Terry Wang (@terrywang)

Sydney, Australia

The below is an off-site archive of all tweets posted by @terrywang ever

November 2017

用 Kubernetes 但没常识的开发者(无运维)因安全政策把节点上 net.ipv4.ip_forward 禁了导致整个集群网络通信挂掉,应用全挂掉是活该。所有 pod 处于不健康状态过久,以至于即便改回来重启相关 systemd 服务都无法恢复,最终只能重启六个节点了,囧

via Twitter for Mac

TNT 厉害啊,用 hog exenado rocket 打到了二十胜 youtu.be/jtfcWZ0Zczo 毕竟是 pro 水平。主号当时也是靠这个卡组打到十阶竞技场的,当时雷电法术还未被削弱,火箭经常 chief p… twitter.com/i/web/status/9…

via Twitter Web Client

Shane 打着次二十胜挑战赛目前的最佳成绩也就十五胜,二十胜还是需要实力加运气的。估计自己至少入场十次才能打到十胜。免费入场券两个号分别打了 6-3 6-2 还在摸索最佳顺手卡组中,感觉 lava 毒矿工卡组效果不错。果然银箱里蹦出传奇后随机对手都比较强,发挥也比较差,囧

via Twitter for Mac

KDE 未来三四年的目标明确清晰:专注于 KDE 应用的可用性和生产力,改进隐私保护类软件,简化新项目贡献者上线流程 goo.gl/PESWYg Linux 工作站上功能完整高效率的桌面环境还是 KDE 靠谱。

via Twitter for Mac

同感,现款和未来的 M{3,4} 肯定是搭配7速 DCT 变速箱)更快更好更易脱手 S55 的动力输出用手动变速器控制传递到后轴确实有点困难 goo.gl/Z6pNcw 但这并不意味着手动失去存在的意义,乐趣肯定手动好 370Z 86 BRZ 这种必须开手动。

via Twitter for Mac

午休时主号第一次从银箱里开出传奇,而且是最喜欢的闪电法师。打到十阶竞技场前最想要这张卡,轻度氪金也拿不到。四张卡里三张是免费得到的。踏破铁鞋无觅处,得来全不费工夫。心情大好,今天的二十胜挑战赛能打到十胜就满足了,囧 pic.twitter.com/3Va3xSXzad

via Twitter for iPhone

对奔驰车(怀档)实在提不起兴趣(而 AMG GT 系列根本负担不起),无意中看到这个广告觉得必须点赞,行政级轿车 S 王者地位难以撼动,城市丛林之王 youtu.be/VqMJPAITa1Q 市场和广告营销能力 Porsche > Mercedes-Benz > BMW

via Twitter for Mac

CLS 号称曲线最优美的奔驰车型(其实个人觉得两门 C Coupe 更好看),新款即将发布,发动机从 V6 回归到直六,所以说六缸发动机的完美终极机械实现还是直列布局,不是 V6 也不是水平对置六缸,并没有贬低破鞋的意思 youtu.be/VqMJPAITa1Q

via Twitter for Mac

OpenVPN / SSH 和 RDS 服务端肯定是没问题的,所以让他重启 macOS (手动 down / up NIC 然后 flush 路由表操作对他来说太底层)后问题果然都解决了,对 macOS 实在是比较无语 ;-)

via Twitter for Mac

某个重要项目上线,测试验证过程中某同事说 OpenVPN 连不上,某个 EC2 也不能 SSH 进去,看起来所有 TCP/UDP 连接都报 Can’t assign requested address 错,感觉是熟悉的常见问题,问 macOS 是否久未重启,答曰三个月,囧

via Twitter for Mac

昨天买了个笼子陷阱,准备试试看抓 经常跳到屋顶上翻滚的 possum 和经常骚扰和破坏家周围花草树木乱拉屎的 cockatoo 和 magpie 吓唬吓唬它们,教训一下然后放掉。不胜其烦,感觉快骑到人类头上拉屎了,对这类低智商动物太友善,它们可不懂领情。

via Twitter for iPhone

猫狗都养过,显然更喜欢狗。然而喜欢丑丑贱贱的牛头梗和 Pit Bull 被家里三位女士一致认为太丑。估计以后只能从拉布拉多和德国黑背里选。悉悉尼尼又问道会否伤害动物,答曰一般不会,但若威胁到人生安全则必杀之。至于原因么,只是因为人类处于食物链顶端,可以这么干。

via Twitter for iPhone

Holden 注册了 Camaro 商标,也就是说大黄蜂有望入澳洲市场,上市可能会挂 Chevrolet 标。问题是野马已抢占先机,想要在美式肌肉车这一级别分一杯羹,没有性价比优势真不行,该细分市场在性能车里所占的比例本来也就不大,囧

via Twitter for Mac

VirtualBox 5.2.2 修复了宿主机和虚拟机上编译 4.14 内核模块失败的问题,另外 macOS 宿主机和 Linux 虚拟机之间共享剪切板的问题据说也修复了(碰到过几次) Guest Additions 在默认启用 3D 加速的 Linux 发行版上的问题尚未修复。

via Twitter for Mac

@Sh4wnC 很少看专业游戏站点所以不知触乐,当时搜异形觉得机核的电影文章还不错(但读者投稿的质量确实参差不齐),当时不知道机核以游戏为主业,以为是大杂烩。看了一篇触乐上皇室战争的文章,非常有深度,收藏了。但海外好像没有移动应用?

