本文来自依云's Blog，转载请注明。我一直没有使用 Vim 插件管理插件。我没数过，但是三四个实现肯定是有的。我不喜欢它们的原因，一是迁移成本，二是依赖太巨大：我在一个新环境上配置 Vim 时，我不希望必须访问 GitHub，而且是几十个 clone，这得多慢啊……而且这还意味着它需要有 git，能够联网，DNS 解析正常，等等。这些在各种奇怪的环境里都不容易实现啊。后来，Vim 8 出来了，内建 packages 管理功能。不愧是官方出品，没有奇怪的依赖。插件来源用户随意，把文件放对位置就可以了。然后，我又遇见了git-subrepo，给了 submodule 以外的选择。简单来说它有点 vendoring 的感觉，把第三方仓库放自己里边了。如果目标没有安装 git-subrepo，也没有关系，所有文件都在这儿了，只是没有与第三方仓库同步的能力了而已。而且，git-subrepo 和 git-notes 类似，它使用额外的 ref 来存储第三方仓库的数据。但与 notes 不同的是，subrepo 已经存在于第三方仓库了，所以我不必把 subrepo 的 ref 推得到处都是，还在每个地方 fetch 下来浪费空间。万一第三方仓库没了或者搬家了，关系也不大，反正我用的代码还在我的仓库里呀。git-subrepo 是很棒的「pay as you go ...继续阅读 (85)

本文来自依云's Blog，转载请注明。试题太多了做不完就挑喜欢的做。自习没意思就去图书馆里借书看。累了就休息，困了就睡觉。老师要是有意见，就告诉TA，你别管我这么多，反正考试的时候给你拿年级前五。要是还不同意，每次考试时就这么干：所有单选题，一律选正确答案后边那项。多选择题该全选的就选A，否则就只选错误的部分。数值填空题就把正确值加一再填上，解答题就只写上答案，然后解释说太困了就不写过程了，或者手写作业写酸了过程就省掉了。英文填空就填反义词。没反义词的就随便找个押韵的词填上好了。作文当然向现在网传的各种高考零分作文看齐。要不就写社论。社论太敏感就写相对论，或者总结一下微积分啊抽象代数啥的，也可以教教阅卷老师编程。当然抗议完了，有意思的东西还是照学不误。除了高考这样的考试，分数都是老师家长的，但知识和思考能力是自己的。反正推掉了那么一大堆重复的试题，自己有的是时间把那么点儿知识学得融会贯通嘛。当然在此之前，要对自己好点，该吃就吃，慢慢吃，要吃得健康。到点就睡觉，休息好，精神爽，身体棒，才能够好好地生活。我的学生时代，父母听信了 CCTV 和学校老师的谎言，为虎作伥，编织了一个美丽的谎言。在那时候，没有人关心我的感受，关注我的将来、我的命运。那是一个充满敌意的世界。那是一段灰暗无光的童年与青春。直到结束了他们制定的行程，走入社会多年，我才发现，那个美丽的未来不过是个谎言，是牢笼的围栏 ...继续阅读 (532)

本文来自依云's Blog，转载请注明。鼠标中键，就是左键和右键之间的那个键啦。常见的鼠标上它在滚轮上。所以你知道了，滚轮是可以往下按的哦。如果是触摸板并且没有中键的话，可以配置双指点击来作为中键使用的（synclient ClickFinger2=3）。中键具有以下好用的功能哦～（括号里是适用的场景）粘贴选择区，不用按复制和粘贴的快捷键了～不过选择区的寿命通常比较短，只适合快速的粘贴操作。另见X Window 中的剪贴板一文。（Linux 桌面、macOS 终端、gpm）在后台新标签页打开链接（火狐、Google Chrome 等浏览器都支持）关闭标签页（基本上也是用于网页浏览器。我自己的GVim也支持）定位滚动条，可以快速地定位到开头、结尾，或者之前的位置。不需要拖来拖去的麻烦。可惜 GTK 3 里这个功能不好用的了。（GTK 2、Qt）移动画布（GIMP、Inkscape 等作图软件、GNOME 的文档查看器 Evince）这只是比较通用的功能。我的 Awesome 还配置了使用中键关闭窗口呢（「关闭标签页」语义的扩展）。火狐的一些菜单项也支持中键点击，比如书签菜单，右键的「查看图像」菜单，比如前进/后退按钮，以及在它上边点击右键出来的历史记录项目。总结一下中键的语义：在可以粘贴的地方，粘贴在打开对象时，打开新对象而不取代已有者在打开的对象本身上时，关闭之在可定位对象上，移动 ...继续阅读 (77)

