海豚微笑的背后

Linode 7周年，内存全面升级

kDolphin — Fri, 18 Jun 2010 19:35:00 +0800

　　这条消息基本上晚了有三天了吧，反正Linode从三天前开始庆祝成立7周年，把所有的VPS方案的内存都提升了一个级别。现在最低级别是512MB，其它以此类推。我在Twitter上说我的360变成512后，内存多得不知道如何用时，@LEMONed 给我来了一句：“你是基汀吗？？？！！？”。好吧，我其实很早就听过这个笑话，但是可怜的是当时完全没有反应过来。所以这篇Blog的主题其实不是Linode 7周年送内存，而是这个：

Are you kidding?
No, I’m serious.
你是基丁吗？
不，我是谢尔瑞斯。

如果你对Linode有兴趣可以用这个地址注册：http://www.linode.com/?r=2423bd4b1aea90e0163241cd71513fe1b81108d3或者在注册的referral code中填2423bd4b1aea90e0163241cd71513fe1b81108d3，大约在三个月后我能得到一些好处，当然你直接跑去注册也没问题，以上链接并不会给你带来更多的优惠（当然也没什么坏处）。我个人在这里提供一个首月返还$10的Promo Code：storecrowd，这个是实在的优惠。

UNIQLO !!! part2

kDolphin — Wed, 16 Jun 2010 22:09:26 +0800

　　再一次，UNIQLO立功了，今年夏天因为UNIQLO会变得很精彩。

　　继上次EVA Tee后，紧跟着UNIQLO推出了：

　　由于俺的身材比较肥大，最后只收了一件路飞的通缉：

　　这次相比EVA，Tee的图案更加容易被大家接受，下面三件我也想要：

　　其实……………我最想看到的……………为什么没有这件呢？

UNIQLO !!!

kDolphin — Wed, 02 Jun 2010 09:25:12 +0800

　　我一定不再说UNIQLO的坏话了，前段日子一直在Twitter上说UNIQLO坏话，因为他们Tee的尺寸只到XL，这让我这个又高又胖的家伙选衣服的时候很纠结。今天和老婆晚饭前去UNIQLO逛了下，顺便看看这次新到的EVA系列Tee，话说一开始从网上看这次EVA Tee的图案我意见很大，都什么玩意，就一件NERV的Tee还算有点样子，其他都不太上眼。实际看下来稍稍看出点了名堂，这次的EVA Tee都是剧场版场景，所以以前EVA TV的场景都没有。
　　不过……人生就是这样！！

　　竟然让我看到了：去吧！！稻中桌球社

　　实物图样是这样的，我知道有点小，UNIQLO的站点只有这些小图，我又比较懒不想拿照相机出来照。

　　还有关键性让人感动的后领图案。

　　后来看到2件有折扣，最后还是在EVA里选了件勉强凑活的，其实我还是想买NERV那件，但是没有了。

　　这次EVA系列其实第五使徒还是做的满用心的，但是如果没有看过剧场版就有点困惑了。形态改变时的细节化。

　　但是整件Tee都这样就变成睡衣样了。

　　再放一件上个星期买的，极其满意的Tee做结尾：银河铁道999

乐铺活动验证

X3F特有的X3 Fill Light效果

kDolphin — Sun, 02 May 2010 21:23:04 +0800

SIGMA DP1s Review – kDolphin’s Version

kDolphin — Fri, 23 Apr 2010 15:28:51 +0800

　　我就直接把Twitter上的整理一下发出来吧，接下来的部分内容是刚拿到的晚上，在照度很低的室内感受：

这玩意做工很不错，是我摸过的数码相机里做功最好的一个，当然它结构简单，模具好开也是原因之一。

低照度完败，几乎不可用。

低照度不可用主要是白平衡造成的，在我家黄色节能灯和白炽灯下自动白平衡和预设的相应白平衡完全不准。

闪光灯下白平衡基本准确，不过自带的闪光灯指数太小没什么意义。

以上对dp1s白平衡评价完全基于Canon 350D。事实上Canon的自动白平衡和低照度表现是我接触过的相机中最好的。其它dc的表现都和dp1s相近，即使nikon的dslr。

明天大太阳出去拍样片之前俺不对这颗镜头和传奇的FOVEON X3做评价。不过它自带的液晶屏颜色和低照度下的表现可以用垃圾来描述。

对焦速度虽然慢不过我能接受，当年A40/60也就这个速度，我觉得不用太在意。写入速度我用的是一张2G的50x SD卡，用raw的话，拍摄完写入需要5秒左右。raw每张是10MB左右。

