自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(7)
  • 资源 (4)
  • 收藏
  • 关注

原创 PKI中关于数字证书的点滴

数字证书的管理不是平坦模型,正如现实世界的管理模型不是平坦的一样,为了更有效的管理,人们普遍采用分层模型,也就是一个等级的金字塔模型,这样每个级别的管理重心就可以有效的分离,但是这种等级结构虽然不能是扁平的,也不能太深,不同于太扁平会导致上级的管理开销过大导致的效率低下,如果太深的话,漏洞就会越来越多,最底层的受管体就会有山高皇帝远的感觉,同时如果它还有下级,那么它的管理策略可能与最上层的管理策略

2010-03-31 23:05:00 4178

原创 所言

我高三的化学老师的名字是张建新,其实他并不是那么重要,只是因为他是一个秃顶,而且是头发一边倒得家伙,我很恶心,这就是人可貌相!

2010-03-18 21:55:00 3274 1

原创 人可貌相

如果说人不可貌相,那么我觉得这是一个谎言。这只不过是一个让丑者更自信,让美者更从容的和谐手段。我本人长得很丑,虽说不是奇丑,起码不好看,那么我能剩下什么,我能剩下的只是实力了,我拼命的学习,加之我学历低,我必须更加拼命的学习,然则人如果只有一面之缘,他所能看到的只是相貌,后者所闻到的气味,人是动物,所以就不能破除这个规则,如果我对一个人的印象就不好,那么我肯定不能和他继续协商作为人的事,相反他对我

2010-03-18 16:43:00 6125 9

原创 废言,伤身?伤心

我们国人研究历史有个误区,几乎文人学士们关注就是类似纪传史的东西,要么就是大而全但不精的编年体,流水账式的编年史,随便挑几部一读,发现无论怎样,我们国家是最最偶像崇拜的了,历史的线索几乎全部掌握在那些精于策略和“术”(法家学派)的人物手中,三国英雄,唐宗宋祖,然而我们几乎很少涉及到制度的演变,几乎所有的史学家都错过了借鉴宋朝的本质之变,那么借古讽今的古训还有意义吗?后之视今亦犹今之视昔。   

2010-03-16 10:37:00 5669 6

原创 周日下雨,寂寥中读核

linux内核进程调度负载均衡不是一个复杂的机制,相反它很简单,如果没有理解,那么复习一下时序电路,复习一下状态机,呵呵,弄了半天,我感觉这些玩意儿的设计者好像一个人。      如果没有System.map,没有任何符号信息,还是人家的内核,那么调试内核的时候怎么办。我是这么办的,我在LD脚本中发现了一些信息,而且,我在.XX.YY中发现了信息,或者用圆珠笔把写到纸上,然后扔到网上,哈哈,再

2010-03-14 17:03:00 11734 6

转载 达芬奇的求职信- 个人求职简历范文

大公书[意]达芬奇   显贵的大公阁下,我对那些冒充作战器械发明家的人所进行的试验作了观察和思考,发现他们发明的东西与平常使用的并无两样,故此斗胆求见阁下,以便面陈机密,但对他人不抱任何成见。   一、我能建造轻便、坚固、搬运便利的桥梁。可用来追逐和击败敌军;也能建造坚固的桥梁,用以抵御敌军的炮火和进攻,这种桥梁装卸非常方便,我也能焚毁、破坏敌军的桥梁 。   二、在围

2010-03-13 14:01:00 5066

原创 给按学历评判一个人的所有企业人士的一封信

您好!您可能对一个人低劣的教育背景有一些偏见,对于此,首先我不认为专科生以及专科以下的人就很低劣,然则我们谁也能强迫别人改变其价值观,同时也正是高层根据其价值取向订立的决策决定了一个公司的文化,这是一个公司赖以生存的基础,也是其区别于它者的标志。我只能代表个人而不能代表一个阶层,在概率统计的意义上,如果n个专科生都很庸俗,那么指望第n+1个专科生很有实力是没有根据的,但是从人本主义的观念出发,

2010-03-11 09:59:00 12842 29

一个iptables的stateless NAT模块实现

如果你在寻找Linux上配置诸如Cisco设备上的static双向NAT的方法,这个或许就是你想要的; what?你觉得它完不成PAT?是的,它不行。但是想做PAT为何不使用现有的iptables实现呢?它可以自动为你解决元组唯一性问题。不要从概念上分析,事实上,static双向NAT是完全对称的,一对一的 ,也只有在BOX两边的网络在拓扑级别是完全对等的情形下,这种NAT或许才是有用的,Cisco设备经常处在这样的位置,比如一个很大的stub节点的出口位置,比如两个domain的中间位置... 我将名字取为STATIC-2-WAY-NAT,比较长也比较怪,完全不符合UNIX的小写短名传统,我的想法是:这样可以少写很多的帮助信息,因为名字就是自解释的。

2014-12-27

模块化的nf-HiPAC

原版的nf-hipac需要为内核打patch,且只支持较低版本的内核,构建起来相对比较麻烦。 模块化后的nf-hipac可以直接作为内核可加载模块编译,且适配了高版本的Linux内核。为了移植工作简化,去掉了和iptables模块的联动支持!

2014-11-21

配置文件还有一些other

代码和配置iptables配置文件,还有一些别的东西

2010-04-16

关于linux内核以及其他个人体会的文集

本文集是我用将近两年的时间写成的,大多数文章是关于linux内核的,另外还有一些我自己对计算机的理解,还有一些历史,音乐方面的东西。适合于对linux内核思想感兴趣的阅读,文章偏重于对于思想的理解。

2009-09-07

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除