我们无从得知克隆关系网的目的，然而其带来的安全隐患是巨大的，倘若此关系网规模再增大，每个人的信息再补充完整一些，就能达到以假乱真的效果，从而引发人人网信任危机，甚至其他更严重的问题。

在这里整理了少量克隆帐号，欢迎补充，如果有加错的也请提醒修正。

相关文章

• No Related Post

──你是去美國嗎？
──不是，我去印尼。
──印尼哪裡？
──雅加達。
──簽證呢？
──來不及辦了，落地簽吧。
──什麼時候的飛機？
──明天下午3點50。
……

五日後應當還有下篇，敬請期待。

相关文章

• No Related Post

今日在 Google Reader 上見到 Jackie Chen 同學分享的“西廂計劃”原理小解一文， 客戶端張生和服務器端崔鶯鶯的故事本就非常有趣，可是接著讀下去看到西廂計劃的實際內容時，我才真的意識到：好久沒看到這麼有趣的東西了啊～

西廂計劃和常見的穿牆方式不同，既不走彎路、遠路，也不須加密數據，而是利用 GFW 自身缺陷和 TCP/IP 協議的某些特性來實現了直連免過濾。西廂計劃告訴我們，學好 IEG3310 是一件很有意義的事情，看似無聊的三次握手也可能握得很精彩。

忘記曾經一次又一次看到 Connection Reset 頁面時的沮喪心情，向西廂計劃的貢獻者們致敬！

ps.
GFW 一要審查過濾，二不能影響性能，這兩點早就決定了它的命運。

相关文章

• 两个世界几个梦
• 油条帮你好 油条帮再见
• 写在Flickr被和谐之后
• @Los Angeles

我小试了一下，没有太多令人意外的地方：典型的 Google UI 设计——简洁，类似早些时候 Google Docs 的界面；拥有 CAT 软件基本的功能，多语言，自动翻译，词汇表导入……支持的格式也都是常见的那几种。基本的操作，似乎也没有太多可以研究——上传，选择语言，自动翻译，逐词句手工翻译，完成。

然而，这肯定不是全部，菜单上还有一个按钮——Share，这是一个协同翻译工具，你可以把需要翻译的文章和其他人共享，一同翻译，效率自然大大提高。除了共同翻译外，词汇表也可以共享，这又提高了翻译效率。然后，还有，那个叫做 Translation Memory 的东西，Google 给出的解释是 A translation memory (TM) is a database of human translations 这样，人工翻译的结果是可以存入数据库的。再注意到灰色字的提示 If no TM is specified, translated segments are stored in out shared, global TM. 原来，我们协同翻译的工作远比我们所想得更有意义，它们被存入了公共的数据库，凭借着 Google 在数据处理上的超级牛力，这些数据必定大大提高之后的翻译效率。于是，终于有人跳出来说，这，是一个阴谋！看到此文有人评论：翻译的成果竟然给 Google 使用下三滥手段偷了去，然后用来制造翻译产品并从中直接或间接牟利，作为一个专业的翻译，我，感到相当震惊！

这么想来，这个工具虽然能够提高翻译效率同质量，Google 却做得有点不厚道，默认设置不应该是共享 Translation Memory 的，毕竟翻译也是人家辛苦劳动的成果，不经意间被利用，难免让人感到不快。

Anyway，作为一个不会翻译的非专业人士，我，愿意围观更多翻译作品的诞生……

相关文章

• 中国人只会山寨？
• 火炬在哪里？
• Google也不是那么可怕
• 油条帮你好 油条帮再见

前天一看到 Wolfram 这个词，就觉得似曾相识，而那个 Logo 更是相当面善，略加搜索才恍然大悟，Mathematica！如果你不知道 Wolfram，你也应该听说 Mathematica，如果你不知道 Mathematica，那么，你总该听说过 MATLAB…… Mathematica 是一个广泛使用的计算机代数系统，拥有强大的数值计算和符号运算能力。 我用过它，在我还是大一的时候，我懒得动手去算微积分作业，Mathematica 告诉了我答案，于是考试的时候我什么都不会，那门课我得了 B-……尽管如此，我还是很喜欢这个软件，虽然其实我不知道怎么用它。

一个数学计算软件摆在眼前，我就觉得有些头脑发热了——虽然我是学工科的，我并没有上很多数学课，而基础的数学我也可能学的不够好。对我来说，那都是些高深的东西，科学？计算？其实那些离我们并非太远，WolframAlpha 这次把一切搬到了网上，透过浏览器，在那个文本框中输入关键字，它用海量的数据和强劲的计算来告诉你想知道的信息。

