V2ex上有2人问这个问题，就专门写文章总结一下吧前提条件旁路需要支持 TPROXY，且你的 TPROXY 支持 IPv6 的流量不需要OpenWRT,我自己是在N1上刷了个自编内核的CoreELEC,打开了一些 TPROXY 工作需要的内核模块，旁路和高清播放两不误主要原理就是利用 IPv6 Router Preferences and More-Specific Routes (RFC 4191) 绝大多数系统默认打开，参考 https://linux.die.net/man/5/radvd.conf 的 AdvDefaultPreference 章节具体做法我们假设TRPOXY的配置都已经配置好，任何被牵引过来的IPv6流量都会被按照设定的规则“自动处理”，你明白自动甄别和处理的意思是什么(PREROUTING/MATCH,范围太广且每个人方案不同，不具体说明，只要能达到本条要求即可)，我假设你这方面没问题。旁路可以通过 SLAAC/DHCPv6 获取一个地址，同时内核也获取到了一个前缀，这个前缀感知是内核自动完成的，我自己选的 SLAAC  方式，简单且不用关闭主路由的 SLACC 这样其他设备可以直连国内 IPv6大网对于需要牵引流量走旁路的设备，获取其IPv6的Link-local地址（苹果手机需要关闭随机MAC地址，否则可能造成Link-local地址也随机变化），我 ...继续阅读 (10)

COREELEC 19.X 已经发布,不存在MAC地址读取/重复问题了，如下文章已经过时，只作为存档。问题缘由Android版本的固件，可以通过uboot上keyman维护mac/mac_wifi等信息，参考s905_autoscript 可以通过uboot-tools里面的mkimage制作，可以免拆机执行keyman的命令但是CoreELEC不读取keyman里面的任何配置，所以一般都是直接加在s905_autoscript启动参数里面但是由于CoreELEC内核处理的原因，wifi的MAC不从这里面读取，而内置的CYW43455芯片没有nvram,他们的做法是上传一个txt模拟nvram到内核，N1使用的是/usr/lib/firmware/brcm/nvram_ap6255.txt 写死了是00:90:4c:c5:12:38 这个dummy mac,所以改s905_autoscript的mac_wifi没有用同样，蓝牙的MAC也是类似的问题解决方案复杂修改内核个，适配keyman或者动态修改nvram.txt内容,固件间不通用简单用户态在网络启动之前读取自己uboot预设的环境变量设置设备MAC,把自己预设的变量保存到uboot也能让刷机后地址不变。传统的服务管理器无法在网络开启之前正确设置mac地址实现方式使用systemd+fw_setenv/fw_printenv启动 ...继续阅读 (13)

重置后可以通过默认密码在 http://192.168.1.1:8080/admin/login.asp 登陆如果不想重置 可以用最新的U盘获取配置文件法基本就是这个方法 https://www.right.com.cn/FORUM/thread-2203236-1-1.html 总结一下：插入U盘后，打开 http://192.168.1.1/cgi-bin/luci/admin/storage/settings，看是否识别了U盘，如果你的版本在20年4月份之后，在浏览器console里面执行get_path_files("/mnt/usb1_2/../..")如果是2004之前的版本 ，上面的应该也可以的，或者 直接执行get_path_files("/")然后页面就会切换到系统根目录了然后拷贝 /var/config/lastgood.xml 到U盘，搜索里面的SUSER_PASSWORD就是telecomadmin的密码了别人发出的一些URL信息TELNET临时开启：http://192.168.1.1:8080/bd/modify_hide.asp永久开启：http://192.168.1.1:8080/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi下面是我自己摸索到的一些URL和配置命令集江苏的telnet密码和su密码都可以在上面的 ...继续阅读 (8)

