CID + UUID

一些我很喜欢的作品都是三部曲的格式。

• Star Wars Movies
• FF XIII
• Half-Life 2
• Dune Movies
• Back to the Future

有些我看完了，有些没有。

Xbox 的 back compat 实现得如此之好。目前在主机上玩 FF XIII 的最佳体验就是用 Xbox Series X。

起因

公司的大部分服务，都部署在公司的内网上，如果需要远程访问需要连接公司提供的 VPN 服务，但是由于搭建的协议是 OpenVPN，而不是 Surge 支持的 WireGuard，因此每次连接内网都需要关闭 Surge，并开启公司的 VPN

再加上偶尔需要访问家里的内网服务，决定着手对此问题进行改造，这里主要围绕 DSM 搭建 Snell 服务进行介绍，公司的通道也是同理的

目标

首先需要明确一下最终期望实现什么效果，无论我人在哪里，无论连什么网络，都可以顺畅的访问家中内网服务，同时要做到，当我人在家里时，不走 Snell，而是直连

既然所有服务都可以通过内网访问，对于安全性上，也需要拒绝一切通过 DDNS 访问的请求

2024-11-13更新

之前使用的 primovist/snell-docker 为snell 的3.0版本的，更新使用 geekdada/snell-server:4.1.1 版本

surge 内配置时改为

Home = snell, 你的域名, 你的端口, psk=Docker环境中的PSK, version = 4

DSM 配置

这里我搭建的环境使用的是 primovist/snell-docker 的镜像，其他镜像可能会有细节不一致，但是大体上都是 Snell 的实现

端口设置

存储空间

环境变量

Surge 配置

[Proxy]
Home = snell, 你的域名, 你的端口, psk=Docker环境中的PSK, obfs=tls

[ProxyGroup]
# 这里配置的意思是，如果当前连接的 WiFi 名为 Home 或者 Home_5G，则直接连接
# 否则切换为 snell
Home Snell = ssid, default = Home, "Home" = DIRECT, "Home_5G" = DIRECT

[Rule]
# 在我的环境中，家里的网段属于 `192.168.31.x`，因此直接在 `Rule` 中这么填即可
IP-CIDR,192.168.31.0/24,Home Snell, no-resolve

路由设置

我的路由是小米的，如果和你的不同请自行查阅，最开始我为了方便，直接打开了小米的 DMZ 功能，但现在我希望可以手动控制部分服务不提供公网访问

此时需要使用 DSM 动态修改路由的 UPnp 映射表

当然路由中的配置我们并不需要手动添加具体配置，此处只需要打开即可，剩下的在 DSM 中进行配置

比如下图中的 snell 服务，填写对应的端口号保存即可，映射关系 DSM 会自动帮我们同步到路由上

参考 Surge 文档 https://manual.nssurge.com/others/snell.html Surge 论坛 https://community.nssurge.com/d/5

Planet 的最新的这个 CMD+D 输入模式，提供了一种轻松的写作体验。很多时候，我写下的可能只是一个开头，但是之后可以随时用 CMD+F 把这个开头找到，然后继续写。

如果 Maxis 没有卖给 EA，如果 Maxis 有一位像 id Software 那样热衷于开源软件的创始人，那么我们现在可能会有一个已经被无数爱好者魔改过的，非常好玩和好用的 SimCity 4 引擎。可惜，这些事情没有发生。

OpenSplat

A free and open source implementation of 3D gaussian splatting written in C++, focused on being portable, lean and fast.

https://github.com/pierotofy/OpenSplat

Viewer:

https://github.com/antimatter15/splat

https://antimatter15.com/splat/

Colmap:

https://colmap.github.io/

Nerfstudio:

https://docs.nerf.studio/

Reddit:

https://www.reddit.com/r/GaussianSplatting/

Luma AI:

https://lumalabs.ai/interactive-scenes

3D Gaussian Splatting

https://github.com/graphdeco-inria/gaussian-splatting

Gaussian Splatting: Painting Immersive Scenes With Reality

https://www.cablelabs.com/blog/scte-techexpo-2024

在 macOS 上让 SwiftUI 的 TextEditor 成为 .image 类型的 paste destination 似乎是不可能的？

MAXtreme/3ds Max Performance Driver Archive

https://www.nvidia.com/en-us/drivers/maxtreme-archive/

Google GFE 的兼容性真是让人感动，到现在（2024 年）都可以支持 non-HTTP 访问。其他产品也有这样的坚持就好了。

为什么 Logi 就是不出 USB Type C 的鼠标接收器呢？

冰箱里自制的大冰块，牛奶，速溶咖啡，再加两颗方糖。

这个叫做 Z 的游戏从名字就透露着一股不想让人发现其存在的气质。

https://www.gog.com/en/game/z

审美观这样的东西大抵是固定的，从某个时间点开始。觉得美的东西会一直觉得美，觉得丑的东西在后来也不会改变想法。

Isometric games:

https://www.techspot.com/community/topics/the-best-isometric-video-games.219111/

Just Toolbox 是基于SwiftUI开发的，运行在iPhone, iPad, watchOS, macOS和visionOS的免费的App。App涉及到的Tool实现我会在github和这里以文章的形式开源代码及讲述实现原理。如果大家对本系列感兴趣的话，欢迎在App Store下载 支持。

生成随机Token的实现很简单，把大写字符，小写字符，数字字符还有符号字符四种拼到一起，再随机一下单个字符即可，代码如下:

