搜尋

搜尋結果

碧咸三甲不入?黃金比例排行榜中全球最帥星有誰?
娛樂殿堂
StanSteve・2017-08-28

魔鏡,魔鏡,誰是世界上最帥的男明星?不用問魔鏡,倫敦美容外科醫生便能告訴你。「萬人迷」喬治middot;克隆尼(George Clooney)在眾多的外國男星中脫穎而出成為世界上最帥氣的臉孔。為甚麼是他?讓我們在「1:1.618」這串數字中找尋答案。 帥氣的關鍵是以希臘黃金比例「1:1.618」作為測量準則。倫敦美容外科醫生 Julian De Silva 進行了多年的研究,根據黃金比例透過電腦繪圖技術,對不同男星進行科學分析,並選出全球 10 大帥哥。榮登第一名的是喬治middot;克隆尼,臉部的黃金比例高達 91.86%,幾乎完全符合「1:1.618」的原則。 究竟黃金比例方程式「1:1.618」是怎樣計算呢?首先量度臉部五官的尺碼,取得眼睛、鼻子、嘴唇、眉毛、臉型等 12 個部位的數據平均值後,再將之與黃金比例「1:1.618」作比較。某個五官部位的比例必須是另一個五官部位的 1.168 倍,如嘴巴的寬度是鼻子寬度的 1.618 倍;符合程度愈高,便擁有代表愈完美的五官比例。 以為愈老愈有型的碧咸(David Beckham)不是第一名也會是第二名?那麼你就錯了。他以極細微差距的屈居第五,奪得亞軍的是布萊德利middot;庫柏(Bradley Cooper),季軍人馬是布萊德middot;彼特(Brad Pitt)。 年輕新一代亦有人上榜,年僅 23 歲、離開組合 Boy Band One Direction 作個人發展的Harry Styles 以 89.63% 名列第四,擁有最完美的眼睛和下巴。 碧咸則以 88.96% 排名第五位,雖然三甲不入,但黃金比例結果顯示,碧咸擁有最完美比例的臉型。 第八名得主是電影《La La Land》的男主角雷恩middot;葛斯林(Ryan Gosling),他那筆直的鼻子也被評為最為完美的。 各花入各眼,可能這個「黃金比例排行榜」的排名並不合你心意,但是上榜的 10 位男星確實每一位都魅力十足,很有睇頭。 「黃金比例排行榜」全球 10 大帥哥排名如下1. 喬治middot;克隆尼(George Clooney),91.86%2. 布萊德利middot;庫柏(Bradley Cooper),91.8%3. 布萊德middot;彼特(Brad Pitt),90.51%4. 哈利(Harry Styles),89.63%5. 碧咸(David Beckham),88.96%6. 威爾middot;史密斯(Will Smith),88.88%7. 伊卓瑞斯middot;艾巴(Idris Elba),87.93%8. 雷恩middot;葛斯林(Ryan Gosling),87.48%9. 贊恩(Zayn Malik),86.5%10. 傑米middot;福克斯(Jamie Foxx),85.46% Graphics prepared by Wing Chan 以上文章及圖片均轉載自網路,所有版權歸原作者所有 原文地址:httpswww.harpersbazaar.com.hk

ChatGPT用外掛可使用2021年後數據
創富坊
程式交易 www.quants.hk (導師: 財經書藉作家: 麥振威)・2023-03-08

ChatGPT與Multicharts共同使用的竅門 首先大家要明白,ChatGPT能夠寫Multicharts的語言其實只是因為它能在網上搜尋資料,網上有關Mulitcharts Powerlanguage的教學根本很多,ChatGPT能迅速翻譯及整合這些資料給用家答案。不過,相信不少用戶也聽過,OpenAI 刻意將 ChatGPT 的檢索資料庫限制在 2021 年以前的資料,所以大家可能會發現,Multicharts有些用法又好像有點不同。 2020年6月Multicharts 14 Beta 版測試版才推出,正式推出 Multicharts 14這個版本是在2021年左右,若有些交易策略是其他炒家在2021年之後在網上發佈的,則ChatGPT便有可能搜尋不到。 不過,其實是有方法突破這個限制的,我們可以透過 Chrome 瀏覽器的外掛程式,讓 ChatGPT 聊天機器人也可以簡單檢索整理 Google 搜尋到的最新資料內容。 首先大家要下載一個下載名為「WebChatGPT ChatGPT with internet access」的外掛 如使用Chrome,可到以下連結下載 httpschrome.google.comwebstoredetailwebchatgptchatgptwithilpfemeioodjbpieminkklglpmhlngfcn 安裝時會像其他外掛一樣先有一個「警告」,但點擊「允許此擴充套件於隱私瀏覽視窗中執行」便可以。成功安裝後便可看到ChatGPT的底部新增了一個部份,可以看到可選「Any Time」及「Any Region」。

