XenServer – In depth investigation seriesBackgroundJumbo frame is always tricky because there is no standard.In XenServer environment, jumbo frame is often used for network (storage network) used for IP based Storage traffic. But not all NIC drivers support jumbo frame, unfortunately the NIC driver (kernel module) documentation doesn’t normally mention jumbo frame supportability.SymptomRecently I’ve discovered that jumbo frame is NOT supported for Cisco VIC Ethernet NIC driver –enic, to my surprise. I would have thought that all Cisco NICs should support jumbo frame jus ...继续阅读 (65)

StoryIntel PRO/1000 PCIe Network Driver in kernel source tree hasn’t been touched for quite some time, it’s been 2.3.2-k from 3.10 all the way up to 4.1.Not until Linux 4.2 was bumped up to 3.2.5-k.I didn’t realized the change until after installinglinux-image-generic-lts-wilyHWE kernel (based on 4.2) on my Linux Workstation (running Ubuntu 14.04 LTS with ksplice – up and running for 127 days…).After rebooting, as usual I checked for newe1000eversions and found new 3.2.7.1 VS 3.2.4.2. No waste of time, download the source and build a new kernel module.While buildi ...继续阅读 (37)

说到研究 RT-AC68U 工作原理，就不得不谈一下经典的 WRT45G / DD-WRT 了，两者的工作原理是非常相似的。幸运地找到了迄今为止见过最好的内部工作原理图：原理简述：WRT54G 内部有三大组成部分1. SoC – 路由器2. 一个6口交换机3. 无线模块交换机端口划分成 port 0-3 （路由器上的 LAN 端口编号是不一样的）是本地局域网端口 port 4 是 WAN 端口。交换机的 port 5 与路由器的 eth0 连接。共6个端口。为了隔离 WAN 和 LAN 流量，交换机使用了 VLAN 本地局域网流量被标记为 vlan0 互联网流量被标记为 vlan1注解： eth0.0 => vlan0 eth0.1 => vlan1 图中采用 Ethernet alias 代表 VLAN 的标记方式。交换机 port 5 和路由器 eth0 之间的连接叫做 trunk – 允许多个 VLAN 流量通过。Ethernet frame 会被打上 VLAN 标记，这样的话 trunk 才可以识别 Ethernet frame 是属于哪个 VLAN 的，当数据帧从一个网络接口流出时它知道自己属于哪一个 VLAN 。注解： trunk 上未标记的流量默认被标记为 VLAN0 也叫做 native VLAN 。两个 VLAN 之间的流量是由路由器通过iptable ...继续阅读 (45)

财年末，按惯例升级工作相关的设备，今年着重解决家里的网络问题。出口带宽的问题是解决了，详见From ADSL2+ to Cable，但送的 NetGear CG3000v2 Cable Modem 的固件实在太差（硬件参数是不错），烂到了无法忍受的地步，最终把它改成了 Bridge 模式接了个破 TP-Link TL-WR1043ND 暂时用着，该有的功能都有了（比如保留 IP 地址，无线 MAC 地址过滤，端口转发等），但 802.11n 300Mbps 的性能实在是差了点，必须升级了。做过一点功课 Asus RT-AC68U 就成了不二之选，关于这个路由器的配置和功能就不多说了，说它是性价比最好的个人消费级路由器，估计没有人会不同意。当时是在Asus RT-AC68UTP-Link Archer C9小米路由器这三个中选，当中那个性价比太差了，小米的话因为官方固件烂，折腾吧系统稳定性就成问题，且大部分与墙内服务相关的功能于我完全无用，用 NAS 和树莓派替代可以了，无意义，所以做选择很容易 A$209 包邮的价格已经非常好了（京东强卖1599人民币，屮）。注意：实际上 RT-AC87U 更好（废话，贵了 40% 多，但功能上完全一样，只是无线的最大功率高一些 802.11ac 理论最高速率 2400Mbps 罢了。功能和性能的提升不值这差价，所以没选。打算用两年卖掉，换该系列更 ...继续阅读 (123)

