操作步骤 1、按下开机键，屏幕出现 Logo 时连续敲击键盘的「Del」按键进入 BIOS 系统。 2、键盘按下「F7」进入高级模式（Advanced Mode）。 3、选择「Settings」进入设置菜单，在列表中选择「Boot」进入引导菜单。 4、将「Boot mode select」启动模式设…

这篇文章介绍了作者在用的logi master 3s鼠标前进和后退按钮失灵，驱动打不开，发现是罗技外设Mac用户普遍遇到的问题，因应用程序所需证书过期，且影响应用内更新程序。罗技官方提供解决方法，针对Options+、G HUB分别给出下载链接及操作步骤，macOS 12 Monterey用户还有专用补丁工具。作者发文旨在分享解决办法。

这篇文章介绍了纯图PDF操作困难，如发给AI读取耗时久。发现Mac预览app自带嵌入文字功能，利用`macOS Monterey`后空格预览图片可选中复制的特性实现。具体操作是用预览app打开PDF，选择文件 - 导出，勾选“嵌入文本”，存储后等待计算，大文件需耐心等待，完成后即可得到嵌入文本的PDF，方便选中文本。

痛点深扒：罗技驱动软件的三宗罪（G Hub/Options+）

罗技第一宗罪：驱动分裂与版本混乱

你以为买个罗技键盘鼠标，插上就能用？太天真了。罗技的驱动历史就是一部“分裂史”。如果你像我一样，手里既有老款经典，又有新款旗舰，那你的电脑托盘区简直就是罗技图标的“连连看”。

罗技最老的管理软件叫 SetPoint、然后有了 Logitech Options，然后又变出来个 Logitech Options+ ？？厂商更新软属于正常操作，但问题是：罗技的新软件它不！兼！容！旧！硬！件！ 诶，这就逆天了好不。

• 在鼠标范畴：
  • 我有一只经典的 Logitech M570 轨迹球，这玩意只能在 SetPoint 下才能良好工作。在 Logitech Options 下虽能发现设备，但大部分高阶功能的配置项全不在。
    • 现状：我必须装「SetPoint」。
  • 我还有一个 MX Master （第一代） 鼠标，这次则是只能在 Logitech Options 在才能良好工作，在 Logitech Options+ 下会缺少配置项了。
    • 现状：我又必须装「Logitech Options」。
  • 我还有个 MX Master 3S （第三代） 鼠标，必须用最新的 Logitech Options+ 不然看都看不到鼠标。
    • 现状：我又双必须装「Logitech Options+」。
  • 结果： 为了用鼠标，我电脑里必须同时装 SetPoint + Options + Options+ 三个软件，加一起快 1GB了。除了都叫罗技，这三个软件界面、逻辑完全不同，简直像三家公司的产品。
• 在键盘范畴：
  • 我柜子有一把 G610 机械键盘，如果要用，需装上古的 LGS (Logitech Gaming Software)，因为新的 G Hub 不能正确支持它，依然是老问题：缺配置项。
    • 现状：我又双叒必须装「Logitech Gaming Software」。
  • 我家里目前正在用的是年会抽奖中的 G512 机械键盘，这个则 LGS 不认，需要用最新 G HUB。
    • 现状：我又双叒叕必须装「G Hub」。
  • 结果： 你猜我为什么把G610收起来不用呢，因为 G HUB 经常在自动更新后会把 LGS 的驱动干坏掉，或者两个软件在系统中抢占资源，导致键盘卡的妈都不认识了。

罗技第二宗罪：软件臃肿与广告植入

以前的驱动 LGS、SetPoint 都只有几十兆，清爽无比。现在的 G HUB 和 Options+，动不动就几百兆，启动慢得像是在加载 3A 大作。

• 驱动里塞个浏览器：最近的 Logi Options+ 更新搞了个“AI Prompt Builder”（AI一键启动），甚至在驱动里塞了一个完整的浏览器环境！这功能还默认开启，这种在驱动里塞完整浏览器环境的行为我就不点名还有什么软件了，个顶个都是知名流氓。
• 推销广告：打开驱动，还没看到电量，先糊一脸新品广告：“来看看我们新出的 MX Master 4 吧！”。我买你家那么贵的外设，不是买了个广告位好不！（所以我现在用《Bluetooth Battery Monitor》在任务栏看电量，尽量不打开罗技软件）。
• 罗技语音（Logitech Voice）：为了个游戏语音功能，强行整合进 Options+，不仅占用后台，还经常弹窗。问题是，谁家好人玩游戏用罗技语音啊。

罗技第三宗罪：功能冗余与逻辑混乱

• 驱动必须常驻后台：现在很多新功能（如 RGB 灯光、应用切换配置）依赖驱动常驻。一旦驱动崩溃（罗技驱动日常），鼠标键盘立马变回“智障”模式，DPI 乱跳。
• “智能”并不智能：那个 Smart Actions（宏命令） 逻辑极其死板，还不如我自己写个 AutoHotKey 脚本好用。
• 强制推行账号登录：G HUB 强制登录云同步，但大概率同步失败，或者被云端旧存档覆盖新配置。
• 功能设计鸡肋：比如那个 Actions Ring 鼠标手势，和开源工具（如 Quicker、WGestures）相比，简直是小灵通和 iPhone 16 的区别。罗技的设计下，默认你要用拇指按住那个手势按钮，然后以一个极其费手腕的姿势移动鼠标，并享受那微妙的延迟感，然后选中一些并没啥卵用的功能。

看看这界面截图，里面塞了多少不好用又很臃肿的功能。

实战教学：如何优化罗技驱动体验？三大解决方案

吐槽完罗技的糟心驱动，那我们要怎么解决这个问题呢？以下是我尝试过的 3 种不同层级的解决方案。

方案一：使用第三方工具替代罗技驱动（Mac/Linux/Windows）

如果你想彻底抛弃官方驱动，以下神器是你的首选。

1. Mac 用户：SteerMouse

Mac 上有个牛逼的软件叫 「SteerMouse」，也就是大家口中的“万能鼠标驱动”。它的平滑滚动算法比罗技官方还要丝滑，甚至能调整滚轮加速度曲线，让鼠标拥有匹配 Macbook 触摸板的体验。绝对值得付费购买的一款软件。

