2023年4月2日凌晨1时58分，北京，姥爷走了。姥爷是中国人民大学的老师，1970年代在江西的中国人民大学「五七」中学教过数学。 中国人民大学在1978年正式复校，姥爷也回到了中国人民大学。几年后有了我。我的小学、初中和高中大部分的时间都是在姥爷家度过的。姥爷家的书架上有很多书， 其中有相当一部分是数学书，姥爷也会亲自教我一些数学知识。此外，他也曾跟我说过， 数学是所有自然科学中对条件要求最少的一门学问，即使一个人身处逆境，仍然可以通过思考去研究数学， 而不必依赖更多的物质条件。 从最开始的各种趣味数学问题和尺规作图，到后来的三角函数， 姥爷让我对数学产生了浓厚的兴趣。在初中的时候， 姥爷家的一些纸张已经泛黄的英文数学书成了我的课外读物，我也经常有机会能和姥爷一起讨论数学问题， 这些对我的帮助很大。然而时光飞逝，上大学以后，和姥爷见面的机会便越来越少了。 来美国以后，和姥爷见面的机会更是以年为单位。 最后一次见到姥爷是在2019年，然而这之后不久就爆发了疫情， 一晃已经过去四年了，我没有想到那次见面便是永别。去年年底，我听说姥爷病了，病得很重。 我知道对于一位高龄老人来说这意味着什么，这让我十分担心和想念他。 许多往事如同电影一般，仿佛就在昨天，又显得有些不那么真实。David Eagleman 在 《Sum: Forty Tales from the Afterlives》 中 ...继续阅读 (93)

这里记录一下过程备忘。我在 2011 年注册了一个比较技术宅的.org的域名，但一直没有实际投入使用， 最近宏观经济形势不太好，所以索性把不用的域名出一批来减少持续的花销， 周四终于出现了一位愿意接手的朋友，于是我们找时间做了一次域名转让的操作。域名转让的主要好处是避免域名通过常规的过期、删除等过程导致域名的注册时间复位或落入第三方手中， 一些域名贩子可能会借此收取高昂的佣金，有些无良注册机构甚至会主动提供此类业务， 而另一些机构则可能会拿域名去做一些更奇怪的事， 例如我的一位几年前去世的同事的域名现在变成了一个无关的色情网站。扯远了，书归正传，我之前使用的注册机构是Google Domains， 这位朋友恰好也是。在 Google Domains 中可以添加全权管理用户， 从界面上看似乎也可以在此后删除自己，但出于谨慎起见， 我们还是采用了比较传统的借助第三方注册机构来进行转移的方法， 因为这样一来可以确保与域名相关的资料在转出这一方都已经删除， 从而避免发生非预期问题的机会。大致上做的操作包括：将域名的注册人信息变更为对方。这些资料也包括联络电子邮件地址，在这次操作中我把它也同时改成了对方的电子邮件地址，这会给后续操作带来一些小问题：域名联系方式中的电子邮件地址会收到一封邮件，其中包括一个批准转移的链接。如果不点的话并不会阻止转移（在5天之后域名转移会自动完成），但是点一下可以 ...继续阅读 (87)

上次做重贷款时利率还很低，彼时设立托管(escrow)账户来代缴地产税相当于一个年化利率为 2% （加州 FIN § 50202 (d) ）的零存整取账户， 而现时的存款利率普遍已经超过了3%，因此在去年我就已经产生了取消托管账户的想法。托管账户的存在可以在一定程度上降低银行的风险：地产税在清算时的债权优先级最高， 而存在托管账户可以确保这个最高优先级的债务能够有钱偿还，从而为银行争取时间来完成法拍等一系列程序。 不同的银行对于免除托管账户可能有不同的规定，例如他们可能会要求贷款价值比（Loan-to-Value） 低于80%——这确保了债务人有足够的诱因去避免法拍和按时支付地产税，因为这符合他们自己的利益。我自己的情况中，我的贷款价值比已经很低，并且本次重贷款已经超过一年，预计不会遇到什么阻碍， 于是找时间给银行写了一封信：Hi,Is it possible to get the escrow account removed from my mortgage? If yes,what would be the procedure, and is there a fee?我原本预计银行可能会要求我填写一份申请，不过银行很快回信说他们需要花几个工作日的时间去做「research」， 大约一周后银行再次发来回信说我的申请已经获得批准，将在下一个账单日时关闭该托管账户， 并将账户余额用支 ...继续阅读 (76)

