那一个小时的“论微信”，内容真的太多了，脑子里想到了很多，但脑子不行，留下来的能写出来的就没几个了，所以就想到哪写哪儿。


和我平时常爱说的微信是生活，“钉钉”是工作的想法不谋而合，工作和生活本来就是该有一个明确的界限，所以我尽量避免甚至是抵触我的微信牵扯工作，也尽量避免在微信谈论关于工作的话题。但慢慢发现还是没办法，毕竟理想和现实之间往往隔着金钱[叹气]

另一个话题就是朋友圈了，视频里面那个九个宝马一个马自达的类比是我印象最深刻的，这也是我认为我眼看着朋友圈的更新内容越来越少的原因。朋友圈不真实了，或者说，发朋友圈的压力越来越大了，以前看到漂亮的天空，随手一张照片，然后惊叹一下。但后来，慢慢发现，朋友圈要么广告，要么工作（上一段提到的问题） ，要么精装修（……），自己随手的毛坯房在里面显得格格而不入，人的弱点太多了，爱对比，爱多想，爱反思（这个不一定对）。点赞，人，等等因素，成了一个引人烦恼的事，搞得一条朋友圈的压力越来越大，慢慢的，索性逃避。就像这条朋友圈，写着写着就有点不想发出来，因为认为内容没达到自己构思中的优质，（但肯定还是要发出来的，要不然不白构思了嘛[旺柴]）。自认为我发朋友圈还算正常的，但偶尔一段时间也会来“大姨夫”，毕竟人性谁都逃不掉。当然，我的原意自然是记录生活，当然说有装逼之类的成分也说得通，谁能没有呢，而且有些时候自己也尝试去“精装修”。

说到这，又引出了我一个脑子里存在了很久，从来没有说过的思考。一个人至少拥有了三个身份，一个现实身份，一个微信上的身份，一个互联网上的身份，当然，也不排除有些搞反差的，再多几个身份，但至少而言，应该是有这三种身份的。至于我为什么把微信和互联网分开，因为微信太特殊了，它是所有搞社交里面唯一搞熟人社交的，当然，如果你和我说 QQ，它不是唯一，那…你开心就好，说的对。熟人社交，读这四个字的时候可能脑子里浮现了就那个张雪峰说导弹维修那个专业时的片段。明明社交这玩意儿造出来就是为了认识人的，那人都熟了，还社交个屁呀。但，存在即合理，我的理解，它的存在，是为了认识人的更多面的。因此，所以我在朋友圈可能比现实里的绝大部分人看到的那个我更真实，也更放的快，色就是色，恶就是恶，基本想说的都敢说（当然也是在某个标签下的被屏蔽后），毕竟我认为这是我的私域。现实中不敢扮演的角色在微信这个平台演个够[旺柴]。所以，我的结论，**「别在现实中“找”朋友圈的我更别说互联网的我」**（当然这个挺难找的，不太用担心[旺柴]）

平板扣字真的累，所以懒得太多废话。原视频里面其他的内容也很有意思，比如为什么微信电脑端这么难用，为什么聊天记录本地保存等等，建议直接看原视频。

ps：写这个期间，博主通过了我的微信好友申请（免费版本），果断选择先去看了下朋友圈，怎么说呢，雅俗共赏，不对，全是雅的[旺柴]，第一次见识到原来朋友圈的内容也可以这么色情，当然这也可能是我见识短浅，特别是置顶写的已经财富自由，只会赚你钱不会骗你钱，让我突然又想起上一个视频里面说的支持用外貌和身材变现，更觉得，关注一下，不管咋样，肯定是不亏的[旺柴]

微信

:::warning{title="注意"}
此内容适用于了解基础的梯子技术并会使用Google全家桶的读者
:::

上周不小心弄丢了我的密码管理器的双因素导致所有密码记录无法找回，所幸还有最后的保障：浏览器的密码管理器，所以也就丢失了部分密码，可能等到需要的时候才会发现吧。

因为这个经历我痛定思痛决定更新一下我的密码管理方案，所以也就有了我这篇文章。




作为程序员，选择软件的一个重要因素是它是否开源，于是便将目光放到了KeePassXC和Bitwarden这两个项目上。后者相较于前者较年轻很多，但组织的 flowers和前者比已经高出了10 倍。加上之前已经从[KeePassXC](https://keepassxc.org)转到了[Bitwarden](https://bitwarden.com)，所以这次也毫不例外的选择了Bitwarden。

