/tmp: blackbox

HOWTO: 通过SSH Tunnel反向连接控制局域网内Window电脑

Sat, 02 Aug 2008 18:02:16 GMT

主控端：一台有公网IP，开放了SSH服务的Linux/Windows主机(Windows安装OpenSSH可参见http://pigtail.net/LRP/printsrv/cygwin-sshd.html)。
被控端：局域网内一台开放了远程桌面管理(3389端口)的Windows主机。

被控端的局域网不能在防火墙上开放端口映射，装上Hamachi之类的免费VPN也不能穿墙，只好用反向连接的方法：
1. 被控端Windows下载Tunnelier(http://dl.bitvise.com/Tunnelier-Inst.exe)并安装运行。Putty也可以，但是没有断线重连功能，参见http://www.megasecurity.org/papers/How to Bypass Your Corporate Firewall Using SSH Tunneling.pdf。
2. 在Login标签栏中，Host填写主控端的公网IP或域名如xxx.3322.org，Username、Initial method(登录授权方式)根据具体情况填写。

3. 在S2C Fwding标签栏中，Add一个记录，Listen Interface填写0.0.0.0，即本机IP。List. Port填写3389。Destination Host是要将对监听IP的访问转发到的目标主机IP，因为我只想控制本台Windows主机，所以填写localhost。Dest. Port填写3389，即转发到目标Windows主机的3389端口。
勾选上Accept server-side port forwading。

4. 点击Save Profile As，保存配置。
5. 点击Login，输入密码。连接成功的话SSH Tunnel就建立起来了。
6. 在主控端上，用Linux的Terminal Server Client或Windows的远程桌面连接localhost，就可以控制远程的Windows主机了。

** Tunnelier可以设置如果断线自动重连，不过还是不太保险。研究研究Putty的代码，加上用MSN机器人或IRC bot来远程控制的功能，会更靠谱。

HOWTO: 在Linux下查看glibc的版本

Thu, 17 Jul 2008 06:46:04 GMT

安装了GCC的话，执行：

strings /lib/libc.so.6 | grep 'release version'

否则

strings /lib/libc.so.6 | grep '[0-9]\.[0-9]'

Access Flickr!插件

Tue, 04 Mar 2008 06:53:14 GMT

Firefox在我的Mac里存在的理由一是为了Firebug，二就是用Access Flickr!这个插件逛Flickr。这一段时间小红叉不断，看了看，原来Flickr又上线了新的图片服务器farm4，被墙挡住了。于是试试升级插件，没动静，干脆自己动手改了，顺便把Firefox支持版本号上限改成了Firefox3b4(nightly buid:http://ftp.mozilla.org/pub/mozilla.org/firefox/nightly/latest-trunk/)^_^

下载：

btw，其它浏览器比如Safari，能够通过Proxy Auto-Config(*.pac文件)来设定代理规则，也可以把Flickr服务器URL的替换规则写在里面，我长长的pac文件在全新安装Leopard时忘了备份T_T懒得重新写了。

HOWTO: 在Debian stable上安装testing包

Tue, 08 Jan 2008 05:15:02 GMT

最近被问了好几次这个问题，其实Debian的官方文档《APT HOWTO - 软件包管理》中，3.8节“如何保持一个混合系统”就有说明。

以安装支持BT、eDonkey等多种P2P协议的mldonkey-server为例：

创建或修改/etc/apt/apt.conf，添加

#指定默认发行版为stable
APT::Default-Release "stable";

修改/etc/apt/sources.list，添加testing源在stable源的后面，比如：

deb http://ftp.us.debian.org/debian/ etch main contrib
deb-src http://ftp.us.debian.org/debian/ etch main contrib
deb http://security.debian.org/ etch/updates main contrib
deb-src http://security.debian.org/ etch/updates main contrib
deb http://ftp.us.debian.org/debian/ testing main contrib
deb-src http://ftp.us.debian.org/debian/ testing main contrib
deb http://security.debian.org/ testing/updates main contrib
deb-src http://security.debian.org/ testing/updates main contrib

执行apt-get update
执行apt-get -t testing install mldonkey-server

注意，混合使用stable和testing存在一定风险，可能会将很多包依赖的公共base包版本搞乱，可以编辑/etc/apt/preferences来指定/保持特定软件包的版本。如果要在生产服务器的Debian stable上使用较新版本软件，最好还是到backport(http://backports.org/dokuwiki/doku.php)上找或自己build deb包。如果只是想对stable里的包apply一个patch，可以参考《Debian way to make tiny change to package》一文。

HOWTO: Fix the problem of Ridiculous 0.5 on Debian etch

Thu, 28 Jun 2007 15:19:16 GMT

Ridiculous is a simple wrapper for del.icio.us API writing in Ruby, but I met a problem after I installed it by RubyGems on my Debian etch box. When I run the tests.rb, it reported an error:

