如题，计划将dreamhost中的网站数据（包括数据库和网站文件）备份到amazon S3中。关于这样备份网站的优点，稍后再述。本文重点记录备份的详细方法。 Continue reading »
12 月 132012
12 月 132012
这两个从一定程度上都可以反映一台机器的繁忙程度.
cpu使用率反映的是当前cpu的繁忙程度，忽高忽低的原因在于占用cpu处理时间的进程可能处于io等待状态但却还未释放进入wait。
平均负载（load average）是指某段时间内占用cpu时间的进程和等待cpu时间的进程数，这里等待cpu时间的进程是指等待被唤醒的进程，不包括处于wait状态进程。
以上分析可以看出，一台机器很有可能处于低cpu使用率高负载的情况，因此看机器的繁忙程度应该结合两者，从实际的使用情况观察 Continue reading »
12 月 132012
昨天查看Nagios警报信息，发现其中一台服务器CPU负载过重，机器为CentOS系统。信息如下：
2011-2-15 (星期二) 17:50WARNING - load average: 9.73, 10.67, 10.49
还有前两个小时发出的警报信息：
2011-2-15 (星期二) 16:50WARNING - load average: 10.52, 10.10, 10.06
2011-2-15 (星期二) 15:40WARNING - load average: 8.27, 9.23, 9.48
一、警报信息的三个参数到底是什么意思?
9.73、10.67、10.49分别代表前一分钟，五分钟，十五分钟的平均CPU负载，最重要的指标是最后一个数字，即前15分钟的平均CPU负载，这个数字越小越好。所谓CPU负载指的是一段时间内任务队列的长度，通俗的讲，就是一段时间内一共有多少任务在使用或等待使用CPU。 Continue reading »
12 月 102012
部分世界最专制的国家本周五在国际电信全球大会上提出了新的提案，显著扩大国际电信联盟（ITU）对互联网的管辖权。新提案（PDF）于周六发布在WCITLeaks的网站上，由阿联酋提出，联合署名的国家包括了俄罗斯、中国，沙特，阿尔及利亚，苏丹，阿联酋和埃及（埃及周日否认支 持该提案）。 Continue reading »
12 月 102012
在迪拜举行的国际电信联盟（ITU）成员国闭门会议中，由中国武汉邮科院制定的《下一代网络深度包检测技术要求》获得国际电信联盟批准，成为全球首个互联网业务感知和内容识别的国际标准。此标准涉及流量分类和标识、性能参数测量、统计信息上报、本地资源管理、内容检测和过滤、优先级排队、业务流量整形、动态规则建立和修改、应用业务感知等领域，能够解决互联网业务感知和内容识别这一世界各国面临的难题。
据了解，在制定该项标准的同时，武汉邮科院（烽火科技集团）已经启动了相关子系统项目的开发，并完成了原型机的研制。相关设备的部署对象包括 企业级网关、接入网出口、城域网汇聚层、省网和国家网入口处等。该项目已得到重大科技专项、下一代互联网项目和国家863项目的支持，有望实现产品的定 型、规模化生产和销售，为国家战略性新兴产业的发展做出贡献。
12 月 062012
美国众议院以397票赞同0票反对，一致通过决议（PDF） 反对联合国控制互联网。 397-0的投票结果向参与本周召开的联合国国际电信会议的与会国发出强烈信号，表明美国对自由开放互联网的支持。
共和党众议员Marsha Blackburn(R-TN) 说，互联网是在去中心化，自下而上，多方利益相关者的管理模式下繁荣起来的。国际电信联盟的成员国正在迪拜召开闭门会议，讨论修改国际电信条约，批评者警 告部分国家的提议将允许联合国监管互联网。两周前，欧盟议会也通过了类似的决议。
12 月 062012
12 月 062012
通常认为以MD5、SHA1等方式哈希存储的密码要比明文存储密码安全的多。但这已成为历史。通过openCL在25个AMD gpu上的同步运算，已经可以达到每秒1800亿次MD5运算或630亿次SHA1运算。
而一个由大小写字母和数字组成的8位密码仅需要愈200万亿次运算，即20分钟就能完全穷举这样的MD5加密密码。即使算上标准键盘上所有标点符号 (95^8)，也仅需10小时就能穷举完毕。SHA1虽然号称比MD5更安全，也只不过是多耗费3倍的时间，对于密码的破解而言没有本质区别。
如果想保护 密码的安全，最好还是在每个重要的网站都使用不同的密码。不然任何一个网站的数据泄露都可能危害到其余账号。