2011年4月18日星期一

一头驴如何过上幸福生活

狄马 知名作家

在老家陕北的时候,我几乎天天和驴打交道。我们主要用它来驮水、拉煤、滚碾子推磨,耕种时还要犁地,从来没有觉得欠驴什么。直到有一天,一位同事的话提醒了我,我才知道,其实驴也可以有另外的活法。

这位女同事带着儿子、老公,到秦岭山里玩,看见一头毛驴驮着两筐沙子往山上运,走到一条河边,就停了下来。原因是河上没有桥,只有几块蹍石撂在河里,驴站着不敢走,主人就用鞭子猛抽。抽到最后驴实在受不了了,才筛糠打颤地过起河来。我的这位同事是一名"后现代"青年,看见这一幕,就以她惯常的玩世不恭的口吻说:"你说这驴,也真是的!山上到处是草,干吗受这罪?"她的意思是说,秦岭山中到处有草,驴根本没有必要在人手下讨生活。它完全可以选择在"体制外"生活。

我虽是几十年的"驴友",但听了她的话,还是觉得有什么东西在心上扎了一下,就随口问道:"那住房问题怎么解决?""随便找个山洞不就行了",她漫不经心地回答我。我说:"那安全问题谁负责?狼来了你管,还是它管?"这下她没有再答话,大概觉得我的担心也有些道理。的确,对驴来说,除了吃喝与住房外,生命安全也是个大问题。人常说,"人命关天",其实任何生命都一样,都是上帝创造的,驴命也不例外。"黔之驴"不就是因为"放之山下",又没有采取什么保护措施,被老虎看见,最后命丧云贵高原的吗?

现在我们假设把驴的吃住和安全都解决好了,还有一个问题常常为我们所忽略,那就是驴的爱情问题。我们认为,上帝在创造每一种生命时,顺带就把这种生命的遗传密码和生殖本能灌注在了它的体内。这样,不管它处于贫贱还是富贵,困顿还是顺遂,只要有条件,本能就会驱使它完成造化赋予的使命。我们不能想象有这样一个上帝,他创造生命是为了让它灭绝,而不是让它延续。这样说来,我们的主人公——这头逃出体制的驴——要顺利解决它的爱情问题,必须具备以下几个条件:1.逃出体制的驴不止它一个;2.在逃出体制的驴中,男驴和女驴的比例大致相当;3.体制外生存的女驴思想解放,都不再以攀附体制为贵。如果这些体制外生存的驴,虽然男女比例适当,但女驴一心想当官太太,甚至宁愿给大官做个二奶、三奶,也不愿嫁给体制外的英雄好驴,那么比例再适当又有什么用?

我家曾养过一头驴,样子威猛高大,犁地、拉磨都很卖力,可惜有一次在山里吃草时跑掉了,全家人就很着急,找了大半年都杳无踪迹。可有一天夜里,邻居杨大爷气喘吁吁地跑来告诉我,你家的驴回来了,半夜跑到我家的驴圈里和我的母驴亲热,你赶快拉走吧!我立即穿上衣裳,跑到他家的驴圈里一看,天哪!果然是我家的驴,正和杨大爷家的母驴"行房"。据此我们推断,这头出走的驴,正是因为在山里找不到女朋友才重新回归体制的。如果它在山里有吃有喝,有美女驴陪伴的话,还会回来吗?难道它不知道回来要拉磨、犁地、送粪、驮水吗?当然知道,但这也没有什么好抱怨的,我们村那时被乡干部搜刮得只剩当裤子了,村中好多后生比它的年龄还大,仍然打着光棍,我看比它也强不到那里去。

看来,我们对驴的生活设置过于简单。我们总是站到设置者的立场上,一厢情愿地认为,天下所有的驴只要按照我们设计好的蓝图前进,就会过上幸福生活。正如半个世纪以来,我们人类领教过的计划管理者一样。他们认为他们有能力把我们领进天堂,条件是只要你交出你的一切财产,包括你的身体和生命。谁知"使一个国家变成人间地狱的东西,恰恰是人们试图将其变成天堂"(德国诗人荷尔德林语)。