/usr/lib/ruby/1.8/rubygems/custom_require.rb:27:in `gem_original_require': no such file to load -- ridiculous (LoadError)
from /usr/lib/ruby/1.8/rubygems/custom_require.rb:27:in `require'
from tests.rb:3

The problem was caused by putting the ridiculous.rb file in a wrong position, it should be placed in the directory named lib to let the RubyGems find it(or specify the value of require_path in gemspec file if you wanna use the other directory instead of lib). The simplest way to fix this is just run the following instructions:

$ cd /var/lib/gems/1.8/gems/Ridiculous-0.5

$ su root -c "mkdir lib"

$ su root -c "cp ridiculous.rb lib/"

HOWTO: 将^M删掉

Mon, 28 May 2007 02:09:34 GMT

在DOS/Windows里，文本文件的换行符为\r\n，而在*nix系统里则为\n，所以DOS/Windows里编辑过的文本文件到了*nix里，每一行都多了个^M。删掉该字符可以在VI里用:%s/\r//g，或者终端下执行dos2unix命令。

HOWTO: Ubuntu/Debian下使用3322.org动态域名

Wed, 02 May 2007 05:29:48 GMT

www.3322.org网站上介绍的是用lynx，而Ubuntu/Debian默认带的是w3m，所以要将命令改成：

w3m -no-cookie -dump http://username:password@members.3322.org/dyndns/update?system=dyndns&hostname=your_domain.3322.org
把这条命令放在crontab里15分钟执行一次就能定时更新了。
*/15 * * * * w3m -no-cookie -dump 'http://username:password@members.3322.org/dyndns/update?system=dyndns&hostname=your_domain.3322.org'>/dev/null

顺便，使用w3m查询自己公网IP的方法：

w3m -no-cookie -dump www.ip138.com|grep -o "[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}"

Ubuntu各版本开发代号一览

Fri, 20 Apr 2007 04:46:32 GMT

大家都知道Debian的开发代号来源于电影《玩具总动员》，而脱胎于Debian的Ubuntu，其开发代号同样很有意思：

Ubuntu 4.10 - Warty Warthog(长疣的疣猪)，发布日期：2004年10月20日。

Ubuntu 5.04 - Hoary Hedgehog(灰白的刺猬)，发布日期：2005年4月8日

Ubuntu 5.10 - Breezy Badger(活泼的獾)，发布日期：2005年10月13日

Ubuntu 6.06 - Dapper Drake(整洁的公鸭)，发布日期：2006年6月1日

Ubuntu 6.10 - Edgy Eft(急躁的水蜥)，发布日期：2006年10月6日

Ubuntu 7.04 - Feisty Fawn(坏脾气的小鹿)，发布日期：2007年4月19日

Ubuntu 7.10 - Gutsy Gibbon(勇敢的长臂猿)，发布日期：2007年10月18日

-----------------------------------以下为yy-----------------------------------

Ubuntu 8.06 - Haughty Husky(骄傲的哈士奇)，发布日期：2008年6月7日

-----------------------------------Updated-----------------------------------

Ubuntu 8.06 - Hardy Heron(勇敢的苍鹭)，发布日期：2008年4月24日

HOWTO: 升级Ubuntu 6.10里的automake

Wed, 11 Apr 2007 06:50:59 GMT

在Ubuntu 6.10 edgy里make XXX时，报automake version mismatch错误。Ubuntu 6.10里的automake是1.4 stable版(apt-get upgrade并不会升级将其到大版本)，而XXX需要大于1.6版才能编译。

解决方法：

$ sudo aptitude install automake1.9

$ sudo update-alternatives --display automake

$ sudo update-alternatives --setautomake /usr/bin/automake-1.9

Bash的快捷键

Tue, 10 Apr 2007 05:56:31 GMT

Ctrl + A : 光标移到行首。
Ctrl + E : 光标移到行尾。
Ctrl + L : 清屏。
Ctrl + U : 清除光标前至行首间的所有内容。
Ctrl + H : 同 backspace 键相同。
Ctrl + R : 搜索之前打过的命令。
Ctrl + C : 杀死当前进程。
Ctrl + D : 退出当前 Shell。
Ctrl + Z : 把当前进程转到后台运行（实际上是挂起suspend，要想在后台运行还要输入bg，详细可参见man jobs。补充by大狼狗），使用' fg '命令恢复。
Ctrl + W : 移除光标前的一个单词
Ctrl + K : 清除光标后至行尾的内容。
Ctrl + T : 交换光标位置前的两个字符。
Esc + T : 交换光标位置前的两个单词。
Alt + F : 在当前行把光标向前移一个单词。
Alt + B : 在当前行把光标向后移一个单词。
Tab : 自动补完命令。

windows和linux间使用scp互拷文件

Wed, 14 Mar 2007 08:16:34 GMT

我的项目源码使用maven build，且必须在linux环境中编译，而生成的ear和war文件又要传回windows来部署。那台linux server由于没权限装不了Samba，也不能用sz、rz，更无法用VNC访问GUI界面。开始通过ftp来传文件，麻烦的要死，每次都get来、put去、中间还要binary切换。后来干脆在本机的Windows上装了个openssh(安装过程可参见http://pigtail.net/LRP/printsrv/cygwin-sshd.html)，开启sshd服务后就可以在windows和linux之间scp文件了。如果嫌每次scp时都要输密码烦人，可以参照SSH Without a Password一文。

