以前也有很多无聊的小鬼喜欢对着我的站点舞弄他胯下的那根牙签，最无聊的那些还在我的站点日志里刷针对thinkphp或者/backup.zip之类搞笑的请求，难得有个比较务实一些所以记录下来。
相关的漏洞，稍微限制下字符串长度就能临时缓解，不过我的博客数据是自动备份的，丢不了所以懒得搭理这些无聊的小鬼。各位看戏就行。

- 阅读剩余部分 -

新硬盘和硬盘盒

如题，花了409购买了一块致态m.2 NVME. ITGZ硬盘盒花了69.

设备状态描述：

我的ThinkpadE14Gen3上有两个槽位,2230插着SN530 256G， 2280插着CUSO 250G
其中Windows10和Debian 的EFI文件都在SN530上，迁移时由于我的疏忽导致Debian的EFI文件丢失。

最终迁移过程

冗长的多次试错过程不再提及，只记录有参考价值的有效操作。

1. 借助硬盘盒全盘克隆CUSO250G到TP5000并拆机替换
2. 开机启动进入Grub2 command界面
3. 使用ls命令查清Linux根分区所在硬件代号: (hd1,gpt2),注意善用TAB自动补全
   执行 set root=(hd1,gpt2)
4. 使用cat命令查看/etc/fstab内容,得到根分区挂载路径:/dev/nvme1n1p2
5. 查清boot分区内的待启动的vmlinuz文件路径，由于我的整个发行版都处于同一分区，故路径为/boot/vmlinuz-5.18.xxxx
   执行 linux /boot/vmlinuz-5.18.xxxx root=/dev/nvme1n1p2
6. 查清待启动的initrd img路径（同在boot分区内）
   执行 initrd /boot/initrd.img-5.18.xxxx
7. 通过grub启动，执行boot启动我的克隆来的Debian

8. 重装grub引导
   sudo grub-install /dev/nvme1n1 #注意，此处为我的新硬盘设备顺序代号，不要填写具体的分区代号
   如果提示/usr/xxxx缺少相关文件，执行 apt reinstall grub2
   由于过去我使用SN530里的EFI分区，更换引导分区到新硬盘后应修改/etc/fstab里的/boot/efi分区对应UUID
   9.生成新的grub.cfg
   grub-mkconfig -o /boot/grub/grub.cfg
   最后sudo update-grub更新grub配置。

   双系统用户注意，如果输出内容没有看到你的WIndows引导，请自查是否启用os-prober.
   参见：从Debian11 bullseye切换到Debian12 bookworm

9. sudo reboot 查看grub2引导界面各项目是否正常可用。

尾声

cnblog有文章提到refind引导程序的使用，如有兴趣请自行查看。
一次修复linux的efi引导的集中方法总结记录

官方提到下载安装密钥的指令是：

sudo wget -nc -O /usr/share/keyrings/winehq-archive.key https://dl.winehq.org/wine-builds/winehq.key

但是你apt update会得到这样的错误:

错误:5 https://dl.winehq.org/wine-builds/debian bookworm InRelease
由于没有公钥，无法验证下列签名： NO_PUBKEY 76F1A20FF987672F 正在读取软件包列表... 完成W: GPG
错误：https://dl.winehq.org/wine-builds/debian bookworm InRelease:
由于没有公钥，无法验证下列签名： NO_PUBKEY 76F1A20FF987672F E: 仓库“https://dl.winehq.org/wine-builds/debian bookworm InRelease”
没有数字签名。N: 无法安全地用该源进行更新，所以默认禁用该源。N: 参见 apt-secure(8)
手册以了解仓库创建和用户配置方面的细节。

最开始我没注意密钥路径不对，接着就习惯性

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 76F1A20FF987672F

但是问题依旧，倒着往上查操作，在查看/etc/apt/sources.list.d/winehq-bookworm.sources的时候发现
最后一行分明写的是：Signed-By: /etc/apt/keyrings/winehq-archive.key
那你密钥干嘛让我装到/usr/share/keyrings/winehq-archive.key ???
所以先手动移动过去。
mv /usr/share/keyrings/winehq-archive.key /etc/apt/keyrings/winehq-archive.key

这个问题也被一些国内的镜像站点给抄过去了。比如清华的镜像源，不过截至发稿时间，清华源还没有同步Debian12的wine-buld，可能得等到第二季度 Debian12正式发布以后了。

给管理员发了邮件申请改改wiki，目前尚未回复。

包括之前的2.1.1~,均无法在Debian12 KDE上运行，扫码后无反应，无法正常登录。
顺带一提，微信仍然会向/etc拉屎，特别明显的就是会修改：/etc/lsb-release为以下内容：
DISTRIB_ID=Kylin
DISTRIB_RELEASE=V10
DISTRIB_CODENAME=kylin
DISTRIB_DESCRIPTION="Kylin V10 SP1"
DISTRIB_KYLIN_RELEASE=V10
DISTRIB_VERSION_TYPE=enterprise
DISTRIB_VERSION_MODE=normal
看上去是银河麒麟的标识。
很无语，国内专有软件一般不会尊重用户。国外的也半斤八两，不过没国内这么嚣张罢了。

顺带一提，卸载的时候会出现缺少文件的错误，重装再卸载也不能解决问题。
sudo rm -rf /var/lib/dpkg/info/weixin
sudo rm -rf /usr/bin/weixin
sudo apt autoremove
即可.

