鲜橙IT

容器化构建聆思科技CSK6开发编译环境

2022-11-09T11:19:00.001-08:00

聆思科技发布的新一代AI芯片CSK6，集成了安谋科技星辰“STAR-MC1”处理器。

采用 NPU+DSP+MCU 三核异构技术，算力达到 128 GOPS。使芯片能以较低功耗满足音频及图像视频的 AI 应用需求。

同时他们也发布了一个基于开发板的解决方案，并提供了相关工具和例程。

为了方便大家调试、编译聆思科技CSK6开发板，我在这里构建了一个容器化编译环境。一条命令拉取即可开始编译工作。

docker run -it verdureorange/listenai:latest

里面自带的Lisa工具，以及相关例程均来自聆思科技官方网站。

VERSION：

@listenai/lisa/2.4.5 linux-x64 node-v16.14.0

如果你正在使用聆思科技的CSK6开发板，又懒的自己配环境，可以用它试试。

教学视频：

容器化构建聆思科技CSK6开发编译环境_哔哩哔哩_bilibili

镜像：

https://hub.docker.com/r/verdureorange/listenai

有问题和意见可以联络：Medivh

邮箱：verdureorange@gmail.com

一小时入门Scratch机器学习

2019-11-16T15:55:00.001-08:00

一说到人工智能和机器学习，人们总会觉得很高深。除了相关从业者，其他人可能就望而却步了。别说让孩子学，自己都很少看一眼。

其实除了那些涉及算法的专项研究和底层嵌入式开发，还有很多上层应用需要人们开发，去运用。

比如今天我要讲的，一个用Scratch机器学习完成智能化教室控制的演示。

在这个项目中，我们将使用 MachinelearningforKids.co.uk 的在线服务来制作一个智能教室助理，让它对我们所输入的内容作出反应。

首先，我们将创建一个使用规则列表来理解命令的助手。但这种方法比较单调，不是很智能。

而我们这次的重点是让计算机能读懂我们的“弦外之意”。

具体是怎么操作的呢？

详细内容：

https://tech.iotcomeon.com/2019/11/tech/develop/1790/

备用链接：

https://mp.weixin.qq.com/s/8UTfoOOmdhEcTka6BbcWDw

创客妹子教你做《偷天陷阱》激光警报系统

2019-11-16T15:51:00.001-08:00

喜欢电影的朋友可能看过凯瑟琳.泽塔琼斯和肖恩.康纳利演的《偷天陷阱》。
片中，女主角绕过激光警报系统的过程让人印象深刻。

1999年上映的《偷天陷阱》

那这个激光警报系统实现起来难不难呢？

答案可能比你想象的要简单。

对于那些想要尝试自己构建防盗系统的人，创客妹子 Estefannie 提供了一个制作指南。

详细内容：
https://tech.iotcomeon.com/2019/10/tech/develop/1757/

备用链接：
https://mp.weixin.qq.com/s/3fcavMsttHmtsI5k4wUr4A

创客妹子教你做“一键发Twitter眼镜”

2019-10-30T07:21:00.000-07:00

关注“IoT前哨站”的朋友可能记得之前我们发过一篇“让相机根据GPS定位自动拍照”的文章。

是的，那位名叫“Estefannie” 的创客妹子又出现了，这次她给大家带来的是一个可以自动发Twitter的眼镜，而且是“侏罗纪公园模式”。

什么叫侏罗纪公园模式呢？

看看这个眼镜发的Twitter内容就知道了。

详细内容请访问：

https://tech.iotcomeon.com/2019/10/tech/develop/1750/

或者:

https://mp.weixin.qq.com/s/uPYDFO0MTJcDOk31nXS51g

一条命令将树莓派变成Wi-Fi接入点

2019-10-30T07:17:00.000-07:00

很多开发者都配过无线AP，这几乎是IoT网络配置的一个基本技能。像TP-Link和D-Link那种小盒子，用不了几个步骤就能快速开启无线网络。

这次我们要介绍的是把树莓派编程无线AP的方法。

和之前动则十几个步骤的教程不同。我们借助一个叫 RaspAP 的工具，只要一条命令就能完成部署。

wget -q https://git.io/voEUQ -O /tmp/raspap && bash /tmp/raspap

等到命令执行完成后，重启树莓派，无线AP就做好了。

默认的连接信息如下：

IP 地址: 10.3.141.1
用户名: admin
密码: secret
DHCP 范围: 10.3.141.50 – 10.3.141.255
SSID: raspi-webgui
WiFi 密码: ChangeMe

其实树莓派的Raspbian已经自带了一些无线AP所需的组件，而RaspAP的好处是它不但自动化相关操作，而且还有一套响应式的 WebUI。非常省事。

详细内容请访问：

https://tech.iotcomeon.com/2019/10/tech/deploy/1739/

解析Python开发的一款迷你跑步游戏

2019-10-30T07:13:00.001-07:00

之前“IoT前哨站”上发了一些用Python写文本游戏的文章。不管对于Python开发者来说还是对于游戏爱好者来说，都非常适合打基础。

这次我们迈入图形时代，来看看国外开发者“Rik Cross”制作的一款迷你跑步游戏。

他用了不到一百行代码，就写出了值得一玩的2D动作游戏，怎么做到的？

在此之前，先向大家介绍一个游戏框架：pgzero。

该框架全名Pygame Zero，是一个基于Pygame的游戏编程框架。它可以更容易地编辑游戏，无需模板、不用编写事件循环，也无需学习复杂的Pygame API，而且支持树莓派。

安装：
pip install pgzero

需求：
通过键盘的左右键操作，让运动员向前奔跑，每过25米有路标提醒，最后看谁在百米跑步中耗时最少。

详细阅读请访问：

https://tech.iotcomeon.com/2019/10/tech/develop/1731/

或者：

https://mp.weixin.qq.com/s/btWFerBQg09I5cvyLYKQ0Q

Python图形界面开发入门之Guizero

2019-10-30T07:03:00.000-07:00

不管是手机电脑，还是带触摸屏的终端设备，简单易用的图形界面，总是很受欢迎。

而提起Python下的图形界面开发，大家一定都会想到 PyQt 和 wxPython、Kivy 等经典模块。

不过我们这次要介绍的“guizero”，是一个非常易用的GUI库，能让初学者快速、轻松地为他们的程序创建图形界面。

安装很简单：

pip3 install guizero

这里先来个基础的例子......

