跳转到主要内容

郭东平

杜克大学计算机科学硕士生。记录开源、自托管与安全实践。

  • NEAR Protocol:架构、代币经济与风险

    郭东平 发布于 博客 8163 字 17 分钟

    郭东平区块链NEARBlockchainProof of StakeTokenomics

    NEAR Protocol:架构、代币经济与风险

    研究资料截至 2026 年 10 月 15 日。文中的市场数据和协议状态以各处标注的日期为准。 1. 项目概况与它要解决的问题 NEAR 是一条采用权益证明(Proof of Stake,PoS)的通用 Layer 1 区块链,原生代币为 NEAR。两位联合创始人 Illia Polosukhin 和 Alexander Skidanov 都有 AI 研究背景。他们认为,既有区块链基础设施上的支付体验难以使用,因此决定构建一条可扩展的区块链。1 NEAR 主网于 2020 年上线,如今生态参与 …

    研究资料截至 2026 年 10 月 15 日。文中的市场数据和协议状态以各处标注的日期为准。 1. 项目概况与它要解决的问题 NEAR 是一条采用权益证明(Proof of Stake,PoS)的通用 Layer 1 区块链,原生代币为 NEAR。两位联合创始人 Illia Polosukhin 和 Alexander Skidanov 都有 AI 研究背景。他们认为,既有区块链基础设施上的支付体验难以使用,因此决定构建一条可扩展的区块链。1 NEAR 主网于 2020 年上线,如今生态参与 …

  • 验证开源软件包:从校验和到 GPG 签名

    郭东平 发布于 博客 1386 字 3 分钟

    郭东平安全GPGSecurityDevOps

    验证开源软件包:从校验和到 GPG 签名

    从开源项目下载二进制文件或源码压缩包时,常见的做法是“检查哈希”。这能确认文件没有在传输途中损坏,却不能证明文件确实出自合法的维护者。 对于关注安全的用户和开发者,验证应当是一条完整的流程:从完整性(文件是否发生变化?)走向真实性(是谁签署了这个文件?)。 基础:用校验和验证完整性 校验和(哈希)是第一道防线,可以检测意外损坏或简单的篡改。 常用命令 不同操作系统使用不同的工具来计算下载文件的哈希。 Linux(GNU Coreutils): sha256sum package.tar.gz …

    从开源项目下载二进制文件或源码压缩包时,常见的做法是“检查哈希”。这能确认文件没有在传输途中损坏,却不能证明文件确实出自合法的维护者。 对于关注安全的用户和开发者,验证应当是一条完整的流程:从完整性(文件是否发生变化?)走向真实性(是谁签署了这个文件?)。 基础:用校验和验证完整性 校验和(哈希)是第一道防线,可以检测意外损坏或简单的篡改。 常用命令 不同操作系统使用不同的工具来计算下载文件的哈希。 Linux(GNU Coreutils): sha256sum package.tar.gz …

  • 自建 SearXNG:属于你的私有搜索引擎

    郭东平 发布于 博客 1638 字 4 分钟

    郭东平自托管SearXNGDockerTailscalePrivacy

    自建 SearXNG:属于你的私有搜索引擎

    每次使用 Google 搜索,你的查询都可能被记录、用于构建画像,并关联到你在不同设备上的身份。久而久之,这些记录会勾勒出你的兴趣、健康关注、政治倾向等信息,而它们都保存在别人的服务器上。 SearXNG 是一个免费、开源的元搜索引擎。它不维护自己的搜索索引,而是把查询转发给多个搜索引擎(Google、Bing、DuckDuckGo、Wikipedia 等),去除跟踪信息,再把结果汇总给你。上游搜索引擎看到的是来自你服务器的请求。 自托管 SearXNG 可以带来: 隐私——没有搜索画像、过滤气 …

    每次使用 Google 搜索,你的查询都可能被记录、用于构建画像,并关联到你在不同设备上的身份。久而久之,这些记录会勾勒出你的兴趣、健康关注、政治倾向等信息,而它们都保存在别人的服务器上。 SearXNG 是一个免费、开源的元搜索引擎。它不维护自己的搜索索引,而是把查询转发给多个搜索引擎(Google、Bing、DuckDuckGo、Wikipedia 等),去除跟踪信息,再把结果汇总给你。上游搜索引擎看到的是来自你服务器的请求。 自托管 SearXNG 可以带来: 隐私——没有搜索画像、过滤气 …