2. Linux 用户：LogiOps

Linux 社区的反向工程做得最好。「LogiOps」 是一个运行在命令行的非官方驱动，可以使用cfg文件完美配置键盘与鼠标的所有参数。

3. Windows 用户：组合拳

Windows 下没有单一的完美替代品，但可以通过组合软件实现官方驱动的部分功能：

• 实现按键映射和宏：使用 「X-Mouse Button Control」。
  

• 调节灯光效果：如果你只是想调你的光污染键盘，可以用 “OpenRGB”。这玩意比 G Hub 好用太多，如果只为灯效，强烈建议卸载 G Hub 只装这个。
  

方案二：利用“罗技板载内存管理器”实现免驱运行

也许是罗技仅存的良心，目前还有一些官方工具可以帮你减少垃圾驱动的影响。

1. 极简配对工具（无需安装庞大的驱动）

如果你的需求只是配对键盘鼠标，其他什么都不需要：
* Unifying 接收器（优联）：使用 「Logitech Unifying Software」，只有几兆，配对完即可卸载或关闭。

* Bolt 接收器：使用网页版工具 「logi web connect 」，连软件都不用装；如果你前边的web版不能用，可以使用 「Logi Bolt App」 独立安装包，同样配对完即可卸载或关闭。

2. 罗技板载内存管理器 (OMM)

这是罗技官方极少宣传的神器 —— Onboard Memory Manager。
对于有板载储存的键鼠，OMM 能直接读写板载内存。你可以用它设置 DPI、回报率、按键映射、灯光开关。设置完成后，即便卸载软件，配置依然保存在鼠标里。

3. 无板载内存设备的“偷鸡”技巧

对于像 MX Master 3/3S 这种号称“没有板载内存”的设备，其实 SmartShift 阈值、DPI 等参数会写入鼠标的临时寄存器。
* 操作方法：先安装 Logi Options+，把参数调好，然后禁止 Options+ 自启。只要不彻底断电（关掉底部开关）或者把鼠标键盘彻底用没电，大概率还能保持配置。

方案三：硬核瘦身！安装精简版 Logi Options+ 驱动

如果你必须使用 Options+ 的某些特定功能，但又讨厌它的臃肿，这里有一个终极解决方案。

罗技为了方便商用部署，Options+ 安装程序支持命令行禁用功能。我们可以利用这一点，只安装纯净的驱动，剔除 AI、分析、广告等垃圾组件。看下图，和文章前边那个“完整版”的Options+对比，是不是很清爽的界面。

使用 logi-options-plus-mini 脚本

原版项目主要针对Mac用户，而且脚本使用起来对国内用户不友好，所以我 Fork 并优化了项目 「tjsky/logi-options-plus-mini」，加入了中文界面和权限自动获取。

• 下载地址：GitHub | 蓝奏云

Windows 用户安装步骤：
1. 下载脚本压缩包并解压。
2. 双击运行 Run_Install.bat。
3. 脚本会自动检测网络环境并设置界面语言（支持从罗技中国服务器下载）。
4. 功能选择：脚本会询问你需要安装哪些组件。
* 建议输入：0 5 6 （仅基础驱动和键鼠固件更新功能）。
* 最多加个：10。（如果你需要简单的按键宏的话）
5. 输入 y 确认，脚本将自动备份配置、卸载旧驱动、并安装全新的精简版 Logi Options+ 再恢复你的配置。
6. PS“如果你运行脚本时看到的是英文界面，说明你开了全局代理让脚本误判你的地区了

总结

无论是选择 SteerMouse 这样的第三方神器，还是使用 罗技板载内存管理器 (OMM) 实现“配置后即焚”，亦或是通过脚本 精简安装 Logi Options+，我们都能在享受罗技优秀硬件手感的同时，摆脱其糟糕的软件体验。至于那个微动计划报废问题嘛，我的建议是：除非你动手能力极强并且有足够的焊电路板的经验或者你会先练练焊电路板，否则咸鱼和淘宝有很多寄修服务或同城维修服务，找个靠谱的比自己折腾省心省力的多。

最后，希望这篇 罗技驱动优化指南 能帮你的电脑“减负”！如果你有其他更好的罗技优化技巧，欢迎在评论区分享。

The post 告别 Logitech Options+ 臃肿！罗技驱动精简瘦身与替代全攻略 appeared first on 秋风于渭水.

昨晚19:09收到Isaac的邮件，说曼联的管理层频出昏招，“让我感觉你说的对，这个世界就是一个草台班子。”末 […]

服务器负载异常？出站流量居高不下？本文记录了我如何发现并防御一种伪装巧妙的低频分布式“刷流”攻击。通过分析Nginx日志、识别异常UA和参数，最终使用Nginx 444 状态码成功对抗刷流攻击，将服务器负载从70%降至正常水平。一起来学习这次完整的技术复盘与防御实战。

[toc]

📉 序幕：一次普通的 robots.txt SEO 优化

故事的开始非常偶然。昨天早上我本来只是看到一篇博文在介绍现代搜索引擎对robots.txt文件格式的适配，里边提到对于WordPress博客已经不再推荐屏蔽/wp-includes/，我核实了一下确实是这样的，于是计划修改一下博客的 robots.txt 文件，优化一下 SEO 策略。
然而，当我登录面板准备操作时，首页的负载引起了我的警觉。在这个本该平静的时间点，服务器的状态却显得异常亢奋，负载持续在70左右。

🔍异象：服务器负载异常——负载的“虚假繁荣”

我果断先去一眼到底是什么进程在吃我的资源，结果：

• php-fpm 加上 nginx 一直维持在 CPU 占用 50~70 %的区间内 （绝了，刚好在报警阈值以下）
• php-fpm 的 CPU 占用大概20%左右，nginx 则是在 50%左右（1、说明大部分流量都命中缓存了，2、处理网络流量占用了大量 CPU 资源，要知道平时 Nginx 很少会超过 2% 占用）
• 网站的出站流量持续维持在 2MB/s以上 （同样也压的非常精准，正好不会触发报警）
• umami统计里今天的访客到至今（我查询的时候）才300多人。