详细内容请访问:

https://tech.iotcomeon.com/2019/09/tech/develop/1703/

或者：

https://mp.weixin.qq.com/s/cWb2ycjDazlbwB8eDZA4FA

月黑风高无遁逃 —— 用树莓派自制夜视仪

2019-08-24T08:35:00.002-07:00

小时候，我花了很多时间玩《细胞分裂》。这个游戏经常要在阴影中徘徊，光线和声音是完成各种任务的重要因素。

游戏中最让人印象深刻的就是情报员 Sam Fisher 戴的夜视仪。因此我对能在黑暗中看清事物而着迷，并有了打造便携式夜视设备的想法……

功能要求：

能在黑暗中观察事物（2米到5米）

有图形界面可操作

10个不同功能的按钮

方便的手柄

可调整到最佳视角。

可保存实时视频

可拍照

主要思路：

这个夜视仪核心是红外摄像头（红外线可让你在黑暗中拍摄照片和视频），我买了一个旧的手持式相机闪光灯作为夜视仪的基础。

树莓派 Zero W 本身小巧，放在这个闪光灯壳子里很完美，有足够的空间支持HyperPixel屏幕和摄像头。而且它还有一个倾斜手柄，这意味着你可以调整夜视角度，且便于携带。

所需硬件：

1、树莓派 Zero W

2、树莓派摄像头 NoIR Camera V2

3、触摸屏 HyperPixel 4.0

完整阅读：

https://tech.iotcomeon.com/2019/08/tech/develop/1668/

备用链接：

https://mp.weixin.qq.com/s/Cyzl_TTAwyVEAvFYmAq5oA

在树莓派上安装Scratch 3桌面版

2019-08-22T02:21:00.000-07:00

Scratch 3 于2019年1月发布后，树莓派和Scratch的团队就在努力为 Raspbian 这个系统开发桌面版本。

与以前的版本相比，新版Scratch界面和功能都有了显著的改进。但这些改进需要更高配置的硬件和更先进的系统来支持。

随着树莓派4代的性能升级以及 Raspbian Buster 这款系统的发布，深受初学者喜爱的积木编程工具Scratch 3，终于可以跑在树莓派上了。

哪些树莓派才能装Scratch 3呢？

理论上1G内存的树莓派3B就能跑起来。

但树莓派官方推荐内存2G以上的树莓派4B，否则你的Scratch 3可能会因为内存不足而出现问题。

注意，Scratch 3只能装在Raspbian Buster以及后续版本上，老系统就别尝试了。

如果你还没有升级到Raspbian Buster，建议你在SD卡上安装一个新的Buster版本，而不是升级当前的Raspbian Stretch。

完整阅读：
https://tech.iotcomeon.com/2019/08/tech/develop/1646/

备用链接：
https://mp.weixin.qq.com/s/aRICoTGoMpRL-F8nXm1RdA

把站台上的电子提示牌建到桌边

2019-08-19T04:33:00.000-07:00

一般轻轨和火车的站台上都会有电子提示牌，提醒乘客当前时间、下一班车还要等多久以及该班车的始发站和终点站等等。

那类似的电子提示牌用到了哪些东西？我们能不能自己做一个？

用树莓派Zero、OLED显示器和3D打印的小盒子就可以搞定。它会涉及一些软件，一点焊接工作，还有一些3D打印材料。

引言

不久前，我看到克里斯·哈钦森(Chris Hutchinson)发布的帖子。

Pretty hyped about my most recent @Raspberry_Pi project — a realistic, real-time, train departure board

I've open sourced the software over at:

https://t.co/vGQzagsSpi

Next step: find a case and make it a permanent fixture! pic.twitter.com/HEXgzdH8TS

—— Chris Hutchinson (@chrishutchinson) June 6, 2019

他从交通网站的API中提取数据，并在一个小型OLED上实时显示列车发车信息，以模仿英国列车站台上的那些电子提示牌。

我很欣赏他的项目，所以决定自己也做一个。主要是打算改变软件工作的方式，使其在 balendCloud 上运行，这样部署和配置会更加容易。

此外，我重新设计了显示布局，以实现字体的1:1像素映射。避免任何缩放，以便看起来更像真正的点阵显示。

至此，我已大功告成，并对结果感到满意。你可以按照本教程做一个类似的版本。

完整阅读：

https://tech.iotcomeon.com/2019/08/tech/develop/1593/

备用链接：

https://mp.weixin.qq.com/s/mf58Qs91-MVcGoxVbvchyg

拒绝炎热和潮湿 DIY智能换气扇

2019-08-01T05:01:00.002-07:00

夏季的上海，烈日炎炎。

在室内一直开着空调吧，到了昼夜交替或者深夜的时候，又会觉得冷。

暴雨的时候，外面空气清新，里面却未必……

如果给你两个换气扇，怎样才能让室内空气健康流通呢？

美国一位名叫 Ishmael Vargas 的创客，给我们带来了他的方案。

在芝加哥地区，夏季的白天和夜晚都是炎热潮湿的。太阳下山的时候外面温度下降，但家里仍然很热。

这就是窗式换气扇用得着的地方，它可以把冷空气吹进房子里。

但一直这么开着也不行，因为温度在不停变化。

去年夏天，Ishmael Vargas 经常要在半夜起床把换气扇关掉，但他觉得可以用一个更好的方法来控制风扇，无需人工干预，于是启动了这个小项目。

完整阅读请点击：

https://tech.iotcomeon.com/2019/07/coolplay/1576/

https://mp.weixin.qq.com/s/ttphauUE1sextxSB_84zUQ

双因素认证就够了？让我们用树莓派做个三因素的

2018-11-21T04:16:00.002-08:00

虽然双因素认证一直在我们访问电子邮件和网上银行时提供更多的安全性，但在现实世界，已经有三因素认证可以保护我们的贵重物品。

扫描指纹进行身份验证

不明白什么意思？以下是来自“Switched On Network”的视频，演示了如何使用Raspberry Pi 构建三因素门锁，包括RFID密钥、6位密码和发送到手机的一次性验证码。

