Posts

22 May 2015
换了zsh
作为十几年的 tcsh 拥趸，我最近改信了 zsh。基于 Robby Russell 的 Oh My ZSH 搞了一套自己的 Oh My ZSH，可以用 ZSH_THEME=“delphij” 来启用我的配置，其外观、行为大致与我之前的 csh 配置相同。经过PGP签名的tag版本可以在这里找到（请自行使用安全的方法获得我的PGP公钥）。安装方法(假定当前shell是zsh或sh或bash）： $ ZSH=~/.oh-my-zsh $ git clone --depth=1 --branch=delphij-20150522 https://github.com/delphij/oh-my-zsh.git $ZSH $ cd $ZSH $ git tag --verify delphij-20150522 # 以上复制一份tag过的 Oh My ZSH 并验证其签名。 # 如果有之前的.zshrc请自行备份。 $ cp $ZSH/templates/zshrc.zsh-template ~/.zshrc $ sed -i '' -e "/^export ZSH=/ c\\ export ZSH=$ZSH " ~/.zshrc $ sed -i '' -e "/export PATH=/ c\\ export PATH=\"$PATH\" " ~/. Read more...
11 Mar 2015
OpenBSD的spamd
许久不碰反垃圾邮件的事情了，一来前段时间垃圾邮件确实也没有那么多，加上spamassassin确实相当有效，二来也是因为犯懒。不过，最近几天垃圾邮件明显比平时多了许多，所以决定坐下来仔细处理一下。 OpenBSD 的 spamd 是一个反垃圾邮件陷阱软件，它的主要功能是灰名单（SMTP协议要求客户端在一段时间之内重试投递），但又有一个个人很喜欢的特性：以极慢的速度回应发送垃圾邮件的服务器（默认配置为1秒一个字符，最高可以到10秒一个字符）。对发送垃圾邮件的人来说，这样做会显著地降低他们发出垃圾邮件的能力。结构上，spamd 会修改服务器上的防火墙的转发规则中的地址，简而言之，是维持一份动态的白名单（由通过了灰名单测试的IP形成），所有不符合白名单的IP都转到 spamd 处理。如果符合白名单，则直接正常转到MTA去处理。简单记一笔配置。由于我的机器内存够用，所以将 spamd 配置为最大拖住1024个连接。灰名单最短等待期设置为 1 分钟，灰名单过期时间设置为 4 小时；白名单过期时间设置为 36 天。选择的黑名单是uatraps和nixspam，各自用本地白名单做补。此外，本地另设一黑名单。启动spamd服务并更新pf规则。接下来用： grep 'Passed CLEAN {AcceptedInbound}' maillog* | \ cut -f3 -d[ | cut -f1 -d] | grep -v : | sort | uniq -c | \ sort -n | awk '{ if ($1 > 20) print $2; }' | sort -n | \ xargs spamdb -a 来将过去几天的 Amavisd 认为没问题的地址加入本地白名单。 Read more...
23 Feb 2015
苏局语录之今儿咱聊聊电梯的事儿......
我有一心得和大家分享一下，话说三个人一起坐一电梯上，其中一个一直跳一直跳，一个蹲在角上一直祈祷，一个满地打滚手脚抽搐，最后都到了十二楼，若干年以后有人问为什么您能到楼上啊？第一个人说，我坚持不懈的努力，和大自然对抗，力竭也不放弃，最终达到了这个巅峰，第二个人说，我真诚而且坚持，我坚持自己的信仰从未忘记初心，第三个人说，我反直觉反传统反对一切，于是创造了完全不可思议的结果。我看很多商业书籍就这感觉，你们几位不聊聊电梯这事到底几个意思？ Archived: 1 Comment Howard Wang | August 30, 2015 7:12 AM 万物生长靠太阳 Read more...
17 Feb 2015
FreeBSD -CURRENT随机数发生器问题
今天 John-Mark Gurney 修正了一个影响过去4个月左右的 FreeBSD -CURRENT 的随机数发生器问题，具体受影响的版本是 r273872（引入问题）到 r278907 （修正）。由于问题只影响 -CURRENT，因此我们不会就此发表安全公告。问题的影响：在对随机数发生器（/dev/random）进行重构的过程中，原先为内核 arc4random(9) API 进行初始化(seeding)的部分没有正确地在新的随机数处理器上线(randomdev_init_reader)时进行配置，导致内核一直使用 dummy RNG 来生成 arc4random(9) 的种子。由于 dummy RNG 的输出范围有限（大约 2^30），导致 arc4random(9) 的输出容易预测。由于 arc4random(9) 同时也用来在用户态代码中产生随机数种子，因此这个问题也连带影响了用户态的随机数生成(由于 arc4random(9) 在内核中被广泛使用，因此或多或少地减弱了这个问题的实际影响，但我们建议用户不要因此而产生侥幸心理)。我们建议使用这些版本的 FreeBSD -CURRENT 的用户立即升级到最新的 -CURRENT，同时销毁并重新生成在这段时间内生成的全部私钥。 Read more...