> 主要的原因分析如下：
> 1. KeePassXC所有的密码保存在本地的文件中，不存在网络问题，也就提高了很多的安全性，但无法进行密码的同步。相反，一般情况下Bitwarden密码加密保存在它的服务器上，可以进行不限设备的同步。当然，也可以选择更安全的方案使用自己搭建的服务器来保存。
> 2. Bitwarden在GitHub上开源了针对所有平台的客户端。包括Windows、Linux、MacOS、Android、IOS 及浏览器插件，而KeePassXC目前也就只有PC的系统以及浏览器插件，针对手机端的只有第三方的实现。
>3. 其他密码类型的的支持，Bitwarden支持对TOTP验证的保存，虽然TOTP验证码功能需要高级会员，但我在后续会讲到如何不充值使用这个功能，相较于我之前密码管理和TOTP管理使用两个软件来说方便了很多。当然只要你愿意，还可以将自己的银行卡号保存在里面以及每次绑定新账号时都要翻来覆去找到卡才知道的安全码。
        
说了这么多，该讲讲如何向Bitwarden迁移了。进入Bitwarden官网，注册账号，网页会一步一步提示你如何去创建一个密码记录或者导入在其他平台的密码记录。

接下来就是多端使用了，PC端建议直接使用官方提供的[客户端](https://bitwarden.com/download)，因为我目前还未找到一个较完美的第三方实现。常用的浏览器可以直接安装Bitwarden插件。~~针对手机端的客户端在我在GitHub 上搜寻一番后发现了[Keyguard](https://github.com/AChep/keyguard-app)项目，经过实践是我使用的最人性化的 Bitwarden客户端，一是解决了我上文中提到的官方的双因素支持需要高级会员的问题，二是在密码填充后存在双因素的账户会在通知栏进行当前的验证码的通知用于下一步双因素验证的快速复制，这个简单的功能让我坚定的选择了这个。~~ 普通用户或者 iOS 用户还是建议直接选择官方的客户端，稳定且少折腾依然是很多方案的前提。

之前在考虑过密码保存在别人家（更何况非国内）的服务器上，是否是变相的密码泄露。后来想想，该思考的应该是自己是否在需要密码的时候能够方便的获取，至于泄不泄露的，我们本就生活在一个裸露的世界，何必在乎那么多。

我的密码管理方案

# 你尽力了吗

>     发信人: cloudsky (小四), 信区: Security
>     标  题: 你尽力了吗
>     发信站: 武汉白云黄鹤站 (Mon Apr 17 19:52:54 2000), 站内信件

