Nitro Hsu

Android

Android 6.0 运行时权限实践要点

Android在6.0之后添加了新的权限管理模型，每个应用必须在原油的Manifest.xml声明的基础上增加运行时的权限申请才能进行相关API的调用，这对终端用户的隐私保护是一大利好，浏览一下国内的很多应用，一个很简单的APP也会申请Contact、Location、ID、SMS、 *History等权限。自从6.0之后App安装完成未启动前你就可以去应用设置中关闭没必要的权限。当然国内的很多定制ROM比如MIUI、EMUI等在之前android版本中已经定制了相关模型，但这一次是从API级别上标准化了这一设置，所有支持后续版本的APP都必须实现这一原则。 相关运行时权限申请开发过程，可通过Android官方网站浏览 [https://developer.android.com/training/permissions/requesting.html]。更多 Android权限相关 [https://developer.android.com/guide/topics/security/permissions.html]。 这里只说明了几个开发要点： 当前流行的运行时权限申请流
4 min read
Life

"怀疑"死亡

个头不高，脸上一层层的皱纹写满岁月的痕迹，穿着一件深蓝色花格子的长袖衣服，下身藏青色裤子，轻微束脚成尖的脚上穿着一双黑色略新的布鞋，上身后躺在床头板儿上，双腿撑起成拱形，双手放在膝盖上，脸上一副安详的表情，没有任何痛苦与挣扎，是的，她就这样走了，当听到阵阵的哭声时，我们周边才意识到这位老奶奶的离去。赶忙跑过去时，村里医生正在验证是否还有生命迹象，把脉，验证呼吸，看眼睛瞳孔，最后告诉旁边已经哭的不成样子的儿子：“三儿，你妈走了，很幸福的走了，别把眼泪滴到你妈身上，别哭了，你妈没病没灾地走的很安心”。一个生命就此宣告－死亡。 死亡，在宗教里意味着升天、皈依，在自然界里意味着回归尘土，这就是那句“生不带来死不带去”的起点，在精神境界里，死亡意味着什么？你是否惧怕死亡？我们需要永生吗？ 一个人骑着自行车从农田的十字路口经过，但是庄稼略微挡住了视线，当他骑到十字路口的边缘时，侧方向来车已经无法急刹车，瞬间人被撞飞，血肉模糊，从一个意识清醒的人到瞬间的巨大伤痛，再到脏器受损，最终生命体征消失，这或许只需要几分钟。他在之前的几分钟或许还在思考怎么回家给儿子做一顿可口的饭菜，
7 min read
App

健身派 大陆用户使用Google Fit (非root)

Google Location History在国内目前处于非可用状态，可能是由于地图拍照之类的问题，所以基于地理位置实时跟踪的Google Fit也就悲剧了。 网上修复或者绕过的各种路数是手机rooted，然后更改google play注册地欺骗Google通过，还有其他的比如SIM卡贴欺骗，总之的意思就是让Google以为你在国外开放Location History的地方。 手机如果被rooted使用的风险性会大大增加，不建议使用。除了通过Location History来记录健身，还可以通过Google Fit API来正常使用Google Fit。 Google Fit API内建了各种数据模型，比如步数统计、骑自行车、业余训练等等。 相关API详情参考 [https://developers.google.com/fit/overview#the_sensor_framework]。 这里我也写了一个App，可以提供这些功能，欢迎下载使用。 当然如上这些还是需要某项技能才能同步。
1 min read
OAuth2

OAuth2协议和Spring Security OAuth2实现

OAuth2协议在API访问授权中广为使用，Google、Facebook、微博、腾讯的公开API也都使用它。虽然在使用上有些复杂，尤其是服务器端的使用更为繁琐，但它在权限授予、资源访问限制上的优势让其使用广泛。 OAuth2的协议流程如下： 以国内的微博为例， Resource Owner=微博用户； Client＝第三方应用，如Fuubo、Weico； Authorization Server＝微博平台授权服务器； Resource Server＝访问微博、用户信息等资源的服务器 当开发者决定要开发一款基于微博的应用时，需要到 http://open.weibo.com 去填写一些资料，比如应用名称、类型、访问哪些资源，提交相关信息之后，微博后台会创建应用，分配一个client_id和client_secret，这两个字段对你的应用至关重要，以后会派上用场。 下面就开始正式的OAuth2协议流程： A、开发者构造Authorization Request （请求微博用户授权），如果此时微博用户A没有登录会直接跳转到微博登录页面，如果已经登录会跳转到授权页面，如图
10 min read
Summary