via Twitter for iPhone in reply to Sh4wnC

「异形:契约号」放映前搜异形系列背景和美术设定找到机核,被其上文章的质量所震惊,能感觉到网站背后团队的专业态度。于是它成为为数不多时常会阅读的中文媒体之一,值得推荐。 twitter.com/songma/status/…

via Twitter for iPhone

面向用户,主要是 API 开发者的负载均衡和反向代理服务,提供 web UI 改进用户体验是好事,但开发团队里的呆瓜,在 TLS 上下文里要求上传私钥和证书那个界面上标着私钥和公钥,最终用户也呆呆地用 openssl 命令行把公钥… twitter.com/i/web/status/9…

via Twitter Web Client

竟然能无障碍听懂宁波话。哦,对了现代沪语很大程度上受到了宁波话的影响。悉悉尼尼能听懂,但不太会也不太愿意说(可能是觉得说不好难为情吧),其实也够了,真要学有这点基础也是很容易的。除了地域身份标签和象征之外也想不出有啥别的用处,囧

via Twitter Web Client

看 28 degrees 信用卡账单发现莫名其妙被 Amazon 收了 Prime 会员会费,大概是给试用,不手动终止就一直默认订阅,人都不住在美国有个鸟用,坑爹。联系客服之后倒是很快给退订了,今天发现退款比收款的金额多,汇率变动,囧

via Twitter Web Client

5年里在 Stack Overflow 上如何退出 Vim 那个问题浏览量超过130万,流量前三的国家是乌克兰、土耳其和印尼。看来这个笑话还可以继续沿用下去。好像还看到若干做系统管理还是运维的家伙靠帮助新来的女同事退出 Vim 而… twitter.com/i/web/status/9…

via Twitter Web Client

最近一些列负面事件,给人的感觉是一个全新版本的中国梦即将发布,目前开发团队正在紧锣密鼓地做各种上线前的压力测试,看用户的反馈,以及系统能否支撑 -_-z

via Twitter Web Client

现在达不到 300hp (225kW) / 400Nm 动力输出水平的车(当然和变速器匹配也是关键的,手动那个最好)根本不想开,平时通勤发挥不出来没有关系,在需要动力的时候,它必须在那里像魔法般呼之则来。有点拿不定主意是先添辆 3… twitter.com/i/web/status/9…

via Twitter Web Client

一直说要买鳌拜的那同事,最终还是买了 Outback 3.6R 澳洲没有搭载 FA20 DIT 的车型。据说他老婆嫌 2.5i + CVT 在高速上太肉加速不行,要超车时没动力危险。外观和内饰就不评价了(不丑不是斯巴鲁),实用性还… twitter.com/i/web/status/9…

via Twitter Web Client

Honda Australia 不久前刚把车的质保延长到五年无限公里数, 最近又促销年底前买全部给七年无限公里数质保,这样也不能让本田在澳洲有起色。本田最大的问题是设计师脑残,新车型看起来都和屎一样,还把泰国产的二三流产品运过来卖… twitter.com/i/web/status/9…

via Twitter Web Client

Malcolm Turnbull 去华人重镇 Eastwood 这么走一遭和民众自拍,帮党内小伙伴拉票,然后去中餐馆吃个饭,按新足迹的说法,周边房价得再涨,囧

via Twitter Web Client

现在自己打通 2v2 touchdown 挑战赛不算完,还要帮朋友通关,虽然通着 FaceTime 打,但和熟悉的搭档排排坐吃果果的胜率还是不能比的,尽力了。说起来上次达阵精英挑战赛时有 hog rider 这次好像被取消了,骷髅… twitter.com/i/web/status/9…

via Twitter Web Client

7频道 ABC 等一众媒体记者出现在 Eastwood 原来是 John Alexander 拉着总理来华人重镇给 Bennelong 联邦选区 by-election 拉票,太热也不好自拍就不去和总理自拍了,搞不好还出现在新闻里… twitter.com/i/web/status/9…

via Twitter for iPhone

一边吃着 Chobani Lemon 一边看白夜追凶第一季第一集,完全没问题。做技术的心理素质都不差的,囧

via Twitter Web Client

悉悉尼尼去好朋友妈妈公司的圣诞孩子派对,包场 Inflatable World 三个小时,有吃有喝有玩还有圣诞老人给每人发精美的礼物,孩子们高兴得不得了,给这种公司点赞。情商高的公司(管理层)懂得如何笼络员工及其家人的心,以此来拉… twitter.com/i/web/status/9…

via Twitter Web Client

带悉悉尼尼去她们朋友妈妈公司组织的圣诞派对,地点是 Mt Kuring-gai 的 Inflatable World 家里开过去要开四十分钟,路过上北 Pacific Hw 那一段还被堵了十五分钟,想到住 Berowra 那几个同… twitter.com/i/web/status/9…

via Twitter for iPhone from Mount Kuring-Gai, Sydney

黑五看到 Clash Royale 官方在线商店打八折,满心欢心想买个飞龙宝宝给悉悉尼尼,结果运费比 Baby Dragon Plush 玩偶本身都贵,作罢。

via Twitter Web Client

Bennelong 联邦选区 by-election 下月16举行。在社区里 John Alexander 还是有知名度的,也为 Ryde Council 做过一些事。而工党拿出的候选人 Kristina Keneally 做过州… twitter.com/i/web/status/9…

via Twitter for iPhone

2v2 Touchdown 挑战赛再现,免费入场和 @taotao2wins 打到8-3,最后一盘拿到的卡实在太差一点胜算都没有,但奖励不错,居然开出个闪电法师。第二次再和部落里玩得不错的小伙伴组队七连胜助他9-1,接下去再和家里… twitter.com/i/web/status/9…

