Kangzj

日本CentOS 5升级源

kangzj — Mon, 16 Jan 2012 07:34:01 +0000

VPS.net的日本服务器IP是归属是美国，故yum的fast mirror功能没法用，升级速度巨慢，于是找了个日本CentOS 5镜像，速度不错。

# CentOS-Base.repo
#
# The mirror system uses the connecting IP address of the client and the
# update status of each mirror to pick mirrors that are updated to and
# geographically close to the client. You should use this for CentOS updates
# unless you are manually picking other mirrors.
#
# If the mirrorlist= does not work for you, as a fall back you can try the
# remarked out baseurl= line instead.
#
#

[base]
name=CentOS-$releasever – Base
baseurl=http://ftp.tsukuba.wide.ad.jp/Linux/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5

#released updates
[updates]
name=CentOS-$releasever – Updates
baseurl=http://ftp.tsukuba.wide.ad.jp/Linux/centos/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5

#additional packages that may be useful
[extras]
name=CentOS-$releasever – Extras
baseurl=http://ftp.tsukuba.wide.ad.jp/Linux/centos/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5

#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-$releasever – Plus
baseurl=http://ftp.tsukuba.wide.ad.jp/Linux/centos/$releasever/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5

#contrib – packages by Centos Users
[contrib]
name=CentOS-$releasever – Contrib
baseurl=http://ftp.tsukuba.wide.ad.jp/Linux/centos/$releasever/contrib/$basearch/
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5

© kangzj for Kangzj, 2012. | http://kangzj.net/japan-centos-5-repo-mirror/ | 4 条评论 | Add to del.icio.us
Post tags: centos, linux, vps, yum

利用Google两步验证来增强你网站的安全性

kangzj — Tue, 20 Dec 2011 09:50:23 +0000

密码学当中最安全的密码是一次性密码OTP（One Time Password），即每次使用的密码都不同。目前安全性要求比较高的系统，比如网上银行或公司vpn、财务等系统都使用了一些一次性密码方案，比较多的是RSA的token卡，它上面显示六位数字，每一分钟变化一次。YubiKey、短信验证等都算是OTP的实现。

但是这些方案都需要单独一种硬件支持。对于有大量用户的网站不太实惠，要增强安全性，还需要用户花钱买一个token卡，于是Google搞了一个”身份验证器”（Google Authentication）。Google公开算法，于是我们就可以利用它来增加我们网站的安全性了。

wordpress可能通过这个插件来实现两步验证： http://wordpress.org/extend/plugins/google-authenticator/ ，但是rpc发布没有实现这样的功能，因为像live writer这样的工具并无这样的功能。

找到了一个类：google2fa ，可以很方便地在PHP中验证Google Authenticator用法如下：

$InitalizationKey = "WOLEGEQUXXXXXXXXXX";// Set the inital key

$TimeStamp	  = Google2FA::get_timestamp();
$secretkey 	  = Google2FA::base32_decode($InitalizationKey);// Decode it into binary
$otp       	  = Google2FA::oath_hotp($secretkey, $TimeStamp);// Get current token

echo("Init key: $InitalizationKey\n");
echo("Timestamp: $TimeStamp\n");
echo("One time password: $otp\n");

// Use this to verify a key as it allows for some time drift.

$result = Google2FA::verify_key($InitalizationKey, "123456");

var_dump($result);

© kangzj for Kangzj, 2011. | http://kangzj.net/using-google-authentication-to-enhance-security/ | 6 条评论 | Add to del.icio.us
Post tags: google, Google Authentication, One Time Password, OTA, 一次性密码, 安全, 密码

北师大教授童庆炳讲述北京“新马太”今昔

kangzj — Tue, 20 Dec 2011 06:00:26 +0000

作者：童庆炳发布时间：2011-11-29

如果你坐上北京的一辆出租汽车，然后对司机师傅说：劳驾，我要到北京师范大学。如果这位司机是位老司机，他就会笑着对你说：你是要到“新马太”啊！假如你是一位在北京住了几十年的像我这样的老住户，特别是在北太平庄一带的老住户，就会笑答：您说对了。原来北京也有一个“新马太”，只是不是指无论冬夏都热烘烘的绿草长青的新加波、马来西亚和泰国，是指北京北二环豁口内外的新街口、马甸和北太平庄三地。在这三个地点之间，北京师范大学在五六十年代肯定是“新马太”之间最大的单位，现在是不是，就难说了。

