mirror of
https://github.com/LCTT/TranslateProject.git
synced 2026-08-23 04:03:29 +08:00
Merge branch 'LCTT:master' into 40-20220121-What-you-need-to-know-about-fuzz-testing-and-Go
This commit is contained in:
Xiaobin.Liu
GitHub
151
published/20220221 6 Reasons to Try Nitrux OS.md
Normal file
151
published/20220221 6 Reasons to Try Nitrux OS.md
Normal file
@@ -0,0 +1,151 @@
|
||||
[#]: subject: "6 Reasons to Try Nitrux OS"
|
||||
[#]: via: "https://news.itsfoss.com/reasons-to-try-nitrux-os/"
|
||||
[#]: author: "Ankush Das https://news.itsfoss.com/author/ankush/"
|
||||
[#]: collector: "lujun9972"
|
||||
[#]: translator: "aREversez"
|
||||
[#]: reviewer: "wxy"
|
||||
[#]: publisher: "wxy"
|
||||
[#]: url: "https://linux.cn/article-14359-1.html"
|
||||
|
||||
尝试 Nitrux 系统的六大理由
|
||||
======
|
||||
|
||||
> Nitrux OS 是一个基于 Debian 的有趣的 Linux 发行版。还没有试过吗？我认为你应该试试。
|
||||
|
||||
|
||||
|
||||
Nitrux 系统也许算不上 Linux 的主流发行版本之一，但它绝对是一款极其独特的产品。
|
||||
|
||||
2019 年，我们 [采访了 Nitrux 的创始人 Uri Herrera][1]，了解到 Herrera 等人开发这款系统的初衷：超越传统的 Linux 发行版。
|
||||
|
||||
自那之后，过了许久，我们终于迎来了 [Nitrux 2.0 版本][2]。
|
||||
|
||||
不要忘了，Nitrux 在去年 [放弃基于 Ubuntu，而选择了 Debian][3]。
|
||||
|
||||
考虑到自 Nitrux 发行以来的数年间，也发生了许多变化，你应该尝试一下这款系统。
|
||||
|
||||
这里，我要分享一些体验 [Nitrux 系统][4] 的理由：
|
||||
|
||||
### 1、Nitrux 不再基于 Ubuntu
|
||||
|
||||
![][5]
|
||||
|
||||
人们一般都会推荐基于 Ubuntu 的 Linux 发行版本，来满足日常所需。
|
||||
|
||||
当然，在我们 [为新手推荐的 Linux 系统][6] 中，也主要是许多基于 Ubuntu 的版本，但是请不要误会。
|
||||
|
||||
我们之所以推荐基于 Ubuntu 的发行版本，唯一的理由在于它们简单易用，支持大量的商业软件。
|
||||
|
||||
所以，如果你不是刚开始使用 Linux 系统，同时也想尝试既能让你耳目一新，又不至于使你感到陌生，而且十分稳定的发行版，基于 Debian 的 Nirtux 是一个不错的选择。
|
||||
|
||||
你完全不需要在短期内迅速了解这款系统，就可以得心应手地使用终端来完成各项工作。
|
||||
|
||||
感兴趣的话，可以参考我们的文章 [Debian vs Ubuntu][7]，了解更多。
|
||||
|
||||
### 2、专注 AppImage
|
||||
|
||||
![][5a]
|
||||
|
||||
[AppImage][8] 是一个通用的打包系统，这种软件包不需要任何依赖。你不需要在 Linux 上安装任何软件包管理器或者依赖包，就可以直接运行 AppImage 应用。
|
||||
|
||||
AppImage 旨在打造便携、高效的软件包系统，省去安装的步骤，与 Windows 系统的便携版软件非常相似。
|
||||
|
||||
Nitrux 操作系统专注 AppImage 应用软件，为你带来流畅的用户体验。
|
||||
|
||||
NX 软件中心是一个 GUI 程序，用户可以通过使用 Mauikit（该软件中心的 UI 框架），安装、管理 AppImage 应用程序。
|
||||
|
||||
### 3、基于 KDE 桌面环境的发行版
|
||||
|
||||
![][5b]
|
||||
|
||||
Nitrux 操作系统是 [搭载 KDE 桌面环境中最好的 Linux 发行版][9] 之一。 如果你不喜欢 GNOME 或者其他开箱即用的桌面环境（DE），KDE 会是一个不错的选择。
|
||||
|
||||
也许你还不知道, 相较于其他桌面环境，[KDE 可以在很多方面进行定制][10]。
|
||||
|
||||
因此，在 KDE 桌面环境下，你可以毫不费力地打造自己的个性化桌面。
|
||||
|
||||
### 4、独特的用户体验
|
||||
|
||||
![][11]
|
||||
|
||||
Nitrux 的用户体验结合了最好的 KDE 桌面环境与 Qt 技术，并对这些进行了调整，为你带来全新的用户体验。
|
||||
|
||||
虽然在使用 Nitrux 操作系统时，你不会觉得十分陌生，但是还是会感到有些许的不同。
|
||||
|
||||
即使你没有对 Nitrux 系统做任何自定义的设置，开箱即用的体验也足以让它成为 [最优雅的发行版][12] 之一。
|
||||
|
||||
### 5、Maui Shell
|
||||
|
||||
![][11a]
|
||||
|
||||
[Maui Shell][13] 是 Nitrux 用户体验的亮点之一。近来，Maui Shell 得到了进一步的完善，将这些呈现在了桌面端和移动端的融合界面上。
|
||||
|
||||
尽管 Maui Shell 目前还不成熟，但是外观看起来十分大气简约，就像 [System76 将要推出基于 Rust 的桌面环境][14] 一样令人兴奋。
|
||||
|
||||
这也是我们推荐尝试 Nitrux 操作系统最重要的原因之一。时间会证明，Nitrux 系统是否将会开启桌面体验的全新时代。
|
||||
|
||||
### 6、Xanmod 内核
|
||||
|
||||
![][5c]
|
||||
|
||||
[Xanmod 内核][15] 是一个定制的主线 Linux 内核版本，对性能进行了适当的调整，附加了一些其他功能。有了它，你的桌面体验一定能得到大幅提升。
|
||||
|
||||
自 2.0 版本起，Nitrux 操作系统选用 Xanmod 作为默认内核，为用户提供“升级版”的桌面体验。
|
||||
|
||||
当然你也可以选择其他 Linux 内核，比如 Liquorix 和 Libre，各擅胜场。
|
||||
|
||||
如果你不喜欢 Xanmod，也可以选择长期支持版的主线内核。在 Nitrux 操作系统上，你完全可以无缝切换使用不同的内核。
|
||||
|
||||
- [Nitrux OS][4]
|
||||
|
||||
### 总结
|
||||
|
||||
诚然，从主流发行版转到像 Nitrux 这样的操作系统，需要考虑各种风险。
|
||||
|
||||
但是，**我建议你好好考虑一番：**
|
||||
|
||||
Nitrux 这样的发行版热衷于按照他们的愿景来改进事情。
|
||||
|
||||
尽管背后没有强大的企业和财力支撑，他们依然可以开发出这款令人惊艳的发行版、开发出 [Maui 项目][16]，以及别开生面的 Maui shell。
|
||||
|
||||
所以，我认为，我们也应该以己所能，尽己之力，支持这些优秀的发行版。
|
||||
|
||||
不过话说回来，每一款 Linux 发行版都会或多或少地存在一些问题。当你试用一款新的发行版时，你需要给它点儿时间，在最终将它作为日常使用的操作系统之前，慢慢地去适应它。
|
||||
|
||||
换言之，我推荐你在业余时间试用 Nitrux 操作系统，或者直接装个虚拟机来一探究竟。
|
||||
|
||||
我很关注大家对这篇文章的看法，请在下方评论留言。
|
||||
|
||||
--------------------------------------------------------------------------------
|
||||
|
||||
via: https://news.itsfoss.com/reasons-to-try-nitrux-os/
|
||||
|
||||
作者：[Ankush Das][a]
|
||||
选题：[lujun9972][b]
|
||||
译者：[aREversez](https://github.com/aREversez)
|
||||
校对：[wxy](https://github.com/wxy)
|
||||
|
||||
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
|
||||
|
||||
[a]: https://news.itsfoss.com/author/ankush/
|
||||
[b]: https://github.com/lujun9972
|
||||
[1]: https://itsfoss.com/nitrux-linux/
|
||||
[2]: https://news.itsfoss.com/nitrux-2-0-release/
|
||||
[3]: https://news.itsfoss.com/nitrux-linux-debian/
|
||||
[4]: https://nxos.org/
|
||||
[5]: https://i0.wp.com/news.itsfoss.com/wp-content/uploads/2022/02/not-ubuntu-illustration.png?w=1000&ssl=1
|
||||
[6]: https://itsfoss.com/best-linux-beginners/
|
||||
[7]: https://linux.cn/article-13746-1.html
|
||||
[5a]: https://i0.wp.com/news.itsfoss.com/wp-content/uploads/2022/02/appimage-illustration.png?w=1000&ssl=1
|
||||
[8]: https://itsfoss.com/use-appimage-linux/
|
||||
[5b]: https://i0.wp.com/news.itsfoss.com/wp-content/uploads/2022/02/kde-illustration.png?w=1000&ssl=1
|
||||
[9]: https://itsfoss.com/best-kde-distributions/
|
||||
[10]: https://itsfoss.com/kde-customization/
|
||||
[11]: https://i0.wp.com/news.itsfoss.com/wp-content/uploads/2022/01/nitrux-2-visual.png?resize=1568%2C882&ssl=1
|
||||
[12]: https://itsfoss.com/beautiful-linux-distributions/
|
||||
[11a]: https://i0.wp.com/news.itsfoss.com/wp-content/uploads/2021/12/maui-shell.png?w=1200&ssl=1
|
||||
[13]: https://news.itsfoss.com/maui-shell-unveiled/
|
||||
[14]: https://news.itsfoss.com/system76-cosmic-panel/
|
||||
[5c]: https://i0.wp.com/news.itsfoss.com/wp-content/uploads/2022/02/xanmod-kernel-illustration.png?w=1000&ssl=1
