群晖等开放外网访问安全问题思考
前言黑客无时不在，数据安全十分重要。在上一篇文章中，我们提到了开放外网访问，并且把整个内网重要服务都可以通过反向代理方式对外开放。但是，请仔细想想，如果有人攻破了你的防线呢？SSL务必全程使用ssl加密连接开放服务你真的有必要把所有服务都对外展示吗？认真思考这个问题，尽可能的较少开放。同时反代方式，有些转发是有问题的，例如shell。所以，我建议是……
PVE下的J5005 J4125类主机Windows核显直通
直通历史我在2021年使用pve时，不间断尝试过各种核显直通解决方案，最终大多以失败告终，最近在网上看到一个不一样的，又是花费了较多时间尝试，最终成功了。原文见：https://zhing.fun/pve_igpupt/。直通教程直通过程中，我们尽量减少过多修改系统文件。下次重装都不记得操作过什么了。教程很简单，在遵循官方直通教程的基础上，在虚拟机co……
PVE安装LXQT桌面
安装教程apt install lxqtapt-get --purge autoremove connman#需卸载connman，这个会和pve的网络管理工具发生冲突。如果安装xfce桌面不用卸载什么，之前踩了很久的坑增加用户adduser 用户名按指引填写密码确认即可。因为桌面不允许root账户登录，除非进行修改安装中文拼音输入……
MIUI14免root卸载部分系统应用
前言从13升级到14，之前看宣传说很多可以删除，更新后发现音乐怎么都找不到删除入口，后来才知道这个只能删除图标。通过adb的方式研究了一下，实现了部分软件卸载。卸载后正常开机。注意还有禁用的方式，担心出问题可以通过禁用方式。本方法非常适合想删除一些软件但都不想root的朋友另外要吐槽一下，之前占据50多G的其它数据，在14中终于给了一个说明，说是系统升级……
在PVE LXC上通过Debian安装emby，也谈硬解入门到放弃、映射与权限
硬解，从入门到放弃说多了都是泪，其实也花了很多时间研究jellyfin硬解的问题，在lxc中能识别到核显，但无法使用。使用docker的方式能正常解码，但cpu占用是爬升。想了很久，平时大部分的视频，都是直接播放，不涉及转码，要硬解有何用？最终，在折腾中放弃了硬解方案。从jellyfin到emby包括plex，三个都装了一下。五年以前，最早接触的就是……
FLAC转WAV问题
主需求是，播放设备不支持FLAC高码率文件，但WAV等格式没问题。使用市面上大多数格式转换器，都会把媒体的标签信息搞乱或丢失。唯一值得一试的是foobar。但新问题是它会把码率调高导致文件增加大。而且标签也有一些错漏或丢失。已知FLAC到WAV都可以无损，后面看有网友多年前测试了：验证 Hi-Res 从 FLAC 转 ALAC 是否有损。 发现fooba……
LXC容器Debian中文路径为数字问题
lxc进入中文目录出错lxc ''$'\350\211\262\346\203\205\346\234\203\346\211\200\350\243\217\347\232\204\345\24问题说明大部分LXC容器镜像没有配置中文字符及字体，需进行安装dpkg-reconfigure locales#启用以……
再见，zerotier
zerotier陪伴我走过了2年，一开始的时候，确实大大方便了我连接家庭局域网。特别是为了实现内网转发，我也是花了大量的时间研究包括openwrt相关的插件和技术，也延申出了在lxc安装openwrt还要转发、Debian安装进行转发等探讨。不幸的是，我感觉这个越来越卡，经常连不上。最开始我研究的是frp，后来发现zerotier如获至宝，如今这个也离我……
缤智先锋版车机音频支持测试
网络上均无相关资料，高品质的音乐源文件，让耳朵更舒服。如果比特率320kbps觉得足够好了，可以试试HI-RES。虽然越高感觉越小，文件还暴增了数倍，但细节确实是多了一些。FLAC：测试文件比特率320kbps通过。700多的文件无法识别MP3：该格式比特率最高320kbps。通过比特率760kbps、位深16bit、采样率：48KHz：经测试支持M4……
在Debian11上安装PVE7
背景这是探索HTPC一体化背景的一个环节，目前已有更好解决方式。pve本来有独立安装的iso，但也支持现有debian安装。pve做htpc有几个方式。使用这个模式，原因是pve直接安装lxqt桌面出现无法联网情况，而且也担心破坏pve。安装流程系统更新apt install apt-transport-https ca-certificates w……