由于我的一加 8T 官方系统维护周期即将结束，我给手机刷上了 Nameless OS，一个基于 Lineage OS 的第三方安卓 ROM。但是刷入后，我发现我的中国电信手机卡无法连接本地运营商的 4G 网络进行国际漫游，只有 2G 或 3G 信号。由于本地运营商近期正在进行 2G、3G 退网，手机的漫游信号很差，收发短信都有很大延迟，也无法连接 VoLTE 进行正常通话。我测试了其它的基于 Lineage OS 的第三方 ROM，都有类似的问题。多次尝试后，我发现问题似乎出在手机的 APN 设置上。我说「似乎」是因为修改 APN 解决了我的问题，但我完全不明白为什么能行，也不确定这就是正确的解决方法。我解决问题的操作步骤如下：进入手机设置 - SIM 卡 - 中国电信 - APN 设置。点击「中国电信 NET 设置」（ctnet）进入详细设置。把 APN 类型一项（APN Type）修改为：default,supl,dun,ims原始值是 default,supl,dun点击右上角三个点的菜单，选择保存。选中「中国电信 NET 设置」右边的单选按钮，...

我买了一台 HP 的老款工作站，用作家里的 NAS + 软路由。本文简单记录这台工作站的配置过程。硬件选择NAS 的硬件主要有这些选择：成品 NAS（如群晖）优点：开箱即用。缺点：价格贵，到了「买系统送硬件」的程度。而且与各种 Linux 发行版相比，NAS 的原厂系统难以定制。二手服务器优点：便宜，在保修期结束后，这些服务器大都被数据中心当作废品处理，然后被以极低的成本回收，翻新后二次售卖。稳定，这些服务器在设计时就考虑了长期运行，并且一直在温湿度稳定、无尘的数据中心中运行。缺点：噪音大，需要自行修改系统配置降低风扇转速，更换静音风扇，或者加装风扇减速线。体积大（主要针对机架式服务器）。专用配件，服务器厂商会定制各种配件供特定型号使用，如果你有扩展需求，需要加价购买这些专用配件。二手工作站优点：便宜、稳定，与二手服务器相同。噪音小，毕竟工作站是放在办公桌边，而不是在机房里使用的。缺点：专用配件，与二手服务器相同。...

本文介绍如何关闭友华 PT926G 光猫的 TR069 功能，防止电信推送配置 / 固件更新，导致你自己改的桥接、端口转发等失效。这台光猫的 WAN 设置里，TR069 连接是无法修改或者删除的。但是我们只要对光猫后台的代码做一点小小的修改，就可以破解这个限制。首先你需要按照我的《友华 PT926G 光猫破解》这篇文章获取 Telnet 管理员密码。然后 Telnet 进去，执行 su 并输入密码进入 Root Shell。进入后命令行应该会显示 #。然后依次执行以下操作：输入 cp /home/httpd/web/net_eth_links.asp /var/，回车运行。我们准备修改这个文件，但这个文件放在一个只读的分区上，所以先把它复制一份到可以读写的地方。输入 vi /var/net_eth_links.asp 编辑这个文件。vi 是著名的非常难用的编辑器，因此我们一步步来：输入 /is_configurable 然后回车，也就是查找 is_configurable 这个字符串。光标应该会跳转到这个位置：//If connection type is TR069 return false,...

本文介绍如何在不拆光猫、不使用串口转换器的情况下，破解友华 PT926G 光猫的以下权限：管理面板的超级管理员用户（telecomadmin）Telnet 的 root 用户访问 FTP坐标深圳电信。登录超级管理员界面如果你直接访问光猫的 IP（http://192.168.1.1），你会看到以下的智能网关登录界面：在这个界面你可以用 useradmin 账户和光猫背后标记的密码登录，但进去之后没什么功能，只有一个 Wi-Fi 的设置是有用的。但 nmap 扫描显示事情并不简单：$ nmap -v 192.168.1.1# 省略一些输出PORT STATE SERVICE21/tcp filtered ftp22/tcp filtered ssh23/tcp filtered telnet53/tcp filtered domain80/tcp open http445/tcp open microsoft-ds8080/tcp open http-proxy10001/tcp open scp-config32768/tcp open filenet-tms有一个 8080 端口，我们访问一下（http://192.168.1.1:8080）：嗯，熟悉的味道，...

在我的 VPS 上，OpenVPN 创建的 TAP 网络界面 / 虚拟网卡会带有一个随机生成的 IPv6 地址，scope 为 stable-privacy。这个地址本身是随机生成、用于防止根据 IPv6 地址追踪用户的，但在 DN42 组网时，BGP 握手可能会从这个地址发出（而非设置的 Link-local 地址），然后因为来源地址不符而握手失败。解决方法是对这些 TAP 网络界面通过 sysctl 设置，关闭可能会自动产生地址的几项。可以设置 OpenVPN 让它在创建网络界面时自动运行 sysctl：# 在 OpenVPN 的 conf 文件里加上script-security 2up "/bin/sh -c '/sbin/sysctl -w net.ipv6.conf.$dev.autoconf=0 && /sbin/sysctl -w net.ipv6.conf.$dev.accept_ra=0 && /sbin/sysctl -w net.ipv6.conf.$dev.addr_gen_mode=1'"根据你的 Linux 发行版不同，可能需要调整 /bin/sh 和 /sbin/sysctl 的路径。...

2020 年了，你怎么还在用 OpenVZ 6 的 VPS？因为它（们）只要一刀一年。因为 OpenVZ 6 的内核非常老旧（Linux 2.6.32），较新的系统无法在旧内核上正常运行，因此之前我的 OpenVZ VPS 只能用 Debian 8。但我在 GitHub 发现了一个修改版的 glibc（C 语言运行库），可以在 OpenVZ 6 内核上正常运行 Debian 10。警告不保证以下步骤适用于所有 OpenVZ VPS，也不保证这个 glibc 的安全性（我没看它修改了哪里，说起来停止维护的 OpenVZ 6 还要什么安全性）。请备份好数据，最坏的情况下你可能需要重装系统。安装步骤原作者只提供了 deb 包，但这些 deb 包里有调试符号之类一般人用不上的东西，所以不建议 dpkg -i *.deb。原作者建议自己在本地建一个简单的软件源再使用它，步骤如下：# 下载截至本文发布日的最新版本wget https://github.com/sdwru/glibc-debian-10/releases/download/2.28-9910.0/glibc_2.28-9910.0+custom1.1_amd64.deb.zipunzip glibc_2.28-9910....

本文介绍如何在 Windows 和 Linux 中禁用摄像头驱动，从而：在系统层面上避免误操作开启摄像头，把你 在吃饭 在床上 在玩王者荣耀 在（数据删除） 的样子直播出来避免部分网课软件后台开启偷拍Windows 操作方法按下 Win+R 组合键调出运行窗口，输入 devmgmt.msc 并确定调出设备管理器窗口。你的摄像头会出现在 图像处理设备 一类中，右键停用它。（下图截自 Windows XP，但 Windows 7 和 10 上的操作相同。）当需要使用摄像头时，再回到此处启用摄像头，关闭并重新打开浏览器 / 网课软件即可。Linux 操作方法# 首先关闭浏览器、网课软件等占用摄像头的设备sudo modprobe -rv uvcvideosudo nano /etc/modprobe.d/disablecamera.conf# 输入如下内容并保存blacklist uvcvideo当需要使用摄像头时运行 sudo modprobe -v uvcvideo 加载驱动，用完后 sudo modprobe -rv uvcvideo 卸载驱动。加载 / 卸载后，关闭并重新打开浏览器 / 网课软件即可。...