|
||||
[15]: https://xanmod.org/
|
||||
[16]: https://mauikit.org
|
||||
229
published/20220310 How to use undocumented web APIs.md
Normal file
229
published/20220310 How to use undocumented web APIs.md
Normal file
@@ -0,0 +1,229 @@
|
||||
[#]: subject: "How to use undocumented web APIs"
|
||||
[#]: via: "https://jvns.ca/blog/2022/03/10/how-to-use-undocumented-web-apis/"
|
||||
[#]: author: "Julia Evans https://jvns.ca/"
|
||||
[#]: collector: "lujun9972"
|
||||
[#]: translator: "lxbwolf"
|
||||
[#]: reviewer: "wxy"
|
||||
[#]: publisher: "wxy"
|
||||
[#]: url: "https://linux.cn/article-14358-1.html"
|
||||
|
||||
如何调用没有文档说明的 Web API
|
||||
======
|
||||
|
||||
|
||||
|
||||
大家好！几天前我写了篇 [小型的个人程序][1] 的文章，里面提到了调用没有文档说明的“秘密” API 很有意思，你需要从你的浏览器中把 cookie 复制出来才能访问。
|
||||
|
||||
有些读者问如何实现，因此我打算详细描述下，其实过程很简单。我们还会谈谈在调用没有文档说明的 API 时，可能会遇到的错误和道德问题。
|
||||
|
||||
我们用谷歌 Hangouts 举例。我之所以选择它，并不是因为这个例子最有用（我认为官方的 API 更实用），而是因为在这个场景中更有用的网站很多是小网站，而小网站的 API 一旦被滥用，受到的伤害会更大。因此我们使用谷歌 Hangouts，因为我 100% 肯定谷歌论坛可以抵御这种试探行为。
|
||||
|
||||
我们现在开始！
|
||||
|
||||
### 第一步：打开开发者工具，找一个 JSON 响应
|
||||
|
||||
我浏览了 <https://hangouts.google.com>，在 Firefox 的开发者工具中打开“<ruby>网络<rt>Network</rt></ruby>”标签，找到一个 JSON 响应。你也可以使用 Chrome 的开发者工具。
|
||||
|
||||
打开之后界面如下图：
|
||||
|
||||
![][2]
|
||||
|
||||
找到其中一条 “<ruby>类型<rt>Type</rt></ruby>” 列显示为 `json` 的请求。
|
||||
|
||||
为了找一条感兴趣的请求，我找了好一会儿，突然我找到一条 “people” 的端点，看起来是返回我们的联系人信息。听起来很有意思，我们来看一下。
|
||||
|
||||
### 第二步：复制为 cURL
|
||||
|
||||
下一步，我在感兴趣的请求上右键，点击 “<rt>复制<rt>Copy</rt></ruby>” -> “<ruby>复制为 cURL<rt>Copy as cURL</rt></ruby>”。
|
||||
|
||||
然后我把 `curl` 命令粘贴到终端并运行。下面是运行结果：
|
||||
|
||||
```
|
||||
$ curl 'https://people-pa.clients6.google.com/v2/people/?key=REDACTED' -X POST ........ （省略了大量请求标头）
|
||||
Warning: Binary output can mess up your terminal. Use "--output -" to tell
|
||||
Warning: curl to output it to your terminal anyway, or consider "--output
|
||||
Warning: <FILE>" to save to a file.
|
||||
```
|
||||
|
||||
你可能会想 —— 很奇怪，“二进制的输出在你的终端上无法正常显示” 是什么错误？原因是，浏览器默认情况下发给服务器的请求头中有 `Accept-Encoding: gzip, deflate` 参数，会把输出结果进行压缩。
|
||||
|
||||
我们可以通过管道把输出传递给 `gunzip` 来解压，但是我们发现不带这个参数进行请求会更简单。因此我们去掉一些不相关的请求头。
|
||||
|
||||
### 第三步：去掉不相关的请求头
|
||||
|
||||
下面是我从浏览器获得的完整 `curl` 命令。有很多行！我用反斜杠（`\`）把请求分开，这样每个请求头占一行，看起来更清晰：
|
||||
|
||||
```
|
||||
curl 'https://people-pa.clients6.google.com/v2/people/?key=REDACTED' \
|
||||
-X POST \
|
||||
-H 'User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:96.0) Gecko/20100101 Firefox/96.0' \
|
||||
-H 'Accept: */*' \
|
||||
-H 'Accept-Language: en' \
|
||||
-H 'Accept-Encoding: gzip, deflate' \
|
||||
-H 'X-HTTP-Method-Override: GET' \
|
||||
-H 'Authorization: SAPISIDHASH REDACTED' \
|
||||
-H 'Cookie: REDACTED'
|
||||
-H 'Content-Type: application/x-www-form-urlencoded' \
|
||||
-H 'X-Goog-AuthUser: 0' \
|
||||
-H 'Origin: https://hangouts.google.com' \
|
||||
-H 'Connection: keep-alive' \
|
||||
-H 'Referer: https://hangouts.google.com/' \
|
||||
-H 'Sec-Fetch-Dest: empty' \
|
||||
-H 'Sec-Fetch-Mode: cors' \
|
||||
-H 'Sec-Fetch-Site: same-site' \
|
||||
-H 'Sec-GPC: 1' \
|
||||
-H 'DNT: 1' \
|
||||
-H 'Pragma: no-cache' \
|
||||
-H 'Cache-Control: no-cache' \
|
||||
-H 'TE: trailers' \
|
||||
--data-raw 'personId=101777723309&personId=1175339043204&personId=1115266537043&personId=116731406166&extensionSet.extensionNames=HANGOUTS_ADDITIONAL_DATA&extensionSet.extensionNames=HANGOUTS_OFF_NETWORK_GAIA_GET&extensionSet.extensionNames=HANGOUTS_PHONE_DATA&includedProfileStates=ADMIN_BLOCKED&includedProfileStates=DELETED&includedProfileStates=PRIVATE_PROFILE&mergedPersonSourceOptions.includeAffinity=CHAT_AUTOCOMPLETE&coreIdParams.useRealtimeNotificationExpandedAcls=true&requestMask.includeField.paths=person.email&requestMask.includeField.paths=person.gender&requestMask.includeField.paths=person.in_app_reachability&requestMask.includeField.paths=person.metadata&requestMask.includeField.paths=person.name&requestMask.includeField.paths=person.phone&requestMask.includeField.paths=person.photo&requestMask.includeField.paths=person.read_only_profile_info&requestMask.includeField.paths=person.organization&requestMask.includeField.paths=person.location&requestMask.includeField.paths=person.cover_photo&requestMask.includeContainer=PROFILE&requestMask.includeContainer=DOMAIN_PROFILE&requestMask.includeContainer=CONTACT&key=REDACTED'
|
||||
```
|
||||
|
||||
第一眼看起来内容有很多，但是现在你不需要考虑每一行是什么意思。你只需要把不相关的行删掉就可以了。
|
||||
|
||||
我通常通过删掉某行查看是否有错误来验证该行是不是可以删除 —— 只要请求没有错误就一直删请求头。通常情况下，你可以删掉 `Accept*`、`Referer`、`Sec-*`、`DNT`、`User-Agent` 和缓存相关的头。
|
||||
|
||||
在这个例子中，我把请求删成下面的样子：
|
||||
|
||||
```
|
||||
curl 'https://people-pa.clients6.google.com/v2/people/?key=REDACTED' \
|
||||
-X POST \
|
||||
-H 'Authorization: SAPISIDHASH REDACTED' \
|
||||
-H 'Content-Type: application/x-www-form-urlencoded' \
|
||||
-H 'Origin: https://hangouts.google.com' \
|
||||
-H 'Cookie: REDACTED'\
|
||||
--data-raw 'personId=101777723309&personId=1175339043204&personId=1115266537043&personId=116731406166&extensionSet.extensionNames=HANGOUTS_ADDITIONAL_DATA&extensionSet.extensionNames=HANGOUTS_OFF_NETWORK_GAIA_GET&extensionSet.extensionNames=HANGOUTS_PHONE_DATA&includedProfileStates=ADMIN_BLOCKED&includedProfileStates=DELETED&includedProfileStates=PRIVATE_PROFILE&mergedPersonSourceOptions.includeAffinity=CHAT_AUTOCOMPLETE&coreIdParams.useRealtimeNotificationExpandedAcls=true&requestMask.includeField.paths=person.email&requestMask.includeField.paths=person.gender&requestMask.includeField.paths=person.in_app_reachability&requestMask.includeField.paths=person.metadata&requestMask.includeField.paths=person.name&requestMask.includeField.paths=person.phone&requestMask.includeField.paths=person.photo&requestMask.includeField.paths=person.read_only_profile_info&requestMask.includeField.paths=person.organization&requestMask.includeField.paths=person.location&requestMask.includeField.paths=person.cover_photo&requestMask.includeContainer=PROFILE&requestMask.includeContainer=DOMAIN_PROFILE&requestMask.includeContainer=CONTACT&key=REDACTED'
