-
开源基础设施代码，如何保证安全？ at 2023年02月11日
是的，二进制加密本质上不解决安全问题。
安全问题本身应该是由及时的反馈，可接受的维护成本 (自动化水平), 可持续的维护能力来保证 (从业者不会因为长期从事这个行业而怠惰).
随着规模和复杂度的提升，效率 (运维自动化) 和质量 (运维代码化) 如果跟不上，操作成本 (大规模集群) 和运维质量 (告警不断) 最终还是会压垮从业者。因此开源社区对运维效率，可持续性，和运维质量这几个方向的努力，值得借鉴。
博客文章只是对社区在基础设施代码化时，如何实现私密信息加密，做一个简单的分析和记录。当然，为什么这样做才是价值所在。开源社区在保证安全的情况下，在运维这个安全敏感的领域，实现传统软件开发中一些很好的实践，比如开源，可评审，可回退，以代码的方式实现基础设施的灾备和快速恢复 (故障时，在一个全新的机房，30 分钟内快速的拉起一整套云设施和服务). 这些才是价值所在。
-
请教下为什么电脑上不了 github，而手机却可以？ at 2020年07月28日
你可以试试
dig github.com看看 DNS 是否正常。如果 DNS 不正常。可以考虑在本地跑 coredns 将 dns 流量通过 doh 转发给 1.1.1.1 等支持 doh 的服务商。