幹壞事是進步最大的原動力
Backblaze 開了歐洲機房，所以包括了一般性的 Computer Backup 與 B2 Cloud Storage 都可以選擇要放哪邊了...
歐洲的點是放在荷蘭：
Big news: Our first European data center, in Amsterdam, is open and accepting customer data!
價錢也都跟美國的相同：
Whether you choose EU Central or US West, your pricing for our products will be unchanged:
對於在意資料放美國機房的問題應該有緩解一些...
Google 與 CWI Amsterdam 正式攻陷 SHA-1：「Announcing the first SHA1 collision」，然後也沒什麼意外的，現在大家都喜歡針對各種安全問題註冊一個 domain 來介紹：「SHAttered」。
把 shattered-1.pdf 與 shattered-2.pdf 下載下來確認，可以看出來兩個不一樣的檔案有同樣的 SHA-1 value：
gslin@home [/tmp] [21:33/W4] sha1sum *.pdf 38762cf7f55934b34d179ae6a4c80cadccbb7f0a shattered-1.pdf 38762cf7f55934b34d179ae6a4c80cadccbb7f0a shattered-2.pdf gslin@home [/tmp] [21:33/W4] sha256sum *.pdf 2bb787a73e37352f92383abe7e2902936d1059ad9f1ba6daaa9c1e58ee6970d0 shattered-1.pdf d4488775d29bdef7993367d541064dbdda50d383f89f0aa13a6ff2e0894ba5ff shattered-2.pdf
直接拿 pdf 來打，表達的是「一次到位」以及「既然可以攻擊 pdf，那麼其他東西當然也有可能」...
攻擊計算量的部份，這次攻擊使用的資源其實不算少，但對於大公司與大單位已經不是問題了，猜這次 Google 應該是贊助不少雲端設施：
這衍生出另外一個頭比較大的問題是 Git 目前使用的 SHA1：
GIT strongly relies on SHA-1 for the identification and integrity checking of all file objects and commits. It is essentially possible to create two GIT repositories with the same head commit hash and different contents, say a benign source code and a backdoored one. An attacker could potentially selectively serve either repository to targeted users. This will require attackers to compute their own collision.
這下得來看 Git 核心團隊要怎麼從 SHA-1 migrate 到其他 hash function 了...
Mark Callaghan 這篇倒是沒提到什麼技術的東西，主要是講最近 MySQL 的兩大 conference，一個是 Oracle 的 Oracle Open World，另外一個是 Percona 的 Percona Live Amsterdam 2016，然後用了 benchmarketing 這個酸酸的詞 XDDD：「Peak benchmarketing season for MySQL」。
裡面有些也很有趣的東西：
My joke is that each of these makes a different group happy: performance -> marketing, usability -> developers, manageability -> operations, availability -> end users, efficiency -> management.
另外提到了 RocksDB 建出來的 MyRocks 在 memory fit 時可能會比 InnoDB 還要好：
One last disclaimer. If you care about read-mostly/in-memory workloads then InnoDB is probably an excellent choice. MyRocks can still be faster than InnoDB for in-memory workloads. That is more likely when the bottleneck for InnoDB is page write-back performance. So write-heavy/in-memory can still be a winner for MyRocks.
這就有趣了，找個時間來測試看看...
續上篇「DigitalOcean 與 Linode 的比較...」，先補上上次沒抓的圖，這是 DigitalOcean 可以用的 Linux Distribution：
這次仔細檢查發現 DigitalOcean 本身沒有提供 DNS resolver，是指到 Google Public DNS：
nameserver 8.8.8.8 nameserver 8.8.4.4
從阿姆斯特丹的機器過去是透過 Cogent 到法國的 Google Public DNS，需要 10ms，這數字有點差。到是 OpenDNS 的 208.67.222.222 是走 Tinet，就在當地處理掉，只需要 0.6ms 左右，但 OpenDNS 會把不存在的 hostname 指到他們自家...
如果要用阿姆斯特丹機房的機器，在裝完機器後要記得 DNS 的部份可能要自己架，測試的時候是用 Unbound 架一個給自己用...
網路的部份：