作为老一辈 BUG 开发艺术家，我难免有很多经验主义。比如祖传 nginx 配置使用 Gzip 压缩，我从未怀疑过其正确性，直到使用 EdgeOne 后知道了 Brotil 压缩：

节点对资源进行 Gzip 或 Brotli 压缩，减小传输文件大小，提升请求资源的加载速度。若同时开启了 Gzip 和 Brotli 压缩，优先响应 Brotil 压缩。

EdgeOne 优先响应 Brotil 引起了我的重视。搜索后了解到以下关键信息：

Brotli 是 Google 在 2015 年 9 月推出的一种压缩算法，相比其他压缩算法具有更高的压缩效率。Brotli 使用变种的 LZ77 算法、Huffman 编码以及二阶文本建模等方法进行数据压缩。Brotli 压缩算法具有多个特点，包括：

* 针对常见的 Web 资源内容，Brotli 的性能比 Gzip 提高了 17-25%；
* 当 Brotli 压缩级别为 1 时，压缩率比 Gzip 的最高级别 9 还要高；
* 在处理不同的 HTML 文档时，Brotli 依然能提供非常高的压缩率。

一言以蔽之，Brotli 除兼容性外优于 Gzip。而这个兼容性排除掉的是 IE 等古早浏览器，另外必须是 HTTPS 下才能使用 Brotli 压缩。

至此再无犹豫，我立即启用 Brotli 压缩替代 Gzip。在 Debian 12 下只需两步：

安装扩展：

apt install libnginx-mod-http-brotli-filter

修改 nginx 配置 /etc/nginx/nginx.conf：

http {
    ……
    brotli on;
    brotli_comp_level 6;
    brotli_types text/html text/plain text/css text/xml application/json application/javascript application/rss+xml;
    ……
}

重启 nginx 后，打开网站，响应头包含“content-encoding：br”即代表生效。

遭受持续攻击

本站从月初开始流量异常升高，到了9号演变为明显的攻击，持续至今。前期只是造成拥堵，我没当回事，心想攻击者过一两天就会失去兴趣。没想到攻击愈演愈烈，高峰时导致网站彻底瘫痪。我不得不正式应对，第一个想法就是接入 Cloudflare。

接入 Cloudflare

个人博主当然用不起高防，幸亏有赛博菩萨 Cloudflare 给了我兜底的安全感。Cloudflare 是世界上最优秀最易用的加速和防护平台，只需极少的配置，几分钟就能接入它的 DNS + CDN。一键开启“Under Attack 模式”，世界瞬间清净了。

解决了燃眉之急，接下来就仔细研究优化。Cloudflare 非常完美，唯一的瑕疵是在国内降速，所以能应急，但不适合常规使用。正在这个时候，我关注到了 EdgeOne 的内测活动。

接入 EdgeOne

边缘安全加速平台 EO (TencentCloud EdgeOne)基于腾讯云遍布全球的边缘节点，提供域名解析、动静态智能加速、TCP/UDP 四层加速、DDoS/CC/Web/Bot 防护、Pages、边缘函数计算等边缘一体化服务，可帮助客户更快速、更安全、更灵活地响应用户请求。

EdgeOne 最吸引我的点是对标 Cloudflare，并补齐了国内慢的短板。目前国际站正在内测免费套餐，可以通过兑换码获得。本站已完成接入。

EdgeOne 的优势

EdgeOne 最大优势当然是依托于腾讯云的全球资源，所以有底气说：“我们提供加速和安全解决方案，旨在成为亚洲最好的CDN提供商。”

EdgeOne 免费套餐提供无限CDN流量和无限DDoS防护，仅凭这两点就足以成为选择它的理由。而在加速和防护等细节配置上，可以充分自定义规则。例如实现防盗链和服务器维护时的友好页面。