摘要事故影响由于 UPS 测试触发了系统停机，导致 delphij.net 部分服务停止了约40分钟。服务从 2023-01-16 15:46:20 开始受到影响，至 16:26:55 完全恢复。 如果服务未能及时修复，潜在地将会进一步影响包括权威DNS（有多个独立的冗余，但依赖于持续的数据更新）在内的一些其他关键服务。问题根源在测试时对于 CyberPower UPS 测试特性的认识不足导致电池电量消耗至临界值， 由于对nut的配置未考虑这种情况直接将服务器关闭， 这使得必须亲自到机房才能完成服务的恢复。故障背景nut是在2023年1月13日开始近采用的，用来替换配合 APC UPS 使用的apcupsd的 UPS 管理软件。与 apcupsd 类似， 它也提供了在电池电量低于警戒线时关闭系统的功能。nut 提供的针对 CyberPower SX650G UPS 的驱动中提供了test.battery.start.deep指令， 对于大部分其他 UPS 而言，该指令的作用是将 UPS 的电池消耗到 low battery 水平之后再恢复从交流电充电。为了验证在使用 nut 时系统仍然可以像在使用 apcupsd 时那样正确关闭和重启系统， 于2023年1月16日对其一系列 UPS 和 nut 特性进行了测试。问题根源及触发过程此测试过程中，对于 UPS 的深度电池测试导致电池的电 ...继续阅读 (90)

上回书说到留言板的问题时提到留言板当时没有解决， 在文内的模板中可以看到我当时是采用了一种非常对付的方法： 直接将之前的评论直接作为文章内容输出出来。这导致了页面不太美观。趁着周末我把之前 Movable Type 的数据库重新捋了一下，把其中的 2256 条留言用类似 isso 迁移时的方法转换成了 json，然后就可以在 remark42 中导入了。 中国有句俗话叫三搬一火，意思是搬三次家大约等于失一次火， 这次留言内容搬家我也丢掉了一些东西：Remark42的一项设计理念便是尽量不保存可以追踪用户的数据，例如用户的 E-mail 在 Remark42 中只会保存一个与之对应的 SHA1，对于网站的主人来说， 这意味着他们不能直接从这些保存的数据中获得用户的 E-mail 地址（当然， 实际情况中，这类单向函数并不能阻止他们在知道这些信息的情况下验证某个 SHA1 是不是某个 E-mail 地址，但总归这要比把数据存在数据库里安全得多）， 因此这个迁移过程也就意味着所有相关的明文数据消失了。除此之外，Movable Type 还保存了许多类似于用户网站地址这样的信息，我在转换时考虑了一下，由于许多人的网站都已经不在了， 迁移的意义不太大，因此最终决定不迁移这些数据了。考虑到现在还在用 Movable Type 的人应该已经没有几个了， 我感觉我的方法可能对其他人没有太大的参考意 ...继续阅读 (89)

因为机房和家里之前发生过一些停电的问题，因此这两处我都放了UPS。UPS使用的铅酸电池是有一定寿命的，机房这台UPS是2016年5月上线的（当时是觉得已经到了5年，应该换掉了； 而当时查看价格发现购买一个UPS电池自己更换的原材料价值和买一个新的差不多，于是就直接整体换成了 APC BE600）。1月10日，突然收到了来自 apcupsd 的报警说机房这台的电池必须更换了，考虑到这一台已经服役了六年多， 我就查了一下此 UPS 的电池，结果发现 APC 官方已经在去年愚人节停止销售这款产品了。 这次的电池价格比购买一台新同品牌换代产品要便宜接近一半，但与此同时发现 CyberPower 也有一款规格类似且便宜接近一半的产品。之前在 UPS 见过这个牌子的产品， 考虑到现在经济形势不好应该消费降级，于是下了一单 CyberPower SX650G。需要注意的是它的电池比 APC BE 600G 要小一些，并且设计也没有考虑用户自行更换这件事，但由于我的这台机器相当省电， 权衡之下最终我还是选择了这台。周五休假，收到快递之后就去机房换UPS了。机房并没出现我之前设想的可能出现的电池漏液一类的问题，只是 UPS 在不停地报警（此前 apcupsd 也在每隔半天发一封邮件敦促我赶快换电池）。CyberPower SX650G 和 APC BE600G 类似，也是使用了 USB Type B ...继续阅读 (76)

这几天收到了几次来自 Facebook 的通知，第一次是 “Request for Information/Action” （最早申请时还没有 Privacy Policy，但后来补上了），但过了几天之后系统表示无法完成 compliance review，并直接禁用了该 App。今天早上先是收到了一封信说有一位 Karen Zuckerman 在我的 blog 上留言，内容是‘aa’， 接下来收到这么封邮件：delphij's Chaos (XXXXXXXX) appears to be creating a negative experience onFacebook in violation of our Platform Policies. If you do not make thechanges to get your app into compliance, we will be forced to place arestriction on your app.Please check yourinbox for more information. If youhaven't received an email from us, please ensure that the email addresslisted in the App Dash ...继续阅读 (89)

