發表文章

SPY×FAMILY 間諜家家酒 - Mission Start 一番賞

圖片
最近很迷這部SPY×FAMILY間諜家家酒很輕鬆詼諧的作品,在第二季動畫開播前,直接漫畫全套收藏,安妮亞一番賞公仔塑造的也不賴,呵~~ 作者在每本漫畫封面都會設計某個角色坐在不同的「椅子」上,每張椅子也都來自各國名家的設計,這也許要懂得居家設計的人才會了解吧。 

SSH 設定 Google Authenticator 做2FA驗證

圖片
為避免SSH 暴力攻擊或密碼遭到外洩,開啟雙因子身份驗證 (2FA) 似乎正在成為一種常態, 越來越多的資安人員正在推動組織,針對每個敏感系統和應用程序開始使用 2FA。 可以理解因為密碼已不足以保護當今時代的資訊安全。 以下摘自維基百科: 基於時間的一次性密碼演算法(英語:Time-based One-Time Password,簡稱:TOTP)是一種根據預共享的金鑰與當前時間計算一次性密碼的演算法。它已被網際網路工程任務組接納為RFC 6238標準[1],成為主動開放認證(OATH)的基石,並被用於眾多多重要素驗證系統當中。 TOTP是雜湊訊息鑑別碼(HMAC)當中的一個例子。它結合一個私鑰與當前時間戳,使用一個密碼雜湊函式來生成一次性密碼。由於網路延遲與時鐘不同步可能導緻密碼接收者不得不嘗試多次遇到正確的時間來進行身分驗證,時間戳通常以30秒為間隔,從而避免反覆嘗試。 也就是說只要能產生基於TOTP演算法的 secret key,用戶端就能透過手機APP來安裝各種驗證器來進行一次性密碼驗證,目前比較知名的是 Microsoft Authenticator、Google Authenticator、FreeOTP(更新停在2016年,較不建議).... 作業系統:Rocky Linux 8.6 # dnf install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm -y # dnf install google-authenticator qrencode qrencode-libs # google-authenticator 按下yes Do you want authentication tokens to be time-based (y/n) y Warning: pasting the following URL into your browser exposes the OTP secret to Google:   https://www.google.com/chart?chs=200x200&chld=M|0&cht=qr&chl=otpauth://totp/root@localhost.localdomain%...

多肉介質更換

圖片
在陽台上養了2年的景天科伽藍菜屬-兔耳,長得並沒有很好,今天把介質倒出來看,發現根系長得並沒有很茂密,由於當初採用的介質是購買多肉專用土包裝上所調配出來的,裡面成份有:赤玉土、黑火山石、日向石、蛭石、竹炭,比例上我覺得顆粒石居多,赤玉土太少,這就好像植物種在石頭上底下根系就不容易扎穩,所以這次乾脆做個實驗,把介質通通換成100%赤玉土,看看生長上是否會有所改善。 2021.03.13  福兔耳購買時換盆後,介質採用某廠牌的多肉專用土 2022.09.25  兔耳的介質都換成赤玉土 換成赤玉土後,就很容易控水了,淺色就是土乾要澆水,深色就不用澆 持續更新中......

綠世界生態農場攝影

圖片
清早08:30再度到訪綠世界,車程路途中,在68東西向快速道路上導航很誇張地報錯方向,還好之前已經走過幾趟算熟悉,否則就要走竹東市區,車程時間會拉長。 備註:導航報錯2次反方向,竹東二它會報往左下北興路,這時就要往右中豐路,接著經過竹東二出口,導航會報往右竹東市區,這時要往左中豐路,直到終點站。 由於選在非假日時間,遊客人潮並不多,逛起來格外輕鬆,這次帶了50mm、70-300mm鏡頭,對於拍鳥真是一大利器,鳥類生態公園內早上工作人員並還沒開始餵食,所以都停在樹林中,聽工作人員說10:30之後才會餵,所以如果要近距離賞鳥的人,建議下午來會比較好。 旖斑蝶(學名:Ideopsis similis),又名淡雲蝶、琉球青斑蝶

Chrome 和 Edge 的拼字檢查功能可能外洩使用者的密碼

圖片
若在Chrome瀏覽器中啟用進階拼字檢查(Enhanced Spellcheck),或是在微軟的Microsoft Edge中啟用Microsoft Editor,那麼瀏覽器就會將使用者於網站欄位中所輸入的資料傳送給Google及微軟,倘若輸入的是密碼,而且點擊了「顯示密碼」(Show Password),那麼連密碼都會被送出去。 新聞來源: https://www.ithome.com.tw/news/153127 如何在 Chrome 中關閉進階拼字檢查  網址列輸入 chrome://settings/languages 或是選單 -> 設定 > 語言 在頁面上找到拼字檢查,選擇 "基本拼字檢查",或者完全關閉 "在網頁上輸入文字時,檢查是否有拼字錯誤"。 如何在 Microsoft Edge 中關閉 Microsoft 編輯器  網址列輸入 edge://settings/languages 或是選單 -> 設定 > 語言  在頁面上找到使用寫作小幫手,選擇 "基本",或者完全關閉 "寫作小幫手"。 

918 台東池上地震

圖片
9月18日台東池上鄉發生6.8強震,引發不少災情,大樓倒塌、橋梁斷裂、火車傾倒.....,傳到新竹也有3級,搖晃了10幾秒,所幸無礙,看了媒體報導記錄一下地震斷層帶資訊: 新聞連結: https://tw.news.yahoo.com/全台44條斷層-發震機率-曝光-未來50年內規模6-7以上地震-024047956.html 未來50年台灣孕震構造之發震機率圖(圖/翻攝自 國立中央大學地震災害鏈風險評估及管理研究中心官網 ) 查詢自家地址有無在斷層附近 進入經濟部中央地質調查所建立的「 事件型活動斷層雲端服務 」網站後,往下滑動至點選「同意並進入GIS查詢系統」。 下圖是新竹市的新竹斷層位置,涵蓋半徑500公尺範圍 1999年 921 南投集集大地震,芮氏規模為7.3,持續106秒,各地震度規模:

南寮國際風箏節

圖片
舉辦好幾年的風箏節,來拍拍夜光型的風箏,最大的就是這隻藍色海豚 人潮車潮也帶動錢潮,旁邊的波光市集,滿滿都是人,看來下周疫情確診人數可能會有所上升,很久沒看到人滿為患的活動了!