两个回不去的年

2016 农历新年已经落下大幕，但萦绕在大家耳边的还是“家” “过年”这几个词，从上海女孩去江西男友家的失望到农村人口结构的空心化，从拆迁到搬迁，从逼婚到抱孙子。生活在一个不能思考的娱乐世界里，大家也习惯了这些热点的娱乐化、戏剧化。 一九二九不出手，三九四九凌上走，五九六九沿河看柳，....冬日里小时候经常唱的九九歌，现在的城市或许早已无法寻觅这样的天气变化，偶尔的寒风吹到眼角让人心里都要抖一下，城市的供暖让人们不再需要穿上厚重的棉衣来抵御寒冷，从办公区出来走进地铁，从地铁坐上公交，到家依然有热乎乎的暖气，寒冷变成了那霎时的走动，变成一种凝重的风景。今年的北京冷的特别短但又出奇的冷，当大家都在讨论温室效应下的暖冬与雾霾时，雪花却又漫天飘舞，写字楼的人们纷纷掏出手机咔嚓咔嚓，生怕这弥足珍贵的雪花忽然消失在记忆里，对于北方人来说，下一场雪，见怪不怪，长江以北尤其是两广云桂地区见到雪花时他们的兴奋绝对能够抵得上一位珍稀物种造访此地，南方的雪相比北京要小很多，新鲜感与即视感混杂着好奇心刷遍了整个朋友圈与微博。如果只是下雪，冷几日也便会逐渐回归平常温度，冷风却不会答应如此安静的夜晚，伴随而来的
7 min read
Life

平凡的世界

去年春节老爸把《老农民》《温州一家人》两部电视剧看完了，今年来到北京本来是想让他看部都市剧《我的老婆大人是80后》，结果老爸还不感兴趣强烈要求换一个。想来想去就想到了根据路遥小说改编的《平凡的世界》，贴近农村生活的味道，果然老爸爱看。 一本小说被搬到荧屏也就是业内人士俗称的IP模式，最近比较火的《寻龙决》(改编自《鬼吹灯》)《九层妖塔》(改编自《鬼吹灯》)《琅琊榜》《花千骨》，当然还有这一部《平凡的世界》。相比朝代历史、玄幻虚构小说，平凡的世界贴切的反映了上世纪60～80年代的陕北农村生活的一幅幅画面。如果你先读了一本小说，然后再去看电影或者电视剧，骂娘的概率应该在六成以上，相反如果你一张白纸的去看电影，好评率可能要高很多，这就是印证了那句话－看小说，那是属于你自己的一部电影。 相比大家都能评头论足的四大名著，我仅仅是读了《红楼梦》，关键是还没有看完，也仅仅是断于前60回，结果还被家里伯伯说小孩子不应该读这种书，哈哈。后来随着四大名著都被拍成电视剧、学业逐渐加重，也便再也没有去仔细看剩下的三部。后来央视的百家讲坛借着这几部名著还成功造就了几位大家，至于解读是不是合情合理，大家见仁见
6 min read
Summary

元気－致2015

在电脑上看《绝命海拔》，川藏的每一个画面却不断浮现，不是3D，但能够想象的是冰雪与寒冷。如果现在给我一个胆量，珠穆朗玛峰可能是我不可逾越的顶峰。 今年北京的冬天异常的冷，当大家在晒PM2.5时候估计也没想到能把PM2.5冻在这里，零下十几度的冰冻，着实让我这个北方人也吓了一跳。走在大街上，谁都不想多说一句话，快步走着，走慢了寒冷可能已经把身后的气流漩涡凝固了。偶尔有人忍不住的咳嗽几声，也只能证明他的病情在加重。难得在入冬的时候感冒了一次，按照往常的规律，此冬再感冒的机率应该不大，但今年的老爸却不胜冬天的寒冷，在迎接除夕夜的这几天感冒了。 身为一枚互联网的Coder，不仅仅领略了此冬的寒冷，同样也感受到了资本与产业的寒风。如果说一家公司的倒闭意味着竞争对手的狂欢，那么一堆公司的倒闭和大裁员意味产业的迭代与穷途困境。虽然每天的发布会依然继续，但是另一面的裁员减薪潮也在暗中涌动。大家都在讨论着融资、独角兽、Idea，好似大家的创业都能够发一笔横财，立刻身价百亿，但当要成立公司，下手一搏时，却又畏手畏脚，此所谓当下众多蠢蠢欲动的少年之心。有时大家都会把一个人的不良“嗜好”归结为星座问题，好
5 min read
Life

