幹壞事是進步最大的原動力
這篇放在 browser tab 上一陣子了，今天找機會玩一下... 這是 Brendan Gregg 的工具，以及他說明怎麼用他來 profiling：「Analyzing a High Rate of Paging」。
裡面提到的 iostat 與 free 算是基本盤了，但裡面提到了很多看起來很神奇的東西，像是 biolatency、bitesize、cachestat，可以裝 bpfcc-tools 來用，檔名會加上 -bpfcc 的 suffix (像是 biolatency-bpfcc 這樣)。
三隻程式都需要 root 才能跑，對我來說，在 database 上面分析效能應該是很好用... 好像可以考慮直接當作預設安裝裝到每台機器上？
Hacker News Daily 上看到的，Docker Desktop 修改了他的授權條件，對於商用版本要開始收費了：「Docker Desktop no longer free for large companies: New 'Business' subscription is here」，養套殺的過程...
目前看到的條件是 250 人以下的公司，而且年營業額在 10m 美金以下的情況免費，另外個人、教育以及非商業的 open source 專案保持免費：
It remains free for small businesses (fewer than 250 employees AND less than $10 million in annual revenue), personal use, education, and non-commercial open source projects.
如果不符合的話，第一種方法是花錢繼續用 Docker Desktop，看起來最少要買 Pro 等級的方案，費用是每個人 USD$60/year 或是 USD$7/month。
第二種方法是只安裝 command line 的部份，這個部份可以透過 MacPorts 或是 Homebrew 的方式安裝。
我自己是用 MacPorts 的方法裝，雖然有點麻煩，但因為是一次性的設定，應該還算堪用。
首先是去 VirtualBox 官網上面安裝軟體 (我是連「Oracle VM VirtualBox Extension Pack」都裝了)，然後就可以用 MacPorts 裝三包：
sudo port install docker docker-compose docker-machine
接著可以建立要跑 Linux 的虛擬機，docker engine 會跑在裡面：
docker-machine create --driver virtualbox default
然後把虛擬機跑起來：
docker-machine start
可以設定讓虛擬機在整台機器重開機時自動把虛擬機跑起來，但這部份就自己在網路上找文章設定了，因為我用不到... (記憶體不夠，而且平常我也不會在本機上開發)
接著設定需要用到的環境變數：
eval "$(docker-machine env default)"
然後就可以跑 docker ps 之類的指令了，後續就如同以前常見的操作。這個設定環境變數的指令也可以考慮放到 ~/.bashrc 之類的地方讓他在開啟 terminal 時自動設定好。
Homebrew 的話應該也有類似的搞法，就請自己搜了...
在「Another free CA as an alternative to Let's Encrypt (scotthelme.co.uk)」這邊引用的文章本來在討論又多了一家免費的 SSL certificate 可以用，但結果討論的主力都在講除了 Certbot 外還有什麼比較好用...
大家之所以厭惡 Certbot，先不講他需要依賴一堆 Python 的套件包，最主要的問題在於現在 Certbot 官方建議的指引裡面都要求你裝 Snap，而 Snap 這東西超級吃資源...
既然是資源問題，裡面可以看到 Dehydrated 又被拿出來推薦了，另外也有提到 acme.sh，不過我個人不太愛 acme.sh，主要是預設值跑去用 ZeroSSL 的 CA。
這種單檔就可以跑的很適合包進像是 Ansible 這類的管理工具，至少目前用起來沒什麼大問題...
首先是 Apple 宣佈了無損的音樂串流服務，不另外加價：「Apple Music Launching Spatial Audio With Dolby Atmos and Lossless Audio in June at No Extra Cost」，官方新聞稿在「Apple Music announces Spatial Audio with Dolby Atmos; will bring Lossless Audio to entire catalog」。
再來是 Amazon 也宣佈跟上，本來就有提供無損的 Amazon Music HD 下放到 Amazon Music Unlimited 方案也可以聽了：「Amazon Music Matching Apple by Offering Hi-Fi Tier at No Extra Cost」。
這對 Spotify 的壓力應該不小，畢竟已經先宣佈會推出無損版，但卻反而先被競爭對手出招先行制定價錢了...