比如,对驴来说,我们认为最容易解决的是草的问题,因为"山上到处是草"嘛!其实这里面有大问题。我们认为它没有问题,是因为我们先入为主地认为,天下所有的草都是无主的,都是处在自然状态里的。可是,假如一头驴挣脱了缰绳,逃到了一个很远的地方,正要找一个山洞住下,却来了一个城管模样的人,说:这是我家的。驴很奇怪,问:这块地荒无人烟,你不耕不种,怎么就成了你家的?但来人说:"蠢驴!你没听说过'普天之下,莫非王土;率土之滨,莫非王臣'的话吗?现在我告诉你,不仅这块地是我家的,天下所有的地都是我家的。"说完就开始强拆,你怎么办?

看来要让驴过上幸福生活,并非易事。首先必须打破对草地的垄断。如果非要有垄断,那也要尽量变一家一姓的垄断为千家万户的垄断。因为千家万户的垄断很难持久,而且不能不竞争。这样,一头驴就可以从压迫较重的主人那里逃到压迫较轻的人那里去。其次必须打破对价值观的垄断。因为在一个一家一姓统治的社会里,年轻的驴拥有一副来自主人赏赐的鞍辔,和一份固定的草料和泔水,比拥有才华、自由和创造的能力更能赢得驴姑娘们的青睐,这样,一头向往自由的驴即使跑到天涯海角,也还是要回去,正如我家养过的那头驴所做的那样。因此,在这两种垄断未打破之前,我们先不要嘲笑驴的抱残守缺。因为在它看来,自由虽然是好东西,但要牺牲那么多的好东西来换取它,就未免有点不值得。虽然在主人的皮鞭下,干的牛马活,吃的猪狗饭,甚至还有被劁骟的危险,但比起饿死、性压抑死,或被人逮住吃铁板驴肉的下场来说,还是呆在体制内好——虽然被劁骟的滋味也不好受。

只有一对矛盾是永远解决不了的,那就是自由和风险。人常说,太平是很稳定,但那是死人的稳定。船停泊在港湾里很安全,但那不是造船的目的。是船就得扬帆起航,虽然坚固如泰坦尼克号也有沉没的危险,但那不是永不出海的理由。我们所能做的就是尽量拓展自由的空间,给更多的有志之驴提供选择的机会。比如,我们要设法建立一种自由流动的机制,将体制的藩篱完全打破,驴就可以在体制内外自由出入。陕北的驴冬天就可以在体制内取暖,夏秋就可以到体制外奋斗。因为那地方冬天没有草,夏秋则草长莺飞——条件是你的主人得是一个"毫不利人,专门利驴"的家伙。

这就是我对驴的幸福生活的憧憬。写出来不是与驴商榷,而是与人共勉。

2011年4月10日星期日

父与子 [郑渊洁]

做父亲的对待孩子只能干一件事:爱。郑渊洁的父与子,写得温情动人。



我是一只羊。我活到了应该当父亲的年龄。世界真奇妙,到了这个年龄,我的思维里就产生了一种激情,还伴随着身体里的一股原始冲动。这大概就是生命得以延续的接力棒。

我渴望当父亲。渴望让生命中的一个单元通过我继续。

在我们这儿,不是你是什么就得生什么,而是逢什么年生什么。比如去年,不管你是羊还是兔还是马,生的孩子都是狗。狗的爸爸妈妈也不一定是狗,可能是兔子。

今年生的孩子都将是猪。于是就有了这么一头小猪成为我的儿子。这是我们的缘份。不管他是什么,我都爱他,他的血管里流着我的血。尽管我是羊,他是猪。

我们这儿有的爸爸可不这样,他们总希望自己的孩子不是现在这个样子。就拿我的邻居牛来说吧,他的儿子是一条蛇,他怎么看儿子怎么不顺眼,整天对儿子吹胡子瞪眼。我问他为什么虐待亲生儿子,他说他的儿子应该是只虎,起码也得是头牛。他的儿子真不幸,摊上了这样的爸爸。