Linux 4.0 于 UTC-7 4月12日发布，代号是Hurr durr I'ma sheep看起来非常无厘头。这是一次大版本升级，上一次从 2.6.39 跳到 3.0 还是2011年7月的事情，当时新特性非常给力，比如 Xen dom0 支持， Btrfs 自动 defragmentation / scrubbing 以及其它性能改进，还有 Wake on WLAN 支持等等。根据名为「我是一只羊」的发布者，发布 v4.0 时内核 git repository commit 总数超过50万，其中的 git 对象超过4百万。巧的是，2011年7月发布 v3.0 时 commit 总数刚好是25万，而 git 对象是2百万，正好翻倍了。看起来内核新版本的发布，从基于特性切换到了基于时间 Linus 看似更倾向于后者。v4.0 最显著的的特性要算是 Red Hat 和 SUSE 合作开发的 live kernel patching infrastructure （利用内核的 ftrace 功能） – 具体的代码在源代码树的kernel/livepatch目录下livepatch: kernel: add support for live patching [commit]livepatch: samples: add sample live patching modul ...继续阅读 (30)

Linux 3.19 于2015年2月8日发布。Linux 3.19 中的显著特性如下：Btrfs RAID 5 & 6 scrubbing 和 fast device replacement 快速设备替换支持详见btrfs-scrub,btrfs-replace,btrfs-device命令。Intel Memory Protection Extension 支持MPX 是一组 CPU 指令集，可以检查利用缓冲区溢出恶意盗用指针引用来提高软件的健壮性。同时引入了新寄存器和指令集，经过修改的编译器、运行时库和内核可使用这些指令来利用 MPX 硬件防止 buffer overflow 攻击。添加 AMD GPU 设备的 HSA 驱动Device Tree OverlaysDevice Tree 是一种数据结构，在操作系统启动时传递对硬件的描述，从而避免每个设备一个描述写死的做法。Overlay 是一种动态修改内核中的部分设备树，并修改现有树属性的方法。部分。这让支持类树莓派的设备变得更容易。Networking: routing and switching offloading support在内核中添加了 infrastructure 以支持硬件 switch 芯片 offloading这里的 switch 不但指 L2/L3 交换机，还包含多种 flow offloading 芯 ...继续阅读 (23)

2013年11月对家里的网络基础设施做过一次调整，见这次在圣诞节前搬家，恰逢 Optus 出超给力的 $90 Unlimited Cable Bundle 没有安装和送货上门费。具体内容如下：送 cable modem 无限量宽带不需要 Telstra 的电话线，没有月租澳洲境内电话畅打无限国际电话（固定电话和移动电话号码）到指定国家和地区（含中国、美国、加拿大和香港等）100Mbps 下行（得讨否则要加钱，默认是 30Mpbs 带宽），上行都是 2Mbps 这个没办法，只能等 NBN 了送 Fetch TV 娱乐包含收费电视频道33个新闻台有 BBC World News / CNBC / Bloomberg / France 24 / euronews / Al Jazeera English / NewsAsia / ESPN 等娱乐方面有 MTV 系列台 Syfy 国家地理、国家地理任务、动物星球、旅游频道、发现科学频道等还有迪士尼 Nickelodeon 及其少儿台每月送30部电影（基本都是过时货）送 1TB 多功能机顶盒注意：这该死的机顶盒只有以太网接口没有无线，暂时只能用一个 TP-Link TL-WR800N 跑 client 模式接跟网线应付在家办公时对网络的稳定性和带宽要求比较高，听说所住区域的电话线质量不怎么样 ADSL2+ 稳定性不好，之前的房主又用过它家的 ...继续阅读 (51)

2014年的最后一天，简单总结一下这一年。首先是换了工作。然后是买了新房子，搞了一次历时三个月工程浩大的装修，消耗的精力和金钱不计其数。所幸的是找到了一个全能且靠谱的人负责装修，非常敬佩他认真负责细致注意细节的做事风格，在悉尼华人圈里实属罕见，所以一直珍视并以诚相待。完工后从他手里接过钥匙，比 settle 完从中介那里拿到钥匙时兴奋多了。可以毫不夸张的说房子重生了，之后大家也成了朋友 ;-D最后总算是赶在圣诞节前搬了家，在201年末基本安顿了下来，不容易。希望未来可以放慢一下脚步，多欣赏一下沿途之风景。保持稳中有进的节奏，多花些时间和家人在一起。特别感谢 TAOTAO 在幕后的付出以及对我的支持。悉悉尼尼终于有了自己的 play room 明年就要上一年级了，而且可以走路去上学了 ;-DRelated posts:5 Years with BEA and Oracle2008年10月23日俩丫头诞生ENS 856 Visa granted ...继续阅读 (19)