北师大最后坐落在“新马太”核心地带，成为最靠近北京城墙的一所大学，这里是有故事的，这故事是据我的老师说的。1951年到1953年，北京的高等院校有过一次合并。燕京大学一分为二，工科并入清华，文科并入北大。北大占据了燕京大学校园。辅仁大学是一所教会大学，大部分学科并入北师大，取消辅仁大学。这样，北师大就有两个小校园，一个是和平门外老北京师范大学校园（南校），一个就是北京东城定阜大街的辅仁大学的老校园（北校）。这两个校园都太小。当时，我们的老校长历史学家陈垣先生与有历史癖好的毛泽东的关系极好，这两人在一起，话就特别多。有一次他们又见面，陈校长就给毛泽东提出了北师大校园太小的问题，希望中央政府能给北京师范大学一个大的校园。毛泽东满口答应，说，这事好办，我就交给周总理办吧，你等着消息。

那时的北京，只有不到一百万人口。北京市民差不多都住在城墙里的四合院里面。据说，那旧的北京饭店就是最高的楼了。城墙外大部分都是农村，除了两处坟地外，农田一片连一片。像现在的“新马太”，除新街口有几家商店比较繁华外，马甸、北太平庄都还是名副其实的甸子和庄子，还是农民的天地。太平湖是豁口外一个很大的湖，波光粼粼，远远望去，真是一处美景。农民的带炕的屋子，错落有致，尽显北方风味。夏天麦子金黄一片，那景色也十分诱人。我是1955年来到北京师范大学读书的。当我看见北方的农民穿着鞋袜在地里劳作的时候，感到十分惊异，觉得北方的农民太享福了。要是在南方，那里尽是水田，农民头顶烈日，腿脚泡在田水里，或插秧，或耘田，或收割，那里会有北方农民如此轻松呢！

毛泽东交给周总理办的事情很快办好。周总理把陈校长找去，说：新街口外有一大片地，那里有两个坟地，一个叫索家坟，一个叫铁狮子坟，这两个坟地以及周边，就划给你们北师大作校园了。南起护城河，北到北大平庄南，东到铁狮子坟那条大道，西至元大都城墙。您觉得怎样啊？陈校长一听，觉得这块地太大了，足可以建起一座大校园。你想啊，这块地差不多包括了“新马太”的大部分，那面积绝对比北大、清华还要大。但是，我们的校长陈垣先生毕竟是一位著名的历史学家，不是工于计算经济学家，总理说了之后，只知道高兴，而没有起码的土地意识，没有提出让总理办公室办一个地产证，并在地产证上，划清东南西方的界线，或更进一步，把这块地用铁丝网圈起来，以兹证明。

自此以后，“新马太”出现了北师大身影（新校）。我们于1954前就先在铁狮子坟建起了两座教室楼，三座教师宿舍楼，多座学生宿舍楼。1955年9月我入学的时候，我们那个年级，即1955年纪全校学生，进行了入学劳动。入学劳动的内容就是挖坟地，挖铁狮子坟。现在北师大的操场就是铁狮子坟的中心，我们把一座又一座坟地填平，把一个又一个坑填满。现在那平整整的操场就是我们当年修的，那假山和假山上的树是我们种的，操场四周那高高的白杨树也是我们亲手种的。我们准备挖一个叫做“绿园”的湖，挖了一半，发现没有水源，只好作罢。如果在50、60年代，你要是走出新街口的豁口，那么你远远就可以看到我们八层高的主楼，那是当时新街口外唯一的地标式建筑了。

