在这篇文章中，介绍了如何使用飞天诚信的加密狗设备进行加密解密。但文章最后有个遗憾：需要借助官方给的 PHP 代码来进行解密。自己尝试了几次用 Python 实现，总是失败。 今天终于发现了解决之道。 依赖需要安装 pycryptodome： 1pip3 install pycryptodome -i http://mirrors.aliyun.com/pypi/simple/ --trusted-host mirrors.aliyun.com 完整代码等效于 PHP 的 openssl_...
一次足球场的高光助攻
前一阵得到一笔意外收入，为了在葫芦娃俱乐部踢得更开心，和老边商量决定买一个 xbot 足球比赛录像设备。 设备的两点鸡肋开始用着感觉不错，但有两点挺鸡肋： 不能自己录像：设备只提供运动跟踪和云台功能，录像需要用手机的摄像头，占用手机；如果被电话等程序打断，录制有可能中断。 场上无法打点：想快速剪辑需要在录像时用遥控器操作打点，我在场上踢比赛时无法操作，没有打点记录，剪辑时间成本就比较高。 高光时刻但是，昨天的比赛中，当它录到我的一个高光时刻的时候，我对它的印象分又提高了不少。 请欣赏这...
阿里的云小店：一台 ECS 跑六个服务
最近在把分散在各地的项目整合，计划合并到一台服务器上，搬家工作搞了整整一天。 选型研究了一番，把去年项目剩余的服务器全取消了，买了一个阿里云 云小站 的 ECS。配置有两种： 2核2G，3M固定带宽，40G ESSD Entry云盘 — ￥99.00/1年起（官网折扣价 ¥956.64/1年） 2核4G，5M固定带宽，80G ESSD Entry云盘 — ￥199.00/1年起（官网折扣价 ¥2507.70/1年） 物超所值，几乎不到 1 折的价...
Prettier 格式化前端代码
PyCharm 社区版无法直接格式化 JS、HTML、CSS 等静态文件（需要专业版）。可以在终端里用 Prettier 一键搞定。 安装1npm install -g prettier 格式化整个项目123# 格式化项目里所有的 js, jsx, ts, tsx, css, html, json# 宽屏下可以把折行宽度设大一些，我的屏幕上 180 是个不错的选择npx prettier --write "**/*.{js,jsx,ts,tsx,css,html,js...
@lru_cache 装饰器实现全局配置
在 FastAPI 项目里，配置对象通常只需要加载一次。用 @lru_cache 装饰依赖函数，可以在不引入全局变量的前提下，实现「单例式」的配置访问，测试时也方便覆盖。 示例代码12345678910111213141516171819202122from functools import lru_cachefrom fastapi import Depends, FastAPIfrom typing_extensions import Annotatedfrom . import co...
时序攻击：为什么不能用 == 比较密码
今天学习 FastAPI 时，细致了解了一下时序攻击（Timing Attack）。核心问题很简单：用 == 比较字符串时，Python 会在第一个不匹配字符处提前返回，攻击者可以通过响应时间的微小差异逐字猜出用户名和密码。 时序攻击是怎么发生的假设攻击者试图猜出用户名与密码，发送 johndoe / love123： 12if "johndoe" == "stanleyjobson" and "love123" == ...
Ruff 格式化 Python 代码可真好用
最近发现了一个非常好用的 Python 代码格式化工具：Ruff。由 Astral 出品，速度极快，还能同时做 lint 和 format。 安装1pip install ruff 基本用法格式化单个文件： 1ruff format <file> 格式化整个项目目录： 1ruff format . 体验把所有项目都用 Ruff 格式化了一遍，快到难以想象——几百个文件的项目，一两秒钟就搞定了。如果还在用 Black 或手动对齐 PEP 8，值得一试。
Counter-Strike F1 按键自动购买配置
闲来无事打了一会儿 CS，按 F1 自动购买时只买了主武器，子弹也没补满。查了一下，问题出在 <game dir>/cstrike/autobuy.txt——这个文件定义了自动购买的优先级和清单。 autobuy.txt 是什么游戏按文件中的顺序依次尝试购买。主武器买到一个之后，后面的主武器别名会跳过；副武器同理。注释里列出了所有可用的购买别名。 我的配置在默认基础上补全了弹药和装备，闪光弹买两个： 123456789101112131415161718192021222324...
页面烟花特效：用 canvas-confetti 庆祝客流破万
历史项目有个新需求：当客流达到整万数时，页面来一段庆祝特效。研究了一圈，最后选了 canvas-confetti，效果还不错——两侧礼花 + 中央爆炸 + 全屏贺词，持续约 43 秒。 点这里查看演示效果 实现思路整体分三块： 全屏贺词层：半透明黑底 + 变色文字，用 jQuery fadeIn / fadeOut 控制显隐。 两侧礼花：requestAnimationFrame 循环，从左右边缘向中间喷射粒子。 中央爆炸：setInterval 每 2 秒触发一轮，在屏幕中央...