这个数据绝对有问题，而且是有大问题！先不说umami里在线访客只有2个人的情况，也不说PHP占用也不低的事情。就算是有大量真实用户访问，PHP 的负载应该会很高（毕竟 WordPress 是动态博客，缓存做的再好也不对劲）。但现在 Nginx 居然比 PHP 还忙，这种诡异的情况，一般意味着：

1. 我被恶意抓取了？
2. 我被盗链了？
3. 我被 CC 攻击了？
4. 亦或者我的服务器被植入恶意脚本了？

直觉告诉我： 恶意爬虫或 CC 攻击的可能性最高，于是先从这个方向查。

🧐侦查：从 access.log 中寻找蛛丝马迹

常规起手，先看 Nginx 的 access.log

1. 实时查看日志（看看现在正在疯狂刷新的请求是什么）：

# 我这里打的默认路径，如果你想参考，请根据你的实际情况调整
tail -f /var/log/nginx/access.log

这屏幕日志刷的哗哗的，滚动的飞快，1秒怕不是有10条以上了，我还没看清就刷上去了，额，算了，还是统计一下吧，直接看日志超过我的目力限制了。

🤔疑点：Nginx日志分析——IP分散、参数固定、流量精准控制

1. 统计攻击 IP Top 20（找出攻击者IP）：

awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr | head -n 20

粗看一切正常，并没有哪个IP在疯狂请求我的站点。

2. 统计被请求最多的 URL（找出受害文件）：

awk '{print $7}' /var/log/nginx/access.log | sort | uniq -c | sort -nr | head -n 10

返回结果的前几条是这样的：

 129007 /
 60547 /?local_ga_js=f78e59fd91e18c7a2940a914030e9743
 1620 /feed
 246 /tutorial/971
 88 /robots.txt
 80 /favicon.ico

啊，这……对于我这个日均几百人的博客，8个小时内，首页 / 被访问 12.9 万次，带特定参数的 URL 被访问 6 万次，这显然是有人在疯狂刷我的首页和特定资源。

3. 针对性看一下请求来源 （都有谁在请求异常文件）

首页的日志不好分析，毕竟有正常人在，那个奇怪的local_ga_js就好分析多了，让我看看都有谁在请求这个文件

grep "local_ga_js" /var/log/nginx/access.log | awk '{print $1}' | sort | uniq -c | sort -nr | head -n 50

所有 IP 的请求次数都是8次，这也过于稳定了吧！

我追溯了本周的历史日志，他一直维持着一个大概有 400 个 IP 的 IP 池，用这些 IP 轮询，每个 IP 使用了 7~8 次后就弃用，重新拨号获取新的 IP 。既然这是正常的家宽 IP 而且攻击者释放 IP 的速度也很快，直接屏蔽整个广东电信的 IP 或者封禁 IP 一段时间就显得不合适且毫无意义了。

⚔️ 破局：Nginx防御配置——拦截特定查询字符串

先干死请求local_ga_js=XXXXX的，攻击特征这么统一不干你干谁，首页的问题先放到一边。

先改一下站点的 nginx 配置

# 放在 location / 之前
if ($query_string ~* "local_ga_js=") {
    return 444;
}

这里使用 Nginx 特有的 444 状态码。相比返回 403，444 会直接关闭连接且不返回任何数据包，能最大限度节省出站流量以及服务器性能。（Nginx官方关于444状态码的介绍）

😏追击：对抗刷流攻击——伪造的浏览器指纹

前边的规则配置后效果立竿见影， 几个查询扔出去，果然看到 CPU 压力已经大幅下降了。
有效果就好，我先去喝口水，大早上这么半天连口水都没喝呢，喝水时脑内复盘了一下目前的现状：

• Nginx还是保持在15%左右的占用
• php-fpm保持4%左右的CPU占用。
• RX（入站）基本维持在几十KB/s，
• TX（出站）还是持续在500KB/s到2MB/s之间。

第一阶段的防御（拦截恶意 PHP 请求）已经大获全胜！首页的 Redis 缓存被命中。Nginx 直接吐出了静态 HTML，没有调用 PHP，PHP 不再处理那些垃圾请求了。但是他一直在刷首页，还是有点烦人的，毕竟这依然会造成一个持续的 0.5MB/s 的出站流量，虽然这和整体带宽相比并不大，但一天下来也 40 GB 了。倒完水回来喝一口，和同事聊几句工作，咱们继续处理。

1. 首先清空日志，不然日志太大了不好分析

echo "" > /var/log/nginx/access.log

2. 等 60 秒

3. 查看文件大小：

ls -lh /var/log/nginx/access.log

额，短短60秒，日志文件就有100KB了，一行请求基本是 200 B，一秒内还是有接近10次请求……

4. 先看下60秒内的拦截和放行的比例（看状态码）确保前边的措施生效了。

> awk '{print $9}' /var/log/nginx/access.log | sort | uniq -c | sort -nr
    842 444
    744 200
    712 301
    8 304
    5 414
    3 302
    1 404

• 拦截成功 (444): 842 次。说明前边针对 JS 的规则生效了，拦住了 36% 的攻击。
• 重定向 (301): 712 次。说明攻击者很蠢，在访问 HTTP 或者非 www 域名，被 Nginx 自动纠正到 HTTPS。
• 穿透防线 (200): 744 次。这是我唯一需要担心的。这意味着有 744 个请求被认为是“合法”的，Nginx 处理了它们（返回了网页）。

5. 再次看看它在访问什么 URL （再看一次新的日志）

> awk '{print $7}' /var/log/nginx/access.log | sort | uniq -c | sort -nr | head -n 10
1941 /
1160 /?local_ga_js=f78e59fd91e18c7a2940a914030e9743
19 /feed
9 /robots.txt
5 /?local_ga_js=1
4 /music/
4 /favicon.ico
3 /tutorial/971
3 /music/fonts/element-icons.535877f5.woff
2 /wp-content/themes/JieStyle-Two-2.6.2/webfonts/fa-solid-900.woff2

