FreeBSD

📜 历史文件已不具备现实意义

这里描述的现象是早期 GTK 的行为。

FreeBSD 上运行 Chromium 时，自体并不是按照 GTK 或 fontconfig 的配置。测试了一下，发现似乎与 LC_CTYPE 有关（暂时还没时间调试来看具体为什么），但是 LC_CTYPE 如果不设的话， SCIM 又不能用。

📜 历史文件已不具备现实意义

这是一个新闻事件。

今年的 Google Summer of Code 的学生报名还有两周左右就要开始了。 FreeBSD 今年已经确定参加，一些可供参考的项目在 这里 可以找到，我也提供了 一项提案。当然，有兴趣的同学也可以提出自己的想法，如果需要，我也可以帮你找到可能有兴趣的 FreeBSD committer。

之前 Frank 同学提到了这个问题，所以今天花了些时间来配置。 nginx 对 SPDY 的支持是一项比较新的特性，只有在 1.3.x 版本以上才支持。FreeBSD 的 nginx-devel 默认并不启用 SPDY，需要在 make config 的阶段启用。

其实 FreeBSD 本身的 camcontrol(8) 内建了用来刷硬盘/SSD固件的 ‘fwdownload’ 功能，不过因为正好也要稍微调整一下网络的配置，考虑了一下还是去机房本地做好了。

之前 Doug 的观点是刷固件有风险，所以没问题尽量别刷。不过，新版 smartmontools 没事就 nag 一下这事实在是很烦，加上网上找到的说明相当吓人：

The drives are clicking because they are recalibrating due to vibration, the reason they are only exhibiting this issue during idle is because the drive will only recalibrate when idle.

Doing a firmware update to CC35 should resolve this issue.

If it does not you should attempt to mount the drives in a different configuration, we have see using rubber washers can magnify the vibration.

所以还是升级一下好了。CC35 版本固件可以从 这里 下载。

今天上午，我和现任 FreeBSD 安全长官 Simon 完成了一次 PGP 密钥的转移，这里记一下过程。

由于这个密钥用于签署安全公告和声明等等，因此非常重要。发送方对于密钥做了三重加密：第一重是 GnuPG 本身的密钥密码；第二重是 AES；第三重是我本人的 PGP 公钥。加密后的结果放到了一台可信的中转服务器上，然后以安全方式取走；用我的 PGP 密钥解密之后，通过两个不同的渠道分别发送 AES 密钥；最后一步的密码采用加密方式发给我，我在解密成功之后，修改密码，并销毁全部中间文件。

去年 公司给换了一台 Asus 笔记本，不过因为这个笔记本本质上是个台式机，不便于携带，因此我又买了一台 MacBook Pro 来自用。今年一月份到匹兹堡出差，发现还是需要一台能随身携带的笔记本，所以公司又订了一台 Lenovo T530。

试了一下这个基于 CLucene 的全文搜索，似乎还不错。这里记一下过程。

首先是给 dovecot 安装 Lucene 插件，用 FreeBSD port 来安装的话，只需 make config，选择 LUCENE 然后 portmaster dovecot 即可。

配置也还算容易，我之前已经做了索引与数据分开，因此并不需要单独的配置，只需在 dovecot.conf 中增加：

截止到目前为止， FreeBSD 基金会共募得本年度捐款 $461,119，距本年度的预定目标 $500,000 还差 $38,881 美元。今年 FreeBSD 基金会资助了相当多的项目，包括 Pawel Jakub Dawidek (pjd@) 的 Capsicum 框架、分布式审计服务 auditstd、与我厂一起资助了 Bjoern Zeeb (bz@) 对 FreeBSD IPv6 协议栈的性能剖析、Edward Tomasz Napierala (trasz@) 的在线 UFS 扩容，作为中介机构接受了 Semihalf 的 NAND 闪存文件系统和存储棧，并资助了与此相关的移植工作。此外，FreeBSD 基金会也资助了全球范围内与 FreeBSD 开发有关的一系列会议，包括欧洲的 EuroBSDCon、亚洲的 AsiaBSDCon、加州 MeetBSD、加拿大 BSDCan、澳大利亚的 BSDDay 等，并在硅谷和剑桥大学分别举行了 Vendor Summit 和 Developer Summit。

我回国之前， FreeBSD 安全团队内部正在准备一项重要的安全公告，不过这次不是由于 FreeBSD 的代码本身，而是由于 FreeBSD 项目集群中的一部分受到了入侵。这份公告后来于 11 月 17 日正式 发表。

这次回北京之前的周末，FreeBSD安全团队发表了内部通知，发现 FreeBSD.org 有些机器被入侵，最近终于做了全面披露了。目前，基本的代码审计和攻击检查已经做完，部分机器还在重装的过程中。

对 FreeBSD 这样的开源项目来说，在基础设施遭到攻击之后，首先必须被怀疑的便是有可能有人在代码库中植入了新的后门。由于代码量十分巨大，逐行审计是非常不现实的。由于 FreeBSD 在 BSD 时代即采用了版本控制系统（最早 BSD 时代是 SCCS，FreeBSD早期是CVS，现在是 subversion），因此，每一行代码的来源，包括作者、具体的修改时间，以及为什么那样修改等等，都可以很容易地查找到。