基于树莓派+红外管的伪智能家居实现
https://zsakvo.xlog.app/lirc-on-raspi
AI摘要：本文介绍了作者在租住公寓时，由于公寓提供的空调不支持智能家居接入，导致每天需要手动开关空调的琐事，于是作者使用树莓派和红外接收管、红外发射管等材料，自己制作了一个可以通过编码控制空调的智能家居系统。文章详细介绍了软件和硬件的安装和连接方法，并提供了信号记录和配置编写的步骤。
https://zsakvo.xlog.app/lirc-on-raspi
AI摘要：本文介绍了作者在租住公寓时，由于公寓提供的空调不支持智能家居接入，导致每天需要手动开关空调的琐事，于是作者使用树莓派和红外接收管、红外发射管等材料，自己制作了一个可以通过编码控制空调的智能家居系统。文章详细介绍了软件和硬件的安装和连接方法，并提供了信号记录和配置编写的步骤。
#周刊 啰哩啰嗦 #Newsletter
🤳 啰哩啰嗦周刊第61期：望族留原籍，家贫走四方
本周主要内容预览：
🤖 潮流工具酷玩
1.foobar2000 正式发布 2.0
2.restic-备份工具
3.blocker-打断流氓软件的腿
4.notekit-支持手绘笔记的 Markdown 编辑器
5.veloren-像素风 RPG 游戏
🍭 技术相关
1.OPNsense-多功能高可靠易使用的防火墙
2.I want to talk about WebGPU
3.闲鱼被骗经历与支付宝漏洞
4.基于树莓派+红外管的伪智能家居实现
图书和影音
1.2006年9.7分纪录片《蒙古草原，天气晴》
2.经典小说《遥远的救世主》
💬闲聊
1.为什么面料欺诈如此容易隐藏
2.中国非法移民的走线故事
3.苦瓜这个物种为什么没有被大自然淘汰？
4.卡申银矿事件
查看全部
频道：@notonlyshare
🤳 啰哩啰嗦周刊第61期：望族留原籍，家贫走四方
本周主要内容预览：
🤖 潮流工具酷玩
1.foobar2000 正式发布 2.0
2.restic-备份工具
3.blocker-打断流氓软件的腿
4.notekit-支持手绘笔记的 Markdown 编辑器
5.veloren-像素风 RPG 游戏
🍭 技术相关
1.OPNsense-多功能高可靠易使用的防火墙
2.I want to talk about WebGPU
3.闲鱼被骗经历与支付宝漏洞
4.基于树莓派+红外管的伪智能家居实现
图书和影音
1.2006年9.7分纪录片《蒙古草原，天气晴》
2.经典小说《遥远的救世主》
💬闲聊
1.为什么面料欺诈如此容易隐藏
2.中国非法移民的走线故事
3.苦瓜这个物种为什么没有被大自然淘汰？
4.卡申银矿事件
查看全部
频道：@notonlyshare
<<漫长的季节>>，让更多人了解了东北伤痕文学。
90年代东北一个著名的文化现象，“处铁子”，也叫“拉帮套”。实际也就是困难时期的已婚男女关系，用现在难听的话讲叫搞破鞋。
“例如说一男一女处铁子，女的老公重病，男的，得，出钱出力帮人看病，人老公住院期间帮忙把家里大小事儿扛起来，这才是好老爷们儿。女的也是哈，贼平等，绝对不带是内种娇滴滴的，阳春白雪的，肩不能挑手不能扛的。都得真疼人儿，真帮衬，真革命友谊，真同甘苦共患难。”
90 年代正是大环境瓦解，身边 30 40 多岁的人都在这种末世感里抱团，所以那时常听到一句对别人生活的同情，“搞个破鞋嘛，多大点屁事”
这些都是底层民众的悲剧。相信很多上了岁数的人都知道，不少东北人很讨厌刘欢的那首 “从头再来”，轻飘飘一首歌就掩盖了时代的悲剧。
90年代东北一个著名的文化现象，“处铁子”，也叫“拉帮套”。实际也就是困难时期的已婚男女关系，用现在难听的话讲叫搞破鞋。
“例如说一男一女处铁子，女的老公重病，男的，得，出钱出力帮人看病，人老公住院期间帮忙把家里大小事儿扛起来，这才是好老爷们儿。女的也是哈，贼平等，绝对不带是内种娇滴滴的，阳春白雪的，肩不能挑手不能扛的。都得真疼人儿，真帮衬，真革命友谊，真同甘苦共患难。”
90 年代正是大环境瓦解，身边 30 40 多岁的人都在这种末世感里抱团，所以那时常听到一句对别人生活的同情，“搞个破鞋嘛，多大点屁事”
这些都是底层民众的悲剧。相信很多上了岁数的人都知道，不少东北人很讨厌刘欢的那首 “从头再来”，轻飘飘一首歌就掩盖了时代的悲剧。
日前，中国新闻网消息，各地2022年国民经济和社会发展统计公报发布，2022年GDP十强县已经出炉，分别是昆山、江阴、张家港、晋江、常熟、慈溪、宜兴、神木、长沙县和义乌。具体来看，江苏昆山依然位列第一。数据显示，昆山全年完成地区生产总值5006.7亿元，按可比价计算，比上年增长1.8%，成为全国首个GDP突破5000亿元的县级市。
