Proguru | IT tech,review and news

无头服务器？很黄很暴力！

Headless Server是指没有物理控制台的服务器，即没有键盘、鼠标和显示器的服务器。BIOS和操作系统必须都支持Headless Mode才可以运行Headless Server。

刚购买的VPS默认安装的系统是CentOS，没想到CentOS现在这么火，很多VPS默认安装这个。但是我只用Debian或FreeBSD，重新安装了一下Debian lenny AMD64，几分钟就完成了。sudo apt-get upgrade时出现错误提示：

locale: Cannot set LC_CTYPE to default locale: No such file or directory
locale: Cannot set LC_MESSAGES to default locale: No such file or directory
locale: Cannot set LC_ALL to default locale: No such file or directory

原来是默认没有设置locale
用这个命令dpkg-reconfigure locales配置一下，选个lcoale就好了，我用en_US.UTF-8。

　　世界是普遍联系的。
　　上个月，CCAV曝光了手机色情，本来这种事情和我们这些安分守己的P民是没有什么牵扯的。做梦也不会梦到和我们有什么瓜葛。但就在上个月末的某一天，美梦中醒来发现博客无法访问了，其他几个站点也都无法访问了。心中暗自惴惴，不知道这次又错在哪里了。traceroute发现到ip的路由出现了问题，也就是ip被封了，闷。记得前几日那备案核查的打过电话，核实的信息都是无误的，而且对方也说没问题，怎么这就又给下线了呢。电话打到接入商那里才明白，原来也是拜手机色情所赐，先强制下线再说，给我的理由是“网页语言为英文，无法进行核实。” 诸位，这也能算是理由吗？是的，那个ip上面是有英文站，难道你们看不懂反要来怪我吗？是不是色情难道还需要看懂英文吗？这种作风实在太彪悍了，无语。这种环境下和谁去讲理呢。我们是鱼肉，人家是刀俎，哪天想切就切呗。
　　没几天，这cn域名也开始整治了，据说就算你跑到国外注册域名也逃不过censorship，生猛啊。幸亏原来的com域名都转移到name.com了，看来这cn域名也用不了几天了，先有心理准备吧。
　　如果互联网、IT是先进生产力的话，是不是这先进的生产力和落后的生产关系之间很矛盾呢？不然怎么理解呢，让我们拭目以待吧。
　　这几天购买了diahosting的Xen VPS，开始折腾nginx了，apache实在太占用资源了。
　　实在是受够了这些烦心事，从备案开始就没消停过，从此以后就在国外流浪吧，天知道哪天那些阴魂不散的东西会搞出什么新花样来。
　　不过，就算你跑到国外，说不定也要被墙的，随它去吧。

　　大约从前天开始xmarks开始不正常，无法同步，总以为只是xmarks服务器在维护什么的，很快就能用了，毕竟用了这么久，都习惯了。好几天过去了，还是不能用，google一下，原来大家都无法同步，原来是被“墙”了，真不敢相信，这么个有用的工具，招谁惹谁了。现在连骂都不想骂了，真应了那句话，“天朝有风险，投胎需谨慎”。
　　xmarks之后，下一个遭毒手的会是谁呢？

tor was banned recently by “some fucking reason”,all tor tcp connections stay at SYN_SENT state,that is,the packets is eated somewhere,so the connections can’t be established.oh fuck!

to reslove this fucking matter,following the steps list below.

step 1:
send a mail with subject and content all “get bridges” to bridges@torproject.org,after a moment,the bridges list will be delivered to your mailbox.the bridges list looks like this

bridge ip:port

it can be more than one bridges.

step 2:
open the /etc/tor/torrc file,add tow lines with contents “UseBridges 1″ and “UpdateBridgesFromAuthority 1″ separately at the last.whereafter,add the bridges you received.finally looks like this
UseBridges 1
UpdateBridgesFromAuthority 1
bridge ip:port

step 3:
issue the comman
sudo /etc/init.d/tor restart
on terminal to restart the tor and it will be ok

the great fucking wall is damn.

Server Name Indication是用来改善SSL(Secure Socket Layer)和TLS(Transport Layer Security)的一项特性。它允许客户端在服务器端向其发送证书之前请求服务器的域名。这对于在虚拟主机模式使用TLS是必要的。

TLS背景

加密一个面向流的通讯会话最常用的方法之一就是使用TLS协议。比如，当用户在浏览器的地址栏里面输入https时就是在使用这个协议。

为了确认用户想要连接的站点就是浏览器实际连接到的站点，TLS使用包含站点域名的数字签名证书。客户端软件(比如浏览器)通常信任这个证书，如果这个证书是由其内置信任的认证机构签发的。
在TLS启动阶段，客户端软件比较用户输入的URI的域名部分与在服务器证书里面找到的域名部分，如果比较失败，浏览器会提示用户，这个站点的证书存在问题。
Read more…