EdgeOne 的不足

EdgeOne 的不足是相对于 Cloudflare 而言的。我相信 EdgeOne 会超过大部分国内产品，但相较 Cloudflare 还存在很大差距。

例如在 Cloudflare 接入域名并部署 SSL 只需简单的几个步骤，大部分工作是透明的。而在 EdgeOne 完成接入还需要手动配置 SSL 证书——虽然也提供了自动申请和自动续期。

获取 EdgeOne 免费套餐

活动页面：https://edgeone.ai/zh/redemption

目前获取免费套餐兑换码的官方途径是发推或者在 Discord 抽奖，详见活动页面。

这两个渠道我都尝试了，但看起来并不容易成功。后来我尝试在 X 搜索关键字“EdgeOne”，注意到有些大 V 在做宣传，并声称得到了 EdgeOne 官方赠予的一批兑换码，可以分享给粉丝。我尝试联系了几个人，很快就拿到了一个码。所以事实上刚开始研究 EdgeOne 的当天下午我就用上了。

感谢云盾

本站从 2022 年 1 月开始接入云盾免费版作为 DNS + CDN，长期稳定地服务了三年半时间。偶尔出现问题时，云盾的客服和技术支持都给予我非常积极、专业的回应。我由衷地表示敬佩和感谢！

因为正在遭受建站以来持续时间最长的攻击，而云盾免费版不具备防御能力，我不得不切换到 EdgeOne 以免后患。

但是我相信，对于一般的个人网站/博客，云盾绝对是值得信赖的免费加速方案。

前言

本篇将不二云 PCS 美国精品顶级 B 款（2核 2G）与腾讯云服务器（下称 CVM）进行对比实测。具体流程见《服务器对比实测评分方案》。

测试服务器

测试服务器由不二云提供。

测试结果

图片处理测试结果

图片压缩

生成缩略图

生成 WebP

音频处理测试结果

生成 OGG

视频处理测试结果

视频压缩

生成缩略图

生成 WebM

性能评分

后记

评分基于当前服务器定向测试，不保证同款产品具有一致性能。

查看更多云服评分

到了新的公司后，开始带一些实习生，为了方便实习生更好的加入 & landing，我准备了一个实习生上手清单，后续每个实习生加入都复制一份，并和实习生进行 1 on 1 的沟通。

由于我个人的招聘倾向，我会愿意招募有特定属性的产品同学（比如应该是有一定技术背景，或者至少对技术感兴趣，且目标是产品/运营岗位的同学），而这些同学可能会有一些共性的问题，因此下面这个清单就是为了这样画像的人准备的。

以下是清单完整内容。

What you want & What you don’t want

这次实习，你希望得到的？

• 写下你对这次实习的预期

这次实习，你不希望看到的

• 写下你希望在这次实习中规避掉的

成长目标

写下你认为当你离开这个团队时，你希望自己获得的能力

我对你的预期

• 能够熟练使用 AI 工具解决问题，成为 10x Staff
• 保持好奇心，主动尝试各种不同的产品，并主动提问；
• 我的其他预期（当次修改）

约法六章

• 工作日就写日报：
  • 对我负责：我招你进来，实际上承担了你的成本；我希望你能帮助我去处理一些相对琐碎的事情。
  • 对你负责：你的实习不仅仅是为了钱，而是为了学到一些东西。如果每天没做事，就很难学到东西。此外，除了每日的日报，建议你以周为维度写周报，并进行自我的 review。
• 主动用 AI 解决问题：
  • 对你负责：帮助你更好的利用和理解 AI。如果你不知道这个怎么用 AI，可以在我给你下发任务的时候，来和我沟通。确认我的思路，然后再执行。通过执行我的思路的过程，来帮助自己掌握这些工具的使用。
• 主动提问：
  • 对你负责：我大部分时候和精力要去处理很多事情，所以可能不一定会主动问你的实习体感、遇到的问题。这就要求你要学会找我求助。求助并不代表着你不行，可能更多是我分配了超出你能力范围的事情。
• 主动上报风险
  • 对你负责：主动上报风险，可以帮助你解决问题。我会在适当的时候，接入进来，帮助你去解决问题。
  • 对我负责：主动上报风险，可以帮助我化解风险，可以更早的介入解决问题。
• 及时反馈问题
  • 对你负责：如果我们的协作过程中，有什么会让你不舒服，可以尽快反馈，我们沟通后调整，避免你工作在一个不好的状态下；
  • 对我负责：也可以帮我成为一个更好的 Mentor。
• 注意数据安全
  • 作为一个 ex-字节人，我奉行 Context Not Control，所以我会更主动共享给你更多的信息。但也请你遵循企业的信息保密制度，不要泄露信息到外界，这样会影响你自己未来在社会中的 credit（就像你也不喜欢和把你的秘密到处分享的人一起玩一样）。

