美軍在聖誕節前訂購 2200 部 PS3 遊戲機

據外電報導, 美軍訂購了 2200 部 PS3 遊戲機, 而該批遊戲機會在聖誔節前付運. 大家都可能覺得奇怪, 為何美軍會訂購遊戲機, 是否因為要將遊戲當成模擬訓練? 非也, 其實那批遊戲機其實另有用途.

PS3 除了是一部電玩外, 其實它可以被視為一部電腦, XBox 360亦然. 當中, PS3 已可安裝 Linux 作業系統. 美軍所訂購既 PS3 正正是為了利用它們建立一部 “超級電腦”. 可能會有人懷疑為什麼用 PS3 而棄用一般電腦, 說穿了是因為錢作怪. PS3 既運算能力其實不底, 一部 1u 大細 2 粒 3.2Ghz CPU 伺服器大約 US$8K, 但擁有差不多 3.2Ghz CPU 既 PS3 卻是大約 US$300, 這樣成本便大大降低. 而且測試過 PS3 所用既 CPU 為一般 CPU 運算能力既 [...]

利用 privoxy 提高網絡安全性 (進階下篇)

在進階上篇使用 regular expressions 去強化 privoxy, 在這篇會介紹如果用 URL Blacklist.com 所提供既其他資源去進一步強化 privoxy.

先停止 privoxy 服務
因為 URL Blacklist.com 提供了大量分類網址, 為了簡單控制, 在 privoxy config 檔案的 actionsfile 段內加入獨立既 action 檔案. 例如: porn 會用 actionsfile porn.action 去區別.
建議參考 ads, malware, phishing, porn, spyware 及 virusinfected
在每一個新的 actionsfile 內, 將第一行設定為 block reason, 格式如下:
{+block{Blacklist – (block reason).}}
將 URL Blacklist.com 中各分類內既檔案 domain 或 url 既網址加入自定既 action 檔案內. [...]

利用 privoxy 提高網絡安全性 (進階上篇)

在基本篇介紹了怎樣安裝及增加基本設定, 在這一篇則介紹如果進一步使用 regular expression 去增加一些進階既設定. 因為 privoxy 本身依賴 regular expressions, 所以要參考 squidguard 方法, 到 URL Blacklist.com 下載分類網址, 其實主要使用其中幾個分類內的 expressions 檔 — ads, malware, 及 porn. 可因應需要更改, 注意以下設定與 URL Blacklist.com 所提供的有少少分別.

在 default.action 中將 Generic block patterns by path 段落 comment 為失效, 只保留 phpads(new)
加入下列各行:
/(ads/|ad/|banner/|sponsor/|event.ng/|Advertisement/|advertisement/|adverts/)
/(cgi-bin/nph-adclick\.exe|ads/media/images/|smartbanner/|\.com/ads/banners/|apfbanners/|Realmedia/ads/|realmedia/ads/|event\.ng/)
/(pics/banner/|viewcgi?pool=|clicktrack|hittrack|images\.go2net\.com/go2net/ads/|\.com/banners/|\.com/httpads/|\.com/advertising/|ads/adview\.php\?)
/^(ads\.|ad\.|adserver\.|k5ads\.)
/[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+/search\?q=[0-9]
/(adultos|adultsight|adultsite|adultsonly|adultweb|blow-job|bondage|centerfold|cumshot|cyberlust|cybercore|hardcore|incest|masturbat|obscene|pedophil|pedofil|playmate|pornstar|sexdream|showgirl|softcore|striptease|penis|vagina)
重新啟動 privoxy 令新設定生效

參考文章:
URL Blacklist.com

利用 privoxy 提高網絡安全性

近日對網絡安全既興趣越來越大, 所以都開始諗一諗點做. 近日發現到一個細小既 proxy server – privoxy, 佢既好處在於除了支援 linux 之外, 仲支援 windows 及其他平台. 有興趣就去 http://www.privoxy.org 研究一下. 佢本身除了係 proxy server 之外, 最緊要佢有 content filtering 既功能, 可以有效阻擋廣告及不良網站. 而且, 軟件作者都好好心機, 軟件完全零設定, 安裝完便可立即使用. 當然, 進一步既設定及優化軟件對安全性同防止誤報有幫助. 以下會用 windows 平台做示範, 各位有興趣都可以試一下或互相討論一下.

安裝篇: (Windows)

到官方網址下載
安裝軟件包
最新版已經支援 windows 服務, 在安裝後到 C:\Program Files\Privoxy, 執行 privoxy –install 便可
之後可以在服務中, 選擇自動啟動或者手動執行

Linux 平台方面, 因為要由 compile 講起, 所以有機會至再開文詳講.