|
||||
```
|
||||
|
||||
这样我只需要 4 个请求头：`Authorization`、`Content-Type`、`Origin` 和 `Cookie`。这样容易管理得多。
|
||||
|
||||
### 第四步：在 Python 中发请求
|
||||
|
||||
现在我们知道了我们需要哪些请求头，我们可以把 `curl` 命令翻译进 Python 程序！这部分是相当机械化的过程，目标仅仅是用 Python 发送与 cUrl 相同的数据。
|
||||
|
||||
下面是代码实例。我们使用 Python 的 `requests` 包实现了与前面 `curl` 命令相同的功能。我把整个长请求分解成了元组的数组，以便看起来更简洁。
|
||||
|
||||
```
|
||||
import requests
|
||||
import urllib
|
||||
|
||||
data = [
|
||||
('personId','101777723'), # I redacted these IDs a bit too
|
||||
('personId','117533904'),
|
||||
('personId','111526653'),
|
||||
('personId','116731406'),
|
||||
('extensionSet.extensionNames','HANGOUTS_ADDITIONAL_DATA'),
|
||||
('extensionSet.extensionNames','HANGOUTS_OFF_NETWORK_GAIA_GET'),
|
||||
('extensionSet.extensionNames','HANGOUTS_PHONE_DATA'),
|
||||
('includedProfileStates','ADMIN_BLOCKED'),
|
||||
('includedProfileStates','DELETED'),
|
||||
('includedProfileStates','PRIVATE_PROFILE'),
|
||||
('mergedPersonSourceOptions.includeAffinity','CHAT_AUTOCOMPLETE'),
|
||||
('coreIdParams.useRealtimeNotificationExpandedAcls','true'),
|
||||
('requestMask.includeField.paths','person.email'),
|
||||
('requestMask.includeField.paths','person.gender'),
|
||||
('requestMask.includeField.paths','person.in_app_reachability'),
|
||||
('requestMask.includeField.paths','person.metadata'),
|
||||
('requestMask.includeField.paths','person.name'),
|
||||
('requestMask.includeField.paths','person.phone'),
|
||||
('requestMask.includeField.paths','person.photo'),
|
||||
('requestMask.includeField.paths','person.read_only_profile_info'),
|
||||
('requestMask.includeField.paths','person.organization'),
|
||||
('requestMask.includeField.paths','person.location'),
|
||||
('requestMask.includeField.paths','person.cover_photo'),
|
||||
('requestMask.includeContainer','PROFILE'),
|
||||
('requestMask.includeContainer','DOMAIN_PROFILE'),
|
||||
('requestMask.includeContainer','CONTACT'),
|
||||
('key','REDACTED')
|
||||
]
|
||||
response = requests.post('https://people-pa.clients6.google.com/v2/people/?key=REDACTED',
|
||||
headers={
|
||||
'X-HTTP-Method-Override': 'GET',
|
||||
'Authorization': 'SAPISIDHASH REDACTED',
|
||||
'Content-Type': 'application/x-www-form-urlencoded',
|
||||
'Origin': 'https://hangouts.google.com',
|
||||
'Cookie': 'REDACTED',
|
||||
},
|
||||
data=urllib.parse.urlencode(data),
|
||||
)
|
||||
|
||||
print(response.text)
|
||||
```
|
||||
|
||||
我执行这个程序后正常运行 —— 输出了一堆 JSON 数据！太棒了！
|
||||
|
||||
你会注意到有些地方我用 `REDACTED` 代替了，因为如果我把原始数据列出来你就可以用我的账号来访问谷歌论坛了，这就很不好了。
|
||||
|
||||
### 运行结束！
|
||||
|
||||
现在我可以随意修改 Python 程序，比如传入不同的参数，或解析结果等。
|
||||
|
||||
我不打算用它来做其他有意思的事了，因为我压根对这个 API 没兴趣，我只是用它来阐述请求 API 的过程。
|
||||
|
||||
但是你确实可以对返回的一堆 JSON 做一些处理。
|
||||
|
||||
### curlconverter 看起来很强大
|
||||
|
||||
有人评论说可以使用 <https://curlconverter.com/> 自动把 curl 转换成 Python（和一些其他的语言！），这看起来很神奇 —— 我都是手动转的。我在这个例子里使用了它，看起来一切正常。
|
||||
|
||||
### 追踪 API 的处理过程并不容易
|
||||
|
||||
我不打算夸大追踪 API 处理过程的难度 —— API 的处理过程并不明显！我也不知道传给这个谷歌论坛 API 的一堆参数都是做什么的！
|
||||
|
||||
但是有一些参数看起来很直观，比如 `requestMask.includeField.paths=person.email` 可能表示“包含每个人的邮件地址”。因此我只关心我能看懂的参数，不关心看不懂的。
|
||||
|
||||
### （理论上）适用于所有场景
|
||||
|
||||
可能有人质疑 —— 这个方法适用于所有场景吗？
|
||||
|
||||
答案是肯定的 —— 浏览器不是魔法！浏览器发送给你的服务器的所有信息都是 HTTP 请求。因此如果我复制了浏览器发送的所有的 HTTP 请求头，那么后端就会认为请求是从我的浏览器发出的，而不是用 Python 程序发出的。
|
||||
|
||||
当然，我们去掉了一些浏览器发送的请求头，因此理论上后端是可以识别出来请求是从浏览器还是 Python 程序发出的，但是它们通常不会检查。
|
||||
|
||||
这里有一些对读者的告诫 —— 一些谷歌服务的后端会通过令人难以理解（对我来说是）方式跟前端通信，因此即使理论上你可以模拟前端的请求，但实际上可能行不通。可能会遭受更多攻击的大型 API 会有更多的保护措施。
|
||||
|
||||
我们已经知道了如何调用没有文档说明的 API。现在我们再来聊聊可能遇到的问题。
|
||||
|
||||
### 问题 1：会话 cookie 过期
|
||||
|
||||
一个大问题是我用我的谷歌会话 cookie 作为身份认证，因此当我的浏览器会话过期后，这个脚本就不能用了。
|
||||
|
||||
这意味着这种方式不能长久使用（我宁愿调一个真正的 API），但是如果我只是要一次性快速抓取一小组数据，那么可以使用它。
|
||||
|
||||
### 问题 2：滥用
|
||||
|
||||
如果我正在请求一个小网站，那么我的 Python 脚本可能会把服务打垮，因为请求数超出了它们的处理能力。因此我请求时尽量谨慎，尽量不过快地发送大量请求。
|
||||
|
||||
这尤其重要，因为没有官方 API 的网站往往是些小网站且没有足够的资源。
|
||||
|
||||
很明显在这个例子中这不是问题 —— 我认为在写这篇文章的过程我一共向谷歌论坛的后端发送了 20 次请求，他们肯定可以处理。
|
||||
|
||||
如果你用自己的账号身份过度访问这个 API 并导致了故障，那么你的账号可能会被暂时封禁（情理之中）。
|
||||
|
||||
我只下载我自己的数据或公共的数据 —— 我的目的不是寻找网站的弱点。
|
||||
|
||||
### 请记住所有人都可以访问你没有文档说明的 API
|
||||
|
||||
我认为本文最重要的信息并不是如何使用其他人没有文档说明的 API。虽然很有趣，但是也有一些限制，而且我也不会经常这么做。
|
||||
|
||||
更重要的一点是，任何人都可以这么访问你后端的 API！每个人都有开发者工具和网络标签，查看你传到后端的参数、修改它们都很容易。
|
||||
|
||||
因此如果一个人通过修改某些参数来获取其他用户的信息，这不值得提倡。我认为提供公开 API 的大部分开发者们都知道，但是我之所以再提一次，是因为每个初学者都应该了解。: )
|
||||
|
||||
--------------------------------------------------------------------------------
|
||||
|
||||
via: https://jvns.ca/blog/2022/03/10/how-to-use-undocumented-web-apis/
|
||||
|
||||
作者：[Julia Evans][a]
|
||||
选题：[lujun9972][b]
|
||||
译者：[lxbwolf](https://github.com/lxbwolf)
|
||||
校对：[wxy
|
||||
](https://github.com/wxy
|
||||
)
|
||||
|
||||
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
|
||||
|
||||
[a]: https://jvns.ca/
|
||||
[b]: https://github.com/lujun9972
|
||||
[1]: https://jvns.ca/blog/2022/03/08/tiny-programs/
|
||||
[2]: https://jvns.ca/images/network-tab.png
|
||||
@@ -1,171 +0,0 @@
|
||||
[#]: subject: "Using Homebrew Package Manager on Fedora Linux"
|
||||