昆山位于上海与苏州之间，交通便捷，聚集了大批台资制造业企业，被誉为“台资高地”。昆山2022年完成规上工业总产值超过1万亿元，拥有1个千亿级IT(通信设备、计算机及其他电子设备)产业集群和12个百亿级产业集群。
而作为“世界小商品之都”，浙江义乌拥有世界上最大的小商品批发市场。2022年义乌实现地区生产总值1835.54亿元，按可比价计算，同比增长4.6%，增速为榜单第一。
昆山位于上海与苏州之间，交通便捷，聚集了大批台资制造业企业，被誉为“台资高地”。昆山2022年完成规上工业总产值超过1万亿元，拥有1个千亿级IT(通信设备、计算机及其他电子设备)产业集群和12个百亿级产业集群。
而作为“世界小商品之都”，浙江义乌拥有世界上最大的小商品批发市场。2022年义乌实现地区生产总值1835.54亿元，按可比价计算，同比增长4.6%，增速为榜单第一。
😢2💩1
This media is not supported in your browser
VIEW IN TELEGRAM
笑果无限期停止house演艺工作
相关新闻：近日有网友爆料称，在观看喜剧公司“笑果”的北京场演出时，发现其中有非常不妥的表达。一名演员谈到，自己领养了两条野狗，它们在追松鼠时，让他想起来八个字——“作风优良，能打胜仗”。北京市文化执法总队表示，5月15日上午通过网络巡查已获知此事，并已对相关公司进行立案调查。
相关新闻：近日有网友爆料称，在观看喜剧公司“笑果”的北京场演出时，发现其中有非常不妥的表达。一名演员谈到，自己领养了两条野狗，它们在追松鼠时，让他想起来八个字——“作风优良，能打胜仗”。北京市文化执法总队表示，5月15日上午通过网络巡查已获知此事，并已对相关公司进行立案调查。
青铜时代的女巫审判
汉谟拉比法典第二条：如果一个人指控另一个人施行巫术但没有证据，被告将被扔入幼发拉底河。如果被告沉入水中淹死，原告将获得被告的所有资产。如果被告浮在水面上平安无事，原告将被处死，被告将获得原告的所有资产。
汉谟拉比法典第二条：如果一个人指控另一个人施行巫术但没有证据，被告将被扔入幼发拉底河。如果被告沉入水中淹死，原告将获得被告的所有资产。如果被告浮在水面上平安无事，原告将被处死，被告将获得原告的所有资产。
#周刊 啰哩啰嗦 #Newsletter
🤳 啰哩啰嗦周刊第61期：望族留原籍，家贫走四方
本周主要内容预览：
🤖 潮流工具酷玩
1.static-marks 将浏览器书签转换为静态网站的工具
2.LAMDA-逆向及自动化的辅助框架
3.Pho一款可以替代系统相册的照片上传/同步开源 app
🍭 技术相关
1.推荐系统工程实践
2.放着不用，数据会丢？浅谈SSD的数据保持力问题
3.网工专有名词大全
图书和影音
1.中国大陆版《忠犬八公》
2.美国小说《乡下人的悲歌》
💬闲聊
1.Please Eat in the Library
2.高德地图红绿灯读秒怎么实现的？
3.东北伤痕文学
4.李济父子
5.拿豆腐甚至豆渣浇汁儿当红烧肉猛嘬
查看全部
频道：@notonlyshare
🤳 啰哩啰嗦周刊第61期：望族留原籍，家贫走四方
本周主要内容预览：
🤖 潮流工具酷玩
1.static-marks 将浏览器书签转换为静态网站的工具
2.LAMDA-逆向及自动化的辅助框架
3.Pho一款可以替代系统相册的照片上传/同步开源 app
🍭 技术相关
1.推荐系统工程实践
2.放着不用，数据会丢？浅谈SSD的数据保持力问题
3.网工专有名词大全
图书和影音
1.中国大陆版《忠犬八公》
2.美国小说《乡下人的悲歌》
💬闲聊
1.Please Eat in the Library
2.高德地图红绿灯读秒怎么实现的？
3.东北伤痕文学
4.李济父子
5.拿豆腐甚至豆渣浇汁儿当红烧肉猛嘬
查看全部
频道：@notonlyshare
啰里啰唆
啰里啰唆周刊第62期：翻云覆雨手
科技日常1. static-marks 将浏览器书签转换为静态网站的工具将浏览器书签转换为静态网站的工具。该项目能够将本地的浏览器书签，生成一个方便部署的独立 HTML 文件，轻松实现在线分享浏览器书签的功能。https://github.com/darekkay/static-marks2.LAMDA-逆向及自动化的辅助框架LAMDA 是一个用于逆向及自动化的辅助框架，它设计为减少安全分析以及应...