连拍情况是这样的：3张。连续3张是保证的，然后开始大约15秒的写入。如果不用连拍模式在5秒写入的时间内是不能做任何操作的，虽然这个时候液晶屏是工作的。3张保证了包围曝光，所以我还算能接受。

低照度下，ISO400是出图的极限了，ISO800和大部分DC一样噪点和杂讯过多。

　　然后接下来是第二天早上大太阳试拍：

Drupal to WordPress

kDolphin — Wed, 21 Apr 2010 14:36:52 +0800

　　请叫我“King of 折腾”，本Blog程序再次从Drupal切换回了WordPress。
　　Drupal没什么不好，但是WordPress对于我这样偶尔写写Blog的人来说或许简单点。

下单购入：SIGMA DP1s

kDolphin — Wed, 21 Apr 2010 10:05:17 +0800

　　昨天下单，应该明天晚上能拿到。简单的罗列参数已无必要，FOVEON X3的魅力并不是每台机器都能拥有的。

OpenVPN 101 简明教程

kDolphin — Sat, 10 Apr 2010 10:06:57 +0800

　　本指南仅仅是保证OpenVPN服务能够正常运作起来，并打开Internet转发，文末附送iPhone OS使用OpenVPN简短指南。

安装 OpenVPN
　　我使用的是系统是GNU/Linux Debian，所以以下安装方式和一些配置文件位置并不能应用在所有Linux系统上，不过既然大家都自己搭VPS了，装个软件包找个配置文件应该不在话下了。

apt-get update

对于Debian来说，这个是每次安装前必做的事情。

apt-get install openvpn udev

除了安装openvpn外，我们还需要添加tun设备，所以装个udev比较方便。

cp -R /usr/share/doc/openvpn/examples/easy-rsa/ /etc/openvpn

OpenVPN包附带的easy-rsa工具可以用于方便的生成密钥，这个步骤只是把工具copy到/etc/openvpn下方便操作。
　　在生成密钥前，我建议先修改一下vars的默认内容，以便以后每次生成密钥的时候需要重复输入信息。
File: /etc/openvpn/easy-rsa/2.0/vars

export KEY_COUNTRY=”China”
export KEY_PROVINCE=”Shanghai”
export KEY_CITY=”Shanghai”
export KEY_ORG=”FGFW”
export KEY_EMAIL=”test@test.com”

　　这些值在每次生成密钥时都会询问，所以预先设置成常用的比较好。话说回来，如果只是为了看看外面的世界，这些内容随便你写什么。

初始化 Public Key Infrastructure (PKI)

cd /etc/openvpn/easy-rsa/2.0/
. vars
. clean-all
. build-ca

这些命令是用来初始化公钥的基本结构。

生成证书和私钥

. build-key-server server

生成服务器私钥，这个时候就会问你一些刚才vars里设置的信息，如果已经在vars里设置过只要一路回车下去就行。其中”password”和”company name”是可选项，个人建议”password”留空，因为像iPhone上面如果使用带有密码的证书会比较麻烦。

. build-key client1

生成客户端使用的证书，”client1″请用自己容易辨识的字符串替代，比如”desktop1″”iphone”之类的。虽然一份证书到处都可以用，不过为了安全期间还是一个用户一份证书比较好。创建用户证书只要重复这条命令就可以了。

生成Diffie Hellman

. build-dh

移动密钥文件到它该去的地方
　　以上内容命令会生成一大堆证书、密钥之类的文件。位置就在/etc/openvpn/easy-rsa/2.0/keys/目录下。
　　首先是用户需要的文件，3个：

ca.crt
client1.crt
client1.key

这些文件是复制在客户端使用的，不要多复制其它的，我看有些教程连ca.key都复制出去。
下面这些是服务器用的：5个：

ca.crt
ca.key
dh1024.pem
server.crt
server.key

这些文件需要复制到/etc/openvpn目录。

cd /etc/openvpn/easy-rsa/2.0/keys
cp ca.crt ca.key dh1024.pem server.crt server.key /etc/openvpn

撤回证书的操作

. /etc/openvpn/easy-rsa/2.0/vars
. /etc/openvpn/easy-rsa/2.0/revoke-full client1

如果有需要可以随时撤回证书，用以上命令就可以。

配置VPN

cd /usr/share/doc/openvpn/examples/sample-config-files
gunzip -d server.conf.gz
cp server.conf /etc/openvpn/
cp client.conf ~/