Alex Bate的三因素门锁制作关键

要构建Switched On Network的三因素门锁，你需要采购Raspberry Pi 3，USB RFID读取器和遥控器，触摸屏，电子门锁和继电器开关。如果这些都有了，你最好再找个电源和胶枪。

胶水枪

为屏幕安装适当的驱动程序（如果点不亮屏幕）后，你就可以安装Switched On Network在GitHub repo公布的Python脚本。

地址：

https://github.com/paulfp/Three-Factor-Security-Door

在竖屏模式下连接到Pi

然后是物理构造：你需要把门锁、引线和其他东西连接到Pi上，所有这些都要连接到门和门框上。

三因素认证门锁组件

最终成品是一个你提供密码、RFID标签（或卡片）和手机短信才能打开的高级门锁。

虽然我们不建议你用这种技术保护你的房屋外围，但它却是办公室或密室的完美配置。

《德克斯特实验室》

正如美国经典动画角色，德克斯特说的那样：“每个人都要有个私密之地。”

来自：Raspberrypi.org

编译：IoT前哨站

2030中国足球称霸世界

2018-06-29T06:13:00.001-07:00

作者：王文文

2021年，虽然世界杯从32支球队扩充至48支球队，但中国队冲击世界杯再次失败。

愤怒点燃了全国球迷，举国声讨之下，国家开始对中国足协进行大刀阔斧的市场化改革和严格的监督。

2022年，除IT、行政、财务人员以外，足协官员被要求有职业足球运动员或教练员经历才可以担任。

从事其他运动和职业的一律不得担当足协主席。2002年打进世界杯的范志毅、孙继海、李铁、杨晨等球员进入足协核心领导层。

同年，再也不空喊为国争光的口号。国家队球员的表现跟俱乐部待遇挂钩，出工不出力的敷衍行为将会受到严惩（足协在山西投资了一个特殊用途的煤矿），收入也会受到影响。

2023年，中超联赛取消了U23计划，不再需要为培养年轻人而刻意安排上场时间，把权力还给俱乐部主教练。也避免了年轻球员过早拿到高薪，失去奋斗目标，水平停滞不前。

更让大家吃惊的是，中超还取消了外援限制，每个队不再担心只能有三名外援上场，而是可以十一名外援同时上场。

一时间，大小俱乐部纷纷使用物美价廉的外援。除少量有实力的本土球员以外，很多水平不足的国内球员被迫下岗，流转到中甲和中乙踢球。

中国球员高薪低能的状况开始改变，由于大量的外援来华淘金，促进了球市的火爆和联赛水平的提高。不少中国球员为了生计，开始出国踢球。

虽然欧洲联赛门槛很高，但是亚洲和北美还有广阔空间。中国球员开始在东南亚、中东和北美的联赛中崭露头角。

2024年，中国开始大量投入青少年足球运动。效仿日本和欧洲，建立起各年龄段的全国联赛。

每个球员开始从基本功练起，确保一个体系练熟练透，小学时候怎么踢合适，中学时候也那么踢，毕业以后还是那么踢，确保好的习惯被传承。杜绝进入国家队还一个停球五米远，十米远的现象。

其中，初中开始到大学的全国联赛。不但要求省市级电视台参与直播，还邀请各大互联网公司参与网络转播。

各个学校也可以去世界各地招募优秀的学生来踢球，天份高的孩子可以给予全额奖学金。不管他是不是中国人。

科学健康的商业化，吸引了全国人民对青少年足球的热情。很多欧洲和南美的知名教练也得以参与其中，提高了我国的青训水平。

于此同时，从初中开始踢联赛的球员，都会有一套详细的信息记录到档案中，以合理的方式开放给世界各地的球探和俱乐部。

如果上学期间被国外俱乐部选中，可以保留学籍，灵活的切换到远程学习模式，期末考试的时候回国即可。也可以选择去俱乐部所在国继续完成学业。免除了小球员的后顾之忧。

一时间，中国年轻球员和未来之星不断脱颖而出。去欧洲发展的球员也渐渐多了起来。

同年，中国开始严格检查各地的球场设施和草皮维护情况。杜绝了“菜地”等不合格的球场，中乙以上级别比赛场地，均要求与欧美标准接轨。

为推崇技术流打法，背后铲人等恶意犯规将遭到重罚，裁判员考试难度加大，审计更严格，但待遇显著提高。中甲以上级别比赛必须由一名AI机器人裁判和三名人类裁判共同执法，现场全部增设VAR。严厉打击假球和黑哨，确保公平公正。

2026年，中国男足成功拿到世界杯入场券，历史上首次打入十六强。随后，中国开始实行更灵活的绿卡制度和人才引进制度，优秀的海外球员可以很方便的获得中国国籍。很快，繁荣稳定的祖国吸引了大量的外籍球员。优秀的归化球员开始进入国家队，为中国而战。