via Twitter for iPhone

来一次驻悉尼总领馆,总体上比过去的服务体验有改进,但基本国情没变。如朋友所说,自己上传的照片基本上不可能通过,传个多拉A梦都没事,去领馆时用那台自助证件照机拍就是了,五刀一次把对面的生意都给抢光了,囧

via Twitter for iPhone

Victoria 成为澳洲第一个安乐死合法化的州。这是个极富争议的话题,双方各执一词,对活着太痛苦不想再活下去的人来说是一个人道的选项(比背着家人偷偷出去自杀好多了,这事身边朋友圈里还真发生过)。最近又是同性婚姻合法化优又是这个,有点太政治正确了吧,囧

via Twitter for iPhone

感觉自己是不会玩 PUBG 的,没时间是一,最不能忍的应该是游戏中各种诡异 bug 能导致游怒症摔烂一堆键盘。不信看看 PUBG WTF 系列视频 ;-)

via Twitter Web Client

PUBG 的火爆,导致各家游戏厂商都要来分一杯羹啊。看到一些原先做 Clash Royale 的英文 YouTuber 播客纷纷开始转向 Rules of Survival 才知道这是网易的吃鸡手游版,中文叫荒野行动。其实小米还有… twitter.com/i/web/status/9…

via Twitter Web Client

同事和朋友越来越多从 Optus 迁移到 Telstra 主要是后者的价格降下来了,变得更有竞争力,移动服务的质量确实也毫无疑问高一个档次,一分价钱一分货嘛。

via Twitter Web Client

Telstra Cable 终于也有每月99刀无限流量的计划了,有娱乐包(虽然基础版频道不多),带宽包也有点猫腻,但还是准备从垃圾 Optus Cable 迁移过去,半年多都未解决晚上高峰时段拥堵问题 100Mbps 下行带宽只能… twitter.com/i/web/status/9…

via Twitter Web Client

发现一个叫 TNT 的 pro YouTube 频道,据说是韩国16岁玩家,很厉害。视频基本都是 game play 无解说,可能英语不够好。无解说的好处是可以更专注于细节,学习防御不同的进攻套路、对时机的把握和单位摆放位置的技巧。感觉受益匪浅,所以最近偶尔打打梯子也创新高了。

via Twitter for Mac

对 AWS 技术支持还是比较失望了,头一次用 RDS Multi-AZ 高可用部署就被坑,根本没信心。在最终的故障分析结果出来之前,做了最简单粗暴的脚本用 cron 跑监控到 TCP 端口 1433 的连接,失败就触发提醒邮件并重启强制 failover -_-z

via Twitter for Mac

SQL Server Management Studio 17.3 竟然有 800MB+ 只是想创建一个权限低一点的数据库用户罢了,要在 Windows 虚拟机上装着么个巨大的玩意儿 -_-z

via Twitter for Mac

看来 Amazon 澳洲分舵真的要在 Black Friday 和 Cyber Monday 之前开张了,土澳那些被本土保护主义宠坏的,具有狭隘岛民思维的零售业们,颤抖吧。

via Twitter Web Client

EC2 Linux 虚拟机对 ICMP 和 TCP SYN 有响应但无法 SSH 连接的问题,肯定不是磁盘写满造成的。想了半天只能想到内核进程表满无法生成新进程(类似 fork bomb 的攻击)或存储挂掉,处理器是用来看监控统计数据已排除。据 AWS 技术支持说是硬件故障,屮

via Twitter for Mac

XFS 默认也是预留5%空间或8196个块,两者取小的,大多数情况下都是 32MiB 用 xfs_io -x -c "resblks" 挂载点可以看到。

via Twitter for Mac

某同事做实验重现用户问题,测试 / 空间用完的情况下是否还能 SSH 连上,他的结果是可以。问了句是否考虑到 ext4 文件系统默认保留5%的块给 root 用户,回答是不知有此事,重做。结果自然是即便全部填满也能登录。 XFS 也有类似的机制,只是实现和 ext 不太一样罢了。

via Twitter for Mac

新 iPad 从开机登录 Apple ID 几次升级到能用大概花了一个半小时,网络带宽上下行都是 100Mbps+ 呵呵。有种用视窗桌面机的感觉,不过 iOS 升级完成后,从 iCloud 恢复的整个过程,以及之后的用户体验还是不错的。

via Twitter for Mac

公司出现一种叫做 Green Tea X50 的饮料,写着功能饮料所以自觉抵制,今天看了说明发现只有多酚等强抗氧化剂,无咖啡牛磺酸阿斯巴甜和防腐剂等,试了一罐只能尝出浓缩绿茶味还蛮提神的。品牌背后是一家澳洲本土的健康运动饮品公司 goo.gl/CDJKNb

via Twitter for Mac

上班路过 North Ryde Hardly Normal 捡了个便宜,买走了最后一个金色 2017 iPad Wi-Fi 32GB 用 AMEX 满400减100相当于只花了298刀。现在家里人手一个 iPad 再也不会出现 resource contention 问题了,囧

via Twitter for Mac

有时候觉得自己对悉悉尼尼生气的时候,简直就是自己所讨厌的那种父母的翻版(朝着自己所讨厌的样子发展,怎么会这样!?)。与其事后懊悔,不如在生气之前深呼吸一下(世界如此美妙,吾竟如此暴躁,不好不好),尽量以优雅和机智的方式解决问题而不是激化矛盾,也算是提高情商吧。

