Manjusaka

2023 年第13周周报

本周还是上条当麻的一周（

生活

1. 本周身体状态又在波动，头疼，是不是该一点之前睡觉啊（
2. 本周的养狗记录
   1. 小狗这周的学习以巩固为主
   2. 响片课程开始后，小狗和人的互动性也提升了很多
   3. 感觉边牧还挺喜欢学习的
3. 搬新家啦
   1. 130+的大空间，狗和猫都玩的更开心啦
   2. 把家里的网络重新规划了一下，整体质量提升很多
   3. 有了一个小机柜来处理 NAS 这些设备
   4. 下周准备开关之类的弱电重新改造一下
4. 本周的娱乐时间
   1. 重新打了一下使命召唤，感觉新赛季完全变了一个游戏
   2. CSGO 挂逼真多
   3. 重刷白箱
   4. 小说没啥好看的，难过
   5. 准备下周开始看看星际牛仔（
5. 本周因为搬家累个半死，所以没出去吃好吃的
6. 搬家时发现之前买的各类钻子真好用，准备一步到位上个博世的无刷电钻了（就是有点肉疼，2k+)
7. 继续背单词
8. 体重在下降

技术

1. 这周又在做内部的安全控制，大概记录下常用的一些管控点
   1. CI/CD 的收口需要注意，确保机器上的敏感信息降到最小（实际上理论上来说，机器上不存放敏感信息是完全能 OK 的，不过考虑到 MacOS 这样奇葩的构建环境，还是考虑将敏感信息控制到最小吧）
   2. 员工个人帐号权限的绑定与权限最小化
   3. 测试帐号与生产环境的隔离
   4. 数据查询平台等需要有足够的 audit 手段
2. 这周在用业余时间给妹子改进之前的小组机器人
   1. 在测试接入 OpenAI，不过感觉对于灵活场景，fine-tuning 出来的效果一般（不过也可能是我数据集太小了）
   2. 而且在对于模型微调的时候，好像还不支持给予 negative 的数据源进行反向训练（不然可以形成个完整的 auto-pipeline）
3. 这周在 homelab 的优化上花了不少时间
   1. 家里本来准备上 UBNT 交换机+ AP 方案，不过经过判断发现效果可能不佳，所以暂时放起掉
   2. 目前家里选择 XDR10280 1 + XDR 6080 2 走有线 Mesh 的方式，目前看起来即便在工作间，不开门的情况下，也能完成千兆的速率
   3. 下一步考虑走光线暗线，完成我 40Gbps 内网的梦想，不过具体的实施方案还没搞好
4. 本周开始把精力放回了 nerdctl 上
   1. 这周帮人排查了一个 iptables 的问题，参见 Can’t access the exposed port from LAN in bridge mode.。比较经典的问题。突然想起之前 calico-felix 一个我不太理解的设计“每次启动时会扫 iptables，把自己的 iptables 放在最前面”。之前不理解，现在感叹，工程老炮的吃屎经验果然不是白吃的
   2. 社区居然有同学找到了去年4月因为 CRIU 不太成熟导致搁置的 checkpoint 的支持，参见 nerdctl checkpoint command support。我看了下，之前在 5.1x 上因为 overlayfs 导致的 CRIU crash 在内核里已经秀了，参见 re-apply missing overlayfs SAUCE patch。而且 K8S 的 Checkpoint 也已经支持了，nerdctl 也最好跟进了。暂时作为个 P1 的事情，争取下下周之前搞完吧
5. 本周 Chap7 翻译完工，开始 Chap8
6. 继续 Linux Kernel Development 3rd Edition 学习

总结

这周躺在新家的沙发上，小狗躺在脚边，妹子在旁边练琴。我自工作以来好像没法想到比这个更好的生活。但是说实话我自己有一种不真切感与不安全感，生怕那一天因为我自己太菜了，或者其余原因，这种如梦似幻的生活便离我远去（也因为这个从噩梦中惊醒）。

这周其实还是没从团时郎先生的离世（没想到坂本龙一也离世了）中缓过劲来。曾经想过如果如果做了好事，能有机会站在历代奥特曼人间体面前告诉他们，从小看他们影片长大的孩子，没辜负他们的教诲，没辜负奥特精神（我也不知道我算不算没辜负，先姑且算个合格的吧）。目前看来会有遗憾了（虽然可能也不会有这样的机会吧）

差不多这样吧，愿奥特之星在每个人心目中闪耀