🥰1
5 月 17 日，广东电信推出 VoWiFi 服务，成为首批上线该服务的电信运营商。VoWiFi 服务允许 5G 用户在有 Wi-Fi 的环境下拨打传统电话、收发短信，并可利用 Wi-Fi 信号增强语音通话质量等。中国电信现已在上海、广东、四川、贵州和浙江等五省市开展了 VoWiFi 业务现网试点部署。
@投鱼问道：记得 97 年亚洲金融危机，我们就业也受到很大影响，然后 99 年不得不大学大扩招，为了刺激旅游，还推出了 7 天长假。2002 年当时工作也很难找。
但随着加入世贸的发酵，很快就大幅度改善了。包括漫长季节里的东北国企国企困境，也受益于此，因为有了钱，就可以发退休金了，还可以年年涨。
甚至农村的治安，都因此改善很多，以前农村到处流氓地痞，种个西瓜都把你偷了。后来流氓地痞都进城看场子跑客运赚钱去了。
加入世贸和后面的地产大发展，确实带来不少红利。大学大扩招歪打正着带来了工程师红利，城镇化带来房地产的强大购买力。
现在这两个模式面临重构，婚育大幅度下降，自然经济和就业会受到一些影响。很多 00 后甚至 90 后没感受过的日子，可能也要感受下了。
但随着加入世贸的发酵，很快就大幅度改善了。包括漫长季节里的东北国企国企困境，也受益于此，因为有了钱，就可以发退休金了，还可以年年涨。
甚至农村的治安，都因此改善很多，以前农村到处流氓地痞，种个西瓜都把你偷了。后来流氓地痞都进城看场子跑客运赚钱去了。
加入世贸和后面的地产大发展，确实带来不少红利。大学大扩招歪打正着带来了工程师红利，城镇化带来房地产的强大购买力。
现在这两个模式面临重构，婚育大幅度下降，自然经济和就业会受到一些影响。很多 00 后甚至 90 后没感受过的日子，可能也要感受下了。
研究人员披露对 Android /鸿蒙设备指纹解锁的暴力破解攻击
腾讯安全玄武实验室和浙江大学的研究人员披露了一种针对 Android 设备指纹解锁的低成本暴力破解攻击。这种攻击方法被称为 BrutePrint，攻击者需要物理控制设备，利用了两个 0day——其一称为 CAMF (cancel-after-match fail) 其二称为 MAL (match-after-lock)——对智能手机指纹验证（SFA）执行
无限次的暴力破解攻击。攻击者能在最短 45 分钟内破解手机。BrutePrint 的核心设备是一块 15 美元的电路板，包含一个来自意法半导体的微控制器 STM32F412、双向双通道模拟开关 RS2117、8GB 闪存卡、连接手机主板和指纹传感器柔性电路板的板对板连接器。此外还需要一个指纹数据库以加载到闪存卡中。研究人员对 10 款手机测试了漏洞，其中包括小米 Mi 11 Ultra、Vivo X60 Pro、OnePlus 7 Pro、OPPO Reno Ace、Samsung Galaxy S10+、OnePlus 5T、华为 Mate30 Pro 5G, 华为 P40、Apple iPhone SE 和 Apple iPhone 7。结果是 8 款 Android 手机都破解了，其中耗时最长的是 Mi 11（2.78 - 13.89 小时），最短的是三星 Galaxy S10+（0.73 -2.9 小时），苹果手机有匹配限制，并加密了指纹数据，因此没能破解。研究人员认为可通过设置额外的错误取消限制阻止 CAMF 漏洞利用，加密指纹传感器和设备处理器之间传输的数据防止中间人攻击。
注1：发送checksum错的指纹数据，这样系统会认为硬件错误，匹配失败也不会增加失败计数
注2：以上两0day均为2021年已知漏洞。该研究不是发现了新漏洞，只是提出一种利用方式。不清楚此文发布场景
注3：鸿蒙自认为非安卓系统，故单独列出
腾讯安全玄武实验室和浙江大学的研究人员披露了一种针对 Android 设备指纹解锁的低成本暴力破解攻击。这种攻击方法被称为 BrutePrint，攻击者需要物理控制设备，利用了两个 0day——其一称为 CAMF (cancel-after-match fail) 其二称为 MAL (match-after-lock)——对智能手机指纹验证（SFA）执行