“新马太”的美，在我的印象中，有四大处。第一处就是与护城河和太平湖了。豁口外的护城河水十分洁净，它蜿蜒向东又向西；一堤之隔的太平湖的湖面很大，夏天清爽宜人，游人可以在这里纳凉；冬天结冰，可以在冰上滑冰。湖中心有一座弯弯的长长的窄窄的由南到北的小桥。走在桥上，有点颤颤巍巍，但桥很结实，它像一弯月亮从水面拱起，实在是美极了。夏天的时候，我们常常在吃过晚饭后，从北师大东门出发，三三两两来到护城河和太平湖之间的一个简陋的小茶馆，茶水不过一分钱，我们坐在那条凳上，悠闲地谈天说地，既可望着护城河水默默地流淌，又可掉过头来欣赏太平湖的碧波所掀起细浪的跳跃。第二处就是元大都城墙。那城墙很大，城墙边上有很多松树，风一吹，松涛响起，令人觉得自己身处深山老林之感。记得我当助教时，常去松林里采蘑菇。蘑菇多是松蘑，很新鲜，味道真好。第三处，是马甸的公园，马甸是一个小村子，住着回民，记得我们在大学一年级搞扫盲运动，每当夜晚来临，我们三三两两成群结队手握小小的手电棒，踩着窄窄的田埂，来到这个美丽的村庄，我们小心地敲开一家又一家的门，把知识送给他们，……马甸村子里有一个树木葱茏的公园，且家家养鸽，白色的和平鸽这里一群那里一群地飞起来，吸引人们的目光；第四处，就是现在的杏坛路和北师大西路西面的白桦树林，现在邮电大学所占的那块地方。这个地方原本是北师大一块清幽之处，因为那里有北京少见的一座很大的白桦林。笔直的白桦林里静悄悄伸向蓝天。白桦树干的花纹斑白如人工制作的图案，十分美丽。每当秋日，踩着落在地上的白桦林的叶子，发出沙沙的声音，那感觉真的很美好。更美好的是，这座白桦林是我们难忘的谈恋爱的地方。每逢星期天傍晚，青年男女打扮得花枝招展，在这里轻轻地哼歌或窃窃私语，这是每时每刻都在生长着幸福的地方……

但这一切都只能当作昔日的美好的时光加以回忆了。

“新马太”的“乱象”是从1958年开始的。1958年搞“三面红旗”运动，多快好省的总路线，人民公社，大炼钢铁，十年超英，二十年赶美，不但在全国展开，也在北京的“新马太”展开。那时的口号之一就是“白手起来，大办工厂”。于是不知从哪里钻出那么多的人，这里办一个工厂，那里办一个炼铁炉，这里办一个小学，那里办一个商店，没有规划，没有管理，只要有空地，能占就占，能抢就抢。因为占地根本不要花钱或花很少的钱。这种状况一直延伸到“文革”。因为就我所知，“文革”期间，我们学校的军宣队还那样大方地把北师大已经用围墙圈起来一块土地送人……北师大失去了老校长陈垣先生那座大校园，也辜负了毛泽东、周恩来一片好意。

如今，令我们经常回忆起的太平湖已经变成一座地下地铁车辆修理厂，太平湖的景观完全消失。值得一提的就是，“文革”发生后不久，著名作家老舍挨红卫兵的斗争，在无法活下去的时候，就选择了太平湖，他从桥上跳下去……北师大西边的白桦林完全消失，取代它的是邮电大学和北师大西面几座设计拙劣的学生公寓或办公楼……元大都古城墙虽仍然在那里，但被每天被车水马龙的喧嚣声包围着，它那幽静的气氛丧失殆尽……至于马甸这个朴素的回民小村，也被香港商人所盖的住宅楼或写字楼所取代，被我们扫过盲的村民到哪里去了呢？他们的家园已面目全非。

现在，我仍然住在“新马太”的中心的北京师范大学院内，可此“新马太”已非彼“新马太”了。再也没有波光闪烁的太平湖，再也没有美丽的如诗一般的白桦林，再也没有充满白色鸽子的素朴的村子马甸。这已是北京二环和三环之间。这里有的是喧闹的市声，有的是突如其来的急救车的尖叫的声音，有的是没有经过设计的杂乱不堪的毫无章法的建筑。唯一值得安慰的是，我们最早盖的结实的数学楼和物理楼还在，我们栽种的杨树已经成为参天古木，我们校医院北面的樱花，在春天来到的时候，会如约开放，那十余棵中国樱花和日本樱花开放的时候，蜜蜂围着鲜艳花唱着，我们作为赏花人也把“新马太”的脏乱差暂时忘却了。

