自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+

Netfilter,iptables/OpenVPN/TCP guard:-(

我不会编程,但也不是一点都不会,我稍微会一些 :-)

原创 衣食住行之我见

传统上为何要说衣食住行,衣为何排首位,仔细想一下,我联系到了士农工商,衣无疑是最重要,然后是食,住是必须的,但是还是没有食重要,行是不希望但是必不可少的,如果展开说,那么可能可以写一本书,因此这里我就简要论述一下。     首先是衣,人们可能不可理解,自古都是民以食为天,为何衣服比食还重要,是这样...

2010-05-30 15:58:00 2434 0

原创 心理学的理解误区

如今,心理学越来越风靡了,从事心理学工作的人们其薪水也是越来越高,缘由何在?当今社会有心理问题的人越来越多,近期出现的各类事件无不和人们的心理状态偏离正常轨道有关,但是这些所谓的心理疏导方面的工作对那些拥有心理问题的弱势人群真的有用吗?这些心理疏导的本质又是什么呢?鄙人认为绝大多数的心理治疗方案以...

2010-05-30 15:03:00 2351 0

原创 MII和mii-tool

在linux中执行ifconfig XYZ命令会得到一大堆信息,唯独没有XYZ网络接口的速率,双工状态等信息,这合理吗?如果用惯了windows,那么就会觉得这个命令的输出确实少了一些什么,可是windows的ipconfig能得到这些信息吗?同样的也不能,windows网卡的速率双工信息是在“控...

2010-05-29 22:48:00 4311 1

原创 精神气质的重要性--读《新教伦理与资本主义》

精神气质的重要性

2010-05-28 08:40:00 2091 0

原创 linux方面的杂谈

1.在shell脚本中会用到if判断,事实上就是test加参数执行的结果,比如:if test -f /xxx ;then YYY ;fi,但是还有另一种写法,那就是if [ abc ];then YYY,实际上“[”也是一个命令,用whereis [可以证实,该“[”程序中必然要有一个“]”作为...

2010-05-27 20:55:00 2159 0

原创 是谁错了?

大多数时候,我们希望欣然与人交谈,我们希望在别人面前毫无保留的说出自己的想法,如此一个环境,我们渴望共同进步。可是当我们遇到批驳的时候怎么办,当你说出你的观点的时候,有些人表示不同意,可是他不是用事实证明你的观点是错的,而是直接否定你,没有任何缘由的否定你,你怎么办?我总是遇到这种情况,所以我几乎...

2010-05-27 20:38:00 1949 2

原创 pppoe设计的一般性

pppoe使用了ethernat的多点对多点网络链路拓扑,然后在之上使用了ppp的点到点的应用逻辑,这里的ethernet并不是指数据在真正的以太网上传输,而是仅仅使用以太网帧格式进行封装,封装之后的数据显然需要另一个载体才能到达局端,如此一来pppoe结合了以太网良好高性价比的传输特性和ppp的...

2010-05-27 20:08:00 2406 0

原创 SSL握手中的个别细节

1.CipherSuiteCipherSuite由三部分组成:密钥交换算法,对称加密算法,签名算法。这三个算法组合而成一个Suite,密钥交换算法描述握手消息中的KeyExchange的相关细节,这里交换的是pre-master,而对称加密算法描述密钥交换算法交换的内容细节的用法,签名算法的作用主...

2010-05-27 20:08:00 3536 0

原创 关于网卡配置多个ip地址

一个网卡可以配置多个ip地址,其中同一子网只有一个是主ip地址,同一子网别的ip地址全部都是辅ip地址,分为主次地址完全是为了管理的方便,之所以存在主辅地址主要是为了两种需求,其中之一是为了在共享介质上构建不同的子网,我的另一篇文章《从ip addr add和ifconfig的区别看linux网卡...

2010-05-27 20:07:00 4089 0

原创 地理-思想-意识-行为

一个国家的地理环境决定了该国人的思想:地理封闭的国家往往自大,不重视商业,以农立国;一个思想决定了群体意识:收敛性的思想会引起集体责任感,个人主义淡漠,没有新教的进取精神;意识决定了行为:如果没有了进取精神和个体规则,那么就不会有资本主义产生的环境--法律/效率/公平/进取;行为决定了...145...