无限次的暴力破解攻击。攻击者能在最短 45 分钟内破解手机。BrutePrint 的核心设备是一块 15 美元的电路板，包含一个来自意法半导体的微控制器 STM32F412、双向双通道模拟开关 RS2117、8GB 闪存卡、连接手机主板和指纹传感器柔性电路板的板对板连接器。此外还需要一个指纹数据库以加载到闪存卡中。研究人员对 10 款手机测试了漏洞，其中包括小米 Mi 11 Ultra、Vivo X60 Pro、OnePlus 7 Pro、OPPO Reno Ace、Samsung Galaxy S10+、OnePlus 5T、华为 Mate30 Pro 5G, 华为 P40、Apple iPhone SE 和 Apple iPhone 7。结果是 8 款 Android 手机都破解了，其中耗时最长的是 Mi 11（2.78 - 13.89 小时），最短的是三星 Galaxy S10+（0.73 -2.9 小时），苹果手机有匹配限制，并加密了指纹数据，因此没能破解。研究人员认为可通过设置额外的错误取消限制阻止 CAMF 漏洞利用，加密指纹传感器和设备处理器之间传输的数据防止中间人攻击。
注1：发送checksum错的指纹数据，这样系统会认为硬件错误，匹配失败也不会增加失败计数
注2：以上两0day均为2021年已知漏洞。该研究不是发现了新漏洞，只是提出一种利用方式。不清楚此文发布场景
注3：鸿蒙自认为非安卓系统，故单独列出
#周刊 啰哩啰嗦 #Newsletter
🤳 啰哩啰嗦周刊第63期：A像B不等于B像A
本周主要内容预览：
🤖 潮流工具酷玩
1.RCX - Rclone for Android
2.musicolet-美观的music player
3.Language Selector：帮 Android 13 找回应用语言设置
4.ChinaRailTransit-中国轨道交通数据库
🍭 技术相关
1.当我们谈论解锁 BootLoader 时，我们在谈论什么？
2.中国国内至国际骨干 ISP 线路整理
3.研究人员披露对 Android /鸿蒙设备指纹解锁的暴力破解攻击
图书和影音
1.日漫改编中剧《棋魂》
2.《失落的一代：中国的上山下乡运动1968-1980》
💬闲聊
1.Language lessons with an extraordinary ape
2.全飞秒近视手术过程和恢复记录
3.谁是鲁布·戈德堡？什么是鲁布·戈德堡机器？
4.怎么区分皇帝的谥号，庙号和年号呢
查看全部
频道：@notonlyshare
🤳 啰哩啰嗦周刊第63期：A像B不等于B像A
本周主要内容预览：
🤖 潮流工具酷玩
1.RCX - Rclone for Android
2.musicolet-美观的music player
3.Language Selector：帮 Android 13 找回应用语言设置
4.ChinaRailTransit-中国轨道交通数据库
🍭 技术相关
1.当我们谈论解锁 BootLoader 时，我们在谈论什么？
2.中国国内至国际骨干 ISP 线路整理
3.研究人员披露对 Android /鸿蒙设备指纹解锁的暴力破解攻击
图书和影音
1.日漫改编中剧《棋魂》
2.《失落的一代：中国的上山下乡运动1968-1980》
💬闲聊
1.Language lessons with an extraordinary ape
2.全飞秒近视手术过程和恢复记录
3.谁是鲁布·戈德堡？什么是鲁布·戈德堡机器？
4.怎么区分皇帝的谥号，庙号和年号呢
查看全部
频道：@notonlyshare
🥰1👏1
“文化大革命十年，只看八个样板戏不也活过来了嘛。我可不像年轻人，声、光、电、影一样都少不了。我有本书看看就行了。说来说去，我把流行音乐漏掉了。这种乌七八糟的东西，应该首先禁掉。年轻人没有事，可以多搞些体育锻炼，既陶冶了性情，又锻炼了身体……这样禁来禁去，总有一天禁到我身上。我的小说内容健康，但让我逐行说明每一句都是良好的信息，我也做不到。再说，到那时我已经吓傻了，哪有精神给自己辩护。电影电视都能禁，为什么不能禁小说？我们爱读书，还有不识字的人呢，他们准赞成禁书。好吧，我不写作了，到车站上去扛大包。我的身体很好，能当搬运工。别的作家未必扛得动大包……我赞成对生活空间加以压缩，只要压不到我；但压来压去，结果却出乎我的想像。” ——王小波的旧文《从Internet说起 》
🤔2
微软于5月24日公开了一个破获的中国资助的网络安全组织，对关岛重要基础设施的全面渗透搞APT。已经攻破的机构包the affected organizations span the communications, manufacturing, utility, transportation, construction, maritime, government, information technology, and education sectors.