做父亲的对待孩子只能干一件事:爱。

我的儿子是一头小猪,这就足够了。我不羡慕别人的猛虎儿子,也不嫉妒人家的千里马儿子,这个世界上绝了哪种生命形式都会导致地球毁灭。狮子和蚂蚁一样伟大。我斗胆说一句话,你看人类在地球上横不横?可从生态平衡的角度看,小草和人类一样重要。

不明白这个道理,就不是合格的爸爸。

我是羊,我生了一头小猪,我感到幸福和惬意。如果在这个世界上,羊只能生羊,马只能生马,那该成什么样子了?

我爱我的小猪儿子。如果他是鸡或是蛇或是兔或是老鼠,我一样爱他,一样让他成为世界上最幸福的孩子——因为我是他爸爸。



我是一头小猪,我爸爸是一只羊。

从我出生那天气,我就发现爸爸和我不一样。后来,我还发现别的孩子的爸爸和我爸爸也不一样。

就拿邻居那头小猪来说吧,她爸爸是一只猛虎。再说隔壁的小兔,他爸爸是一匹骏马。

相比之下,我的爸爸显得弱小不起眼。可我最爱我爸爸。我觉得爸爸是什么并不重要,重要的是他是不是一个真正的男子汉。有的爸爸虽然是老虎,但他不是男子汉。我见过一只老鼠爸爸,那可真算得上是一个地道的男子汉。

什么是男子汉?我觉得,他首先应该全身心地爱自己的孩子,和孩子平等相处。打骂孩子的爸爸都不是男子汉,是懦夫;他还不嫌弃孩子,不管孩子是什么,他都爱孩子。孩子是你生的,如果你不满意,就打自己。打孩子算什么?又不是孩子非要让你把他生出来的。

我的爸爸虽然是一只羊,但他是一个男子汉,他知道怎么爱我。我要让他成为世界上最幸福的爸爸。

我有时偷偷想,假如我的爸爸是老鼠或是鸡或是蛇呢?我一准照样爱他照样,自豪——因为我是他儿子。

2011年2月13日星期日

直接访问Twitter无需代理的方法

来源;http://www.pearllinks.com/archives/275

Twitter类产品有3个非常实用的用途。

第一,有观点要表达,有网址要分享,但是又没有时间整理成博文,或者思路还不确定证据还不确凿无法整理成博文,或者内容太少不值得整理成博文,在这 一点上我觉得,在我每天中午吃饭的饭馆里,饭否贴的广告"让写博客像发短信一样简单"(不知道是不是精确的这几个字),完全踩在了我作为一个类 twitter产品用户的需求点上。

第二呢,记事。我看过不少人用twitter就只是一个人自言自语,因为没有好友,自言自语就变得很随意,比如说随时记录当时在干什么,记录要干什 么,记录心情,或者就是发泄一下,骂两句脏话,我觉得都挺好玩儿。但是我的饭否里有好友,我不能这么肆无忌惮的这么干,所以我用它来自言自语,是为了记 事。能够接受到我信息的人,或许能看得懂,或许看不懂,这是根据每个人对我的了解程度不同而确定的。你可以关注我,但是我写的话你看不懂,没啥用,我就不 明白他关注我还有什么意义。

第三个呢,沟通。有些信息要传递,有些感情交流。饭否是一种特殊的形式,可以起到IM和博客起不到的作用。

现在就介绍无需使用代理,比代理方便多的上Twitter的方法:

打开文件:
C:\WINDOWS\system32\drivers\etc\hosts
在最后几行加入

65.49.26.99 twitter.com
65.49.26.98 si0.twimg.com
65.49.26.98 si1.twimg.com
65.49.26.98 si2.twimg.com
65.49.26.98 si3.twimg.com
65.49.26.98 si4.twimg.com
65.49.26.98 si5.twimg.com
65.49.26.97 api.twitter.com
然后重新打开浏览器,访问:https://twitter.com (注意是https)

找到文件一定使用记事本编辑,直接复制上面的到文件最后就可以了。

微博时代,让我们去国外看看Twitter吧!