不同语言产生加密差异的原因不同语言产生不同加密结果差异的主要原因基本上产生在算法选择、填充方式、$IV量这几方面的差异具体可以看这篇文章：https://segmentfault.com/a/1190000018059273 文章里面有个错误 我已经在评论里面指出。但是其他方面总结的非常全面：MCRYPT_RIJNDAEL_256 并不是 AES-256MCRYPT_RIJNDAEL_128 & MCRYPT_MODE_CBC + 16位Key = openssl_encrypt(AES-128-CBC, 16位Key) = AES-128 MCRYPT_RIJNDAEL_128 & MCRYPT_MODE_CBC + 24位Key = openssl_encrypt(AES-192-CBC, 24位Key) = AES-192 MCRYPT_RIJNDAEL_128 & MCRYPT_MODE_CBC + 32位Key = openssl_encrypt(AES-256-CBC, 32位Key) = AES-256openssl_* 的 AES cipher 的 iv 长度 固定 为 16 位这一点 很多网上抄写的代码基本上都用mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128 , MCRYPT_MODE_CBC) 来获取iv长度，这个函数返回的就是16 ...继续阅读 (12)

更新: 2020-09-03阿里云官方已经修正了Golang的示例https://connect.console.aliyun.com/connect/detail/162632PHP相关的我给一些项目提了 PRhttps://github.com/iiDestiny/flysystem-oss/pull/52/commits/07d7adf2d7dc4b3352a1258bee34db9e371fd4b7今天是 2020-08-15比正确时间晚8个小时阿里云官网给的例子是https://help.aliyun.com/document_detail/91771.html#concept-nhs-ldt-2fb对应下载链接http://docs-aliyun.cn-hangzhou.oss.aliyun-inc.com/assets/attach/92590/APP_zh/1539603337889/aliyun-oss-appserver-php-master.zip?file=aliyun-oss-appserver-php-master.zip里面有个计算过期时间的函数function gmt_iso8601($time) { $dtStr = date("c", $time); $mydatetime = new DateTime($dtSt ...继续阅读 (8)

使用环境是Deepin，理论上其他Linux也适用。显示器位置说明笔记本内置显示器是eDP1，1920x1080，放在左边，卖家说这是块2K屏幕，外置显示器是DP2，3840x2160的4K屏幕，作为主显示器设置系统缩放在各自系统内置的设置参数处，设置DPI为2倍缩放如果你是非Deepin系统，比如Gnome Shellgsettings set org.gnome.settings-daemon.plugins.xsettings overrides "[{'Gdk/WindowScalingFactor', <2>}]" gsettings set org.gnome.desktop.interface scaling-factor 2设置驱动参数我的笔记本是Intel核心显卡，如果不设置这个Xorg参数，会在后面设置X的scale后，高分屏上出现鼠标闪烁问题sudo tee < ...继续阅读 (10)

Zerotier目前不支持设置下发路由的metric，如果你的局域网机器需要充当网关的角色（其他客户端通过这台机访问局域网），Zerotier下发的路由会覆盖掉局域网自动下发的路由,导致路由混乱失效。在官方解决这个问题之前，只能设置自动管理路由，让程序不自动应用官方下发的路由。以下配置在ERL3上测试通过先期安装和简单配置在Ubnt上安装它是很简单的，设备会被识别为Debian alike system 然后被安装脚本自动处理curl -s https://install.zerotier.com | sudo bash安装完成以后，把Zerotier的数据配置移动到ubnt底配置分区，防止升级系统后丢配置mv /var/lib/zerotier-one /config/scripts/ ln -s /config/scripts/zerotier-one加入网络，看下有无问题，没有话进行下一步：为了让Zerotier的网络接口显示在Ubnt的节目上，还需要更改下Zerotier的网口命名假设你的网络ID是$NETWORKID，那么就往/var/lib/zerotier-one/devicemap写入$NETWORKID=eth4因为这个设备有eth1-eth3占用了，只能到eth4开始最后，启动，看到eth4设备后，通过ubnt内置的配置编辑器对eth4增加一项描述即可set i ...继续阅读 (6)