via Twitter Web Client

八零后这一代和父母之间沟通和交流地好的凤毛麟角,外加三观不合能相处好的不多,基本上一言不合就吵。有了悉悉尼尼之后她们一起成长的过程中,有机会从不同的角度看父母和孩子相处的问题,简单说就是要做孩子的朋友而不是敌人,不要成为自己(所讨厌,但并非憎恶)的父母那样的人,与诸君共勉。

via Twitter Web Client

全球气候变化外加日趋严重的病虫害,导致咖啡产量和品质下降,其价格将不可避免地上涨。再过若干年喝上一杯上好的咖啡也会变成一种奢侈吧,赶紧喝多点。全球每天消耗超过27.5亿杯咖啡,靠 goo.gl/RkqNaT

via Twitter Web Client

家人的中国护照过期要换,去那个海外申请护照在选预约系统,用户体验差就算了,默认还是 HTTP 的,没用 HSTS 手动切换到 HTTPS 被 Chrome 认为不安全,用 openssl 命令行看了一下发现证书的 CN 和 SAN… twitter.com/i/web/status/9…

via Twitter Web Client

一堆人争论了一个多小时容器化微服务的好处,就是没人提出先动手 PoC 一下在 OpenShift 管理的容器中跑 Mule Runtime (先要能跑起来啊,大哥们)。悄悄挂断退出了这个会议,你们慢慢玩吧,喝咖啡去了。

via Twitter for Mac

说到山寨乐高,周末在 MQ Miniso 里也看到了类似的山寨积木玩具产品,这样搞真的没问题么? pic.twitter.com/hFdpdH4V78

via Twitter for iPhone

有个关系比较好的朋友要回国办事,问有什么货要带。想了半天说给带个乐拼白色 911 GT3 RS 复刻版吧,算是带着批判的眼光看一下这个专业山寨,和乐高原版作个比较。朋友夫妇来澳十几年没回去过基本澳傻,自然不熟悉国内情况,昨晚去淘宝… twitter.com/i/web/status/9…

via Twitter Web Client

周日晚全家人一起玩一局经典版地产大亨,因为半天料理各种事务还洗了一下座驾所以有点累了,躺在瑜伽垫上和 @taotao2wins 悉悉尼尼玩快睡着了,也算是体验了一把躺着赚钱(收租)的感觉,成为最后的赢家,囧

via Twitter Web Client

strongSwan Android 客户端 1.9.5 里可以指定 IKEv2 和 ESP/IPsec 的 cipher suite 了。

via Twitter Web Client

StarCraft II 也免费了(不算是完全,因为免费战役模式只有自由之翼) youtu.be/8L4kNzTNnqk 对二代的对战毫无兴趣,史诗般的故事线可以走一遍,买了 Battle Chest 连自由之翼的故事线都没完成,囧

via Twitter Web Client

自从 Loupanji 用 Goblin Hut 在 2017 CCGS EU 决赛里击败 Surgical Goblin 和 Berin 之后,茅房这个冷门卡一下子火了起来,将其升级到锦标赛级别,在 2v2 中用了几次发现这货确… twitter.com/i/web/status/9…

via Twitter Web Client

Tesla Roadster 让很多人亢奋了,真没必要,超跑本来就不是普通人的消费品。挑战传统超跑有竞争是好事。不过特斯拉想要有足够的说服力,届时还是和蔚来 EP9 一样去纽北刷一下圈速再说吧。否则还是先搞实际点的卡车吧,囧

via Twitter Web Client

刮点风又断电了,看来夏天 blackout 会来得更猛烈,中央空调换代了但没电也无济于事。电费不断上涨,供电基础设施还处于上世纪八十年代水平从不升级。政府把电网卖了私有化之后就是这种状态,各家卖电的公司互相推脱,只有重新收归国家才… twitter.com/i/web/status/9…

via Twitter for iPhone

看过 Porsche Mission E 概念车,再看 Tesla Roadster 没有太大的惊喜(除了方向盘)。百公里加速1.9秒,三个电机(一个前两个在后轴)据说轮上扭矩高达一万牛米,搭载 200kWh 电池组,续航高达一千… twitter.com/i/web/status/9…

via Twitter Web Client

Tesla Semi 卡车有意思啊,百公里加速5秒,满载高速续航里程800公里,刹车系统和电动机一体化成为能量转化系统的一部分理论上不用换刹车片,强化挡风玻璃,可靠性官方承诺动力总成至少能跑161万公里。对卡车制造业来说是个巨大的挑战,对司机来说是各种利好,比那个跑车有意思多了。

via Twitter Web Client

Success in life is all about speed. It's all about how fast you can adapt to change. In order to go fast you need t… twitter.com/i/web/status/9…

via Twitter Web Client

周五下班大家在酒吧和 CEO 聊,都还挺 nice 的,居然没有人问尖锐的问题,难怪他喜欢来澳洲,囧

via Twitter for iPhone

昨天晚饭在 MQ 新开的 Khao Pla 解决,算二次光顾,犯傻点了个卖相好的海鲜炒饭,结果被辣到眼泪鼻涕一把(吃辣能力还可以但不喜欢吃辣的),号称很吃辣的朋友没吃完她点的色拉。以后吃泰还是滚去吃 Thai Riffic 那种改良过的好了。为何今天还会想起?因为菊花也受了罪,囧

via Twitter for Mac

向初级运维解释 Linux 发行版差异、大版本更新及包更新的机制真是累。无 ZFS / Btrfs 做快照,回滚核心包基本不可能。虽然 CentOS 虽非传统意义上的滚动更新发行版,但一旦 7.4 发布旧版包升级后即最新状态,更新仓库指向的包是 7.4 之后的更新,有那么难理解?

