之前GFW对https这类使用tls/ssl加密的传输应该是没有办法的,现在有政府背景被政府控制的CNNIC根证书加入到了可信任CA中,它能够给任何网站制造虚假的却可以被信任的证书,再加上已经被广泛使用的DNS劫持技术,GFW就可以方便地实施ssl mitm攻击。也就是说,现在在中国大陆,https也是危险的了。
CNNIC, 你的牌坊立起来也会很快被砸碎的,我不相信你会纯真。
~完了~
2010年2月9日
GFW 和 CNNIC根证书
标签: 网络
2009年4月26日
在ubuntu 9.04 Jaunty Jackalope 中安装 ibus-pinyin
之前因为python的执行效率问题一直没能在我的x31上使用ibus,这个输入法中的后起之秀。
最近ibus的作者把ibus的核心用C重写了,速度应该能有一些改观。今天我把系统升级到了9.04,顺手把输入法从scim换成了ibus。
ubuntu的官方源中有ibus,但是却没有ibus-pinyin,所以要加入ppa的源来安装ibus-pingyin。
导入公钥
$ sudo -i
# gpg --keyserver keyserver.ubuntu.com --recv-keys 21C022AA985E0E11
# gpg --export -a 21C022AA985E0E11 | sudo apt-key add -
加入ppa源
# echo 'deb http://ppa.launchpad.net/ibus-dev/ppa/ubuntu jaunty main' >> /etc/apt/sources.list
安装ibus
# apt-get update; apt-get install ibus-gtk ibus-pinyin
# im-switch -s ibus -a default
我的电脑系统中没有安装python-xdg,没有它ibus不能正常运行。ppa中的ibus没有做好依赖关系,需要手动安装python-xdg
# apt-get install python-xdg
注销重新登入系统后就可以看到ibus出现在gnome的通知区域了。
ibus运行很流畅 :)
~完了~
标签: linux
2009年3月4日
在中国大陆,我知道的所有 ghs ip 都 GFWed 了
http://sunjidong.net 现在无法访问了,我自己都看不到了 :(
64.233.179.121
66.249.81.121
66.249.91.121
72.14.235.121
72.14.207.121
74.125.43.121
74.125.47.121
74.125.93.121
74.125.113.121
209.85.171.121
216.239.34.21
216.239.36.21
216.239.38.21
2009年2月14日
2009年2月11日
用Google sync同步Google apps邮箱和手机的联系人、日历
微软同意授权ActiveSync给Google,因此 Google 给我们带来了 iPhone、Windows Mobile 与 Gmail 联系人、Google Calendar 之间的同步推送服务 Google sync,其实 Google apps 也可以使用这个服务,这点 Google 在帮助中没有说明。
使用管理员帐号登录 Google apps 控制台,可以看到与 email 等并列的 Mobile 服务(可能要使用下一代控制面板才能看到)

标签: 生活随想
2009年2月9日
罗杰·卡曼 《音乐课》
~完了~
ubuntu 8.10中使用firefox查看chm文件
apt-get update && apt-get --no-install-recommends --purge dist-upgrade升级系统后firefox中的CHM reader不能用了。
找了一下原因,原来是因为xulrunner从1.9.0.3升级到1.9.0.5时没有修改库路径,使用xpcom技术的扩展大概都不能用了。应该是ubuntu的开发人员在做这个软件包时遗漏了吧!
修正这个问题很简单:把 /etc/ld.so.conf.d/xulrunner.conf 文件中的 /usr/lib/xulrunner-1.9.0.3 改为 /usr/lib/xulrunner-1.9.0.5,然后运行一下sudo ldconfig就ok了。