用 unbound 當 DNS resolver 算是還不錯的選擇，不需要設太多複雜的功能。不過這兩天又踩到雷，記錄下來以免之後又爆炸...
遇到的問題是，在 unbounad server 上同一個網路卡上設兩個 IP (這邊舉例為 10.1.1.1 與 10.2.1.1 好了)，然後 interface 的部份設 0.0.0.0，不能保證發給 10.2.1.1 的 DNS 查詢會使用 10.2.1.1 的 IP 回答。
在 unbound.conf.sample 內有提到：
# enable this feature to copy the source address of queries to reply. # Socket options are not supported on all platforms. experimental. # interface-automatic: no
實驗性質？XD 還是得開啊...
FreeBSD 的 awk 產生出來每次都是一樣的數字，結果中招...
可以執行下面這段 code測試：
repeat 10 awk 'BEGIN{srand(); print rand();}'openssl rand 產生亂數似乎是個方法...
Cisco ASA 的 site-to-site VPN 必須設定對稱的 access-list (acl)，不然就會出現「[Technical] - “Flow is denied by configured rule” message with ASA packet-tracer and traffic being dropped at the VPN phase.」這篇提到的問題。
拜這個問題所賜，ASA 上的 packet-tracer 與 capture 這兩個指令用的比較熟了 \_/
之前我都是把 ports 安裝軟體的啟動設定 (也就是 XXX_enable="YES" 與 XXX_flags="..." 這些設定) 用 pkg-install 與 pkg-deinstall 去 /etc/rc.conf.local 處理裡面的設定 (就是 ports-mgmt/portconf 對於 /etc/make.conf 的方法)。
星期天下午無意間看 /etc/rc.subr 時看到 /etc/rc.conf.d/"{$_name}" 的設計，看起來之後可以放到 /etc/rc.conf.d/ 下面，直接用 pkg-plist 處理掉就好，整個架構會再簡化一些...
7.4-RELEASE 與 8.2-RELEASE 的 /etc/rc.subr 都有包括這段 code，不確定其他的版本如何...
#MAX_HEAP_SIZE="4G" #HEAP_NEWSIZE="800M" MAX_HEAP_SIZE="1G" HEAP_NEWSIZE="200M"這樣就可以了...
mpmetrics.track_links)，以目前提供的功能來說，一定要指定 a 元素讓他處理，不然會有問題...mpmetrics.track_links，過沒多久就有人抱怨 Google Chrome 沒辦法點裡面的 link... :o
X-Forwarded-For 不知道會長什麼樣子。
X-Forwarded-For header 裡面。到這邊都沒什麼問題...What if all ELBs were members of a special security group, and you could then lock down your webservers by allowing only traffic from that security group? Note: this would be one giant security group that contains the ELBs from all AWS users, not just your security group. Would that suffice? or do you need the security group to be specific to only your loadbalancer?然後 4 月的時候有 private beta 可以測，到 4 月 28 號的時候收起來，所以這陣子應該有機會看到了...
X-Forwarded-For 的信任問題)但現在公司幾乎沒有 FreeBSD i386 的機器了，都是跑 FreeBSD amd64...ONLY_FOR_ARCHS= i386
bsd.port.mk 內的寫法，加入變數 __ARCH_OK，拐系統「現在是在支援的平台」：(這是透過 portmaster 升級)編完後輸入sudo portmaster -BDtw -m __ARCH_OK=1 node-*
node -v 可以看到 v0.4.7。
add 所提供的 atomic 特性提供很簡單的 mutex，方法在「A simple distributed lock with memcached」有提到，不過這篇文章的標題所提到的 distributed lock 並不太正確，只是普通的 lock...
s.pixfs.net 就已經丟上去，以台灣查詢的話，傳回的結果會是台灣固網的 server：;; ANSWER SECTION:
s.pixfs.net. 7009 IN CNAME s.pixfs.net.geo.pixdns.tw.
s.pixfs.net.geo.pixdns.tw. 86210 IN A 60.199.247.98;; ANSWER SECTION:
s.pixfs.net.geo.pixdns.tw. 86400 IN CNAME s.pixfs.net.cdngc.net.
s.pixfs.net.cdngc.net. 30 IN A 66.114.54.30
s.pixfs.net.cdngc.net. 30 IN A 66.114.54.35eval{} 下去處理...)sub get {
my $self = shift;
# S3 的 filename
my $key = shift;
my $bucket = $self->s3->new(
aws_access_key_id => 'xxx',
aws_secret_access_key => 'xxx',
retry => 1,
timeout => 10, # 預設 timeout 30 秒
);
my $r = $bucket->get_key($key);
return $r->{value};
}async{} 開平行處理：use Coro;
sub {
foreach my $key (@allKeys) {
async {
my $data = $self->get($key);
# 這邊是對 $data 處理的 code
};
};
}async{} 都跑完再處理剩下的事情，這時候就要拿 AnyEvent 的 condvar：use AnyEvent;
use Coro;
sub {
my $cv = AnyEvent->condvar;
$cv->begin;
foreach my $key (@allKeys) {
$cv->begin;
async {
my $data = $self->get($key);
# 這邊是對 $data 處理的 code
$cv->end;
};
};
$cv->end;
$cv->recv;
}use 5.010;
use AnyEvent;
use Coro;
use Coro::Semaphore;
sub {
state $sema;
if (!defined $sema) {
# 如果還沒建立的話開 semaphore，數量定為 32
$sema = Coro::Semaphore->new(32);
}
my $cv = AnyEvent->condvar;
$cv->begin;
foreach my $key (@allKeys) {
$cv->begin;
async {
$sema->down;
my $data = $self->get($key);
$sema->up;
# 這邊是對 $data 處理的 code
$cv->end;
};
};
$cv->end;
$cv->recv;
}順便裝 python-dev，因為編某些程式時可能會用到：apt-get install pip
接著就可以產生環境：apt-get install python-dev
然後自己把virtualenv --no-site-packages python2
.bashrc 內的路徑指過去：(.cshrc 也是類似的方法)export PATH="/home/gslin/python2/bin:${PATH}"雖然沒辦法裝 2.7，但目前 Ubuntu 10.10 提供的 2.6.6 也還算堪用，方法暫時找到這樣...pip install pycassa
eval() 會造成 YUI Compressor 保留變數名稱。// It's global...
function myEval(c) { return eval(c); }
(function(){
// Now it's local...
myEval('...');
})();
move.pixnet.tw 這種全靜態，而且平常也不會動內容的站台。It would be nice if you have better solution :-)include fastcgi_params; fastcgi_param SCRIPT_NAME ""; fastcgi_param PATH_INFO $uri;
$.getJSON('http://www.example.com/', callback_cb);」改用「$.getJSON('http://www.example.com/?callback=?', callback_cb);」就可以解決 IE 上面沒辦法取得 JSONP 資料的問題，測了一下的確解決了問題...format=jsonp 以外，另外帶 callback=FUNCTION_NAME 的參數即可。P3P header 有設定，IE 也應該都沒問題。apt-get install php5-cgiapt-get upgradeapt-get dist-upgrade