某公司使用深信服 SANGFOR VPN来作为访问堡垒机的接入方式，但是这个VPN要求浏览器必须是32位的，jre的小程序也经常出现不能直接隧道穿越。 折腾了好几个版本的jre，后来研究java控制面板的配置，发现主要是当前java启用的沙盒机制 导致了代理机制失效，取消沙盒机制，就一切都OK了，当然这样意味着丧失了安全隔离。
【阅读全文】

#ipaddr/mask：目的网段； #gwipaddr：到目的网段的网关ip地址； #ifid：该路由所处的路由器端口（ie0-物理接口lan；ie1-物理接口wan；ie2-物理接口dmz；ptpdial0-待拨的虚端口；ptpx-虚端口x；bhole0-内部接口，转发到该端口的所有包都被路由器丢弃；local-内部软路由接口，转发到路由器本身；reject-内部接口，转发到该端口的所有包都被路由器拒绝，并回应一个icmp不可达；mcast-多播；loopback-回环地址，代表127.0.0.0/8网段，不被转发）； #flag：*-hidden，o╟ospf，i╟icmp，l╟local，r╟rip，n╟snmp， c╟connected，s╟stat....
【阅读全文】

车安通：车载定位设备，基于GPS获取位置信息，利用GPRS上传位置信息到云服务中心。 为您的爱车增加一份安全保障。
【阅读全文】

天天在微博上看到大家说 高大上  高大上 于是手一抖就注册了下  gaodashang.com
【阅读全文】

这个方法的副作用就是只有root才能使用sftp！ 创建用户组，创建用户，设置密码： groupadd SSHTunnel useradd -g SSHTunnel -s /bin/bash -d /home/tunnel TunnelUser1 passwd TunnelUser1 设置sftp权限： chmod 700 /usr/lib/openssh/sftp-server 在/etc/ssh/sshd_config内添加： Match Group SSHTunnel AllowTcpForwarding yes ForceCommand sh /home/tunnel/tunnelshell.sh 下载设置登陆脚本： wget https://chencp.info/tunnelshell.sh --no-check-certificate - O /home/tunnel/tunnelshell.sh ln -s /home/t....
【阅读全文】

“这个网站相当简单，所有你需要做的就是完成X，Y，Z。你看起来应该是技术很好，所以，我相信，你不需要花费太多时间就能把它搭建起来。” 我时不时的就会收到这样的Email。写这些邮件的人几乎都是跟技术不沾边的人，或正在研究他们的第一个产品。起初，当听到人们这样的话，我总是十分的恼怒。他们在跟谁辩论软件开发所需要的时间？但后来我意识到，即使我自己对自己的项目预测要花去多少开发时间,我也是一筹莫展。如果连我自己都做不好，我何必对那些人恼怒呢？ 真正让我郁闷的不是他们预估的错误。问题在于他们竟然认为自己可以做出....
【阅读全文】

以前在linux下用了rsync做文件改动监控和同步，现在的某项目在windows下，（虽然也有windows的rsync，没做测试，没敢用），想要实现文件的增量发布，文件夹变更监测，版本管理回退，综合这3个需求，Hg比较合适。
【阅读全文】