　　Debian下的OpenVPN包带有一些示例的配置文件，我们直接拿来用就好了。把解出来的client.conf一并和客户端的3个密钥分发给用户就行。
client.conf里需要配置的注意以下四条就行：

remote server.com 1194

把”server.com”改成你的服务器域名或者ip地址，1194是openvpn的默认端口，如果有需要请按需更改。

ca ca.crt
cert client1.crt
key client1.key

这个就是指名那3个文件的位置，一般就扔在一个目录里比较方便。

　　当然config.conf并不是必须的，一些gui客户端都有比较好的向导来填写这些内容。不过如果打算在cli或者类似iPhone OS这样的设备商使用还是写写client.conf比较好。

启动OpenVPN

/etc/init.d/openvpn start

　　对于Debian来说这样就行了，我唯一赞赏Debian死板的官僚制度部分就是所有的程序、配置文件都在它该在的地方。
　　正常情况下现在客户端已经能够正常连接到服务器了。

配置OpenVPN实现Internet转发
　　做完上面那些虽然可以连接到VPN网络，但是并不能访问Internet。所以需要再配置点东西。（要是我教程不写这个估计会被跑过来看的人道毁灭的）

File: /etc/openvpn/server.conf

push “redirect-gateway def1″

　　一般来说在server.conf里会有这样一条现成的配置，只要去掉前面的分号让它起作用就行了。

File: /etc/sysctl.conf

net.ipv4.ip_forward=1

　　增加这条来启用转发。

最后增加以下iptables规则：

iptables -A FORWARD -m state –state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -s 10.8.0.0/24 -j ACCEPT
iptables -A FORWARD -j REJECT
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

　　如果更改过server.conf中关于ip的配置，请自行更改以上命令。由于这几条命令会把所有的DNS请求都转发给VPN来处理，所以我们还需要安装dnsmasq。

apt-get install dnsmasq

修改/etc/openvpn/server.conf：

push “dhcp-option DNS 10.8.0.1”

重启openvpn服务：

/etc/init.d/openvpn restart

Tip: 如果启动openserver失败，很可能是因为缺少tun设备，用以下命令建立设备：

mkdir -p /dev/net
mknod /dev/net/tun c 10 200

随文附赠：iPhone OS启用OpenVPN支持

iPhone OS需要越狱。
安装tunemu，tunemu有iPhone可以用的deb包，请自行安装。
安装Sbsettings中的OpenVPN Toggle。
把密钥和配置文件扔到/var/mobile/Library/OpenVpn/
把client.conf改名为conf.ovpn

如果你对Linode有兴趣可以用这个地址注册：http://www.linode.com/?r=2423bd4b1aea90e0163241cd71513fe1b81108d3或者在注册的referral code中填2423bd4b1aea90e0163241cd71513fe1b81108d3，大约在三个月后我能得到一些好处，当然你直接跑去注册也没问题，以上链接并不会给你带来更多的优惠（当然也没什么坏处）。我个人在这里提供一个首月返还$10的Promo Code：storecrowd，这个是实在的优惠。

在Apache2下启用SSL(https)

kDolphin — Sat, 16 Jan 2010 00:09:49 +0800

　　这是一份快速教程，并没有顾及到方方面面，敬请谅解。
自签证书

a2enmod ssl
mkdir /etc/apache2/ssl
openssl req -new -x509 -days 365 -nodes -out /etc/apache2/ssl/apache.pem -keyout /etc/apache2/ssl/apache.key

　　第一行用来启用Apache2的ssl模块，第三行用来生成一个自签名证书。

配置Apache2使用自签证书
　　编辑”/etc/apache2/ports.conf”，确保有ip:443这样的设置，默认启用ssl模块后系统会自动添加。

NameVirtualHost 12.34.56.78:443

　　编辑VirtualHost文件：

<VirtualHost 12.34.56.78:443>
SSLEngine On
SSLCertificateFile /etc/apache2/ssl/apache.pem
SSLCertificateKeyFile /etc/apache2/ssl/apache.key
……
</VirtualHost>
　　前三行是设置启用SSL和设置证书位置，接下来按照正常的站点设置就可以了，可以参考《VPS建站LAMP 101》。
　　最后重启Apache就可以了。

如果你对Linode有兴趣可以用这个地址注册：http://www.linode.com/?r=2423bd4b1aea90e0163241cd71513fe1b81108d3或者在注册的referral code中填2423bd4b1aea90e0163241cd71513fe1b81108d3，大约在三个月后我能得到一些好处，当然你直接跑去注册也没问题，以上链接并不会给你带来更多的优惠（当然也没什么坏处）。我个人在这里提供一个首月返还$10的Promo Code：storecrowd，这个是实在的优惠。

XBMC

kDolphin — Thu, 14 Jan 2010 02:07:46 +0800

XBMC