Sabitlenmiş Tweet
SamuelSong
18.2K posts

SamuelSong
@Samuel__Song
前Ingress Res L16;心梗/脑梗患者捡回了两条命;关注者。
San Francisco Chinameca, El Salvador Katılım Mart 2012
911 Takip Edilen841 Takipçiler

林赛·格雷厄姆死于主动脉夹层。我去年也是此病,凶险逃出生天的确是大命不死和医疗条件好。大概是议员乌克兰这趟过于紧张导致。
Nassim Nicholas Taleb@nntaleb
Hearing abt an unexpected death causes anxiety. Turns out Lindsey Graham died from an aortic dissection, (sudden w/low survival rate). Easy to check risks & warning signs: aortic dilation or aneurysm, aortic wall abnormalities, hypertension, stiffness (PWV), & valve anatomy.
中文

@caiziboshi 没有踢过球的人都会觉得施洛特是故意的,或者存在私心。其实真正在球场上的人会知道,你不可能拥有上帝视角。练足球的第一课就是要抬头看、抬头观察,但很多时候我们踢球的时候,都只顾着自己脚下的球,其实他只是犯了一个很基本的错误,平时训练还不够
中文

赛后,瑟洛特并没有说自己“完全没看到哈兰德”或“只想着自己进球”,他的原话解释是:“我第一次触球后抬头看,发现斯通斯挡住了那条传球线路;随后我又多带了一步,但那次触球处理得不好。我在等斯通斯先作出动作,而不是主动迫使他作出选择。”他强调,当时自己“唯一想做的就是把球传给哈兰德”,但感觉传球线路已经被封死,因此最终选择射门。谈到这次可能让挪威取得2比0领先的机会时,瑟洛特承认自己非常难受,表示这种球当然希望能够处理得更好,尤其是在争夺世界杯四强资格的最大舞台上犯下这样的错误,失望感格外强烈;不过他也表示未来还会有新的机会。换句话说,瑟洛特承认自己的第二次触球和临场处理存在问题,但他的解释是传球线路被斯通斯封堵、自己错过了最佳出球时机,而不是故意无视已经跑出空位的哈兰德。


中文

@xmoiduts @fiapp_pro 这么说的话
1、跟空调就无关了,有没有空调都这样。新风都是额外引进来的,除非你买的是“带新风功能的空调”这种形式的空调。
2、民用建筑很少完全封闭。可以主动开窗换气。
3、新风换气已经很多了,有好几个做法,特别是北方区域,有需要的我另外开篇。
中文

@Samuel__Song @fiapp_pro 他想表达的是常规空调其实是不从管道里输送新风进屋的,而只是内循环,有人时二氧化碳在室内不断蓄积,浓度逐渐达到爆表。
中文
SamuelSong retweetledi

直呼 Tailscale 牛逼!
现在我所有的服务器和设备都连到了 Tailscale,并且开启了 Tailscale SSH。之后我基本没再折腾过 Private Key,也不用到处同步 SSH key,每次直接 ssh root@tailscale-ip 就可以登录。
部署在某台服务器上的 Hermes,也可以通过 Tailscale 跨服务器做监控、服务部署和日常运维,非常方便。
但我最近意识到这里有一个风险:如果某个 Hermes 要给别人共用,或者部署在公网服务器上,未来真的被攻破了,在原来 allow-all 的网络策略下,攻击者就可能继续横向访问我其他的服务器,甚至是正在使用的个人电脑。
刚刚花了一点时间配置 Tailscale Access Control,就把这个问题解决了。
做法很直接:先用 tag 把设备分成 personal 和 public-server,然后分别配置网络 Grants 和 Tailscale SSH Policy。
我这次直接给 Hermes 创建了一个临时的 scoped OAuth client,让它读取并备份原来的 policy、生成新规则、调用 Tailscale API 验证,然后提交配置,最后再从两个方向做真实连接测试。如果手动配置也不麻烦,核心就是写清楚两个 tag 之间谁可以主动访问谁。
我目前的规则是:
- personal 设备之间可以相互连接和 SSH
- personal 可以连接 public server
- public server 不能反向连接 personal
- public server 之间也不能横向连接
过程中还踩了一个坑:Tailscale 的网络 Grants 和 Tailscale SSH 是两层权限。网络已经通了,不代表 SSH 一定能登录,两边都需要配置。
这样一来,我内网服务器上部署的 Hermes 仍然可以作为管理节点和跳板机,控制其他服务器;但部署在公网的 Hermes 即使出现问题,影响范围也会被限制在外面,不会通过 Tailnet 继续横向扩散。
太牛逼了。以前这种内网管理、身份认证和权限隔离,通常都是大公司才会认真搭建的基础设施。现在 Tailscale 直接把它下放到了个人,而且免费就能用。
没用的赶紧用起来!

中文

@rivercore @cuichenghao 你们填过志愿嘛,滑档只能补填,补录的专业和学校都是一堆没人要的文科专业垃圾学校,她大概率是要复读一年
中文
SamuelSong retweetledi
SamuelSong retweetledi
SamuelSong retweetledi

内马尔哭了,这一瞬间脑海中浮现了美剧《美国众神》,里面最残酷的地方,不是旧神会死。
而是旧神亲眼看着,新神诞生。
今天的巴西与挪威,像极了这样一场仪式。
终场哨响,不只是比分定格,也是时代轻轻翻过了一页。
内马尔依然拥有那些曾让世界惊叹的天赋,就像旧神依然掌握着神迹。只是世界开始相信另一种力量。
于是,哈兰德出现了。
他不是来打败谁的。
他只是恰好诞生在属于自己的时代,成为新时代信仰的化身。
足球从来不是一部只有英雄的史诗,它更像一部关于信仰迁徙的历史。
每隔十几年,世界都会重新定义什么是伟大。
有人信仰艺术,有人信仰效率;有人迷恋桑巴的自由,有人崇拜北欧的锋利。
没有一种信仰能够永恒占据神坛。
所以,旧神终会走下神座,新神终会登上祭坛。而终有一天,新神也会成为下一位旧神。
这是所有传奇共同的宿命。
真正热爱足球的人,不会因为旧神迟暮而悲伤到拒绝时代,也不会因为新神降临而轻慢历史。
我们会起立,为离开的时代鼓掌,也会鼓掌,迎接新的时代。
因为足球最动人的,从来不是谁永远站在神坛。
而是神坛永远有人。
神会更替,信仰会流转,传奇会老去,少年会长大。
唯一不会结束的,是足球本身。
中文





















