微软更新弄丢了我的VS2013窗口布局

早上来公司，打开电脑显示屏，发现似乎有些不一样。周五下班时挂着在运行抓 Dump 的一个程序，不见了。

心中一喜，还以为抓住 Dump 了。再一看，Visual Studio 不对劲。心一沉，去 Windows 日志里面一看，果然今天凌晨一点多的时候，机器被重启了。再去看 Windows 更新日志，原来今天凌晨安装了 KB5039299，然后就被微软自动重启了。

微软还挺贼，重启完了以后，还把我的应用程序都给「恢复原状」。包括像 Chrome 和 Visual Studio。可里面的工作状态终究是没法真的恢复，而且把虚拟机也给我关了，简直气死我了。我已经想尽了办法阻止它自动重启，而且也禁止了 Windows 在登录时重启应用，可这货在这一点上简直比中国 AI 还蠢，横竖不听，我行我素。

别的我就忍了，大不了当作周末断过电。可微软还干了一件出格的事情：它把我的 VS2013 的窗口布局给重置掉了。我一共开了 6 个 VS2013，其中 5 个都被重置过了。我小心翼翼地最后关闭那个看上去没被重置的 VS2013 窗口，然而没用，新打开的都是那种资源管理器在右边的布局形态。

记得以前也处理过类似的事情，后来发现有捷径。在网上搜了一阵子，总算捡回了记忆。

工具 -> 导入和导出设置

从「工具」菜单中选择「导入和导出设置」，然后选择「导入选定的环境设置」，再接下来选择「否，仅导入新设置，覆盖我的当前设置」。
最近没有备份过，但我对工作环境并没有什么特别的定制，所以重新选 Visual C++ 就好。如果对于习惯的开发环境特别在意，平时还是注意导出并备份吧。保存路径在自己动手的过程中就可以看到。

还是更习惯 VC++ 的传统窗口布局

我还是更习惯传统的资源管理器在左边的那种 VC++ 的窗口布局方式，可能也有一些老筒子跟我是一样的习惯吧？

每个周一都很忙，真希望微软不要再添乱了。

Nginx 更新遇到 GPG 签名变更

图片来自网络

这些天对自己的 Debian 系统进行 apt update 的时候，总是遇到报错：

W: An error occurred during the signature verification. The repository is not updated and the previous index files will be used. GPG error: http://nginx.org/packages/mainline/debian buster InRelease: The following signatures were invalid: EXPKEYSIG ABF5BD827BD9BF62 nginx signing key <signing-key@nginx.com>

W: Failed to fetch http://nginx.org/packages/mainline/debian/dists/buster/InRelease The following signatures were invalid: EXPKEYSIG ABF5BD827BD9BF62 nginx signing key <signing-key@nginx.com>
W: Some index files failed to download. They have been ignored, or old ones used instead.

我的 Nginx 是按照 官方指引 从来源安装的 mainline 版本，不是直接用的 Debian 的 apt 源内置的 Nginx。Debian 的 Nginx 我嫌它版本低了。

当时瞄了一眼，知道是说 GPG 的签名出了问题。这种问题可大可小，如果是之前的版本被人植入了恶意代码，就像之前的 XZ/liblzma后门事件，那么一整个源可能会被撤销。
但我也看到了「EXP」字样，所以似乎只是简单的 Key 过期而已。并且同期并没有大的信息安全新闻爆出，不像是安全事故。鉴于我当时的时间紧张，并没有当场去处理它，反正 Nginx 更新得并不是很频繁。

今天花了点时间来仔细看了一下，果然是 Nginx 的 PGP Key 在 6 月 14 日过期了。Nginx的官方Blog 登载了 这一则通知，同时也提供了更新的方法。
按照官方的指引，只需要执行下列命令即可：

curl https://nginx.org/keys/nginx_signing.key | gpg --dearmor | sudo tee /usr/share/keyrings/nginx-archive-keyring.gpg >/dev/null

如果你是像我一样在 root 下面操作，并且没有安装 sudo，那么去掉 sudo 就好：

curl https://nginx.org/keys/nginx_signing.key | gpg --dearmor | tee /usr/share/keyrings/nginx-archive-keyring.gpg >/dev/null

更新完 Key 以后，可以用下列命令来验证新 Key 的过期时间：

gpg --dry-run --quiet --no-keyring --import --import-options import-show /usr/share/keyrings/nginx-archive-keyring.gpg

据 Nginx 这篇 Blog 中称，今后将以大概每两年一次的频率对他们的 PGP Key 进行更新。果然这次得到的新 Key 的到期时间就是 2027-05-24。