老旧加密算法的列表NetworkManager-l2tp versions 1.2.6 to 1.2.14 使用 strongSwan默认的加密算法列表，一些被认为是弱加密的算法被默认排除了需要自己设置。nm-l2tp项目整理了一个他们认为常见的加密组合，需要填写到nm-l2tp的Phase1和Phase2里面（相当于动态生成的ipsec配置文件里面的ike和esp选项，位于/var/run/nm-l2tp-ipsec-*.conf），也可以使用文档里面提到的ike-scan脚本进行扫描。如果你的日志里面出现类似日志received NO_PROPOSAL_CHOSEN error notify基本上就是这个问题，自己无脑抄写设置一下即可。末尾的感叹号不是必须的。老旧加密算法支持插件需要注意的是，有些加密算法，默认没有预装在Debian系列的strongSwan的内建支持内，比如出现类似日志ENCRYPTION_ALGORITHM 3DES_CBC (key size 0) not supported!需要安装strongSwan的插件支持此类老旧算法，我的Debian9安装了如下两个包：apt-get install libstrongswan-standard-plugins  libstrongswan-extra-plugins实际起作用的是第一个。 Router OS 的 ...继续阅读 (6)

现在很多家庭都接入IPv6了，为了安全，一般负责任的路由器厂商都会给你默认配置（或者建议你配置）好只能主动对外发起连接的防火墙规则，防止被非法访问家庭内部机器的服务，但是这样也造成了一个问题，就是确实需对外服务的情况，比如BT下载的Peers如果有这样的防火墙规则，我不能主动连接对方了，而我如果也有这样的防火墙规则，对方也不能主动连接上我，造成Peers资源的浪费，为了更好的在校园的IPv6的PT下东西，我需要给aria2添加一个BT端口放通，（如果是IPv4就是在公网上做个端口映射到内网的机器，但是内网的IPv4地址是我们可以控制的）以便让一些处于IPv6防火墙后面的Peers能主动连接上我。但是每次拨号，电信给的IPv6前缀都是变化的，导致内部设备的IPv6地址前缀经常变化，但是由于开起来 EUI-64，在设备MAC地址不变的情况下，IPv6地址的EUI-64后缀部分始终是不变的，于是，可以使用这个后缀匹配规则放行：文档来源1文档来源2::aaaa:bbbb:cccc:dddd/::ffff:ffff:ffff:ffff以aria2的的默认配置listen-port=6881-6999随机端口为例，在UBNT上 这个配置是：set firewall ipv6-name WANv6_IN rule 99 destination address ::aaaa:bbbb:cccc:d ...继续阅读 (15)

写组件代码写一半 ，感觉此组件在不同的项目之间的共性太多 ，该组件完全可以单独作为一个repo独立出来，思考了一下决定用Git Subtree来完成这种拆分。具体的拆分过程由于手册上都有讲，别人也写的比我好，我也就没有必要做搬运工了，点这里进入传送门。但是该组件所在目录已经存在了，而且我的 PSR-4的命名空间也都写好了 ，现在改也不太方便，怎么弄呢？也许你会搜索到各种各样的文章 有的会教你clone一个本地单独的repo 然后把原来的目录删掉，再以这个本地repo为桥梁重新保留历史方式进行add subtree ，有的会告诉你直接备份完整的那个目录 删掉以后，再add subtree 然后覆盖回去。我想说这些方法（链接）都是可以达到目的。subtree的出现使得管理不再和submodule麻烦，但是缺点我才用了几次就发现了：当提交的历史数量太多的时候，subtree遍历提交的速度实在是太慢了，有没有快一点的方法呢？有：那就是把subtree独立成本地的一个分支 于上游的同步全部在这个分支上做。所以 整个过程就是这样的：添加一个remote 以 我写的这个为例 https://github.com/ihipop/yii2-components 本地对应的目录是 vendor/ihipop/yii2git remote add github-yii2-components git@g ...继续阅读 (10)