本 Blog 所用的 server stack 是 LEMP VPS 所用的发行版是 Ubuntu Server 14.04比较懒所以让系统自动升级，包括 nginx 只不过用了 PPA 用最新的 stable 版本。上周 nginx 自动升级到 1.6.1 之后就出问题了，实际上我是到周五下午才发现的。症状是访问任何 PHP 页面都显示空白页，日志里没有发现任何错误。 What the fuck? 用 Live HTTP Headers 看了一下响应头，有一些莫名的 404 错误。另一台 Xen VPS 上的正常，难以置信。重启了一下 nginx 果然也挂了，冏因为最近碰到客户生产环境 XenServer dom0 被黑的事情，用排除法，迅速切换到 apache2 跑同一个 WordPress 没问题，同时看了一下 log 和 iptables 规则，确认没被黑 ;-)。用chkrootkit扫一遍也没发现问题（屎黄上带的版本有误报！）。最后考虑到可能是 PPA 包的问题，回滚到 trusty 的带 1.4.6 的版本果然就好了。Twitter 上有人指出这是 nginx 上游改动所导致，一看果然是，靠！具体的信息见 Bughttps://bugs.launchpad.net/nginx/+bug/1366651解决方法是在站点配置文件的 location 块里把include ...继续阅读 (14)

今天是周末轮班 on call 碰到一个非常有意思的 case 分享一下。症状本周某天起 XenServer Pool Master 的 management interface 严重丢包，以至于管理员用 XenCenter 都连上去管理都有困难，更别提进行操作了。该 management interface 是两块 10GbE 网卡组成的 bond 第一感觉是网络基础架构里可能存在问题。故障诊断过程接手之前美国时区的工程师（其实是在印度的工程师倒班伪装的）已经检查过 10GbE 网卡驱动，确定用的是最新版本。还怀疑是 bond 的问题，所以还特意 break 了 bond 来排查，不过问题依旧。接手时被告知即使是 ping 都 master 都会丢包，而且是有规律的一会儿行一会儿不行，上一个工程师抓过tcpdump发现有诡异的 outbound 网络流量，目标域名含 love xxx 之类的关键字，呃？ What the fuck? 已经有预感不是有 P2P 就是被种了木马。接手之后看到的症状是 ping Pool Master IP 严重丢包，所以 SSH 过去操作都不可能。好在每个 XenServer 都有 iLO 连接。用 iLO 登录 Pool Master 后第一件事就是看 Open vSwitch 的运行状况，用ovs-dpctl show发现 xenbr0 （第一块 ...继续阅读 (40)

到2014年8月31日，本 VPS 上的 Ubuntu 12.04 LTS uptime 已经整整400天了。本 Blog 使用的 VPS 是 Digital Ocean 基于 KVM 的计划，用的是 $5/m 那个，也就是最便宜的。对其稳定性还是满意的，虽然 KVM QEMU 虚拟出来的 CPU 弱了点 SSD 的性能也不怎么样，胜在便宜吧。选择的发行版是 Ubuntu 12.04 LTS 主要是因为用 DO 不让用户自由升级虚拟机内核，所以用 Arch Linux 也没有意义。还会遇到之前在 OpenVZ 上跑 Arch 碰到的内核 glibc 不匹配导致各种问题。而 Debian 稳定版又太保守，折衷一下只有 Ubuntu Server 了。VPS 上主要跑 LEMP stack 和自用的 PPTP 服务。安全主要是靠 Ksplice 和 iptables + sshguard 成绩如下：Ksplice uptrack 在这400天内给 stock 内核打了388个安全补丁从 Linux 3.2.0-23-virtual #36-Ubuntu SMP Tue Apr 10 22:29:03 UTC 2012 x86_64 x86_64 x86_64 GNU/Linux 一路十全大补到了 Linux 3.2.0-68-virtual #102-Ubuntu SMP Tue Au ...继续阅读 (20)