我花了大概半个小时来玩 WolframAlpha，还没有算正式上线，它显得非常不稳定。不过几次尝试的结果还是让人感到欣喜。输入 integrate x^2 dx from 0 to 1，它会告诉你 x^2dx 从 0 到 1 的定积分是 1/3，还附带一个图，标注了阴影部分来解释；输入 force m=1kg a=1m/s^2，它会告诉你，让质量为1千克的物体产生1米每平方秒的加速度，需要的力是1牛顿；输入 The Chinese University of Kong Kong，它会告诉你香港中文大学成立于1963年，大约有1万8千学生，本地生学费6千美元一年，国际生学费1万2千美元一年；输入 mortgage 5% 3 years $100k，它会告诉你，5分利息的按揭贷款10万美元，3年还清的话，每月要还2997美元，最后交了7895美元的利息……输入 D# 会得到什么？哦，五线谱和键盘图，还有 369.994Hz……

由于服务器不稳定，我不能试验太多东西，很多基于 JavaScript 的功能也不能正常工作。我尝试了 Firefox, IE 和 Safari，似乎都是这样，说明并非浏览器兼容性问题。就目前来看，我觉得 WolframAlpha 很好玩，但我不知道将来会是怎样，会不会很有用。它不会改变我依赖 Google 的习惯，如果非要说产生什么影响，我想被影响更多的应该是 Wikipedia，以后有些关于数字和图表的问题，问过 Google 和 Wikipedia 之后，我也许会试试 WolframAlpha。

相关文章

• No Related Post

server {
  listen 80;
  server_name www.example.net;
  location / {
    index index.php;
    root /var/host/wordpress;
    gzip_static on;
    if (-f $request_filename) {
      break;
    }
    set $supercache_file '';
    set $supercache_uri $request_uri;
    if ($request_method = POST) {
      set $supercache_uri '';
    }
    if ($query_string) {
      set $supercache_uri '';
    }
    if ($http_cookie ~* "comment_author_|wordpress|wp-postpass_" ) {
      set $supercache_uri '';
    }
    if ($supercache_uri ~ ^(.+)$) {
      set $supercache_file /wp-content/cache/supercache/$http_host/$1index.html;
    }
    if (-f $document_root$supercache_file) {
      rewrite ^(.*)$ $supercache_file break;
    }
    if (!-e $request_filename) {
      rewrite . /index.php last;
    }
  }
  location ~ .*\.php5?$ {
    include fastcgi_params;
    root /var/host/wordpress;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_pass unix:/var/run/php_fcgi.sock;
    fastcgi_index index.php;
  }
}

相关文章

• [配置笔记]CentOS + nginx + PHP
• 校内出错的那几分钟
• 中国人只会山寨？
• ARP 擒贼记
• init.d script for nginx, RedHat
• nginx, AWStats or Not?
• [配置笔记]Ubuntu + nginx + MySQL + PHP
• 我的博客还活着
• 本站搬家了~
• 咱也赶时髦升2.3

和上次略有不同，这次 Linux 发行版是用的 CentOS，因为最近一段时间来其实我接触最多的还是 RHEL，所以就不写 Ubuntu 了。MySQL 也不在本文叙述范围之内，我实际应用的时候是直接 yum install mysql-server 装的，没有什么好说的。

nginx 用了 0.7.x 开发版。php 当然是通过 fastcgi 运行，不过没有用从 lighttpd 里分离出来的 spawn-fcgi，而是用了 php-fpm 这个补丁。

编译安装 nginx

用 yum 安装依赖包

yum install gcc openssl-devel pcre-devel zlib-devel

下载最新版的 nginx，并解压缩。

cd /usr/local/src
wget http://sysoev.ru/nginx/nginx-0.7.53.tar.gz
tar zxvf nginx-0.7.53.tar.gz
rm -rf nginx-0.7.53.tar.gz

编译选项，取自 nginx wiki，这个配置适合 RHEL/CentOS，已经带了几个常用的模块。

cd /usr/local/src/nginx-0.7.53
./configure \
  --prefix=/usr \
  --sbin-path=/usr/sbin/nginx \
  --conf-path=/etc/nginx/nginx.conf \
  --error-log-path=/var/log/nginx/error.log \
  --pid-path=/var/run/nginx/nginx.pid  \
  --lock-path=/var/lock/nginx.lock \
  --user=nginx \
  --group=nginx \
  --with-http_ssl_module \
  --with-http_flv_module \
  --with-http_gzip_static_module \
  --http-log-path=/var/log/nginx/access.log \
  --http-client-body-temp-path=/var/tmp/nginx/client/ \
  --http-proxy-temp-path=/var/tmp/nginx/proxy/ \
  --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/
make
make install