2010-05-26 19:18:00 2433 0

原创 虚拟网卡和loopback的思想

在linux上卸载了loopback网卡设备之后,本地地址全部不通,这是不应该的吗?所有的本地网卡在配置ip地址的时候会调用fib_add_ifaddr函数:void fib_add_ifaddr(struct in_ifaddr *ifa){...    fib_magic(RTM_NEWROU...

2010-05-14 21:39:00 7257 1

原创 地铁上的读史感悟

强制性实施而非自发生成,因此会很不平衡,即使如此也易被打破。中国古代的制度过于早熟了,本来社会可以多元化发展的,可是不待社会多元化,统一的帝国已然形成;经济革新亦如此,王安石不顾社会的负重,很“自我”的展开了金融改革,企图用一种现在中国都无法实施的手段将全国经济置于金融管控之下,可谓徒劳,如果社会...

2010-05-11 22:54:00 2655 1

原创 可信系统

禁止上读和禁止下写是信息单向流动之本,也是安全之本,而可信系统正是通过这二者来实现安全的,利用可信系统来保护系统要比单纯的访问控制更安全,因为漏洞更少,即使有也很不容易钻。

2010-05-07 23:50:00 1936 0

原创 linux内核netfilter的实现以及ipset

netfilter的实现机制基于四个层次的匹配,数据包在每个层次都要经过一个过滤链表,第一个层次就是hook,众所周知linux内核中一共拥有5个hooks,当然你也可以自己修改内核在任何地方添加hook;第二个层次就是每个hook下面的tables,每一个hook都过挂载零个或者若干个table...

2010-05-05 21:43:00 5174 1

原创 cache老化时间的思考--以nat为例

局域网越来越大,于是有人提出了vlan,vlan越来越依赖多而快的端口,于是有人做出了三层交换机,实际上三层交换机仅仅对直接下挂的主机性能有较大的提升,对远端的主机效果要么不大,要么根本没有,说白了三层交换机就是在学以太网交换机的样子,本质上就是加了一个cahce功能,使得ip地址直接与端口保持映...

2010-05-05 21:43:00 4029 1

原创 linux内核cryto接口的实现以及与openssl的比较

linux内核实现了crypto接口,用于类似IPSec之类要在内核中实现的与操作系统绑定的安全机制,如果不是用于这样的机制,不要使用内核中的crypto接口,总的来说,linux的crypto中最重要的结构体有两个:crypto_tfm和crypto_algstruct crypto_tfm {...

2010-05-05 21:42:00 8160 0

原创 人类文明史的发展形态

史前时代,我相信是神主宰着世界,未来是尼采意义的超人主宰世界,我们也许仅仅是神通向超人的沙漏最细的部位吧,史前时代,世界的神的恩惠下无比精彩,直到希腊文明时期,神还在自己的位置,并且越来越热闹,后来人开始了革命行动,但是迎来了痛苦的发展阶段,东亚的战乱,欧洲的瘟疫,整个世界死一般沉寂,基督也许是神...

2010-05-05 08:32:00 1722 0

原创 asn1编码格式的解析过程

本文以x509的解析为例说明asn1的编码格式的解析逻辑。x509证书的解析实际上是asn1格式的解析,这里着重说的是asn1的ber编码的解析,总的来讲,asn1格式的解析过程有三个重要的元素,一个是asn1数据本身,一个是openssl的内部数据结构,比如X509_st,还有一个指导asn1数...

2010-05-02 15:09:00 19416 0

原创 非对称加密算法的本质

非对称加密算法的本质就是利用了一些数学难题,比如rsa利用了大数分解的难题,dh利用了离散对数的难题,而ecc利用了椭圆曲线域上的理论,这些被成为难题,仅仅是难而已,理论上是有解并且可解的,比如大数分解问题,我估计c语言或java语言第一学期的课程的作业中肯定会有一道题,该题就是求出一个数的所有因...

2010-05-02 11:12:00 3130 0

提示
确定要删除当前文章?
取消 删除