2027年，中国男足夺得亚洲杯，问鼎亚洲足坛。很多中国球员被欧洲顶级联赛看中，扎根西甲、英超等五大联赛。

2028年，中国足协聘请阿根廷的里奥·梅西担当国家队主教练，为了报答中国球迷这么多年的支持，为了中阿的传统友谊，为了拯救阿根廷的经济，退役后的梅西毅然赴华任教。

2030年，又一个世界杯年，梅西带着由世界顶尖归化球员和本土杰出球员组成的阵容，闯入了世界杯决赛圈。

小组赛中，中国队在死亡之组击败了克罗地亚和墨西哥、乌拉圭，三战全胜积9分出线。又在十六强和八强战中淘汰了德国和法国，四强战中一球小胜西班牙，最终决赛遇到了梅西祖国的球队 —— 阿根廷。

此时的阿根廷出现了一位名叫小里克尔梅的天才球员，他的水平和巅峰期的C罗不相上下。连续打进中国队三个球，还好中国队有惊无险的扳平了……终于，点球大战到来。中国队的五名队员都将球罚进，最后阿根廷的小里克尔梅上场，结果他踢飞了点球。8比7，中国队胜利了！历史上第一次捧得了金杯！

举国振奋，所有队员热泪盈眶，中国国家元首亲自前往机场接机，中国终于成为世界足球强国！（完）

和前作相比，树莓派3B+的功耗怎样？

2018-05-29T00:04:00.005-07:00

如果你在运行一个电池供电的 Pi，你知道它能运行多久吗？我们这里做一些简单的测试，以便于你制定电力预算。

实验方式：

一个 HDMI 屏幕和一个 USB 键盘/鼠标转换器连接，一个5.2V的供电 (电流限制 = 3 安培)线路, 通过电表校准的20安培分流器，由uUSB电源输入Pi。

拍摄视频没有保存到SD卡，但观看1080p视频是在SD卡上完成的。

拍摄视频测试结束后，摄像机模块没有插电。Pi3 B+ 有连接Wi-Fi，但没有蓝牙设备在使用。

了解局限性：

了解任何设备测试和结果的局限性是很重要的。

比较一下台式电源、钳位表和电表的实际读取数据，可以对结果有一定程度的信心。

电表给出时间平均读数（每秒钟更新几次），精确到到小数点后面两个位，这对于我们的目的来说已经足够好了。

我们感兴趣的是随着时间的推移，电力的使用会怎样变化。这样你可以计算出实际使用时，电池包或太阳能电池板要买什么样的。

结果：

我们一共测试了四个不同状态下树莓派的功耗情况。

分别是“空闲”、“载入LXDE”、“观看1080p视频”、“录制视频”。结果如下：

图1

图2

从这两张图来看，树莓派3B+的功耗明显最高，但是具体高多少，大家看过图之后应该也明白了。

评价：

把3B+与3B比较，你将发现前者比后者要多用170mA的电流，即使在空闲状态。这完全是拜新的千兆以太网所赐。如果平时不用，希望可以将其关闭。

在观看或拍摄视频时，GPU处理大部分工作，而这一点在新板子上保持不变。另外一个显着的区别是加载LXDE后的CPU负载，你可以看到3B+比3B高得多。更快的任务处理需要更多的功耗，这在图表中可以看到。

当然，虽然 Raspberry Pi 3B+ 比旧款的3B至少多用170 mA，但CPU更快，可以做更多事情。

原作：Raspi.tv 编译：IoT前哨站

版权声明：本文为“IoT前哨站”编译，转载请注明作者和出处。

关注IoT前哨站公众号，获取更多物联网精彩

从树莓派到Microbit，中国IT启蒙教育比英国缺点什么？

2018-04-04T20:22:00.001-07:00

前段时间，笔者一直在用英国产的“Micro:bit”。这是一款由BBC主导，微软、三星、ARM、英国兰卡斯特大学、巴克莱银行等合作伙伴共同开发的嵌入式编程设备。

它可以通过计算机、手机、平板编程，也可以用图形化的方式编程。支持Scratch、Python、JavaScript三种语言。一块小小的电路板，集成了重力传感器、磁力传感器、温度感测、蓝牙等多个模块。如图所示。

不用安装任何复杂的IDE和运行环境，只要一根USB线和一个主流浏览器就能写入代码，让这块小电路板进行各种有趣的项目和实验。如图所示。

这块小型电路板的背后，是一项名为Make it Digital的计划，旨在推进英国的数字化进程。

该计划从2015年秋季开始，让英国11岁左右的学生都免费获得“Micro:Bit”进行编程学习。

BBC此举意在提高年轻人的数字化技能，并填补未来这方面人才的空缺。据估计，未来五年内，英国将需要约140万的专业IT人士，但现实是目前这方面人才紧缺。BBC希望将这个基于ARM处理器的微型设备作为一个跳板，让学生掌握基础编程知识之后再去使用更复杂的设备，毕业以后可以成为精通此类技能的IT人才。

目前主流的英国中学，编程已经和科学、技术、工程、数学一起，成为学生的基础课程。而且从树莓派到Micro:Bit这类开源硬件不断涌现，也证明了英国教育界和产业界融合之深入，协同之到位。

我国早在1984年，邓小平曾就在上海提出过“计算机的普及要从娃娃做起”。计算机课程在该年首次进入上海的高中课堂，翌年成为高中阶段的必修课。

随后计算机教育在我国的发展也如火如荼。但十分可惜的是，与计算机启蒙教育相关的配套硬件却一直没有发展起来。大部分时候，学生都是直接使用进口的非开源商业计算机进行学习。而商业计算机大多是美国标准，一批批学生成年后又继续按这套标准教育新的学生，培训新的员工。间接导致了相关软件业一度被迫向美国看齐，让出了相关领域与美国一较高下的机会。

这虽然和我国的IT基础产业发展较晚有关，但我国没有对青少年计算机启蒙教育进行系统的，持续的，深入的定制和推广也有关系。

比如笔者在初中开始进行系统计算机课程学习。但一开始学的不是编程，而是五笔字型和办公软件。高中时期，学校教授模拟电路和数字电路，很少有机会实战。直至考入大学的电子专业后，才第一次接触嵌入式设备的真机开发，此时不仅动手能力不如少年时期，而且学习计算机编程最好的时光已一去不返。