[#]: via: "https://fedoramagazine.org/using-homebrew-package-manager-on-fedora-linux/"
|
||||
[#]: author: "Mehdi Haghgoo https://fedoramagazine.org/author/powergame/"
|
||||
[#]: collector: "lujun9972"
|
||||
[#]: translator: "geekpi"
|
||||
[#]: reviewer: " "
|
||||
[#]: publisher: " "
|
||||
[#]: url: " "
|
||||
|
||||
Using Homebrew Package Manager on Fedora Linux
|
||||
======
|
||||
|
||||
![][1]
|
||||
|
||||
### Introduction
|
||||
|
||||
Homebrew is a package manager for macOS to install UNIX tools on macOS. But, it can be used on Linux (and Windows WSL) as well. It is written in Ruby and provides software packages that might not be provided by the host system (macOS or Linux), so it offers an auxiliary package manager besides the OS package manager. In addition, it installs packages only to its prefix (either /home/linuxbrew/.linuxbrew or ~/.linuxbrew) as a non-root user, without polluting system paths. This package manager works on Fedora Linux too. In this article, I will try to show you how Homebrew is different from Fedora Linux package manager _dnf_ , why you might want to install and use it on Fedora Linux, and how.
|
||||
|
||||
##### Warning
|
||||
|
||||
You should always inspect the packages and binaries you are installing on your system. Homebrew packages usually run as a non-sudoer user and to a dedicated prefix so they are quite unlikely to cause harm or misconfigurations. However, do all the installations at your own risk. The author and the Fedora community are not responsible for any damages that might result directly or indirectly from following this article.
|
||||
|
||||
### How Homebrew Works
|
||||
|
||||
Homebrew uses Ruby and Git behind the scenes. It builds software from source using special Ruby scripts called formulae which look like this (Using wget package as an example):
|
||||
|
||||
```
|
||||
|
||||
class Wget < Formula
|
||||
homepage "https://www.gnu.org/software/wget/"
|
||||
url "https://ftp.gnu.org/gnu/wget/wget-1.15.tar.gz"
|
||||
sha256 "52126be8cf1bddd7536886e74c053ad7d0ed2aa89b4b630f76785bac21695fcd"
|
||||
|
||||
def install
|
||||
system "./configure", "--prefix=#{prefix}"
|
||||
system "make", "install"
|
||||
end
|
||||
end
|
||||
|
||||
```
|
||||
|
||||
### How Homebrew is Different from _dnf_
|
||||
|
||||
Homebrew is a package manager that provides up-to-date versions of many UNIX software tools and packages e.g. ffmpeg, composer, minikube, etc. It proves useful when you want to install some packages that are not available in Fedora Linux _rpm_ repositories for some reason. So, it does not replace _dnf_.
|
||||
|
||||
### Install Homebrew
|
||||
|
||||
Before starting to install Homebrew, make sure you have glibc and gcc installed. These tools can be installed on Fedora with:
|
||||
|
||||
```
|
||||
|
||||
sudo dnf groupinstall "Development Tools"
|
||||
|
||||
```
|
||||
|
||||
Then, install Homebrew by running the following command in a terminal:
|
||||
|
||||
```
|
||||
|
||||
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
|
||||
|
||||
```
|
||||
|
||||
During the installation you will be prompted for your sudo password. Also, you will have the option to choose the installation prefix for Homebrew, but the default prefix is fine. During the install, you will be made the owner of the Homebrew prefix, so that you will not have to enter the sudo password to install packages. The installation will take several minutes. Once finished, run the following commands to add brew to your PATH:
|
||||
|
||||
```
|
||||
|
||||
echo 'eval "$(/home/linuxbrew/.linuxbrew/bin/brew shellenv)"' >> ~/.bash_profile
|
||||
eval "$(/home/linuxbrew/.linuxbrew/bin/brew shellenv)"
|
||||
|
||||
```
|
||||
|
||||
### Install and Investigate Packages
|
||||
|
||||
To install a package using a formula on Homebrew, simply run:
|
||||
|
||||
```
|
||||
|
||||
brew install <formula>
|
||||
|
||||
```
|
||||
|
||||
Replace <formula> with the name of the formula you want to install. For example, to install Minikube, simply run:
|
||||
|
||||
```
|
||||
|
||||
brew install minikube
|
||||
|
||||
```
|
||||
|
||||
You can also search for formulae with:
|
||||
|
||||
```
|
||||
|
||||
brew search <formula>
|
||||
|
||||
```
|
||||
|
||||
To get information about a formula, run:
|
||||
|
||||
```
|
||||
|
||||
brew info <formula>
|
||||
|
||||
```
|
||||
|
||||
Also, you can see all the installed formulae with the following command:
|
||||
|
||||
```
|
||||
|
||||
brew list
|
||||
|
||||
```
|
||||
|
||||
### Uninstall Packages
|
||||
|
||||
To uninstall a package from your Homebrew prefix, run:
|
||||
|
||||
```
|
||||
|
||||
brew uninstall <formula>
|
||||
|
||||
```
|
||||
|
||||
### Upgrade Packages
|
||||
|
||||
To upgrade a specific package installed with Homebrew, run:
|
||||
|
||||
```
|
||||
|
||||
brew upgrade <formula>
|
||||
|
||||
```
|
||||
|
||||
To update Homebrew and all the installed Formulae to the latest versions, run:
|
||||
|
||||
```
|
||||
|
||||
brew update
|
||||
|
||||
```
|
||||
|
||||
### Wrap Up
|
||||
|
||||
Homebrew is a simple package manager that can be a helpful tool alongside _dnf_ (The two are not related at all). Try to stick with the native _dnf_ package manager for Fedora to avoid software conflicts. However, if you don’t find a piece of software in the Fedora Linux repositories, then you might be able to find and install it with Homebrew. See the [Formulae list][2] for what is available. Also, Homebrew on Fedora Linux does not support graphical applications (called casks in Homebrew terminology) yet. At least, I didn’t have any luck installing any GUI apps.
