Terry Wang (@terrywang)

Sydney, Australia

The below is an off-site archive of all tweets posted by @terrywang ever

May 13th, 2016

现在 Android 6.0 每个月一次安全更新的模式,用 stock + root 的人每个月看到 OTA 系统升级过来,都得手动刷一次重新 root 月经 -_-z

via Hotot for Chrome

North Sydney Greenwood Plaza 那家鼎泰丰的食物简直就是狗屎,今天周五公司的 free meal 基本被他家的食物给毁了(尤其是虾肉云吞面,那面是硬的还没化开,还好我没点这个),还是旁边那家翠湖的好。

via Hotot for Chrome

@ayanamist strongSwan 是自己手动从零开始搭起来的所以比较容易理解。且 Android 原生客户端(用客户端证书) Windows 7 原生证书配 EAP-MSCHAPv2 支持简单直接。而 OpenVPN 是别人配的有额外层 TLS HMAC 所以显得复杂。

via Hotot for Chrome in reply to ayanamist

@wzyboy 从没搭过 OpenVPN 没学(觉得会一样够了) strongSwan 搭 IPsec 倒是多到数不清了。学 VPN 时选了工作在三层较 low 的 IPsec CloudStack AWS 端到端都用它(算是标准)且有很好的实现。我怎么可能什么都会,那还是人么。

via Twitter for Android in reply to wzyboy

@bigtomking 基础架构是 DevOps 管的,远程访问他们选的 OpenVPN 知名度高成熟选它很正常。给客户做解决方案只要用到 VPN 无论远程访问还是站到站我只推荐用 IPsec 因为它工作在网络层,更 low 理论上性能更好,且 strongSwan 是我擅长的。

via Twitter for Android in reply to bigtomking

命令行下用 openvpn 连接要 root 权限,因为要创建 TUN/TAP 虚拟设备,否则会连接失败。说起来 OpenVPN (工作在应用层)竟然要三个证书(服务器 CA 证书,签发给本地的证书和额外 TLS HMAC 验证证书)及一个本地私钥,复杂度比 IPsec 还高啊。

via Twitter for Android

终于拿到登录生产环境 AWS Infrastructure OpenVPN 的证书了,包括服务器 CA 证书,签发给本地的证书,以及用于额外一层 TLS HMAC 验证的证书,还有登录跳板机用的全套 SSH key 和两步验证密码了。花了三周也是醉了。

via Twitter for Android

说真的,宝马没有了天使眼,应该会失去一部分潜在买家(买 M Power 的除外)。毕竟这标志性的天使眼这么多年实在太深入人心了(某些老款卤素黄天使眼非常惊艳),在路上的辨识度也算是日行灯里最高的。很好奇没有天使眼的新一代驴车们,前脸会更像猪、牛还是其它动物,囧

via Twitter for Android

What? ZFS (内核模块、支持类库和用户空间命令行工具)进入 Debian sid 了。什么鬼,这是 Debian 啊,不是它儿子,真的没问题么 Ubuntu -_-z

via Twitter for Mac

至于那个 EC2 实例是怎么挂掉的,有人改了 sshd_config 之后没 sshd -t 验证配置文件就重启 sshd 也没看服务起来没,更滑稽的是又从以太网切到了无线,最后一个 SSH 会话也断了。之后就再也连不上了,事先没做快照备份。典型的 human error 囧

via Twitter for Mac

以 EC2 上的 PVHVM Ubuntu 为例 EBS 卷挂回原来实例时要指定设备名,默认 /dev/sdf 但实际上必须指定为 /dev/sda1 才能启动。草泥马什么鬼,太不专业了,这是分区名不是 SCSI 设备名好不好 AWS 的程序员果然也是不懂系统的,囧

via Twitter for Mac

AWS 虽然易用且功能强大,但没有 Hypervisor 控制权有时干起活儿来还是不够爽。比如刚救活一个被玩挂掉的 EC2 实例,若是 XenServer 直接挂个 ISO chroot 修复就行,但 AWS 里得把 EBS 卷挂到其它实例上挂载起来修,然后再挂回到原来的实例。

via Twitter for Mac

Nissan 能买下 Mitsubishi Motors 倒是一件好事,以后 Godzilla 会变得更强 Evolution 的传奇和 DNA 会在 GT-R 上得以延续。

via Twitter for Mac