看来不是自动化的脚本，因为针对JS的规则已经生效了，444这种直接断开的行为，在对方看来应该类似于对方关机了，我倒水喝水都过去10分钟了，他还在请求那个JS。

6. IP太分散，我们来看看User-Agent

grep "local_ga_js" /var/log/nginx/access.log | awk -F'"' '{print $6}' | sort | uniq -c | sort -nr | head -n 10
1292 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.0.0 Safari/537.36
1290 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.0.0.0 Safari/537.36
1289 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/129.0.0.0 Safari/537.36
78 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/142.0.0.0 Safari/537.36
64 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/138.0.0.0 Safari/537.36
18 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/143.0.0.0 Safari/537.36 Edg/143.0.0.0
7 Mozilla/5.0 (Macintosh; Intel Mac OS X 12_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 YaBrowser/22.7.0 Yowser/2.5 Safari/537.36
7 Bun/1.3.0

额，这Chrome版本号是不是有点过于统一了。现在的最新 Chrome 版本已经是 140+ 了。就算为了MV2扩展，也不应该停留在 113、110、129这种版本上吧。
至于最后那个Bun/1.3.0，也非常眼熟嘛，明显是个脚本。

7. 直接Nginx屏蔽这3个版本号试试，反正看了眼统计数据除了攻击者，压根就没人用。

# 屏蔽特定的虚假 Chrome 版本
if ($http_user_agent ~* "Chrome/(110|113|129)\.0\.0\.0") {
    return 444;
}

🎉 最终战果：立竿见影

配置重载后，重新看一下系统占用

• Nginx CPU： 从 25% 瞬间暴跌至 1%~2%。
• 出站流量 (TX)： 从 700KB/s 降至 20KB/s（偶尔跳动至 500KB/s，应该是真实用户的访问）。
• 应用层： PHP-FPM 继续保持 4% 的养老状态。

这才正常嘛，搞定收工。

🕵️‍♂️真相大白：这不是攻击，而是“刷流”

战局已定，服务器恢复了往日的宁静。但作为一个技术人，好奇心驱使我必须把这件事琢磨透：这到底是个啥？
回顾整个事件，它和传统意义上的DDoS或CC攻击截然不同
1. 目的非致死：攻击者精准地将负载和流量控制在报警阈值之下，显然不想让我立刻发现并全力封堵。他的目的不是“打死”我的网站或者一次性薅干我的流量包，而是“持续地、悄悄地偷走”我的出站带宽。
2. 技术特征诡异：固定且无意义的 local_ga_js 参数、集中且陈旧的 Chrome User-Agent（110，113，129）、完全由广东家宽IP构成的庞大且轮换的IP池……这不像黑客工具，更像某种为了模拟“真实用户浏览行为”而设计的工具。
3. 流量流向：我的服务器 RX（接收）: TX（发送） 比例严重失衡，高达1:10以上。这意味着攻击者在用极小的请求成本（入站），换取我服务器返回的大量网页数据（出站）。

把这些线索拼起来，一个合理的推测浮出水面：这很可能是一种新的 “PCDN流量平衡” 又名 “刷下行” 行为。

攻击者（或其背后的平台）控制着一个庞大的家庭宽带设备网络（就是那些“广东电信”IP）。这些设备在使用 PCDN 设备赚钱或 获取 PT 站的积分的时候，为了防止因为上行带宽的比例过高而被运营商发现。于是设备被指令去“访问”一些目标网站（比如我的博客），通过持续请求首页和本地谷歌统计代码这类缓存良好的资源，产生大量的下行流量数据。这些流量数据被记录为“他的正常访问”，而我的服务器则成了默默奉献带宽的“奶牛”。
所以，这不是一场充满恶意的破坏，更像是一次精打细算的“白嫖”。我的服务器，不幸成为了别人赚取小钱钱的一个高质量、稳定的下行带宽资源。这种新型刷下行的手段，抛弃了之前单(几个) IP 直接拉满线程，一晚薅干流量包的行为，不再竭泽而渔，而是改为使用大量 IP 轮换，请求的也是体积不太大的资源，请求频率也控制在适当的范围。

对此我只想说：

对我来说，分享行为在于有效传递信息，即使对方是个伸手怪，白嫖党（虽然我不赞同这种白嫖行为），但只要他真的使用了我的数据。无论是看了一个教程解决了问题，还是看到了我的碎碎谈有了一些启发，还是发现了一个有趣的程序，哪怕他不同意我的看法和我激情对线。我的付出兑现了价值就行！数据发挥了作用，成为了他人的养料。这是一种基础但实实在在的价值实现，我可以接受数据服务于个体价值。
而刷流者呢，他们伪装成一个正常的用户，欺骗我宝贵的上行带宽和服务器资源。他们根本没有对数据的实际需求，其唯一目的就是制造虚假流量来应对 ISP 的监控，给他自己获取利益。这是一种彻头彻尾的欺诈性索取。本质上是将个人利益（无论合理与否）粗暴地建立在牺牲、欺骗、并摧毁其他真正分享者的有限资源之上。它非但不是对抗 ISP 强权的“侠客行为”，反而是对同行者的“背后捅刀”，是数字世界的公敌与污点。对于这类披着 P2P 外衣的流量刷子、电子垃圾虫、损人不利己的赛博脑残，必须予以最强烈的鄙视、唾弃和防范！

🛡️ 尾声：系统恢复与安全启示

1. 监控的阈值，也是攻击者的标尺：攻击者显然针对性研究过参数，将攻击力度精准控制在阈值之下。这提醒我，需要设置更复杂的异常检测规则（如流量同比暴增、非常规时间段的活跃度），而不能只依赖静态阈值。
2. “低频分布式”攻击成为新常态：高调、暴力的攻击容易发现也容易防御。但这种低频、IP海量轮换、模仿正常行为的“慢性消耗”更难察觉。防御思路必须从“封堵单点”转向“识别行为模式”。本次是通过固定参数和异常User-Agent进行拦截。
3. 444状态码是个好东西啊：面对明确定义的恶意请求，直接返回 444（连接关闭） 而非403或404，能最大程度节省服务器资源（尤其是出站流量），让攻击者“偷不到”任何数据包，把损失降到最低。
4. 那个/?local_ga_js=XXXX其实是本地化 Google Analytics 统计代码，这样谷歌分析才能对中国用户生效（虽然谷歌分析的域名没被墙，但访问并不稳定）所以实际上最后用的 Nginx 配置文件是

# 放在 location / 之前
if ($arg_local_ga_js = "f78e59fd91e18c7a2940a914030e9743") {
    return 444;
}

要放过正常用户嘛。
5. 不过鉴于这位刷量的说不好也是订阅了我的博客，所以我又做了一些监控措施，以防他变招。

The post 对抗刷流攻击：我是如何通过Nginx防御“绅士刷流”并拯救服务器性能的 appeared first on 秋风于渭水.