上周的 LinuxCon North America 2014 上kpatch算是赚足了眼球，有两个 talk 分别来自红帽的开发者和来自日立 Linux 技术研究中心的研究员（提出了一个不用stop_machine()的新实现）。而 SUSE 的 kGraft 则都未出现。从项目的进度和社区参与度来看，基本可以认为红帽在 dynamic kernel patching 工具之战中胜出（个人观点），非常有望被并入上游 Linux 内核。代码 100% self-contained （自给）。下面是一些来自 Josh Poimboeuf 的 kpatch – Have your security and eat it too! 这个 slide 的一些亮点。kpatch 起初是红帽的内部项目，2014年2月开源 host 在 GitHub 上。其目标是并入上游 Linux 内核。目前已经稳定且可用。目前已确认kpatch可以在以下发行版上正常工作Fedora 20Ubuntu 14.04RHEL 7Oracle Linux 7 (RHCK only)CentOS 7Debian 7 Wheezy （测试可用，不过 3.14 内核升级后有问题，尚未修复）Arch Linux （只是据说，未有确认）kpatch 专注于安全（具有灵活性和可预见性），服务器 uptime （还是 ...继续阅读 (39)

最近在研究 iSCSI Multipathing (DM Multipath) 因为需要了解 iSCSI 的工作方式，自己在 Linux 服务器上搭了 iSCSI Target 而不是图方便用 FreeNAS 或 Openfiler 这样的 NAS 发行版。目前 Linux 上主要有三个 iSCSI Target 实现：Linux SCSI Target – STGT / tgtLinux-IO Target – LIOSCST – Generic SCSI Subsystem for Linux以 Linux 2.6.38 为分界线，此前的标准是 Linux SCSI Target – STGT 之后迄今为止的标准是 Linux-IO Target – LIO 确切的说 Linus Torvalds 在 2011年1月15日将 LIO SCSI Target engine merge 到 Linux 2.6.38 中。LIO 及其管理工具targetcli是由 Detera 这个公司开发和维护的。SCST 更像是一个编外小众实现，主要由 Fusion-io 的某个工程师在维护。这里是一个 SCST | STGT | IET | LIO/TCM 特性的比较Feature Comparison between Linux S ...继续阅读 (74)

因为 RHEL 7 及其衍生版 CentOS 7.0 和 Oracle Linux 7.0 的相继发布，开始系统地学习systemd;-DRHEL 7 的文档是一如既往的棒，而且红帽系的血统纯正，拿来当参照物学习再好不过的选择了。虽然之前在 Arch Linux 上用systemd已近两年（2012年10月起systemd就成为新安装系统的默认init系统），但仅停留在需要用到什么用什么学习什么的层次。最近看 RHEL 7 的文档注意到systemctl工具已经替换了旧的pm-utils包提供的电源管理命令，建议尽可能使用systemctl命令来做相关的电源管理操作，比如{halt,poweroff,reboot,pm-suspend}等。此前三星在 N148 上网本上 sleep 都是通过pm-utils里的pm-suspend做的，看完文档决定试了一下systemctl suspend结果发现后者快多了！花了点时间一探究竟，简单的说systemd完全是新的实现，没有调用pm-utils中的命令，和后者没有关系。从技术上来讲systemctl suspend的过程是这样的systemctl suspend进入目标suspend.target该目标绑定的服务是systemd-suspend.service这个服务调用的底层命令是/usr/lib/systemd/systemd-sl ...继续阅读 (21)

Scenario:Linux hosts or VMs with 1 single NICIP address of the interface needs to be changed to a new address in the same network (not as a secondary IP or alias).In this case we useipcommand fromiproute2rather than ifconfig fromnet-tools(deprecated).Old IP address:172.16.11.222/24New IP address:172.16.11.111/24Once secondary IP is added, we will be connecting to the host via the new IP through SSH. Connection will NOT be lost after secondary IP is promoted to primary.Since Linux2.6.12,/proc/sys/net/ipv4/conf/DEV/promote_secondarieswas introduced. This option make secondary IP addresses get pr ...继续阅读 (45)

