2011年3月

作者：霍炬 virushuo [http://blog.devep.net/virushuo/]
日期：2010-01-16

很久不在这个blog上写和技术无关的东西了，尤其不想写跟业界有关的东西，觉得太空，太忽悠，对别人没价值。但这次，我想写写这5，6年对google和百度的一些观察心得。这里面，这里面存在大量的个人推论，我并不能担保完全正确，请只当作是一次思想的碰撞。

这篇blog主要由我完成，Tinyfool 提出了大量修改意见，亦有重要贡献。

1，google，不作恶，信息流动

众所周知，google的目标是“整合全球信息”。从另外一个角度看来，这可以看作加快信息流动。信息流动变快是有巨大的经济价值的。加速，始终是人类经济活动的主线，快即是价值。从蒸汽时代到现在，每一次让移动速度加快的方式都造成了人类巨大的变化，只不过，在蒸汽和机械的时代，加快的是人和货物的移动，信息时代加快的是信息的流动。

仔细观察，可以发现，很多事情不再需要实体物质的流动。比如，我们不再需要人去送一封信，而只需传递一封电子邮件。我们也不那么需要去订阅一份报纸送上家门，而只需要浏览门户网站。这是信息时代带来的改变。而google所做的，是继续加快这种信息流动的速度，让人们需要的东西更快的呈现在眼前。

google始终坚持pagerank排名，除了惩罚作弊者，并未干预过任何排名。这是因为，信息的正常流动才会加速，加速信息是google的价值，也带来巨大的经济价值。google绝对不允许把广告插入到搜索结果中。否则搜索结果质量会下降->用户不满意->搜索量降低->广告点击降低，最终仍然造成收入下降。（后面我们会讲到百度完全不同的做法）

- 阅读剩余部分 -

baidu_weiku.gif

作者：霍炬 virushuo [http://blog.devep.net/virushuo/]
日期：2011-03-26

我是一个靠写代码生活的人，我觉得我们这个行业，和创造文艺产品的人--比如写书的作家--是非常一致的，盗版问题同样影响着我们，只不过我们用的是和作家不一样的语言来创造产品。比作家们幸运的是，我们可以完全脱离中国市场，去做英文的德文的日文的法文的软件，而且特别不要做中文的软件，这样才能让自己的作品在一个正常市场内销售并获得应有的收益。我们认为中国的问题无解，于是我们放弃了。我们不再愿意创造中国人普遍可用的工具，因为赚不到钱。作家们比我们悲哀一些，因为文化和语言是有民族性的，你们不能把中文的作品卖给其他国家的人，也很难快速学会用其他文字写作。于是，你们只能死磕。

在前面的这些年，大家始终没意识到这个问题的严重性，也从来没有什么行动，虽然你们可能早就从百度mp3下载音乐，下载盗版软件，损害着其他领域的创造者们。今天你们也面临着一样困境。现在痛苦终于降临到了你们身上。

或许你们还记得，不到一年之前，google books索引你们的书，仅仅是索引（用户只能在搜索的时候展现片段内容做为提示），而不是让用户阅读，google就愿意付给你们60美元。但你们嘲讽的拒绝了，你们认为那是作恶。比如王晓峰这篇 《股沟挖了一条沟》 当时我就明白，过不了多久，你们会后悔的，但是确实没想到来的这么快。事实上google books确实没有作恶，他们做的事情和书商摘取你们作品的片段放在广告宣传页上一样，让读者搜索感兴趣的内容的时候，知道你的书中有提及，如果要阅读，需要付费。

- 阅读剩余部分 -

baidu_weiku.gif

作者：韩寒 [http://blog.sina.com.cn/twocold]
日期：2011-03-26

您好，李彦宏先生。

上周我和出版社的朋友沈浩波先生去山东的纸厂销毁已经印刷完毕的一百多万册《独唱团》第二期，三百多吨的纸和工业垃圾一起进了化浆炉。几百万的损失对您来说可能是个小数目，但是对一个出版公司来说几乎等于一年白干了，那还得是国内数得上数的大出版公司。这个行业就是这么可怜的，一个一百多人的企业一年的利润还不如在上海炒一套公寓，而且分分钟要背上“黑心书商”的骂名。但是沈浩波一直很高兴，因为他说和百度的谈判终于有眉目了，百度答应派人来商量百度文库的事情，李承鹏，慕容雪村，路金波，彭浩翔，都是文化行业里数一数二的畅销书作家，导演和出版商，大家都很激动，准备了好几个晚上各种资料。

于是昨天开始谈判了，您派来几个高傲的中层，始终不承认百度文库有任何的侵权行为。你们不认为那包含了几乎全中国所有最新最旧图书的279万份文档是侵权，而是网民自己上传给大家共享的。你这里只是一个平台。我觉得其实我们不用讨论平台不平台，侵权不侵权这个问题了，您其实什么都心知肚明。您在美国有那么长时间的生活经历，现在您的妻子和女儿也都在美国，您一定知道如果百度开了一个叫百度美国的搜索引擎，然后把全美国所有的作家的书和所有音乐人的音乐都放在百度美国上面免费共享会是什么样的一个结果。您不会这么做，您也不会和美国人去谈什么这只是一个平台，和我没关系，都是网民自己干的，互联网的精神是共享。因为您知道这事儿只有在现在的中国才能成立。而且您也知道谁能欺负，谁不能欺负，您看，您就没有做一个百度影剧院，让大家共享共享最新的电影电视剧。