我的Wiki之前使用的是Disqus的评论系统， 而remark42支持多个网站，因此这次顺手把评论系统也搬到了上面。之前的集成使用的是Dokuwiki的disqus插件，这个插件要求在每个页面中都添加一个字符串~~DISQUS~~。 然而仔细看了一下文档发现直接在conf/里增加一些代码片段即可， 完全没有任何修改模版的必要。具体做法是（假定你使用的是 FreeBSD package 安装的 dokuwiki，位于/usr/local/www/dokuwiki/conf）：创建一个meta.html，其内容类似于：varremark_config={host:'https://remark42.example.com',site_id:'remark',}!function(e,n){for(varo=0;o继续阅读 (113)

上回书说到启用了基于isso的评论系统，其实当时还发现了一个功能相当强的评论系统remark42， 但该系统是 Go 写的，并且依赖的其他软件包要比 isso 多不少，因此当时没有下定决心换成这个。如前文中提到的，我认为减少用户与第三方服务之间的交互，并减少站点保存的潜在的可以识别用户身份的信息是非常重要的。 Remark42 基本上满足了这些需求，并且在包括日志在内的一系列可能暴露用户信息的地方在写入前做了屏蔽处理。 除此之外，它提供了更多的交互功能以及许多常用的 OAuth2 集成（目前我启用了 Telegram、Google、GitHub、Facebook 和 Twitter 的登录），其实现方式避免了上述网站对普通用户的跟踪（用户必须明确选中验证方式之后才会与这些网站产生交互， 而登录状态的访问不会再次和这些网站发生互动）。对于不信任这些服务提供商的用户，还可以选择以电子邮件登录 （系统会发一个 token 到邮箱地址；不过 Remark42 的邮件支持和 isso 类似，也只能通过 SMTP， 加上其中的一些实现不甚完美，因此有可能会被一些系统误认为垃圾邮件。此问题我暂时只是做了少量workaround， 还没有做进一步的修正）。用户发表评论时，Remark42 会自动把评论发到一个我能看到的 Telegram 频道。Remark42 的官方版本在许多地方是假定用户使用 ...继续阅读 (85)

最近 Apple 的一系列更新中的一项新的安全特性是 iCloud 的Advanced Data Protection， 大概看了一下还是挺有意思的。概念上，该特性的做法是把受密码保护、保存在 Apple 数据中心的available-after-authentication密钥（该访问控制是在服务器端进行的， 换言之如果服务器被攻陷，或是 Apple 愿意配合的话，可以获得这些密钥）删除，这样一来，理论上后者就无法再访问这些加密的用户数据了。现有文档我的理解和一些观察如下：采用 Recovery Key 时，系统会反复确认用户确实拥有该 key。这个设计是很合理的（想象通常水准的用户在丢掉 key 时绝望地狂 cue 客服的场景），不过有些方面做的有些过火。 举例来说，呈现该key时不能复制该字符串，我猜测该决策的考虑是用户会把这些敏感数据粘贴到不该粘贴的地方（比如， 这些用户可能在干这事之前忘记了关闭 universal clipboard）， 不过一个知道自己错了的正常思考的人类难道会不知道重新生成一个新的吗？出于显而易见的原因，不应选择任何 recovery contact，尽管这个设计的考虑还是很周到的：解密用的密钥（随机生成）以秘密分享协议由恢复联系人和 Apple 分别掌握一半 （这一设计防止了 recovery contact 或 Apple 独自恢复数据）。创建 ...继续阅读 (81)

上回用 beancount 来手工记账是 2018 年的事，当时想要这么做的原因是贵厂的 Waze Carpool 项目当时并没有提供非常方便理解的记账系统，因此结合每月的对账单和 Waze 记录的数据来统计一下相关的数据，同时也把手中的现金一类没有对账单的小额资金给管起来。 后来又逐渐加入了一些其他的类似 PayPal 之类的付款记录，但是随着疫情的发展，到 2020 年初的时候已经不再有新的记录，慢慢也就把记账的事情给搁置下来了。今年出于计算个税的需要，我又重新开始了记账。最初的想法是只把工资单的自动导入做好， 但后来想到既然 #来都来了 索性就把相关的解析全都做了好了。我目前使用的导入工具是贵厂员工维护的beancount-import。 目前我使用的金融机构大致上可以分为三类：第一类是提供了OFX（有些银行或券商称作 Quicken， 导出一个 QFX 文件，这是 Intuit 扩展的一种 OFX 格式）格式的导出，主流银行多半属于此类； 第二类是不提供 OFX 但是提供某种格式的 CSV，这包括了 PayPal、Discover，以及某些credit union； 第三种是两种格式都不提供。除此之外，工资单的 PDF 如果包含规整的文本数据的话，也可以使用该工具导入。简便起见，我在导入时只处理了2022年以来的数据。不过，一些跨越多年的财务数据，例如房贷还款， 仍然需要做 ...继续阅读 (93)