简单说，网卡的 promisc 模式（硬要翻译成中文的话，是混杂模式？）会导致网络控制器将该网络上所有的数据包发送给 CPU 不开启的话网络控制器只接收以它为目的地的包。通常用于嗅探或虚拟化环境中。Promiscuous modeA mode for a wired network interface controller (NIC) or wireless network interface controller (WNIC) that causes the controller to pass all traffic it receives to the CPU rather than passing only the frames that the controller is intended to receive. This mode is normally used for packet sniffing that takes place on a router or on a computer connected to a hub (instead of a switch) or one being part of a WLAN. Interfaces are placed into promiscuous mode by software bridges often ...继续阅读 (13)

两台 Optiplex 9020 工作站中的一台，跑的是 Linux 3.11 + GNOME 3.4 + Compiz 桌面环境，因为是干活用的，只求稳定不出问题所以平时很少折腾，最近一次重启都是3个月前的事了。发现昨天 Chrome 升级到 35.0.1916.153 之后突然无法 copy & paste 了，起初以为是 Chrome 的问题。然后测试了一下发现整个桌面环境下各种应用程序中都无法复制粘贴了，这下才意识到问题大了，可能要重启。决定重启之前，仔细回忆了一下最近做过的与 clipboard 相关的改动，发现一个最有可能的起因，回滚改动之后问题果然解决了。罪魁祸首原来是给干脏活用的 Windows XP VirtualBox 虚拟机开启了 Shared Clipboard – Bidirectional （双向共享粘贴板），用完后忘记禁用了！得到启发是：分析问题时，记得遵循最简单的故障诊断原则。动手前，尤其做重启这种无益于故障诊断分析 root cause 的动作之前要三思。附该系统的 Conky 截图一张 ;-DRelated posts:对我们为什么要用 Linux 一文的补充升级VirtualBox虚拟机到4.0新存储格式Google Chrome OS ...继续阅读 (21)

Dynamic / Live kernel patchingI have been using Ksplice on Ubuntu / Ubuntu Server since 2011 after Oracle acquired Ksplice. It’s great technology and tool to minimize downtime and maximize server uptime, especially to those servers running in the cloud. Works like a charm. On Ubuntu, it even offers support for LTS releases running the latest HWE kernels, it just rocks!Ksplice has been running since I spun off my Digital Ocean (KVM powered) VPS, its uptime is close to 300 days (298 days as of now). The Ubuntu 12.04 LTS instance is running the original release kernel 3.2 (DO currently does ...继续阅读 (17)

简单说，这是一个存在了5年，从Linux 2.6.31-rc3起便存在的本地代码执行漏洞，导致问题，攻击者会获取 root shell 直到今年5月3日才被修复。CVE-2014-0196A race condition in the pty (pseudo terminal) layer (writer buffer handling), which could be used by attackers to corrupt kernel memory and cause denial of service (system crash) or privilege escalation.详细的问题描述见 SUSE Bugzillaticket其中包含两个 PoC 攻击代码。漏洞是 SUSE 的 Jiri Slaby 发现并修复的，见patch就三行代码 :-D八卦一下 Jiri 其人，第一次注意到他的名字是 SUSE 宣布kGraftLive Kernel Patch 项目时，他是主力开发者。从30周介绍30位内核开发者系列来看，他已是资深的 Linux 内核开发者，且擅长 Serial 和 TTY 层，是代码清道夫，所以发现drivers/tty/n_tty.c里的问题也顺理成章。言归正传，受此漏洞影响最大的莫过于共享 web 主机了，服务提供商若不及时给内核打补丁，就会被攻击者 ...继续阅读 (12)

工作重心转向 Linux 内核及 mainline 中的虚拟化技术，所以会持续关注内核的发展 :-DLinux 3.14 于3月30日发布，澳洲时间是3月份的最后一天，囧3.14 中的显著特性：添加了 Deadline scheduling 调度器在SCHED_FIFO先进先出和SCHED_RRround-robin 循环的基础上添加了 SCHED_DEADLINE 以便于更有效地处理 real-time 任务。有别于传统进程优先级的概念 deadline 提供了{runtime,period,deadline}三个参数。简单的说（不翻译了，比较拗口）：ASCHED_DEADLINEtask is guaranteed to receive “runtime” microseconds of execution time every “period” microseconds, and these “runtime” seconds are available within “deadline” microseconds from the beginning of the period.详细的文档见Documentation/scheduler/sched-deadline.txtzra ...继续阅读 (43)