本文来自依云's Blog，转载请注明。InoReader 的核心在于阅读。Kindle 的核心也在于阅读。InoReader 的重点在于，它是在线 RSS 阅读器，手机 app 还支持离线，不仅可以在电脑前研读，还可以随时随地使用手机来闲读。可有个问题：长时间盯着 LCD 屏幕看，对眼睛不好！而这正是使用电子墨水的阅读器——如 Kindle——所解决的问题。所以，怎么把两者结合起来呢？土木坛子介绍了一个名为 kindle4rss 的服务，通过电子邮件推送 RSS 源。其实我之前也听朋友说过，RSS 源是可以推送到 Kindle 的。但是这样是针对单个的 RSS 设置，推送到 Kindle 的部分不能和其它地方的阅读同步。然后，我顺着 kindle4rss 看了一下，忽然眼前一亮：他们基于 InoReader 的 API 做了一个网页版的、适合 Kindle 使用的阅读器！就是Reabble啦。其实它支持各种浏览器的，只是配色、操作方式是为 Kindle 优化的。（说起来，我挺讨厌像美团招聘或者 AirDroid 局域网 HTTPS 版那样故意不支持特定客户端的行为，明明能用的，却偏偏不让用户用。）直接访问就可以试用啦。黑白的界面，在电脑上看着挺丑的，不过在 Kindle 上看就大不一样啦。左边是文章列表界面（调整过选项，隐藏了侧栏和 ...继续阅读 (71)

本文来自依云's Blog，转载请注明。行路难，行路难。多歧路，今安在？今天又收到了一个求职被拒绝的结果。而昨天，我不得不拒绝了一个很不错的职位。一年多之前，我也是同样的状态。求职，然后被莫名其妙地拒绝。而一年之后，自己在职业发展上并没有什么进步。不仅如此，就连储蓄，也并没有涨多少。一如2013年的情况。我主动放弃的两类机会，一是工作时间太长，导致完全没有业余时间的。另一种就是刚起步的创业公司。我已经被坑了三次了，所以还是敬而远之吧。可剩下的部分，却好像都不喜欢我似的。一次又一次地被拒绝，并且猜不到原因。也许是我的工作经历太多了，也许是觉得我没经验，又或许只是不喜欢我的样子？总之呢，很是莫名其妙。而这是最讨厌的了。因为它花费了时间和精力，却不带来任何价值。过去一段时间，48次，2w+ RMB，换来的，可能是我唯一的收获了。依旧没有喜欢的人。工作能力依旧。不同的是，多了耳鸣这个同样不知原因的麻烦。同事说我很能解决问题。可是我却解决不了自己所面临的问题。我能读懂各种编程语言写的代码，我甚至能读懂简单的汇编和 smali 代码。然而，我读不懂人心。完全不懂。就算是我从来没学过的意大利语或者西班牙语，我还是可以通过其与英语的相似性，来了解一下其大致内容。可我对俄语或者阿拉伯语就完全无能为力了。人，就是我的阿拉伯语。我很想知道，到底怎么了？事情为什么会变成这个样子？我到底该怎么做？可是，没有 ...继续阅读 (106)

本文来自依云's Blog，转载请注明。看到知乎上的一个问题，心血来潮，随意写写，请读者不要太较真。看回答，有一些可操作性很强的答案。但是呢，你知道的，考试好不代表能力强，如果你只是学习别人的方法而并不理解，那么学来之后只会是东施效颦而不能融会贯通。所以呢，我也来发表一下自己的见解。首先，你要定位 bug。这时，你需要：注重逻辑性。不要做没有证据的结论。如果你有猜测，就去证实或者否定它。比如某次，同事代码返回的数据有问题，认为是缓存用的 Redis 有问题，返回了错误的数据。然而没人去对此猜测进行求证……我去确认了一下，Redis 收到了请求，并且响应正常。接下来，排除所有其它可能的原因之后，最后剩下的那个就是真相。真相就是，代码里有个 } 的位置放错了，因为它刚好在一屏之后的位置，所以没有人发现……（是 Vim 帮我找到的）基本的方法论。比如二分法。比如最小化测试用例。如果你要提问，要懂得提问的智慧，不管是向搜索引擎还是向人，你都需要提出正确的问题。知识面。你写 Web 后端的话，普通的 HTTP 得懂，浏览器的开发者工具得会用。简单的 JavaScript 也有会点儿。简单地说就是，你要精于你自己主攻的部分，然后要熟悉你的上下游。再比如如果你使用 CPython 的话，你要准备一份 CPython 的源码，并且要能够流畅地 ...继续阅读 (123)