{从东东那里贴过来的： http://dongdong.im/564｝

0元抽奖的背后

kangzj — Wed, 20 Apr 2011 13:10:58 +0000

美团，大众点评团，高朋，还有一些从来没的听过名字的小网站都推出过0元抽奖的活动，有些同学不太理解，为什么会有这么好的事情。

一些同学可能知道，“这是推广活动，病毒营销的方法，只是推广自己的网站而已”。其实不尽然，这样的活动对商家来说不仅仅是推广，他们还得到一样最重要的东西，用户的联系方式，几万块钱的投入就能拿到这么多非常可能消费的用户的联系方式是非常非常值得的，不是吗？

你不仅宣传了他们的网站，他们还得到了你的联系方式。填过信息的同学都知道，大部分都是要填写手机的！比较正规的大网站还好些，那些小网站有可能把你的联系方式卖掉。

经常被那些卖保险的骚扰是有原因的；电子邮箱堆满垃圾邮件，也有有原因的！

参加此类活动还是要慎重，尽量在信誉好的大网站。在这上面留下联系方式最多收到几封推广邮件，而在些不知名小网站上留下的联系方式，说不好就流到卖保险的人的手里了。甚至根本没有奖品，是无本万利的“钓鱼”！

盛大everbox邀请码(2011.5.3更新，长期有效)

kangzj — Mon, 28 Feb 2011 08:09:58 +0000

初始免费空间7G，单文件大小无限制，速度也不错，盛大公司出品，质量有保证，邀请码如下，可无限次使用，点击链接即可：

http://account.everbox.com/signup/kangzj

© kangzj for Kangzj, 2011. | http://kangzj.net/everbox-invitation-code/ | 58 条评论 | Add to del.icio.us
Post tags: everbox, everbox邀请码, 盛大

【推荐】“唠叨的老妈”v 1.0

kangzj — Wed, 12 Jan 2011 08:55:54 +0000

最近脖子不舒服，找了一个经常提示该休息一下的软件“唠叨的老妈”，感觉非常不错，介绍给大家。使用方法就不说了，有两个小程序，一个是用来设置的，另一个就是“老妈”了，一看就应该知道。

下载地址：唠叨的老妈_1.0 （无毒，放心使用）

软件设置界面

提醒

© kangzj for Kangzj, 2011. | http://kangzj.net/%e3%80%90%e6%8e%a8%e8%8d%90%e3%80%91%e2%80%9c%e5%94%a0%e5%8f%a8%e7%9a%84%e8%80%81%e5%a6%88%e2%80%9dv-1-0/ | 66 条评论 | Add to del.icio.us
Post tags: 唠叨的老妈, 软件, 颈椎病

Win2003作中转VPN服务器多路由共享上网的方法

kangzj — Tue, 28 Dec 2010 13:25:52 +0000

《Windows 2003 上配置 VPN + NAT共享上网》中已经介绍了如何利用windows 2003共享上网。现在的情况的，我还想上twitter, youtube等应用，于是，在这台win 2003上通过OpenVPN连接到一台美国服务器。OpenVPN服务器设置的方法就不说了，可以参考这里。这篇文章的思路和chnroot是相反的，默认走本地，被封锁的才走vpn，更节省流量，速度也更爽些。由于不想让VPN网关成为默认网关，需要把服务器的配置文件中的

push "redirect-gateway def1"

去掉。

连接成功之后，相当于win 2003有了两块网卡，只要在win 2003的“路由和远程访问里”设置一些静态路由就可以了。至于添加哪些IP，我是这样做的，ping 一下常用网站的IP（比如上面的twitter啊，youtube之类，把C段或者B段都加作走VPN），如下图所示：