没事别下载国产垃圾专有软件，省得给自己找事干。

xfox@ThinkPadE14Gen3:~$ cd /etc/apt/sources.list.d
xfox@ThinkPadE14Gen3:/etc/apt/sources.list.d$ ls
tailscale.list vscode.list vscode.list.save
xfox@ThinkPadE14Gen3:/etc/apt/sources.list.d$ rm tailscale.list
rm: 是否删除有写保护的普通文件 'tailscale.list'？y
rm: 无法删除 'tailscale.list': 权限不够xfox@ThinkPadE14Gen3:/etc/apt/sources.list.d$ sudo rm tailscale.list
[sudo] xfox 的密码：xfox@ThinkPadE14Gen3:/etc/apt/sources.list.d$

n2n使我快乐，而tailscale的PPA总是在更新apt cache的时候恶心我;)那就给我爬！

如果IDC再给我发消息说什么政治违规内容让我删文章，那就我就换个服务器，或者大不了背后三枪自杀去大洋对岸枪战房。

央媒整活

最近几家主流媒体，包括央媒，整的那些花活真给我看吐了。
新华社《民主之光》B站关弹幕开精选评论的我就懒得再说了。
央视网在B站发了个《靠力气赚钱心里才踏实，是无数平凡人的生活信仰》

原视频已经被删了，过程是先发布，然后被喷就下架视频把白色保时捷718 P掉了，结果露出来了后面更贵的保时捷卡宴😅
出事情了，央媒当然一如既往的不道歉开始洗地了。首先压下去热度，知乎许多相关文章被删除（可能因为已经闹大了就放弃死压了所以没删干净）。

B站一网友用ChatGPT生成了如下内容：

这个视频似乎在宣扬一种“靠力气赚钱才踏实”的生活信仰。虽然这种信仰在某些文化和社会背景下可能是存在的，但是它并不是一种可持续的生活方式。
首先，强调靠力气赚钱可能会导致一些人忽视了技能、教育和知识的重要性。现代社会中，很多职业需要专业技能和知识，如果只是依赖体力劳动，很难在职场中有更好的发展和更高的收入。此外，有些人可能因为身体状况或其他原因无法从事体力劳动，如果把“靠力气赚钱”作为生活信仰，会让这些人感到失落和无助。
其次，这个视频中的场景并没有凸显出靠力气赚钱的优越性。相反，保时捷的出现反而强调了社会阶层和收入差距。视频中的中国人虽然在拉着重物，但是他的生活质量和经济状况是否真的比那些开保时捷的人更踏实，是值得思考的问题。
总的来说，这个视频传达的生活信仰过于简单和片面，不能代表现代社会的多元化和复杂性。在现代社会中，人们需要根据自己的兴趣、能力和价值观做出选择，追求自己认为有意义和可持续的生活方式。

你以为上面这是全部花活啦？错啦！😅在搜索引擎上发现压的最狠的是这个：
还是和B站有关，B站UP主户晨风UID:49869761拍了个视频：
《随机找老年人购物，我来买单》
奶奶南充人，老伴走了，跟儿子来成都。
78岁，还要给人当保姆，做家具。没有养老金，每个月农保107块。很久没吃过肉，就是想买点米，被 up 主在大街上碰到了。
户晨风给奶奶买了些大米、面粉、鸡蛋、猪肉，花了127.88元。发到 b 站，然后 b 站账号被永封了。
截至发稿日期，该up帐号在搜索“户晨风”时处于不可见状态，手动@后可查看其个人空间全部视频被删除，帐号封禁状态被取消。
详情参见：如何评价B站UP主「户晨风」?截至发稿日期该文章浏览量达到了12,261,080（一千万了）理论上够得上是大规模传播了，应该不会继续被删贴。（为什么这么说？因为补档发这个视频的B站帐号全被封掉了。并且搜索引擎搜索发现其他平台的视频补档也均被删除，基本处于全网封杀状态。）
原视频我懒得放了，想看的自然能找到，找不到的建议继续活在长城里面。

百度发布"文心一言",股价暴跌

李彦宏边讲，股价边跌，笑死。

资本家会说谎，但是资本流动方向不会。
发布现场只敢放预录的Demo视频，公测要邀请码。看B站up直播测试，效果实在一般。😅
中国发展不了ChatGPT这样的产品，根本原因从来不是缺少硬件技术，也不是缺少软件技术。(单卡可跑的LLaMA都泄漏了你抄都不会抄？？？泄漏当晚多中国公司紧急调集购买显卡，网上有视频各位心里都有数。）
参见:You can now run a GPT-3-level AI model on your laptop, phone, and Raspberry Pi
linux.cn也转载报道了相关信息:泄露“开源”的大语言模型 LLaMA 爆炸性发展