很多人问如何入门如何入门，我却不知道要问的是入什么门。很少把某些好文章耐心
从头看完，我这次就深有体会。

比如袁哥的sniffer原理，一直以为自己对sniffer原
理很清楚的，所以也就不曾仔细看过袁哥的这篇。后来有天晚上和袁哥讨论，如何通
过端口读写直接获取mac地址，为什么antisniff可以获得真正的mac地址，而不受更
改mac地址技术的影响，如何在linux下获得真正的mac地址。我一直对linux下的端口
读写心存疑虑，总觉得在保护模式下的端口都做了内存映象等等。结果袁哥问了我一
句，你仔细看我写的文章没有，我楞，最近因为要印刷月刊，我整理以前的很多文档，
被迫认真过滤它们，才发现袁哥的文章让我又有新认识。再后来整理到tt的几篇缓冲
区溢出的，尤其是上面的关于Solaris可装载内核模块，那就更觉得惭愧了。以前说
书非借不能读，现在是文章留在硬盘上却不读。其实本版已经很多经典文章了，也推
荐了不少经典书籍了，有几个好好看过呢。W.Richard.Stevens的UNP我算是认真看过
加了不少旁注，APUE就没有那么认真了，而卷II的一半认真看过，写过读书笔记，卷
III就没有看一页。道格拉斯的卷I、卷III是认真看过几遍，卷II就只断续看过。而
很多技术文章，如果搞到手了就懒得再看，却不知道这浪费了多少资源，忽略了多少
资源。BBS是真正能学到东西的地方吗？rain说不是的，我说也不是的。不过这里能开
阔人的视野，能得到对大方向的指引，足够了。我一直都希望大家从这里学到的不是
技术本身，而是学习方法和一种不再狂热的淡然。很多技术，明天就会过时，如果你
掌握的是学习方法，那你还有下一个机会，如果你掌握的仅仅是这个技术本身，你就
没有机会了。其实我对系统安全是真不懂，因为我一直都喜欢看程序写程序却不喜欢
也没有能力攻击谁谁的主机/站点。我所能在这里做的是，为大家提供一个方向，一种
让你的狂热归于淡然的说教。如果你连《Windows NT设备驱动程序编写》、《win9x系
统编程》;都没有看过，却要写个什么隐藏自己的木马，搞笑。如果你看都不看汇编语
言，偏要问exploit code的原理，那我无法回答也不想回答你。总有人责问，要讨个
说法纭纭，说什么提问却没有回答。不回答已经是正确的处理方式了，至少没有回你
一句，看书去，对不对，至少没有扰乱版面让你生闷气。Unix的man手册你要都看完了，
想不会Unix都不行了。微软的MSDN、Platform SDK DOC你要看完了，你想把Win编程想
象得稍微困难点都找不到理由。还是那句话，一个程序员做到W.Richard.Stevens那个
份上，做到逝世后还能叫全世界的顶级hacker们专门著文怀念，但生前却不曾著文攻
击，想想看，那是一种什么样的境界，那是一份什么样的淡然。我们可以大肆讨论技
术问题，可以就技术问题进行激烈的卓有成效的讨论，却无意进行基础知识、资源信
息的版面重复。我刚在前面贴了一堆isbase的文章，开头就是主页标识，却在后面立
刻问什么主页在哪里？前面刚刚讨论过如何修改mac地址，后面马上又来一个，前后
相差不过3篇文章。选择沉默已经是很多朋友忍耐力的优异表现了。

这次sztcww问的关于socket号为什么选择4而不是3，就很有专业精神，虽然我也不清
楚，但这样的问题我就乐意代他请教tt本人，至少他认真看了文章研究过代码，而不
是盲目地发问。如此讨论问题的同时，大家都可以提高。谁都乐意参与讨论这种问题。

很多东西都是可以举一反三的。vertex的lids，被packetstorm天天追踪更新，你要是
看了THC的那三篇，觉得理解一个就理解了一堆，都是内核模块上的手脚。你不看你怎
么知道。我不想在这里陷入具体技术问题的讨论中去，你要是觉得该做点什么了，就
自己去看自己去找。没有什么人摆什么架子，也没有什么人生来就是干这个的。你自
己问自己，尽力了吗？

>             我问飘逝的风：来迟了？
>             风感慨：是的，他们已经宣战。
>             我问苏醒的大地：还有希望么？
>             大地揉了揉眼睛：还有，还有无数代的少年。
>             我问长空中的英魂：你们相信？
>             英魂带着笑意离去：相信，希望还在。

*※ 来源:．武汉白云黄鹤站 bbs.whnet.edu.cn．[FROM: 203.207.226.124]*

> 2018-12-26 13:27 scz
> 
> 我在CERNET华中地区网络中心BBS的Security版做过版主，2000年在该版以抱怨的语
> 气吐槽当时版面上一些现象，就是这篇《你尽力了吗》。文中技术名词早己过时，但
> 文中精神仍然广谱适用，尤其是这句:
> 
>     很多技术，明天就会过时，如果你掌握的是学习方法，那你还有下一个机会，如
>     果你掌握的仅仅是这个技术本身，你就没有机会了。
> 
> 当年还做过水木清华及华南木棉Security版的版主，那是中国网络安全的新石器时代，
> 也是CERNET黄金时代的尾声。再往前说，还做过水木清华Java版及白云黄鹤Heart版
> 版主。在CERNET及MUD年代，用过的ID有:
> 
>     scz(沈沉舟)
>     cloudsky(轩辕明月)
>     hellguard(冥河摆渡人)
>     bluestar(晨曦·北斗七星)
> 
> 一些小八卦。