这篇文章分享作者正在使用的Mac软件。AI对话选豆包与ChatGPT；即梦用于AI出图；Ice免费管理菜单栏；Folo做信息订阅；SyncTime同步重要文件；Keka解压缩；Upscayl无损放大图片；Bitwarden管理密码。还列举此前推荐且仍在用的如Pixpin截图等软件，文末给出历史Mac软件推荐文章链接。

客户要求给原有Socket 通信增加QoS 功能，包括了Server 端和Client 端。示例代码似乎平平无奇，实装却花了三周半。尤其是最后的那个问题，困扰了我半个月。今天终于解决了，简单记录一下，希望能帮到需要的人。

第①个问题

现象：CreateQosHandle() 失败，GetLastError() = ERROR_NOT_SUPPORTED（50）
原因：CreateQosHandle()只有两个参数，出现这个错误是因为有的例子太老了，给第一个参传了{1, 1}。实际上进入Win10 时代之后第一个参就只能传{1, 0}。
解决办法：CreateQosHandle()第一个参传{1, 0}。

第②个问题

现象：QoSAddSocketToFlow() 失败，GetLastError() = WSA_INVALID_PARAMETER（87）
原因：
1）某些例子太老，第5个参传了0。新版本函数只能传两个定义好的宏：QOS_NON_ADAPTIVE_FLOW 和QOS_QUERYFLOW_FRESH，不能传0。本例的使用场景实际只能传QOS_NON_ADAPTIVE_FLOW。
2）我的PC上有两块网卡，连接内网环境的是第二块网卡。因此第2个参不能传NULL，而要通过给一个SOCKADDR结构体赋值IP 地址和Port 的方式，指定使用的网卡。
解决办法：第2个参在握手成功后过CAsyncSocket 的 GetPeerName() 取得连接用的IP地址和端口号，第5个参固定传QOS_NON_ADAPTIVE_FLOW。

第③个问题

现象：同时启动Server 和Client，Client 调用QoSAddSocketToFlow() 失败，GetLastError() = ERROR_NOT_FOUND（1168）
原因：添加QoS 的Socket 不支持用自己的Client 连接自己的Server。
解决办法：再找一台开发器。
P.S: 这个就是我上次吐槽AI的事件。

第④个问题

现象：在确定Socket握手成功的回调函数中添加QoS，Client 调用QoSAddSocketToFlow() 失败，GetLastError() = ERROR_ACCESS_DENIED（5）
原因：添加了QoS 的Server 需要管理员权限运行。
解决办法：调试时Server 端用管理员执行Visual Studio，或者给工程属性–Linker–Manifest File–UAC level 改成【requireAdministrator(/level=’requireAdministrator’)】。

第⑤个问题

现象：Client 的OnConnect(int nErrorCode) 回调中，有时nErrorCode = WSAEWOULDBLOCK（10035）
原因：这不是问题。只是Socket握手过程发生了延时。
解决办法：点两滴眼药水。

第⑥个问题

现象：Socket 连接建立后，Server 端立刻收到OnClose() 回调，并且传入的参数 = WSAECONNABORTED（10053）。
原因：既存的工程在Client创建socket的时候，立刻调用了SetSockOpt()设置了SO_LINGER，并且设定的值是{1, 0}，目地是Socket Close 时不等待缓存，直接进行硬关闭。但是这个属性如果在socket握手成功前被设定，那么在调用QoSAddSocketToFlow() 的同时就会产生这样的关闭。
解决办法：将SetSockOpt 的调用时机改到socket 连接建立之后，亦即，Client 端在OnConnect(0)后调用，Server 端在OnAccept(0) 后调用。

其它说明

10035本身不用管，但是跟10053长得太像了。
Server 端也不能用127.0.0.1，不知是否跟多网卡有关。
问题③、④和问题⑥干扰的选项太多，一度非常怀疑杀毒软件、防火墙、域策略，非常混乱。
问题①、②都是通过比较不同的例子找到的破绽。
问题③靠的是CSDN上的一句吐槽。
问题④最终解决靠的是在Git上广搜例子，在一个示例的说明里看到Server侧需要在管理员权限下运行的提示，方解决。
问题⑥最后是用了排除法编程，逐行注代码的笨办法筛出来的。全网没有人遇到同样的问题。可能就没有人提前设SO_LINGER 吧……

示例代码

共通类，继承CAsyncSocket：

#pragma once
#include <afxsock.h>
#include <qossp.h>
#include <winsock2.h>
#include <qos2.h>
#include <iostream>

#pragma comment(lib, "ws2_32.lib")
#pragma comment(lib, "qwave.lib")

class CCommonQosSocket : public CAsyncSocket
{
public:
    CCommonQosSocket()
        : m_hQos(NULL)
        , m_dwFlowId(0)
        , m_ver({1, 0}){}
    virtual ~CCommonQosSocket() {
        CloseWithQos();
    }

    BOOL CreateQosHandle() {
        if (m_hQos) {
            QOSCloseHandle(m_hQos);
            m_hQos = NULL;
        }
        if (!QOSCreateHandle(&m_ver, &m_hQos)) {
            int nLastError = GetLastError();
            return FALSE;
        }
        return TRUE;
    }

    BOOL GetPeerAddr(SOCKADDR_IN& peerAddr) {
        int len = sizeof(peerAddr);
        if (!GetPeerName((SOCKADDR*)&peerAddr, &len)) {
            int n = GetLastError();
            return FALSE;
        }
        return TRUE;
    }

