随记 Cloudcone翻车日志

前情提要:本站曾托管在Cloudcone的VPS上,在北京时间5点的时候,我在熬夜调试WordPress时突然断线无法连接,再去控制台查看VNC控制台,却发现已经被加密勒索了。

我一早上没心情睡觉,10点多钟这个事情已经在部分论坛上发酵讨论了,好像之前Cloudcone的口碑就变得差了,虽然我这几年几乎没关注那个圈子是什么样……
毕竟我现在只是一介不出名的小画师(囧)

因为使用了Webinoly搭建网站,恰好前几天打算大版本更新,目前回滚到27号的状态,因此实质上没有造成毁灭程度的损失。要知道最初景之域就是从PVE的虚拟机迁移到VPS上的,不然就太没天理了!

但是完全没有损失也不是正确的……本身花了大价钱迁移就是一笔费用。一篇写了很长的后日谈、主题代码、以及非标准的配置文件都丢失了。不过主题代码在开发的时候还是复制了很多碎片。后日谈重新写吧!其实友链的页面都弄得差不多了,我还特意画了OC。

有点后悔的就是没弄一个像Acronis/TimeMachine那样的增量备份版本、但是换句话说,如果直接备份出有毒文件又该如何处理?日后还是要学习一下运维知识。但是这样我的画技又要退步了。我展示过么?

更加细思恐极的是,攻击者是通过控制宿主机的方式,对虚拟机执行了加密勒索,也就是说这些黑客可以访问每个服务器的qcow2虚拟磁盘文件,那么总让我感觉会有倒卖的可能性,尽管本站应该没存储什么敏感信息。大概也是让我明白公有云为何被称作公有云了……除非全盘加密。

我其实是Cloudcone的老用户了,莫名建立了信任。
事态后面变成了全都写入了随机数,差不多等于烧硬盘了……
(某个大聪明把PCIE转NVME插反了……是我。。)

结合Cloudcone在网上变差的风评来看,大概是管理层内部关系混乱导致的问题,甚至整场闹剧也是一个诈骗的幌局?怎么看,又像是为了把算力让给AI机能来用(or单纯资产变卖)想出来的歪招。
但也只是臆想与猜测。无论是甲壳虫产线挪到二战,还是编剧强推补天士写死擎天柱,此事在古事迹亦有记载……

说起记忆回溯Big O还是幽灵诡计?
我的记忆仿佛像倒带或者阿尔兹海默一样混乱不堪。

哎,建立作品集的计划又要推迟了……我真的不想熬夜。
与某些人谈及此事,他们也只会戏虐地用梗答非所问。因此,这件事情也会成为破坏人际关系的一根导火索吧。

最后发现Cloudflare在本站直连的速度是真慢……
作品集大概没法直接在国内看了。。必须挂梯子。
不知是带宽所限还是高峰拥堵。但是加上科学上网的效果就好很多。呐路或多库,那不是梯子吗?和梯凳有什么区别?要学会看清事情的本质

Windows Home Server冷门NAS系统RG-A解析下载(含2011、2007以及对应客户端)

分享此前在RG-AdGuard解析网站下载的Windows Home Server镜像,就是那个可以下载UWP应用的RG-AdGuard。这些镜像的来源也都是从MSDN下载。
RG-AdGuard本身不发送ISO文件,而是提供一个可以从微软服务器解析下载的cmd脚本,类似于UUPDUMP,在电脑上执行脚本,从微软的服务器拉取分片数据。最终合成ISO文件。由于下载时需要稳定的大容量内存,推荐8GB起步,实测至少4GB也可以下载。

Windows Home Server with Power Pack 1

(后被称为WHS2007,实际基于Server 2003 SBS小型企业版,仅提供x86版本)

cn_windows_home_server_connector_disc_x86_cd_x14-67779.iso
来自 <https://ru.files.rg-adguard.net/file/495d9dd6-7288-21d7-3066-659debdfb9e0>

继续阅读Windows Home Server冷门NAS系统RG-A解析下载(含2011、2007以及对应客户端)

随记 20260126

今天是腊八节,不过截至写文好像还没喝上腊八粥呢。。

在研究要不要给软路由升一下级,换成ITX板。目前用的DC-ATX功率和用料都不太靠谱的样子,机箱本来支持的是SFX+ITX,我是硬塞的84W DC+MATX,就这样还带了一个i350的网卡。

一方面是带了很多开发网站用途的虚拟机,i3 7100的性能还是捉襟见肘了(另外能带这么多虚拟机,也要归功于i350“独立网卡”分担了一部分性能需求)想换一个4C8T的必须换电源,而低预算换大功率DC电源不如SFX改风扇,另一方面想做一个轻量的全固态NAS(这个机箱其实可以带3.5英寸盘),所以电源的稳定性就尤为重要了。