由于编译时指定了默认用户和组都为 nginx，所以还要创建一下。

groupadd nginx
useradd -d /home/nginx -g nginx nginx

编译安装 PHP

php-fpm 只有针对 PHP 5.2.8 的补丁，尚不支持最新的 5.2.9，所以只能下载较旧的版本了。

cd /usr/local/src
wget http://hk.php.net/distributions/php-5.2.8.tar.bz2
tar jxvf php-5.2.8.tar.bz2
rm -f php-5.2.8.tar.bz2

下载 php-fpm 补丁

cd /usr/local/src
wget http://php-fpm.anight.org/downloads/head/php-5.2.8-fpm-0.5.10.diff.gz
gzip -cd php-5.2.8-fpm-0.5.10.diff.gz | patch -d php-5.2.8 -p1

配置安装 php

cd /usr/local/src/php-5.2.8
./configure \
  --enable-fastcgi \
  --enable-fpm \
  --with-mysql \
  --with-mcrypt \
  --with-zlib
make
make install

这个参数至少可以运行 wordpress，如果要其他更加复杂的 php 应用，可能需要加入其他 extension。
如果缺少依赖的话，试试这些

yum install mysql-devel libmcrypt-devel zlib-devel libxml2-devel libtool-ltdl-devel

nginx 和 php-fpm 的设置
nginx 的配置文件位于 /ect/nginx/nginx.conf
最好在 http {} 的 最后加入 include vhosts/*.conf;
以后其他 virtual host 可以写在 vhosts 下面
比如 一个 PHPMyAdmin 的配置可以这么写

server {
    listen 80;
    server_name sql.example.net;
    location / {
        index index.php;
        root /var/host/phpMyAdmin;
    }
    location ~ .*\.php5?$ {
        include fastcgi_params;
        root /var/host/phpMyAdmin;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_pass unix:/var/run/php_fcgi.sock;
        fastcgi_index index.php;
    }
}

其中 unix:/var/run/php_fcgi.sock 要和 php-fpm 的配置相对应，php-fpm 的默认配置（/usr/local/etc/php-fpm.conf）也基本上够用了。要修改的大概只有这一段

<value name="listen_address">/var/run/php_fcgi.sock</value>
<value name="listen_options">
    <value name="backlog">-1</value>
 
    <value name="owner">nginx</value>
    <value name="group">nginx</value>
    <value name="mode">0666</value>
</value>

相关文章

• [配置笔记]Ubuntu + nginx + MySQL + PHP
• ARP 擒贼记
• init.d script for nginx, RedHat
• nginx 的 wordpress rewrite 规则
• 校内出错的那几分钟
• 中国人只会山寨？
• nginx, AWStats or Not?
• fanfou=好好学习，天天校内

貌似最近通过搜索 校内 502 Bad Gateway 来到此页面的同学越来越多了。简单明了的告诉你，这是校内的服务器不行了，不是用户的问题，也许等等就好了，如果等等也不好……那……校内，你倒底行不行啊？ — Updated on 2 Jun, 2009

晚上开着校内的时候，突然弹了个框出来，说是 502 Bad Gateway，然后按刷新就看不到校内了，看到了……我熟悉的 nginx 502 错误页面～ 当时就想，校内又出错了啊，还是 nginx，可以研究一下哈。

立刻问了一下小野猪，他说校内是可以上的，就是有点慢。而我却是立刻返回 502 页面，服务器 nginx 0.6.32，校内正常的服务器应该是 resin 才对。两个人访问结果不同的情况，除了我 RP 差之外，还是有其他原因的，我猜就是我这两天碰巧在搞得 DNS Round Robin

$ nslookup xiaonei.com
Server:        208.67.222.222
Address:    208.67.222.222#53
Non-authoritative answer:
Name:    xiaonei.com
Address: 211.157.20.6
Name:    xiaonei.com
Address: 211.157.20.3
Name:    xiaonei.com
Address: 211.157.20.2

和 google.com 一样，xiaonei.com 解析的时候也会有三个 IP，DNS Server 会在每次回复的时候改变顺序，不过究竟用哪个 IP 还是客户端说了算，有时候 DNS Cache 久了，你可能长时间使用一个 IP 访问。不过这个在减低服务器负载上还是有效果的，因为人多了之后，还是大致上 IP 均分的。