反观现在的英国青少年，在初中时候便有良好的环境学习Micro:bit这样的简易电路板，高中时候可以进阶到Raspberry Pi这样功能更强的微型电脑实战。可以预想，大学以后，他们基于之前的功底便可轻松进入各种高级的电子、计算机研究领域。

大规模持续的非盈利教育活动，是一个国家国民素质提高的有效手段。而孩童时期又是人们最热衷探索和创新的时候，这个时候如果能给予正确的方向和足够的教育支持。对整个国家综合国力的发展大有裨益。

规模化的IT启蒙，现阶段我国软硬件发展跟的上吗？

2000年左右，中国近乎全民Windows。所幸最近十年大力发展Linux为主的开源软件，让我国在相关领域没有落后于欧美先进国家。

而硬件方面，像树莓派、Micro:bit所采用的低功耗芯片，国内有“全志”、“瑞芯微”可以满足。相关的开源电路板，迅龙的“Orange Pi”和方糖科技的“CubieBoard”已在业界小有名气。

我国东部地区的一些学校，近几年均已经开始中小学的编程训练以提高学生的“STEAM”能力。民间的很多培训班也如雨后春笋般涌现出来。

以上可见，基础已备。中国现阶段缺的，就是一家类似BBC这样有公信力的机构来牵头成立相关的教育基金会，整合国内外一流的资源，建立有益青少年IT教育的体系。同时协调各方设计“能让适龄青少年迅速上手的可编程设备“，推出趣味性和实用性并存的计算机课程，降低整个国民IT学习的成本，让更多的孩子有机会受到良好的计算机启蒙教育，让他们能迈出扎实的第一步。

随着IoT、区块链、AI时代的到来，中国今后的IT需求十分巨大。相关产业的高速发展急需人才推动。希望中国也能借鉴英国的成功经验，普及国民IT教育，填补相关产业的人才缺口，以免在未来失去竞争力。

文章来自：https://tech.iotcomeon.com/2018/03/news/30/

pandas和matplotlib的中文显示问题(Mac & ubuntu)

2018-01-24T01:15:00.000-08:00

import pandas as pd
pd.read_csv("example.csv",encoding="gbk")

不加encoding="gbk"的话会报错：

UnicodeDecodeError: 'utf-8' codec can't decode byte 0xd0 in position 0: invalid continuation byte

原因：

因为系统默认是UTF8显示，但csv里面含有中文的话，系统又读不出来。所以要转gbk。

××××××××××××××××××××××××××××××

from matplotlib import pyplot as plt
from matplotlib.font_manager import FontManager, FontProperties

data = [30,53,12,45]

plt.rcParams['font.sans-serif'] = ['simhei']#设置中文
#调节图形大小，宽，高
plt.figure(figsize=(6,6))
#定义饼状图的标签，标签是列表
labels = ['http协议','ftp协议','rdp协议','qq协议']
#每个标签占多大，会自动去算百分比
sizes = [30,53,12,45]
colors = ['r','y','0.5','#FF00FF']
#将某部分爆炸出来，使用括号，将第一块分割出来，数值的大小是分割出来的与其他两块的间隙
explode = (0.01,0.01,0.01,0.01)

patches,l_text,p_text = plt.pie(sizes,explode=explode,labels=labels,colors=colors,
labeldistance = 1.1,autopct = '%3.1f%%',shadow = False,
startangle = 90,pctdistance = 0.6)

#labeldistance，文本的位置离远点有多远，1.1指1.1倍半径的位置
#autopct，圆里面的文本格式，%3.1f%%表示小数有三位，整数有一位的浮点数
#shadow，饼是否有阴影
#startangle，起始角度，0，表示从0开始逆时针转，为第一块。一般选择从90度开始比较好看
#pctdistance，百分比的text离圆心的距离
#patches, l_texts, p_texts，为了得到饼图的返回值，p_texts饼图内部文本的，l_texts饼图外label的文本

#改变文本的大小
#方法是把每一个text遍历。调用set_size方法设置它的属性
for t in l_text:
t.set_size=(30)
for t in p_text:
t.set_size=(20)
# 设置x，y轴刻度一致，这样饼图才能是圆的
plt.axis('equal')
plt.legend()
plt.show()

直接在Mac和Ubuntu下跑都会中文显示变方块。

这时候需要先设置：

首先将windows中fonts目录下的simhei.ttf拷贝到/usr/share/matplotlib/mpl-data/fonts/ttf目录中。

修改配置文件
去除这三列之前的‘#’
在font.sans-serif后添加，SimHei。

```
#font.family         : sans-serif        
#font.sans-serif     : SimHei, Bitstream Vera Sans, Lucida Grande, Verdana, Geneva, Lucid, Arial, Helvetica, Avant Garde, sans-serif   
...
#axes.unicode_minus : False #解决负号'-'显示为方块的问题
```

1
2
3
4
5
6
7

删除~/.cache/matplotlib的缓冲。（MAC下的目录不是这个，而是直接.matplotlib，大家自行注意判断）

以上内容借鉴自：

http://blog.csdn.net/github_33934628/article/details/77874674

Ubuntu 16.04 Unity 8全屏效果演示

2016-04-04T17:39:00.005-07:00

Ubuntu 16.04 Unity 8全屏效果演示，比Ubuntu15.10之前的效果灵活多了。

Aireplay-ng 的 6 种攻击模式详解

2015-08-25T20:29:00.000-07:00

Aireplay-ng 的 6 种攻击模式详解

-0 Deautenticate 冲突模式

使已经连接的合法客户端强制断开与路由端的连接，使其重新连接。在重新连接过程中获得验证数据包，从而产生有效 ARP request。

如果一个客户端连在路由端上，但是没有人上网以产生有效数据，此时，即使用-3 也无法产生有效 ARP request。所以此时需要用-0 攻击模式配合，-3 攻击才会被立刻激活。