背著愛人,找人滿足身體需要
玄學星相
熊神進・2018-03-28

苦主寫了一封很長的信給我,她是一個幸福的小女人,有個可愛的女兒,住在一套不大卻溫馨的房子裡,雖然不太富裕,但小日子過得也算平淡、平靜。對一個平凡甚至平庸的女人來說,這樣的生活不合適她,她是一個個性外向的女人,在網上混了一個渣男, 渣男是人夫,跟她天天網上打牌,最後在床上聊聊打牌技巧。 渣男找上人妻,二人為了貪淫,不惜背叛婚姻,赤肩露胸,他們真的不知道邪淫是有報應嗎? 她是屬乙木命,生於小寒後23天己土司令。地支 酉、辰合化金。天干 丙、辛 合而不化。天干 乙、庚 合而不化。命格為從勢格,請記著,她是從勢格,從勢就是沒有主見,人說她做,筆者熊神進鐵批,她是自願跟婚外渣男邪淫,邪淫後又後悔,這是種下惡因。 乙木生於醜月,寒命,她需要火的溫暖,丁亥年,大運戊戌,她第一次婚外欲,渣男在她身體留下負能量,她真的倒楣了。 結婚前他的丈夫知道苦主不是處女,心裡已不開心,丈夫會在頭腦中描繪出妻子與其他男子做愛的情景。在他的想像世界裡,一定是妻子與自己的情敵做得更好,之後,苦主無障礙奉獻身體,殺了二次嬰,沒有超度,沒有燒觀音香,沒有潔體淨心,她把自己髒身送進男家,婚後, 再殺嬰,她完全不明白,殺嬰是一種罪。 第一個佔有她的男人,出車禍死了,她沒有燒心經筒香,沒有為男人燒 祖先功德香,什麼都沒有,她以為ldquo;不做不錯rdquo;,其實,她錯了一次又一次。  她很愛她的愛人,可她還總做對不起他的事,她太苦惱了。每次她抱著渣男親熱時,就心裡安慰自己,欺騙自己,她明白一個女人的身體不可以給太多男人佔有,但,口中說不,身體誠實,沒有一次她是被逼,每次都很配合。筆者知道她是個性欲強的女人,沒有男人,她很痛苦。 她的丈夫一直信任她,沒有懷疑妻子有外遇,從八字來說,2014年丁酉大運, 火燒金,他們夫婦之間的性生活中發生了紊亂,大家冷戰, 一般而言,女方一旦有了其他男人就會疏遠丈夫或避免與之性交。男人可以和不愛的女人性交,而女人卻做不到。雖然本心不想引起丈夫懷疑,但是,為了避開丈夫,苦主的這種態度在床上也會明顯地表露出來。當丈夫提出要求時,開始她以身體不舒服,累了等藉口推搪。但是,經常拒絕的話丈夫就會起疑心了。另外,有時儘管她滿足了丈夫的要求,本人卻沒有興致,敷衍了事或者表現得比以前更加熱烈,等等。從這些微妙的反應,天下間更傻的丈夫就也能能夠感知妻子的不忠! 玄學家常常說潔體淨心,就是女生被其他男人佔有過,其體內還殘存著其他男人的渣滓,作為丈夫的,就會產生強烈的髒感,進而更加憎恨對方。筆者從她的丈夫八字中, 看到很多很多可怕的將來,筆者不敢妄語,只想說:回頭是岸。 丁酉大運,婚後的苦主, 不止跟過一個男人同室,而是很多個,做丈夫的,可以不心痛嗎? 一個人有了外遇、從而出軌,以至於偏離了兩人的家庭的軌道,進而走向了「深淵」,導致家破人亡。在家庭中,the physiologic and psychologic need要是維持夫妻之間感情的重要因素。如果感情或者心理需求不能被另一半滿足的話,就很可能出現外遇的情況,進而失去「夫妻」這個關係。 筆者不支持Affair,婚後長期生活在一起,男女逐漸發現對方有很多壞毛病,或生理上有某些缺陷。在這種情況下,客易產生心理上的失落感,從而萌發異心。有一位人妻跟我說,婚後性格不合是離婚原因,筆者不是太認同。怎樣才是性格不合? 婚前不是大家都知道?人妻舉了一個例子,女性婚後學習,推動自己事業,而男人吊兒郎當,不務正業,這是離婚原因,筆者笑了。太多女子學歷或者社會地位比丈夫高,如果這個時候做丈夫的不願積極進取,就容易使妻子產生「恨鐵不成鋼」的想法,覺得丈夫配不上自己。 蜜蜂天上飛,螞蟻地上爬,每個人都有自己生活方式,只要大家認為二口子開心,就是最簡單生活,天天怨恨丈夫,怪責妻子,離婚的大門就打開了,要離,也沒法挽救。 找我看風水的人都知道,我是很重視夫妻房佈局,常常用世界著名的ldquo;咬桃狸rdquo;解決小三問題,因為我想用一己之力挽救天下殘婚。殘婚是不是完全沒法改變?非也,筆者總結了65512個案,發現婚後女生離不開四種心理: Loneliness Grudge Revenge Superior feeling。 苦主是一名公務員,她工作崗位是執法部門,她長時間在反暴力下工作,意識上認為同事就是英雄,而回家發現丈夫並不是心中的英雄,這是導火線。我們要明白,婚姻是共同體,是共業,我們真的不可能要求自己另一半也是英雄,舉一個簡單例子,妻子是醫生,丈夫是玄學家, 妻子不可能要求丈夫也要學醫,一起進步,it is imposible. 命運是掌握在強者手上,並不是決定在玄學家口中,熊老師只是善心提點有緣人,ta應該積極面對人生,而不是消極逃避問題。熊老師已為有緣人關上命盤,並祝福她。 如有任何問題,歡迎聯絡: 林小姐 13726267799晚8時後 或微信13726267799 熊神進:澳門 85366618785 Facebook httpswww.facebook.com熊神進風水法器店MasterMickeyHungFortuneWorkshop252635158482455 中國澳門風水掌相學會會長政府註冊 公共微信 macaumasterxiong 熊神進玄學信箱 httpsgoo.gljAVv8U 淘寶風水法器店:httpmacauhung.taobao.com 今日頭條作者歡迎關注

