PowerShell built-in File Hash

Windows PowerShell 有內建計算 File Hash 的功能 Get-FileHash
預設使用 SHA256，加 -Algorithm 參數可以使用其他演算法
可用參數 SHA1, SHA256, SHA384, SHA512, MD5

File Hash 通常用來校驗下載的檔案是否完整無誤
之前 File Hash 大部分使用 MD5，但是因為 MD5 collision 的問題，現在的 File Hash 大部份使用 SHA256

例: Get-FileHash 計算 ISO 檔的 SHA256 及 MD5 HASH

留言

張貼留言

這個網誌中的熱門文章

Disable LINE desktop force update

圖片
禁止 LINE 電腦版自動或強制更新的方法

LINE 電腦版啟動都會去連這個更新資訊檔
https://desktop.line-scdn.net/win/v1/real/update_info.json
內容大概長這樣

可以看出針對各版本的更新 type
有 force, auto, silent 三種，從字義猜測應該分別是強制、自動、全自動
(silent 參數在一些安裝程式是代表安裝過程中沒有互動對話，無人值守模式，類似全自動)

既然知道更新資訊網址，就讓它連不到就行了
C:\Windows\System32\drivers\etc\hosts 加入一行
127.0.0.1 desktop.line-scdn.net
改完後，去設定/關於LINE查看，因為連不到網址， 確認有無最新版本… 會稍微卡一下，最後顯示 您已安裝最新版本。
這個方法，當 LINE 變更資訊網址時就可能會無效

另外 6.1.0 版新增的媒體整合瀏覽器，有個 Bug，當畫面尺寸有設定放大時，圖片點開會無法看到全部 FILEHIPPO 上面可以找到舊版的 LINE LINE 6.0.3
閱讀完整內容

Install RouterOS CHR

圖片
RouterOS CHR 是 RouterOS 的 Cloud Hosted Router 版本， RouterOS 功能強大，若要建構的服務是 RouterOS 已經具備的， 安裝 CHR 會比裝 Linux 自己搞方便許多。 以下是把 CHR 裝在 UpCloud 的範例:

選 $5 等級的主機就夠用了，使用 CentOS CD 開機，
進入 Troubleshooting
閱讀完整內容

Windows RemoteApp

圖片
Windows RemoteApp 就像是 Windows Remote Desktop + App 可以直接連到遠端的應用程式，無縫跟本地端整合，實際上應用程式是使用遠端的資源 並非所有的 Windows 版本都有這個功能
閱讀完整內容

Pank's Blog 2.0

這邊是接續 Pank's Blog 的地方 因為原來的平台 MT 太舊，又不想自已維護 WP，於是就搬來這邊
現在還有在寫 Blog 的，大概都是老人了，年輕人都去當 YouTuber
Blogger 這邊的介面挺方便，所見即所得，圖也可以直接貼上，原來的介面還要先把圖放好， 再來插 img tag。
唉，早該換了
本站 RSS
Atom+XML https://blog.pank.org/feeds/posts/default
RSS+XML https://blog.pank.org/feeds/posts/default?alt=rss

閱讀完整內容

GCE without external IP address

Google Compute Engine (以下簡稱 GCE) 的外部 IP 從 2020-07 月開始收費，
本來收費的時間是 2020-04月 (1-3月只列帳，不收錢)，後來因 COVID-19 延到六月底
每個 IP 一個月要多花 2.88 USD
本文來談談各種情境的狀況，移除外部 IP 的替代方案及節省外部 IP 費用的方法

情境一：主機沒有提供對外服務，本身也不需連外，只有本機的運算處理這種情況，移除外部 IP 沒有什麼問題，用 gcloud 去管理就好了

情境二：主機沒有提供對外服務，本身需要連外替代方案1：使用 Cloud NAT，收費每小時 0.0014 USD，一個月約 1 USD，價格是外部 IP 的 1/3，低流量的情況流量費用幾乎可以忽略不計
替代方案2：透過另一台同帳號下具有外部 IP 的 GCE 主機，開 proxy 服務讓只有內部 IP 的機器連出替代方案3：透過一台能連外的主機，用 gcloud 連只有內部 IP 的 GCE 機，建立 SSH Tunnel，在 Tunnel interface 上面綁 IP，跑路由

情境三：主機有提供對外服務替代方案1：透過另一台同帳號下具有外部 IP 的 GCE 主機，經由內部 IP reverse proxy 過去替代方案2：沒有方案1的條件時，可透過另一台具有外部 IP 的其他主機，用 gcloud 連只有內部 IP 的 GCE 機，建立 SSH Tunnel，
在 Tunnel interface 上面綁 IP，再經由 Tunnel interface reverse proxy 過去替代方案3：使用負載平衝服務，不過，這個比外部 IP 還貴
閱讀完整內容

Postfix + SPF + DKIM

現在自架的 Mail Server 若沒有簽章，寄出的信件有很大的機會被擋或歸類在垃圾信
所以 SPF + DKIM 已經是必要的設定
環境 CentOS + Postfix，文中的域名均以 yourdomain.com 作為範例

安裝所需套件
yum -y install pypolicyd-spf opendkim

在你的域名的 DNS 設定加一筆 TXT 指到 "v=spf1 a mx ~all"
這個設定已經可以符合大部份的狀況，若需要進階的設定，可以搜尋 SPF record generator

產生 DKIM Key
opendkim-genkey -t -b 2048 -d yourdomain.com

執行完後，會在 /etc/opendkim/keys 目錄下產生兩個檔
default.private 私鑰
default.txt 需設定到域名 TXT 的資訊

在域名的 DNS 設定，新增一筆 default._domainkey TXT 內容是上面那個 default.txt 括號裡面的內容

編輯 /etc/opendkim.conf
Mode    sv
Uncomment 這幾行
KeyTable      /etc/opendkim/KeyTable
SigningTable  refile:/etc/opendkim/SigningTable
ExternalIgnoreList    refile:/etc/opendkim/TrustedHosts
InternalHosts refile:/etc/opendkim/TrustedHosts

編輯 /etc/opendkim/KeyTable
default._domainkey.yourdomain.com yourdomain.com:default:/etc/opendkim/keys/default.private

編輯 /etc/opendkim/SigningTable
*@yourdomain.com default._domainkey.yourdomain.com

編輯 /etc/opendkim/TrustedHosts 預設的 localhost IPv4、IPv6 需保留
127.0.0.1
::1
yourdomain.com

最後調整 postfix 設定
/etc/postfix/mast…
閱讀完整內容