服务器上开了个4444端口想零时跑个东西，发现电信的网怎么都不行改成4445一下就可以了 ，换了宽带通，也一下就可以了才怀疑是电信的问题 ，找了几个电信的IDC的机房测试，家里的电信树莓测试，无锡电信 北京电信等都存在这个问题。搜了一下，还真有人整理出了一份电信全国封禁的目的端口列表，发现和UC Cloud的全局封禁列表基本重合，这里就借用这个列表，给后来人避免踩坑了。以下端口对于ucloud都是禁止的，不管防火墙是否设置开启使用ucloud的同学可以看下，当心踩到这些坑，仅供参考 来源 https://ruby-china.org/topics/18997135-139epmap 135/tcp # DCE endpoint resolution epmap 135/udp # DCE endpoint resolution profile 136/tcp # PROFILE Naming System profile 136/udp # PROFILE Naming System389ldap 389/tcp ldap 389/udp445microsoft-ds 445/tcp microsoft-ds 445/udp1433ms-sql-s 1433/tcp # Microsoft-SQL-Server ms-sql-s 1433/udp # Microsoft-SQL-S ...继续阅读 (30)

其实这些问题之前就和hev探讨过 具体见这里 https://hev.cc/2030.html服务器端证书的用途是加密传输数据，当客户端连接服务器端时，服务器端会选择一种加密协议，如 rsa ，并将服务器端的 RSA 公钥（/etc/ssh/ssh_host_rsa_key.pub）发送给客户端，客户端使用这个公钥将要发送给服务器端的数据（例如认证密码）加密，再通过网络传输给服务器端。服务器端再使用服务器端 RSA 密钥解开被加密的数据，得到明文。只有拥有这个 RSA 密钥的用户可以解开这个加密数据。客户端证书的用途是鉴定用户身份。现在的问题是 VPS 服务商的系统都是预安装了 openssh 服务器程序的，而服务器端证书是一般是安装包里的脚本在安装时生成的。换句话说就是相同类型的VPS用户的系统 OpenSSH 的服务器端证书都一样！每个VPS用户都有能力拿到密钥！解决方法也很简单，对于CENTOS来说 只要删除ssh的host key，那么重新启动ssh服务的时候，centos的SystemV脚本会重新生成一个新的，对Debian系统来说，则必须重新调用dpkg配置一下 见我的评论 https://hev.cc/2030.html#comment-447806/bin/rm -v /etc/ssh/ssh_host_* dpkg-reconfigure openssh-serv ...继续阅读 (12)

简单的方法：set pastetoggle=<F2>然后插入的时候按下F2 切换到粘贴模式根本的原因：开启了自动缩进的各个选项可以挨个关闭set noai nocin nosi inde=noai=>noautoindent对应关系 noai noautoindent nocin nocindent nosi nosmartindent inde indentexpr=或者找到 设置“indentation rules and plugins”的地方 关闭掉即可 ...继续阅读 (17)

 正常情况下，一般数据库密码可以写在用户主目录的.my.cnf 然后设置chmod 600，一般来说是比较安全的。但是如果不想给人知道用户名和实际的密码，但是又想给人用，可以使用mysql自己带的config edit。mysql_config_editor set --user=root --password这个时候，用户主目录下会出现一个加密了以后的.mylogin.cnf，权限600直接查看会发现密码是加密的，调用：mysql_config_editor print --all可以看见摘要直接调用mysql 就可以免密码登录mysql_config_editor设置的默认服务器如果需要设置多个服务器，可以使用--login-path参数mysql_config_editor set --login-path=dev-slave --user=root --password --host=ip-of-server --port=3308链接的时候，使用mysql --login-path=dev-mysql 这种方法说不上有多安全，主要是加密以后，肉眼看不见了而已。记得，.my.cnf 和.mylogin.cnf 一定要chmod 600文字参考了：(More) Secure local passwords in MySQL 5.6 and upUnders ...继续阅读 (9)