―――――――――――――――――――――――――――――――――――――――――

需要翻墙利器赛风? 请阅读和关注中国数字时代

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到:fanqiang70ma@gmail.com

请阅读和关注中国数字时代翻墙技术博客GFW BLOG(免翻墙)

请使用Google Reader订阅中国数字时代中文版http://chinadigitaltimes.net/chinese/feed),阅读最有价值的中文信息;以及GFW BLOG(功夫网与翻墙)http://feeds2.feedburner.com/chinagfwblog,获取最新翻墙工具和翻墙技巧信息。

2011年2月11日星期五

奥巴马总统就埃及最新局势发表讲话

奥巴马总统就埃及最新局势发表讲话

 

2月11日,奥巴马总统在埃及宣布总统穆巴拉克辞职后就埃及局势发表讲话。

——————————————————————

白宫

新闻秘书办公室

即时发布

2011年2 月11日

总统就埃及局势发表讲话

正厅

美国东部标准时间下午  3:06

奥巴马总统:大家下午好。

在我们的有生之年,鲜有时刻能有幸见证历史的发生,而现在正是这样一个时刻。现在正是这样一个时期。埃及人民发出了呼声,他们的呼声被听到了,埃及永远不可能再回到原状。

穆巴拉克(Mubarak)总统以辞职的方式对埃及人民渴求变革的愿望作出了回应。但这并不是埃及过渡的终点,而只是一个开端。我可以肯定,今后将面临艰难的日子,很多问题尚无答案。但我相信,埃及人民能够找到答案,而且能以和平和建设性的方式,本着在过去几个星期中展现出来的团结一致的精神找到这些答案;因为埃及人民清楚地表明,不实现真正的民主绝不罢休。

埃及军方迄今以爱国的精神、负责任地发挥了国家守护者的作用,现在必须确保实行埃及人民认可的可信的过渡。也就是说,保护埃及公民的权利,解除紧急状态法,修改宪法和其他法律以使这一变革不可逆转,并规划一条通向公平自由选举的清晰道路。首先,这一过渡必须让埃及的各种声音参与其中,因为埃及人民展示的和平抗议和坚韧不拔的精神可以成为推进这一变革的强大动力。

美国将一直是埃及的朋友与伙伴。我们愿意提供一切必要的--要求提供的--援助,争取以可信的方式向民主过渡。

我也坚信,埃及的年轻人在最近几天所表现的聪明才智和创业精神同样可以用来创造新的机会、就业岗位和新企业,让这一代人非凡的潜力得到腾飞。我知道,一个民主的埃及,不仅可以在本地区,而且可以在全世界发挥负责任的领导作用。

埃及在6千多年的人类历史上发挥了关键作用。但在过去几个星期里,随着埃及人民要求行使他们的普世权利,历史的车轮以令人眩晕的速度飞转。

我们看到父母亲背着自己的孩子,要他们看看什么是真正的自由。

我们看到一位年轻的埃及人说:"在我生命中,我第一次真正发挥了作用。我的声音已被人们听到。虽然我只是一个人,但真正民主就是这样才得到体现。"

我们看到示威者一遍又一遍地高呼"salmiya,salmiya" ——我们是和平的。

我们看到一位军人不愿意向他们宣誓要保护的人民开枪。

我们看到医生和护士跑上街头,照顾那些受伤者。志愿人员检查示威者,保证他们没有携带武器。

我们看到教徒们一起祈祷并高呼,穆斯林、基督徒,我们是一家人。尽管我们知道,不同信仰之间的鸿沟在世界各地区仍然使许多人处于四分五裂的状态,仅靠一个单一的事件不可能立即弥合这道鸿沟,但这些场面让我们记住,我们不必由我们的分歧来定义我们是什么人;我们可以通过共同的人性来定义我们自己。

最重要的是,我们看到了新一代在成长。这一代人通过自己的创造性、聪明才智和技术要求政府代表他们的希望,而不是他们的恐惧。他们要求政府能顺应他们无限的向往。一名埃及人说得简明扼要:大多数人在过去几天里发现他们是有价值的,这个观念永远不能从他们身上被夺走