今天无意中看了一眼服务器日志，结果发现了一些奇怪的消息：warning: unknown[122.168.199.151]: SASL LOGIN authentication failed: UGFzc3dvcmQ6warning: unknown[176.8.89.240]: SASL LOGIN authentication failed: UGFzc3dvcmQ6warning: unknown[185.232.21.42]: SASL LOGIN authentication failed: UGFzc3dvcmQ6warning: unknown[206.217.216.13]: SASL LOGIN authentication failed: UGFzc3dvcmQ6warning: unknown[220.196.249.145]: SASL LOGIN authentication failed: UGFzc3dvcmQ6warning: unknown[5.253.204.74]: SASL LOGIN authentication failed: UGFzc3dvcmQ6warning: unknown[70.45.212.49]: SASL LOGIN authentication failed: UGFzc3dvcmQ6warning: unknown[ ...继续阅读 (86)

History ofqsort_r(3)First introduced in Research Unix V3 and eventually standardized as part of C Standard Library as of ANSI/ISO C89,qsort(3)provided an abstract interface where programmers can perform sort operation over an array of objects, by supplying a pointer to that array, the total number of the member objects, the size of individual member object, as well as a compare function. The compare function is expected to take two parameters, both pointers to a member object, and it shall return a negative number, 0, or a positive number, if the first object is considered smaller, equal, or g ...继续阅读 (81)

今天 Warner 改了一段注释，我于是学到了一些新的 犀利而无用的知识，在这记一笔。当从 BIOS 引导时，假如是使用 FreeBSD 的 boot manager（写入VBR的boot0或boot0sio）， 该 boot manager 实现了一个菜单，因为这个菜单的原因，实现串口异步通讯的代码就塞不下了， 于是boot0sio会调用BIOS int 14h去初始化串口。然而int 14h提供的接口是1981年的设计（IBM 5150的BIOS是1981年4月24日发表的， 当时只有8 kB），用来表达波特率的只有3个bit，这3 bit作为波特率除数表的索引值， 该表在1981年写死成了：1047,768,384,192,96,48,24,12，因此最高的波特率就是115200 / 12 = 9600。由于9600还是比较慢（每秒只能传1200字节），因此现时的 BIOS / EFI 往往默认将串口波特率设为115200，然而 FreeBSD 的 boot0sio 在引导时仍然会一上来就把串口波特率设为 9600， 解决方法是干脆不要用 boot0sio 而是使用 BIOS 提供的 Console Redirect 功能， 或是在编译时将BOOT_COMCONSOLE_SPEED设置为0。另一个事是 FreeBSD 的loader(8)也越来越膨胀了。 经过讨论后的解决方案 ...继续阅读 (83)

我们现在所说的 TCP 协议通常是指 1981 年 9 月 发表的RFC 793和一系列后续 RFC 定义的协议，其主体定义距今已经超过 40 年了（当然如果细究下去的话， 第一份正式的文档是RFC 675， 而 RFC 793 本身也是针对一年前的RFC 761的修正，不过大部分实现者使用的基础依然是 RFC 793）。于本月18日发布的RFC 9293把过去四十几年针对 TCP 协议的各种修补全部合订到了一起，一次性地替代了RFC 879 The TCP Maximum Segment Size and Related Topics、RFC 2873 TCP Processing of the IPv4 Precedence Field、RFC 6093 On the Implementation of the TCP Urgent Mechanism、RFC 6429 TCP Sender Clarification for Persist Condition、RFC 6528 Defending against Sequence Number Attacks、RFC 6691 TCP Options and Maximum Segment Size (MSS)、 和主体RFC 793 TRANSMISSION CONTROL PROTOCOL， 此外它整体替换了RFC 11 ...继续阅读 (86)

很久以前在 macOS 上配置了一次，然后具体怎么配给忘了一个干净，所以这次写一个作弊条。此场景中，用户使用的某个域名提供了转发服务并转发到了其个人的邮件服务器上。 回信或发出新邮件时，希望使用原来的域名来发出邮件。postfix 可以配置为根据一定的条件自动使用其他转发服务器来发出邮件， 但这样做意味着需要把用于发信的用户名和验证数据都放到邮件服务器上， 并不是所有场景都希望这么做。首先是收集关于使用的 SMTP 转发邮件服务器的资料，包括服务器的域名、转发使用的端口（通常是 tcp/submission）等等。接下来将转发服务器添加到 Thunderbird 中。Edit->Account Settings->Outgoing Server (SMTP)->Add...， 注意正确选择Connection security等信息。然后在个人邮件服务的Account Settings中找到Manage Identities...->Add...。在Outgoing server中选择刚刚添加的转发服务器，End-to-End Encryption中正确配置 PGP 选项即可。 ...继续阅读 (88)