dkg安装一些软件的时候 如果某些文件被删除，可以使用 reinstall 的方式重新安装，只要带上--force-confmiss那么这些丢失的文件就会被补回来，但是有一种情况例外，那就是一些使用ucf 管理的文件，这些文件不是和deb包一起分发，而是通过ucf生成，表现为，即使使用apt-get install --reinstall -o Dpkg::Options::="--force-confmiss" package-name #或者 dpkg --install --force-confmiss package-name.deb依然提示 Not replacing deleted config file /etc/xxx.conf那么需要通过环境变量告诉ucfUCF_FORCE_CONFFMISS=1 apt-get --reinstall install package-name参考链接 ...继续阅读 (9)

http://www.dell.com/support/home/us/en/19/product-support/product/poweredge-r630/drivers?os=xi60#driverList_EC打开 http://support.dell.com/  选择浏览产品『Browse for a product』 附近的 『View products』->『Servers, Storage, & Networking』,任选一个支持的服务器型号 比如 poweredge-r630, 选『Drivers & downloads』驱动下载 -> 选择『Change OS』操作系统类型，选最新的ESXi的版本，然后->展开『 Enterprise Solutions』 ,点View Detail 即可。方法来自 Dell 官方博客 http://en.community.dell.com/techcenter/virtualization/w/wiki/11399.downloading-dell-customized-vmware-esxi-6-0-iso注意，里面的单独链接不是最新的，需要按照手动方法去浏览才能获取最新的链接。  ...继续阅读 (19)

其实不想怎么写这个文章，主要是因为身边有太多人不知道什么网址应该点，什么网址不应该点，点了以后什么操作不应该做，什么应该做。作为一个互联网从业人员，我时刻对家人普及各种互联网防社工安全提示，有时候我对家人说的很多，他们很觉得我很烦人，因为我一遍又一遍的说了很多，但是对于她们来说，理解一个网址还是很复杂，理解什么操作是具有潜在威胁的，什么又是可以操作的，都有一些困难。特别是移动互联网，不像PC网站，很多时候，没有办法显完整网址，一些钓鱼链接很容易就被忽略而顺利进入鱼塘。比如我花了很大力气给他们普及域名结构，告诉他们怎么识别常见网站的官方网址，比如教会他们识别 http://xxx.x/?abc&www.qq.com 也不是腾讯的域名。对于微信上各种乱飞的H5红包链接或者话费赠送，流量赠送的H5链接，也普及了怎么识别是否是官方活动，但是仅仅一个s.p.qq.com 的这个可信域名的任意跳转『漏洞』，就毁了我之前的所有普及功效。这个是我家人在朋友圈发的内容，我凭直觉看标题就感觉不对，点开一看果然如此。在内容页面下拉就能看到网页的真实面目，就是个骗信息的站点。填写完信息会进行诱导分享，属于违规行为，这种情况直接点击右上角菜单进行投诉，（当然，京东之类的腾讯亲儿子这种行为也很多，一般腾讯也不管）诱导分享以后，还威胁利诱用户不要删除朋友圈。这里给大家普及一个知识，微信的朋友圈，除非你自 ...继续阅读 (12)

Unable to make or open a FIFOfor universal variables with path '/run/user/1000/fishd.xxxxxxx.notifier':Permissiondeniedhttps://bugzilla.redhat.com/show_bug.cgi?id=753882#c17会影响fish shell,vim /etc/pam.d/su在include common-session之前加上session required pam_loginuid.so即可su -l does not set $XDG_RUNTIME_DIR for the newuserhttps://lists.opensuse.org/opensuse-bugs/2012-02/msg02070.html ...继续阅读 (18)