这是人类尊严的力量,而人类尊严不可剥夺。埃及人民给我们以启迪和激励,他们的行动表明,追求社会正义无须通过暴力手段;在埃及,是非暴力的道德力量——不是极端主义,不是滥杀无辜,而是非暴力和道德力量——再一次使历史的轨迹转向正义。尽管我们看到的是埃及人,听到的是他们的声音,但我们的耳边却响起历史的回声:这是德国人推倒柏林墙、印度尼西亚学生走上街头、甘地(Gandhi)领导人民走上通往正义之路的回声。

当年,为改善自己的祖国而奋斗的马丁·路德·金在加纳参加新国家诞生的庆典时说:"灵魂中有一个声音在为自由呐喊。"从解放广场(Tahrir Square)传来的正是这种呐喊,它响彻全球。

今天属于埃及人民。美国人民为开罗和全埃及展现的景象深深感动,因为这正是美国人民的诉求,也是我们希望子孙后代生长于斯的世界。

"tahrir"一词是"解放"的意思,它唤醒了我们灵魂中那个为自由而呐喊的声音,它还将永远提醒我们记住埃及人民:他们的行动、他们的信念、他们如何改变了自己的国家,并因此改变了世界。

谢谢大家。

结束         美国东部标准时间下午  3:13

美国国务部国际信息局 http://www.america.gov/mgck

2011年2月7日星期一

唐僧为什么憎恨孙猴子

叶建明 时评作者

在《西游记》中,唐僧有好几次赶走孙猴子的举动。其中,最为典型就是《三打白骨精》中执意赶走猴子。在《三打白骨精》中,唐僧三次念紧箍咒,赶了猴子三次,非常的无情,最后终于把猴子赶回老家花果山了。

唐僧为何如此憎恨猴子?仅是误会那么简单吗?非也!误会只是表象,导火索,其实质是唐僧对长期目无领导,炫耀自己本领的猴子的报复。

在取经路上,猴子可谓是一路炫耀自己的本领:还没有和妖怪交手,总是要先吹吹自己是"俺是五百年前大闹天宫的孙大圣";遇到异常情况,也总是不忘提及"俺有火眼精金"、"俺七十二般变化"、"俺一个筋斗云十万八千里"。一、两次也就罢了,但长期炫耀,这置作为领导又毫无本领的唐僧于何处?你有本事这不怪你,你干你该干的活就是了,又何必处处炫耀,处处表明呢?这不是分明和领导抢功吗?这是"无组织"、"无纪律"、"无领导"的"个人主义"作风。最是可忍孰不可忍的是,在三打白骨精里,猴子还"画地为牢"限制唐僧的自由,名为保护领导,实为嘲弄唐僧没本事,让作为领导的唐僧极为尴尬。

在三个徒弟中,八戒,沙僧的本事也比唐僧强,为什么唐僧从没有赶过八戒,沙僧呢?因为八戒沙僧在打妖怪中不炫耀,不出风头。而且八戒听话,沙僧老实。八戒每次打探的情况都只是向唐僧及时反映,究竟该怎样处理,那都是领导的事,八戒从不越权。沙僧就更是没得说了,只老老实实挑担,领导说什么就干什么。只有孙猴子,炫耀本领,擅做主张,不配合领导,唐僧是金禅子转世,焉能咽得下这口气?

来源:红网

2011年1月27日星期四

PPTP、L2TP、IPSec和SSL VPN(如OpenVPN)的区别

来源:http://qiaodahai.com/personal/article/2010/pptp-l2tp-ipsec-ssl-vpn-openvpn.htm

VPN (虚拟专用网)发展至今已经不在是一个单纯的经过加密的访问隧道了,它已经融合了访问控制、传输管理、加密、路由选择、可用性管理等多种功能,并在全球的 信息安全体系中发挥着重要的作用。也在网络上,有关各种VPN协议优缺点的比较是仁者见仁,智者见智,很多技术人员由于出于使用目的考虑,包括访问控制、 安全和用户简单易用,灵活扩展等各方面,权衡利弊,难以取舍;尤其在VOIP语音环境中,网络安全显得尤为重要,因此现在越来越多的网络电话和语音网关支 持VPN协议。

