目前来讲HTTPS是大势所趋,我之前一直用StartSSL的免费证书,但是自从被360收购后,出了一串幺蛾子,而且也不支持泛域名,后来就干脆不用了,转向了Let’s encrypt

Let’s Encrypt有个好处,只要指定了token,就可以自动从DNS运营商确认域名所属,自动颁发证书,用脚本可以做到定期更新证书,领域Let’s Encrypt可以一个证书支持多个域名/泛域名

但是有一个比较头疼的问题是,我这边终端比较多,两个lede的路由器上了https,还有若干的云服务器,如果每个客户端都从Let’s encrypt获取证书,势必需要在每个机器都安装acme工具链,可能会引起token泄露的风险,其实证书泄露倒是小事,一是我这种小站没啥攻击价值,二是let’s encrypt家证书有效期只有三个月,但是如果godaddy账户token泄露的话,将会直接影响域名的安全性。

所以一个合理的方式是一台机器用于处理证书,然后其余服务器全部从这台机器上下载,但是海外站点在国内访问并不稳定,因此用GitHub来转运证书

流程如下

云服务器(自动更新证书)–>对称加密–>更新到Github–>下载–>对称解密

这样做基本可以保证证书可以传递,又可以最大限度保证域名账号的安全性

今天被某位同学焖饭刺激到了,大清早被刺激了,身处美国大乡下,这片饮食洼地,馋的要死,遂晚上只能搞个炒饭来满足一下自己的胃了。

某位同学的焖饭,加上美颜,太诱人了

大概中午的时候,做饭的时候多做了一点,扔冰箱里,因为刚做好的饭水分太大,吵起来容易糊锅,所以所以放冰箱里可以蒸发一下水分,让米更有颗粒感。

然后就是烧肉、虾,我是懒人,放一起焯,然后一起炖了,油、生姜、老抽、生抽、糖、醋、鸡精一个都没少,不知道是不是我的错觉,感觉这边猪肉腥味不是很大,也没必要放酒。先做好一个类似糖醋猪肉虾的魔性菜,还剩下适当汁水的时候,把饭倒进去,让饭吸收一下汁水,最后放菜,铲刀一顿胡搞,基本就能出锅啦,味道还不错。

其实主要是虾买的比较大,如果不像搞红烧肉那样炖,基本很难入味,也就很难吃。但是光搞虾又吃不饱,所以只能把虾和肉放一起胡搞啦。

现在撞库攻击越来越普遍,一个人几乎不可能记下不同网站不同的密码,所以我现在采取加密Excel文档+随机密码来保存密码,虽然有很多密码管理软件,但是通用性并不是很强,而且如果涉及云存储的话,并不是很放心,加密的Excel集中管理虽然风险比较大,但是比被撞库的风险要小。甚至部分网站的密码找回全部都用的随机字符填充,然后再保存下来了,也不用纠结你到底喜欢哪一本书,你最好的朋友是谁了,而且很多问题答案过了一段时间可能自己也记不得了。

 

我现在都是用自己用Qt写的随机密码生成工具来用作密码生成,一般用”-“隔开,常用的话,输个两三遍也就能记住了。

随机密码生成器源代码下载

美帝其实总体说来生活不错,但是几乎每个留学生都需要面对一个很重要的问题,就是吃还有理发(男生),以前留学圈有个玩笑,国内连开水都不会烧的女生到美国来居然会泡面了。我来说说我在美帝怎么吃的,这里学校有食堂,刚到那会儿,东西不全,基本上以食堂居多,但是食堂的很多都是墨西哥卷,并不是很好吃,刚来只能将就一下,等到开学了,就有自助餐,早餐8刀,中餐9刀,晚餐10刀,夜宵(晚上九点后)8刀,在门口掏了钱,进去随便吃,当然我见过很多人出个早餐的8刀,然后吃一天的,黄皮肤居多,果然国人在薅资本主义羊毛上面一点都不手软。不过话说食堂自助还算可以,饮料/薯条/披萨/水果/冰淇淋基本都有。

但是如果顿顿吃食堂,早餐+午餐放在一起,晚餐单独,一个月接近600刀了,开销还是比较大的,所以基本上以自己做饭居多,特别是我们这种访问的,每天空闲的时间比较多,因此有大把的时间做饭。刚来的时候,手里原材料有限,人生地不熟,只能搞点酱油面对付对付,不过味道也还行,能下得了口,人饿的时候,什么都是好吃的。

后来的话,基本上生活习惯了,熟悉了Walmart还有几个超市后,基本就开始了生活的正轨了。现在NY地区也有生鲜送货的网站FreshGogo,可以定期送到学校,然后过去取,还是很方便的。有一段时间觉得Walmart的罐头便宜,就疯狂地买了一堆罐头,然后炒着吃,不过吃到最后,闻着那股罐头味就受不了了,再也不吃了。基本上每天白菜配猪肉的组合,这边猪肉还是很便宜的,一公斤猪肉6刀左右吧,基本吃半个月没有问题。

要论做菜经验,基本就是乱炖,盐+味精+酱油+糖+油放了,基本味道不会差到哪儿去,糖醋排骨之类需要加点生粉最后勾芡一下。

青菜+胡萝卜猪肉+白米饭

糖醋排骨+醋溜包菜+豆子+白米饭

有一阵子,解锁了烙饼的新技能,配合粥还是很不错的。

总体来说,如果拥有一双发现的眼睛,有一点动手技能,自己做做饭,在美帝生活还是很安逸的。

近来因病休养,闲着也是闲着,正好Microsoft提供免费学生Azure云服务,总想着干点什么,所以干脆就开了WordPress。

开站有几个目的,第一记录生活的点点滴滴,其次备份一些技术文章,要不然年纪大了,记性不好,老忘。

作为一个国内某土博,跑来美利坚访问,说实话,美帝的日子是有些无聊,日子过得极其平淡,有一种养老的错觉。

说实话,呆在NY的大乡下,风景是不错的,空气也不错。

另外,还有美国大学生假期太多啦,秋季9-12中旬,春季1月底-5月中旬,加起来7个月的教学时间,放假达到5个月,天哪噜。。。

停车场

雪后的别墅

校园一角

雪后的物理楼