原文：https://www.collaborativefund.com/blog/three-big-things-the-most-important-forces-shaping-the-world/

译文：https://lonecapital.com/opinion/3650/

二战是非常重要的历史事件，很多事情都可以追溯到二战。而未来，有三个事情将和二战一样影响深远：

1. 老龄化——人口结构变化重塑当代经济体系

低生育率、人口老龄化带来劳动力短缺，将会严重影响经济增长。同时，出生率下降的结果是，人口增长的一大来源成为移民，由此也将带来移民问题。

2. 贫富差距——近40年来财富分配不平等的问题达到了破裂的边缘

川普，桑德斯，英国退欧都反映了底层的呼喊：“停一停，我们得换个玩法了。你喜不喜欢都没办法，因为现在该听我的了。”

3. 信息爆炸——便捷的信息获取渠道瓦解了曾经的屏障

互联网使人们之间的距离越来越短，本来虽然意见不和但没有机会相遇的人们，被互联网推向彼此，产生了很多的价值观冲突。才华更容易被发觉，无论你是谁，只要有好的点子人们都愿意洗耳恭听（创投、网红）。虚假信息和垃圾广告也越来越多。

世界是由尾部事件驱动的，少数事件带来深刻影响着大量的结果。对投资而言，一小部分仓位的成败很可能决定了一生的收益。

历史也是如此。二战、一战以及大萧条影响了整个20世纪的重大事件。在19世纪是工业化和内战。

人口构成、不平等和信息获取会极大的改变接下来几十年的走向。虽然我们无从得知历史究竟如何发展，但是当它们确实发生的时候我们会了解其中的原因。

如下场景，需要直接返回base64decode后的数据，而不是调用toString，通常，这样返回是不行的：

1
2
3
4

app.get('/', function (req, res) {
    const buffer = Buffer.from('p8AuXbAKFihL9N1H4aYi7w==', 'base64');
    res.send(buffer);
});

这样直接返回一个buffer的结果是，会被序列化为数组或者其他同类对象，有点类似被调用了toString方法

如果想要直接返回buffer内容，需要构建stream

1
2
3
4
5
6
7
8

import stream from 'stream';

app.get('/', function (req, res) {
    const buffer = Buffer.from('p8AuXbAKFihL9N1H4aYi7w==', 'base64');
    const bufferStream = new stream.PassThrough();
    bufferStream.end(buffer);
    bufferStream.pipe(res);
});

如果是在NestJS中：

1
2
3
4
5
6
7

@Get()
async vodDecrypt(@Res() res: any) {
    const buffer = Buffer.from('p8AuXbAKFihL9N1H4aYi7w==', 'base64');
    const bufferStream = new stream.PassThrough();
    bufferStream.end(buffer);
    bufferStream.pipe(res);
}

小程序中一些功能必须要用自带的button组件才能完成，比如获取授权、分享等，已经不支持用js触发了。清空button样式除了设置本身的css外，还应注意设置after，以下设置可以几乎清空一个button的样式：

1
2
3
4
5
6
7
8
9
10

button {
    margin: 0;
    padding: 0;
    border: 0;
    background-color: #fff;
    color: #000;
}
button::after {
    border: 0;
}

Reflections on Pre-Tirement 这篇文章讲述了作者脱产进行为期10周的旅游的体验和反思，这是一种目前欧洲流行的“退休前”状态（pre-tirement，可以理解为半退休，介于正式退休和全职工作之间的半工作半退休状态）的尝试。大概可以理解为，已经赚够了钱，可以开始边体验生活边工作了，生活不只是工作。

以下是原文，在这里有一篇中文翻译：程序员休假十周的感受【译】

观察发现Actions的机器，连接国内服务器比CircleCI的网络要更稳定，更适合做部署在国内的流水线。

总共分两步，第一步是用rsa密钥实现自动登陆远程ssh服务器，第二步才是执行命令。

1. 配置rsa密钥自动登陆

首先是生成ssh使用的对称rsa密钥，并把公钥保存在远程服务器的authorized_keys文件中，这里就不详细描述了。其中，私钥需要进入Github对应的Repo，点击Settings，Secrets，新增一个名为SSH_PRIVATE_KEY的键用来保存rsa私钥。

然后引入别人做好的actions脚本webfactory/ssh-agent@v0.1.1，读取私钥。

还有一步是配置known-hosts，否则会出现一个是否yes的提示卡住。记得替换下面的域名为自己的

1
2
3
4
5

- uses: webfactory/ssh-agent@v0.1.1
  with:
    ssh-private-key: ${{ secrets.SSH_PRIVATE_KEY }}
- name: Setup knownhosts
  run: ssh-keyscan sijie.wang >> ~/.ssh/known_hosts

2. 登陆并执行命令

引号内的内容替换为自己的命令

1
2

- name: Run SSH Command
  run: ssh root@sijie.wang "echo 'Hello Github Actions' > actions.log"

平时在普通的机器上，用cert-manager配置let’s encrypt自动开启https非常方便。而在kubernetes中，如果使用ingress做反向代理路由，那么也可以安装对应版本的cert-manager自动开启https, 自动续证书。