aireplay-ng -0 10 –a <ap mac> -c <my mac> wifi0

参数说明：
【-0】：冲突攻击模式，后面跟发送次数（设置为 0，则为循环攻击，不停的断开连接，客户端无法正常上网）
【-a】：设置 ap 的 mac
【-c】：设置已连接的合法客户端的 mac。
如果不设置-c，则断开所有和 ap 连接的合法客户端。

aireplay-ng -3 -b <ap mac> -h <my mac> wifi0

注：使用此攻击模式的前提是必须有通过认证的合法的客户端连接到路由器

-1 fakeauth count 伪装客户端连接

这种模式是伪装一个客户端和 AP 进行连接。

这步是无客户端的研究学习的第一步，因为是无合法连接的客户端，因此需要一个伪装客户端来和路由器相连。为让 AP 接受数据包，必须使自己的网卡和 AP 关联。如果没有关联的话，目标 AP 将忽略所有从你网卡发送的数据包，IVS 数据将不会产生。
用-1 伪装客户端成功连接以后才能发送注入命令，让路由器接受到注入命令后才可反馈数据从而产生 ARP 包。

aireplay-ng -1 0 –e <ap essid> -a <ap mac> -h <my mac> wifi0

参数说明：
【-1】：伪装客户端连接模式，后面跟延时
【-e】：设置 ap 的 essid
【-a】：设置 ap 的 mac
【-h】：设置伪装客户端的网卡 MAC（即自己网卡 mac）

-2 Interactive 交互模式

这种攻击模式是一个抓包和提数据发攻击包，三种集合一起的模式

1．这种模式主要用于研究学习无客户端，先用-1 建立虚假客户端连接然后直接发包攻击 ,

aireplay-ng -2 -p 0841 -c ff:ff:ff:ff:ff:ff -b <ap mac> -h <my mac> wifi0

参数说明：

【-2】：交互攻击模式
【-p】：设置控制帧中包含的信息（16 进制），默认采用 0841
【-c】：设置目标 mac 地址
【-b】：设置 ap 的 mac 地址
【-h】：设置伪装客户端的网卡 MAC（即自己网卡 mac）

2．提取包，发送注入数据包 aireplay-ng -2 –r <file> -x 1024 wifi0 发包攻击.其中，-x 1024 是限定发包速度，避免网卡死机，可以选择 1024。

-3 ARP-request 注入攻击模式

这种模式是一种抓包后分析重发的过程这种攻击模式很有效。既可以利用合法客户端，也可以配合-1 利用虚拟连接的伪装客户端。如果有合法客户端那一般需要等几分钟，让合法客户端和 ap 之间通信，少量数据就可产生有效 ARP request 才可利用-3模式注入成功。如果没有任何通信存在，不能得到 ARP request.，则这种攻击就会失败。

如果合法客户端和ap之间长时间内没有 ARP request，可以尝试同时使用-0 攻击. 如果没有合法客户端，则可以利用-1 建立虚拟连接的伪装客户端，连接过程中获得验证数据包，从而产生有效 ARP request。再通过-3 模式注入。

aireplay-ng -3 -b <ap mac> -h <my mac> -x 512 wifi0

参数说明：

【-3】：arp 注入攻击模式
【-b】：设置 ap 的 mac
【-h】：设置
【-x】：定义每秒发送数据户包的数量，但是最高不超过 1024，建议使用 512（也可不定义）

-4 Chopchop 攻击模式

用以获得一个包含密钥数据的 xor 文件这种模式主要是获得一个可利用包含密钥数据的 xor 文件，不能用来解密数据包。而是用它来产生一个新的数据包以便我们可以进行注入。

aireplay-ng -4 -b <ap mac> -h <my mac> wifi0

参数说明：

【-b】：设置需要研究学习的 AP 的 mac
【-h】：设置虚拟伪装连接的 mac（即自己网卡的 mac）
-5 fragment 碎片包攻击模式

用以获得 PRGA(包含密钥的后缀为 xor 的文件) 这种模式主要是获得一个可利用 PRGA，这里的 PRGA 并不是 wep key 数据，不能用来解密数据包。而是用它来产生一个新的数据包以便我们可以进行注入。

其工作原理就是使目标 AP 重新广播包，当 AP 重广播时，一个新的 IVS 将产生，我们就是利用这个来研究学习 !

aireplay-ng -5 -b <ap mac> -h <my mac> wifi0

【-5】：碎片包攻击模式
【-b】：设置 ap 的 mac
【-h】：设置虚拟伪装连接的 mac（即自己网卡的 mac）
Packetforge-ng：数据包制造程序 Packetforge-ng <mode> <options>Mode
【-0】：伪造 ARP 包
packetforge-ng -0 -a <ap mac> -h <my mac> wifi0 –k 255.255.255.255 -l 255.255.255.255–y<.xor file> -w mrarp

参数说明：

【-0】：伪装 arp 数据包
【-a】：设置 ap 的 mac
【-h】设置虚拟伪装连接的 mac（即自己的 mac）
【-k】<ip[:port]>说明：设置目标文件 IP 和端口
【-l】<ip[:port]>说明：设置源文件 IP 和端口
【-y】<file>说明：从 xor 文件中读取 PRGA。后面跟 xor 的文件名。
【-w】设置伪装的 arp 包的文件名 Aircrack-ng：WEP 及 WPA-PSK key 研究学习主程序

Aircrack-ng [optin] <.cap/.ivs file>Optin aircrack-ng -n 64 -b <ap mac> name-01.ivs )

参数说明：

【-n】：设置 WEP KEY 长度（64/128/152/256/512）aircrack-ng -x -f 2 name-01h.cap

参数说明：

【-x】：设置为暴力研究学习模式
【-f】：设置复杂程度，wep 密码设置为 1，wpa 密码设置为 2 aircrack-ng -w password.txt ciw.cap
【-w】：设置为字典研究学习模式，后面跟字典文件，再后面跟是我们即时保存的那个捕获到 WPA 验证的抓包文件。

编译更小的Golang程序

2015-04-26T03:52:00.004-07:00

把Go程序变小的办法是：

go build -ldflags "-s -w"

相关解释：

-s去掉符号表,panic时候的stack trace就没有任何文件名/行号信息了，这个等价于普通C/C++程序被strip的效果，

-w去掉DWARF调试信息，得到的程序就不能用gdb调试了。 -s和-w也可以分开使用.

