VeraCrypt 是一个跨平台开源磁盘加密软件，支持 Windows、macOS 和 Linux。它是已经停止开发的加密软件 TrueCrypt 的继承者。和 Windows 的 BitLocker 相比，VeraCrypt 使用起来更加简单，数据迁移也更加方便。

VeraCrypt 的主要功能有：

……

这是一个秋高气爽的午后，当我从摸鱼中回过神来时，已经错过了午餐时间。我拿起手机，慵懒地倚靠在办公椅中，一边划动着屏幕，一边思考接下来午餐该吃什么……

错过用餐时间并不是失误，而是有意为之。错峰用餐的好处有很多——比如出餐时间会更快；骑手不赶时间，有时会将外卖送上楼而不是放在楼下取餐柜，免去下楼取餐的麻烦；另外午餐吃得晚，下午也不容易饿。

……

近期将本地安装的 VirtualBox 升级到 7.1 版本，昨天启动开发环境时时发现 Vagrant 2.4.1 不支持 VirtualBox 7.1，错误提示如下：

The provider 'virtualbox' that was requested to back the machine
'xxxxyyyyyzzzz' is reporting that it isn't usable on this system. The
reason is shown below:

Vagrant has detected that you have a version of VirtualBox installed
that is not supported by this version of Vagrant. Please install one of
the supported versions listed below to use Vagrant:

4.0, 4.1, 4.2, 4.3, 5.0, 5.1, 5.2, 6.0, 6.1, 7.0

A Vagrant update may also be available that adds support for the version
you specified. Please check www.vagrantup.com/downloads.html to download
the latest version.

看起来 Vagrant 2.4.1 最高支持到 7.0 版本的 VirtualBox。如果要等 Vagrant 更新版本还不知道要到猴年马月，将 VirtualBox 退回到 7.0 版本也怕把开发环境弄坏。好在只要稍稍动一下手脚就能让 Vagrant 支持 VirtualBox 7.1 了。

……

上班摸鱼浏览网页时，最尴尬的场面莫过于领导同事路过你背后看见沾满整个屏幕的 NSFW 内容。特别是国内的一些 2B 编辑，恨不得为文章里的每行字都配上一副屁都搭不上界的尬/梗图。如果在浏览器设置中关闭图片显示，又会导致想要浏览的图片也看不到了，严重影响摸鱼的效率。

一种理想的摸鱼浏览模式应该是这样的：网页中所有的图像、视频全部加上透明度滤镜，以坐在屏幕前的自己能够隐约看见内容，而离开屏幕一定距离的同事或摄像头完全看不清为最佳状态。当我们想看清图像内容的时候只要把鼠标移上去，就能恢复正常显示。另一种模式是：在网页中浮动或者弹出一个「画中画」窗口，鼠标指向的图像将在其中正常显示。

……

UWP 应用默认不允许访问本地 localhost 地址。微软应用商店也属于 UWP 应用，如果 Windows 开启了系统代理，且代理服务器是地址是 localhost 的话，微软应用商店就无法联网。而每次启动微软应用商店就要关闭系统代理会非常麻烦。

通过下面的命令可以允许微软应用商店访问本地代理：

……

需要在一台 CentOS 7 系统的小型 VPS 上安装 HTTP 代理。评估了各种方案，最终选择了 Xray。它占用资源最少，安装配置也最简单。

……

近期用 Svelte 开发了一个小项目，记录在开发过程中遇到的一些问题。

……

一台磁盘空间仅 5GB 的 VPS 主机磁盘耗尽。用 du -sh /* 命令检查了一下，除了 swap 占用的 1GB 空间外，剩下就是 /var 目录占用了大头。其中，记录登录失败事件的日志文件 /var/log/btmp 就有上百兆大小。

使用如下命令清理日志和缓存，腾出了 1.5GB 左右的空间：

……

源站使用 Cloudflare 的 CDN 服务非常方便，只要将 DNS 托管在 Cloudflare 平台，然后设置 DNS 记录时，代理状态勾选「已代理」就行了。不过这一步操作无法选择源站使用的是 HTTP 协议还是 HTTPS 协议，依稀记得有个地方是可以设置的。翻了一遍操作菜单，在左侧导航菜单的「STL/TLS > 概述」里找到了，加密模式有如下四个选项：

1. 关闭（不安全）
   未应用加密。关闭 SSL 将禁用 HTTPS，浏览器同时会显示警告，指出您的网站不安全。
2. 灵活
   仅在访问者与 Cloudflare 之间启用加密。这可以避免浏览器发出安全警告，但 Cloudflare 与您的源服务器之间的所有连接均通过 HTTP 建立。
3. 完全
   启用加密端到端。当您的源服务器支持 SSL 认证但未使用有效的公开可信的证书时，使用此模式。
4. 完全（严格）
   （推荐模式）启用端到端加密，对源服务器证书强制执行验证。使用 Cloudflare 的源服务器 CA 为您的源服务器生成证书。

不过这个设置是全局的，更改后会对当前站点下所有的 DNS 记录生效。Cloudflare 不支持针对每条 DNS 记录设置单独的加密模式，也不支持 HTTPS -> HTTP 的 Fallback 策略。

……

如果想在新项目中同时使用 Flask 后端和 Svelte 前端，可以通过 flask-svelte 进行创建。而对于已有项目，在不重构 Flask 项目目录结构的前提下，可以按照本文的方法集成 Svelte 前端。

假设现有的 Flask 项目目录结构如下：

/home/user/my-project/
├── app/
│   ├── __init__.py
│   ├── models.py
│   ├── views.py
│   ├── templates/
│   │   └── index.html
│   └── static/
│       └── style.css
├── tests/
│   └── test_app.py
├── venv/
├── setup.py
└── MANIFEST.in

在 my-project 下创建一个名为 frontend 的 Svelte 前端项目：

……