每日存档:2014年1月15日

  继续我们的软文，我们要一软到底，没有最软，只有更软。还是那句话，被我点名的公司记得给我的支付宝来点儿打赏啊。   突然发现我要写的公司主要集中在云计算相关的领域，可能这与我所在的行业有关，所以接触的公司大多数都集中在这个方向。   上篇写的青云主要是做企业市场，他们非常注重客户的质量。同样注重客户质量的，在云计算领域里还有一家ucloud，在上海。ucloud的创始人季昕华早年是中国著名的黑客之一，也是我的老朋友。他在腾讯带领安全团队做了很多年，目前腾讯做安全的人都是他当年的老部下。从腾讯出…

有一段时间，常常会登陆博客后台，翻评论，甚至是被过滤器筛除的垃圾评论。 翻到一条被误判的，就大为欣喜。本座又断了一桩冤案。 翻到一条留链接的，就点回去看看他在关注什么。感兴趣就评论一番。 偶尔能多几个朋友。也为此花了大量的时间。 后来阉掉了整个评论系统。这个习惯就消失了。 有一段时间，半夜不着觉，一篇接一篇的写日志。 生活的、技术的、涂鸦的、有趣的、无趣的。甚至吐槽的。 因为博客认识NC，因为NC找到工作，因为工作改变了生活。 后来一天一篇，变成一周一篇，变成一个月一篇。 说不上太忙。这个习惯就…

I’ve spent some of my spare time lately researching on ways to have better control of my calendar, contacts, important files that I sync to different places, and such. My objective is to move those things away from big cloud providers like Google, Mi…

先挖好坑，等有空了再填。 今天(2014/01/14)发了4个安全公告和2个勘误公告，其中FreeBSD-SA-14:02.ntpd是针对 NTP 的这种攻击的因应措施。 攻击的原理是通过发送一个小包（GET_MONLIST），得到大体积的回应。而由于 NTP 使用了 UDP 协议，因此攻击者可以伪造源 IP，从而，通过较小的流量代价，即可利用其他服务器作为杠杆来攻击受害者。 正确配置的 NTP 服务器并不受这个问题影响。所谓正确配置是指 NTP 服务器配置为只允许其他机器向其查询时间，具体做法…

良好和专业的文档对于一个开源软件项目来说, 其重要程度和软件的功能不相上下. 项目有了良好的文档, 体现出专业程度, 用户便会放心试用软件, 从而成为真正的用户. 对于一个开源软件项目来说, 文档一般是指 API 文档, 配置帮助文档, 使用文档(Manual), 教程(Tutorial), 设计思路等等. 那么, 用什么工具来编写文档呢? 其实, 不同项目使用的工具各不相同, 比较常用的工具是 Doxygen, Docbook. 这两个工具我都用过, 说实话, 我没掌握它们的精髓, 使用起来不…