参加了去年的 Puppet Camp Sydney 2013 有所斩获，所以我这乡下人这次又特地请假进城去 Puppet Camp Sydney 2014 顺便体验一下苦逼的公交上班族生活。火车票从已经从去年的高峰时段当日来回票 A$8.8 涨到了 A$9.2 看了一下一年火车票钱就要1400刀，不跳槽的话工资涨幅完全跟不上物价。去 CBD 工作的话，薪水至少要提升30%才有的赚，否则损失的时间和自由，扣除上涨的通勤成本，得不偿失。今年 Puppet Camp Sydney 的排场不够大，感觉不如去年好。进入正题1. Puppet Keynote – Nigel Kersten, Puppet Labs CTO （此人是澳洲人，目前在 Portland 工作）Puppet Enterprise 的一些改进，提到关于添加和改进了 Windows 支持时大家都笑了 。然后 Nigel 提到原本这视窗支持只是准备给跑 95%Linux/Unix+ 5% 视窗这样的场景准备的，没想到用的不少，所以发展也很快，现在有5个全职的工程师在做这方面的工作，而且微软做了一些贡献，囧微软也做了一个系统配置管理服务器，据 Nigel 说是开源 Puppet 和 JSON 的孩子，呵呵。微软用它来加强自己的 System Management Server 产品线，也是造福 Hyper-V 和 ...继续阅读 (76)

Linux 内核版本上三以后开发进度惊人，有点跟不上节奏（好多草稿未发布，囧）;-)Linux 3.13 内核于2014年1月19日发布。一些值得关注的显著的特性：为高性能 SSD 重新设计的 Scalable Block Layer 以两级队列的设计、利用多核/处理器，实现每秒数百万 I/O 不是梦。做为iptables的后继者nftables正式进入内核。nftables是{ip,ip6,arp,eb}tablesframework 的替代品。从设计上来看，它是由内核中的虚拟机和 user space 的工具集组成的。几个优点：解决iptables规则重复难以维护的问题；不需要升级内核，靠升级到新的匹配和特性，靠升级 user space 工具即可获取新的匹配和新特性；向后兼容性，有工具可以转换iptables规则到nftablesbytecode 。TCP Fast Open 默认启用改善多线程hugepages工作方式下 page table 的可访问性。主要是用粒度更细的锁来解决 lock contention 问题。这个对 Oracle Database 用户会比较有用。Squashfs 性能得到改善，对 Live 发行版和嵌入式系统来说是个好消息。主要表现在多并发读时性能的显著提升。其实现原理是： 直接将数据解压到 Linux page cache 中（避免重复拷贝和 ...继续阅读 (32)

2014年1月17日周五，是我在 Oracle Australia 的最后一个工作日。算上 BEA 澳洲（但不包含中国）的时间，差不多干了5年8个月。时间线2006年8月，通过三轮电话面试（事后知道是直属上司和两个美国的同事）进入 BEA 系统香港有限公司上海代表处。2007下半年，通过直属上司的拿到了一个内部 transfer 到澳洲悉尼分舵的机会（包括一个价值不菲的 relocation 福利包）。是年末，公司改名为 BEA （毕益辉）中国有限公司上海分公司。在拿到澳洲工作签证之后几天正式宣布被 Oracle 收购，当时 BEA 面临增长停滞等诸多问题，被收购实际上也是迟早的事，那 Carl Icahn 只是催化剂。2008年2月到 BEA Systems Australia Pty Ltd 悉尼报道，和TAOTAO开始新的生活，一切从头开始。2008年6月拿到 Oracle 的 offer 接受了，重新办了一次 457 工作签证，卖身给了O记。2010年11月，因组织架构重组06年8月至今的直属上司被换了，心情比较复杂。在此之前他不经意的一个小举动又帮了我大忙，得以顺利拿到公司的雇主担保名额，全家永居搞定，费用全部由公司买单（作为条件，又多卖身了几年）。2011年1月5日，移民部批准了 ENS 856 签证。2013年12月上旬拿到了一个不错的 offer 中旬递交辞呈。20 ...继续阅读 (36)