DNS Round Robin 的实现是很容易，然后也有很大的弊端：由于 DNS propagation delay 通常要很久，几十分钟到几个小时甚至几天都有可能，所以如果一个服务器要临时下线的话，客户端是不知道这一情况的，还是会继续访问那个 IP，并不会被自动分流到好得 IP 上去。当然还是可以在 router/firewall 上把下线的 IP 分给某一台在线的服务器，不过要做到完全平滑过渡似乎是不大可能了（你至少得把所有 TCP 连接给断开才能改吧？）

回到校内这个问题上来…… 我试着反复清空 DNS cache，情况是，有一个 IP 返回 502，两个 IP 是好的，之后似乎情况又有变化，甚至有一段时间有两个 IP 是 502…… 于是猜测校内在重启 back-end server，但由于 DNS round robin 并不能解决平滑过渡的问题，即使是三只服务器依次重启，我还是遇到了出错的页面。

至于 nginx 的出现，我并不觉得惊讶，因为 nginx 的优秀性能总能让用它的人从中受益，校内可能省了点硬件的钱，我们则得到更好的用户体验～ 对于校内背后的服务器结构，我依旧迷惑。最外层是 squid，直接打 IP 就能看出来，而且即使 nginx 报 502 的时候，同一个 IP 还是能看到 squid，所以 squid 是最外层。然后是 nginx，可是再里面呢？resin？如果用 nginx 做 reverse proxy 的话，他的 server tag 是不会变的，永远都会自称 nginx，这个和 Apache 不同， Apache mod_proxy 做 reverse proxy 的话，server tag 是显示的 back-end server 的 server tag。于是迷惑了，更加奇怪的是，既然用到了 nginx，为什么校内的静态图片却是在 Apache 上呢…… 也许要等下次，下下次，不知道多少次校内出错的时候才能猜出来了～～

相关文章

• 中国人只会山寨？
• [配置笔记]Ubuntu + nginx + MySQL + PHP
• nginx 的 wordpress rewrite 规则
• [配置笔记]CentOS + nginx + PHP
• ARP 擒贼记
• init.d script for nginx, RedHat
• nginx, AWStats or Not?
• 校内开放API：让我们一起抄袭？
• fanfou=好好学习，天天校内
• 把饭否添加到校内的简单方法

和浏览器不同的是，服务器可以是独家享用的，Google 的 GFE 就是占据 第三的宝座，却不能让外人尝鲜。这也说明 Google 的强大，看了报告总是想，他一家公司做的服务器，自家用，竟然能排到第三

然而，2月的报告出来看了感觉很雷……真的，真的是雷了。Google 的第三没了……给腾讯抢走了……竟然，是腾讯！仔细看看倒也觉得不出奇了，腾讯出了个自称是 QZHTTP 的 Web Server，然后把旗下 QZone 的网站都给换上了 QZHTTP。NetCraft 的统计是按照域名算的，而 QZone 是无数子域名的泛解析，我不知道是不是每个 QQ 用户都会自动拥有 QZone 的子域名，反正这一下子就是来了2千万个域名，nginx 说是发展很快，出道这几年也才有3百万个站点……

于是大家的好奇心也就不在这“为啥有这么多站点”上面，而是，QZHTTP 到底是个什么东西？略加搜索，在某外国友人的博客找到此文。

外国人也是关心 QZHTTP 的，不过他们会比我们多想一点，就是，怎么是“中国人”做了个牛逼服务器出来？于是激烈的讨论也就展开了。所谓激烈，自然是有各种观点，基本分了这么几类：

• 技术派：QZHTTP 不知道用了啥技术，也许就是换了名字的 Apache？IIS都有可能啊。拿各种软件测一下，好像是 thttpd？不过在没有可靠信息的情况下，也不能乱说。我宁愿知道更多有关的信息啊。
• 中国人爱山寨派：QZHTTP，呸！明显是山寨的 Apache 啊，中国人 Windows 用盗版的，迪士尼乐园有山寨的，Web Server 肯定也是假的！
• 国货当自强派：我就是腾讯的！QZHTTP 就是我们自己写的，和 Apache 什么开源软件，通通没有关系！
• “中国人都不行”之无逻辑派：中国人能写 Web Server？那牛奶里怎么会有三聚氰胺的？
• “楼上某些人法盲”派：你们想什么啊，抄就抄呗，开源的 License 只规定，改了之后如果发布出去，才需要公开代码。人家只是改了自己用，给别人提供服务，那就不用公开源代码啊。那明明是合法的嘛。法盲们，回家好好看看那些 License 吧～
• “对对！中国人都不行”之反语派：是啊是啊，中国人都不行，完全不懂创新，只会抄袭。什么指南针、印刷术、火药、造纸术，通通都是抄的。开源软件的协议里都写了嘛，本软件的代码大家随便看，随便改，就是中国人不行～