Cloudflare 宣佈讓大家免費使用 Argo Tunnel 了，也順便改名為 Cloudflare Tunnel 了：「A Boring Announcement: Free Tunnels for Everyone」。
Starting today, we’re excited to announce that any organization can use the secure, outbound-only connection feature of the product at no cost. You can still add the paid Argo Smart Routing feature to accelerate traffic.
As part of that change (and to reduce confusion), we’re also renaming the product to Cloudflare Tunnel. To get started, sign up today.
Cloudflare Tunnel 的功能就像 ngrok，在用戶端的機器上跑一隻 agent 連到 Cloudflare 或是 ngrok 的伺服器，這樣外部連到 Cloudflare 或是 ngrok 的伺服器後就可以透過這組預先建好的連線連上本機的服務了，常見的應用當然就是 HTTP(S) server。
本來是付費功能，一般使用者應該也不會需要這個功能，這次把這個功能免費丟出來的用意不知道是什麼...
不過既然都免費了，還是花了點時間測了一下，可以發現 ngrok 的設定比較簡單，Cloudflare 的 cloudflared 設定起來複雜不少，不過文件還算清楚，照著設就好。
Anyway，有些事情有了 Cloudflare Tunnel 就更方便了，像是有些超小型的 VPS 是共用 IPv4 address 而且沒有 IPv6 address 的，可以透過 cloudflared 反向打進去提供服務，同樣的，在 NAT 後面的機器也可以透過這個方法很簡單的打通。
順便說一下，現在的 blog.gslin.org 就是跑在 cloudflared 上面了，官方提供的 ARM64 binary 跑在 EC2 的 t4g 上面目前看起來沒有什麼問題，而且比起本來 nginx 都是抓到 Cloudflare 本身的 IP，現在加上這兩行後反而就可以抓到真的使用者 IP address 了：
set_real_ip_from 127.0.0.1;
real_ip_header X-Forwarded-For;
跑一陣子看看效果如何...
Dropbox 也要搞自己的密碼管理器 Dropbox Passwords：「Dropbox Passwords coming soon for all users」。
看起來只要是 Dropbox 的付費方案就可以無限使用，而免費版的則是 50 組。從下載頁看起來目前在 PC 上只支援 Microsoft Windows 與 macOS，不支援 Linux：
Come back to this page on a PC with Windows 10 or a Mac with at least macOS Sierra 10.12 to get the Passwords desktop app.
How do I use the Android and iPhone password manager?
Once you sign in to the Passwords app, it automatically fills in your usernames and passwords so you can access frequently used apps and websites on your mobile device.
從示意圖看起來有整合瀏覽器，而加密技術的部份沒有講太多，只說是 zero-knowledge encryption，先觀望看看...
在 Plurk 上的這篇看到的，Figma 的 Free Starter Plan 縮減功能：「Starter plan updates」。
這步算是要使用者掏錢出來，進入養套殺裡「殺」的階段了。不過每個編輯者 USD$15/month 以價錢來說還好 (年繳的話還有一些折扣)，團隊大多數的 viewer 是不額外收費的。
LastPass 進入了「套養殺」最後一個階段「殺」，宣佈縮減 LastPass Free 的可用範圍。在 2021/03/16 開始 (一個月後)，LastPass Free 的使用者只能選擇一個平台使用，像是「桌機平台」，或是「行動平台」：「LastPass’ free tier will become a lot less useful next month」，官方的新聞稿則是在「Changes to LastPass Free」這邊。
官方有提供第一年的限時優惠 (換算起來應該是一年 USD$27)，但不給既有用戶，現有的用戶如果要的話得自己換帳號 export & import，不然就是用原價殺 (一年 USD$36)：
If you’d like unlimited device type access and email support, you can upgrade from Free to LastPass Premium for a limited time, for $2.25 per month (billed annually). *
*Additional Terms and Conditions: Advertised price valid for new users on their first year of LastPass Premium. Price not valid for renewals or existing customers and cannot be used for other LastPass plans, products or services.