這聖誕禮物,令我眼前一「亮」!
生活在我城
活該快樂 // Carmen Lo・2019-12-27

又到聖誕!又到聖誕! 身為香港人,雖然這個聖誕有點不一樣,但,禮物還是要照收的! 喜歡實用的東西,收到這個容量奇大的水瓶,超開心!來年可以多喝水了! 而且,而且,還是Spiderman厚實強壯的手耶! 我像一個飢渴的蜘蛛粉一樣,來回搓揉厚厚的手掌(明明是硬膠一坨),幻想被這手掌拯救後牽著在大樓間飛. 結果....... 設計師,你是故意的吧?要玩「被蜘蛛『俠』弄『瞎』」這個梗,是嗎? 當然,任何事情於我來說,都可以轉化成學習點的. 冒著被插盲雙眼的風險,我還是把這個酷酷的水瓶留在桌上,每次喝水都小心翼翼的同時,也一併提醒了我: 一.帥哥一般都是較難相處的.(OK,為了喜歡的,我會忍耐) 二.伸張正義的同時,小心殃及他人.(我了解,並選擇包容,並支持) 三.產出東西之前,別忘記以用家的角度去體驗一下.無論是產品、簡報、遊戲、文字.還有,孩子.(我會易地而處,把腳放進人家的鞋子裡--Put yourself in one's shoes) 四.神準的兩眼距離,我會研究一下,將這變成戴con神器,說不定會大賣.(Think out of the box) 五.人是需要被慰藉的,看下圖我的手一直沒有離開過.(這個...沒有學習點,只知道自己寂寞了) 聖誕快樂!活該快樂! 痴痴的手過聖誕