对于 QZHTTP 和相关讨论，我的观点和认识是：

• QZHTTP 应该不是简单的 Apache 换了名字。我想腾讯没有必要这么做，因为 qq.com 还是用的 Apache，而用 Apache 不是什么丢人的事，除非腾讯玩非主流～
• 自称来自腾讯的某人说法太过绝对了一点。has nothing to do with 说的轻松，我不否认腾讯有能力写一个自己的 Web Server，但是我觉得一个程序员在开始写 Web Server  之前没有好好研究过 Apache 或者其他优秀的开源项目就动手，是难以令人置信的。
• 中国人的不注意知识产权以及食品安全问题，早已伤害了各国人民的感情，也许脆弱的不仅仅是我们，但最后受伤的还是我们。
• 老祖宗创造四大发明的那个时代已经远去，要证明中国人除了山寨还是会创新，或者山寨也是另一种创新，这都得靠我们自己。

相关文章

• 校内出错的那几分钟
• [配置笔记]Ubuntu + nginx + MySQL + PHP
• 腾讯宣讲会
• 协同翻译工具之阴谋论
• nginx 的 wordpress rewrite 规则
• [配置笔记]CentOS + nginx + PHP
• ARP 擒贼记
• init.d script for nginx, RedHat
• nginx, AWStats or Not?
• 火炬在哪里？

之前一直在做的一个 reverse proxy，在 RHEL 上用了 nginx 。基本功能是根据 cookie 做 load balance 和特定网页内容的替换。功能上是没有问题了吧，性能的话我觉得能满足公司需要，虽然看上去不是太好。

这个小项目一直是不顺利的，主要原因就是 nginx 得不到认可。基本上和每一个人说我用了什么的时候，都要先介绍 nginx。Net Craft 给的报告是不难看，好歹也算第四大应用广泛的 Web Server 了。前三是 Apache、IIS 和 GFE。Apache 做 reverse proxy 太慢，IIS 我不会用（也不知能不能做 reverse proxy），GFE 是人家的私人珍藏…… 那么用 nginx 还是有些道理的吧。

昨天，正当梁生还在质疑 nginx seems too young to be proven 的时候，我们的 server 开始变得不稳定。基本上就是好一阵坏一阵，不能用的时候错误很奇怪，不是连不到而是 connection refused。不但网页看不到，连 ssh 都连不到。连上的 ssh 也会在几分钟内断开。起先是以为网线接触不良，但是看 message.log 没有看到 eth0 down 的迹象。于是只好带着疑问下班，哦，我真不愿意看到这种情况啊。梁生会不会得意的笑，哈，我说你这 server 不行吧，too young～

我知道这个问题和 nginx 是无关的，应该是网络问题。硬件是不大会有问题的，我一直以为这还是软件的问题。不知道为啥，遇到诡异的局域网问题，我就会自然的想到 ARP。百度上搜 ARP 的结果是恐怖的，Google 上要好些，曾几何时 ARP 劫持在中国大陆的泛滥，让很多人以为这是一个病毒的名字。我是觉得处处防范的企业内部出现病毒是不大可能的，而且现在的故障不像是 ARP 劫持，倒像是……哦，谁偷了我的 IP 啊～～

Keats 给我的信息是很有用的，就是不断地 ping 那个 IP，TTL 值竟然会变，一会儿 64 一会儿 128，64的时候能连上，128就connection refused。于是问题变得清晰起来，这分明是两台机器嘛，RHEL5 的默认 TTL 是 64 的，返回 128 估计就是给某台 Windows XP 抢了 IP。于是乎，arp -a 蹲点蹲了一阵，终于让我揪出了抢我 IP 的 MAC Address～ 交给 Keats，剩下的事情，就不是我们 Team 的啦，Technical Team 的同事们加油啊，你们有什么妙招根据 MAC 地址把那台机器的主人找出来吗……

相关文章

• [配置笔记]CentOS + nginx + PHP
• init.d script for nginx, RedHat
• [配置笔记]Ubuntu + nginx + MySQL + PHP
• nginx 的 wordpress rewrite 规则
• 校内出错的那几分钟
• 中国人只会山寨？
• nginx, AWStats or Not?