写了个脚本签到，但是不想总是在确定的时间签到，不然在数据库里面的记录太假了，所以需要在确定的时间段内，随机选个时间执行，最后想到了使用Cron+AT实现思路很简单，就是cron设置一个起始时间，比如每天早上6点，在这个时间往后随机的2~350分钟里面去签到那么只要这样0 6 * * * echo 'sleep ' $(shuf -i 1-60 -n 1)';date >>/tmp/xxxx.txt' |at now + $(shuf -i 2-350 -n 1) min之所以前面还加了随机1-60秒的sleep 是因为 at是整点执行，不想让数据库内只有整分钟点的签到记录。这个比直接在cron里面sleep的方法，节约不少资源，sleep最长驻留时间不超过60秒为了保持cron里面的简洁，可以再包装一个脚本 ...继续阅读 (24)

sudo apt-get install ppp-dev sudo apt-get install libevent-dev sudo apt-get install libssl-dev wget http://sourceforge.net/projects/sstp-client/files/sstp-client/1.0.10/sstp-client-1.0.10.tar.gz/download cd sstp-client-1.0.10/ ./configure --prefix=/usr --with-runtime-dir=/var/run/sstpc --with-pppd-plugin-dir=/usr/lib/pppd/`pppd --version 2>&1 |awk '{print $3}'` make make installvim /etc/ppp/peers/sstp-bj写入remotename sstp-bjlinkname sstp-bjipparam sstp-bjpty "sstpcserver:port--nolaunchpppd --cert-warn "name改成用户名usernameplugin sstp-pppd-plugin.sosstp-sock /var/run/sstpc/sstpc-uds-sock#u ...继续阅读 (133)

源代码:http://www.coreseek.cn/uploads/csft/4.0/coreseek-4.1-beta.tar.gz依赖apt-get install make gcc g++ automake libtool mysql-client libmysqlclient15-dev libxml2-dev libexpat1-dev补丁diff -ruN coreseek-4.1-beta/csft-4.1/buildconf.sh coreseek-4.1-beta.p0/csft-4.1/buildconf.sh --- coreseek-4.1-beta/csft-4.1/buildconf.sh 2011-10-07 20:08:56.000000000 +0800 +++ coreseek-4.1-beta.p0/csft-4.1/buildconf.sh 2015-07-22 15:35:21.268304991 +0800 @@ -2,5 +2,5 @@ autoheader \ && aclocal \ -&& automake --foreign \ +&& automake --add-missing --foreign \ && autoconf diff -ruN coreseek-4.1-beta/csft-4.1/confi ...继续阅读 (27)

安装很简单，主要是配置OCI8扩展的时候需要配置几个环境变量，网上下载的InstantClient傻瓜包是把环境变量配置在PATH里面的，那样需要使用iisreset重启IIS才能读取到，而且全局的变量会影响系统内其他Oracle软件的行为，我建议是这样的。1. 下载适用于Oracle10G的Instant Client Package 32Bit,instantclient-basic-win32-10.2.0.5.zip，（如果你是64Bit系统，下载）,解压。2.如果不修改系统PATH，那么解压出来的9个文件，全部放到php的bin目录下，也就是含有php二进制文件的那个目录下，如果有洁癖，那就改个PATH。3.在IIS的FASTCGI下面选择环境变量编辑 添加如下三个变量NLS_LANG=SIMPLIFIED CHINESE_CHINA.ZHS16GBK ORACLE_HOME=\path\to\php-bin TNS_ADMIN=\path\to\the-location-of-tnsnames.ora-file4.在php.ini里面把php_oci8.dll扩展启用5.结束掉老的php-cgi进程重新访问就可以了番外：PHP官方对于Oracle的连接时候的一些变量有说明，这里的环境变量，除了ORACLE_HOME之类的也不是必须的，官方都有对应的写法，可以看说明Com ...继续阅读 (25)

遇到这个问题的人不少，Windows7下面的那个安全删除硬件下面一大堆的ATA Channel X，基本上发帖问的都是有强迫症的，也没人放Google找就发帖问，作为严重强迫症用户找到了解决方案，VMware官方文档。如果你是轻度强迫症用户，只需要按照官方文档说的，编辑VMX配置文件加上一句话就可以了devices.hotplug = "false"如果重度强迫症用户，连硬盘都不想看见，就按照这个解决方案，开机用脚本改注册表伺候。Making an Ejectable Device Un-EjectableThe way to get rid of the option to eject the virtual disk is to make Windows believe that it is not hot-pluggable. This can be achieved by modifying the corresponding device capabilities registry value. That, however, is complicated by the facts that only SYSTEM has write access to the registry key and that Windows re-writes the correct valu ...继续阅读 (104)