把我当成大模型来用，提出你的 Prompt；一个好的 Prompt 会获得好的回答。

我的工作模式

• 我在下发任务时，会给你一个 O（Objective） 和若干个 KR（Key Result），以及我对于这件事的时间预期
  • 你可以追问 Why，也可以追问 How，甚至可以是 Who（but 是 AI，用哪个 AI 来干活）
• 一些问题你可以当面找我，也可以选择留言，消息基本上日清。

DAY 1 ： Landing

• 完成入职相关工作流程；
• 了解团队人员安排；
• 熟悉邮件发送的职场用法
  • 什么是 CC
  • 什么是 BCC
  • 什么时候用 reply，什么时候用 reply-all
• 完成电脑基础环境配置
  • XMind —— 思维导图（用于理解和分析任务）
  • Microsoft TODO —— 用于管理任务
  • VSCode —— 用于后续写文档；
  • Postman —— 用于调用开放平台
  • 浏览器装沉浸式翻译 —— 用于查看海外网站帮助你快速查看内容。

DAY 2 ：熟悉团队产品

目标：快速熟悉现有能力，以便于后续开展工作

关键结果1：

• 输出包含个人观点、看法的 XXX 报告；
• 在报告中需要包含任何一家你看好 / 用过的 XXX 的对比说明。可以只有一家。

预期完成时间：

Tasks 参考：

• TASK 1

FAQ

如果任务优先级冲突怎么办？

可以及时和我沟通，我来帮你协调和重新安排优先级；

犯错 OK 么？

错误是学习的一部分，只要你从中吸取教训并及时沟通。

我提前做完任务了，接下来做什么？

赞！如果你提前完成了，可以找我聊聊，看看 pipeline 里还有什么事情待完成的。

我觉得这个任务分配得不合理/我不太感兴趣怎么办？

just 和我聊聊，这里面可能是我在分配任务的时候没有说清楚，进一步沟通可能会改变你的想法；

当然，也可能是确实不适合你，但没事，我们有很多事情可以做。

One More thing

• 公司中间茶水间有免费的制冰机、热水、和咖啡机；可以免费喝咖啡；

一些我自己认为不错的，可以帮助你自我提升的资料

计算机基础

我希望你拥有很好的基础的技术知识，那么下面这个教程中的内容可以帮助你更好的理解一些工程师是如何工作的。

计算机教育中缺失的一课

产品经理

这个列表中的书可以帮助你更好的理解和完成产品工作

《黑客与画家》

《启示录》

《人人都是产品经理》

《我不是产品经理》一本偏增长相关的书，会帮助你更好的理解数据

《数据化决策》

《用户体验要素》

工作方式

作为一个职场的新人，你可能会陷入事项安排不合理、时间利用率不高等问题，这个书单可以帮助你更好的利用自己的时间，完成工作。

《番茄工作法图解》

《小强升职记》

《单核工作法图解》

《深度工作》

《高效能人士的100种工作方法》（大纲式阅读，不需要深度阅读）

General Talk（maybe 职业）

这个书单可以慢慢读，和职业成长相关，但没有上面的工作方式列表更加的简单直接，所以我建议你可以慢慢读，不着急。

《程序员的思维修炼》

《软件开发之殇》

《十分钟冥想》有助于快速恢复状态

《职场精进之路》

如果你关于这个列表有建议，欢迎你在下方评论。我也会定期更新这篇文章。

下载身份证验证器APP扫码即可获得验证码，会实时刷新的，需要用时再打开APP查看最新的验证码即可。

前言

本篇将不二云 PCS 香港云 A 款（2核 2G）与腾讯云服务器（下称 CVM）进行对比实测。具体流程见《服务器对比实测评分方案》。

测试服务器