晚风吹来

风在吹，虽然它只是空调出风口吹出的一缕缕换气风，多少也给雾霾中泰然自若的人一点安慰。 或许美国大使馆也没有想到这个存在了N年的名词由它得以广而告之到千家万户。柴静的纪录片、禁止非官方发布气象数据、Twitter的@BeijingAir，一个个焦点带给我们身在北京的人的是一个个惊喜的意外，我们没病，我们没病，我们只是脑子有病。有人说，此刻的我们是平等的，无贫富，无贵贱，无荣辱，只要你还有一丝想活下去的渴求，那你我也便平等，一呼一吸见微尘... 北京人说是外地人的涌入导致了机动车摇不上号，雾霾挥之不去，房价只涨不跌，交通拥堵...北京人和外地人的区别在哪儿？户籍？父辈？父父辈？众口一词。虽然我们痛恨这个群体，痛恨那个群体，到最后才发现痛恨错了对象，所以我们依然在一块工作，在一块生活。 外地人说他有自由，想去哪里就去哪里，没偷没抢，他喜欢在北京所以在这里，这里有他的梦想，无论何种，只要他能生活下去，在北京就有理由。 一个制度让两个群体对立而坐，互相指责，有何意义？ 去年的买的口罩，今日已所剩无几，何时我们不需要一个个面具示人，打声招呼都是生化危机的气势？
1 min read
Life

梦想的天边

由于之前的课题项目，今天和娃娃来到火的一塌糊涂的中关村创业大街逛了逛，相比李克强总理的两次造访，今天的创业大街冷清了很多，也许是天气渐冷的原因。扫码团队不见了，名片掮客少了很多，如果不是路边各式的咖啡馆易拉宝提醒着你，你可能以为这只是CBD、TBD的商务休闲区。背靠着中关村三大电子城、毗邻微软研发中心、普天、新东方、虽没有universal center的学派风，但这里一定是中关村的核心，海淀区的经济中心。 如果三十年前的改革开放下海是一场春雨滋润了大地，此时的全民创业口号可以说是激情燃烧了这片热土。国家鼓励创业、BAT中层不甘寂寞、资本爆发的投资人、互联网概念的此消彼长真正让大家在这里各显神通。 在这条创业大街上，最典型的咖啡馆莫过于3W咖啡、车库咖啡。虽然每天在微博微信都能看到两家各式各样的活动动态，今天却是第一次来到正在发生的现场。3W因为今天两次得到总理的厚爱参访而一炮走红，虽然没有发现受人热棒的“总理喝过的咖啡”，但来一杯拿铁咖啡也算是消遣。下午2点的时刻，不早也不算晚，咖啡馆一楼已经没有空余的位子，对座基本一人一个，人再多则索性占据更多的空间，一色的MacBook也算是
8 min read
Linux

Linux Shell (8)-中断信号、脚本启动

1. signal [https://www.nitrohsu.com/linux-shell-learning-2] Ctrl+C=SIGINT=kill  -9 Ctrl+Z=SIGTSTP=kill -18 1. trap 捕获信号 trap commands signals 捕获signals信号，执行commands trap commands EXIT 捕获正常退出，执行commands trap - signals 移除捕获signals 1. nohup nohup commands & 后台运行commands，输出到nohup.out 1. jobs 列出相关的作业列表 -l 列出进程PID和job编号 -p 列出作业PID -r
1 min read
Linux

Linux Shell (7)-输入输出-read、exec、lsof、mktemp、tee

1. read 读取用户输入 -n1 限定输入长度为1 -p 提示语 -t 等待输入的秒数 -s 将输入隐藏(密码输入等需求，这是个黑科技！！！) 若后面不加变量var的话，默认将输入存储在REPLY中 1. 标准文件描述符，一个shell最多可以打开9个文件描述符 0 STDIN        标准输入(默认键盘) 1 STDOUT    标准输出(默认终端显示器) 2 STDERR     标准错误 3） 错误输出到文件：ls -al aaa 2>error.txt 正常输出到文件：ls -al aaa 1>out.txt 所有输出到文件：ls -al aaa
2 min read
Linux

Linux Shell (6)-命令行选项、参数-shift、getopt、getopts

1. 定义 参数：命令行后面的数据值 选项：修改命令行为的单字符值，以-(破折号)开头 1. 命令行参数索引、长度： $0-程序或者脚本名称的完整路径，如果只需要获取名称可以使用"basename $0"； $1-第一个参数，$2-第二个参数，......，$9-第九个参数，${10}-第十个参数，此后的索引必须加{} 参数中不允许有空格，否则必须用引号； $#-命令行参数的个数，如果获取最后一个参数应该使用${!#}而不是${$#} $*-所有参数作为一个整体处理 $@-所有参数作为多个元素的集合处理 $**$**-当前脚本PID 1. shift 左移每一个参数，$0保持不变，  $1被丢弃 1. 命令行中参数选项以--(双破折号分隔)，前为选项，后为参数 2. getopt 格式化选项、参数 getopt options optstring parameters
1 min read
Linux