via Twitter for Mac

某三方 AMI 基于 CentOS 7.3 DVD ISO 安装,安装后做过系统包升级所以 device-mapper 包比 DVD 上的新,想装 DVD 上的 lvm2 必然失败。官方不保存俩大版本间包更新历史二进制包,产品又不兼容 7.4 所以只能自制导入到 EC2 装产品。

via Twitter for Mac

基于 Kubernetes 的那个解决方案,但凡运维手贱升级系统把 lvm2 升级到 2.02.166.1.el7_3.5 之后的版本系统就挂掉。该升级会更新 device-mapper 库,导致核心 runc 容器里对应的包不兼容,必须在出问题前锁定 lvm2 及其依赖的版本。

via Twitter for Mac

@lewvip 两种关系 1. 敝司的 iPAAS 解决方案基础架构大部分依赖 AWS 服务 2. 咨询部门做解决方案,基础架构首选 AWS 服务而非自行安装维护。这个 RDS 是某项目中的数据库部分,项目团队帮他们搭建维护,交付… twitter.com/i/web/status/9…

via Twitter for Mac in reply to lewvip

生产环境 RDS SQL Server 的问题重现了,手动 failover 能暂时解决连接问题,但不到一天又挂了,现在 AWS 的技术支持自己都搞不清楚状况(他妈的 Windows 上的问题谁说的清楚呢),暂时的解决方法竟然是每天手动切换主从节点。现在被 AWS 的坑给吓怕了。

via Twitter for Mac

CEO 来访,提及楼下的 Splunk 已经从服务器日志管理转型成一个安全公司。敝司同样拥有海量系统整合相关的数据可以挖掘,未来成为一个安全公司也不是不可能,囧

via Twitter for Mac

下午碰到意大利同事照例谈车,说他女朋友的女性朋友把可靠性问题不断的标致 RCZ 卖了,没贴钱换了台二手手动 370Z 对车的外观和操控满意的不得了,非常开心。搞得我又有点动心,2万澳币上下,颜值高可靠性好 VQ37 + 6MT 带… twitter.com/i/web/status/9…

via Twitter Web Client

第三代 Mazda6 的中期改款终于要搭载涡轮增压发动机了,是 CX-9 上那个 2.5T 170kW/420Nm 在中型轿车上还是游刃有余的,可惜还是没有五门掀背车型,选 Wagon 还是需要点勇气。

via Twitter Web Client

CCGS ROW (欧美中国和东南亚之外的其它国家地区)赛区最后的决赛以色列的 ElecTr1fy vs 印度 Devansh 竟然出现作弊,官方调查服务器日志证明印度人作弊,四盘比赛有不同 IP 登录。看回放时也觉得那盘三枪加治疗法术很蹊跷,竞技比赛里很久未见过的战术。

via Twitter for iPhone

Surgical Goblin 和 Soking 欧洲最强的这两位职业选手都没能在最后的邀请赛中胜出,所以无缘 Clash Royale CCSG 最终在伦敦的决赛了,有点意外。届时可以看看中国的小陈和力量哥能否有好的表现。

via Twitter for Mac

N54L 上 Fedora 26 升级到 27 的问题是忘记禁用几个 Copr 仓库了。差点忘了 Copr 这个东西的存在,囧

via Twitter Web Client

默认 AWS 服务高可用和可靠是危险和致命的,没吃过苦头的人真不会明白。

via Twitter for Mac

某客户生产系统的 RDS 不知何故就连不上了 nmap 扫描的结果是被远程防火墙过滤了,同一个 VPC 里的 EC2 可被正常访问,连接和安全组肯定没问题。折腾半天发现 SQL Server 从节点可访问但主节点莫名完蛋了,手动切换过去暂时恢复了服务,但故障原因还是未知。

via Twitter for Mac

VPC Flow Logs 实在太他妈的难用了,垃圾。若非 RDS 后面的数据库实例无法直接访问,根本不会去用这玩意儿,直接用 tcpdump 或 Wireshark 解决问题简单粗暴直接。

via Twitter for Mac

Fedora 27 发布,进一步模块化 Host 负责硬件驱动 Platform 含用户空间组件,例如 C 库 init 系统、系统管理和部署工具,容器和各种基础系统所需要的服务。早上出门前尝试把 N54L 上的 26 升级上去,结果发现过程出错有问题,暂缓升级,囧

via Twitter for Mac

澳洲同性婚姻合法化投票,接近62%的人投了支持票,所以。虽然投了不支持,但尊重这个结果和其他人的选择。只希望这不要被不法之徒用来做移民「搬运工」的生意,大家懂的。

via Twitter for Mac

Top 500 超级计算机列表 100% Linux 不信自己看操作系统家族份额,靠 top500.org/statistics/lis…

via Twitter Web Client

Supercell 的 Clash Royale 飞龙宝宝玩偶还是不错的,悉悉尼尼想要一个,说和她们那几十个 Beanie Boos 搭档是好伙伴,囧 goo.gl/vujPnu 宝宝龙在石头夜女巫樵夫滚木飓风卡组里是核心,此外和圣水收集器等搭配卡组色彩缤纷。