1. 安装helm和tiller

helm的安装这里不详细讲，现在一般云服务商（比如阿里云）的kubernetes中都会安装好helm和tiller，只需要在客户端安装helm即可，mac下可以直接用homebrew

1

brew install kubernetes-helm

2. 安装cert-manager

直接贴上来自官方的安装命令即可。大致为新建一个cert-manager的namespace，然后用helm安装相应版本的cert-manager。为了获取更新的版本，执行前可以参考一下官方：https://docs.cert-manager.io/en/latest/getting-started/install/kubernetes.html

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

# Install the CustomResourceDefinition resources separately
kubectl apply --validate=false -f https://raw.githubusercontent.com/jetstack/cert-manager/release-0.11/deploy/manifests/00-crds.yaml

# Create the namespace for cert-manager
kubectl create namespace cert-manager

# Add the Jetstack Helm repository
helm repo add jetstack https://charts.jetstack.io

# Update your local Helm chart repository cache
helm repo update

# Install the cert-manager Helm chart
helm install \
  --name cert-manager \
  --namespace cert-manager \
  --version v0.11.0 \
  jetstack/cert-manager

检查是否安装成功

1

kubectl get pods --namespace cert-manager

成功的话类似：

1
2
3
4

NAME                                       READY   STATUS    RESTARTS   AGE
cert-manager-5c6866597-zw7kh               1/1     Running   0          2m
cert-manager-cainjector-577f6d9fd7-tr77l   1/1     Running   0          2m
cert-manager-webhook-787858fcdb-nlzsq      1/1     Running   0          2m

3. 配置issuer

注意下面的邮箱需要改成你自己的

创建一个production-issuer.yaml文件，内容如下

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

apiVersion: cert-manager.io/v1alpha2
kind: Issuer
metadata:
    name: letsencrypt-prod
spec:
    acme:
    # The ACME server URL
    server: https://acme-v02.api.letsencrypt.org/directory
    # Email address used for ACME registration
    email: user@example.com
    # Name of a secret used to store the ACME account private key
    privateKeySecretRef:
        name: letsencrypt-prod
    # Enable the HTTP-01 challenge provider
    solvers:
    - http01:
        ingress:
            class: nginx

1
2

$ kubectl create --edit -f production-issuer.yaml
issuer.cert-manager.io "letsencrypt-prod" created

配置完再查看一眼

1

kubectl describe issuer letsencrypt-prod

4. 开始添加域名使用

首先用常规的方法配置ingress，并等待其分配好IP等信息。然后编辑yaml, 添加issuer，在annotations中加入两行：

1
2
3
4
5
6
7

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: kuard
  annotations:
    kubernetes.io/ingress.class: "nginx"    # letsencrypt
    cert-manager.io/issuer: "letsencrypt-prod" # letsencrypt

有些云服务商需要手动添加tls证书

1
2
3
4
5
6

spec:
  ...
  tls:
    - hosts:
        - www.example.com
      secretName: example-com-tls

加完之后，耐心等待，cert-manager会自动申请证书，期间可以看到有临时的ingress出现，这就是在验证域名。等待最多10分钟即可配置完成。

如果需要强制https跳转，则再添加一个annotations

1

nginx.ingress.kubernetes.io/force-ssl-redirect: 'true'

使用jupyterhub作为后端kernal的时候，前端需要通过ws连接到jupyter notebook（由jupyter hub产生）。这时候在默认情况下会产生跨域的情况，需要进行一些配置。

kubernetes的pod中默认的时区是0时区，如果要修改时区，一般是通过mount的方式，将/etc/localtime映射为/usr/share/zoneinfo/Asia/Shanghai。

但是这种方式下，系统时区是改了，比如在bash中输出date已经是正确的，但是NodeJS应用中可能依然是0时区。这时候需要再加一个环境变量TZ即可。

1
2
3
4

containers:
  - env:
    - name: TZ
      value: Asia/Shanghai

需求源于交还公司电脑，除了在Applications（应用程序）中把VSCode拖到废纸篓，还需要手动删除个人信息。

总共有两个地方

1
2

rm -rf $HOME/Library/Application\ Support/Code
rm -rf $HOME/.vscode

类似于iPhone的最上方信息栏（电量时间等），根据背景颜色的深浅程度，判断文字应该显示为白色还是黑色。

实现思路是，先抛弃颜色，转灰度，然后即可简单的设置一个阈值（实测186是一个不错的值）来判断。

转灰度的公式是Gray = R*0.299 + G*0.587 + B*0.114

1
2
3
4
5
6
7
8
9
10

// example: background cccccc (without #)
function decideFontColor(background) {
    const red = parseInt(background.substr(0, 2), 16);
    const green = parseInt(background.substr(2, 2), 16);
    const blue = parseInt(background.substr(4, 2), 16);
    if ((red * 0.299 + green * 0.587 + blue * 0.114) > 186) {
        return '#000000';
    }
    return '#ffffff';
};