Linux Shell (5)-if、case、for、while、until

1. if 四种结构： if condition; then commands fi ---------------------- if condition then commands fi ---------------------- if condition then commands else commands fi ---------------------- if condition then commands elif then commands fi ---------------------- condition: test condition _通过test命令的退出状态来判断条件是否成立，换种写法为 [condition_** ]** ---------------number -eq 等于 -le 小于等于 -lt 小于 -ge 大于等于 -gt 大于 -ne
2 min read
Linux

Linux Shell (4)-vim

vim，号称史上最复杂的编辑器，当然也是黑的最没边的编辑器，哈哈～ 1. 移动定位 k上移一行，h左移一字符，j下移一行，l右移一行 **                k**↑ h← l→ **                j**↓ PageDown**Ctrl+f** 下移一屏幕 PageUp**Ctrl+b** 上移一屏幕 G 移动到最后一行 num G 移动到第num行 gg 移动到第一行 1. 编辑 x 删除当前光标字符 dd 删除当前光标行 dw 删除当前光标单词 d$ 删除当前光标至行末所有内容 J 删除光标行末断开线 A 追加内容到光标行末尾 num dd->p 剪切num行，然后粘贴 num
1 min read
Linux

Linux Shell (3)-环境变量、权限、用户、用户组

1. 环境变量 printenv*export***set**unset\ 系统全局： /etc/profile 用户相关(一般使用其中一个)： $HOME/.bash_profile $HOME/.bash_login $HOME/.profile 1. alias alias ll＝‘ls -al’ 1. /etc/passwd 用户信息(登录名、密码、UID、组ID、帐户描述、HOME目录、默认shell) 1. /etc/shadow 密码信息(登录名、加密密码、密码上次修改时距离19700101的天数、距离能够修改密码时的最少天数、距离必须修改密码时的最少天数、距离密码逾期并警告用户修改的天数、从密码逾期到被禁用的天数、帐户已禁用天数、保留字段) 1.
2 min read
Linux

Linux Shell (2)-进程、文件、磁盘空间、压缩

1. Process Signal 1    HUP     挂起2    INT       中断3    QUIT    停止运行9    KILL      强制终止11  SEGV    段违例15  TERM   条件终止17  STOP    强制终止，但未停止18  TSTP     停止或暂停，但继续在后台之行19  CONT   STOP或TSTP之后恢复执行 1. kill 建议执行顺序依次(TERM->INT\HUP->KILL) 1. killall 可以使用进程名称以及通配符来匹配，谨慎使用 1. mount 显示当前挂载的介质设备信息(设备位置、在虚拟目录的挂载点、文件系统类型、访问状态) -o ro                     只读挂载rw                    只写user                 允许普通用户挂载check=none
2 min read
Linux

Linux Shell (1)-基础、文件、监控进程

1. 脚本文件 # 为注释行shell不处理，但第一行#!/bin/bash为特例，标示着采用何种shell运行 ｀｀ 将内部命令行的执行结果赋值 > 输出重定向，覆盖 >> 输出重定向，追加 < 输入重定向 << 指定一个结束符，并以此结束符结束输入 | 管道符 exit 退出状态 0 命令完成 1 未知错误 127 无法找到命令 130 Ctrl＋C终止 1. shell 提示符由变量PS1、PS2控制，通过格式符可以进行定制：PS1="\h\t\w$" Ubuntu中的sh默认指向为dash而非bash，这个需要注意。 1. ls -R 文件以及文件夹缩略信息
3 min read
HTTP

博客正式启动HTTPS服务

博客从今天开始正式迁移至HTTPS服务，虽然国内各种阻挠SSH登录，但还是配置好了。 COMODO Positive SSL＋Apache Httpd2.4+Wordpress配置，抽空详细写一下这个过程，在G面前你不得不用各种奇怪的办法曲线救国，实属无奈～ 环境：Ubuntu＋Apache httpd＋Wordpress 写一下具体的步骤： 1、选择SSL证书类型 namecheap上列出了四家证书注册商。以Comodo为例，它提供多达14个类型的证书，证书的差别在是否为单证书认证单域名、单证书认证多级域名，单证书认证多二级域名，多域名认证以及担保金额差异、服务支持差异、是否显示Trust Logo、128bit或者256bit加密区别等等。对于个人博客网站可能只需要单二级域名或者单三级域名的SSL认证，所以使用PositiveSSL、PositiveSSL Wildcard是最佳选择，如果是企业支付、电子商务服务就需要更高级别的SSL证书，nitrohsu.com使用的是PositiveSSL，价格上也是Comodo中最便宜的每年10刀。 2、生成CSR(Certifi
4 min read
Life