新年，新工作，新生活，当然少不了新手机，囧事实上这个 Nexus 5 本来是买给 TAOTAO 替换 iPhone 4 的，没想到她对 Android 系统诸多不适应，对其外观也颇有微词，考虑了一下还是决定先买个 iPad Air 32GB Wi-Fi 扛着，等下一代 iPhone 吧。手机时间线在澳洲使用过的手机，时间线大致如下2008年2月，初到澳洲时用的手机是 Palm Treo 650 呵呵，你们懂的，经典砖头全键盘机，电池到现在还是很给力，一个月不充电都没问题。当然了，即便在那个时候，操作系统就已经和时代脱节，跟不上移动互联网的潮流，所以 Palm 完蛋。之后用公司给的 Nokia 6500 Classic 只是用来打电话发短讯挺不错。2008年11月回上海时买了个发布不久的 iPhone 3G 8GB 香港水货一直扛到2011年下半年，开始无法忍受蜗牛速了，严重影响生产力。越狱也很浪费时间，没有root又不舒服，唉。2011年10月入 Nexus S 16GB （返现后不到A$185），本人的第一个 Android 手机，一直用官方固件懒得折腾刷机（看鱼龙混杂的刷机文晕了，当时上 XDA 又看不太明白），结果就一直拖到它退休。有了 Nexus 5 之后将其解锁刷了 CM 10.2.0 当备胎和 Raspberry Pi – OpenELEC 的遥控器用。20 ...继续阅读 (70)

2013于我而言是折腾和忙碌的一年，值得记录的事情很多（都用日记和照片视频记录下了）。有一些感想，我想还是写在博客上吧，对后来者会有些许价值，希望更多需要的人能看到。因为公司帮我及家人办理澳洲 856 雇主担保永久居民签证的关系，作为交换条件对公司作出了2年内不离职（实际上口头说是3年）的承诺（违约会导致一定的经济损失）。这个契约在2012年末失效，这意味着重获自由，可以转会了。所以打算亲自探查一下悉尼的就业市场，看市场最需要什么类型的人才以便弥补自己的不足。年初的时候，由朋友引荐去看了一家目前在NoSQL领域比较热门的创业公司，创业公司嘛，大家懂的，扩张迅速潜在机会比较多，还有期权（但这东西在澳洲很鸡肋，要拿还是去美国吧）的刺激。但是工作压力会比较大，不允许远程办公（去一趟悉尼中心商务区一天至少浪费2小时，坐火车不靠谱还费钱），而且空缺的职位需要很强的 coding 及一定的算法底子（这我还真不行），与长期以来的研究方向不一致，兴趣不大，作罢。不久之后又去了一家互联网业霸主走了一遭，学到了很多东西。同几位工程师聊了一下，发现他们需要的人，必须对互联网协议有透彻的理解，有设计改良协议之能力。深感自卑，回去之后恶补了一阵TCP/IP尤其是HTTP和SPDY呵呵。出去走走看看收获真的不小，这和以前武林高手们云游四方打遍天下是异曲同工啊。了解了当下就业市场需要什么类型的人才和技能后，可以 ...继续阅读 (27)

从上海回到悉尼，安顿好之后第一件事就是升级家里的网络基础设施。从 D-LinkDSL-G604T猫路由一体机 + TP-LinkTL-WR700N迷你 150M 无线路由器的组合，升级到了 TP-LinkTD-8620TADSL2+ modem 和TL-WR1043ND300M 无线路由器的组合。无线局域网速度翻倍，车库院子全覆盖，信号强度非常彪悍。不过，有时间的话要刷个OpenWrt目测官方固件可用性比较差（但稳定性可以，据说有线和无线局域网的性能速度都比OpenWrt强，所以先不折腾了），已发现弱智澳洲夏令时相关 bug 一枚，无法解决，囧注记：澳洲常见的路由器通常内置 ADSL2+ modem 而这样的路由器通常都和高性能，可刷OpenWrt/DD-WRT类的自定义固件无缘。所以这次回沪时从京东上买了个评价还可以的 TP-Link ADSL2+ 猫搭配去年从德国海淘的TL-WR1043ND用。后记：使用一周感觉无线局域网性能和稳定性都很好，但 ADSL2+ 猫有断线的问题（京东上也有少数人提到这个问题），有时候路由器没法完成重拨，要重启猫。用垃圾DSL-G604T时倒是从未碰到这个问题。猜测可能和电话线的质量，以及老化有一定的关系。在可以忍受的范围之内，暂时就这样了吧。Related posts:Home sweet home中华民族的空前团结Dropbox 分享链接小技巧 ...继续阅读 (22)

