在购买了VPS之后你应该做足的安全措施中我们提到过用 fail2ban 来保护 ssh ，这样即使不改变ssh端口（默认为22），也可以做到避免被暴力破解密码，当然，我们已经开启了证书登录并关闭了 ssh 的密码登录选项，但用 fail2ban 干掉那些不停尝试的 bot 也是一件令人心情愉悦的事情。
其实，除了 使用 fail2ban 防止 Bind9 被用于 DNS 放大攻击外，我们也可[……]
使用自定义声音作为通知提示音
在 iOS 10 以后，iOS 使用了全新的
UserNotifications 作为通知 API，这允许开发者使用 图片、视频、声音 等富媒体作为通知内容，同时进一步地，你还可以使用 Notification Content Extension 来自定义通知的大小和内容布局。
如果要自定义通知的提示音，那么你可以给 [cray[……]
在恢复数据的时候，你可能需要用 U 盘拷贝数据，但是 macOS 默认挂载 ntfs 是只读的，当然，我们有办法使用命令行重新挂载它来变成可读写。不过这容易造成 ntfs 权限错误，结果就是插到另一台电脑上的时候，这个文件可能变成灰色：
如果你这时候强行使用解压缩软件打开它，那么你会得到类似的错误：
Item “xxx” is used by macOS and canno[……]
自从我更换了美区 Apple ID 后，原先购买的 Surge 就不能再用了—— 当然，现在 Surge 也更新了新的版本，对我来说，花大价钱购买一款高级网络调试工具然后单纯用来翻墙，想想就觉得挺蠢的。
好在，macOS 版本的 Surge 2 授权还在，毕竟这个不跟随 Apple ID，我还可以继续使用。将来 Surge 2 停止更新维护了，我会考虑继续坚持几年再买新的。
总之，在 iOS[……]
早在去年，落格输入法的用户就有报告说落格输入法 macOS 在 有道云笔记 的 MarkDown 模式下无法正常键入中文，经过测试证明确实如此，体现为打中文字的时候，buffer的刷新会奇怪的删除掉光标前的一个字符——对，不多不少，就删一个。
捣鼓了很久未果，最后我没招了打印出了所有内容，发现了谜团：
当我把输入法获取到的光标左边的文字打印出来后，我发现文字的后边被追加了一个奇怪的字符[……]
对于 iOS 开发者来说，面对 app 盗版，最大的问题不是技术破解，反而是越来越多的 Apple ID 共享盗版，有的人可能会说这样的盗版就相当于是“试用”了，喜欢的人自然会去入正……但实际上，由于一分钱共享账号盗版的存在，导致无数独立开发者最终走向了投简历。
总之，去年，Surge 的作者发布了这么一篇文章 Surge 2.0 是如何实现在 iOS 上反盗版的 他的理论是从 app 购买[……]
在 iOS 上，如果我们要一个 View 显示阴影，那么基本上是这么做的：
|
1 2 3 4 5 |
self.view.layer?.shadowColor = NSColor.black.cgColor self.view.layer?.shadowOpacity = 0.1 self.view.layer?.shadowOffset = CGSize(width: 0, height: 0) self.view.layer?.shadowRadius = 3 self.view.layer?.masksToBounds = false |
不过，到了 macOS 上，这样就不灵了——没有任何效果。
答案在于 macOS 上如果你想要给一个 View 使用
layer ，你必须手动标记，比如说这样：
[crayon-6792c[……]
这一篇其实两个月前就应该写了，不过有一些事情拖延于是就到了现在。前几天和朋友讨论到独立开发的“小众”的概念，我觉得有必要再细致的定义一下。究竟独立开发者要做的这个小众是什么，所谓的细分市场，究竟又该怎么细分。
心灵小众
一说到小众和细分，可能很多人的第一印象是那些无人问津的东西比如学校里一小撮学生的小需求，或者是律师在工作上的一些需求……这里我们回顾一下细分市场：独立开发者该如何确定开发项目中[……]
今天落格博客的证书到期了，之前我有写过如何用 letsencrypt 来给博客加 https 支持，并且在文章的末尾教大家写了一个定时更新服务，这样你就不用每三个月自己手动去更新了。
不过，如果你的证书要过期了，那么其实 letsencrypt 会有机器人给你发提醒邮件的，内容大致是这样：
Hello,
Your certificate (or certificates) for t[……]