不過這個優惠連結發現點下去是爛的：
話說回來，這種東西我自己還是偏好用 open source 方案，然後自己搭同步機制，不過目前看到的方案在跨桌機平台與行動平台的確是痛點... 有需求的人應該還是會選 LastPass 或是 1Password 這樣的方案。
在 RSS reader 上看到「A license change for Nmap」這篇，雖然看不到內容，但標題已經先把重點講出來了 (雖然在 Hacker News 上找一下就有連結了)，看起來 Nmap 的軟體授權有改過，查了一下是在去年十月出版的 7.90 發生的，不過最近突然被炒熱了起來：「Nmap 7.90 Released! First release since August 2019.」。
We also did some long-needed license cleanup and gave the license a name (Nmap Public Source License) to avoid the previous confusion of Nmap being under "GPLv2 with various clarifications and exceptions". The NPSL is still based on the GPLv2, but brings in terms from some other popular open source licenses. See https://nmap.org/npsl
看到這種自我宣稱的就超可疑，而翻了一下 NPSL 裡面的限制，看起來就不怎麼符合 open source license 的定義，在「Is nmap's custom NPSL license free?」這邊的說明算是很客氣了，都是掛上「probably」，不過大家自己讀過以後應該就會知道問題了...
目前開槍的應該就是 Fedora 了，Fedora 在 Nmap Public Source License (NPSL) Version 0.92 - devel-announce - Fedora Mailing-Lists 這邊決定把 NPSL 列為 bad license，並且在 Fedora 裡面禁用。
Debian 目前則是在「#972216 - nmap: New NPSL 0.92 license likely non-free - Debian Bug report logs」這邊也有類似的討論，不過目前看起來就還在討論，沒有動手。
Gentoo 跟情況跟 Debian 也類似，在「Add NPSL (nmap license) to MISC_FREE」這邊討論中。
看起來這幾天應該會有進展，沒意外的話應該是會被封殺，裡面的條款把 installer 之類的程式也都限制進去了，直接影響到 Linux 平台的各種工具 (像是 apt/dnf/yum)。
該拉個折凳，買個爆米花來等著看了...
Hacker News Daily 上看到這個，在講 Travis CI 終止對 open source 專案的服務：「Travis CI is no longer providing CI minutes for open source projects」。
有不少專案已經改用其他 CI 服務的 free tier 做，像是 GitHub Actions 與 CircleCI 都有提供。
看了一下 Hacker News 上的討論，不少人是可以理解不會有永遠免費的午餐，只是這次 Travis CI 的處理讓大家覺得比較討厭的是，一方面官方一直跟 open source community 說我們很願意支援 open source community (前幾個禮拜官方 blog 還有發文重申這件事情)，另外一方面是一直在朝著關閉服務走：從限制 10K credits 開始，到現在不會再提供 credit 給 open source 專案。
有人整理了對應的時間軸：
? 2018: Travis CI announces they are starting the process of merging travis-ci.org, which provided free builds for OSS projects, into travis-ci.com, which until then was only for paying customers. They promise OSS builds will continue to be free.
? 2020: Travis CI announces they are shutting down travis-ci.org at the end of the year and all projects have to move to travis-ci.com. They promise OSS builds will continue to be free.
Early November 2020: travis-ci.com switches from providing unlimited builds for OSS to only providing 10k one-time credits by default. Projects that meet certain guidelines (e.g. no one paid to work on them) can apply for recurring credits.
Later in November 2020: CI for many OSS projects that had migrated to travis-ci.com starts to fail, as they've exhausted their 10K credits.
Dec 2020: If what is reported here is accurate, Travis CI stop providing any recurring OSS credits. CI breaks for the remaining OSS projects on travis-ci.com.
Jan 2021: travis-ci.org shuts down. CI will be broken for all projects using it. They'll have the option of migrating to travis-ci.com, but will soon break again as they exhaust their 10k credits.
這種服務非常吃 CPU resource，大型專案如果每個 push 或是每個 pull request 都跑一輪完整的測試，成本應該不低，大概可以理解為什麼 Travis CI 會這樣決定，不過態度就...
其他家有提供 free tier 的 CI 最近應該會湧入不少人，這幾個月可以看看其他家會不會也跟進，另外一方面應該也會有人開始自架？