原文：http://sudochina.com/insion/blog/179/

配置ModSecurity防火墙与OWASP规则

2014-08-20T18:46:00.002-07:00

配置ModSecurity防火墙与OWASP规则

ModSecurity是一个免费、开源的Apache模块，可以充当Web应用防火墙（WAF）。ModSecurity是一个入侵探测与阻止的引擎.它主要是用于Web应用程序所以也可以叫做Web应用程序防火墙.ModSecurity的目的是为增强Web应用程序的安全性和保护Web应用程序避免遭受来自已知与未知的攻击.

OWASP是一个安全社区，开发和维护着一套免费的应用程序保护规则，这就是所谓OWASP的ModSecurity的核心规则集（即CRS）。我们可以通过ModSecurity手工创建安全过滤器、定义攻击并实现主动的安全输入验证.

所以，在这篇文章中，我们将配置ModSecurity防火墙与OWASP的核心规则集。我们也将学习如何可以根据我们的需要自定义OWASP的核心规则集或创建自己的定制规则.

本文是在Centos环境中安装和配置的，步骤如下：

第1步

以root用户身份登录到您的服务器，登录之后我们在安装ModSecurity之前需要安装一些依赖包，可以通过以下的命令安装：

1	yum install gcc make libxml2 libxml2-devel httpd-devel pcre-devel curl-devel –y

第2步

安装依赖包后，我们将安装ModSecurity。我们可以通过运行以下命令进行安装：

1	yum install mod_security –y

现在ModSecurity已经成功地安装在系统中。

第3步

ModSecurity安装后，我们需要重新启动Apache服务器。我们可以通过下面的命令重启Apache服务器：

1	Services httpd restart

或

1	/etc/init.d/httpd restart

现在，我们已经成功地在服务器中安装了ModSecurity，下一个步骤是下载和配置OWASP的ModSecurity规则。所以，我们必须将当前工作目录切换到/etc/httpd的。这可以通过cd命令来完成。

1	cd /etc/httpd

第4步

正如我们在文章的前面所提到的，我们的ModSecurity安装是不完美的，但我们需要增加我们的规则集。这可以通过Github的网站来完成。 Github上是一个开源的平台，让许多开发人员分享他们的项目和应用程序。通过git命令使用clone选项，可以下载Github服务器上的任何内容。因此，我们将导入预定义的OWASP的ModSecurity规则到我们的服务器。我们可以通过下面的命令做到这一点。

git clone

https://github.com/SpiderLabs/owasp-modsecurity-crs.git

执行该命令后，OWASP的ModSecurity规则将在OWASP-MODSecurity-src目录下保存。可以通过ls命令如下进行查看。

现在，我们必须重新命名OWASP-MODSecurity-src文件夹到ModScurity-CRS。这可以通过mv命令来完成。

1	mv owasp-modsecurity-crs modsecurity-crs

我们可以通过运行ls命令验证。

第5步

我们必须将工作目录更改为mod security-crs。这可以通过cd命令来完成。

1	cd modsecurity-crs

Modsecurity_crs_10_setup.conf是ModSecurity工作的主配置文件。默认情况下，它带有.example扩展名。要初始化ModSecurity，我们要重命名此文件。我们可以用mv命令重命名。

1 2	MV modsecurity_crs_10_setup.conf.example modsecurity_crs_10_setup.conf

之后，我们要在Apache的配置文件中添加模块。要装入新的ModSecurity模块，编辑Apache的配置文件/etc/httpd/conf/httpd.conf。我们需要在终端中输入以下命令。

1	vi /etc/httpd/conf/httpd.conf

复制/粘贴以下内容到文件的末尾并保存文件。

Include

modsecurity-crs/modsecurity_crs_10_config.conf

Include modsecurity-crs/base_rules/*.conf

</IfModule>

我们将重新启动Apache服务器。

第7步

现在的ModSecurity已经成功配置了OWASP的规则，但能够按照我们的选择让它工作，我们将不得不作出一个新的配置文件与我们自己的规则，这就是所谓的白名单文件。通过这个文件，我们就可以控制整个防火墙，创建自己的ModSecurity规则。我们将在modsecurity.d目录中创建的。打开/通过下面的命令来创建这个文件。

1	Vi /etc/httpd/modsecuirty.d/whitelist.conf

复制下面的规则并保存到该文件中。

#Whitelist file to control ModSec

SecRuleEngine On

SecRequestBodyAccess On

SecResponseBodyAccess On

SecDataDir /tmp

</IfModule>

现在，我们保存文件并重新启动Apache服务器。下面对各行的意义进行说明。

1.SecRuleEngine是接受来自ModSecurity-CRS目录下的所有规则的安全规则引擎。因此，我们可以根据需求设置不同的规则。要设置不同的规则有以下几种。

SecRuleEngine

On：将在服务器上激活ModSecurity防火墙。它会检测并阻止该服务器上的任何恶意攻击。

SecRuleEngine

Detection Only：如果这个规则是在whitelist.conf文件中设置的，它只会检测到所有的攻击，并根据攻击产生错误，但它不会在服务器上阻止任何东西。