|
||||
|
||||
### References and Further Reading
|
||||
|
||||
To learn more about Homebrew, check out the following resources:
|
||||
|
||||
* Homebrew Homepage: <https://brew.sh>
|
||||
* Homebrew Docs: <https://docs.brew.sh>
|
||||
* Wikipedia Homebrew Page: <https://en.wikipedia.org/wiki/Homebrew_(package_manager)>
|
||||
|
||||
|
||||
|
||||
--------------------------------------------------------------------------------
|
||||
|
||||
via: https://fedoramagazine.org/using-homebrew-package-manager-on-fedora-linux/
|
||||
|
||||
作者：[Mehdi Haghgoo][a]
|
||||
选题：[lujun9972][b]
|
||||
译者：[译者ID](https://github.com/译者ID)
|
||||
校对：[校对者ID](https://github.com/校对者ID)
|
||||
|
||||
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
|
||||
|
||||
[a]: https://fedoramagazine.org/author/powergame/
|
||||
[b]: https://github.com/lujun9972
|
||||
[1]: https://fedoramagazine.org/wp-content/uploads/2022/03/homebrew_sized-up-816x346.png
|
||||
[2]: https://formulae.brew.sh/formula/
|
||||
@@ -2,7 +2,7 @@
|
||||
[#]: via: "https://itsfoss.com/piwigo/"
|
||||
[#]: author: "Ankush Das https://itsfoss.com/author/ankush/"
|
||||
[#]: collector: "lujun9972"
|
||||
[#]: translator: " "
|
||||
[#]: translator: "geekpi"
|
||||
[#]: reviewer: " "
|
||||
[#]: publisher: " "
|
||||
[#]: url: " "
|
||||
|
||||
@@ -1,143 +0,0 @@
|
||||
[#]: subject: "6 Reasons to Try Nitrux OS"
|
||||
[#]: via: "https://news.itsfoss.com/reasons-to-try-nitrux-os/"
|
||||
[#]: author: "Ankush Das https://news.itsfoss.com/author/ankush/"
|
||||
[#]: collector: "lujun9972"
|
||||
[#]: translator: "aREversez"
|
||||
[#]: reviewer: " "
|
||||
[#]: publisher: " "
|
||||
[#]: url: " "
|
||||
|
||||
6大理由，让你尝试 Nitrux 系统
|
||||
======
|
||||
|
||||
Nitrux 系统也许算不上 Linux 的主流发行版本之一，但它绝对是一款极其独特的产品。
|
||||
|
||||
2019 年，我们[采访了 Nitrux 的创始人 Uri Herrera][1]，了解到 Herrera 等人开发这款系统的初衷：超越 Linux 传统的发行版本。
|
||||
|
||||
自那之后，过了许久，我们终于迎来了 [Nitrux 2.0 版本][2]。
|
||||
|
||||
不要忘了，Nitrux 在去年[放弃基于 Ubuntu 而选择 Debian][3]。
|
||||
|
||||
考虑到自 Nitrux 发行以来的数年间，也发生了许多大事，所以你应该尝试一下这款系统。
|
||||
|
||||
这里，我要分享一些体验 [Nitrux 系统][4]的理由：
|
||||
|
||||
### 1\. Nitrux 不再基于 Ubuntu
|
||||
|
||||
![][5]
|
||||
|
||||
人们一般都会推荐基于 Ubuntu 的 Linux 发行版本，来满足日常所需。
|
||||
|
||||
当然，在我们[为新手推荐的 Linux 系统][6]中，也包括了许多基于 Ubuntu 的版本，但是请不要误会。
|
||||
|
||||
我们之所以推荐基于 Ubuntu 的发行版本，唯一的理由在于它们简单易用，支持大量的商业软件。
|
||||
|
||||
所以，如果你不是刚开始使用 Linux 系统，同时也想尝试既能让你耳目一新，又不至于使你感到陌生，而且十分稳定的发行版，基于 Debian 的 Nirtux 是一个不错的选择。
|
||||
|
||||
你完全不需要在短期内迅速了解这款系统，就可以得心应手地使用终端来完成各项工作。
|
||||
|
||||
感兴趣的话，可以参考我们的文章 [Debian vs Ubuntu][7]，了解更多.
|
||||
|
||||
### 2\. 专注 AppImages
|
||||
|
||||
![][5]
|
||||
|
||||
[AppImage][8] 是通用的软件包系统，没有任何依赖。你不需要在 Linux 上安装任何软件包管理器或者依赖包，就可以直接运行 AppImage 应用。
|
||||
|
||||
AppImage 旨在打造便携、高效的软件包系统，省去安装的步骤，与 Windows 系统的便携版软件非常相似。
|
||||
|
||||
Nitrux 操作系统专注 AppImage 应用软件，为你带来流畅的用户体验。
|
||||
|
||||
NX 软件中心是一个 GUI 程序，用户可以通过使用 Mauikit（该软件中心的 UI 框架），安装、管理 AppImage 应用程序。
|
||||
|
||||
### 3\. 基于 KDE 桌面环境的发行版本
|
||||
|
||||
![][5]
|
||||
|
||||
Nitrux 操作系统是[搭载 KDE 桌面环境中最好的 Linux 发行版本][9]之一。 如果你不喜欢 GNOME 或者其他开箱即用的桌面环境，KDE 会是一个不错的选择。
|
||||
|
||||
也许你还不知道, 相较于其他桌面环境，[KDE 支持自定义配置][10]。
|
||||
|
||||
因此，在 KED 桌面环境下，你可以毫不费力地打造自己的个性化桌面。
|
||||
|
||||
### 4\. 独特的用户体验
|
||||
|
||||
![][11]
|
||||
|
||||
Nitrux 的用户体验设计包括了最好的 KDE 桌面环境与 Qt 技术及其调整工具，为你带来全新的用户体验。
|
||||
|
||||
虽然在使用 Nitrux 操作系统时，你不会觉得十分陌生，但是还是会感到有些许的不同。
|
||||
|
||||
即使你没有对 Nitrux 系统做任何自定义的设置，开箱即用的体验也足以让它成为[最优雅的发行版][12]之一。
|
||||
|
||||
### 5\. Maui Shell
|
||||
|
||||
![][11]
|
||||
|
||||
[Maui Shell][13] 是 Nitrux 用户体验的亮点之一。近来，Maui Shell 得到了进一步的完善，将同时支持桌面端和移动端。
|
||||
|
||||
尽管 Maui Shell 目前还不成熟，但是外观看起来十分大气简约，就像 [System76 将要推出基于 Rust 的桌面环境][14]一样令人兴奋。
|
||||
|
||||
这也是我们推荐尝试 Nitrux 系统最重要的原因之一。时间会证明，Nitrux 系统是否将会开启桌面体验的全新时代。
|
||||
|
||||
### 6\. Xanmod 内核
|
||||
|
||||
![][5]
|
||||
|
||||
[Xanmod 内核][15] 是主流 Linux 内核的定制版本，对性能进行了适当的调整，附加了一些其他功能。有了它，你的桌面体验一定能得到大幅提升。
|
||||
|
||||
自 2.0 版本起，Nitrux 操作系统选用 Xanmod 作为默认内核，为用户提供“升级版”的桌面体验。
|
||||
|
||||
当然你也可以选择其他 Linux 内核，比如 Liquorix 和 Libre，它们都有着各自的优点。
|
||||
|
||||
如果你不喜欢 Xanmod，也可以选择主流长期支持版的内核。所以说，在 Nitrux 操作系统上，你完全可以修改使用不同的内核。
|
||||
|
||||
[Nitrux OS][4]
|
||||
|
||||
### 总结
|
||||
|
||||
诚然，从主流发行版转到像 Nitrux 这样的操作系统，需要考虑各种风险。
|
||||
|
||||
但是，**我建议你好好考虑一番：**
|
||||
|
||||
Nitrux 等发行版本在每一次版本升级中，都会尽全力去完善各项功能。
|
||||
|
||||
尽管背后没有强大的企业和财力支撑，他们依然可以开发出这款令人惊艳的发行版本、进阶版的 [Maui 项目][16]，以及别开生面的 Maui shell.
