Heartbleed之危机公关处理
这次 Heartbleed 安全漏洞之后，阿里巴巴集团的多个产品均迅速修复了漏洞（好事），但事后的公关处理做的却有待改进。
我在微博上看到有人转发 阿里安全 在4月9日13:01发表的一篇微博，内容如下：
关于OpenSSL某些版本存在基于基础协议的通用漏洞，阿里各网站已经在第一时间进行了修复处理，目前已经处理完毕，包括淘宝、天猫、支付宝等各大网站都确认可以放心使用。
大家可以放心了！
我并不是阿里巴巴/支付宝的客户，不过看到有人转发这条消息，我半开玩笑地 回了一句：
阅读全文…冲这句「大家可以放心了」就没法放心了……
OpenBSD fork 了 OpenSSL
OpenBSD [捐款链接] 又一次出手为民除害了！ Undeadly报道： OpenBSD has started a massive strip-down and cleanup of OpenSSL。
这次 Heartbleed 的事情搞的我十分不爽，这事固然不能全怪 OpenSSL 的开发者，但是整个过程非常的让人不舒服，具体的就不多说了。等过个几十年再回头看看这次这件事情再说吧。
阅读全文…基于Asrock C2750D4I的全加密存储
去年第四季度的时候，在网上看到 华擎科技 推出了一款基于 Intel Atom C2750 SoC 的主板， Asrock C2750D4I，感觉很赞，于是立即和华擎科技取得了联系（当时这款主板还没进入量产），并着手开始了测试等工作。这张主板的重要特色包括：
- mini-iTX尺寸
- CPU支持Intel AES-NI，加密加速
- 提供了两个千兆以太网口
- 支持ECC内存（更重要的是，采用的是台式机和服务器常见的4x240-pin DDR3 DIMM规格，不像同类产品通常使用的是204-pin的SO-DIMM，这一点可以节省很多成本）
- 提供了8个SATA III 6.0Gbps接口和4个SATA II 3.0Gbps接口
- 支持IPMI并提供了独立网口
此处强行插入一条广告： 我厂 目前这一代的 FreeNAS Mini 采用了这张主板，组装好的产品可以通过 Amazon 购买,我厂每年都会将一部分利润捐给 FreeBSD 基金会，如果先 在 smile.amazon.com 注册支持 FreeBSD 基金会，并使用前述链接， Amazon 公司还会再捐出 0.5% 的金额给 FreeBSD 基金会。
目前这张主板已经进入了量产阶段，因此也可以从其他零售渠道获得相关组件自行组装。
阅读全文…FreeBSD 10.0-RELEASE
这是我加入 FreeBSD Release Engineering Team (re@) 之后，我们发布的第一个主要（X.0）版本。
这个版本对整个系统进行了大量的改进。其中的重要变化包括在基本系统中用 clang 取代了 gcc（所有 Tier-1平台）、新增了 unbound（用于取代BIND的部分功能，后者十分复杂，且支持计划经常与 FreeBSD 的发生冲突）、基本系统中提供了转码API iconv(3) （我在2010年指导的 Summer of Code项目）、使用了 PkgNG 包管理工具、BHyVe虚拟机、对于虚拟化支持的大幅改进（virtio(4)以及 Hyper-V支持）、ZFS新增了TRIM支持、ZFS的LZ4完整支持（我在去年新增的功能），等等。
阅读全文…一种针对 ntp 服务的 UDP 杠杆式攻击
今天(2014/01/14)发了4个安全公告和2个勘误公告，其中 FreeBSD-SA-14:02.ntpd 是针对 NTP 的这种攻击的因应措施。
攻击的原理是通过发送一个小包（GET_MONLIST），得到大体积的回应。而由于 NTP 使用了 UDP 协议，因此攻击者可以伪造源 IP，从而，通过较小的流量代价，即可利用其他服务器作为杠杆来攻击受害者。
阅读全文…又买了一台 APC BE550G
因为家里最近发生了几次停电，我觉得 Enough is enough。
居然白天无预警停电，家里的网络核心基础设施必须得上UPS啊……
— 𝓧𝓲𝓷 𝓛𝓲 (@delphij) 2013年11月22日
决定还是再买一台 APC BE550G 来扛家里的网络基础设施。
配置和两年前在大河用的那台 一样。
参与评论OpenZFS Developer Summit
今天去 San Francisco 的 Delphix 参加了 OpenZFS Developer Summit，今天这会太充实了，先记一笔。
ZFS Channel Program：目前的 ZFS 应用程序需要以多次系统调用来完成一项功能。为了实现原子性，用户态部分实现起来比较复杂，而且最终内核中的 sync task 可能会导致长时间的延迟。提出的解决方案是在 ZFS 内核部分引入一个 Lua 字节码解释器，用户态一次灌一个脚本进去，通过脚本逻辑实现原子性，从而减少上下文切换开销并极大地简化用户态部分。
阅读全文…FreeBSD简体中文文档改为采用UTF-8编码
早期 FreeBSD 文档采用 jadetex 等的工具集，对 UTF-8 的支持不好。最近， Gabor 等人完成了将工具集换成 TeX Live、Apache FOP，并使用 DocBook 5.0 的工作，所以趁今天编译代码的空挡，我把 FreeBSD 简体中文文档全部换成了 UTF-8 编码。
阅读全文…dd的一种用法
这个方法我最早是在 佐藤 広生 在 第13回 FreeBSD勉強会 上做的 《ZFSの活用とチューニング》 演示幻灯片上看到的，当时没想太明白，而后来想明白了也没记下来。今天想起来了就先记上一笔，备忘。
阅读全文…换了一台无线路由器
📜 历史文件已不具备现实意义
人生会经历许多不同的无线路由器，时过境迁，物是人非，本文内容也早已不合时宜。
我之前用的无线路由器是刚来美国以后不久买的 Linksys WRT310N（刷了 DD-WRT 固件）。由于 DD-WRT 的可靠性很差，因此后来买了一台采用 Atom CPU 的 PC 服务器作为网关，只使用它的 AP 功能，但是最近因为发现家里的网络稳定性越来越差，做了一段时间的功课之后决定用 Asus RT-N66U 来取代这台 WRT 310N。
阅读全文…