本文来自依云's Blog，转载请注明。开始使用 Xposed 之后，我对我的手机又多了一份拥有感，然后呢，装的模块越来越多了。以下是我正在使用的模块的列表，以及我为什么使用它们。链接我就懒得放了，想要安装的读者可以自己去 Xposed Installer 里搜。绿色守护。装上这个我才敢装各种国产应用。它的 Xposed 模块用于功能增强，最重要的一点是，它可以切断唤醒途径。这样就不会总也杀不死那些耗电又耗流量的应用们了。去你大爷的内置浏览器。我发现 Android 6 里，好多 Google 家的应用都开始默认使用内置浏览器了呢……不过国外的应用一般都是可以选择在内置浏览器里打开，还是外部浏览器里打开的。我更喜欢在外置浏览器里打开，一来减少相同的缓存和数据文件，节约存储空间，因为缓存共享而加快加载速度，二来能够使用自己的配置（比如广告拦截），并且能够使用最新的浏览器特性。上次听说了一个很棒的浏览器特性来着，然后就有人告诉我微信里不支持……当然了，微信这种应用，为它的内置浏览器增加了接口，有些网页必须在它里边打开。所以这个模块是有白名单的。微信防撤回模块。顾名思义啦。Android通话振动。Android 4.0.4 有一个很贴心的功能：在拨出电话接通时，它可以振动一下，告诉用户已经接通了。所以就不用一直把电话放在耳边等着啦， ...继续阅读 (69)

本文来自依云's Blog，转载请注明。新的 Z5C 到手。拿 root 装软件。然后发现一个很重要的事情：我之前在 Z3C + Android 4.4.4 上用得好好的Rooted SSH/SFTP Daemon，在登录的时候报了这么个错：CANNOT LINK EXECUTABLE: "/system/lib/libc++.so" is 32-bit instead of 64-bit page record for 0xXXXXXXXXXX was not found (block_size=32)网上搜了一下，解决方法是有的，要重新编译 dropbear。可我之前研究过，我这软件使用的 dropbear 是一个修改版，和我用的这个 app 一样，好久没更新了……于是想找个新的 sshd。之前我是使用的SSHDroid。后来它需要付费版才能使用密钥认证了……而我的要求就两点：可以以 root 身份登录，并且支持密钥认证。在 Play 商店里能找到的 sshd 我都试过了一遍，竟然没一个能满足这么基本的需求的…………之所以需要以 root 身份登录，而不是登录之后再获取 root，是因为跑命令时 su 之后很容易出现奇怪的问题，和缓冲、终端控制有关 ...继续阅读 (110)

本文来自依云's Blog，转载请注明。我在用 offlineimap。用着用着就发现一个问题：偶尔 offlineimap 会卡在网络上不动弹了。跟getmail一个德性……但是 offlineimap 又跟 getmail 有点不一样，它是持续运行着的。虽然非要把之前那个 killhung 程序拿来用不是不可以，但我还是重新弄了一个更优雅的方案：systemd watchdog。我的 offlineimap 本来就是用 systemd 服务的方式来跑的，所以很适合这样的改造呢。只是，当我瞅了一眼源码之后，我就放弃了 patch offlineimap 的打算。很难在合适的地方添加 watchdog 相关的代码。既然从内部着手不好做，那就从外部写一个 wrapper 好了，反正 offlineimap 跟 getmail 不一样，正常情况下一直在输出东西，就把这个作为它的「心跳」特征好了。当然这个 wrapper 还可以给其它程序用。于是，watchoutput程序诞生了！稍微改一下 offlineimap 的 .service 文件，像这样子就好了：[Unit]Description=Offlineimap Service[Service]Type=notifyExecStart=.../watchoutput /usr/bin/offlineima ...继续阅读 (62)

本文来自依云's Blog，转载请注明。之前做了一个知乎专栏转RSS的网关，这次又写了个针对知乎动态的。感兴趣的话去https://rss.lilydjwg.me/看看用法吧。此功能只支持用户的回答和发布文章两个操作。别的操作，比如赞了答案啦，关注了专栏啦，参加了 live 啦，没有实质性的内容，又可能会有非常多，不适合 RSS 这种面向内容发布的东西，所以就过滤掉了。即使如此，程序每次访问取最近40条动态，缓存有好几个小时，所以对于活跃的用户是可能漏掉一些动态的。反正现在信息这么多，漏了就漏了吧，去读读别的东西呗。知乎这次暴露出来的 API 有点意思。它有一个include参数，看起来是指定要返回哪些字段的。看起来知乎也在解决GitHub 遇到的同样的问题：RESTful API 太不灵活了。只是，为什么要造轮子啊，GraphQL不是挺好的吗…… ...继续阅读 (59)

