sizeof(void *)和sizeof(int(*)(void))

| Development | #C programming | #sizeof | #pointers | #data types | #compiler

以前一直没注意过这个问题，今天在邮件列表看到 Matthew Flemming 发的邮件才知道实际上 C 标准并不保证 sizeof(void *) == sizeof(int(*)(void))。不过，几乎所有的现代系统上这个等式都是成立的。

阅读全文…( 本文约 180 字，阅读大致需要 1 分钟 )

BIND安全漏洞 CVE-2011-1910

| Security | #BIND | #DNS | #Security | #Vulnerability | #CVE-2011-1910

这次休假前头一天晚上收到了 ISC 发来的安全公告 CVE-2011-1910。我起草完 FreeBSD 安全公告 FreeBSD-SA-11:02.bind.asc 之后就去休假了，这里补上这个漏洞的说明。

无论你是否使用 DNSsec，只要用 BIND 9.x 来做 DNS 缓存解析服务（而不仅仅做Authoritive DNS服务），就有可能受到这个漏洞的影响。而攻击的方法也相当简单，攻击者只要建立一个 DNS 域，令在回应域名不存在的同时发回一个大的 RRSIG RRset，即可触发 BIND 的某处断言令其退出。

阅读全文…( 本文约 294 字，阅读大致需要 1 分钟 )

配合 APC BE550G UPS 的 apcupsd 配置

| Hardware | #APC | #UPS | #apcupsd | #Hardware | #power management

APC BE550G 是一种廉价的UPS，支持以 USB 线通知被保护的系统或查询状态。

在 FreeBSD 上可以用 apcupsd 来配合 USB 通知使用。

去年大河发生过一次停电事故，所以买了一个 UPS 来配合自己的机器；今天大河又来了一次大约90分钟的停电，算是完成了对 UPS 的完整测试。

阅读全文…( 本文约 657 字，阅读大致需要 2 分钟 )

冒个泡

| Life | #Google Analytics | #Blogging | #生活

最近忙得要死，今天看到 谷奥 的 消息 说 Google Analytics 可以抓访问时的速度数据了，于是部署了一下。

另外，十年以后突然跟你要大学专业课介绍的国家真的伤不起。

参与评论

奇怪的钓鱼信

| Security | #phishing | #Email | #Security | #domain registration | #scam

今天收到一封奇怪的钓鱼信，它声称来自 Domain Registration of America，准确地说出了我的名字和拥有的域名中的两个，并建议我立即把域名转移到他们那里。

开价是……一年$30。

阅读全文…( 本文约 350 字，阅读大致需要 1 分钟 )

美国西海岸及阿拉斯加地区海啸警报中心

| Life | #tsunami | #natural disaster | #warning system | #生活

住在西海岸的同学可以在 West Coast and Alaska Tsunami Warning Center 这里找到相关的信息，以及对这次本州地震的海啸模拟。

从美国地震局网站上 看，余震仍然在继续中。

另外，今年的 AsiaBSDCon 仍会如期举行。

参与评论

ZFS dedup初步测试

| Kernel | #ZFS | #deduplication | #Storage | #Performance | #FreeBSD

最近做一个存储的项目，顺手在家测试了一下实际数据的dedup。操作系统是 FreeBSD 8.2 配合一组总共大约3MB的patch来跑ZFS v28，硬件是 Atom D510 配合 4G 内存。

阅读全文…( 本文约 667 字，阅读大致需要 2 分钟 )

tarsnap修正了一个重大安全漏洞

| Security | #Tarsnap | #Security | #Vulnerability | #Cryptography | #Backup

今天 Colin 在blog上介绍说 他刚刚修正了一个 TarSnap 重大安全漏洞。简单地说，用来加密密钥文件的AES-CTR实现时，计数器没有增加（正确的实现中计数器应该每次递增），导致在已知明文时能够通过加密块推算出一块数据使用的密钥，并用它来解密余下的数据。

阅读全文…( 本文约 272 字，阅读大致需要 1 分钟 )

作弊条：git配合svn的一些使用方法

| Cheatsheets | #source code management | #Subversion | #Version Control | #Git

在一个git库中跟踪不同的svn branch

首次创建git库：git svn clone [svn代码库到HEAD分支的URL] [git代码库名]

例如，对于 FreeBSD，对应的URL为 http://svn.freebsd.org/base/head/

一般来说，从远程svn库复制需要的时间会比较长，也可以考虑首先在本地建立一份镜像，然后直接用 file:/// 去指定。

阅读全文…( 本文约 559 字，阅读大致需要 2 分钟 )

折腾了一下 neptune 上的 ZFS

| Kernel | #ZFS | #FreeBSD | #4KiB sectors | #AF drives | #Performance | #SysAdmin

我一直是非常反对重装系统的。从技术上说，今天的折腾并不算是重装系统，不过因为把机器上所有的数据（是的，文件系统全部都拆掉重建了）都重写了一遍，所以还是算做了一次吧。

缘起

在采购 家里的路由器 的时候，选择了 WD 的 AV-25【1】 系列硬盘。我选的那款硬盘使用的是新式的 AF （4kiB扇区）格式。

FreeBSD 使用的主流文件系统 UFS 和 ZFS，以及 ahci(4) 驱动都 直接支持 4kiB 扇区。但是，目前市面上的AF硬盘，为了与先前的 BIOS 和操作系统（主要是 Windows XP）兼容，对于 ATA IDENTIFY 的回应，原先返回扇区尺寸的位置变成了逻辑扇区尺寸，这种做法俗称512e，即硬盘通过固件或其他方式模拟山区尺寸为512字节，并处理相关的回写操作。

以512字节为单位进行读写时，在AF格式的硬盘上是低效的。FreeBSD的 ahci(4) 驱动和对应的 ada(4) 驱动会设置 stripesize 以反映驱动器采用的实际物理扇区尺寸，但文件系统并不直接识别这个尺寸。

对于 ZFS 而言，其扇区尺寸是在创建时以 ashift 值写死的，目前在命令行没有办法指定这个值，也不能在创建 ZFS 之后修改。如果修改内核令其使用 GEOM 的 stripesize 来产生 ashift，对 AF 硬盘则会出现内核得到的 ashift 比先前已经存在的 ashift 大，从而导致 ZFS 无法识别的问题（如果创建 ZFS 时已经使用了更大的 ashift 则没有关系）。因此，必须想办法让 ZFS 在创建时就知道扇区尺寸是 4KiB。

FreeBSD 5.3-RELEASE 时新增了一个调试用的 GEOM class —- gnop。可以用它来封装其他 GEOM 对象，并改变扇区尺寸，方法是 gnop create -S 4096 /dev/gpt/store （此处 /dev/gpt/store 是一个按 4k 对齐的 GPT 分区的 label）。gnop会产生一个新的设备节点，/dev/gpt/store.nop，其向系统汇报的扇区尺寸是我们指定的 4096 字节，而不是驱动器汇报的逻辑扇区尺寸 512 字节。

使用这个设备节点创建的 ZFS 就会采用正确的 ashift 值了。

使用 zdb -C pool名字可以检查 ashift 值：对于扇区尺寸为 512 字节的 zpool，其 ashift 是 9，而我们希望的 ashift 值是12。

gnop节点在系统重启以后会消失，但 ZFS 会记住 ashift，因此并不会导致问题。此处也可以 zpool export，gnop destroy /dev/gpt/store.nop 然后再 zpool import 来验证。

经测试，ZFS在知道正确的扇区尺寸以后，持续写操作的性能可以提高至少一倍。

阅读全文…( 本文约 2314 字，阅读大致需要 5 分钟 )