RFC标准就是个屁啊。各种行为就没个统一的，根源就是早期协议对header本身的编码没有做规定，而现实中，浏览器有面临这种需求 于是就纷纷乱操了。。就是个抱怨文 记录下免得自己忘记主要的内容 这篇文章都讲了所以 这边给个注解，主要的意思 大家还是看原文 我来说下目前RFC 5987正式规定了 HTTP Header 中多语言编码的处理方式，规定是这样的：parameter*=charset'lang'value其中 value 应根据RFC 3986 Section 2.1使用百分号进行编码，并且规定浏览器至少应该支持 ASCII 和 UTF-82011年RFC 6266发布，正式将 Content-Disposition 纳入 HTTP 标准，并再次强调了 RFC 5987 中多语言编码的方法，还给出了一个范例用于解决向后兼容的问题但是由于HTTP 1.1 草案中建议的使用 RFC 2047 来进行多语言编码的特性从未被主流浏览器支持过，我们把lang那个置空，之后对应到Content-Disposition就是这样的filename*=utf-8''encoded_text其中，encoded_text指的是将 UTF-8 编码的原始文件名按照RFC 3986进行百分号 urlencode 后得到的（ PHP 中对应rawurlencode()函数，rawurlencode会把 ...继续阅读 (12)

某人一直叫嚣IOS没法很好的使用影梭，于是准备替其上Ocserv,尽量简化设置 使用plain认证手里可用的一个系统用的Gentoo Base System release 2.2，ocserv比较新，所以源里都没有，只能自己编译安装，这货同时依赖最新版本的gnutls，截止到今天，里面的gnutls版本才2.12.23-r6 太老了，而最新的OCS 0.81需要gnutls >= 3.1.10，咱们需要进行手动编译。如果升级到unstable的gnutls，会替换一大堆系统组件到unstable版本（包括glibc，我可不敢承受这个代价）。后续源里面对东西升级以后都跟上的话 问题就不大了 直接源里面就能装安装并且编译依赖我的情况是，这个系统里面，除了gnutls，其他依赖都齐全，gnutls依赖nettle 2.7，好在源里面nettle的版本不太老 emerge安装之emerge  nettle自己编译也不是很麻烦，主要就是要注意编译的时候要安装好相关gmp的开发包 启用hogweed支持然后我们开始编译最gnutls下载最新版本的gnutls源代码wget ftp://ftp.gnutls.org/gcrypt/gnutls/v3.3/gnutls-3.3.6.tar.xz解包 进入目录 比如我保存到/usr/src/ocserv-0.8.1./configure --ena ...继续阅读 (350)

1.使用时间相关的随机数利用data命令生成输出unixtimestamp(%s)和当前时间的纳秒数据(%N，精确到亿分之一秒。)前者保证在不同秒数之内输出不重复 后者保证在同一秒内数字不重复 两者组合就可以了date +%s%N这个方法不依赖系统 只要时间不停止，就一直可以得到不重复的为随机数2.系统shell内部变量 $RANDOM这么没啥好说的  依赖shell3.通过Linux的随机设备获取 然后算校验和head -10 /dev/urandom | cksum注意这里千万不要使用cat去获取 这个是一条没有尽头的路 获取1行和10行没有太大的区别 这个4.通过Linux的内核的UUID获取UUID的计算信息会加入硬件，时间，机器当前运行信息等，可以保证生成的都是全球唯一的 直接cat /proc/sys/kernel/random/uuid就可以 然后在算校验和转换为数字即可，但是依赖Linux内核。如上4种思路 供自己参考 ...继续阅读 (27)

