个人博客
耐力肌群
耐力肌群的定位是：长期参与日常姿势的肌群。个人关注的含臀中肌、中下斜方肌、腹外斜肌、前锯肌这几个。 目前置信度高的事实与方向： 耐力肌群应当 7 * 24 小时无痛支持我的日常姿势，不出现因这些肌群训练过度或者训练不足导致的肩颈僵痛、腰部不适以及右侧足底疼。 耐力肌群的训练模式和大项训练大体上相反。耐力肌群的渐进负荷优先级为：次数/时长 ≈ 调整动作难度（稳定面->不稳定面、静态->动态） > 组数 > 重量。基本训练目标是日常耐力提升、控制提升与远离代偿。 证据观测方法：训练过度则第二天第三天难受，训练不足则第五天以上难受。 故目前试验性的计划为：将耐力肌群的训练放在大项训练前作为热身组，渐进负荷的步长为两周。如果发现训练不足，则当周可作为恢复周，大项替换为耐力肌群训练作为额外组数。
initrd，从 dm-verity 到 rootfs
grub 启动项 常规 grub 做三件事：加载 vmlinuz、加载 initrd、传 cmdline。来看一条 grub 配置，这是在一台实例 MockInstance 上跑的若干启动项中新增的一条，写入了启动 verity 与 verity 校验的几个值： ...
mkosi 打包逐字节一致 linux 镜像
该工作的上下文是为可信执行环境 TEE 从 OVMF、shim/grub、kernel 到 rootfs 信任链链路提供异机可复现的一致度量 measurement。下面的演示基于的安全假设是：从 OVMF 侧拉起容器启动后，便禁用 ssh 等远程访问实例的方式，让运行时的环境在度量下保持只读。侧信道攻击属于威胁模型范围内，本文不做讨论。 ...