delphij's Chaos

前几天听 bugs 说，国内某C2C网站打算这个月开始禁止Firefox用户登录其网站，而说到原因，又是「出于用户安全考虑」，「Firefox无法支持其‘安全控件’」云云。

我没用过这家公司的服务，因此我也不想就这家公司发表什么评论。我觉得很有意思的一件事是，似乎大家都很信任所谓「安全控件」。

那么，什么是「安全」控件呢？简单地说，这类控件是由特定商家发布的，基于ActiveX技术实现的一种Internet Explorer插件。尽管不同的公司会以不同的方式进行实现，但这类插件通常会实现的功能，不外乎以下几种：

• 替代输入框，防止其他程序通过hook的方式得到输入框中的内容。
• 以更直接的方式从键盘读取数据，防止非本机键盘输入数据和其他程序监听键盘输入。
• 确保内存中没有某些应用程序正在运行。

很遗憾，「安全控件」往往并不能理想地达到上述目的。更有甚者，事实上这些控件几乎一定会破坏系统的安全性。

今天我们给FreeBSDChina.org配置了IPv6路由。现在IPv6网络上可以直接访问www.freebsdchina.org了。

去年遇到一次大雨，带着自己那把大伞还是淋到了。

今天这次没带伞，不过还好，到家的时候已经基本上快要停下来。想起了法师那个老爷爷、小明和扫堂腿的故事，想想自己，其实很多事情是可遇而不可求的，知我者谓我心忧，不知我者谓我何求，大抵如此。

pointyhat集群的kris老大前天发来了tmpfs的初步测试结果，很振奋。目前，tmpfs的性能在测试用例的环境下已经达到了md+ufs最佳性能的2－2.5倍，并且，得益于在向FreeBSD移植过程中增加的细粒度上锁，tmpfs在多CPU的环境下表现出了非常好的可伸缩性。

好消息是，这样一来考完就知道是不是能拿到驾照了……

果然不出所料，Scott Long同学commit了Daniel Braniss的iSCSI发起端（客户端）实现。这样，FreeBSD 7.0-RELEASE将成为第一个包含iSCSI客户端实现的版本（之前FreeBSD通过net/iscsi-target支持target模式）。

很长时间没露面的Scott Long今天突然增加了一些目录（还没有代码commit），我猜这个是准备给7-STABLE上面用的iscsi实现。

uname出来的是：

Sun Microsystems Inc. SunOS 5.11 snv_68 October 2007

之前一直没太注意这个功能。记两笔（都是说的7.0，6.x也许有，不过我没查）：

1. 内核配置中增加：

device cpufreq

默认GENERIC里面有。

2. /etc/rc.conf 中增加：

powerd_enable=“YES”

然后系统就能够根据忙闲自动切换CPU频率了。理论上这个可以有效地降低桌面CPU的温度。

今年2月底的时候我跟 李逵 发现了一个fork的race，然后我做了一个fix。在当时看来，这个fix并不是很理想（会在进程fork的时候增加两次PROC锁的持放操作），但与有人提出来的另外一种解决方案，也就是利用EVENTHANDLER(9)机制去作callback相比，这个解法没有活锁问题。