via Twitter for Mac

工作中碰到一个有意思的问题,某全球快餐连锁的移动订餐应用 API 迁移到 Akamai 来防 DDoS 结果 CNAME 改了几个月都不见流量重定向到新解决方案。查日志发现继续访问旧方案的都是 Android 原来 JVM 默认缓存 DNS 查询结果不刷新,几个月不关机很正常,囧

via Twitter for Mac

Android 设备和版本的碎片化确实是个严重的问题,现存超过十亿台过时的设备,且过时设备呈现越来越多趋势。毕竟,刷机是有门槛的,囧 goo.gl/4mZsDr

via Twitter for Mac

来自法国的 Loupanji 发挥相当出色,超骑矿工气球套果然厉害,哥布林茅房也厉害。来自德国的 Berin 打得也不错,相当精彩。北美和东南亚赛区是无暇顾及了,中国赛区刚查了一下是16岁少年小陈夺得冠军,携手力量哥挺进伦敦。有空… twitter.com/i/web/status/9…

via Twitter Web Client

Clash Royale CCGS EU 2017 Fall Finals youtu.be/7FqUI7FTxjo 欧洲赛区的最终决赛圈果然精彩,挑了几盘看真是太接近了,感觉是各赛区中水平最高的了吧 Surgical Go… twitter.com/i/web/status/9…

via Twitter Web Client

继续 Linux 4.14 显著特性 6. HMM 子系统,其目标是 GPU 和 CPU 之间的内存共享,兼顾设备内存管理。这在图形处理单元强过 CPU 的时代太有必要了,这次 Kernel Newbies 速度很快嘛 goo.gl/wP3Dcw

via Twitter for Mac

Linux 4.14 发布,最新 LTS 内核。显著特性 1. x86 内存上限提高到 128PiB 虚拟地址空间 4PiB 物理地址空间 2. 支持 AMD 内存加密 3. ORC unwinder 4. zstd 支持 5. 用户内存到 socket zerocopy

via Twitter for Mac

VW 当然不会和 Skoda 一样跟进其它竞争品牌给五年质保了。原因么,大家都懂的。谁能给出一个在澳洲开 VW 的理由?

via Twitter for Mac

悉悉尼尼学校的 Band Camp 在 Crusaders Galston Gorge Conference & Recreation Centre 差不多要四十分钟车程,经过樱桃小溪正好碰到有车祸被堵成翔。山区人民的交通状况确实堪忧,开车通勤需要勇气,感觉得在车上备移动厕所,囧

via Twitter for iPhone

澳洲政坛多重国籍事件继续发酵,联邦选区 Bennelong 著名的议员 John Alexander 也因涉及双重国籍(父亲 UK 出生而继承)辞职,这对联盟党(自由党)而言绝对不是个好消息,当年霍华德输给陆克文,很大程度上和这个… twitter.com/i/web/status/9…

via Twitter for iPhone

悉悉尼尼跟着学校的巴士去参加 band camp 了,明天再去接回来。说起来九岁了第一次离开家在没有家人的陪伴下过夜,对她们来说也是一个难得的经历。已经不记得上次过二人世界是什么时候了,囧

via Twitter for iPhone

收到暴雪的邮件,说作为 StarCraft II Wings of Liberty 的拥有者,将被免费赠送 Heart of the Swam 战役。问题是已经收藏 StarCraft II Battle Chest 三合一了,囧

via Twitter for Mac

.io 顶级域名确实很酷,但是用来做核心生产系统 API 域名看起来并不是明智之举 goo.gl/ysP9Kv

via Twitter for Mac

初次听到这首歌觉得不错,旋律和歌词很耳熟,悉悉尼尼说是 Ariana Grande 我还不以为然。因为是八十年代曲风,配的专辑封面也是八十年代的发型。后来仔细一看一查发现还真是她,是 TRONIXBOX 一个加拿大的程序员混成八十… twitter.com/i/web/status/9…

via Twitter Web Client

Mercedes-Benz Australia 高管出来放风说确信2019年开始高达33%的豪华车税将被取消,因为无论哪个政党在下次大选获胜都会与欧盟签订自由贸易协定,拭目以待,虽然平行进口还没谱。说起来 Mercedes-AMG… twitter.com/i/web/status/9…

via Twitter Web Client

AWS Direct Connect Gateway 也是个有意思的新特性,使跨地区 Region 的 VPC 访问成为可能。用例:企业数据中心已有 Direct Connect 连接的话,通过该新特性可实现访问不同地区的多个(前… twitter.com/i/web/status/9…

via Twitter Web Client

PrivateLink 是 VPC Endpoints 的继任者,访问 VPC 内各种高可用可扩展的服务,同时又保证了流量不离开 AWS 的网络基础架构。 支持 EC2 SSM ELB 它将直接在 VPC 内部创建 endpoin… twitter.com/i/web/status/9…

via Twitter Web Client

想到 strongSwan 会在内核路由表中加入路由,用 ip r show 220 一看发现 OpenVPN 给客户端分配的子网包含在某个 IPsec 连接的远程子网里了,能访问互联网才怪。将该连接去掉重启 IPsec 栈问题解决,所以说计划分配 CIDR 时要小心,囧

via Twitter for Mac

又被自己挖的坑给坑了,在已有 strongSwan 的 EC2 实例上配 OpenVPN 提供远程访问。客户端连上之后无法访问互联网 iptables NAT 规则已加,各种必要的内核和网络配置都到位了。后来如何发现是 CIDR 网络地址冲突导致的呢?且听下推分解。