一、PPTP

点对点隧道协议 (PPTP) 是由包括微软和3Com等公司组成的PPTP论坛开发的一种点对点隧道协,基于拨号使用的PPP协议使用PAP或CHAP之类的加密算法,或者使用 Microsoft的点对点加密算法MPPE。其通过跨越基于 TCP/IP 的数据网络创建 VPN 实现了从远程客户端到专用企业服务器之间数据的安全传输。PPTP 支持通过公共网络(例如 Internet)建立按需的、多协议的、虚拟专用网络。PPTP 允许加密 IP 通讯,然后在要跨越公司 IP 网络或公共 IP 网络(如 Internet)发送的 IP 头中对其进行封装。

二、L2TP

第 2 层隧道协议 (L2TP) 是IETF基于L2F (Cisco的第二层转发协议)开发的PPTP的后续版本。是一种工业标准 Internet 隧道协议,其可以为跨越面向数据包的媒体发送点到点协议 (PPP) 框架提供封装。PPTP和L2TP都使用PPP协议对数据进行封装,然后添加附加包头用于数据在互联网络上的传输。PPTP只能在两端点间建立单一隧道。 L2TP支持在两端点间使用多隧道,用户可以针对不同的服务质量创建不同的隧道。L2TP可以提供隧道验证,而PPTP则不支持隧道验证。但是当L2TP 或PPTP与IPSEC共同使用时,可以由IPSEC提供隧道验证,不需要在第2层协议上验证隧道使用L2TP。 PPTP要求互联网络为IP网络。L2TP只要求隧道媒介提供面向数据包的点对点的连接,L2TP可以在IP(使用UDP),桢中继永久虚拟电路 (PVCs),X.25虚拟电路(VCs)或ATM VCs网络上使用。

三、IPSec

IPSec 隧道模式隧道是封装、路由与解封装的整个过程。隧道将原始数据包隐藏(或封装)在新的数据包内部。该新的数据包可能会有新的寻址与路由信息,从而使其能够 通 过网络传输。隧道与数据保密性结合使用时,在网络上窃听通讯的人将无法获取原始数据包数据(以及原始的源和目标)。封装的数据包到达目的地后,会删除封 装,原始数据包头用于将数据包路由到最终目的地。

隧道本身是封装数据经过的逻辑数据路径,对原始的源和目的端,隧道是不可见的,而只能看到网络路径中的点对点连接。连接双方并不关心隧道起点和终点之间的任何路由器、交换机、代理服务器或其他安全网关。将隧道和数据保密性结合使用时,可用于提供VPN。

封装的数据包在网络中的隧道内部传输。在此示例中,该网络是 Internet。网关可以是外部 Internet 与专用网络间的周界网关。周界网关可以是路由器、防火墙、代理服务器或其他安全网关。另外,在专用网络内部可使用两个网关来保护网络中不信任的通讯。

当以隧道模式使用 IPSec 时,其只为 IP 通讯提供封装。使用 IPSec 隧道模式主要是为了与其他不支持 IPSec 上的 L2TP 或 PPTP VPN 隧道技术的路由器、网关或终端系统之间的相互操作。

四、SSL VPN

SSL协议提供了数据私密性、端点验证、信息完整性等特性。SSL协议由许多子协议组成,其中两个主要的子协议是握手协议和记录协议。握手协议允许 服务器和客户端在应用协议传输第一个数据字节以前,彼此确认,协商一种加密算法和密码钥匙。在数据传输期间,记录协议利用握手协议生成的密钥加密和解密后 来交换的数据。

SSL独立于应用,因此任何一个应用程序都可以享受它的安全性而不必理会执行细节。SSL置身于网络结构体系的 传输层和应用层之间。此外,SSL本身就被几乎所有的Web浏览器支持。这意味着客户端不需要为了支持SSL连接安装额外的软件。这两个特征就是SSL能 应用于VPN的关键点。