> 2021-12-18 13:04 scz
> 
> 文中提到几人:
> 
>     yuange(袁仁广) 当年在绿盟科技，此刻已退休
>     rain(刘春华)   此刻状态未知
>     sztcww(王伟)   当年在川大，此刻二次创业虎符网络，他后来更有名的ID是alert7
>     tt(左磊)       仍在绿盟科技，他另有一个广为人知的ID是warning3(w3)
>     vertex(谢华刚) 当年在中科院，在PaloAlto工作十五年后，此刻已离开

《你尽力了吗》转载

## [dwm](https://dwm.suckless.org/)

> dynamic window manager是X上的一个动态窗口管理器

用让我认识dwm的博主的话来说，dwm是一个“简单的，快速的，可定制的窗口管理器”。dwm的设计目标是快速，轻量，可定制，而不是功能齐全。dwm的代码量只有1000行左右，而且是用C语言写的，所以它的运行速度非常快。dwm的配置文件也很简单，只有一个config.h文件，里面的宏定义就是dwm的配置。还可以通过自己编写的patch来定制dwm的功能。




### 为什么选择dwm

用我主观的想法来说，dwm让我的Linux变得更酷了。也让我的电脑更快了，说个题外的话，我前天晚上突发奇想打开了我电脑上的另一个系统（Windows11），开机到我能在桌面右键菜单，大概用了6-7分钟，但也可能由于是好久没有使用后的第一次打开的原因。而我使用Manjaro,基本在10秒内可以搞定，这也我一直想换电脑却一直没有换的原因之一。其次，纯c写的有什么好处呢，我能看得懂，我甚至在我需要什么功能的时候看一下源码，然后就可以自己去自定义，然后一行简单的命令`sudo make clean install`重启后就可以使用了。我之前使用了Manjaro xfce将近1年左右，使用体验还是很美好的，强大的yay造就了无限的可能，至于使用dwm纯粹是在b站上看到很炫酷产生了好奇，以及在xfce上始终没有找到类似于windows的窗口分割的功能。于是，开启了dwm之旅。


### 安装


1. 如果还没有安装xserver环境，先安装xserver环境

    ```bash
    sudo pacman -S xorg-xinit
    ```
2. clone dwm源码

    ```bash
    git clone https://git.suckless.org/dwm
    ```
    这一步可能会很慢，因为毕竟是国外的服务器，当然，我们可以选择github上个人定制话的源码，也可以选择拉取我借鉴的源码，这样就可以省去这一步了。

    ```bash
    git clone https://github.com/blue-duty/dwm.git
    ```
3. make

    ```bash
    cd dwm
    sudo make clean install
    ```
    这一步会将dwm安装到/usr/local/bin目录下，如果你想安装到其他目录，可以使用`sudo make clean install PREFIX=/usr`，这样就会安装到/usr/bin目录下。
4. 安装字体

    ```bash
    yay -S wqy-microhei
    yay -S wps-office-mui-zh-cn
    yay -S ttf-wps-fonts
    yay -S nerd-fonts-jetbrains-mono
    yay -S ttf-material-design-icons
    yay -S ttf-joypixels
    yay -S ttf-dejavu
    ```
5. 快速体验

    ```bash
    echo "exec dwm" > ~/.xinitrc
    startx
    ```

    如果你想使用dwm，那么你就需要在你的~/.xinitrc文件中添加`exec dwm`，然后在tty（Ctrl+Alt+F2，因为你当前正在tty1，所以可以选择tty2之后的tty）中使用`startx`命令启动dwm。

6. 将dwm添加到窗口显示管理器中

    Manjaro默认使用的是lightdm，所以我们需要将dwm添加到lightdm中，这样才能在登录界面选择dwm。

    在 /usr/share/xsessions/ 目录下创建一个dwm.desktop文件，内容如下：

    ```bash
    [Desktop Entry]
    Encoding=UTF-8
    Name=dwm
    Comment=dynamic window manager
    Exec=/usr/local/bin/dwm
    Icon=dwm
    Type=XSession
    ```

    然后重启就可以在登录界面选择dwm了。

Manjaro使用DWM

Alacritty配置及集成Tmux

日常生活随录 feedId:60978413862965248+userId:41774543735911424

你尽力了吗

dwm

Alacritty

1. 安装