    BOOL AddQosFlow(QOS_TRAFFIC_TYPE trafficType, SOCKADDR* pAddr) {
        if (!m_hQos || !m_dwFlowId) {
            return FALSE;
        }

        SOCKADDR* pTgtAddr(pAddr);
        SOCKADDR_IN peerAddr{};
        if (!pTgtAddr) {
            if (!GetPeerAddr(peerAddr)) {
                return FALSE;
            }
            pTgtAddr = static_cast<SOCKADDR*>(&peerAddr);
        }

        BOOL bRet = QOSAddSocketToFlow(m_hQos,
                                  static_cast<SOCKET>(*this),
                                  pTgtAddr,
                                  trafficType,
                                  QOS_NON_ADAPTIVE_FLOW,
                                  &m_dwFlowId);
        int nLastError = GetLastError();
        return bRet;
    }

    void CloseWithQos() {
        if (m_dwFlowId && m_hQos) {
            QOSRemoveSocketFromFlow(m_hQos,
                                    static_cast<SOCKET>(*this),
                                    m_dwFlowId, 
                                    0);
        }

        if (m_hQos) {
            QOSCloseHandle(m_hQos);
            m_hQos = NULL;
        }
        m_dwFlowId = 0;
        __super::Close();
    }

private:
    HANDLE      m_hQos;
    DWORD       m_dwFlowId;
    QOS_VERSION m_ver;
};

Server端部分代码：

#include "CommonQosSocket.h"

class CClientSocket: public CCommonQoSSocket {
};

class CListenSockt : public CCommonQoSSocket {
public:
    virtual void OnAccept(int nErrorCode) override {
        CAsyncSocket::OnAccept(nErrorCode);
        CClientSocket* pNewClient = new CClientSocket;
        sockaddr addr;
        int iAddrLen = sizeof(addr);
        if (Accept(*pNewClient, &addr, &iAddrLen)) {
            pNewClient->CreateQosHandle();
            if (pNewClient->AddQosFlow(QOSTrafficTypeBestEffort, &addr))
                //sccess;
                linger closeLinger{1,0};
                (void)pNewClient->SetSockOpt(SO_LINGER, (const void*)&closeLinger, sizeof linger);
            else {
                //failed
            }
        }
    };
};

void CQoSServerDlg::OnBnClickedButtonStart()
{
    CClientSocket* pListen = new CClientSocket; 
    CString csLocalIP(L"192.168.8.4");
    int nListenPort(32000);

    if (!pListen->Create(nListenPort,
        SOCK_STREAM, FD_READ | FD_WRITE | FD_ACCEPT | FD_CLOSE,
        csLocalIP)) {
        int nError = GetLastError();
        AfxMessageBox(L"Listen Failed.");
        return;
    }

    if (!m_ListenSock.Listen()) {
        AfxMessageBox(L"Listen Failed.");
        return;
    }
}

Client端部分代码：

#include "CommonQosSocket.h"

class CClientSocket: public CCommonQoSSocket {
public:
    virtual void OnConnect(int nErrorCode) overwride {
        CAsyncSocket::OnConnect(nErrorCode);
        if (nErrorCode) {
            return;
        }
        CreateQosHandle();
        if (this->AddQosFlow(QOSTrafficTypeBestEffort, nullptr)) {
            //success
            linger closeLinger{1,0};
            (void)this->SetSockOpt(SO_LINGER, (const void*)&closeLinger, sizeof linger);
        }
        else {
            //failed
        }
    }
};

void CQoSClientDlg::OnBnClickedButtonConnect()
{
    CClientSocket* pClient = new CClientSocket;
    pClient->CreateQosHandle();
    CString csLocal(L"192.168.8.11");
    CString csServer(L"192.168.8.4");
    int nPort(32000);
    pClient->Create(0, SOCK_STREAM, FD_READ | FD_WRITE | FD_CONNECT | FD_CLOSE,
        csLocal);
    if (m_sock.Connect(csServer, nPort)) {
    }
    else {
    }
}

就酱紫，找到问题⑥的原因花了13天，改掉只需要5分钟。

这篇文章介绍了作者在 Mac 上因常使用右键菜单进行文件操作脚本，安装软件后右键菜单被添加许多多余菜单项，如豆包、百度网盘、WPS 等。文章提供两种清理方法：一是阻止访达扩展，进入系统偏好设置搜索扩展，关闭文件提供程序或访达扩展中不需要的软件；二是移除服务，在系统偏好设置搜索 “键盘快捷键”，取消服务里文件或文件夹中相关项的勾选。

上一个的姊妹问卷（https://gamegrid.shatranj.space/zh-CN）。这个就反复斟酌了好久。不作详细解释。

准备工作 1、准备一台可以正常开机使用的 Windows 电脑，用于下载系统安装所需的文件，以及制作 Ventoy 启动盘。 2、准备一个 32 GB 以上的 U 盘，用于存放系统安装所需的文件。 3、本教程为「全盘格式化安装」，将清除您电脑硬盘上的所有数据，在进行接下来的操作之前，请您确保重装电脑…

和朋友约了去荣宅看展，整个展览是关于电影制作过程中分镜的使用方法与视觉表达，包含了30多位导演、摄影师的500多件作品，时间跨度从1930年至2024年。展览第一站在米兰，第二站就来到上海，所以增加了很多亚洲元素，比如乏耳熟能详的宫崎骏、贾樟柯、贾玲等导演和《流浪地球》《椒麻堂会》等作品。

展览入口在荣宅一楼的会客厅，门票60，做的导览册非常用心，是一本60多页的小书，对于每件展品都有详细介绍。从展品来看，分镜可以以任何形式写在任何地方，笔记本、剪贴本、照片、草稿纸等等。分镜并不像电影本身一样被大众熟知，但分镜的作用毋庸置疑。

展览从二楼开始，首先介绍了分镜图的起源，与动画的兴起息息相关。20世纪30年代，弗莱舍工作室和华特迪士尼率先开始通过绘制连环草图在创作过程中发展叙事塑造人物，分镜逐渐演变为动画片及真人影片制作中的重要工具。这一时期的重要作品有《米老鼠》《大力水手》《木偶奇遇记》。