测试服务器由不二云提供。

测试结果

图片处理测试结果

图片压缩

生成缩略图

生成 WebP

音频处理测试结果

生成 OGG

视频处理测试结果

视频压缩

生成缩略图

生成 WebM

性能评分

后记

评分基于当前服务器定向测试，不保证同款产品具有一致性能。

查看更多云服评分

https://capwords.app/

不整齐那头靠里

找到一个安全、便捷且资源丰富且下载速度较快的操作系统 ISO 文件下载平台显得尤为重要。很多小伙伴习惯使用 MSDN，但又不喜欢其登录机制，这里杜老师推荐 OS.click，一款专注于为用户提供实用、高效的系统下载服务的网站。

丰富的资源库

OS.click 拥有海量操作系统 ISO 文件可供下载，涵盖了当下主流的两大操作系统阵营。

在 Windows 系统方面，无论是较为经典的 Windows 8.1，还是广泛运用于个人和企业的 Windows 10，以及最新的 Windows 11，都有完整且经过精心挑选整理的版本提供给用户。

无论您是想要体验全新的系统功能，还是需要回退到熟悉的旧版本进行系统恢复，甚至是搭建特定的测试环境，OS.click 都能满足您不同的需求。

对于 Linux 系统爱好者和开发者来说，这里同样是一座宝藏。Ubuntu 作为 Linux 系统中广受欢迎的发行版之一，以其用户友好的界面和强大的社区支持，吸引了众多用户。

在 OS.click 上，可以轻松获取到各个稳定版本的 Ubuntu ISO，方便用户快速搭建开发环境、进行系统测试或者部署服务器等操作。

而 Debian 作为 Linux 世界中以稳定性和安全性著称的系统，同样在 OS.click 上有丰富的资源，无论是用于个人桌面电脑还是企业级服务器的系统安装，都能在这里找到合适的 Debian ISO 版本。

快速便捷下载体验

网站名称中的 “lightning fast” 绝非夸大其词。

OS.click 通过先进的服务器技术和优化的网络架构，确保用户能够以极快的速度下载所需的 ISO 文件。

这意味着用户无需长时间等待，即可快速获取系统安装文件，大大提高了工作效率和使用体验。

无论您是处于家庭网络环境下，还是在企业内部网络中，OS.click 都能凭借其强大的网络资源和智能的流量分配机制，为用户提供智能、稳定且高速的下载通道，让用户能够迅速开始系统的安装或升级过程。

简洁直观用户界面

OS.click 的界面设计简洁明了，易于操作。

对于那些不熟悉技术或者对网络下载流程不太熟悉的新手用户来说，也能轻松上手。

在网站的首页，清晰地展示了可下载的各类操作系统 ISO 文件的列表，用户只需通过简单的点击操作，即可进入相应的下载页面。

没有繁琐的注册流程，也没有复杂的广告干扰，用户可以专注于寻找自己需要的系统文件并立即开始下载，节省了宝贵的时间和精力。

安全可靠下载保障

在互联网上下载软件或文件，安全性始终是用户最关心的问题之一。

OS.click 深知这一点，因此致力于为用户提供能够安全可靠的下载服务。

网站对所有的 ISO 文件都进行了严格的审核和筛选，确保这些文件没有携带恶意软件、病毒或者其他安全风险。

用户在 OS.click 上下载的系统文件，可以放心地用于安装和使用，大大降低了因下载到不安全文件而可能导致的系统故障、数据泄露等风险。

灵活多样应用场景

OS.click 的服务适用于多种场景。

例如，当用户的电脑出现系统故障，需要重装系统时，只需访问 OS.click，找到对应的系统 ISO 文件进行下载，然后通过简单的步骤制作启动盘，就能顺利完成系统的重新安装。