慳錢攻略(汽車入油篇)- 夏季如何如入油最著數!?
生活在我城
Jackst・2018-06-01

夏季是汽車出現問題的多發季節。 隨著溫度的上升,汽車的許多零部件會發生輕微的變化。 如果車輛的燃油系統維護不當,也可能會在炎炎夏日遇到麻煩。你什麼時候需要入油?入多少油? 如何入油入得省錢又安全? 看看以下攻略喇! 1、凌晨和晚上入油最划算。去油站的最佳時間是選擇在晚上或清晨。 是因為汽油是以體積而不是以重量計費,熱脹冷縮。夜間或凌晨汽油的體積比較小,同體積的汽油可以有較好的質量,也不太容易起泡與揮發,所以晚上或凌晨入油,可省下不少錢。一般情況下,油站地下儲油罐在每天凌晨5點至8點夏季、5點至9點春、秋、冬季溫度最低,此時加油是最恰當的時間。 2、夏天加油要quot;七分滿quot;很多駕駛者入油時都會直接和加油站員工說quot;入滿quot;,但是原來這樣反而會增加油耗。有實驗表明,同樣行駛1000公里的路程,車內多增加10公斤的油,將增加油耗400毫升,也就是說入得多用得就更多。 3、黃燈亮前就應加油現在大部份汽油車採用電動汽油泵以及油量電子感應器,需要浸泡在汽油里散熱降溫,假如汽油太少,油泵就不能被油泡住,散熱就會受到很大影響,散熱不及時,就會影響油泵的壽命,甚至導致燒毀。 4、前往南光石油屬下油站入油!由6月1日至6月30日止,只要前晚南光石油入油(汽油)入滿$300折後金額即可贈送飲品ldquo;「雀巢」香滑咖啡250mLrdquo;及ldquo;「飛雪」礦泉水500mlrdquo;。另外,凡於屬下油站使用儲值卡可享有折扣優惠外,充值滿500元即送精美毛巾一條。

codeserver 在團隊間開箱即用就是最大的好處
科技新知
MacauYeah・2025-11-20

之前我們就有探討過 vs code 與 codeserver 的差別,初步結論就是 vs code 的 debug 功能比較完善。如果大家懂得 devcontainer 的使用形式,使用 vs code 應該可以得到最大的效益。就在筆者想跳過 codeserver 的時候,又有新朋友對 codeserver 有興趣。最主要的原因還是它可以一體化預安裝所有事,若大家使用筆者的image,有 docker 、有瀏覽器就已經可以開箱即用。 所以這裏,筆者也重新翻新了筆者版本的使用說明。有興趣使用的朋友可以直接跟 github readme 試用。 httpsgithub.comwingzero0codeserverUbuntu 本次翻新,主要加入了常見問題。這些問題部份與 docker 的基本限制有關、部份則是筆者的 env 所限。 常見問題 FAQ 運行 node 應用時很慢 在 windows mac 下,它們的 docker 是經過 VM 建出來的。若使用 bind mount ,其實是經過 VM 層面抄資料夾。普通 java 開發沒有大問題,但如果遇上 node_module ,就會出現極大效能問題。 node_module 最好還是放在 container 內的 mounted volume 中。本 project 預設的 dockercompose.yaml 就已經有 homeubuntusourcecode mounted volume ,有需要可以放在其內直接使用。 linux 則沒有這個問題,因為 docker 只是 linux 的一個 process ,可以直接連到資料夾。 mounted volume 權限問題 如果大家自定義 mounted volume ,注意 docker 預設會是 root 權限,本系統使用 local user ubuntu,有需要改為它。 chown R 'ubuntuubuntu' YOUR_TARGE_FOLDER 若然codeserver異常,需要重啟。在 host 可以使用 docker command,在 container 中,可能殺掉所有 process # at host, outside of codeserver docker compose f dockercompose.local.yaml stop docker compose f dockercompose.local.yaml start # at container, inside of codeserver killall5 9 上下載 上載檔案:可以經過拖拉的方式,把桌面的檔案拖進 codeserver 的 Explorer 區域。 下載檔案:可以點選 codeserver Explorer區域內的檔案,按滑鼠右鍵,選 Download 。