Telegram 最近宣布了其订阅付费计划。 说起来我也不是特别信任其安全/隐私方面的特性(*)，不过作为一个跨平台即时通讯软件来说， 其在不同平台上的功能基本上做到了完全一致，并且在这个礼崩乐坏的时代，能够在不同平台上都做到不狂吃CPU/内存，在不同平台上的界面行为上高度一致， 并且完全没有各种令人抓狂的智障设计（举例来说：随便干什么事情都弄个二维码还非让你扫描一下借此获得摄像头权限、 多机登录时以手机为主并且时不时就得再扫描一次二维码、完全无法回溯的会话引用、 没头没脑地给一条「有人@你」的通知，却无法迅速定位到消息等等），并且公开客户端源代码以便第三方进行代码审计， 确实是十分难得的。Telegram 提供的付费用户福利对我来说基本上没什么吸引力，但是成为付费用户多少可以减少他们突然倒闭， 或是悄悄卖用户来变现的诱因。在手机上使用 Google Play Store 或 Apple App Store 安装的 Telegram 的会员订阅服务需要使用 Google 或 Apple 的支付系统。对于一款跨平台的即时通讯软件来说， 与某一生态绑定尽管可以减少支付信息泄露的风险， 但总让人感觉有哪里不太对。在 FreeBSD 或 Linux 平台上的 telegram-desktop 则可以直接通过与@PremiumBot联系来完成支付。实际支付过程中，我发现其支付是通过一家名为 ...继续阅读 (74)

问题有些环境中，SSH 服务器可能无法从 Internet 直接访问（例如，SSH 服务器可能使用的是一个私有 IP 地址，或是 Internet 服务提供商没有提供 IPv6 服务，而 SSH 服务器只提供 IPv6 服务）。考虑到 SSH 已经进行了相互认证（连接时客户端会验证服务器的公钥是否与已知公钥，例如~/.ssh/known_hosts， 或是通过 DNSsec 发布的SSHFPRR 匹配；服务器端则会验证用户是否能证明自己拥有与授权公钥对应的私钥）， 因此比较常见的解决方法便是使用 VPN、在防火墙上穿孔，或是使用代理服务器。由于 SSH 自身也提供了许多转发功能，因此如果中间的跳板服务器也提供 SSH 服务， 便可以使用这些跳转服务器直接作为代理服务器来用。与前面那些传统方法相比， 这样做的优点是避免了安装额外的软件，也不需要特别指定端口。ssh -W (“netcat mode”)OpenSSH 提供了一个-W选项。该选项的作用是让 SSH 服务器打开到某一特定 IP/端口 的 TCP 连接， 并将标准输入输出与该连接绑定，这与nc(1)类似。 此功能最早在 2010 年由 OpenSSH 5.4 引入。传统上，OpenSSH 支持一个名为ProxyCommand的选项，该选项可以让系统在连接时在本地运行一个命令。 故而，我们可以把Prox ...继续阅读 (73)

BHyVehttps://www.FreeBSD.org/10.0-RELEASE 起，系统提供了一个最早由 NetApp 开发的使用处理器提供的虚拟化硬件支持 (目前是 Intel VT 和 AMD-V；针对 ARM 平台的支持也在https://reviews.freebsd.org/D26976) 的虚拟化环境https://wiki.freebsd.org/bhyve，这套虚拟化环境可以运行支持 VirtIO 规范的各种操作系统，并提供了 UEFI 支持。这套环境提供了 PCI 直通(passthrough) 能力。通俗地说，PCI 直通是直接把某个或某些原本应该由宿主(host) 管理的 PCI 总线上的硬件交给虚拟机(guest)， 而非以虚拟化的方式由宿主系统代为管理的方式。 这样做的本意是绕过一层抽象来获得更好的性能，但有时也可以用来实现一些其他的目的。FreeBSD 的 Wi-Fi 支持FreeBSD 的 802.11 支持是 2003 年左右由 Sam Leffler 在引入 Atheros （现已被高通收购） 无线网卡支持时实现的。此后基于这套支持和公开文档，人们开发了一系列 Wi-Fi 驱动。 由于无线网络设备厂商已经在 Linux 驱动开发上进行了大量投资，目前 Linux 的 Wi-Fi 驱动较 FreeBSD 来说更为丰富。由于大部分此类驱动采取了 G ...继续阅读 (79)

