Google的理念是：既然浏览器逐渐成为了一台PC最常用的软件，那为什么不把它升级为PC中唯一的软件？理念看似很超前。

不禁想起了N多年前IBM的预言：最终全世界只需要4台主机。这个想法至今看起来仍然很荒谬。但可以看得出，google以致这一阶段很是热门的“云计算”概念其实也是在实现IBM的理想。

说道这个理念，就不妨谈谈微软，这个利用一句：“每个书桌上都应该有一台PC。”瓦解了IBM的痴心妄想。IBM当初是专注于硬件的，最赚钱的是卖超级计算机而不是白菜价的PC，所以他们后来才会把PC业务卖掉；微软是做软件的，一台PC收一份钱，越多越好；google是做服务的，集中起来才能将效益最大。现在软件都像当初硬件一样“白菜化”了，今后如何。重新定义，再次赚钱。

当初IBM理念的失败之处在于错误的估计了网络的因素，将终端单纯的理解为了瘦客户机，之后成功转型为服务型公司，避免了老冤家SUN那样的命运。微软的成功之处在于利用了从90~10这20年左右的时间差猛赚了一笔，成了行业的领跑者。google的领先在于发现了如何通过免费的服务来赚钱；通过免费的午餐抓住所有人的命脉，并不断的引领下一个时代的网络发展。

我个人认为将来的互联网终端绝对不是PC的天下——从3G手机到物联网无一例外的传达了一个信息：未来通过什么东西上网是次要的，通过什么方式接入互联网是次要的，关键是用网络来干什么。随着传统PC逐步的被边缘化之后，将会有一个新的硬件平台取代当前PC的上网功能，现在还不知道那会是什么，但绝对不会是“上网本”这类的过渡产品。

三色的圈圈大概涵义如此吧。看云识天气。

就说这么多，有空再侃。

 一直在想呼叫中心线路这块的种种不便，始终保持着“两套线路都不能断”实在是很头疼。那最为简单的方式就是通过VOIP技术来实现语音传输，这才是终极方案。不但从技术上、维护成本上，还是传输质量上都会提升到很大的一个高度。同时这样在多个分区的呼叫中心之间通过VOIP还可以减少一定的长途费用——尽管现在看起来，取消长途费用是大趋势。

 抛开一切干扰因素，电话恐怕被取代是迟早的事情。作为提升质量之一的语音通话质量，2G网络到3G网络上并没有太多的变化，反倒是IP通讯速度上有了质的飞跃。何况2G本身在终端和基站之间用的就是数字通讯。现在的移动基站要维护语音和IP两套线路。

不妨看看中国移动出品的“飞信”。一个IM工具MS跟移动的业务没有什么太大的关系。不妨这么来看：现阶段考虑到可能会影响自己的腰包，飞信没有电脑对电脑语音/视频通信功能。加上此功能呢？在手机版上增加此功能呢？就是一个完整功能的skype（这里的完整是只可以拨打“真正的电话”）个人认为终究会有那么一天会有一家电信公司推出这么一套设备：语音功能通过内嵌一套IM工具实现，基站的功能成了一个AP而已。维护IP通讯的成本远比语音低得多。

 从这里看出了飞信软件对于中国移动的战略地位。这些2G时代财大气粗的公司到了3G时代已经逐步沦为的渠道商。赚那么一点通讯费用，大头跑到内容提供商那边去了。不考虑渠道合作的话减低成本成了唯一途径。飞信就是这么一个东西。

 这也无外乎google作为一个内容提供商会花功夫去主导一个手机操作系统的研发。无利不起早啊。

公司的一家子公司，由于人少财弱，没有专职的网站开发人员。于是找了一个现在比较知名的免费网店全站程序。用的久了，不够用了，联系了那家公司进行开发。这本身也是符合免费软件生存法则的，没有什么不对。对方很专业的报价350块/小时。很是吓人的价钱。周瑜打黄盖，一个愿打一个愿挨。认了，付钱，问题才刚刚开始。

作为服务器的管理员，首先他们问我要root帐号，要知道，这台主机的网站差不多有几十个，谁会给？然后他们很发了顿牢骚。不得已，开了一个用户给他们，竟然蒙混过去，他们竟然以为得到了root，汗。

然后又是说ftp连不上，我很客气的说ftp没开，又是牢骚：“人家的linux都开ftp的，为什么？”我建议他们用sftp上传就OK，“不会用。”。又晕！嫌烦，现装了proftpd应付过去，又被人说密码太长太难记，彻底无语！