基本設定篇:

到 config.txt / config 修改 SSL [...]

mini-Howto: Slitaz Squid + SquidGuard

To enhance the content filtering feature in squid, Slitaz provides a package named SquidGuard. This mini-Howto shows a simple steps on adding SquidGuard to enhance the content filtering function.

Install and setup Squid (please refer to mini-Howto: Slitaz Squid)
Install squidguard
tazpkg get-install squidguard
Check the last line of squid config file in /etc/squid/squid.conf, the following line should be [...]

mini-Howto: Slitaz Squid (cooking edition)

Recently, I love studying Slitaz and make it as powerful as normal linux distro. This mini-howto shows the simple steps on using Slitaz to build a proxy server. It just offers very basic function, please go to the official site http://www.squid-cache.org for more details.

Install Sliatz, please kindly RTFM
Install squid
tazpkg get-install squid
tazpkg get-install squid-auth-helpers (optional, but [...]

Slitaz Apache 與 mod_security

近日對 Slitaz 既興趣越來越高, 但係原來佢都係有唔完美缺點既. 佢既優點當然係容量小, 電腦硬件要求低. 正正因為容量小, 軟件包支援亦相對少, 而且就算有支援亦並非代表可以有功能上既擴展. 例如, 沒有 mod_security 軟件包提供, 要各位努力 compile. 雖然 modsecurity 有完善既說明文件, 但在 Slitaz 身上卻變成有點困難. 下文會先列出必須既軟件, 最後才將安裝步驟簡單列出.

在 Slitaz, 先安裝套件:
slitaz-toolchain, gcc, apache-dev, apr-dev, lua-dev, curl-dev, apr-util-dev, pcre-dev, libxml2-dev, expat-dev

用 modsecurity  網站所提及既步驟便可:
1. 先解壓 source;
2. cd ./apache2;
3. 執行 ./configure;
4. 執行 make;
5. 執行 make test;
6. mlogc 因為還未找到方法安裝, 所以在此省略;
7. 執行 make install 安裝 apache [...]

Slitaz cooking apache start error

近日因為自己部 server 又唔生性咁 down 咗, 唯有又由頭安裝過. 不過始終都想找到一個較簡單既方案, 所以從網上找一些輕量既 linux distro. 雖然一般既 linux distro 功能好強, 但輕量的 linux distro 對硬件要求較低, 所以對要求低既用戶 (我 ) 仍有發展空間.

Slitaz 係其中一個輕量既 linux distro 而又提供 server application. 不過發現佢個 cooking version 因為 ssl cert 有問題, 所以啟動 apache 時會有 error. 要解決依個問題就要自己動手做一張 ssl cert. 過程如下:

1. Go to /etc/ssl/misc
2. Type ./CA.sh -newca
3. Fill-in proper information
4. openssl rsa [...]

解決 Ulteo hal error

今日試用 Ulteo 感覺幾滿意, 但要解決遇到既問題就比較難, 不過只要肯上網搵就無乜問題.

當安裝完整個系統後, 係 ubuntu 8.04 平台在 apt-get update 後會出現 hal error

Errors were encountered while processing:
hal

只要執行下列指令再重新啟動電腦就可以解決問題:

sudo chroot /opt/ulteo chown root:polkituser /usr/lib/policykit/* chmod 2755 /usr/lib/policykit/polkit-*-helper chmod 4754 /usr/lib/policykit/polkit-grant-helper-pam exit

參考網址:

http://www.ulteo.com/main/forums/viewtopic.php?t=1343

解決 Ulteo apt-get GPG error

近日見到一個由 Ulteo 提供既免費 virtual desktop 既 solution, 所以就試裝一下. 不過當中遇到了一點小問題, 當進行 apt-get update 時, 出現 error message:

W: GPG error: http://archive.ulteo.com ovd-polaris Release: The following signatures couldn’t be verified because the public key is not available: NO_PUBKEY 924B005D78BFFB01
W: You may want to run apt-get update to correct these problems

找尋後發現原來缺少了 Ulteo 既 PUBKEY, 解決方法原來去簡單, 只要下載以下連結並安裝便可解決問題. http://archive.ulteo.com/ulteo/ovd/pool/main/u/ulteo-keyring/ulteo-keyring_20090729_all.deb

如果對 Ulteo 有任何問題既朋友亦歡迎討論.

參考網址:

http://www.mail-archive.com/devel@ulteo.com/msg00095.html

[轉載] Petabytes on a budget: How to build cheap cloud storage

At Backblaze, we provide unlimited storage to our customers for only $5 per month, so we had to figure out how to store hundreds of petabytes of customer data in a reliable, scalable way—and keep our costs low. After looking at several overpriced commercial solutions, we decided to build our own custom Backblaze Storage Pods: [...]