苏联笑话经久不衰，今天看到方叔亲身经历的伊万·伊万诺维奇现实版。这个笑话还是挺逗的，第一次看到这个笑话应该还是中学时下了课跑去海淀图书城看到的闲书里看到的， 大致上是这样：一个英国人、一个法国人和一个苏联人聚在一起讨论什么是世上最幸福的事情。英国人说：最幸福的事情就是寒冷的冬夜在家里的壁炉前暖和。法国人说：你们英国人太古板了，最幸福的事情是应该是和一个金发女郎一起去度假，然后好聚好散。苏联人说：Ewww，你们这个都不行，最幸福的事情应该是：半夜有人敲门，开门后对方亮出克格勃证件说：「伊万·伊万诺维奇，您被捕了！」而我回答说：「克格勃同志，您搞错了，伊万·伊万诺维奇住在隔壁！」 ...继续阅读 (81)

OpenSSH 8.2中新增了 FIDO/U2F 支持。 它支持两种密钥对类型：ecdsa-sk和ed25519-sk。需要注意的是并非所有的 FIDO Security Key 都实现了ed25519-sk的硬件支持：例如，截至2022年，Titan Security Key就不支持ed25519-sk。使用 FIDO key 的 SSH key 在使用上和之前的 SSH key 类似， 主要的区别在于在登录时系统会确认用户是否在机器旁边（通常是碰一下 FIDO key）， 这可以显著地改善安全性：与之前的 SSH key 不同的是， 即使机器上的 U2F/FIDO SSH key 私钥文件被攻击者获得， 在没有硬件 FIDO key 的情况下也无法使用这个私钥。 对于对方同时能获得私钥文件和物理访问的情况， 参见xkcd/538，就不要跟扳手过不去了。生成 U2F/FIDO SSH key 的过程实际上是一个 FIDO 注册过程。系统会默认使用"ssh:"作为 URL， 配合一个随机生成的 challenge 串。这个注册过程中我们会获得一个公钥，以及用于调用硬件私钥的信息。FreeBSD 13.2 以及未来版本自带的 OpenSSH 已经集成了这个功能，可以直接使用。 不过，由于 Security Key 是一个 USB 设备，因此非root的普通用户在使用时， 必须具备操作 ...继续阅读 (81)

我觉得这事必须得记一笔。去年9月的时候，我和张师傅在 eBay 上团购了两台 Juniper NFX250-S2。 昨天周师傅问我当时付了多少钱，于是我就打开了浏览器准备去 eBay 查一下交易记录。诶？右上角那是啥？使用 Gmail 账户登录？这比他们自己那个 2FA 实现好多了啊，我于是想都没想就点了一下。「欢迎来到 eBay！」卧槽，这是给我注册了一个新账户吗？打开一看果然……但是我平时用的账户是用自己域名的邮箱注册的，我并不想换一个账户。于是切换成自己的账户，登录，试试看能不能和 Gmail 账户关联？系统立刻提示不行：该 Gmail 账户已经和一个 eBay 账户关联了。「这题我会」，我想，不就是把新帐户关掉么？于是登出，重新用 Gmail 账户登录。找了半天没找到关闭账户在哪，同时 eBay 追着我问我例如住址、手机号之类的 PII，我很不愿意填这些信息进去。「这题我也会」，我想，于是用 Google 搜索了一下 ebay.com 上关于关闭账户的文章，果然找到一篇，还提供了一个关闭账户的链接， 这不就是我想要的吗？点进去，继续问手机号和住址。我一怒之下填了相关信息。系统提示您这个操作无法恢复（无所谓，今天刚刚创建的账户），您真的要这么干吗？什么您真的要这么干， 来来来把这组 captcha 做了，来来来再来一组，来来来我们还需要做第三组，好哒，您现在可以滚了。嗯，接下 ...继续阅读 (78)

上个月初带娃去佛罗里达那边休假，在机场租了辆车。这次的租车公司相当先进，完全不需要去排队或是在租车公司的触摸屏上再次确认， 直接在手机应用中确认之后，系统就直接给出了车的位置、型号（Ford Mustang），直接过去开门上车就可以出发了。开始导航，一会谷歌地图显示去目的地基韦斯特 (Key West) 岛发生了大堵车。「这题我会」，我想，顺手掏出了另一部手机上的苹果地图导航，发现果然也是出现了堵车。此地是自古华山一条路，如果桥上发生事故，堵车实属正常。正想着，谷歌地图通知我说您稍微绕一下可以节省四个小时。 「太及时了！」看到堵车地点位于罗纳德里根收费公路附近，我毫不犹豫地跟随指示朝西开去。走着走着，车的胎压报警突然亮了起来，配合了一段文字：「胎压传感器故障（Tire pressure sensor fault） 」。 这一路上估计车速会比较快，我不敢怠慢，赶快找了附近的一家加油站下车检查。 先是目测，发现轮胎没有显著的变扁，用手使劲按压也没发现什么问题， 于是到气泵处拿气泵带的压力表测了一下，发现胎压完全正常。因为是租的车，这时候需要联系租车公司，结果第一次等了十分钟，完全没说上话电话就断了， 第二次总算接通，结果和大爷没说两句话电话就又断了，我想了想，直接去附近该租车行的分舵去看一眼好了。 到了地方遇到一位大叔，大叔听了我描述的问题之后告诉我：首先您的这个车是在机场租的， 因此 ...继续阅读 (80)