本文来自依云's Blog，转载请注明。之前一直觉得 git 是很安全的，除非用户显式指定（比如 --force 啦，reset --hard 啦，checkout xxxx 啦），git 在用户会失去数据时都会停下来，让不小心的用户有机会处理被遗忘的修改。直到有一天，我们有个文件让 git 给吃了！嗯，是「我们」，不是「我」。这是我们的代码部署服务器上出的事。这仓库不是我使用的，整个操作流程我也没有参与设计与评估。实际上我只是作为 troubleshooter 参与到这次神秘事件之中的。要让 git 愉快地吃掉数据，只要这样就可以了：提交 A 不包含文件 f提交 B 包含文件 f当前工作区为提交 A，并且包含一份未被 git 管理的文件 f，并且 f 被 gitignore 忽略掉了然后做如下操作，未被管理的那份 f 就会消失不见了：将工作区切换到提交 B。因为 f 被忽略，所以 git 不会报错（代码）将工作区再切换回 A。因为 A 不包含 f，所以 f 被删掉了正在吃 f 的 git：主人遗弃了的 f 就交给我好了～要避免出现这种问题，当然是在 git 工作区会有修改的时候，不要依靠 git 来在多个版本间切换啦～btrfs 或者 zfs 的快照多好！如果文件系统不支持快照的话，那就用多个目录吧。 ...继续阅读 (84)

本文来自依云's Blog，转载请注明。要说哪个 shell 最复杂难学，我肯定回答 zsh。而要说哪个 shell bug 最多，毫无疑问是 bash 了。shellshock 这种大家都知道的我就不说了。bash 有很多很诡异的角落，昨天我亲身碰到一个。我有一个 Python 程序 A，会使用 subprocess 带 shell=True 跑一行 shell 命令。那条命令会在后台跑另外一个 Python 程序 B。诡异的事情是，当我向 B 的进程发送 SIGINT 时，无法结束它，以及它下边带的一个 tail 进程。一开始我还没注意到 B 的进程本身没有被 SIGINT 杀死，是在无效的情况下被 A 用 SIGKILL 杀死的。我只看到那个 tail 程序还活着。所以我去处理了一下 KeyboardInterrupted 异常，来结束掉那个 tail。结果很诡异：KeyboardInterrupted 异常并没有发生。通过 strace 观察可以看到，B 进程在读 tail 的输出，然后收到了 SIGINT，然后接着读 tail 的输出……我一开始还以为这个和PEP 475相关，以为是 Python 自动重启了被中断的系统调用，所以没来得及处理信号（Python 的信号并不是及时处理的）。然后就去仔细看文档。结果文档告诉我，如果注册了信号处理函数 ...继续阅读 (72)

本文来自依云's Blog，转载请注明。有时候进程的运行环境里，locale 会被设置成只支持 ASCII 字符集的（比如 LANG=C）。这时候 Python 就会把标准输出和标准错误的编码给设置成 ascii，造成输出中文时报错。一种解决办法是设置支持 UTF-8 的 locale，但是那需要在 Python 进程启动前设置。启动之后，初始化过了，再设置 locale 也不会重新初始化那些对象。另一种办法是往 sys.stdout.buffer 这种地方直接写 bytes。理论上完全没问题，但是写起程序来好累……我就去找了一下怎么优雅地弄一个新的 sys.stdout 出来。Python 3 的 I/O 不再使用 C 标准库的 I/O 函数，而是直接使用 OS 提供的接口。封装位于 io 这个模块里边，有带缓冲的，不带缓冲的，二进制的，文本的。研究了一下文档可知，sys.stdout 是个 io.TextIOWrapper，有个 buffer 属性，里边是个 io.BufferedWriter。我们用它造一个新的 io.TextIOWrapper，指定编码为 UTF-8：import sys import io def setup_io(): sys.stdout = sys.__stdout__ = io.TextIOWrapper( ...继续阅读 (96)

本文来自依云's Blog，转载请注明。首先看看你的网卡和驱动组合是否支持这样的操作。>>> iw list | grep -A2 combinations: valid interface combinations: * #{ managed } <= 1, #{ AP, P2P-client, P2P-GO } <= 1, #{ P2P-device } <= 1, total <= 3, #channels <= 2上边这个输出说明支持，并且频道可以不一样。然后，添加一个用途 AP 的网络接口，并配置 IP 地址。我的无线网络接口名字是 wlan0，因为我通过创建空 /etc/udev/rules.d/80-net-setup-link.rules 文件的方式禁用了 systemd 的网络接口改名。sudo iw dev wlan0 interface add wlan0_ap type __ap sudo ifconfig wlan0_ap 192.168.17.1配置 NAT：echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward sudo iptables -w -t nat -A POSTROU ...继续阅读 (64)