现在好了，通过vpn连到这台win 2003就可以被封锁的走vpn，而不封锁的直接走本地连接啦~吼吼。还有一点需要注意，网关的IP是你机器分到的IP的上一个IP，我机器分到的IP是10.8.253.6，网关IP是10.8.253.5，这个要是加错了，就不成鸟。。。其实win xp也是可以设置的，只不过要用命令行。

纪念Google.com被强，敏感词敏感词敏感词敏感词！！！

© kangzj for Kangzj, 2010. | http://kangzj.net/win2003-pptp-openvpn-route/ | 30 条评论 | Add to del.icio.us
Post tags: google, OpenVPN, twitter, vpn, Windows 2003, youtube, 路由

【广告】Linost圣诞期间促销返款优惠

kangzj — Mon, 20 Dec 2010 16:02:31 +0000

以下是优惠email全文：

—————

亲爱的客户：

感谢您使用 Linost 的服务，圣诞来临，在12月21日至12月26日，我们将对 Linost 旗下所有产品进行大优惠活动，具体优惠如下：

1、凡是在本站消费 90 RMB – 137 RMB 的（包括空间、VPN以及SSH，但不包括域名和购买了独立IP空间并选择了免费域名的用户），本站将返款 30 RMB 至用户的 Linost 账号，您可以用返款进行其他产品的购买或者续费。

2、凡是在本站消费 138 RMB – 198 RMB 的（包括空间、VPN以及SSH，但不包括域名和购买了独立IP空间并选择了免费域名的用户），本站将返款 50 RMB 至用户的 Linost 账号，您可以用返款进行其他产品的购买或者续费。

3、凡是在本站消费 199 RMB – 300 RMB 的（包括空间、VPN以及SSH，但不包括域名和购买了独立IP空间并选择了免费域名的用户），本站将返款 70 RMB 至用户的 Linost 账号，您可以用返款进行其他产品的购买或者续费。

4、凡是在本站消费 300 RMB 以上的（包括空间、VPN以及SSH，但不包括域名和购买了独立IP空间并选择了免费域名的用户），本站将返款 用户消费额的 30% 至用户的 Linost 账号，您可以用返款进行其他产品的购买或者续费。

优惠产品包括所有空间套餐（但不包括购买了域名，或购买了独立IP空间并选择了免费域名的用户）、所有 VPN 以及 SSH 套餐，但是需要注意：

1、购买的产品使用了优惠码的均无法享受这次优惠。

2、购买域名的用户均无法享受这次优惠（因为域名成本过大，请理解我们），但是购买其他产品所赠送的返款可以用来消费注册域名。

3、适合每个新老用户，只要您在12月20日至12月26日消费，均将获得这次优惠，并且可以累加，比如第一次购买了100元，第二次购买了200元（没有使用优惠的情况下），可以当成300元计算。

优惠期间赠送的返款可以购买任何 Linost 产品，包括空间、VPN、SSH以及域名的注册或续费，您只需要在订购完毕，支付账单的时候选择使用账户余额付款（账单上会有明显的提示）即可。

优惠使用方法：

用户购买产品之后，提交标题为《我需要圣诞节优惠返款》的服务单至财务部门（ https://my.linost.com/submitticket.php?step=2&deptid=7 ），经过客服确认后，我们会把返款加到用户的余额里。

==========
.De 域名优惠促销

经过我们和 DENIC （德国域名管理机构）以及 1API （欧洲最大的域名注册商）的沟通和协商，我们获得了 .de 域名的独家优惠权，在2010年12月21日至2011年2月27日，所有新注册的 .de 域名仅售 60 RMB一年（不包括转移和续费，包含德国本地公司挂靠服务，续费价格为 69 RMB），如果您自己拥有德国地址，您可以申请更低廉的价格，只需要在注册的时候填写正确的德国地址，国家选择 Germany ，订购好域名之后在后台发送服务单至域名部门（ https://my.linost.com/submitticket.php?step=2&deptid=3 ）说明，我们会把 .de 域名价格修改为 36 RMB 一年（续费价格为 45 RMB）
==========