但目前来说能用DDR4的便宜ITX板子真的好难找,手上有16GB的条子现在都成天价了,所以买DDR3的板子哪怕是所谓专用条都不划算(况且老板子不一定支持NVME启动,速度都慢上一大截)。

目前要么是选E3V5/V6,要么是选AM4的锐龙之流。
其实我的用途不考虑显卡,但如果主板自检必须要显卡的话,就不得不选一个支持双网口的板子或者核显了,这样一来,如果i350不能过显卡自检,就装一个显卡,不用i350;
或者可以选单网卡主板,但必须用核显的U。
有显卡肯定是有好处的,无论是调试还是虚拟机RDP、NAS都可以显卡直通进行调用,就是高性能的CPU带显卡总体来说不便宜。

AM4 CPU的双网卡主板实在是有些难选。优势是前段时间买了2400G玩Bazzite,比如说我想买1400没法用的话,就可以换成手上的2400G继续用;
而1151平台的好处是不用换散热器,如果是B365,我现有的9400F如果淘汰了可以直接用,或者等E-21xx甚至是CC150降价;E3V5的价格也不算贵。据说有的B365甚至向下兼容G4560? 不过1151阵营的扩展性自然比不过AM4,1151比AM4总体便宜功耗也低一截,但是入门门槛都很高。至于手上B150再卖出回血,那就是后话了。
我还希望用B150再组一台XP、Vista半虚拟机呢。

最好还是换一个可以带Win10虚拟机的配置吧。
另外我还比较希望用M.2转一个SATA控制器给黑群晖用,虽然这不是必须项,因为我有另外一台PVE。
这是考虑到将来如果要搬家,或者有其他用途,多一个扩展性也是好处。不过非常时期用RDM映射除了不能看SMART也没毛病。

继续阅读随记 20260126

随记 20260125

又是熬夜折腾WordPress的亿天……

今天新上线了一个博客门户网站:网沏 Net7.Blog
不过目前其实暂无刊登的打算,所以只是一个空壳作用的停放站。点击这个88×31按钮即可访问。

在折腾WordPress主题的时候发现年度公版主题都更新成古腾堡区块样式了,后面在WordPress.com以及WordPress.org站才发现WP的母公司Automattic居然发了这么多WP主题;
而尤其在2024年区块主题完善期间,Automattic还逐步推出了各类区块主题,高产似Tumblr,这其中有一个特别有意思的是Minecraft风格的Bedrock(基岩)主题,看起来像是游戏服务器站对应博客会用的样子。

区块主题我一开始是拒绝的,感觉很不直观,而且以前的PHP模板也不能直接使用,也是不太符合WordPress本来作为博客软件的用途;

但是实际上手后发现其实也没有那么难用,
我换句话说就是,采用了区块技术的主题其实就是内置了一个轻量化的Elementor页面构建器,而且比市面上的构建器不仅免费还更简洁,
如果擅长页面排版并且有相应工作经验的话会很容易上手。

这非常适合用来做作品集!可以把它当成一个排版软件来使用。

继续阅读随记 20260125

CSS缩放放大88×31像素按钮图

最近刚好在制作88×31的“复古”按钮图,这类上个世纪的Web按钮都是由像素点构成的,和老游戏一样,已经不太适合现今的高分缩放LCD屏幕浏览,尤其是智能手机或是高分屏电脑显示器。

虽然自己设计可以试着导出176×62尺寸的图样,但无论是制作还是调用都略显麻烦。后在网上寻找到这条Mastodon的Toots,可悉知CSS已经支持整数倍放大像素图片的缩放处理了。

Post by @[email protected]
View on Mastodon

对于WordPress来说,可以通过添加自定义的style.css代码的class类,并在WP的图片插入功能中调用class类,以此实现这一效果:

.pixbtn {
image-rendering: pixelated;
}

详情参见:https://developer.mozilla.org/en-US/docs/Web/CSS/Reference/Properties/image-rendering

新域名:v1sta.art

最近刚好想计划买一个blog域名……
忽然发现了dynadot回馈老客户免费认领一年art域名(前提是主域名未注册)
推测来说,这是为了增高市占率的活动;当然,我印象中这种新式文化类域名,续费应该很贵,而且内容判断更加严格。
但毕竟免费送一年,不要白不要嘛。

其实我一直想弄个创作工作室之类的,
这下好了,名也不必选了,直接沿用v1sta,做梦没想到当时开服用的域名、现在居然还能用作工作室域名。

art域名明摆着就是用来盈利用的了,其实这算是一个很好的机会。
嗯……其实如果要商业化运作是不太想用这个名号的,所以大概会演变成与本站同名但实际上是两个主体的关系,并不直接隶属……

景之艺?

怎么感觉这么像建筑设计院的名字……我要去学CAD么。。

喂……话说看板娘还没设计好呢……

远景的幻想空间