本文来自依云's Blog，转载请注明。matplotlib 是很不错的数据可视化库，然而每次写一个脚本，跑出来看完又回头改，改完再跑，实在是累。所以就有 IPython Notebook 啦，后来改名叫 Jupyter 了，不光支持 Python，还支持 Julia 什么的样子（在下一盘很大的棋呢）。Arch Linux 用户使用以下命令安装：sudo pacman -S jupyter-nbconvert jupyter-notebook我没有装 mathjax 这个包。我就用 MathJax 官方的 CDN 地址好了。所以我的启动命令是这样子：jupyter notebook --NotebookApp.mathjax_url=https://cdn.mathjax.org/mathjax/latest/MathJax.js然后界面就会在浏览器里打开啦～Jupyter notebook 最令我不爽的一点是，它的编辑区用起来很不习惯：不支持 readline 式快捷键（就是 Emacs / bash 风格那些啦）不支持选中复制、中键粘贴* 不支持补全我尝试过配置快捷键，但是还是不太会的样子，好像又没有现成而且可用的代码。不过它的可视化和交互能力实在是太吸引人了～所以做一些交互式的数据处理时还是用用好了～这里是演示。（当然只是导出的 HTML 页面～） ...继续阅读 (65)

本文来自依云's Blog，转载请注明。WoSign 最近曝出一大堆问题，而且其处理问题的态度、解决问题的方式十分令人担忧。其官方形象也很糟糕，比如对国内 Let's Encrypt 用户进行 FUD 式威胁，比如只吊销了因 bug 误发的 GitHub 域名的证书，给某大学误发的证书视若无睹。具体问题有兴趣的可以去相关邮件组查看讨论。这次问题我认为比起 CNNIC 要严重多了（最主要是这态度、这水准，就算它不主动作恶，也很容易被利用的样子），所以我获知情况之后就取消对了 WoSign 的信任。StartCom 签名 WoSign 的证书，所以需要一并吊销（反正也是一家人）。火狐（桌面版）依次打开「首选项」->「高级」->「证书」->「查看证书」，找到并选择 StartCom 和 WoSign 下的所有证书（使用Shift键可以选择连续的项目），然后点「编辑信任」按钮，取消弹出框中三个选项框的勾选。Arch Linuxarchlinuxcn 源用户直接执行命令：sudo pacman -Sy revoke-disputable-ca手动操作的话，是这样子。把需要取消信任的证书复制（不要软链接）到 /etc/ca-certificates/trust-source/blacklist/ 目录下，然后执行 update-ca-trust 命令即可。我那个包里取消信任的 ...继续阅读 (69)

本文来自依云's Blog，转载请注明。如题。域名换成了 blog.lilydjwg.me，别的暂时不变。浏览器访问时会自动跳转到新域名。请 RSS 订阅读者更新订阅地址。请网站上有链接到本博客的读者也更新一下旧链接。我不知道旧域名到底能存在多久。当然也不知道这个网站还会存在多久。总之先把入口拿回来。 ...继续阅读 (91)

本文来自依云's Blog，转载请注明。之前写的那个处理 DNS AAAA 的程序，后来请求量大的时候就经常报错。经过研究，是在sendto的时候返回了「Pemission Denied」错误。后来的 Rust 版本也发生了类似的问题，得到操作系统返回的代码「EPERM」。我翻了半天 man 手册，其中只说到向广播地址发包可能会得到 EACCES 错误。Google 也没有得到结果（都是些权限不够的问题，但我的程序是 root 跑的呀，并且错误比较零星）。后来发到shlug 邮件列表中询问，才终于得知了和我有同样问题的人，但是也没有结论，只是说关掉 iptables 就正常了。可我的程序依赖 iptables 呢……而且我要的不仅仅是解决方案（实际上这个问题并没有造成什么可感知的影响，就算有，我也有办法 migrate），我更想知道为什么。确定是发包太快造成的问题，拿着相关关键词去搜，还真找到了一些有用的信息。比如之前看过的CloudFlare 低延迟 UDP 实验时会让 iptables 不跟踪相关数据包，有人在使用 SIP 协议时也遇到了同样的问题，并且在内核日志的帮助下解决了。于是我照着做，让 conntrack 放过我发出的 UDP 包：iptables -t raw -I OUTPUT -p udp -m udp --sport 53 -j NOTRACK然后不仅那些错误 ...继续阅读 (100)