SecRuleEngine

Off:：这将在服务器上上停用ModSecurity的防火墙。

2.SecRequestBodyAccess：它会告诉ModSecurity是否会检查请求。它起着非常重要的作用，当一个Web应用程序配置方式中，所有的数据在POST请求中。它只有两个参数，ON或OFF。我们可以根据需求设置。

3.SecResponseBodyAccess：在whiltelist.conf文件，如果此参数设置为ON，然后ModeSecurity可以分析服务器响应，并做适当处理。它也有只有两个参数，ON和Off。我们可以根据求要进行设置。

4.SetDataDirectory：在本文中，我们定义的ModSecurity的工作目录。该目录将作为ModSecurity的临时目录使用。

ModSecurity现在已经成功配置了OWASP的规则。现在，我们将测试对一些最常见的Web应用攻击。将测试ModSecurity是否挡住了攻击。

为了做到这一点，我们将尝试在一个存在存储性xss漏洞的网站上进行测试，我们已经配置ModSecurity。在一个网站中最常见的XSS漏洞的位置将是搜索框，用户可以在网站上搜索任何东西。如果恶意用户试图在搜索框中注入Java脚本或HTML脚本，它会在浏览器中执行。我们可以在搜索框中输入<_script_>alert(123)<_ data-blogger-escaped-script_=""> 。在正常情况下（当我们的服务器上的没有任何类型的应用程序防火墙），它会在网站显示一个弹窗上本。

如果在服务器上已经平配置ModSecurity，服务器会根据配置阻止XSS攻击，以及生成错误日志。

我们可以检查ModSecurity的错误日志文件。

在/var/logs/httpd/error_logs

我们可以通过下面的命令来检查文件的最后更新的行。

1	tail –f /var/logs/httpd/error_logs

ModSecurity核心规则集（CRS）提供以下类别的保户来防止攻击。

HTTP Protection （HTTP防御） – HTTP协议和本地定义使用的detectsviolations策略。
Real-time Blacklist Lookups（实时黑名单查询） -利用第三方IP信誉。
HTTP Denial of Service Protections（HTTP的拒绝服务保护） -防御HTTP的洪水攻击和HTTP
Dos 攻击。
Common Web Attacks Protection（常见的Web攻击防护） -检测常见的Web应用程序的安全攻击。
Automation Detection（自动化检测） -检测机器人，爬虫，扫描仪和其他表面恶意活动。
Integration with AV Scanning for File Uploads（文件上传防病毒扫描） -检测通过Web应用程序上传的恶意文件。
Tracking Sensitive Data（跟踪敏感数据） -信用卡通道的使用，并阻止泄漏。
Trojan Protection（木马防护） -检测访问木马。
Identification of Application Defects （应用程序缺陷的鉴定）-应用程序的错误配置警报。
Error Detection and Hiding（错误检测和隐藏） -伪装服务器发送错误消息。

参考文章：

https://www.owasp.org/index.php/Category:OWASP_ModSecurity_Core_Rule_Set_Project

http://spiderlabs.github.io/owasp-modsecurity-crs/

http://www.modsecurity.org/demo/crs-demo.html

http://www.atomicorp.com/wiki/index.php/Mod_security

https://github.com/SpiderLabs/owasp-modsecurity-crs

https://www.owasp.org/index.php?title=Projects/OWASP_ModSecurity_Core_Rule_Set_Project/Releases/ModSecurity_2.0.6/Assessment&setlang=es

来自：网络安全攻防研究室

用查MAC的方式获取Raspberry Pi树莓派的ip地址

2014-04-13T06:37:00.000-07:00

很多刚接触树莓派的朋友都不知道怎么在局域网中查找树莓派的IP地址（一般的内网IP由DHCP随机分配），但如果你知道树莓派的MAC地址，这就好办多了。用python跑如下代码，ip地址就有了。 import os res = os.popen('arp -a').readlines() for I in res: if "00:00:5e:00:xx:xx" in I: print I[:20] 该程序在CentOS6.x / Fedora 19系统上调试通过 用查MAC的方式获取Raspberry Pi树莓派的ip地址

网络加速软件真的能加速吗？(华夏创新AppEx LotClient测试)

2013-12-20T05:11:00.001-08:00

网络加速软件真的能加速吗？(华夏创新AppEx LotClient测试)

两小时玩转BackTrack5-上集

2013-07-16T00:38:00.001-07:00

如果不能播放flash视频或网速太慢，请直接访问：http://www.youtube.com/watch?v=WHgFuYjrSMQ

两小时玩转BackTrack5-下集

2013-07-16T00:37:00.001-07:00

如果不能播放flash视频或网速太慢，请直接访问：http://www.youtube.com/watch?v=jTa1kS-4eZI

OpenShift应用的备份还原

2013-04-02T02:46:00.004-07:00

AppFog经常莫名奇妙的重启给我造成了不小的阴影，我总担心哪一天OpenShift也会搞出什么问题（尽管目前还没有，红帽的稳定性还是有保障的）。但是防范于未然总是好的。搜罗了一下，本文的方法直接来自于OpenShift官方文档。借助于rhc工具，我们可以非常方便地备份和还原应用。

备份方法

首先，打开终端，运行。

cd /WHERE-DO-YOU-WANT-TO-KEEP-BAK-FILE/

rhc snapshot save APPNAME

第一行是切换到要保存备份文件的目录下，第二行会自动将应用完整地备份下来，备份文件是一个APPNAME.tar.gz压缩包。
注意：备份时会自动下线应用，所以尽量在夜间或者访问人数少的时候备份。

还原方法

打开终端，

cd /WHERE-DID-YOU-KEEP-BAK-FILE/

rhc snapshot restore APPNAME

如果你改了备份压缩包的名字，那么你得用-f参数指定备份文件的名字。
另外要注意的是，还原操作完成后可能会清除掉创建于备份文件之后的数据。

本文使用KDE的Blogilo创作（测试了一下，还是直接用WordPress好～）

本文转载自:
Librehat's Blog