Docker Image打包建議
科技新知
MacauYeah・2024-07-10

之前筆者有分享過兩個不同的Docker Image打包方式 App直接打包成Image 只把底層程式打包在Image中例如Tomcat,再用Docker Volume的方式讓Container可以起動App。 筆者就兩種方式做了一個條列式的對比。詳見連結 httpsmacauyeah.github.ioAProgrammerPreparesVMDockerNotesDeployDockerClusterCN.html 因為兩種方式筆者都有實作過,也算用了很段時間,所以也有一些實際經驗可以分享。 如果大家上正式的Docker課程,Docker導師通常會推薦為每個App打包成獨立Image,因為底層程式的Overhead通常不大,例如底層程式是Tomcat、Apache、Nignx這類網頁伺服器,重量級的開銷並不是因為多幾個Web Engine的分身造成,通常都是因為業務本身。但如果你講的底層程式是資料庫等的大型程式,才可能會有明顯的差異。 但實務上的建議,就是必需考慮自身的經驗,到底那個方案自己比較有把握。獨立打包App,在正式環境也需要考慮跟蹤問題的情況,多個不同App要溝通,也是了解Container網絡。如果打包底層程式,所有App都可以當成是本機下運行,更有信心追蹤問題,也是一個很好的出發點,到了有需要彈性改變不同App的需要,才轉向獨立打包的做法。 筆者最初也是走這個打包底層程式的方向,到了自己有信心試用Docker Swarm,才走向獨立打包的做法。筆者親身經驗,因為到了Docker Swarm,網段會變得暴增,這跟公司現有的內部網絡相衝的機會就會變多。在Swarm起立初時,筆者並沒有意識到這件事,所以當初排查問題,也花了一些時間才知道要向網段衝突上著手。 另一個出自Docker導師實務上的建議,就是正式環境中不要做用Docker compose,應該使用Docker Swarm。那怕Swarm只有一個節點,也應該用Swarm,導師的主要理據是Swarm有Rolling Update (滾動更新)的機制。同一個node也可以有多個分身,每個分身輪流更新,就不會出現大中斷的情況。筆者就自身經驗,Tomcat可以同時容納一個App的多個版本,Nginx也有Failover(故障轉移)等,如果你很熟這些功能,不一定要需要靠Swarm去提供。可以按自己步調去慢慢適應。

真航空super save,澳門飛首爾來連稅HKD1,684起!
激安優惠
OHChance 旅遊誌・2016-03-15

真航空終於正式推出2016 super save 優惠,澳門直飛首爾,各時段來回連稅最低價如下: 即日起至3月24日:HKD1,6843月30日至6月30日:HKD1,8237月1日至8月31日:HKD2,5139月1日至11月30日:HKD1,823 想去轉首爾掃掃貨的版友又可以留意下,CHECK 平飛都唔算難搵。大假期方面,復活節唔見平,勞動節、十一連假方面就有d 20002700左右的飛,啱用可以睇睇。復活節唔知點解check 唔到價。 真航空票價已包托運行李額15KG及手提行李額12KG,但托運行李額無得上網預先購買加大,超重只能在checkin 時等罰錢(HKD60KG 或 KRW9,000KG)。 另外要注意,真航空更新了訂票系統,大家需要自行解除瀏覽器的禁止彈出視窗設定,才可以順利找到票價。詳情可參閱:httpwww.jinair.comHOMNoticeNoticeView.aspxpage=1amp;seq=11720amp;num=52amp;keyfield=1amp;keyword=amp;mid= 另外亦可以考慮以真航空手機APP來進行預訂,則沒有上述的問題:iOS版:httpsitunes.apple.comusappjinairid435624636mt=8Android版:httpsplay.google.comstoreappsdetailsid=com.jinair.androidamp;hl=en 【促銷公司】真航空(Jin Air)【搭乘日期】即日起至11月30日【販賣時間】已開賣,至機位售完為止【最長停留】不限【航班限制】沒有【預訂網址】httpohchance.inforefjinair 價錢 Sample ndash; 澳門飛首爾來回連稅HKD1,684