//ihipop (function(){ try { if (top.location.hostname != self.location.hostname) throw 1; } catch (e) { alert('1'); top.location.href = self.location.href; } })();top.location.hostname表示上层的域名，正常情况下和self应该是一样的。但是这个属性如果跨域是不能直接存取的，所以只要捕获到访问top.location.hostname出现错误，说明就在frame里面了。弄那个throw 1 是为了兼容Chrome。Chrome和有些浏览器不能跨域存取的错误catch不到的。 ...继续阅读 (24)

公司BOSS装了了FreeNAS 8.3跑NAS 但是freeNAS现在主流分支是9了 8.3有一些与时俱进的问题首先 Jail 环境太老了 里面的aria2还是1.14.1 bug重重。强制使用pkg_add来添加了freebsd的8.4里面的1.16.5的aria2首先在插件里面启动jail。然后使用jls命令看看监狱子系统的编号 比如1，或者2或者3假设这里是2可以这样进入监狱子系统jexec 2 csh默认监狱子系统只有csh 进去以后 自己使用pkg_add命令添加bash什么的强制安装freebsd 8.4里面的aria2pkg_add -r ftp://ftp.freebsd.org/pub/FreeBSD/ports/amd64/packages-8.4-release/All/aria2-1.16.5.tbz由此带来的问题是aria2启动的时候会SSL相关的报错，但是不影响正常的HTTP下载（编译参数不同导致哦）：aria2 Failed to load trusted CA certificates from no. Cause: error:02001002:system library:fopen:No such file or directory解决办法是 手动安装ca证书的packagepkg_add -rv ca_root_nss然后再aria2启动的 ...继续阅读 (64)

老文章回顾Buffalo的LS-WXL/E NAS改机小记（I）最近帮公司重建NAS 遇到一些新问题，再次记录一下固件直接刷的这个帖子里面的mod我刷的是1.64 mod 1a 按照Buffalo的wiki看太麻烦了，又要解压又要怎么地。新空白硬盘装上去以后，Function灯会常量，这时候按下Function按键，系统会把板子上Flash内地操作系统刷写到硬盘上，整个过程还是比较快的，大概十几分钟，而升级固件的时候，固件是先写到硬盘上，再回写到Flash内，这个过程比较慢，需要耐心，期间info灯会2长5短的闪烁。开启Raid后改机需要的是teraprov2-bootstrap，而不是lspro-bootstrap开启NFS注意 如果你是1.62以下的固件而且需要内核态的NFS的可以参考这篇文章，ipkg install e2fslibs ipkg install portmap cd /mnt/array1 wget http://downloads.buffalo.nas-central.org/Users/kenatonline/NFSKernel/nfstools.tar.gz cd / tar xvzf /mnt/array1/nfstools.tar.gz cd /opt/etc/init.d ./S55portmap start ./S99nfs start文章内没 ...继续阅读 (58)

在很多系统的权限/选项设置中 很多都用到了位运算的方法来存储多种标志位。这样可以节省字段。一个字段只需要一个数字 就可以标识很多种设置和信息。举例 dicuz的帖子表的status字段，官方预留了16个标志位(0x0000 - 0xFFFF) 即216目前规划使用了只有8个标志位，如下0000 0000 0000 0001 是否缓存帖子位置信息0000 0000 0000 0010 是否回帖只对管理人员和发帖者可见0000 0000 0000 0100 是否抢楼贴0000 0000 0000 1000 是否倒序查看回帖0000 0000 0001 0000 是否存在主题图章标志位0000 0000 0010 0000 回复是否通知作者0000 0000 0100 0000 是否推送到QQ空间0000 0000 1000 0000 是否推送到腾讯微博这8种状态可以使用一个数字来同时表示，节省了字段那么这种东西的原理是什么呢这个我们可以复习一下的位运算单算法例子名称结果$a & $bAnd（按位与）将把 $a 和 $b 中都为 1 的位设为 1。$a | $bOr（按位或）将把 $a 或者 $b 中为 1 的位设为 1。$a ^ $bXor（按位异或）将把 $a 和 $b 中不同的位设为 1。~ $aNot（按位非）将 $a 中为 0 的位设为 1，反之亦然。$a << $bShift ...继续阅读 (20)