@State private var uppercaseEnabled = true
@State private var numbersEnabled = true
@State private var lowercaseEnabled = true
@State private var symbolsEnabled = false
@State private var length = 64

func createToken() -> String {
    let uppercase = uppercaseEnabled ? "ABCDEFGHIJKLMOPQRSTUVWXYZ" : ""
    let lowercase = lowercaseEnabled ? "abcdefghijklmopqrstuvwxyz" : ""
    let numbers = numbersEnabled ? "0123456789" : ""
    let symbols = symbolsEnabled ? ".,;:!?./-\"'#{([-|\\@)]=}*+" : ""

    let originStr = (uppercase + lowercase + numbers + symbols)
    let shuffledStr = String(repeating: originStr, count: length / originStr.count + 1).shuffled
    let endIndex = shuffledStr.index(shuffledStr.startIndex, offsetBy: length)
    return String(shuffledStr[..<endIndex])
}

其中Collection的shuffled方法是这样的:

extension RangeReplaceableCollection {
    var shuffled: Self {
        var elements = self
        return elements.shuffleInPlace()
    }

    @discardableResult
    mutating func shuffleInPlace() -> Self {
        indices.forEach {
            let subSequence = self[$0...$0]
            let index = indices.randomElement()!
            replaceSubrange($0...$0, with: self[index...index])
            replaceSubrange(index...index, with: subSequence)
        }
        return self
    }
    func choose(_ n: Int) -> SubSequence { return shuffled.prefix(n) }
}

内部实现

那么Swift的randomElement()又是如何实现的呢？它的源码在: https://github.com/swiftlang/swift/blob/ac0f574fdb9d9bbaa6a60a4815c5e20c051604ac/stdlib/public/core/Collection.swift#L954

/// Returns a random element of the collection.
///
/// Call `randomElement()` to select a random element from an array or
/// another collection. This example picks a name at random from an array:
///
///     let names = ["Zoey", "Chloe", "Amani", "Amaia"]
///     let randomName = names.randomElement()!
///     // randomName == "Amani"
///
/// This method is equivalent to calling `randomElement(using:)`, passing in
/// the system's default random generator.
///
/// - Returns: A random element from the collection. If the collection is
///   empty, the method returns `nil`.
///
/// - Complexity: O(1) if the collection conforms to
///   `RandomAccessCollection`; otherwise, O(*n*), where *n* is the length
///   of the collection.
@inlinable
public func randomElement() -> Element? {
var g = SystemRandomNumberGenerator()
return randomElement(using: &g)
}

这里面SystemRandomNumberGenerator()在不同平台有不同的实现，Swift标准库里只是链接了一个符号，官方文档说:

• Apple platforms use arc4random_buf(3).
• Linux platforms use getrandom(2) when available; otherwise, they read from /dev/urandom.
• Windows uses BCryptGenRandom.

我们看看Apple platforms的实现arc4random_buf，它的实现是FreeBSD项目中Libc里，源码在这里:

void
arc4random_buf(void *_buf, size_t n)
{
	u_char *buf = (u_char *)_buf;
	int did_stir = 0;

	THREAD_LOCK();

	while (n--) {
		if (arc4_check_stir())
		{
			did_stir = 1;
		}
		buf[n] = arc4_getbyte();
		arc4_count--;
	}
	
	THREAD_UNLOCK();
	if (did_stir)
	{
		/* stirring used up our data pool, we need to read in new data outside of the lock */
		arc4_fetch();
		rs_data_available = 1;
		__sync_synchronize();
	}
}

这里面最重要的其实是这个函数arc4_fetch()，这个函数是系统用来取随机源的实现，它的代码如下:

static void
arc4_fetch(void)
{
	int done, fd;
    // 下面这个RANDOMDEV是
    // #define	RANDOMDEV	"/dev/random"
	fd = _open(RANDOMDEV, O_RDONLY, 0);
	done = 0;
	if (fd >= 0) {
		if (_read(fd, &rdat, KEYSIZE) == KEYSIZE)
			done = 1;
		(void)_close(fd);
	} 
	if (!done) {
		(void)gettimeofday(&rdat.tv, NULL);
		rdat.pid = getpid();
		/* We'll just take whatever was on the stack too... */
	}
}

操作系统会从/dev/random这个设备获取熵源，这是典型的Unix-like OS的实现，另一个设备是/dev/urandom，在苹果的操作系统中，这两个的实现没有区别。

早期系统实现是从硬件收集各种熵源(entropy source)，然后使用加密算法(比如ChaCha20)加密存储。苹果可能从2019年或更早就它们的算法切到Fortuna，使用的熵源包括(原文地址):

• Secure Enclave硬件给出的真随机数
• 启动阶段的CPU执行时间差(参考这篇文章介绍什么是CPU execution time jitter)
• 硬件中断信号(比如键盘鼠标事件之类的)
• 启动时保存起来的随机种子文件
• Intel的随机指令 — 比如RDSEED和RDRAND (只有Intel-based Mac才能用)

看起来这里面最厉害的还是iPhone 5s时代推出的安全专属硬件Secure Enclave处理器。一般我们应用随机数结果的地方，像上面的Token就是用来做校验的。如果攻击者知道随机种子是什么，那么伪随机生成的结果就是固定的，他就可以推测随机结果，通过Token校验。苹果采用的硬件级真随机熵源就能很好应对这种攻击。

A simple start page is included for the local gateway. You can try it in the latest Insider build:

https://github.com/Planetable/Planet

https://k51qzi5uqu5dibstm2yxidly22jx94embd7j3xjstfk65ulictn2ajnjvpiac7.eth.sucks/

Pine Editor 的最佳使用环境可能需要把一台显示器给完全竖起来。

https://web.archive.org/web/20041204113719/http://www.macromedia.com/support/coldfusion/

ColdFusion 的技术创始人 Jeremy Allaire 后来做了 Circle，也就是 USDC。