12 Feb 2015
假设 3721 = x * y，其中x, y 均为整数，则 x+y 最大是多少？
翻了个船，记一笔。题目如题。
Read more...
03 Feb 2015
逗死我了......
对口相声选段：Node.js Is Bad Ass Rock Star Tech。视频
p1: And in conclusion we have found Apache to be an excellent server for our web applications. Any questions?
p2: Yes, I have a question. Why didn’t you use node.js? node.js is an event driven, non-blocking IO server that can be used to build high-performance web applications.
p1: That is an excellent question. We evaluated several alternative web servers and concluded, that while options like node.js are very interesting, Apache meets our needs and has a solid track record.
p2: But it doesn’t have performance. Everybody knows that Apache applications are slow because they use blocking IO and have context switches.
p1: That’s a commonly held belief that threaded web servers are somehow less performant or as scalable than event based servers. In fact, if you measure carefully, you will find that both models have similar performance characteristics.
p2: Threads don’t scale. Simple as that.
Read more...
19 Dec 2014
三星滚筒洗衣机门锁的更换
将近三年前搬家的时候买了一台三星 WF350ANW/XAA 洗衣机，结果上周发现门合不上了。上网找到了这个视频，发现更换并不麻烦，打电话给三星，对方说已经过保，于是决定自己动手修理一下。首先是断开电源和水源。拆解比较简单：首先用尖嘴钳从洗衣机下部胶皮中将弹簧拽出（这是一个细金属丝＋弹簧构成的圈，用来箍住橡胶皮隔水圈），然后小心将橡胶隔水圈拆开。接下来把门锁的螺丝拧掉，然后把它取出（有连接线）。首先将外面的塑料外壳卸下（有两个比较重要的塑料卡隼）。接下来将连接的线断开。拆下来以后，发现最下面的螺丝所在的位置的塑料裂开了，同时在这个地方发生了比较严重的开裂。由于是受力的地方，而采用的材料是较为廉价的塑料，因此可以预见这个部件在未来还是会发生问题。安装过程基本是拆解过程反过来，其中比较费力的部分是将金属圈装回的部分，基本上要把圈上到3/5左右，剩下的部分用 iFixIt 套件中的 Spudger 在两侧同时用力来装上。 Read more...
17 Dec 2014
The TIDE
The tide recedes, but leaves behind bright seashells on the sand. The sun goes down, but gentle warmth still lingers on the land. The music stops, yet echoes on in sweet, soulful refrains. For every joy that passes, something beautiful remains. – Hardin Marshall via Read more...
18 Nov 2014
FreeBSD基金会收到史上最大一笔捐款
WhatsApp CEO及创始人 Jan Koum 宣布捐出一百万美元给 FreeBSD基金会。这是 FreeBSD 基金会成立十五年以来收到的最大一笔捐款。 Jan Koum 在他的 Facebook 页面上写道： Last week, I donated one million dollars to the FreeBSD Foundation, which supports the open source operating system that has helped millions of programmers pursue their passions and bring their ideas to life. I’m actually one of those people. I started using FreeBSD in the late 90s, when I didn’t have much money and was living in government housing. Read more...
11 Jul 2014
India NIC签发未经授权的 Google SSL证书事件
详情参见 Google Online Security Blog。说两个我认为比较有意思的事情：第一个是 Google 并没有公布作为证据的证书。由于证书是以 CA 的私钥签署，因此这类未经授权的证书本身就可以作为证据。但是，Google这样做（不公布证书）意味着签发者不得不销毁全部签发的证书，而不仅仅是被公布的那些。第二个是 Google 在 Chrome 中限制，而不是直接删除或禁止了负有责任的根CA： India CCA 的许可范围。我认为这是远比禁止使用或删除根CA更好的做法（同样的原则也适用于几年前 Mozilla 基金会决定接纳 CNNIC 证书），原因如下：在攻击者使用未经授权证书的同时，他们也将自己的身份（持有私钥）暴露在了阳光下，从而使检测和指证变得容易加密通讯要比不加密好。鼓励所有人加密通讯，有助于提高攻击所需的代价。限制使用范围削弱了CA的权力，阻止了恶意CA对用户的影响，同时对正常证书持有者的影响又不大，降低他们的迁移成本。 Read more...