Blog

  • 重点希望的明灯—Lantern筹款再度启航

    一早收到 Lantern 团队发来的筹款邮件,至从去年年底被 GFW 轻易封杀以后就很少再听到它的消息了,邮件中主要说了两件事,一件是 Lantern 在 Indiegogo 上发起了一个筹建的活动争取在今年8月15日之前筹集七万美元的资金用于服务器租用和后期开发费用的列支,第二件事是 Lantern 即将发布一次重大更新,新版 Lantern 将取消目前实行的邀请制度,并允许用户在不添加好友的情况下使用 Lantern。邮件说这项改变将大大改善受网络管制国家内用户的使用体验。

    Lantern 以其创新的 P2P 模式交互数据实现相互代理,在去年年底被封后于今年年初推出的1.31版本更新并没有从根本上解决问题,用户体验很差,每天整个 Lantern 网络上也只有寥寥几百人使用。此次取消好友和邀请制度,应该是能够大大解决目前存在的 Gtalk好友 这一最薄弱的环节,但可以推测的是将大大增加官方服务器的数量和压力,因此推出的这个筹款项目也是希望众多用户能够帮助解决资金的压力。

    绳墨一直非常关注 Lantern 的发展,去年专门撰文系列文章进行介绍和普及,即使它被屏蔽后也一直关注着更新消息和解决办法,因此这一次也非常期待它的更新,同时,为了贡献一份力量,绳墨也在众筹网站上捐了10美元,虽然不多,但代表着国内用户对于 Lantern 的支持,我们也号召更多的朋友掏出信用卡,为了网络自由的权利贡献一份绵薄之力。E


     

  • Pritunl—图形界面轻量化个人VPN搭建平台

    一直以来安装 VPN 服务提供全局加密代理是租用VPS(虚拟主机)的一个重要用途,无奈各种命令行操作和复杂繁琐的设置过程让小白们望而却步,特别是当这种技术被广泛运用到翻墙手段中后,国家防火墙 GFW (Great Fire Wall)就通过智能识别判定加大了对境外 VPN 服务器的限制和干扰,例如搭建最简单但安全性能较之最薄弱 PPTP 方式的 VPN 链接很早就遭到 联通和电信等 ISP 服务商的封杀,前年十八大之后,没有采用混淆技术的 Openvpn 也被干扰很难使用,因此让更多的初级用户转向其他翻墙手段或者购买商业付费服务。

    那么有没有一种简单有效的VPN方式,一方面能有一个相对简单的途径易于初级用户迅速搭建 VPN 服务,另一方面有能抵御 GFW 的干扰提供稳定有效的代理服务呢,最近我们找到一款免费开源的 VPN 平台软件— Pritunl,非常符合上述两个要求。

    访问它的官网,界面非常美观简洁,它采用 OpenVPN 代理方式,一方面提供了 API 供高级开发者使用,同时还针对不同平台和不同 VPS 供应商(包括 DigitalOcean和AWS)提供了详尽的安装使用说明,同时我们根据官网上提供的 Demo 测试发现,此款产品竟然具备图形化界面,方便了初级用户的使用,官方称其能在数分钟内完成搭建过程,这大大的降低了使用门槛。同时它还提供每月2.5美元的高级会员服务,提供更加强大的功能,我们将在后面予以描述。

    上面已经提到官网教程中已经为 DigitalOcean 等 VPS 服务商提供了详细的安装方法,但我们认为如果仅仅是搭建一个 VPN 服务器提供代理服务,那么上述主机中价格最低的 DigitalOcean 最低配的主机每月 5美元的租赁费用还是过高,512M的内存也有浪费之嫌,因此这里,我们使用最近非常火热的搬瓦工(BandwagonHost)主机作为本次测试的 VPS。

    搬瓦工之所以这么火热,就是因为它低配主机的廉价,非常符合国人搭建代理服务的需求。我们这里选用的是一款内存64M的单核主机,年费才3.99美元,平均每个月的开销才2元人民币,1.5G的硬盘和每月100G的流量也完全满足我们需求。它支持信用卡和 Paypal付款,目前有两个美国机房,一个地处东海岸的 Florida ,一个地处西海岸的 Arizona 州(推荐)

    价格的便宜不意味着服务的缩水,它带有一个强大的后台管理面板 KiwiVM,可以设置 Two-factor authentication 加强安全性,甚至还可以通过面板直接安装 OpenVPN服务。

    系统默认安装的 CentOS系统,又有编译安装过程太蛋疼,首先通过 KiwiVM 面板重新安装我们更加熟悉的 Ubuntu 12.04 32位系统,然后甚至都不需要使用 Putty ,直接使用面板中的 RootShell-Interactive 就可以进入命令行:

    配置环境

    1. VPS供应商:BandwagonHost

    2. VPS配置:1.5G硬盘 单核处理器 64M内存,每月100G流量;

    3. 服务器系统:Ubuntu 12.04 32位系统;

