同笔记间穿梭浏览，发现知识间的隐含关联。

4. 知识图谱：借助知识图谱功能，可以直观地看到笔记之间的链接关系。点击界面左侧边栏「知识图谱」按钮，即可进入图谱视图。在这个视图中，节点之间的连线表示它们之间的双向链接关系。可以通过放大、缩小、拖拽等操作来浏览图谱，还可以查看某个笔记的关联笔记列表。

Logseq 的进阶

1. 使用插件扩展功能：Logseq 的插件市场提供了丰富多样的插件，如增强的表格编辑插件、思维导图插件、PDF 注释插件等。可在 Logseq 的设置界面中找到件管理选项，浏览并安装需要的插件，以进一步提升工作效率。

2. 数据同步备份：支持与多种云存储服务集成，如 GitHub、Google Drive 等，确保笔记数据在不同设备间实时同步。此外，还可以定期对数据进行本地备份，防止数据丢失。