对于那些想要尝试不同操作系统以寻找更适合自己的系统环境的用户来说，OS.click 提供的丰富资源也为其提供了极大的便利性。

此外，对于企业 IT 管理人员而言，在企业内部进行批量的系统安装或者升级时，OS.click 快速稳定的下载服务能够有效提高工作效率，节省大量的时间和人力成本。

社区互动支持

OS.click 并不仅仅是一个单纯的下载平台，它还拥有活跃的用户社区。在这里，用户可以交流使用心得、分享经验技巧、寻求技术支持等。

对于在系统安装或使用过程中遇到的问题，用户可以在社区中提出咨询，其他同好或者经验丰富的用户会积极地提供帮助和解决方案。

这种良好的社区互动氛围，不仅增强了用户的使用体验，还促进了用户之间的知识共享和技术交流，有利于整个用户群体的技术水平提升。

在众多的操作系统 ISO 文件下载平台中，OS.click 凭借其丰富的资源、快速的下载速度、简洁友好的界面、安全保障以及多样化的应用场景，成为了众多用户在系统安装和升级过程中的首选。

无论是个人用户还是企业用户，无论是新手还是技术老手，OS.click 都能为他们提供满意的服务，助力他们在数字化世界的探索和工作中更加顺利高效。

如果您也在寻找一个可靠的系统 ISO 下载平台，不妨试试 OS.click，相信它不会让您失望。

开源项目一直是软件开发领域的重要组成部分，众多开发者依赖开源项目推动着技术快速发展。然而，近期 MinIO 社区版的一次更新却引发轩然大波，其删除 11 万行代码，原本功能完备的 Web 管理界面大幅精简，这举动不仅让用户措手不及，也引发了社区对于开源项目商业化的深度思考。

Web 管理界面的阉割

2025 年 5 月 24 日，MinIO 发布了版本更新，以简化控制台为由，删除 114736 行代码，导致 Web 管理界面的核心管理功能几乎全部丧失，仅保留基础的对象浏览功能。被移除的功能涵盖用户账户管理、访问策略配置、存储桶管理工具以及系统配置等核心管理功能。

这一变化意味用户无法再通过 Web 界面执行诸如创建用户账户、设置访问密钥、管理存储桶策略等管理员级别的操作，所有管理任务被强制转移到 mc 命令行工具。

官方解释与社区的质疑

MinIO 联合创始人表示，维护社区版和商业版的双套图形界面成本过高，涉及设计、用户体验、前后端开发以及安全测试等多个方面，对社区版而言负担沉重。

因此，官方建议需要图形化管理的用户转向商业产品或改用命令行工具。

然而，开源社区普遍认为这是商业利益驱动决策，认为 MinIO 在没有提前通知的情况下，强制推动商业化是一种特洛伊木马式更新。

社区用户对官方的解释并不买账，认为 Web 控制台的资源占用低，维护成本有限，官方理由难以令人信服。

社区反应与应对的措施

面对 MinIO 社区版 Web 管理界面被删事件，社区迅速做出反应。一方面启动了名为 OpenMaxIO 的分支项目，试图恢复被移除的功能；另一方面，SeaweedFS/Garage 等替代方案也获得更多的关注。

部分社区成员在 GitHub 上对相关的 PR 进行质疑，认为更新后 Web 管理界面只剩下烦人的弹窗，迫使用户只能使用命令行管理 MinIO。然而，MinIO 官方却锁定了该 PR 的讨论并限制其发言权限，引发了社区的不满。