微软安全研究团队有非常大的把握认为，攻击的目的就是在必要的时候切断关岛和美国本土的联系。
从具体技术细节来看。貌似首先利用了一个未知的zero day，攻破暴露在公网上的一些防火墙。然后再攻破网关路由器，然后再一步一步利用漏洞在潜伏进各个机构的电脑上。
入侵是从2021年中就开始了。在关岛这种地方潜伏了近两年.
https://www.microsoft.com/en-us/security/blog/2023/05/24/volt-typhoon-targets-us-critical-infrastructure-with-living-off-the-land-techniques/
联合声明
微软安全研究团队有非常大的把握认为，攻击的目的就是在必要的时候切断关岛和美国本土的联系。
从具体技术细节来看。貌似首先利用了一个未知的zero day，攻破暴露在公网上的一些防火墙。然后再攻破网关路由器，然后再一步一步利用漏洞在潜伏进各个机构的电脑上。
入侵是从2021年中就开始了。在关岛这种地方潜伏了近两年.
https://www.microsoft.com/en-us/security/blog/2023/05/24/volt-typhoon-targets-us-critical-infrastructure-with-living-off-the-land-techniques/
联合声明
Microsoft News
Volt Typhoon targets US critical infrastructure with living-off-the-land techniques
Microsoft has uncovered stealthy malicious activity by Volt Typhoon focused on post-compromise credential access & network system discovery.
🤔6
之前一直以为export设置环境变量只对当前会话或当次登录有效。
对于命令行或许如此，如果是Linux桌面的话，会复杂很多。
昨天错误在Manjaro 系统的KDE桌面用kconsole执行一条export命令，export PATH=/deve/tool
执行完，回到桌面，所有桌面图标和菜单项无法点开，快捷键全部失效，桌面图标大小和分辨率变模糊，重新登录和重启均无法解决。
重启后能进入桌面，但无法执行任何操作。
Ctrl+Alt+F2 切换到tty，ls和cd命令均无法执行，用export命令手动修复PATH后，使用vim 把PATH添加到.bashrc后，切换到桌面任然无效，后把PATH添加到.bash_profile后修复。
问题：
1.尽管.bash_profile文件代码明确显示会加载.bash_rc文件，但仍然必须加到这个文件里才有用
3./etc/profile文件不会受影响，当前用户下文件也不受影响。
3.在终端窗口export后，即使重启依然会对桌面有影响，但不清楚是怎么影响的，没有找到哪个文件被修改。上述几个影响环境变量的文件并没有被export 所修改或清空
对于命令行或许如此，如果是Linux桌面的话，会复杂很多。
昨天错误在Manjaro 系统的KDE桌面用kconsole执行一条export命令，export PATH=/deve/tool
执行完，回到桌面，所有桌面图标和菜单项无法点开，快捷键全部失效，桌面图标大小和分辨率变模糊，重新登录和重启均无法解决。
重启后能进入桌面，但无法执行任何操作。
Ctrl+Alt+F2 切换到tty，ls和cd命令均无法执行，用export命令手动修复PATH后，使用vim 把PATH添加到.bashrc后，切换到桌面任然无效，后把PATH添加到.bash_profile后修复。
问题：
1.尽管.bash_profile文件代码明确显示会加载.bash_rc文件，但仍然必须加到这个文件里才有用
3./etc/profile文件不会受影响，当前用户下文件也不受影响。
3.在终端窗口export后，即使重启依然会对桌面有影响，但不清楚是怎么影响的，没有找到哪个文件被修改。上述几个影响环境变量的文件并没有被export 所修改或清空
🤔3