西瓜尋屍,是扯談嗎?
玄學星相
熊神進・2017-07-20

每天都有人死亡,有人死於空難,有人壽終床上,亦有人葬身大海, 最令人感到毛骨悚然的,就是拋西瓜落海,尋屍!究竟西瓜尋屍,是有科學依據又還是扯談,今天筆者跟大家八卦八卦,歡迎交流。 三世書曾經講過,人是由肉身跟靈魂組成,魂魄離開肉身之後,肉身就腐爛,化為骨骸,本來這副臭皮囊不值得貪戀,找回來也沒意思,但傳統思想告訴我們ldquo;生要見人,死要見屍rdquo;,後人擔心亡靈不識路返家,於是就出現了很多招魂,尋屍的儀式。 招魂,就是用招魂幡、公雞、喊驚(大叫死者姓名,稱號)、照片、衣服、雨傘引憐主亡靈出現,在師傅帶領下回家到堂到位(神主牌),這是招魂的方法,那麼,如果是遇溺的人,而又無法找到屍體的話,我們又如何跟進,其實方法是有的,我們可以到海邊拋西瓜落海,大呼失蹤者的名字,稱號,叫他她回家。 大家一定很奇怪,為何溺水的人沉大海多天,只要一拋西瓜進水,屍體很快就浮上來,根據筆者細心觀察,發現一些有趣事實,今天講出來, 跟大家共用。 人溺水後,由於種種原因而導致窒息死亡,在初期是不會浮屍水面的。因為在溺死前掙紮的過程中,會吸入液體、細沙和水草等,使得身體密度增大,而沉入水中。在水底過程中,身體很多細胞因為缺乏營養和氧氣的供給,會漸漸死亡,但腸道裡的腐敗性細菌群(厭氧性細菌群)等等會在人死後繼續工作並且吸收人體餘下的營養,排放氣體,屍體內充滿足夠的腐敗氣體後,屍體才會慢慢從海中浮出來。 最令人不安的,就是水中屍體浮出水面是先上體,後下體。驗屍官告訴筆者,由於腐敗氣體先是在頭面部及有空隙的胸腹部產生,最後才發展到下肢。所以,水中屍體浮出水面的,都是先見上半身。 溺水死亡的屍體,男女亦有不同浮在水面上的姿勢,民間說法是男朝下、女朝上,這跟男女體型差異有密切的關係。男性的肌肉主要集中在胸部,背部肌肉的比例會相對少一些,發達的胸肌,較小骨盆也決定了男性溺亡後浮在水面時,重心在胸部,屍體也就呈俯臥位的姿勢。而女性呼吸的時候,主要是靠腹部調節,氣息柔和,所以腹胸腔的肌肉分佈較均勻。女性的骨盆在身體上的比例也算比較大的,臀部肌肉較發達。因此,浮在水面上的女屍,其重心是在身軀後方的臀部,屍體呈仰臥位。 明白了這道理後。讀者們就不用再迷信,以為是海龍王招女婿(男頭向下,男回女家),海龍母嫁女(女頭向上,是出嫁)。 寫到這裡,讀者一定會問,為何只要往出事海面扔入一個西瓜,然後大呼失蹤者的名字,未幾,屍體真的浮上來? 其實,各國的拯救工作都是在黃金七十二小時內進行,對於溺水者而言,如果是夏天,一般死亡3至4日便會浮出水面。冬天因為氣溫、水溫較低,會至少推遲到死後1周左右。因此,當我們拋西瓜後,往往就ldquo;巧合rdquo;浮了上來。 