其影响与反思

此次事件对 MinIO 社区版的用户体验和项目生态造成了显著影响。对于非技术用户及中小团队来说，Web 管理界面删除无疑提高了操作门槛，增加适配成本。

从更深的层次来看，这一事件暴露开源项目在商业化道路上的两难选择。开源项目需要在商业利益与开源精神之间找到平衡，否则可能自毁长城。MinIO 此次更新被部分用户视为一种阳谋，通过削弱社区版功能来引导用户转向付费版本，这种短视的策略可能会损害社区信任，导致用户流失。

开源项目的未来不应是商业利益附庸，而应是技术与协作共生。MinIO 下一步决策将决定其在对象存储领域的地位，也关系到其开源生态稳定与发展。对于用户而言，此事件是一记警钟，提醒大家在采用开源基础设施时，应该提前做好应对方案，关注项目的未来发展和授权策略变化，避免陷入类似困境。

最后杜老师提醒使用 Docker 部署 MinIO 的用户，如需要使用 Web 管理页面，可以部署标签为 minio/minio:RELEASE.2025-04-22T22-12-26Z，该版本为具有 Web 管理页面的最后版本。

因为图床程序暂不支持套餐到期通知，需要杜老师定期统计到期的用户，再通过邮箱发通知。每次统计时操作较麻烦，为了方便统计用户，尝试用 PHP 编写一个页面，可以筛选去不图床到期用户邮箱。

公告

去不图床会在用户的容量套餐到期后，发送邮件通知「请确保注册邮箱可用性」

通知内容包含数据到期时间「一般为容量到期后七天」如 5 月 24 日到期的用户，我们会保留数据到 5 月 31 日。

超过保留期限的数据会从数据库清除，但数据依然会保留在备份节点中。

为了方便用户从备份节点中恢复数据，去不图床定期「每半小时」同步至 OneDrive，需要的小伙伴可以访问 共享链接 获取备份数据，页面密码为 7bu.top。

脚本

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47

<?php
// 数据库配置
$host = 'localhost';       // 数据库主机
$username = 'your_username'; // 数据库用户名
$password = 'your_password'; // 数据库密码
$database = 'your_database'; // 数据库名称

// 创建数据库连接
$conn = new mysqli($host, $username, $password, $database);

// 检查连接是否成功
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 执行查询
$sql = "SELECT * FROM `users` WHERE `capacity` = 0.00 AND `size` != 0.0000";
$result = $conn->query($sql);

// 检查是否有结果返回
if ($result->num_rows > 0) {
    // 打开文件准备写入
    $file = fopen("1.txt", "w");

    // 写入表头
    $headers = [];
    while ($fieldinfo = $result->fetch_field()) {
        $headers[] = $fieldinfo->name;
    }
    fwrite($file, implode("\t", $headers) . "\n");

    // 写入每一行数据
    while ($row = $result->fetch_assoc()) {
        fwrite($file, implode("\t", $row) . "\n");
    }

    // 关闭文件句柄
    fclose($file);
    
    echo "数据已成功写入 1.txt";
} else {
    echo "没有匹配的记录";
}

// 关闭数据库连接
$conn->close();
?>

注意：以上是一个完整 PHP 脚本，用于连接 MySQL 数据库、执行 SQL 查询并将结果写入到 1.txt 文件中。

使用说明

1. 将上述的代码保存为一个.php 文件如 export_users.php；

2. 替换脚本中的数据库信息 your_username/your_password/your_database 为您自己的实际数据库凭证；

3. 确保运行该脚本的服务器支持 PHP 并且可以访问 MySQL 数据库；

4. 当通过浏览器或命令行访问这个 PHP 页面时，它会执行查询并将结果写入到当前目录下的 1.txt 文件。

输出示例

1
2
3
4

email
123123123@qq.com
456456456@qq.com
789789789@qq.com

注意：确保 PHP 环境有权限写入目标文件「如 1.txt」