|
||||
|
||||
所以，我认为，我们也应该以己所能,尽己之力，支持这些优秀的发行版。
|
||||
|
||||
不过话说回来，每一款 Linux 发行版都会或多或少地存在一些问题。当你试用一款新的发行版本时，你需要给它点儿时间，在最终将它作为日常使用的操作系统之前，慢慢地去适应它。
|
||||
|
||||
换言之，我推荐你在业余时间试用 Nitrux 操作系统，或者直接装个虚拟机来一探究竟。
|
||||
|
||||
_我很关注大家对这篇文章的看法，请在下方评论留言_
|
||||
|
||||
--------------------------------------------------------------------------------
|
||||
|
||||
via: https://news.itsfoss.com/reasons-to-try-nitrux-os/
|
||||
|
||||
作者：[Ankush Das][a]
|
||||
选题：[lujun9972][b]
|
||||
译者：[aREversez](https://github.com/aREversez)
|
||||
校对：[校对者ID](https://github.com/校对者ID)
|
||||
|
||||
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
|
||||
|
||||
[a]: https://news.itsfoss.com/author/ankush/
|
||||
[b]: https://github.com/lujun9972
|
||||
[1]: https://itsfoss.com/nitrux-linux/
|
||||
[2]: https://news.itsfoss.com/nitrux-2-0-release/
|
||||
[3]: https://news.itsfoss.com/nitrux-linux-debian/
|
||||
[4]: https://nxos.org/
|
||||
[5]: data:image/svg+xml;base64,PHN2ZyBoZWlnaHQ9IjQ2OCIgd2lkdGg9Ijc4MCIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIiB2ZXJzaW9uPSIxLjEiLz4=
|
||||
[6]: https://itsfoss.com/best-linux-beginners/
|
||||
[7]: https://itsfoss.com/debian-vs-ubuntu/
|
||||
[8]: https://itsfoss.com/use-appimage-linux/
|
||||
[9]: https://itsfoss.com/best-kde-distributions/
|
||||
[10]: https://itsfoss.com/kde-customization/
|
||||
[11]: data:image/svg+xml;base64,PHN2ZyBoZWlnaHQ9IjQzOSIgd2lkdGg9Ijc4MCIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIiB2ZXJzaW9uPSIxLjEiLz4=
|
||||
[12]: https://itsfoss.com/beautiful-linux-distributions/
|
||||
[13]: https://news.itsfoss.com/maui-shell-unveiled/
|
||||
[14]: https://news.itsfoss.com/system76-cosmic-panel/
|
||||
[15]: https://xanmod.org/
|
||||
[16]: https://mauikit.org
|
||||
@@ -0,0 +1,171 @@
|
||||
[#]: subject: "Using Homebrew Package Manager on Fedora Linux"
|
||||
[#]: via: "https://fedoramagazine.org/using-homebrew-package-manager-on-fedora-linux/"
|
||||
[#]: author: "Mehdi Haghgoo https://fedoramagazine.org/author/powergame/"
|
||||
[#]: collector: "lujun9972"
|
||||
[#]: translator: "geekpi"
|
||||
[#]: reviewer: " "
|
||||
[#]: publisher: " "
|
||||
[#]: url: " "
|
||||
|
||||
在 Fedora Linux 上使用 Homebrew 包管理器
|
||||
======
|
||||
|
||||
![][1]
|
||||
|
||||
### 简介
|
||||
|
||||
Homebrew 是一个 macOS 的包管理器，用于在 macOS 上安装 UNIX 工具。但是，它也可以在 Linux（和 Windows WSL）上使用。它是用 Ruby 编写的，并提供主机系统（macOS 或 Linux）可能不提供的软件包，因此它在操作系统包管理器之外提供了一个辅助的包管理器。此外，它只向其前缀（/home/linuxbrew/.linuxbrew 或 \~/.linuxbrew）安装软件包，作为非 root 用户，它不会污染系统路径。这个包管理器在 Fedora Linux 上也适用。在这篇文章中，我将尝试告诉你 Homebrew 与 Fedora Linux 包管理器 _dnf_ 有什么不同，为什么你可能想在 Fedora Linux 上安装和使用它，以及如何安装。
|
||||
|
||||
##### 警告
|
||||
|
||||
你应该经常检查你在系统上安装的软件包和二进制文件。Homebrew 包通常在专门前缀的路径以非 sudoer 用户运行，因此它们不太可能造成破坏或错误配置。然而，做所有的安装都要自己承担风险。作者和 Fedora 社区不对任何可能直接或间接因遵循这篇文章而造成的损失负责。
|
||||
|
||||
### Homebrew 如何工作
|
||||
|
||||
Homebrew 在背后使用 Ruby 和 Git。它使用特殊的 Ruby 脚本从源代码构建软件，这些脚本被称为 formula，看起来像这样（使用 wget 包作为例子）：
|
||||
|
||||
```
|
||||
|
||||
class Wget < Formula
|
||||
homepage "https://www.gnu.org/software/wget/"
|
||||
url "https://ftp.gnu.org/gnu/wget/wget-1.15.tar.gz"
|
||||
sha256 "52126be8cf1bddd7536886e74c053ad7d0ed2aa89b4b630f76785bac21695fcd"
|
||||
|
||||
def install
|
||||
system "./configure", "--prefix=#{prefix}"
|
||||
system "make", "install"
|
||||
end
|
||||
end
|
||||
|
||||
```
|
||||
|
||||
### Homebrew与 _dnf_ 有何不同
|
||||
|
||||
Homebrew 是一个包管理器，提供了许多 UNIX 软件工具和包的最新版本，例如 ffmpeg、composer、minikube 等。当你想安装一些由于某种原因在 Fedora Linux _rpm_ 仓库中没有的软件包时，它就会证明很有用。所以，它并不能取代 _dnf_。
|
||||
|
||||
### 安装 Homebrew
|
||||
|
||||
在开始安装 Homebrew 之前，确保你已经安装了 glibc 和 gcc。这些工具可以在 Fedora 上通过以下方式安装：
|
||||
|
||||
```
|
||||
|
||||
sudo dnf groupinstall "Development Tools"
|
||||
|
||||
```
|
||||
|
||||
然后，通过在终端运行以下命令来安装 Homebrew：
|
||||
|
||||
```
|
||||
|
||||
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
|
||||
|
||||
```
|
||||
|
||||
在安装过程中，你会被提示输入你的 sudo 密码。另外，你可以选择 Homebrew 的安装前缀，但默认的前缀就可以了。在安装过程中，你将成为 Homebrew 前缀的所有者，这样你就不必输入 sudo 密码来安装软件包。安装将需要数分钟。完成后，运行以下命令，将 brew 添加到你的PATH中：
|
||||
|
||||
```
|
||||
|
||||
echo 'eval "$(/home/linuxbrew/.linuxbrew/bin/brew shellenv)"' >> ~/.bash_profile
|
||||
eval "$(/home/linuxbrew/.linuxbrew/bin/brew shellenv)"
|
||||
|
||||
```
|
||||
|
||||
### 安装和检查软件包
|
||||
|
||||
要在 Homebrew 上使用 formula 安装一个软件包，只需运行：
|
||||
|
||||
```
|
||||
|
||||
brew install <formula>
|
||||
|
||||
```
|
||||
|
||||
将 <formula> 替换为你要安装的 formula 的名称。例如，要安装 Minikube，只需运行：
|
||||
|
||||
```
|
||||
|
||||
brew install minikube
|
||||
|
||||
```
|
||||
|
||||
你也可以用以下方式搜索 formula：
|
||||
|
||||
```
|
||||
|
||||
brew search <formula>
|
||||
|
||||
```
|
||||
|
||||
要获得一个 formula 的信息，请运行：
|
||||
|
||||
```
|
||||
|
||||
brew info <formula>
|
||||
|
||||
```
|
||||
|
||||
另外，你可以用以下命令查看所有已安装的 formula：
|
||||
|
||||
```
|
||||
|
||||
brew list
|
||||
|
||||
```
|
||||
|
||||
### 卸载软件包
|
||||
|
||||
要从你的 Homebrew 前缀中卸载一个软件包，请运行：
|
||||
|
||||
```
|
||||
|
||||
brew uninstall <formula>
|
||||
|
||||
```
|
||||
|
||||
### 升级软件包
|
||||
|
||||
要升级一个用 Homebrew 安装的特定软件包，请运行：
|
||||
|
||||
```
|
||||
|
||||
brew upgrade <formula>
|
||||
|
||||
```
|
||||
|
||||
要更新 Homebrew 和所有已安装的 Formula 到最新版本，请运行：
|
||||
|
||||
```
|
||||
|
||||
brew update
|
||||
|
||||
```
|
||||
|
||||
### 总结
|
||||
|
||||
Homebrew 是一个简单的包管理器，可以与 _dnf_ 一起成为有用的工具（两者完全没有关系）。尽量坚持使用 Fedora 的本地 _dnf_ 包管理器，以避免软件冲突。然而，如果你在 Fedora Linux 软件库中没有找到某个软件，那么你也许可以用 Homebrew 找到并安装它。请看 [Formula 列表][2]了解有哪些可用的软件。另外，Fedora Linux 上的 Homebrew 还不支持图形化应用（在 Homebrew 术语中称为 casks）。至少，我在安装任何 GUI 应用时没有任何运气。
|
||||
|
||||
### 参考资料和进一步阅读
|
||||
|
||||
要了解更多关于 Homebrew 的信息，请查看以下资源：
|
||||
|
||||
* Homebrew 主页：<https://brew.sh>
|
||||
* Homebrew 文档：<https://docs.brew.sh>
|
||||