有關拋西瓜,尋屍的風俗據說在香港十分流行,當一個人溺水幾天後仍未找到屍體,其家屬都會在遇溺位置拋西瓜,而拯救人員亦會跟隨西瓜飄流方向搜索,如果在某個水域突然沉下,通常要尋找的屍首就會在這一帶,搜救人員便會在沉下的位置尋找。 澳門風水學家熊神進認為,拋西瓜儀式源自水上人,而西瓜的ldquo;西rdquo;字代表ldquo;西方極樂rdquo;的意思。潮汕話的西瓜說起來很像普通話的ldquo;吸鬼rdquo;,閩南語的西瓜叫ldquo;沒鬼rdquo;,而廣東話中的ldquo;西瓜rdquo;,叫法是ldquo;屍瓜rdquo;(死亡),這是未找到屍體已宣佈死亡,是一種signal,告知他她死亡的事實,敦促他她看見西瓜後就會自動浮上水面,以免過了轉世日期,永遠變成遊魂野鬼。 有關西瓜尋屍早已有很多流傳,筆者年少的時候,在南洋就遇到一件事,當年馬六峽發生一起嚴重的船難,有幾十名失蹤者的家屬請家師到現場做法。家師先在一張白紙上,寫下失蹤者的名字和出生數據,然後念咒請周遭神明及遊魂野鬼到來,以祭水幽。死者家屬對著大海一邊拋紙錢,一邊喊著親人的名字要他們回來。最後才捧起西瓜往海水裡丟,口中跟家師念招魂咒,當然最後屍體是浮了上來。 按筆者工作經驗,個人拋西瓜尋屍,成功機率不高,反而按下面介紹的儀軌,十次有八次都能成功。 在肇事現場設壇,壇上不能覆蓋紅布,必須用黃布,把香爐、香、燭、生果、餅乾、糖果、白飯、素菜、茶、酒、筷子等祭品(不能有任何魚蝦蟹)放在壇上,壇上有找尋對象的照片; 梵香,敬酒通知神明將展開法事; 稟告神明有關找尋物件姓名、出生年月日時辰、性別、家宅等; 念咒,手持招魂幡,請海上神明及遊魂野鬼到來,作法,焚化金銀衣紙,全部撒于大海(進貢神明及蝦兵蟹將,收買遊魂野鬼)。 家屬大叫找尋對象的姓名,昵稱; 家屬代表,把西瓜(寫上姓名,出生數據)拋出海,要大力,不可以中途損壞;此時,腳踢剪刀下海,表示剪開天羅地網,讓屍身得以脫身。 儀軌在四十九次跪拜念咒後結束。 約一至二天后,遺體會於西瓜所示位置浮現。其實,筆者工作經驗中,亦有很多次未能尋回遺體,因為我們還看水幽願不願意放手。但我們相信,遺體被水中靈體糾纏不放,是有很多因果關你,不是你以食物收買令其放人。 溺水,海難,突然失去最愛,這心情大家都理解,我們不要再打落水狗,說人迷信不科學了,反而,有些民間做法,只要不犯法,不傷害社會道德,我們就仁慈地為對方祝福, 感恩把善知識轉發。 如有任何問題,歡迎聯絡: 林小姐 13726267799晚8時後 熊神進:澳門 85366618785 頭條作者 Facebook httpswww.facebook.com熊神進風水法器店MasterMickeyHungFortuneWorkshop252635158482455 公共微信 macaumasterxiong 淘寶風水法器店:httpmacauhung.taobao.com 頭條作者