via Twitter for Mac

M3 CS youtu.be/Drs_kRWrLzs 为什么总觉得 BMW 的广告欠缺一点火候呢?大概是 Porsche 的广告视频看多了,不该把这两个品牌放在一起比,不是一个级别的。

via Twitter Web Client

@SurgicalGoblin 在 ESWC 上2比1击败主场作战的 Azilys 又夺冠了,大赛心理素质真好,玩那么好稳定发挥输出即可。最后那场三枪攻城槌大亡灵群对超骑地狱龙野猪卡组的对决堪称教科书。期待下月伦敦 CCGS 决赛 youtu.be/XXRBXdn2S9c

via Twitter Web Client

新西兰人 Michael Kerrisk 的 The Linux Programming Interface 真是本神作 deep dive 的 C 源代码大多数都来自于他的 TLPI 这本书,作者是 Linux man-pages 项目的主要维护者。立志要读加动手一遍此书。

via Twitter Web Client

敝司基于 Kubernetes 的解决方案故障诊断复杂度极高,不但要懂网络,还要具备判断哪层出问题的能力,从操作系统(虚拟机) -> systemd -> runc container -> Gravity Planet -> k8s -> Docker -> 最后到具体的容器。

via Twitter Web Client

做了次容器 deep dive 通过 C 源代码的方式重温了 Linux 内核 cgroups 和 namespaces 的工作原理,感觉还是挺有收获的。网络就没什么新意了,无非就是 overlay network 会用 VXLAN bridge 和 iptables 就懂原理。

via Twitter Web Client

免费 chest cycle 里第二个超级神奇宝箱竟然是这样的,无野猪攻城槌冰人,传奇竟然是 Sparky 好吧,总比没有强。主号的两个电磁炮都是超级神奇宝箱里开出来的。21个飞桶倒是不错,拿了这么多还差5个到5级,但好歹能用恶心… twitter.com/i/web/status/9…

via Twitter for iPhone

升级二代树莓派上的 Arch Linux ARM 把 OpenSSH 升挂了,还好有个备用 USB 键盘,接到电视机上快速修复了 sshd 挂掉的原因是 OpenSSH 7.6 deprecate 了部分 sshd_config 选项,另外指定的 MACs 在新版兼容问题,靠

via Twitter Web Client

学漂移就得找一块这样的场地,在公路上玩儿就是找死,害人害己 youtu.be/IQUtmNVVUck

via Twitter Web Client

颜值最高的当属各种骚蓝的 M4 和 M2 了 youtu.be/ZIAgfprmHQI 魅惑的天使眼从黑暗的隧道里驶出那种感觉,别家的车灯确实很难逾越了。

via Twitter Web Client

会用 openvpn CLI 的自然用这个就足够了,但不能高估最终用户的智商。视窗的客户端真的挺烂的 macOS 上的 Tunnelblick 倒是不错。发现之前给该政府部门配 OpenVPN 的某个系统集成商给所有用户都用同样的客户端证书,靠。

via Twitter Web Client

虽说服务端配置相对简单,但不同操作系统上客户端跑起来是个挑战。因为设了 OpenVPN 服务初始化后权限降级,在不同 Linux 发行版上都未必能跑起来,默认无名氏用户和组有的用 nobody 有的用 nogroup -_-z

via Twitter Web Client

OpenVPN 的安装配置相对于 strongSwan (IPsec) 确实要简单些(前提是对 PKI 和 TLS 有基本的认知),今天半天的活儿就是给一个生产环境中无公网访问的 RDS 配置一个远程访问 VPN 政府部门实在太会烧钱,作为纳税人只能一声叹息。

via Twitter Web Client

原来 M{3,4} Pure 并非 M2 Pure 那样的廉价入门版(去掉自适应 LED 大灯,舒适进入和哈曼卡顿,座椅手动调节!),而是带 M Competition Package 和特殊配置的高性价比版本,要入二手请认准该版本 goo.gl/BCGfPr

via Twitter Web Client

送悉悉尼尼去 Inflatable World 第一次这么早到山区,足足开了半个小时真够远的。到隔壁 HomeHub 发现一半的店都还没开门,而且土澳最贵的 Telstra 动不动就没信号,出悉尼大都会地区都没碰到过这么多信号死角… twitter.com/i/web/status/9…

via Twitter for iPhone

Audi RS3 vs BMW M2 youtu.be/gwvNMkWqyPA M2 no-brainer 嫌堵车开手动脚抽筋痛苦的可以选 M2 DCT 嘛。南非的 ccTLD 域名 .za 因为 .sa 被沙特阿拉伯抢了,另外荷兰语中南非是 Zuid-Afrika

via Twitter Web Client

空调装好气温就骤跌,没机会用。不过安装空调的师傅说赶在天气变热之前把空调装好了是明智之举(其实去年暴热旧空调坏找不到人修吃了亏),他有句话说得好:慢工出细活,天气炎热心浮气躁时怎么能干得好活儿呢,太有道理了。

via Twitter Web Client

练级到位打天梯胜率挺高,大皮卡闪电法师配野猪屠夫飓风组合,竟然比以超级骑士电法地狱飞龙矿工毒药为核心的卡组好用多了。野猪骑士果然还是最佳取胜条件。难怪部落里求野猪的最多,感觉供给不足。小号的野猪经常被 @taotao2wins 捐出去,堪称部落里的养猪专业户,囧

via Twitter for iPhone

皇室战争新 Gold Rush 还是挺有意思的,一般不打天梯的人为了赚金币都开打了,钱果然是最佳驱动力。另外店里前两个 boost 也都不错,如果宝石多到没处花(不买传奇宝箱)买一个换金币和卡也不错。感觉最近一次平衡性调整和大更新把这游戏盘活了,竞技性比赛也给其加分了。