    4. 客户端系统:Windows7 64位系统

    一、安装 Pritunl

    apt-get update #首先更新软件源
    
    apt-get install -y python-software-properties #安装add-apt-repository工具包
    
    add-apt-repository ppa:pritunl/ppa #添加软件源
    
    apt-get update #更新
    
    apt-get install -y pritunl #安装 pritunl
    
    apt-get upgrade -y #当新版本发布时用此命令进行更新

    二、设置 Pritunl

    在浏览器中输入:https://<Server_Address>:9700/,注意用自己 VPS 的IP地址进行替换:

    正常情况就应该出现 Pritunl 的登陆界面,默认的用户名和密码都是“Admin”;

    进入“Users”选项卡,点击“Add Organization”输入名称后添加组;

    点击“Add User”命令输入名称后在组下添加用户;

    继续点击“Servers”选项卡,点击“Add Server”输入名称后添加服务器;

    然后点击“Attach Oranization”,将刚新建的组添加到服务器中;

    最后点击“Start Server”运行服务,结束设置环节。

    三、客户端的设置

    到 OpenVPN 官网上下载 Windows 平台的桌面客户端并安装;

    进入 Pritunl 设置界面,点击“Users”选项卡,点击用户名右侧的图标下载 OpenVPN 的 Profile设置文件压缩包,里面包含密钥;

    用加压缩软件将其解压,并将 Profile 文件拷贝到 Open configuration file directory目录中;

    管理员身份运行 OpenVPN(如果用一般用户运行可能会出现无法翻墙的情况),使用配置好的情景链接服务器,成功!

    四、其它

    1.Pritunl 还提供每个月2.5美元的高级服务,主要功能是提供每个用户产生的流量并以图形化界面反应,如果不是商业运用,这个功能应该和个人用户联系不大,效果如下图:

    2.上述教程是以Ubuntu 12.04作为服务器端系统,以Windows平台作为客户端系统的,其它系统的安装和设置过程请参见官方教程

    3.Pritunl为保证安全性还提供了 Two-step authenticatioon,具体设置过程也详见其官方教程

    4.上面提到过 Pritunl 采用的 OpenVPN 模式在十八大之后遭遇到一段时间的干扰和屏蔽,但以目前的情况来看链接非常稳定速度也很好,但此款应用刚刚推出,不知道在大规模使用后情况会不会出现逆转,但这一点也妨碍原来高高在上的VPN 搭建过程正逐步向简单化,图形化和普及化方向发展的趋势,在这方面,Pritunl给了我们一个很好的启示和榜样,希望日后类似的应用越来越广泛。E


    如果没有精力或心情去捣腾上面这些命令行的话,你还可以在留言板上留下您的邮箱,我会免费提供由 Pritunl 搭建的 VPN 服务,并尽量长时间的维持。
    根据诸多网友的使用反馈,中国电信对于Ptitunl使用的openvpn屏蔽非常严重,如果你的宽带供应商(ISP)是中国电信,请谨慎使用

     

  • 打造低成本低功耗低噪音的黑群晖NAS(中)—安装篇

    接上一篇文章《打造低成本低功耗低噪音的黑群晖NAS(上)》,准备好了所有的配件就开始装机了,这也是轻车熟路,毫无压力。只是因为机箱内部位置甚为狭小不太方便,所幸购买的SFX规格电源占地较小,给机箱内部留下较好的空间预留风道。

    一、扩展。

    机箱底部通过配套销售的挂件满载了四块3.5寸硬盘,却挡死了主板(MATX版型)的两个PCI和一个PCI-E接口,严重影响了日后主板的扩展性能,本来准备利用PCI-E接口安装一个PCI-E转SATA的扩展卡再多挂载几个硬盘,毕竟四块ITB容量的硬盘装几十部高清视频之后就会捉襟见肘了。

    而两个PCI接口我当时预想是一个用来装PCI转USB3.0的扩展卡,毕竟这款立人E-5机箱的前面板是带有USB3.0接口的,另一个是想用预留给以后安装无线网卡。但因为硬盘位挡死了三个PCI插口使得我的预想落空,当初选择MATX版型的优势荡然无存,还不如选择ITX版型通过PCI-E扩展卡增加SATA口。当然目前也可以使用带延长线的扩展卡,但效果一定会大打折扣。

    另外因为官方提供的硬盘扩展挂件最多只能安装四块3.5寸硬盘,日后增加的硬盘安置是一个让人头疼的问题,在安装过程中,发现前面板的背面有一部分开阔位置,考虑以后可以自己DIY在前面板的背后开孔安装硬盘架放置扩容的硬盘。

    二、散热和静音。

    为了最大限度的降低噪音,本机箱计划只依靠顶部的12cm风扇散热,由于底部密集安置的四块24小时开机的硬盘机以及被动散热的 CPU 在夏季积累的热量不容小觑。

    首先要将各种凌乱的线材最大限度的进行整理归置,在这么小的机箱内部理线实属不易,但也应该尽量为从底部到顶部的由下而上的风道留足空间,否则形成机箱内的乱流将使散热效果大打折扣。