本文来自依云's Blog，转载请注明。事情的起因是这样子的。有一个非常常用的调试工具叫 strace。输出的信息是纯文本，一大片看起来累。在 Vim 里可以给它高亮一下，就好看多了。再加上各种搜索、清理，以及非常赞的mark.vim插件，用起来就舒服多了！然而我并不想每次都让 strace 写到文件里然后再拿 Vim 去读，因为还得记着清理那些文件。如果数据量不大的话，直接通过管道传给 Vim 多好。于是有了如下 zsh 函数：(( $+commands[strace] )) && strace () { (command strace "$@" 3>&1 1>&2 2>&3) | vim -R - }效果是达到了，但是这样子要中断 strace 的话，得去另一个终端里去 kill。按Ctrl-C的话，SIGINT 也会被发给 Vim，导致 Vim 显示空白。所以嘛，得把 Vim 放到一个单独的进程组里，这样就不会在Ctrl-C的时候收到 SIGINT 了。但是，Vim 还得用终端啊。一开始，我用自制的expect.py模块，给 Vim 分配了一个新的终端。这样子Ctrl-C好用了。然后我发现Ctrl-Z不好用了……Ctrl-Z还是挺方便的功能，临时需要执行个命令，不用开新的 shell（以及 ssh），直接按一下Ctrl ...继续阅读 (136)

本文来自依云's Blog，转载请注明。这些东西都和终端消失的时候（比如 ssh 连接中断）有关，但是细节上又各有不同。nohup，去 coreutils 看源码就知道，是忽略 SIGHUP 然后 exec 相应的命令。信号处理器如果被设置成忽略，那么在 exec 之后依旧是忽略（与设置成用户自定义函数的情况不一样）。man 7 signal 可以看到说明。disown 这个，我去看 zsh 的源码了。然而只看到 zsh 把进程从它的任务列表里删掉了，根本没提 SIGHUP 的事情。后来看到这个答案才知道原来 shell 也会发 SIGHUP 信号。当然内核也会发 SIGHUP。查阅drivers/tty/tty_io.c可知，内核会给 session leader 及其组发 SIGHUP 和 SIGCONT，也会给前台进程组发，但是不会给后台进程组发 SIGHUP。那个是 shell 发的，所以 disown 之后后台进程就不会被 SIGHUP 干掉了。所以，前台进程组如果没有被信号杀掉的话，会收到两次 SIGHUP 信号，一次 SIGCONT 信号。而后台进程组只会收到一次 SIGHUP。disown 过的不会收到任何信号。当然那些没死的进程，如果去读写终端，还是会得到 EIO 错误，写的时候还会收到 SIGPIPE 信号。strace 可以观察到这些过程。最后一个，出了问题。 ...继续阅读 (113)

本文来自依云's Blog，转载请注明。程序要发邮件。我不想自己去连外部 SMTP 服务器，因为我懒得自己去处理各种错误。我们服务器上很多程序用的是 heirloom mailx 软件的 mail 命令。结果是有些服务器上有好几个甚至几十个 mail 进程卡在那里了。还有不知道通过什么东西发邮件的，偶尔会有邮件没发出来，发出来了的还因为在一个字符的多个字节之间换行再编码导致 mutt 和 Android 的 GMail 程序显示为乱码的。所以我要用 Postfix，让它来处理这些杂事。之前只把 Postfix 用作普通的 SMTP 服务器过。然而现在目标邮寄地址是腾讯企业邮箱，对由子域名发出的邮件很不友好，老是扔垃圾箱里，连加白名单都没用……于是搜了一下，Postfix 是可以作为客户端登录到 SMTP 服务器来发信的。不过资料比较少，好不容易配置好了，自然要记录一下。要登录腾讯企业邮箱发信，main.cf 里写上：relayhost = [smtp.exmail.qq.com]:587 smtp_sasl_auth_enable = yes smtp_sasl_security_options = noanonymous smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_use_ ...继续阅读 (128)

本文来自依云's Blog，转载请注明。某天，我注意到系统日志中有如下报错：ata2.00: exception Emask 0x0 SAct 0x80 SErr 0x0 action 0x0 ata2.00: irq_stat 0x40000008 ata2.00: failed command: READ FPDMA QUEUED ata2.00: cmd 60/18:38:64:ad:96/00:00:00:00:00/40 tag 7 ncq 12288 in res 41/40:00:64:ad:96/00:00:00:00:00/00 Emask 0x409 (media error) <F> ata2.00: status: { DRDY ERR } ata2.00: error: { UNC } ata2.00: configured for UDMA/133 sd 1:0:0:0: [sdb] tag#7 UNKNOWN(0x2003) Result: hostbyte=0x00 driverbyte=0x08 sd 1:0:0:0: [sdb] tag#7 Sense Key : 0x3 [current] [descriptor] sd 1:0:0:0: [sdb] tag#7 ASC=0x11 ASCQ=0x4 sd 1:0 ...继续阅读 (100)

