首页 » Page 4
【安全】lesca.me加入TLSv1阵营
由于前段时间IX作恶,导致本站迁移到更自由的VPS平台。由此也激发了站长的DIY心理,花了一天时间,上StartSSL申请了一个公网证书,关联到Web Server上,于是默认访问本站资源都是加密的!
当然那只是第一步,接下来是重定向80端口的流量到HTTPS(443)端口,具体做法是更改.htaccess
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^... [阅读全文]
唾弃 IX Webhosting
lesca | life | 2014-10-31
这是我见过的最不要脸的主机托管商,竟然可以先把你的服务关闭,再发邮件通知你!这样的主机托管商,你敢用么?
当初是冲着24小时客服去的,时隔3年,用着觉得不错,就续费了3年。之后没多久就收到ToS Fair Use的通知,大意是:
你的某项服务在我们的主机上消耗了太多的资源,现在要强制关闭你的服务,收到这封邮件后请与在线客服联系,或者点击连接回... [阅读全文]
坑爹!iOS8不支持LEAP了!
lesca | Tutorials | 2014-10-25
故事背景
这两天研究了下Cisco无线AP的Local Radius Server功能。本来是思路很清楚的事情,可是配好后发现我的iphone怎么也连不上去!
后来调查了一下,才发现iOS8竟然不支持LEAP了[4]!!折腾了两天~~ 还是把主要步骤写下吧~~
配置命令
VLAN
SZH2_Mobile1(config)#interface Dot11Radio 0.1
SZH2_Mobile1(config-subif)#encapsulation dot1Q 1 nat... [阅读全文]
vSphere Client: Ports redirect with portproxy on Windows 7 (端口转发)
lesca | Tutorials | 2014-08-17
【本文面向全球访客,故以英语撰写,请国内访客见谅】
As China ISP blocks http port(80), my vSphere client often reconnects due to connection timeout. Modifying VpxClient.exe.config won’t solve this issue, so if there could be a DNAT locally on windows 7, it may solve my problem!
It’s very easy to set up DNAT on linu... [阅读全文]
Tutorial: AirPrint on Windows
lesca | Tutorials | 2014-08-09
Install AirPrint Service 安装AirPrint服务
Note: Please install iTunes first.
注意: 请先安装iTunes
Download AirPrint.zip from here: http://pan.baidu.com/s/1nt1LnLn
下载AirPrint.zip: http://pan.baidu.com/s/1nt1LnLn
Unzip AirPrint.zip, copy the folder to c:\Program Files (x86) or somewhere else.
解压到c:\Program Files (x86)... [阅读全文]
OpenWRT: 如何编译gevent (compile gevent for OpenWRT)
lesca | Tutorials | 2014-03-01
最近折腾了一下OpenWRT实现GoAgent翻墙的办法,但是事实证明,GoAgent在OpenWRT里表现的非常差劲,于是转用WallProxy。WallProxy是GoAgent的前辈,有一段时间貌似停止维护了,从WallProxy那里fork了一下就产生了GoAgent。
在路由器里运行无论GoAgent也好,WallProxy也罢,没有gevent的帮忙,就会大量消耗CPU的资源。为此,编译能够使用的gevent库显得非... [阅读全文]
OpenWRT: 扩容trx格式固件的刷机包大小 (for brcm47xx)
OpenWRT默认的trx刷机包大小为8MB,由于路由器FLASH芯片已改16MB,为了能生成更大的刷机文件,需要修改源码完成。
修改方法比较简单:
找到文件 tools/firmware-utils/src/trx.c
找到该行:
#define TRX_MAX_LEN 0x7c0000
将这行修改成:
#define TRX_MAX_LEN 0xfc0000
具体如何找到的我就不多说了,大体思路是更具错误消息定位生成trx... [阅读全文]
OpenWRT:GoAgent WallProxy专用固件 for brcm47xx
最近我已经成功编译了gevent,现发出最新brcm47xx系列固件:
8M版固件自带实现安全线程的opensll库,python和python相关的安全库。安装后直接将GoAgent或者WallProxy的客户端拷入路由器即可使用。
16M版固件除了8M的功能外,还支持U盘(ext4, vfat, ntfs文件系统)、摄像头通用驱动,mjpg-streamer,ffmpeg等视频处理功能。
百度网盘: http://pan.bai... [阅读全文]
GoAgent vs WallProxy
概况
GoAgent是WallProxy的一个fock,在WallProxy停止维护期间,风靡至今。
我不打算从技术细节上比较两者,只从实际应用方面,我更倾向于WallProxy。主要有以下一个优势:
WallProxy优点
文件小,占用资源低,以H681B为例,CPU峰值不过70%(编译gevent后资源占用更低)
稳定。在我编译的OpenWRT上完美运行,没有报错。
可与iOS设备兼容,不会出现无法... [阅读全文]
OpenWRT libopenssl for brcm47xx
由于官方OpenWRT仓库的libopenssl有一个已知的安全线程问题,使得在OpenWRT上运行GoAgent或者WallProxy变得困难重重。
经过一番调查发现,虽然该问题在r33269中曾解决,但是不知为何修复者又在r33292中改了回去,详见r33269与r33292的diff
因此,OpenWRT的libopenssl不可直接使用。OpenWRT中文站搜集了
brcm64xx和ar71xx的编译包,但是却没有brcm47xx的... [阅读全文]
近期评论 Recent Comments