这一方法延续了七十多年，直到今天。作为参照的是21世纪初著名的动画作品《海底总动员》和宫崎骏的《你想活出怎样的人生》。分镜展示了场景中的动态序列和连贯的运动，有的地方还会标注摄像机的运动轨迹和其他的信息。

《椒麻堂会》是米兰展出没有的作品，导演的手稿包括场景图、分镜图、人物设计图等，使用的绘画方式也包括油彩、水墨、马克笔、铅笔等，人物形象鲜明诙谐，直接拿来当故事看都没有问题。

《流浪地球》的相关资料，最上方一副是手绘地形图，下面是电影的手绘分镜，画面反映出影片惊险刺激的节奏，作者也是给展览手绘分镜的费学豪。

房间的角落设置了三个屏幕展示了贾樟柯电影《风流一代》的剪辑过程，左边的笔记本是搜集的图片素材，台式电脑是剪辑过程，右边的LED则是最终成片。

贾玲的这部分素材是上下对照，上面是对于作品的预演，分镜是直接以语言视频的形式呈现的，下面则是实际成片。站在经济角度，分镜是在正式开机之前，对于潜在的可能的制作方式的预演，这样可以避免很多反复拍摄的问题。

此外还有《大独裁者》《十诫》《布达佩斯大饭店》等众多知名电影的资料素材，值得细细品味。

荣宅本身也是个出片的好地方，二楼的展厅是原来的舞厅，下午阳光很好，推窗见绿。

查了下宅子主人荣宗敬的生平，顺便了解到被称之为红色财团的荣氏家族，后代也依然很有影响力，从政做到国家副主席，从商有中信泰富集团。荣宅过一条街，恒隆对面就是中信泰富广场，可谓依旧显赫。

As a child born at the end of 1962, I caught the dying gasp of the Beatles run as a band. My family bought a copy of the 45 RPM single Let it Be, released in 1970. I suppose by that time, the band was already a thing of the past, but my older brothers (by one and two years) and I sat in front of the family hi-fi and listened to it repeatedly. The flip side was You Know My Name (Look Up the Number), which, as a music obsessed adult, now strikes me as poorly executed filler, but as a child, it was simply weird, so we never flipped the record over for a break. We just listened to Let It Be and Let It Be and Let It Be.

For the next six years. I immersed myself in popular music. I latched onto the Beach Boys’ Endless Summer, Elton John’s Goodbye Yellow Brick Road, and much of the music that I heard on the radio, Sweet’s Ballroom Blitz, R. Dean Taylor’s Indiana Wants Me, Zeppelin’s Black Dog, etc. Like most young listeners, I gravitated towards whatever songs my preteen classmates played. During that period the Beatles music was everywhere.

For Christmas one year, my mother bought me what is colloquially known as the Beatles Red Album, the hits from 1962-1966. With that album as my launch pad, I sought out other early Beatles compilations, my favorite being Rock ‘n’ Roll Music which I listened to nonstop until my cassette tape stretched out and broke. My mother also bought my brother the Blue Album, hits from 1967-1970. This album spent as much time on the family stereo as the Red Album.

In ninth grade, I fell in with a group of stoners. We spent our afternoons smoking pot, quoting Monty Python, and listening to the Beatles. Being high, we preferred the band’s later, more psychedelic music. I purchased Revolver, Sgt. Pepper, Magical Mystery Tour, The White Album and Abbey Road. I spent countless hours closeted in my bedroom listening to those five albums. I can still, fifty years later, sing along with each LP from beginning to end. The songs on those five Beatles albums remain my favorite to this day.

I give this background as testimony to prove that I’m not a casual Beatles fan. By the end of high school, I identified as a Superfan. Over the decades, I’ve branched out and enjoy most musical genres, but the Beatles still show up annually on my Spotify list of top artists. So, what’s my favorite Beatles song? Don’t Pass Me By, written and sung by Ringo Starr on The White Album.

This morning, for the zillionth time, I read yet another ARTICLE trashing Ringo Starr in general and Don’t Pass Me By specifically. You might ask why Far Out Magazine, a UK pop culture website is reviewing a fifty-seven-year-old song, a song almost twice as old as half the people in the world. I’m not sure. People love to hate on this song. And it’s high time for me to speak up, cuz I’m f*cking sick of it.

Don’t Pass Me By is often cited for its simplicity, tucked in the middle of a double album exalted for its experimental tracks. But as a reminder, the Beatles made their name with simple songs like She Loves You Yeah, Yeah, Yeah. Yes, Don’t Pass Me By lacks the complexity, lyricalness, and depth of many Beatles songs, but it might very well be the most fun. No other song by the Beatles, or maybe any other band I know of, makes me want to sing along like Don’t Pass Me By.

The title of the article I read: “Is ‘you were in a car crash, and you lost your hair’ the worst lyric the Beatles ever wrote?” by Reuben Cross. It’s true, the song does include this unfortunate line:

I’m sorry that I doubted you, I was so unfair
You were in a car crash, and you lost your hair
You said that you would be late, about an hour or two
I said that’s alright, I’m waiting here, just waiting to hear from you

But the line isn’t the only complaint Cross has with the song. In his article, before he starts digging into this one lyric, he slams the backing track: “The honky-tonk piano and bluegrass violins are grating to say the least.” I disagree, Mr. Cross. The bluegrass flair is what makes the song amazing. In fact, as a one-time Beatles Superfan, it’s my opinion that those violins might be the most charming aspect of the entire White Album.

In the second to last paragraph, Cross briefly addresses the lost your hair line “at no other point does (Starr) mention the person he is pining over suffering from traumatic alopecia.” I don’t know if Cross is being willfully ignorant, trying to be funny, or is just stupid, but ‘lost your hair’ is clearly an idiom that was in usage when the song was written—much like ‘lost your mind’ or ‘lost your shit.’

Regardless, the White Album easily has worse lyrics. The very next song on the album goes like this (repeated three times, and that’s the whole song):

Why don’t we d-do it in the road?
Why don’t we do it in the road?
Why don’t we do it in the road? Hmm
Why don’t we do it in the road?
No one will be watching us
Why don’t we do it in the road?