由于使用的 port 的编译选项与官方的往往不一致（例如我非常讨厌gnutls、avahi这两个包，此外有时我希望使用一个和官方不太一样的 OpenLDAP 版本， 或者采用不同的编译选项等等），我之前一直是portmaster(8)的用户。 portmaster 是Doug Barton早年用 shell 脚本写的一个portupgrade(1)的替代品，和后者相比，它不需要使用数据库，并且充分利用了 shell 的任务管理功能实现了尽可能利用 CPU 的计算能力，我个人也从这个脚本中学到了不少 shell 脚本的技巧。不过，使用 portmaster 需要在每一台机器上都有一份 ports tree，并且由于直接操作的是本地的生产环境， 因此对于比较基础的库，如 gettext 之类，或是在升级操作系统时， 由于升级时间较久导致出现问题的可能性相对要大一些。 另一方面，使用 port 来管理第三方软件意味着需要把联编过程中的所有依赖软件包全都都装到生产环境中， 有时这是非常不经济的，例如大部分时候运行环境并不需要完整的跨平台 LLVM，等等，而使用 port 安装的话， 每一个系统中都需要整体重新联编一遍。我之前已经用过很长时间的poudriere了。 这是一款现代化的联编系统，它充分利用了 FreeBSD 的一系列特性，包括 ZFS 快照/克隆、 tmpfs、 jail 等等 ...继续阅读 (77)

最近张师傅在折腾一个模拟器，在感慨他老人家的工作不饱和之余， 我向他隆重介绍了我多年前埋到 FreeBSD 里的x86模拟器。这些代码我自己已经多年没有碰过了，后续也有一些其他开发人员在其上做了新的改进（比如没必要真的分配那么多内存给模拟器， 等等）。不过这份来自 SciTech Software Inc （是的，就是 DOS 时代写 UniVBE.exe 的那个公司），后来辗转经过 XFree86、 NetBSD 最终来到 FreeBSD 的模拟器的主体部分还是没有什么变化，稍微改一改就可以直接作为一个新的模拟器的基础了。 由于不依赖 VM86，它的可移植性要比需要 VM86 的要好很多。从调试方面，由于它的结构，只需要在x86emu_exec_*设置断点就可以很容易地在用户态挂调试器进行调试了。 ...继续阅读 (76)

随便记一笔，备忘。形如：dn: mail=foo@somedomain.org,ou=somedomain.org,ou=org,ou=MailAccounts,dc=somehostmail: foo@somedomain.orgaccountstatus: aliassn: Foocn: Foo account at somedomain.orgobjectClass: postfixAliasobjectClass: personmaildrop: delphij@delphij.netmaildrop: someone@example.orgmaildrop: someoneelse@example.edumaildrop: anotherperson@somewhere.com这样一个项目，希望把后三项删掉。首先我们需要创建一个 LDIF 文件，第一行是查询条件，照抄原来的项目dn: mail=foo@somedomain.org,ou=somedomain.org,ou=org,ou=MailAccounts,dc=somehost接下来告诉系统修改的类型：changetype: modify进一步告诉它我们需要做的操作：delete: maildrop最后，因为该属性在这个对象上可以有多份，我们只希望删除后面三项，将其逐一列出：maildrop: someone@ex ...继续阅读 (70)

最近一段时间 Twitter 上开始流行了一个字谜游戏Wordle， 与此同时也出现了许多与之类似的游戏比如拼音猜成语等等。 基本上，这类游戏要求玩家根据一些有限的信息（目前的这些实现通常是会告诉他们是否有字母猜对了，或是字母存在但位置不对等等） 来推测可能的结论。在 Unicode 普及之前，中国大陆采用的GB{2312,K,10803}等编码与其他国家及地区采用的编码是无法互通的。 因此，许多来自台湾、日本等地的游戏的界面上显示的汉字的正确性就很大程度上依赖于所装的系统。 我在初中的时候有一位颇有语言天赋的同学，用了一个暑假的时间玩某个日语的游戏，竟然无师自通地学会了日语。 而另外一位同样有语言天赋的同学则彻底点歪了技能树：他老人家获得了根据乱码大致看出原本的繁体中文是什么的能力。今天早上海牛爷发现了一位拥有七个厕所的兰博基尼/宾利车主。 Twitter 上面藏龙卧虎，财主我们也见过不少，不过宾利车主晒出的车载娱乐系统上的乱码很快引起了霍总的注意，他根据这段乱码的格式判断出这是一段 GB2312/GBK 编码，并强行塞进 ISO8859-1 之后产生的文字。这段神秘的文字引起了大家的好奇心，最终wjm同学首先破译出了这段文字，成为了新一代decode大神。他的思路是首先强行手工输入了其中容易辨认的那些字符，并用 Python 做一轮转换：u"ÄûÃÊË®".encode("is ...继续阅读 (72)