- 阅读剩余部分 -

作者: reistlin
来源: http://www.reistlin.com/blog/199
更新时间: 2011.03
版权声明: 原创文章.转载请保留作者信息和原文完整.谢绝任何方式的摘要

redhat

1，安装 nfs，portmap 服务：

rpm -ivh nfs-utils-1.0.9-42.el5.i386.rpm nfs-utils-lib-1.0.8-7.6.el5.i386.rpm system-config-nfs-1.3.23-1.el5.noarch.rpm portmap-4.0-65.2.2.1.i386.rpm

2，配置 nfs 目录，权限：/etc/exports

可以通过配置 nfs 目录权限来进行访问控制，包括来源，目录，读写权限。

reistlin:~# vim /etc/exports
 
/home/nfs/public *(ro)
/home/nfs/domain *.reistlin.com(ro,async)
/home/nfs/backup reistlin(rw,async)

配置说明：

所有用户可以访问 /home/nfs/public 目录（只读）；
来自 *.reistlin.com 域的用户可以访问 /home/nfs/domain 目录（只读）；
用户 reistlin 可以访问 /home/nfs/backup 目录（读写）。

建议通过映射 UID 和 GID 的方法来设置权限：

anonuid=xxx
将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）

anongid=xxx
将远程访问的所有用户组都映射为匿名用户组，并指定该匿名用户组为本地用户组（GID=xxx）

3，配置 nfs 协议端口：/etc/sysconfig/nfs

因为 rpc 服务，mount TCP/UDP 端口都是随机的，所以会导致默认配置的 nfs 服务器，通过防火墙时无法进行正常挂载，导致 mount 失败（随机端口无法配置防火墙访问策略）。

reistlin:~# vim /etc/sysconfig/nfs
 
RQUOTAD_PORT=875
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
STATD_PORT=662

版本区别：

如果是 RHEL 5.x 版本，请直接修改 /etc/sysconfig/nfs 将里面的上述内容注释掉，重新启动NFS服务。

如果是 RHEL 4.x 版本，默认没有此文件，所以，请创建一个 nfs 配置文件放到 /etc/sysconfig 目录下。

4，启动 nfs 服务：nfs，portmap

reistlin:~# /etc/init.d/portmap start
Starting portmap:                                          [  OK  ]
 
reistlin:~# /etc/init.d/nfs start
Starting NFS services:                                     [  OK  ]
Starting NFS quotas:                                       [  OK  ]
Starting NFS daemon:                                       [  OK  ]
Starting NFS mountd:                                       [  OK  ]

作者: reistlin
来源: http://www.reistlin.com/blog/197
更新时间: 2009.12
版权声明: 原创文章.转载请保留作者信息和原文完整.谢绝任何方式的摘要

debian.gif

一，环境：

Debian Liunx（5.x / 6.x） + apache2（2.2.16）+ HTTPS/SSL + Subversion（1.6.12）

二，配置：

1，安装 apache2，openssl

reistlin:~# apt-get install apache2 openssl

2，创建 ssl 目录，用于存放 ssl pem 证书文件

reistlin:~# mkdir -p /etc/apache2/ssl

3，创建 ssl 证书（svn.pem），保存到 ssl 目录（/etc/apache2/ssl）

-days 365 证书有效时间为一年，可根据需求自定义。

reistlin:~# RANDFILE=/dev/random openssl req $@ -new -x509 -days 365 -nodes \
-out /etc/apache2/ssl/svn.pem \
-keyout /etc/apache2/ssl/svn.pem

- 阅读剩余部分 -

作者: reistlin
来源: http://www.reistlin.com/blog/195
更新时间: 2009.12
版权声明: 原创文章.转载请保留作者信息和原文完整.谢绝任何方式的摘要

debian.gif

一，环境：

Debian Liunx（5.x / 6.x） + apache2（2.2.16）+ Subversion（1.6.12）

二，配置：

1，apt-get 安装 apache2， openssl（https） 和 svn

reistlin:~# apt-get install apache2 apache2-mpm-worker openssl subversion libapache2-svn

2，新建 svn 目录（/home/svn），配置目录所有者（www-data）以及权限

reistlin:~# mkdir /home/svn
reistlin:~# chown www-data:www-data -R /home/svn/
reistlin:~# chmod 770 -R /home/svn/

3，创建 svn 用户密码配置文件：/etc/apache2/dav_svn.passwd

reistlin:~# /usr/bin/htpasswd -c /etc/apache2/dav_svn.passwd admin
New password:
Re-type new password:
Adding password for user admin

密码文件默认加密方法：CRYPT encryption，密码文件格式：用户名:密码
基于安全考虑，建议加密方法使用 SHA encryption：htpasswd -s 用户名

- 阅读剩余部分 -

作者: reistlin
来源: http://www.reistlin.com/blog/194
更新时间: 2010.04
版权声明: 原创文章.转载请保留作者信息和原文完整.谢绝任何方式的摘要

debian.gif

Debian SSH “Failed password for root” List source IP

方法：

1，索引 Debian [/var/log/auth.log] 日志文件
2，查询 "Failed password for root" 关键字
3，awk 获取 IP 字段，计算/统计 IP 次数，降序排列

grep "Failed password for root" /var/log/auth.log | awk ''{print $11}'' | sort | uniq -c | sort -nr | grep -v ";"

- 阅读剩余部分 -

  1. 1
  2. 2