* 维基百科 Homebrew 页面：<https://en.wikipedia.org/wiki/Homebrew_(package_manager)>
|
||||
|
||||
|
||||
|
||||
--------------------------------------------------------------------------------
|
||||
|
||||
via: https://fedoramagazine.org/using-homebrew-package-manager-on-fedora-linux/
|
||||
|
||||
作者：[Mehdi Haghgoo][a]
|
||||
选题：[lujun9972][b]
|
||||
译者：[geekpi](https://github.com/geekpi)
|
||||
校对：[校对者ID](https://github.com/校对者ID)
|
||||
|
||||
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
|
||||
|
||||
[a]: https://fedoramagazine.org/author/powergame/
|
||||
[b]: https://github.com/lujun9972
|
||||
[1]: https://fedoramagazine.org/wp-content/uploads/2022/03/homebrew_sized-up-816x346.png
|
||||
[2]: https://formulae.brew.sh/formula/
|
||||
@@ -1,233 +0,0 @@
|
||||
[#]: subject: "How to use undocumented web APIs"
|
||||
[#]: via: "https://jvns.ca/blog/2022/03/10/how-to-use-undocumented-web-apis/"
|
||||
[#]: author: "Julia Evans https://jvns.ca/"
|
||||
[#]: collector: "lujun9972"
|
||||
[#]: translator: "lxbwolf"
|
||||
[#]: reviewer: " "
|
||||
[#]: publisher: " "
|
||||
[#]: url: " "
|
||||
|
||||
如何调用没有文档说明的 web API
|
||||
======
|
||||
|
||||
大家好！几天前我写了篇[个人 demo 小程序][1]，里面提到了调用没有文档说明的“私有” API 很有意思，你需要从你的浏览器中把 cookies 复制出来才能访问。
|
||||
|
||||
有些读者问如何实现，因此我打算详细描述下，其实过程很简单。我们还会涉及一点点在调用没有文档说明的 API 时，可能会遇到的麻烦。
|
||||
|
||||
我们用谷歌论坛举例。我之所以选择它，不是因为这个例子最有用（我认为官方的 API 更有实践意义）,而是因为在这个场景中更有用的网站很多是小网站，而小网站的 API 一旦被滥用，受到的伤害会更大。因此我们使用谷歌论坛，因为我 100% 肯定谷歌论坛对于这种试探请求可以很快恢复。
|
||||
|
||||
我们现在开始！
|
||||
|
||||
### 第一步：打开开发者工具，找一个 JSON 响应
|
||||
|
||||
我浏览了<https://hangouts.google.com>，在 Firefox 的开发者工具中打开网络标签，找到一个 JSON 响应。你也可以使用 Chrome 的开发者工具。
|
||||
|
||||
打开之后界面如下图
|
||||
|
||||
![][2]
|
||||
|
||||
找到其中一条 “Type” 列显示为 ”json“ 的请求。
|
||||
|
||||
为了找一条感兴趣的请求，我找了好一会儿，突然我找到一条 ”people“ 的 endpoint，看起来是返回我们的联系人信息。听起来很有意思，我们来看一下。
|
||||
|
||||
### 第二步：复制为 cURL
|
||||
|
||||
下一步，我在感兴趣的请求上右键，点击 ”复制“ -> ”复制为 cURL“。
|
||||
|
||||
然后我把 `curl` 命令粘贴到终端并运行。下面是运行结果：
|
||||
|
||||
```
|
||||
|
||||
$ curl 'https://people-pa.clients6.google.com/v2/people/?key=REDACTED' -X POST ........ (a bunch of headers removed)
|
||||
Warning: Binary output can mess up your terminal. Use "--output -" to tell
|
||||
Warning: curl to output it to your terminal anyway, or consider "--output
|
||||
Warning: <FILE>" to save to a file.
|
||||
|
||||
```
|
||||
|
||||
你可能会想 —— 很奇怪，”二进制的输出在你的终端上无法正常显示“ 是什么错误？原因是，浏览器默认情况下发给服务器的请求头中有 `Accept-Encoding: gzip, deflate` 参数，会把输出结果进行压缩。
|
||||
|
||||
我们可以通过管道把输出传递给 `gunzip` 来解压，但是我们发现不带这个参数进行请求会更简单。因此我们去掉一些不相关的请求头。
|
||||
|
||||
### 第三步：去掉不相关的请求头
|
||||
|
||||
下面是我从浏览器获得的完整 `curl` 命令。有很多行！我用反斜杠（`\`）把请求分开，这样每个请求头占一行，看起来更清晰。
|
||||
|
||||
```
|
||||
|
||||
curl 'https://people-pa.clients6.google.com/v2/people/?key=REDACTED' \
|
||||
-X POST \
|
||||
-H 'User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:96.0) Gecko/20100101 Firefox/96.0' \
|
||||
-H 'Accept: */*' \
|
||||
-H 'Accept-Language: en' \
|
||||
-H 'Accept-Encoding: gzip, deflate' \
|
||||
-H 'X-HTTP-Method-Override: GET' \
|
||||
-H 'Authorization: SAPISIDHASH REDACTED' \
|
||||
-H 'Cookie: REDACTED'
|
||||
-H 'Content-Type: application/x-www-form-urlencoded' \
|
||||
-H 'X-Goog-AuthUser: 0' \
|
||||
-H 'Origin: https://hangouts.google.com' \
|
||||
-H 'Connection: keep-alive' \
|
||||
-H 'Referer: https://hangouts.google.com/' \
|
||||
-H 'Sec-Fetch-Dest: empty' \
|
||||
-H 'Sec-Fetch-Mode: cors' \
|
||||
-H 'Sec-Fetch-Site: same-site' \
|
||||
-H 'Sec-GPC: 1' \
|
||||
-H 'DNT: 1' \
|
||||
-H 'Pragma: no-cache' \
|
||||
-H 'Cache-Control: no-cache' \
|
||||
-H 'TE: trailers' \
|
||||
--data-raw 'personId=101777723309&personId=1175339043204&personId=1115266537043&personId=116731406166&extensionSet.extensionNames=HANGOUTS_ADDITIONAL_DATA&extensionSet.extensionNames=HANGOUTS_OFF_NETWORK_GAIA_GET&extensionSet.extensionNames=HANGOUTS_PHONE_DATA&includedProfileStates=ADMIN_BLOCKED&includedProfileStates=DELETED&includedProfileStates=PRIVATE_PROFILE&mergedPersonSourceOptions.includeAffinity=CHAT_AUTOCOMPLETE&coreIdParams.useRealtimeNotificationExpandedAcls=true&requestMask.includeField.paths=person.email&requestMask.includeField.paths=person.gender&requestMask.includeField.paths=person.in_app_reachability&requestMask.includeField.paths=person.metadata&requestMask.includeField.paths=person.name&requestMask.includeField.paths=person.phone&requestMask.includeField.paths=person.photo&requestMask.includeField.paths=person.read_only_profile_info&requestMask.includeField.paths=person.organization&requestMask.includeField.paths=person.location&requestMask.includeField.paths=person.cover_photo&requestMask.includeContainer=PROFILE&requestMask.includeContainer=DOMAIN_PROFILE&requestMask.includeContainer=CONTACT&key=REDACTED'
|
||||
|
||||
```
|
||||
|
||||
第一眼看起来内容有很多，但是现在你不需要考虑每一行是什么意思。你只需要把不相关的行删掉就可以了。
|
||||
|
||||
我通常通过删掉某行查看是否有错误来验证该行是不是可以删除 —— 只要请求没有错误就一直删请求头。通常情况下，你可以删掉 `Accept*`、`Referer`、`Sec-*`、`DNT`、`User-Agent` 和缓存相关的头。
|
||||
|
||||
在这个例子中，我把请求删成下面的样子：
|
||||
|
||||
```
|
||||
|
||||
curl 'https://people-pa.clients6.google.com/v2/people/?key=REDACTED' \
|
||||
-X POST \
|
||||
-H 'Authorization: SAPISIDHASH REDACTED' \
|
||||
-H 'Content-Type: application/x-www-form-urlencoded' \
|
||||
-H 'Origin: https://hangouts.google.com' \
|
||||
-H 'Cookie: REDACTED'\
|
||||