典型的SSL VPN应用如OpenVPN,是一个比较好的开源软件。PPTP主要为那些经常外出移动或家庭办公的用户考虑;而OpenVPN主要是针对企业异地两地总分公司之间的VPN不间断按需连接,例如ERP在企业中的应用。

五、OpenVPN产品特点与优势

OpenVPN 允许参与建立VPN的单点使用预设的私钥,第三方证书,或者用户名/密码来进行身份验证。它大量使用了OpenSSL加密库,以及SSLv3/TLSv1 协议。OpenVPN能在Linux、xBSD、Mac OS X与Windows 2000/XP上运行。它并不是一个基于Web的VPN软件,也不与IPsec及其他VPN软件包兼容。
隧道加密

OpenVPN使用OpenSSL库加密数据与控制信息:它使用了OpesSSL的加密以及验证功能,意味着,它能够使用任何OpenSSL支持的算法。它提供了可选的数据包HMAC功能以提高连接的安全性。此外,OpenSSL的硬件加速也能提高它的性能。

OpenVPN提供了多种身份验证方式,用以确认参与连接双方的身份,包括:预享私钥,第三方证书以及用户名/密码组合。预享密钥最为简单,但同时 它只能用于建立点对点的VPN;基于PKI的第三方证书提供了最完善的功能,但是需要额外的精力去维护一个PKI证书体系。OpenVPN2.0后引入了 用户名/口令组合的身份验证方式,它可以省略客户端证书,但是仍有一份服务器证书需要被用作加密.

OpenVPN所有的通信都基于一个单一的IP端口,默认且推荐使用UDP协议通讯,同时TCP也被支持。OpenVPN连接能通过大多数的代理服 务器,并且能够在NAT的环境中很好地工作。服务端具有向客户端"推送"某些网络配置信息的功能,这些信息包括:IP地址、路由设置等。OpenVPN提 供了两种虚拟网络接口:通用Tun/Tap驱动,通过它们,可以建立三层IP隧道,或者虚拟二层以太网,后者可以传送任何类型的二层以太网络数据。传送的 数据可通过LZO算法压缩。IANA(Internet Assigned Numbers Authority)指定给OpenVPN的官方端口为1194。OpenVPN 2.0以后版本每个进程可以同时管理数个并发的隧道。
OpenVPN使用通用网络协议(TCP与UDP)的特点使它成为IPsec等协议的理想替代,尤其是在ISP(Internet service provider)过滤某些特定VPN协议的情况下。在选择协议时候,需要注意2个加密隧道之间的网络状况,如有高延迟或者丢包较多的情况下,请选择 TCP协议作为底层协议,UDP协议由于存在无连接和重传机制,导致要隧道上层的协议进行重传,效率非常低下。

OpenVPN与生俱来便具备了许多安全特性:它在用户空间运行,无须对内核及网络协议栈作修改;初始完毕后以chroot方式运行,放弃root权限;使用mlockall以防止敏感数据交换到磁盘。

OpenVPN通过PKCS#11支持硬件加密标识,如智能卡。

―――――――――――――――――――――――――――――――――――――――――――

要翻墙? 请用赛风

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

2011年1月24日星期一

免费注册 iTunes Store 账号

iTunes store帐号现在已经完全可以自己注册啦!方法如下:

1.下载最新的iTunes,注意:一定要是最新版本的iTunes,旧版本的没有下面所说的选项;

2.进入itunes,找到iTunes store,点击进入;

3.找到iphone application,选择一个免费的软件,注意一定要选择"free"的!

4.点击free旁边的GET APP,在弹出的对话框中,点击创建新帐户,然后选择Continue 同意条款;

5.填写好ID,密码等之后,选择继续Continue ,而后是关键一步!信用卡选择里就会比原先多出一个none选项,选之!然后继续填写个人资料;

6.最后去邮箱确认即可。

这样一来,便不用非得填写相关的信用卡信息也可以轻松拥有iTunes账号了!注意步骤1和3!