善始善终

微信微博慢慢占据了我们的琐碎时间，当夜晚下公交车不小心撞到前面妹子时，自己才突然发现，原来我没有抬头看前面的路。两个月的加班，5、6月在“996”模式中安全度过，7月在疲惫与心累中存活下来，是该找个时间休息一下了。 上周关系不错的一个同事离职，满心欢喜，一个新的起点，一个新的开始，结果换来的是BOSS可怕的压制与阻挠，因为新公司与我们公司为兄弟公司，BOSS们之间的某些关联，导致他最后也没能进入那家公司。当听到这个消息时还是特别惊愕，一来公司如果好心相留，那便和平分手，以后业务往来也会更加顺畅；二来自己的未来职业规划，作为一个前任公司应该是祝福而不是背后下黑刀，而且还是兄弟公司，业务线与经营范围根本不冲突，不存在竞业关系，俗话说的好：肥水不留外人田，可真到这一步，无论是HR还是BOSS，做出这个决定真是让每个人都感到心寒与惧怕。也希望同事尽早找到心仪的工作。 到现在为止，自己也经历了满满4年的职业之路，历经4家公司，从济南到北京，从传统IT到互联网。当谈到互联网这个行业，非同行都会对我们高频度的跳槽感到困惑与不解，哈哈。其实说到骨子里谁都不想离职，每个人都想追求安逸的环境与稳定的工
7 min read
HTTP

Burp Suite简明教程及代理配置

1. What Is 2. Editions 3. Preconditions 4. Tutorial One: Host Binding 5. Tutorial Two: SSL Pass 6. Tutorial Three: Proxy 7. Config Proxy-Windows 8. Config Proxy-OS X 9. Config Proxy-Android 10. Config Proxy-iOS 11. Config Proxy-Windows Phone * What Is WEB攻击工具？ 网络爬虫？ 漏洞检测工具？ 代理服务器？ 冷兵器？ 这些它都可以完成，功能的区别在于内心的底线，你懂得！ * Editions Free
4 min read
PHP

PHPStorm配置Debugger模式

开发环境： MacOS＋PHPStorm Httpd2.4+PHP5.5+MySQL5.6 机器已经安装MySQL5.6、使用Mac原生PHP5.5，由于原生httpd权限各种问题，直接通过brew全新安装。 1、安装Apache Httpd 2.4 brew install httpd24 brew会自动查询依赖关系，下载相关依赖包。在下载过程中可能会遇到apr不存在但又没有下载的情况，通过 //首先升级当前brew brew update //更新brew中的依赖关系包 brew upgrade //诊断当前问题所在 brew doctor 诊断过程中可能会出现某些依赖包已经安装但是并没有关联到brew中，使用 brew link XXX（包名） 此时可能会由于权限问题，无法读写/usr/local目录，但是brew又不建议使用root用户来link，此时要修改/usr/local的所有权来解决这个问题，
2 min read
Android

Android Studio编译NDK工程

由于现在的开发都是基于AS的，但是当前AS对NDK的支持还不是特别完善，再切换ADT略显别扭，简单根据NDK文档写了一个Gradle脚本，来调用NDK ENV来编译。 目前的脚本仅能实现对*.c的编译，对NativeActivity的支持还不是特别完善。 主要分为3个步骤： 1）NDK编译链环境检查 2）编译 3）迁移编译后so文件、清理文件夹 //新建NDK compile任务 task compileNDK << { // TAG String TAG = ":" + project.getProject().name + ":ndk:" // Check NDK environment Properties properties = new Properties() properties.load(project.rootProject.file('local.properties'
1 min read
Android

Android Gradle相关浅析

开发环境：Mac OS(10.10)＋Android Studio(1.0) Android Studio(下称“AS”)目前在安装包中已经集成了Gradle的编译运行时环境，安装完成后会在AS的gradle文件夹下。 在介绍Gradle前，先看一下AS创建工程与导入工程的过程分析： 1、AS create project： AS在创建new project时会根据$Android_SDK_HOME/tools/lib/templates/projects下的模版创建默认project，依次创建Intellij Project Structure、Launcher Icon以及AndroidMainfest.xml，同时拷贝gradle wrapper(settings.gradle、build.gradle、gradle wrapper文件夹、gradlew)环境，此时android project的结构已经有了，但是还没有包含Gradle运行时环境的定义，下一步就是将$
3 min read
京ICP备16014945号-1