悉悉尼尼今天5岁了！这个生日比较特别，因为在她们的出生地，一大家子人聚在一起，实在难得，大家都很高兴。有人说，现在能在出生地过生日，对很多人来说都是一件很奢侈的事。不能同意更多，囧可惜的是，这次回来发现家乡的环境（尤其是空气质量），越来越不适合人类居住了。靠牺牲环境换来的经济腾飞，不具可持续性，还危害下一代，要来何用？将来这块沦陷的土地上还有什么可以留给子孙后代呢？真是既让人悲伤又无奈的现实，真心不希望我的家人和亲朋好友生活在这样环境之中。现在能做的，就是尽我所能早日帮家人和朋友们早日实现人肉翻墙大业了。Related posts:悉悉和尼尼一岁了生活在变化之中2008年10月23日俩丫头诞生 ...继续阅读 (16)

Back in June I sent the Ksplice guys an email asking when Ubuntu HWE kernels will be supported because I had been running Raring kernels on almost all Precise (LTS) instances I manage.They team was very nice and responsive, I was told support for HWE kernels would be added in the near future (who the heck knows…) and I would get an email notification from the guy when it’s ready,sweet!Last Friday I got an email from him. I was surprised that it is still on his radar! ;-)Ksplice officially announced support for Ubuntu 12.04.3 and Raring 13.04 HWE kernel on Precise (12.04) on Septemb ...继续阅读 (46)

VPS 从 BuyVM 搬到 Digital Ocean迁移的原因是帐户出了一点问题不让续费了（仔细读使用条款很重要） OpenVZ 容器将在过期后被自动销毁。若非如此，虽然对 BuyVM 的服务质量不满已久，但因为自己实在太懒估计也就一直将就着用屌丝 OpenVZ 虚拟化跑 Debian 了。也罢，总算用上档次高一点的 KVM 了，还更便宜。本打算用但考虑到下面几点，暂时放弃，个人能支配的时间实在有限。迁移到 MariaDB 需要额外花时间（虽日后必须迁移到 MariaDB 或 PostgreSQL 但能拖就拖吧）Apache / Nginx 配置文件风格不同，之前 Ram Host 上的配置文件备份找不到了，要从头开始配Digital Ocean 有限制不让升级 linux 包（内核），暂时只能选原始 3.8.4 或 3.9.4 内核，选后者重启后发现iptables都没法用了滚动升级，时不时改包名会很烦人，出问题宕机的频率会比较高NOTE: Digital Ocean Droplet 的备份方式有快照和备份两种，快照按大小收费，每 GB 每月0.02刀，自动备份功能为月费的20%。给配置好的 Arch Linux 做了个快照，刚好 1GB 每月2美分放着备用，下次直接从快照创建干点脏活累活省不少时间。从Wheezy 到12.04 LTS 整个迁移过程大概耗时十五分钟。选 Ub ...继续阅读 (21)

Vagrant is so popular these days, almost aMUST HAVEDevOps tool. Together with provisioning tools like Chef, Puppet, Ansible (or even Shell scripts), they become people’s Top Gear;-)Here is a list of places where you can get all sorts of vagrant base boxes for different purposes: development, testing, or even production, whatever.vagrantbox.esA List of vagrant base boxes. Initiated by Gareth Rushgrove@garethrhosted on Heroku using Nginx. See the story here:The Vagrantbox.es Story. I’ve contributed theOracle Linux {5,6}base boxes to the project;-)OpscodebentoWe all know whatbentomean ...继续阅读 (24)