🤔 Shamir 秘密共享 (Shamir's Secret Sharing) 的数学原理--密钥的切分与重构
一、 Shamir 秘密共享 (SSS) 的数学原理Shamir 秘密共享（Shamir's Secret Sharing）由密码学家 Adi Shamir 于 1979 年提出，它基于一个非常简单而强大的几何定理：“在二维平面上，$k$ 个点可以唯一确定一条 $k-1$ 次的多项式曲线。”$...
luks加密后的vps用systemd沙盒限制/隔离qemu访问部分目录
Virtualizor控制面板依靠 guest-exec: "df -m /" 算磁盘，依靠 guest-file-open: /proc/meminfo 算内存。如果直接在 Agent 里切断这些指令，面板就会变 N/A。（实测virfusion面板也适用）通过 Systemd 沙盒，我们可...
PVE宿主机和KVM之间传输文件
在 Proxmox VE (PVE) 环境下，KVM 虚拟机（VM） 与 LXC 容器不同——KVM 拥有完全独立的操作系统、内核和虚拟磁盘，因此无法像 LXC 那样直接通过宿主机的 rootfs 目录自由复制文件。根据 KVM 的运行状态（开机/关机）和网络环境（有网/隔离），在 PVE 和...
比较bbr+cake限速和tc限速的优劣？
# uname -r 7.1.3-x64v3-xanmod1你使用的 XanMod 内核 (7.1.3-x64v3-xanmod1) 针对 x86-64-v3 指令集和网络吞吐做了深度优化，且原生集成了最新的 BBR 算法和 CAKE 队列机制。这为你开启现代化网络优化提供了极佳的基础。不过...
记录一次debian13的ssh.socket+PVE引起的systemd 核心死锁事故和fix
vps无法登录 检查了ssh -vvv 发现是系统故障 握手后不连接😳 登录VNC查看故障现象:在系统连续运行约 8 天后，VPS 拒绝了所有新的登录会话。通过 VNC 登录时，输入 root 后直接卡死，无密码提示；通过 SSH 登录时，TCP 连接可以建立，但卡在协议握手阶段，无法派生 S...
探针的模型如何设计的初探
探针的无状态、高频、单包探测行为，恰好完美撞上了高防 WAF / CDN 的防 DDoS 策略机制。被称为 “探针悖论”（Probe Paradox）：高防 CDN 或高防 IP 的核心逻辑是：“宁可错杀首包，绝不放过伪造”。当探针使用传统的 Raw Socket 发送单个 SYN 包时，触发...