本文来自依云's Blog，转载请注明。很早就听过这首歌，但现在才知道这首歌讲的是什么。很喜欢这首歌的歌词，不过像《ひとり上手》一样，好悲伤啊。找到正确的对照版歌词并不是那么容易的，因为大陆网站莫名其妙地对日文汉字进行了「简化」。标注读音的就更难得了，所以我专门制作了标注汉字读音的中日对照版歌词，有兴趣的朋友可以看看：愛される花 愛されぬ花.pdf。感谢farseerfc进行校对。我没有在 YouTube 上找到中岛美雪演唱的版本，所以只好用网易云音乐这个歌词并不正确版本啦：http://music.163.com/song?id=624802泱泱大国，连周边国家的文字都不能写对，我也是醉了…… ...继续阅读 (102)

本文来自依云's Blog，转载请注明。创建并配置一个新的网络命名空间公司 VPN 用的网段是 192.168.1.0/24，而我家里的网络，就像大多数人的一样，也是 192.168.1.0/24。网段冲突了。当然啦，隔离得相当好的 lxc 可以解决这个问题。可是它隔离得太好了，我可不想再多维护一套环境。那么，就只隔离网络好了！正好之前看到 iproute2 套件可以管理网络命名空间。那么，就用它啦。首先，创建一个名为vpn的网络命名空间：ip netns add vpn现在如果进去看的话，会发现里边只有一个孤零零的 lo 网络接口，所以里边是一片与世隔绝的黑暗。我没有其它的网络接口给它用。桥接当然是可以尝试的，只是需要更改已有的网络配置。所以还是用另外的方案吧。弄根网线来，把里边和外边连接起来好了。创建一对 veth 接口。这就是我们的「网线」～ip link add vpn0 type veth peer name vpn1一端留外边，另一端移到 vpn 里边去：ip link set vpn1 netns vpn接好网线的两端：ip link set vpn0 up ip netns exec vpn ip link set vpn1 up好了，现在两个网络之间可以通信了～当然，只是链路层。为了使用 TCP/IP，我们得分配 IP 地址。在外边的这个就不需要 IP 地址了，因 ...继续阅读 (94)

本文来自依云's Blog，转载请注明。发生了这么一件事：服务器访问某些 URL 时经常会花费好几秒的时间。重现并分析 strace 记录之后，发现是 DNS 的 AAAA 记录的问题。情况是这样的：CentOS 6 默认启用了 IPv6，于是 glibc 就会同时进行 A 和 AAAA 记录查询。然后呢，上游 DNS 是运营商的，不给力，经常在解析 AAAA 记录时花费几秒甚至十几秒，然后超时或者返回个 SERVFAIL。不过咱在天朝，也没有 IPv6 网络可用，所以就禁用 IPv6 吧。通过 sysctl 禁用 IPv6 无效。glibc 是通过创建 IPv6 套接字的方式来决定是否进行 AAAA 请求的。查了一下，禁用掉 ipv6 这个内核模块就可以了。可是，rmmod ipv6 报告模块正在使用中。lsof -nPi | grep -i ipv6会列出几个正在使用 IPv6 套接字的进程。重启服务，或者重启机器太麻烦了，也不知道会不会有进程会起不来……于是我想起了歪心思：既然是因为 AAAA 记录回应慢，而咱并不使用这个回应，那就及时伪造一个呗。于是上 nfqueue。DNS 是基于 UDP 的，所以处理起来也挺简单。用的是netfilterqueue这个库。DNS 解析用的是dnslib。因为 53 端口已经被 DNS 服务器占用了，所以想从这 ...继续阅读 (93)

本文来自依云's Blog，转载请注明。发现一只32G内存的服务器，上边跑了几个 sharding 模式的 mongod，把内存吃到只剩下4G，8G swap 更是丁点不剩。我见过吃内存的 mongod，可没见过大胃口的 mongod 啊。不过以前我也没怎么见到在这么大内存的机器上跑的 mongod。不过不管如何，把 swap 全吃掉总归是不对的。于是翻了翻mongodb 源码，发现出现这种情况还真是机器的配置的问题。代码里有这么一段（在 GitHub 上的位置）：if (cacheSizeGB == 0) { // Since the user didn't provide a cache size, choose a reasonable default value. // We want to reserve 1GB for the system and binaries, but it's not bad to // leave a fair amount left over for pagecache since that's compressed storage. ProcessInfo pi; double memSizeMB = pi.getMem ...继续阅读 (78)