via Twitter for iPhone

NetworkManager 开始支持 Open vSwitch 了,但是,基于之前玩 XenServer 的经验和实践(接触到了一部分 OVS 功能和特性),如此强大的 OVS 岂是简单的 GUI 所能驾驭的。好在项目本身设定的目标也不高 ;-)

via Twitter for Mac

EC2 上跑 Clear Linux 所获得的性能提升是有限的吧(可以忽略),直接在硬件上跑的差异会更大些,所以,简单说用它意义不大。

via Twitter for Mac

澳洲十月新车销售数据,皮卡常年占据销量前三的局面终于有所改变,月销量冠军是现代 i30 一个月卖近四千辆,是所在细分市场第三 Mazda3 的两倍,确实厉害。虽然其中公司用车贡献了一大半,但现代的势头确实猛。

via Twitter for Mac

车牌照都不是沪牌(欧盟牌照),明显车都是国外运过来的,真有点二,差评 youtu.be/Dy1SXbUBnRM

via Twitter Web Client

有人对 Linux 桌面 KDE 下 KWin 特效(从 Compiz 吸收来的)表示惊奇可以理解,毕竟是小众。但很多人不知道 macOS 可以用 dark menu bar 和 Dock 而且只是一个简单的选项,这就有点令人费解了。新特性快速教程里有,果然没人看。

via Twitter for Mac

解决的方法是不用 minikube 个人认为这个东西并不能帮助使用者理解 Kubernetes 要理解还是要 K8s the hard way 自己手动做一遍,哪怕一部分用 Terraform 自动化完成也比用 minikube 强。

via Twitter for Mac

XenServer 开始可用设置虚拟机参数 platform:exp-nested-hvm=true 启用嵌套虚拟化,虽然虚拟机里能看到 vmx 扩展,但 XenServer 7.2 上跑 VirtualBox KVM 都失败,没法用虚拟机方式给队友提供 minikube 容器。

via Twitter for Mac

@virushuo 蓝舌的性情还是比较温顺的,而且动作比较慢(腿短),头还特别大(抬不起来),基本不可能被咬到。但这货的牙齿很厉害,逗它玩被咬到也不是闹着玩儿的。人怕爬行类,否则早就把周围的几个抓来当宠物了(要注意处理掉寄生虫),囧

via Twitter for Mac in reply to virushuo

最近参与的某个新州政府部门项目,和在现场的几位同事协同办公最有效的工具竟然是 Google Docs 也是醉了。好吧 whatever works -_-z

via Twitter for Mac

明日康嫂收垃圾,把俩垃圾桶拉到路边。回到车库门口例行耍几下拳脚,听到奇怪声音(有点像塑料或纸箱在地上拖发出的噪音),未发现周围有异样。耍完准备走人,把剩下的黄桶推到最里的位置,感觉脚下有一坨东西,定睛一看原来是只大蓝舌蜥蜴,原来那奇怪的声音是它发出的警告,差点踩上去,感觉要发达。

via Twitter Web Client

把 XenServer 上的 Arch Linux 导入到 AWS EC2 玩玩。过程还挺复杂的,又是 S3 bucket 又是 IAM role 和 policy 弄完导入失败,说是 Unsupported kernel version Linux 真他妈是白痴。

via Twitter Web Client

iOS 11.1 升级完毕 3D Touch app switcher 终于回归了。早知今日,何必当初呢?感觉是故意挖坑,取消一个好用的功能然后再恢复,以便让用户觉得反馈受重视?草泥马。

via Twitter Web Client

IKEv2 存在已久,是 IPsec protocol suite 的一部分,基于 ISAKMP 其作用是在两节点间建立起安全通道,作为生成加密流量用的 IPsec SAs 之基础。在 strongSwan 的实现里分别对应 IKE_SA CHILD_SA 有兴趣可以自行研究。

via Twitter Web Client

现在每次给 macOS 打补丁都提心吊胆怕挂。刚抽出时间装 10.13.1 升级包,按重启后5分钟没反应,原来是关机了!长按开机电源键才开机,登录后没有进入桌面而是开始安装升级包,这升级流程也太让人不安了吧。最高效的是发行注记里最显著的改进是加了70多个食物、动物、衣服等表情,屮

via Twitter Web Client

公司在每个月最后一个工作日发薪水,准时的话没什么问题,但接二连三因为英国那边的 payroll 操作失误(银行支付系统故障也算他们的问题吧)导致薪水没到帐,继而引发一系列的连锁反应(定期付款失败)给员工造成各种困扰实在是有点二了,提前一两天发有那么难?前任雇主都是月中发,囧

via Twitter Web Client

从 Hacker News 上的讨论来看,用 stunnel 或 obfsproxy 把 OpenVPN 流量裹一下还是可以翻过墙的,当然也只能是小规模个人使用。准备 PoC 一下,反正目前基于 strongSwan 的 IPsec 还活着。

via Twitter Web Client

装空调这活儿真不是一般人能干的,所以报价基本没砍(送了点东西和附加服务),觉得差不多就定了。给家里装大金的这哥们儿身材高大魁梧健硕才扛得住,据说他的学徒嫌活儿太辛苦最近决定不干了,改去做木工了,反正一样能移民。大家都不容易,能做坐办公室的专业技术活儿有一份不错的收入其实挺好了。

via Twitter for iPhone