之前提到我换了一家ISP。这家ISP目前尚未提供IPv6服务，因此想要用IPv6的话就需要自己动手。 此前也有一些其他朋友问过我关于为什么一定要有 IPv6，毕竟狼来了的故事已经讲了这么多年， 而且十几年前IPv4 的中央地址池其实就已经用完了，只是在工业界抱残守缺^H^H^H^H食古不化^H^H^H^H我也不知道该管这种行为叫什么， 总之苟延残喘了十几年依然没有把服务迁移到 IPv6 上去，所以目前用 IPv6 往往也只是满足一下一些技术宅的恶趣味， 例如看kame.net那只能动的海龟之类。当然，我自己用 IPv6 有一些更加现实的动力，比如我的一些服务是只在 IPv6 上提供的，这样做可以把那些做的不好的客户端直接排除在外， 有点类似于在当年我把网站的 TLSv1.2 和更早版本的 TLS/SSL 支持全都砍掉一样。话说回来，由于新的 ISP 出于一些我不理解的原因死活不愿意支持 ping （唯一可能的解释是，这样做会导致扫描起来容易不少，毕竟扫描 IPv4 地址段比扫描 IPv6 地址段要容易太多了， 但安全不能建立在别人不知道的基础上，anyway，打电话、开票之后未能解决该问题），而大河的隧道服务又要求必须可以 ping 到终点，于是陷入了死循环。既然两边都不愿意妥协，那么就只能自己动手了。OpenVPN（失败）OpenVPN 的文档中提到的一种做法是把/64的网段拆成 ...继续阅读 (74)

上回书说到我在12月初的时候急诊做了胆囊切除。 这里更新一下后续的情况（主要是保险理赔）。作为一个资深的bug吸铁石，我总是会不自觉地触发各种系统的边界条件，这一次也不例外： 我之前参加的雇主组织的由安泰(Aetna)负责运营的医疗保险在2021年底到期， 取而代之的是由伟彭医疗(Anthem)运营的医疗保险， 而这次急诊及手术发生在靠近年底的时候，这想必会让保险的理赔复杂化，果不其然，还没到2021年12月31日的23:59， 安泰的手机应用程序已经显示我不能直接用手机应用来查看理赔账单了， 而伟彭医疗的应用程序则认为自己不是我目前的保险应用程序。我去年和今年参加的保险都是高自负额(High Deductible)的医疗保险。 这类保险通常会要求患者自行支付比较高的自负额之后才开始由保险支付部分直至全部的医疗费用， 由于患者需要自行支付一个比较高的金额之后保险才开始付钱，因此从保险的角度， 这类患者相比只支付一个较低的挂号费(copay)或共同承担额(coinsurance)的患者泡病号的风险更低一些， 因此总体成本，即患者自行支付的保险费加上看病时的患者自行支付的花费， 通常会低于其他保险。我家由于一些其他的原因，在2021年度的自负额很早以前就已经花满了，因此看病时的主要考虑便变成了优先去网内(in-network， 即与保险公司有合约关系的)医疗服务提供者。我在2021年的 ...继续阅读 (74)

我在美国的这几年，家里一直使用的是来自 Comcast 的各种基于 cable 的互联网服务。 关于 cable 的各种问题，多年以前Extremely Decent做过一个视频The First Honest Cable Company来吐槽。简而言之，虽然谈不上有多好，但 Comcast 算是在湾区几个能用的 ISP 里比较靠谱的一个了。 贵厂十一年前宣布了 Google Fiber，然而由于种种原因我家这片地方一直都没有愿意提供光纤入户服务的 ISP。 比较新的小区，例如yegle同学所在的幸福屯地区则比较幸运， 类似 AT&T; Fiber 之类的服务都比较容易获得。我家在几年前从 Comcast 的针对普通居民用户的 Xfinity 换成了针对商业用户的 Comcast Business。 Comcast Business 比针对普通居民用户的服务要贵一些，但号称提供了更好的 QoS，并且提供了某种程度的响应时间保证。 最近，我家附近开始出现了采用 5G 的无线网络服务（只是暂时还没扩展到我家附近）， 根据张师傅的经验， Verizon 提供的 5G 服务的延迟情况显著好于当地的另一家 cable 供应商， 并且提供了相当不错的带宽。今年8月，我发现Sail Internet开始在我家附近提供服务了。 这是一家规模比较小的本地公司，他们的服务是首先使用光纤连接到附近高处的 ...继续阅读 (114)