如果您有其他问题，请不要犹豫联系我们，您可以在后台发送服务单（ https://my.linost.com/submitticket.php ）或直接发 Email 至 info@linost.com ，谢谢合作。

本次优惠活动最终解释权归 Linost 所有。
==========
Linost 虚拟空间、国别域名、VPN及SSH提供商
www.linost.com
@linostcom

Linost 地址： http://www.linost.com/

© kangzj for Kangzj, 2010. | http://kangzj.net/linost%e5%9c%a3%e8%af%9e%e6%9c%9f%e9%97%b4%e4%bf%83%e9%94%80%e8%bf%94%e6%ac%be%e4%bc%98%e6%83%a0/ | 10 条评论 | Add to del.icio.us
Post tags: Linost

北京秋冬季防被静电电到技巧分享

kangzj — Wed, 24 Nov 2010 05:38:44 +0000

(1) 裸奔。。。不穿衣服。

家里适用，不建议在大街上试，即使你不怕冷。

(2) 挂跟绳接地

very good idea，模仿油罐车，嗯，不过话说这绳子绑哪好一些呢？

(3) 随身带钥匙，先拿钥匙碰金属东西，会看到一道闪电，听到啪的一声，然后，你就安全了

本人亲测，可行。

(4) 有墙的话，先把手往墙（一定要是水泥墙，木头的没用）上抹几下（手上不要有鼻涕之类的），然后，你就安全了

本人亲测，可行。

谁还有好方法分享下撒~~~

© kangzj for Kangzj, 2010. | http://kangzj.net/how-not-to-be-static-electricity/ | 51 条评论 | Add to del.icio.us
Post tags: 北京, 静电

没文化真可悲

kangzj — Thu, 04 Nov 2010 04:57:37 +0000

腾讯、360闹得不可开交，关于隐私的讨论却无有了进展。

说法1： “如果360不监测QQ，怎么会知道他侵犯用户隐私？”

我去，杀毒（木马）软件如果不监测进程或者文件，怎么知道他们是不是病毒。如果不监测进程的行为，怎么知道他有没有侵犯用户的隐私。换句话说，360正是因为站在这个警察的位置上，大家才不可能以侵犯隐私来指责它。

说法2： “如果腾讯不扫描进程，怎么知道我们在运行360？”

作为客户端软件，做一个安全模块并不过分，扫描一下有没有盗号木马无可厚非。有人还以此为借口来打击腾讯，我想说，这是很无力的，跟泼妇骂街没有区别。

什么是隐私？

这场隐私之战由360挑起，但是360知道什么是隐私吗？不知道。网民知道什么是隐私吗？显然也不知道。

什么是隐私权，wikipedia里是这样定义的：

隱私權，指個人人格上的利益不受不法僭用或侵害，個人與大眾無合法關聯的私事，亦不得妄予發布公開，而其私人活動，不得以可能做成一般人的精神痛苦或感覺羞辱之方式非法侵入的權利。

那什么是隐私呢？从这定义中可以看到，是“個人與大眾無合法關聯的私事”，那么，按照这个定义，个人电脑中所有的东西应该全部可以算做是隐私，但是怎样才算侵犯隐私呢？造成当事人不爽的“侵入”甚至“妄予發布公開”都算是侵犯隐私，其实是一个非常模糊的概念。

个人觉得，安全软件（包括软的安全模块）为了检查安全性而扫描内存，并算不上侵犯隐私权。因为，第一，软件没有给当事人造成不爽；第二，没有把扫描数据公开。

360的扣扣保镖已经触及了QQ的核心利益，腾讯并没有反应过度。

这篇文章评得比较好，大家可以看看：《使不尽的流氓招，背不起的良心债》 http://cnbeta.com/articles/126174.htm

附最新战况，有图有真相：

腾讯开新闻发布会，公关人员声泪俱下

11月4号早上，360的托儿在腾讯楼下抗议

© kangzj for Kangzj, 2010. | http://kangzj.net/people-who-do-not-know-a-shit-suck/ | 56 条评论 | Add to del.icio.us
Post tags: 360, 腾讯, 隐私