Month: March 2011

網路愈來愈不安全，能自救的方式並不多...

這兩件事情加起來會不會太巧合...

首先是有攻擊者成功利用 Comodo CA 產生 www.google.com、login.yahoo.com、login.skype.com、addons.mozilla.org、login.live.com 的 SSL certificate：「Report of incident on 15-MAR-2011」，雖然被 revoke (撤銷)，但是我們知道 revoke 機制極度脆弱：「Revocation doesn't work」。

過沒幾天，有人發現 AT&T 到 Facebook 的流量會流經中國 ISP 的網路設備：「Facebook traffic mysteriously passes through Chinese ISP」。

關於這幾件事情，我們能做的並不多，只能僅可能的做：

接下來就是祈禱了...

CPAN 官方支援 Syntax Highlighter...

剛剛看到 CPAN 網站上直接由官方支援 Syntax Highlighter：Syntax highlighting for search.cpan.org，雖然目前的 UI 做的並不太好 (選擇 theme 的選擇條應該是上下都要有，目前只有最下方)，但仍然是進步不少...

之前的 Greasemonkey script 在 Firefox 4.0 上爛掉 (因為 async loading 的關係)，本來還在想要怎麼處理，現在看起來就用官方提供的就好了...

在 Ubuntu 10.10 x86_64 下連 Cisco AnyConnect

老舊的 Notebook 是跑 32bits 版本 (因為 CPU 根本就不支援 64bits)，把 Java 開起來 (我平常是關掉的)，連上 SSLVPN 後就會自動安裝了 (安裝的過程中會跳視窗出來要 sudo permission)，但在 x86_64 下面卻一直跑不起來，就沒辦法連回公司內部網路...

網路上找了找發現這篇：「Manual Installation only for Ubuntu Linux 10.10 64-bit」，居然要裝 32bits Firefox XDDD

自己亂翻以後發現 vpnc - client for cisco vpn concentrator 可以用，而且有被整合進 Network Manager，測了以後發現沒問題，這樣我的 Notebook 也換成 vpnc 好了...

Update：剛剛在 Notebook 上重設，發現不是 vpnc 連上去 (這是 IPSec VPN)，而是 OpenConnect...

接下來要找 Juniper SSLVPN 的 solution 了...

直流電電源供應 PC...

Slashdot 上看到英國有大學嘗試使用直流電供應電腦電源：「University Switches To DC Workstations」。

在機房內有些設備是可以吃 48V DC，也有 UPS 是設計給 48V DC 用的 (APC AV Black S Type Extended Battery Pack 48Vdc)，當初聽別人說是「因為轉換效率比較高所以省電」，但究竟可以省多少？我記得現在的 110V/220V 的 AC ATX PSU 轉換效率超過 80%？機房端轉成 110V/220V AC 與 48V DC 又差多少？

試著找 48V DC ATX PSU，有找到「48 V DC Input PC ATX-12 Style Power Supplies」這個，另外也有其他電壓的 PSU...

感覺一般電腦用 DC Input 是一種新的嘗試，也是 PR 稿...

Google 與微軟的員工的比較：食物...

在 TechCrunch 上看到的文章：「Googlers Buy More Junk Food Than Microsofties (And Why Rapleaf Is Creepy)」，文章裡面提到 RapLeaf 這家公司從 Internet 上挖資料分析了 Google 與微軟這兩家公司的員工的飲食習慣，發現 Google 的員工比微軟的員工喜歡吃垃圾食物...

雖然是做噱頭的 startup，但這還是說明 Social Network 上可以分析的資料其實種類相當多，如果 Facebook 自己丟人力下去做的話應該會更驚人...

關於 Android 授權 (License) 的爭論：Linus Torvalds 的說法

昨天提到的「header file 與 GPL(v2) 的「衍生作品」...」，Linus Torvalds 也跑出來講話了：「Android: Sued by Microsoft, not by Linux」

It seems totally bogus. We've always made it very clear that the kernel system call interfaces do not in any way result in a derived work as per the GPL, and the kernel details are exported through the kernel headers to all the normal glibc interfaces too.

他也不認為 header file (也就是提到的「kernel system call interfaces」) 會造成 GPLv2 內所提到的 derived work。

Facebook Like 的 JSON/JSONP 數據...

在 Hacker News 上看到這個 url：「http://graph.facebook.com/http://news.ycombinator.com」，看起來就是 Facebook Like 的 JSON output：

{
   "id": "http://news.ycombinator.com",
   "shares": 930
}

測了一下，發現可以吃 JSONP：「http://graph.facebook.com/http://news.ycombinator.com?callback=test」：

test({
   "id": "http://news.ycombinator.com",
   "shares": 930
});

暫時還想不到能拿來做什麼... 不過看起來蠻方便的 :o

Twitter 新機房，以及數據...

在 Twitter Engineer Blog 上的「The Great Migration, the Winter of 2011」這篇文章裡提到了 Twitter 預定搬機房的行程，裡面有些數據...

目前維護的人數：

Today, the feed and care of Twitter requires more than 200 engineers to keep the site growing and running smoothly.

機器數量超過 1000 台：(用 thousands 這個詞)

Simultaneously, our operations engineers divided into new teams and built new processes and software to allow us to qualify, burn-in, deploy, tear-down and monitor the thousands of servers, routers, and switches that are required to build out and operate Twitter.

Tweet 的資料量：

Once we proved our replication strategy worked, we built out the full Twitter stack, and copied all 20TB of Tweets, from @jack’s first to @honeybadger’s latest Tweet to the second data center.

用 ShootMe 拍 Android 手機上的 Screenshot

很久前就把 HTC Desire Root 了，只是一直沒刷 ROM，昨天去 XDA 找個比較大而且有支援中文的 ROM 刷下去，順便找一些軟體...

其中一個需求是 Screenshot，不少軟體都必須是 Root 過後的手機才能抓取，在網路上看了看，ShootMe 這套似乎是還不錯的選擇，搖晃手機就會自動抓取畫面存起來：「ShootMe (Screen Grabber)」。

這張是在 Flickr 上：

另外這張是在 Imgur 上：

存起來之後用「相機」的功能丟到網路上即可...