大约一个礼拜左右（350块/小时，赚了不少吧？）我得知他们已经完成了网站的定制开发。OK，停ftp，删帐户。程序照旧是加密的php，一个根目录下的php.php引起了我的注意，好家伙！<? phpinfo(); ?> 嫌我的站点太安全了不成？仔细查找了一下发现根目录下还有一个data.zip文件，全是打包的程序文件，当然包括数据库配置的用户名和密码。一个“白版页面”只有一个文本栏和一个submit按钮，顺手输入了一句sql，很幸运的发现了这竟然是数据库的接口——甚至可以直接drop table。文件名，就叫做sql.php，当然还是在根目录下。

如果说他们是在测试机下，新手来做，我们可以理解，可要知道生产环境下的服务器，调试程序都会要了命。

如他们所说“以专业的功能、领先的技术以及快速的价值体现，获得了45万用户的肯定。”我只能说，最近黑客们的效率确实很低。如此厂商如何评价？

其实*nix下的桌面也是一个网络服务，可以通过SSH来远程执行。如果您使用的是Linux的桌面版，可以通过ssh的-X 或 -Y参数：

litrin@litrin-laptop:~$ ssh -Y root@192.168.1.7
Last login: Mon Jun  1 14:04:47 2009 from 192.168.103.1
Sun Microsystems Inc.   SunOS 5.10      Generic January 2005
================================================================================

192.168.1.7       Oracle Server

================================================================================
You have new mail.
# env
DISPLAY=localhost:10.0
HOME=/
LANG=zh_CN.UTF-8
LOGNAME=root
MAIL=/var/mail//root
PATH=/usr/sbin:/usr/bin
SHELL=/sbin/sh
SSH_CLIENT=192.168.103.1 60802 22
SSH_CONNECTION=192.168.103.1 60802 192.168.1.7 22
SSH_TTY=/dev/pts/1
TERM=xterm
TZ=PRC
USER=root

如果出现了DISPLAY变量则说明配置OK，随便可以执行一个桌面程序了。

Ubuntu下x-forwarding Solaris 的 prodreg

同样的在win+putty下，可以参照如下设置：

.

putty x-forwarding

同时，在使用putty登录之前请开启本地的X server客户端，推荐 Xming

今天，发现了Dorpbox这个工具，非常好用。比较少有的支持Windows Mac Linux多平台。免费支持2G的容量，如果你有钱的话还可以支持更多。

由于该网站还在测试，注册需要邀请。在这里发布邀请链接。

类似的还有一个，sugarsync，只支持win但在国内的速度不错，可以猛击这里获取

rbl的原理就是在拿到对方的IP以后，例如：1.2.3.4，反转后组成域名。例如xbl.spamhaus.org的RBL就会组成4.3.2.1.xbl.spamhaus.org送去DNS解析。正常的IP将会获得一个一个正常的IP回复，黑名单中的IP将会获得127.0.X.X的IP。

一般情况下在Postfix中会做如下设置启用RBL：

smtpd_client_restrictions = permit_sasl_authenticated
        permit_mynetworks
        reject_rbl_client xbl.spamhaus.org=127.0.0.4
         permit
需要说明的就是，至少我在postfix2.4下只有这种方式才会正常RBL，否则的话很容易就block全世界了。测试了几次，发觉并不向网上很多帖子说的那样是由于DNS被劫持引起的。关于127.0.X.X的返回值，可以到RBL的网站上查阅。

同时作为RBL的选择，其实一个就足够了，没有必要反复进行验证。

公司的分支机构相对都很散，每个分支相对人数较少。Firwall+Route+VPN的组合维护起来非常方便。一般性的情况下NS5-GT这类的设备加10个用户授权就足够了。对于稍微人数多一点的机构，就需要204这类的东西了（MS是没有用户数限制的）。总部则使用了SSG550支撑。

相比其他的产品，Netscreen感觉上webUI的配置方式很是方便，特别适合像我这类懒的背命令的人——虽然看上去命令并不复杂。

关于升级，个人觉得netscreen的产品线搞得有点复杂：ScreenOS可以升级版本、功能扩展可以升级、用户授权可以升级……搞得很是复杂。网上的文档说是Netscreen本身就是一个封装好的FreeBSD，当然容易扩张，当然也容易把人搞晕。曾经试过他的反垃圾和反病毒模块，其实就是在此之上加一个诺顿的东西上去，谈不上有什么很彻底的革新。但至少对于绝大多数的应用，这已经足够了。