--data-raw 'personId=101777723309&personId=1175339043204&personId=1115266537043&personId=116731406166&extensionSet.extensionNames=HANGOUTS_ADDITIONAL_DATA&extensionSet.extensionNames=HANGOUTS_OFF_NETWORK_GAIA_GET&extensionSet.extensionNames=HANGOUTS_PHONE_DATA&includedProfileStates=ADMIN_BLOCKED&includedProfileStates=DELETED&includedProfileStates=PRIVATE_PROFILE&mergedPersonSourceOptions.includeAffinity=CHAT_AUTOCOMPLETE&coreIdParams.useRealtimeNotificationExpandedAcls=true&requestMask.includeField.paths=person.email&requestMask.includeField.paths=person.gender&requestMask.includeField.paths=person.in_app_reachability&requestMask.includeField.paths=person.metadata&requestMask.includeField.paths=person.name&requestMask.includeField.paths=person.phone&requestMask.includeField.paths=person.photo&requestMask.includeField.paths=person.read_only_profile_info&requestMask.includeField.paths=person.organization&requestMask.includeField.paths=person.location&requestMask.includeField.paths=person.cover_photo&requestMask.includeContainer=PROFILE&requestMask.includeContainer=DOMAIN_PROFILE&requestMask.includeContainer=CONTACT&key=REDACTED'
|
||||
|
||||
```
|
||||
|
||||
这样我只需要 4 个请求头：`Authorization`、`Content-Type`、`Origin` 和 `Cookie`。这样容易管理得多。
|
||||
|
||||
### 第四步：在 Python 中发请求
|
||||
|
||||
现在我们知道了我们需要哪些请求头，我们可以把 `curl` 命令翻译进 Python 程序！这部分是相当机械化的过程，目标仅仅是用 Python 发送与 curl 相同的数据。
|
||||
|
||||
下面是代码实例。我们使用 Python 的 `requests` 包实现了与前面 `curl` 命令相同的功能。我把整个长请求分解成了元组的数组，以便看起来更简洁。
|
||||
|
||||
```
|
||||
|
||||
import requests
|
||||
import urllib
|
||||
|
||||
data = [
|
||||
('personId','101777723'), # I redacted these IDs a bit too
|
||||
('personId','117533904'),
|
||||
('personId','111526653'),
|
||||
('personId','116731406'),
|
||||
('extensionSet.extensionNames','HANGOUTS_ADDITIONAL_DATA'),
|
||||
('extensionSet.extensionNames','HANGOUTS_OFF_NETWORK_GAIA_GET'),
|
||||
('extensionSet.extensionNames','HANGOUTS_PHONE_DATA'),
|
||||
('includedProfileStates','ADMIN_BLOCKED'),
|
||||
('includedProfileStates','DELETED'),
|
||||
('includedProfileStates','PRIVATE_PROFILE'),
|
||||
('mergedPersonSourceOptions.includeAffinity','CHAT_AUTOCOMPLETE'),
|
||||
('coreIdParams.useRealtimeNotificationExpandedAcls','true'),
|
||||
('requestMask.includeField.paths','person.email'),
|
||||
('requestMask.includeField.paths','person.gender'),
|
||||
('requestMask.includeField.paths','person.in_app_reachability'),
|
||||
('requestMask.includeField.paths','person.metadata'),
|
||||
('requestMask.includeField.paths','person.name'),
|
||||
('requestMask.includeField.paths','person.phone'),
|
||||
('requestMask.includeField.paths','person.photo'),
|
||||
('requestMask.includeField.paths','person.read_only_profile_info'),
|
||||
('requestMask.includeField.paths','person.organization'),
|
||||
('requestMask.includeField.paths','person.location'),
|
||||
('requestMask.includeField.paths','person.cover_photo'),
|
||||
('requestMask.includeContainer','PROFILE'),
|
||||
('requestMask.includeContainer','DOMAIN_PROFILE'),
|
||||
('requestMask.includeContainer','CONTACT'),
|
||||
('key','REDACTED')
|
||||
]
|
||||
response = requests.post('https://people-pa.clients6.google.com/v2/people/?key=REDACTED',
|
||||
headers={
|
||||
'X-HTTP-Method-Override': 'GET',
|
||||
'Authorization': 'SAPISIDHASH REDACTED',
|
||||
'Content-Type': 'application/x-www-form-urlencoded',
|
||||
'Origin': 'https://hangouts.google.com',
|
||||
'Cookie': 'REDACTED',
|
||||
},
|
||||
data=urllib.parse.urlencode(data),
|
||||
)
|
||||
|
||||
print(response.text)
|
||||
|
||||
```
|
||||
|
||||
我执行这个程序后正常运行 —— 输出了一堆 JSON 数据！太棒了！
|
||||
|
||||
你会注意到有些地方我用 `REDACTED` 代替了，因为如果我把原始数据列出来你就可以用我的账号来访问谷歌论坛了，这就很不好了。
|
||||
|
||||
### 运行结束！
|
||||
|
||||
现在我可以随意修改 Python 程序，比如传入不同的参数，或解析结果等。
|
||||
|
||||
我不打算用它来做其他有意思的事了，因为我压根对这个 API 没兴趣，我只是用它来阐述请求 API 的过程。
|
||||
|
||||
但是你确实可以对返回的一堆 JSON 做一些处理。
|
||||
|
||||
### curlconverter 看起来很强大
|
||||
|
||||
有人评论说可以使用<https://curlconverter.com/>自动把 curl 转换成 Python（和一些其他的语言！），这看起来很神奇 —— 我都是手动转的。我在这个例子里使用了它，看起来一切正常。
|
||||
|
||||
### 追踪 API 的处理过程并不容易
|
||||
|
||||
我不打算夸大追踪 API 处理过程的难度 —— API 的处理过程并不明显！我也不知道传给这个谷歌论坛 API 的一堆参数都是做什么的！
|
||||
|
||||
但是有一些参数看起来很直观，比如 `requestMask.includeField.paths=person.email` 可能表示”包含每个人的邮件地址“。因此我只关心我能看懂的参数，不关心看不懂的。
|
||||
|
||||
### （理论上）适用于所有场景
|
||||
|
||||
可能有人质疑 —— 这个方法适用于所有场景吗？
|
||||
|
||||
答案是肯定的 —— 浏览器不是魔法！浏览器发送给你的服务器的所有信息都是 HTTP 请求。因此如果我复制了浏览器发送的所有的 HTTP 请求头，那么后端就会认为请求是从我的浏览器发出的，而不是用 Python 程序发出的。
|
||||
|
||||
当然，我们去掉了一些浏览器发送的请求头，因此理论上后端是可以识别出来请求是从浏览器还是 Python 程序发出的，但是它们通常不会检查。
|
||||
|
||||
这里有一些对读者的告诫 —— 一些谷歌服务的后端会通过令人难以理解（对我来说是）方式跟前端通信，因此即使理论上你可以模拟前端的请求，但实际上可能行不通。可能会遭受更多攻击的大型 API 会有更多的保护措施。
|
||||
|
||||
我们已经知道了如何调用没有文档说明的 API。现在我们再来聊聊可能遇到的问题。
|
||||
|
||||
### 问题 1：session cookies 过期
|
||||
|
||||
一个大问题是我用我的谷歌 session cookie 作为身份认证，因此当我的浏览器 session 过期后，这个脚本就不能用了。
|
||||
|
||||
这意味着这种方式不能长久使用（我宁愿调一个真正的 API），但是如果我只是要一次性快速抓取一小组数据，那么可以使用它。
|
||||
|
||||
### 问题 2：滥用
|
||||
|
||||
如果我正在请求一个小网站，那么我的 Python 脚本可能会把服务打垮，因为请求数超出了它们的处理能力。因此我请求时尽量谨慎，尽量不过快地发送大量请求。
|
||||
|
||||
这尤其重要，因为没有官方 API 的网站往往是些小网站且没有足够的资源。
|
||||
|
||||
很明显在这个例子中这不是问题 —— 我认为在写这篇文章的过程我一共向谷歌论坛的后端发送了 20 次请求，他们肯定可以处理。
|
||||
|
||||
如果你用自己的账号资格过度访问这个 API 并导致了故障，那么你的账号可能（情理之中）会被暂时封禁。
|
||||
|
||||
我只下载我自己的数据或公共的数据 —— 我的目的不是寻找网站的弱点。
|
||||
|
||||
### 请记住所有人都可以访问你没有文档说明的 API
|
||||
|
||||
我认为本文最重要的信息并不是如何使用其他人没有文档说明的 API。虽然很有趣，但是也有一些限制，而且我也不会经常这么做。
|
||||
|
||||
更重要的一点是，任何人都可以这么访问你后端的 API！每个人都有开发者工具和网络标签，查看你传到后端的参数、修改它们都很容易。
|
||||
|
||||
因此如果一个人通过修改某些参数来获取其他用户的信息，这不值得提倡。我认为提供公开 API 的大部分开发者们都知道，但是我之所以再提一次，是因为每个初学者都应该了解。:)
|
||||
|
||||
--------------------------------------------------------------------------------
|
||||
|
||||
via: https://jvns.ca/blog/2022/03/10/how-to-use-undocumented-web-apis/
|
||||
|
||||
作者：[Julia Evans][a]
|
||||
选题：[lujun9972][b]
|
||||
译者：[lxbwolf](https://github.com/lxbwolf)
|
||||
校对：[校对者ID](https://github.com/校对者ID)
|
||||
|
||||
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
|
||||
|
||||
[a]: https://jvns.ca/
|
||||
[b]: https://github.com/lujun9972
|
||||
[1]: https://jvns.ca/blog/2022/03/08/tiny-programs/
|
||||
[2]: https://jvns.ca/images/network-tab.png
|
||||
Reference in New Issue
Block a user