接上篇文章 为知笔记私有部署已关闭入口 ，关闭该服务后，后续将无法升级更新。 另外官网2021年时发布的【重构版】（更新非常频繁）对于咱使用私有部署的系统来说一定不要使用，若是使用的话对文档格式升级或者新建的文档会导致网页端无法编辑，以及经典版的客户端全都无法编辑。 新版编辑后，在网页上无任何提示，无法编辑。 而用经典版客户端会提示：“该笔记在Lite上创建，为保证数据完整和渲染效果，暂不支持在WizNote上编辑。” 只能先凑合着用一段时间再看，有没有更合适的替代品。
Archive for the ‘其他’ Category
为知笔记私有部署问题记录
Monday, March 28th, 2022印象笔记导出迁移至为知笔记（私有化部署）
Sunday, March 21st, 2021为何要由印象笔记迁移至为知笔记？ 为知笔记支持私有化部署，并且可以免费授权5人以内的用户使用，部署后就是VIP了，这个实在是太方便了。 家里的服务器开着也是开着，不用太浪费了，直接在家中server docker部署好，同时定时自动备份至阿里云，双重安全保证。 其中也有很大的一部分原因是担心数据安全问题，虽然咱个人数据价值不大，但肯定不乏一些无良的运维人员，偷偷检索你的数据，难免有一些安全隐患。 家里网络是联通的，手机也是联通，同运营商下速度非常快，足够用。 印象笔记导出迁移至为知笔记操作 首先找到印象笔记本地文件目录 打开后找到 类似 ：jiucool101#app.yinxiang.com.exb 文件 打开为知笔记，文件 – 导入Evernote 找到刚刚的 .exb 文件，进行导入即可。（原先一直找印象笔记的导出功能，结果一直不行，原来为知笔记可以直接读取印象笔记的数据库文件，非常不错，其中的图片、附件以及标签一个不少，赞一个）
Gitlab-ce 13.4.x版本谨慎升级
Tuesday, September 29th, 2020系统环境： 操作系统：centos6.10 安装方式：yum 公司一台老服务器，采用yum方式每次自动升级gitlab-ce版本，从未出现过问题，但是对于最新发布的13.4.x不断出现问题，首先由13.3.6 升级至13.4.0版本时，出现所有记录都在无法拉取更新，无法提交的错误BUG。 而后升级13.4.1时，可以进行代码更新，但无法push的诡异问题。 对于13.4.x版本还需谨慎升级，即使要升级测试，升级前一定做好备份再升级测试，否则连数据都无法找回了。
openEuler社区版本命名,发布时间与生命周期管理
Tuesday, April 7th, 2020建议大家在选用openEuler时，选用LTS版本，该版本至少有长达4年的社区支持，希望到时支持到期以后，官方可以提供平滑升级的方案。
免费开源U盘刻录工具
Tuesday, April 23rd, 2019推荐 Rufus 是一个可以帮助格式化和创建可引导USB闪存盘的工具，比如 USB 随身碟，记忆棒等等。 在如下场景中会非常有用： 你需要把一些可引导的ISO格式的镜像（Windows，Linux，UEFI等）创建成USB安装盘的时候 你需要使用一个还没有安装操作系统的设备的时候 你需要从DOS系统刷写BIOS或者其他固件的时候 你需要运行一个非常底层的工具的时候 Rufus 麻雀虽小，五脏俱全，体积虽小，功能全面。 最后更新于 2020.04.22： Rufus 3.10 (1.1 MB) Rufus 3.10 Portable (1.1 MB) 其他版本 (GitHub) 其他版本 (FossHub)
app登陆以及与后台通讯安全性
Saturday, February 27th, 2016去年下半年进入新的项目团队，涉及到现有项目的升级改造、新功能开发，期间发现不少问题，现整理一下予以记录，希望对大家有所帮助。 原有登录流程为： 存在的问题主要有： 所有报文http明文传输，包括登录以及敏感信息的发送。 登录成功后，后续所有接口访问无需任何校验，比如我要进行修改密码直接post请求，不再做校验，http://ip/modifypwd?userid=888&oldpwd=123&newpwd=999&confirmpwd=999，相当于只要知道报文格式，就可以查询、修改系统内任何用户的任何的信息。 报文为json格式，但无统一规范。 所有协议无文档，无说明。 改造流程主要为： 全站所有请求修改https协议，基于SSL安全传输，首先保证传输安全。 在用户登录时，返回唯一token值，以后所有访问请求，需要校验此值，若不匹配拒绝后续请求。已全站https 所以无需再进行url签名或者对称加密等方式。 统一报文规范，分为报文头、报文体，通过报文头确定请求是否成功，成功后再进行后续解析。 所有协议规范文档，采用的方式为 每个协议编写单独的html页面，所有的协议说明、接口调试通过页面进行，一方面解决了文档问题，另一方面方便了开发人员调试。 当然还有很多其他解决方案，比如： 由于https相比http效率稍慢，很多朋友会在登录以及敏感信息采用https，其他采用http url 签名方式、对称加密方式等，从现在的硬件发展来看，个人感觉效率已不是制约因素，更推荐全站https。