本文来自依云's Blog，转载请注明。从这里看到 ssh 的 Control master 特性之后，就在~/.ssh/config里启用了这个特性：ControlPath ~/.ssh/master-%r@%h:%p ControlMaster auto ControlPersist yes Compression yes会话连接复用，对于以交互操作的使用，很不错的！对低延迟的服务器可能只是少了用户认证过程，但对于连接国外服务器，少了 TCP 握手、SSH 握手与认证等来来回回的过程，连接会快非常多的，尤其是对于常用的服务器，比如 GitHub 之类的，提速非常明显。然后，问题就来了：系统挂起再恢复之后，大部分连接会 stalled，需要手工断开连接。即使配置了超时，它也不一定及时。于是我想，既然 netctl-auto 之类的服务能够在挂起系统时适当处理，那么我是不是也能写一个用户级的 systemd 服务来处理这件事情呢？于是我按系统级的配置方法弄好了，结果什么也没有发生……后来才明白，只有系统级的 sleep.target，没有用户级的啊。在 Arch Linux 官方论坛看到有人这么尝试，让系统级的 systemd 调用用户级的 systemd。配置有点不对，但是想法是非常好的！于是就有了我现在用的方案：[Unit] Description= ...继续阅读 (82)

本文来自依云's Blog，转载请注明。虽然 GMail 的垃圾邮件过滤功能十分强大，误判率很低。但是我另有使用网易的邮件服务的域名邮箱，屡次教它哪些是垃圾邮件却依然不奏效。于是在本地配置一下 spamassassin 好了。安装。在 Arch Linux 上这样子：sudo pacman -S spamassassin sudo sa-update教学。之前就计划用 spamassassin，所以预先收集了不少垃圾邮件样本。喂给 sa-learn 学习一下：sa-learn --spam --mbox < ~/.Mail/spam过滤。编辑 ~/.procmailrc 配置文件，让 procmail 将邮件交给 spamassassin 检查，如果判定为垃圾邮件就放到特定的邮箱中：:0fw: spamassassin.lock * < 256000 | /usr/bin/vendor_perl/spamassassin :0: * ^X-Spam-Status: Yes autospam完成。其实挺简单的。 ...继续阅读 (123)

本文来自依云's Blog，转载请注明。2015年9月13日，我的博客流量成这样了：因为博客突然被百度标记为「安全联盟提醒您：该页面可能已被非法篡改！」（后边那个峰的流量来源于知乎，与此事件并无关联。）然而我一直未发现任何异常。我使用了 Google 站长工具，Google 也没说有任何异常。所以我以为这不过是百度又发了什么神经。毕竟它也说，「有一个网友举报」。「安全联盟」那里可以申请解封，但是需要出卖手机号等隐私。更神奇的是，它要求你修正问题，却连是什么问题都不清楚。「安全联盟」的客服表示，这事他们也不清楚。然而几天前，又有网友报告我的博客跳转到了奇怪的页面。第一次有人报告时我只当用户系统或者网络的问题，虽然我也疑惑，恶意软件或者ISP 插广告不至于插 CJB 的广告啊。但是对方并没有能力来调查此事。这次总算是遇到了一个会抓包的读者了。于是让报告者 @xuboying 帮忙抓包，这才真相大白。简单地说，确实有页面在传输过程中被篡改了。至于是不是非法的，就得问「有关部门」了。事情是这个样子的：我有一篇文章嵌入了 GitHub Gist。而 GitHub Gist 的域名 gist.github.com 被污染，其中一个污染 IP 为 216.234.179.13。这大概是 CJB 的源服务器地址。本来呢，嵌入 GitHub Gist 的代码是这样子：<script src=& ...继续阅读 (79)

本文来自依云's Blog，转载请注明。Google Chrome 把这些信息保存在配置目录下的Current Session文件里了，比如我的位于~/.config/google-chrome/Default/Current Session。这个文件是二进制的，使用Chromagnon里的脚本可以解析成文本，然后拿 Vim 编辑编辑就可以得到一行一个链接的文本文件了。这样就可以很容易地把它们在火狐里打开了，比如：cat links | xargs firefox这样就把链接们从 Google Chrome 里迁移到了一个单独的火狐窗口中。我做这个的原因是，最近我的火狐运行微信时会持续占用一个 CPU 核。改用 Google Chrome 来运行微信之后风扇才能安静下来。然而 Google Chrome 的字体渲染我并不喜欢，更重要的是它会不时地崩溃一下。所以我辛辛苦苦「转发」了N个链接到「文件传输助手」，并艰难地（因为这个过程非常卡）将它们一一点开之后，希望能把这些页面转到火狐中来阅读。暂时手工操作了。以后用得多的话再写自动化脚本。 ...继续阅读 (87)