发现的部分问题：

1. 兴许是公司舍不得花钱的缘故，一直觉得Netscreen的负载居高不下。至少觉得他的配置稍微有点偏低。
2. 国外公司的缘故，对于国内的部分特色应用——如QQ，操作起来比较麻烦，需要自定义Service。
3. 本地化的问题。

按照常理操作：

#cd /mysql3XXX

#./configure –prefix=/usr/local/mysql3

出现如下错误：This is a linux system and Linuxthreads was not found

系统中没有找到linux线程——比较搞笑，没有线程，那系统是怎么起来的？

分析下来，这是由于mysql使用了较老的thread库，针对于kernel2.4的mysql3得不到支持。

＃echo >> /usr/include/pthread.h

＃./configure –with-pthread –with-named-thread-lib=-lpthread  –prefix=/usr/local/mysql3

重新编译后搞定！

Boinc由客户端和管理器组成，默认的安装要求安装有桌面环境。这对于很多服务器而言似乎严格了一点。现在就分享一下使用控制器远程使用客户端的方法。

首先，安装Boinc
    Fedora : yum install bonic-client
    Debian : apt-get install boinc-client
    Ubuntu :  sudo apt-get install boinc-client
    FreeBSD : cd /usr/poot/net/boinc-client; make install clean
    其他的系统可以直接去http://boinc.berkeley.edu下载安装程序。

这里需要说明的是，我在Freebsd上安装最新的程序，配置结束后系统老是提醒我平台不正确，那不到运算数据。看来同样波克利项目之一的Freebsd跟Boinc之间存在兼容问题，比较讽刺。

找到安装目录下的gui_rpc_auth.cfg文件，修改内容为控制密码，例如：123456

执行 boinc-client  –daemon –allow_remote_gui_rpc。

在远程，使用boinc-manager。 高级－>选择计算机－>填写主机ip和密码。按照向导添加项目。以后每次需要管理项目的时候也要采用类似的方法在几台主机之间切换。

如果要显得专业一点，可以修改相应的服务启动文件。

希望各位能够帮助大家提供更多的运算量！

h t t p : // im. qq. com / qq / linux /

还请大家自行整理。

比较乌龙的是，rpm版本的介绍中竟然说“遵从GPL“，令人联想到多年前腾讯的Skype抄袭事件。看来恶习难改啊！

每次用Evolution发送邮件给一个非Evolution的邮件客户的时候，一旦附件为中文或者长文件名，系统将自动把文件名替换为XXX.dat。非常郁闷。

由于比较喜欢Evolution的任务管理模式，不想更换客户端。搜了半天解决方案，总算明白了：
Evolution使用RFC2231作为标准，而其他客户端一般仅支持RFC2047。而且似乎没有什么解决的方法。

看来太先进也不见得是件好事，关键是兼容。

无奈，将客户端换成了ThunderBird，好在用了IMAP，转换起来没有碰到太多问题。

昨天，正直公司部门某个部门更换座次，忙了一阵后，忽然发现所有的网络都不畅通了，计算机只要一插网线，CPU占用马上提升到80%以上。一看交换机状态，包括骨干交换机中所有的灯都在频闪——典型的网络风暴。

开始以为某台机器中了病毒，开始乱发包。可公司内病毒软件一直是主动更新的，这种概率不大，只能采用土办法一一排除各个交换机的问题。

运气不佳，按照顺序在最后一个交换机上发现了问题，到现场一看，差点没气疯——一根网线同插两个模块，造成交换机回路，难怪会有广播风暴！

拔掉网线，全网恢复。

1. 在部分情况下，特别是在设置了比较复杂的Vlan情况下，交换机回路造成的后果可能是灾难性的。
2. 一个不注意，一根网线也能要了你的命。
3. 有时候运气对于处理突发事件也很重要

琢磨了半天，硬件都是认出来的，只能说明分辨率之类的设置有问题，(Centos为例) 修改桌面配置文件/etc/X11/xorg.conf，
找到：DefaultDepth     24  改为 DefaultDepth     16 #16 bit 色深
同样的：

SubSection "Display"
                Viewport   0 0
                Depth     24
        EndSubSection

改为：

SubSection "Display"
                Viewport   0 0
                Depth     16
        EndSubSection

  这个就是标准的640x480x16bit的标准VGA.