Much better? Absolutely, people say, because the song was written by Paul McCartney. The hate directed towards Don’t Pass Me By is part of a snobbishness against Ringo Starr so many rock critics have embraced over the decades. Three of the Beatles were touched by the divine. George Harrison, McCartney and John Lennon all channeled something otherworldly during their stint with the Beatles. Ringo Starr, critics say lucked into the mix.

That’s bullshit. Starr was a solid drummer, and the fab four finally clicked when he joined the band. He just might be the mysterious force that corralled those three supernovas together into a cohesive unit that worked. Starr only wrote a couple of songs for the Beatles, and Don’t Pass Me By is easily the best. Give my song a break, before I lose my hair.  

Photo by Faizan on Unsplash

和往月一样，今天加班，中午点外卖吃得挺饱，下午也吃了一点零食，六点多下班时肚子并没有太饿，本想直接回去，又担心晚上会饿，思来想去不知道吃什么合适，最后奔向了公司附近新开的一家肯德基。

不知道吃什么，那就吃肯德基。

在我小时候的印象里，汉堡叫做汉堡包，搭配薯条、炸鸡、可乐，这也是我对老家本土品牌“欢乐季”最深远的记忆。每到周五，就会有工作人员在学校门口派发传单，四四方方的纸片上印着各种口味的汉堡、炸鸡、饮品，标注着价格，可以将其剪下，凭此以优惠价格购买。小时候收集了很多，但一次都没有用过。那时候一个汉堡、一份薯条，价格昂贵，家人也没有带我去过，每每路过，都会留下羡慕的眼神，尤其是看到有人生日，一家人在店里戴着生日帽、吹着蜡烛、吃着汉堡，更加羡慕。

长大以后，了解了肯德基、麦当劳，以及现在的塔斯汀，价格虽然没有特别便宜，但这却是上班族较为实惠的选择。人终究会为年少不可得之物困其一生，汉堡、薯条即是如此，遇上疯狂星期四，如果下班早，恰好当天有想吃的餐品，毫不犹豫奔向肯德基；周末在外面，到饭点，麦当劳和肯德基是我认为一人食的最佳选择。吮指原味鸡、热辣香骨鸡、蜜汁全鸡，经典的香辣鸡腿堡、老北京鸡肉卷，只要稍微回忆一下，便能想起它们的味道。

有一份专属工作日的 OK 三件套只需要 19.9 元，任选 1 份黄金 SPA 鸡排堡或者滋滋 YES 烤鸡腿堡，加一份劲爆鸡米花和中可，对于我来说，中午或晚上来上一份，就能吃饱。

陈仓颉在《麦门永存。》中提到肯德基更像是一个卖一些西餐的中餐厅，不仅有豆浆、烧饼、油条、茶叶蛋，今天看菜单，还有炸串、鸡架，越来越贴近中国人的饮食习惯和口味。在使用闲鱼下单肯德基之后，我更加确定了“不知道吃什么，那就吃肯德基”的合理性（ps：肯德基替换成麦当劳或其他品牌也适用）。一份香辣鸡腿堡，一杯中可，在闲鱼上代下单，不到 14 元，十分满意，本想放出截图，怕有广告嫌疑，遂作罢。

大学时期，学校门口便有一家肯德基，每到疯狂星期四，除了在朋友圈和微信群发一发V我 50 的段子，也会拉上室友参与一番，我点热辣香骨鸡，你点黄金鸡块，如此疯狂，如此惬意。毕业后，工作了，每周依然有疯狂星期四，但我们都不再疯狂，仅仅只为了犒劳工作一天的自己，填饱肚子。

加入微软剑桥研究院四年半了，除了今年八月因为提前订了法国行程错过了我们组的 Team Build，我印象里几乎没有缺席过任何公司级或大组级的团建活动。 我原来在 AFO，后来因为 Re-org，大概是这两年并回到 MSR，之后又调整了一下，现在则是 100% 归在 MSRC 的组里。本月有一个冬日 Party，我记得这是我第一次参加，因为此前只参加过夏日 Party 和圣诞 Party。 这次冬日 Party 是微软剑桥研究院主办的，地点在剑桥市中心一家新开的酒吧：

MSR Cambridge Staff Winter Party at Boom Battle Bar Cambridge, on Thursday 20 November 2025. Timings Start Time: 12:00 Buffet Lunch Served Between: 12:00-13:30 End Time: 16:00

操作步骤 1、按下开机键，屏幕出现 Logo 时按住键盘的「F2」进入 BIOS 系统。 2、进入「安全菜单」页面，选择「设置管理员密码」。 3、设置一个管理员密码。 4、设置完密码后，将「安全启动模式」设置为「关闭」，按下「F10」保存设置。 5、电脑将自动重新启动，屏幕出现 Logo 时按住键盘…

[caption id="attachment_70538" align="alignnone" width="1536"] 英伟达/Nvidia[/caption] 认识我的朋友都知道，我一直坚持面试，但现在的我只把目标放在大厂。不是大厂，不去面。这并不是傲气，而是现实：在微软剑桥研究院/MSRC之后，真正能让自己继续成长的地方确实不多。

一年后再战 Nvidia：我真的变强了 从拒信到进步：与 Nvidia 的两次较量 面试是照妖镜：每一次都让我更清楚自己 被拒不是终点，而是下一次更强的开始 为什么我只面大厂：两次 Nvidia 面试的成长记录 Nvidia 两轮面试，让我看清自己的短板 来自大厂的拒信，如何成为我的成长燃料？ 技术人最真实的成长路径：不断面试，不断升级 我与 Nvidia 的两次交手：从 k8s 到 C++ 的自我进化 90 分钟技术面，三天等待：再见了 Nvidia，也谢谢你 那封 Nvidia 拒信，帮我补齐了最关键的短板 Nvidia，我又来了，这次我更硬了 大厂面试：一场持续升级的修行 被 Nvidia 拒绝两次后，我越来越强了

很遗憾，团队决定不推进您的申请。虽然反馈是积极的，但其他候选人的技能更符合要求。 Unfortunately the team have decided not to move forward with your application. The feedback was positive however there were just other candidates whose skillset was a stronger match.

Q: Is there a cool down period before I can apply to another position? A: No there isn’t, you can apply for as many roles as you wish.