Docker 中的非管理員用户 Docker non-root user
科技新知
MacauYeah・2025-03-14

Container USER為何重要 在制作Docker Image的過程中,有時會接觸到 USER 這個設定。這事關到最後的 Docker Container內部運行的那個 user 到底會有什麼權限。大家也要知道,Docker Container 其實也只是一個 Linux 上的程序,也就是如果Container內權限過大,也有機會從 Container 內部存取到 Host上的資料。 一般情況下,Docker Image 預設的 USER 就是 root,最基礎的base image都是一樣。而我們想換,其實也相當簡單,就像Linux上起User一樣,只要經指令RUN adduser xxx 或RUN useradd xxx 也可以在 Docker Image 中創建帳號和 home 資料夾,之後就隨時經USER xxx來切換 實際上是不是這麼簡單 如果你將要Container中執行的程序,是一個binary,平常你在Linux中也是以 nonroot 方式執行,那麼是的,就是那麼簡單。例如你執行系統中的java, node, python,原本在Linux中就已經是誰都可以,那麼你的docker container 也應該沒有難度。 但如果原本的安裝包,預設是由system service來啟動,我們就要花點力氣,看看那個service是怎樣呼叫binary的,然後就一步一步模擬它的做法。例如筆者有打包的codeserver,預設是system service啟動,但它也有提共binary的執行方法,安定好home資料夾後,我們也可以手動啟動。 泛生之檔案權限問題 上述binary的情境之所以簡單,是因為大部份情況下,我們都只對於container 內部運行考慮即可,因為預設投產情況下的運作模式,都是隨時起、隨時刪、隨時砍掉重練,只要container內部運作可以自給自足,就可以了。Docker Swarm的運作也是如此,所以它不預期有的持久化資料權限的問題。 而持久化資料權限的問題,其實早在單個Linux伺服器就已經存在。同一個伺服器中,不同process就有不同的UID,當他們需要共同讀寫某些檔案,就會設定多人權限。同理,當多個Container要共同檔案,也是同樣問題。在討論共享檔案之前,我們先看看預設 Docker Storage Mount 會給我們什麼權限。 如果是bind mount,bind mount的權限預設會是Host內的檔案或者資料夾的權限。 如果Host是root,container內是nonroot,container有機會無法讀寫bind mount內的檔案。 留意權限設置就可以解決問題 如果Host是nonroot,但container 內是root,從container內生成的檔案,Host的nonroot user就無法使用。 Host是nonroot的話就一定無解,Host至少有sudo權限,臨時變成管理員,去修正問題。 如果host和container也是nonroot,但UID不夾,其實也不能交換使用。 跟上述一樣,最後要靠sudo來解決問題。 如果host和container也是root,就沒有權限問題,但就有安全性的風險。 如果是volume mount,就還是看看 mount path 是docker image layer中現有的 path還是新起的path 大部份手動建立的named volume都是root 經docker compose起的named volume滿足以下條件的話,將會是nonroot。 docker image 中的已有該path存在。 named volume未存在,docker compose會把對應path的內容在初次建立時抄到named volume 中。 例如ubuntu24.04中的homeubuntu,存在於docker image中,它的擁有者就是UID 1000,我們經docker compose HOME_VOLUMEhomeubuntu,在HOME_VOLUME建立時,就會是UID 1000。但如果是 NOT_EXISTShomeubuntusomethingNotExists,那麼NOT_EXISTS建立時,也會是root 上述討論的Storage mount是集中在單機情況下,使用HOST OS的本地儲存。若現在的場境是多機共享的share storage,就會更麻煩,還要看看那個share storage本身的屬性。例如常見的Linux NFS,其實有指定的權限,跟NFS的Login權限有關,如果你的process本身對檔案權限很敏感,就請先不要挑戰NFS例如postgresql。 Rootless mode Rootless 模式 Rootless 模式指的是在Host中,執行Container的使用者,不需要是管理員,筆者就常用於開發環境中。投產環境中反而沒有聽過這樣的討論,因為投產環境很少可以讓非管理員去執行這麼重要的環境管理。 雖然只是開發環境,但這像前述的bind mount討論中,如果Host是nonroot,但container 內是root,又或是兩者nonroot,但UID不夾,也會出現權限問題。無腦的將host user加入docker group,只可以讓非管理員可以運行docker,但解決不了權限問題。 真正有條件解決的,可能就會向linux subgroup的方式發展。暫時筆者用得比較順的rootless mode,可以無腦用的,不是docker,是podman。有興趣的朋友可以經podman官網看看教學,它給筆者的感覺就像是自動轉換UID。 podman rootless mode 想看更多 筆者已經將過去的文章重新整理成gitbook,有興趣睇更多的讀者,可以來筆者的gitbook再翻一翻 httpsmacauyeah.github.ioAProgrammerPrepares