重起桌面，问题解决！同样的方法在V-PC上通过。

1、其实www.microsoft.com根本没有使用防火墙，而且今后也不会安装，因为不处理HBI数据，无需记录外部登陆情况。

2、仅仅www.microsoft.com和update.microsoft.com每天的IIS日志就有650GB，而且这还不包括每个下载服务器每小时6GB的流量。如果还有防火墙日志，那每天至少得1TB之上了。

3、5年前还没有可以满足需要的防火墙方案，所以微软把重点放在了网络、主机和应用程序的安全性上。由于这方面的工作非常成功，尽管现在已经有了非常先进的防火墙，微软也不打算采用，因为微软不相信任何防火墙可以胜任其网络流量负载：非下载流量8-9Gbps、内部网络流量约30Gbps。

4、在2006年7月之前，微软还使用NLB(网络负载平衡)系统处理负载平衡，而这种方法所需要的网络微分段更使得防火墙既昂贵又复杂。

为了保护www.microsoft.com，微软的主要措施有：

1、使用思科的Cisco Guards检测拒绝服务攻击(DoS)和自动响应。

2、使用Router ACLs关闭不必要的端口。

3、www.microsoft.com和MSDN、TechNet都使用NetScalers来抵御DoS攻击，update.microsoft.com仍然在使用NLB。

4、早在Windows Server 2008和IIS7还处于Beta测试阶段的时候www.microsoft.com就已经率先全面使用了(确切地说2007年6月12日开始使用IIS7)，目前则已更新到RC版，此外MSDN、TechNet正在进行迁移，而update.microsoft.com还停留在Windows Server 2003、IIS6，何时升级尚未确定。由于Windows本身默认启动的无关服务太多，微软也按照自己公布的安全指导禁用了很大一批。

5、在发生大规模SYN攻击的时候，NLB系统会使用自动系统监视器、网络监视器来自动捕获并分析攻击。NetScalar系统目前尚未这么做，但正在利用空闲时间进行试验。

6、应用程序安全方面由ACE负责。这是一个内部小组，主要工作是应用程序威胁建模。

首先，在/etc/system的末尾添加，否则，在安装的过程中将会提示“out of memory”之类的错误：

set semsys:seminfo_semmni=100

set semsys:seminfo_semmns=1024

set semsys:seminfo_semmsl=256

set semsys:seminfo_semvmx=32767

set shmsys:shminfo_shmmax=4294967295

set shmsys:shminfo_shmmin=1

set shmsys:shminfo_shmmni=100

set shmsys:shminfo_shmseg=10

解压oracle:

gzcat 10gr2_db_sol.cpio.gz | cpio -icvd

添加dba组和属于dba组的oracle用户，并创建相关的权限的目录：/opt/oracle/ 10.2.0/Db_1， /oracdata

修改oracle用户目录下的.profile文件，添加如下内容：

umask 022

TEMP=/tmp;export TEMP

TMPDIR=/tmp;export TMPDIR

ORACLE_HOME=/opt/oracle/ 10.2.0/Db_1;export ORACLE_HOME

ORACLE_BASE=/opt/oracle;export ORACLE_BASE

PATH=$ORACLE_HOME/bin:/bin:/usr/bin:/usr/ucb:/etc:/usr/openwin/bin:/usr/ccs/bin

ORACLE_SID=HSDB;export ORACLE_SID #注HSDB是我设置的数据库SID，可以根据需要设定相对应的SID

启动X界面（我的机器没有显卡，只能用Xmanger）启动安装程序：

Su oralce

有部分盗版的2003盘——特别是市面上大多数的“拼盘”安装了win2003后不知怎么想的关闭了这个选项，具体打开的方式是：

 运行“gpedit.msc”命令开启组策略设置，将计算机配置、管理模板、系统选项卡下的显示“关闭事件跟踪程序”选项设置为“已启用”即可。

该方法同样适用于XP系统。

开发环境原本是mysql5.1，可实际部署的时候才发现服务器端的环境是mysql4.0。可mysqldump出来的数据无法直接倒入4.0，直接拷贝出来的数据，mysql4.0根本无法识别。

研究了一下mysqldump的文档，找到了一个选项“–compatible=name” 问题迎刃而解。而且这个选项竟然支持在多个环境中的平移。 选项支持mysql323, mysql40, postgresql, oracle, mssql, db2, maxdb,格式的SQL语句。