Updated, 发现了一个更方便的工具，免费开源的WinSCP(http://sourceforge.net/projects/winscp/)，不用安装，只有一个可执行文件，就可以跟Linux之间互拷文件了。

清除程序里的注释和CVS目录

Wed, 24 Jan 2007 04:06:55 GMT

UltraEdit缺省使用自己特有的正则表达式写法，匹配/*...*/风格注释的正则表达式：

%/[]+/$

如果要UltraEdit使用Perl风格的正则表达式的话，选择菜单中Advanced->Configuration->Search->Regular Expression Engine，选上Perl compatible Regular Expressions。匹配/*...*/以及//...的正则表达式：

(/\*([^*]|[\r\n]|(\*+([^*/]|[\r\n])))*\*+/)|(//.*)

清除当前目录及其子目录下的所有CVS目录及文件的批处理cleancvs.bat:

@echo On
@for /r . %%a in (.) do @if exist "%%a\CVS" rd /s /q "%%a\CVS"

HOWTO: 获得/编译Debian/Ubuntu下的软件的源代码

Fri, 29 Dec 2006 04:33:42 GMT

以*nix的ls命令为例：

$ which ls，找到ls位于/bin/ls。

$ dpkg -S /bin/ls，看看ls所属的包，这里是coreutils

$ apt-get source xxx包名，下载对应的源代码包，不需要sudo。

$ sudo apt-get build-dep xxx包名，获得编译该包的依赖环境。

打开Windows 2003和Windows 2000的大内存支持

Sun, 17 Dec 2006 09:36:48 GMT

mentor把手上的一台IBM PC Server 350的内存加到了8GB，可是在Windows 2000 Server和Windows 2003 Enterprise Server里都认不出来，当时忙项目也没在意，凑合着用2GB跑龟速Websphere Portal Server 6.01。

昨天想起来到Microsoft Knowledge搜了搜，原来只需要在C:\boot.ini的启动参数后面加上 /PAE 就好了。

参考链接：

http://support.microsoft.com/kb/283037/

http://support.microsoft.com/kb/291988/

http://support.microsoft.com/kb/268363/

将VMware Workstation最小化到系统托盘

Tue, 12 Dec 2006 02:51:30 GMT

一般在虚拟机里建好环境后都是在后台提供服务，所以最小化VMware Workstation后偌大一个长条占据了有限的任务栏(Taskbar)空间着实令人不爽。NOP Design做了一个小工具HideVMware，可以将VMware Workstation最小化到系统托盘里(Taskbar Notification Area)，非常方便。

Updated, VMware Workstation 6已经支持最小化到系统托盘里。

同文堂和Bloglines Toolkit的Firefox 2.0插件

Sat, 28 Oct 2006 07:24:28 GMT

升级以后这两个插件没法用了，只要将*.xpi(实际上是zip压缩文件)里的install.rdf中对应firefox版本的<em:maxVersion>改为2.0+就可以了。

改好的：

同文堂 (修改版) -- 网页自动简繁体转换。

Bloglines Toolkit (修改版) -- 将Bloglines与Firefox结合在一起，如果不是Bloglines用户可以无视。

XForms插件这样改完也不行，打开XForms的页面会华丽的非法操作。

如何使用Tor代理连接IRC

Fri, 11 Aug 2006 04:16:53 GMT

很多人使用Tor + Privoxy来突破GFW的封锁，所以误认为Tor只是单纯的HTTP代理。实际上Tor也支持Socks4/5代理，可以用于IRC、P2P等协议。
以Windows上最常用的mIRC为例，在菜单中选择Tools -> Options -> Connect -> Firewall，Firewall support设置成Both，Protocol选择Socks4，Hostname输入127.0.0.1，Port为Tor默认的9050。

除了TLF等少数WareZ/TopSite的小型/私人IRC Server外，大部分有名的IRC Server都拒绝Tor连接以防止有人匿名捣乱，包括最受程序员/Hacker欢迎的freenode。但是freenode考虑到XXXX，还是开放了一个允许Tor连接的专用Server，irc://10.40.40.40:6667。这个服务器经常是heavy load，连上以后请不要/list，直接进入你的频道如/join #debian。