    其次要选择一个可靠的12寸顶部风扇进行物理降温,特别是对于一个需要24小时开机运行的NAS来说更显得弥足珍贵,有些用户可以考虑使用三洋9S猫头鹰等专业高端神扇保证质量和静音,但如果对于更注重效果而无视外观和价格敏感的用户(例如我)则可以随便使用一块大厂风扇,通过一根降速线将风扇转速降到900-1000RPM就可以兼顾稳定和静音了,另外不要使用副厂的山寨风扇特别是卖家附送的廉价货色,尽量选择液压轴承而非滚珠和油封轴承的风扇。

    我使用的是从银欣机箱上拆下来的一个银欣穿甲弹风扇通过一根降速器降低转速达到静音效果,即使是夜深人静的时候也不易察觉到黑群晖风扇的声音,基本上都是我原来购置的那个白群晖DS209J的那个8cm散热风扇发出的噪音。而且硬盘检测的温度比卖家附送的渣扇要低3至4度左右。(手机拍的渣画质,见谅

    但即便如此,因为一个风扇兼顾整个机箱散热,建议经常观察防止因为风扇故障造成整个系统死机甚至因为高温导致硬盘毁损而硬起的数据灾难,因为普通的一块油封轴承的风扇在理论上的设计工作时间也就1万小时左右,撑死就能支撑一年左右。

    另外要注意经常清扫出入风口,保证风道的通畅。

    三、功耗。

    四块硬盘挂载在主板上,外接好显示器和键盘一次就点亮,立即测试待机功率,结果大失所望,待机功率竟然高达34W(见下图),看来847平台能够有效的解决发热问题(CPU可以无风扇Fanless)却无法控制功耗问题,都快赶上赛扬G1620平台的功耗了,虽然这多出的一点电费从成本上来说不算什么,但毕竟不符合绿色节能的DIY精神和趋势,如果有其它朋友在中端NAS平台选择时征询我的意见,我会说如果不需要可以追求CPU的Fanless静音效果,更倾向于选择主频更高功耗更合理的1037U平台。(具体平台选择的细节内容可以参见我上一篇文章

    好了,关于黑群晖硬件方面的配件和安装过程以及注意事项都已经描述完了,在下一篇里我们将重点介绍黑群晖软件系统的安装及注意事项问题。最后和大奶机来一张合影,家里一下子有了两个垃圾桶。E


     

  • 科学上网七种武器之孔雀翎—Fqrouter

    “从外表看来,孔雀翎是个由纯金铸成、闪闪发光的圆筒,上面有两道枢纽,筒里的暗器便飞射而出,据说这些暗器发出来时,美丽得就像孔雀开屏一样,辉煌灿烂。然而,就在你被这种惊人的神灵感动得目瞪神迷时,它已经要了你的性命。”

    这是古龙在《七种武器》中对孔雀翎的描述,小巧、精致,却威力巨大,那么有没有一款科学上网的利器,不需让我们理会那么多 Linux 命令行下的枯燥输入、不需要花美元去购买昂贵的 VPS 主机,也不需要一遍遍的求着身边的男神来给自己刷机拿Root权限,我们只需像孔雀翎一样的神兵利器,轻轻一按旋钮就能万军之中取上将首级。

    答案是就是 Fqrouter

    你所需要的只是一台 Android 的智能手机,你可以在 Google Play 中下载。你也可以去这个网站下载最新版。

    它最方便的地方就是4.0以上的系统甚至都不需要取得 Root 权限(管理员权限,就好像是Iphone 的越狱一样),如果是老款的安卓手机,也可以通过刷机精灵等工具轻易的一键 Root 实现上述条件。

    我们将其下载下来,打开3G链接(注意APN必须是net而不能用wap)初始化运行会占用一段时间,过后就会提示可以访问 TwitterYoutube了,赶紧用手机上的浏览器试试,果然没错,就是这么简单。

    那么有人问了,这只是手机可以科学上网,可电脑端怎么办呢,小巧和简便绝对不意味着简单,Fqrouter除了提供手机端翻墙以外,还具备强大的热点分享功能:

    当然首先你的安卓手机必须具备热点分享这个功能,装备4.3以上系统的手机应该都是可以的,通过分享的热点Wifi,身边拿手机的有,还有Ipad,笔记本电脑就都可以科学上网了。当然记得将你的手机插上电源,否则耗电和发热是很头疼的问题。

    如果回到家中不想再用3G链接而改用Wifi时,Fqrouter还可以用支持无线中继功能的手机把网络共享给其他设备。

    我用Fqrouter使用中国联通3G科学上网时速度不错,可以看到它所用的http代理基本上是 Goagent(关于Goagent的使用可以参见我的另一篇文章《科学上网七种武器之长生剑—Goagent》),如果你觉得目前使用的默认代理服务速度不够快或稳定,你甚至可以添加自己搭建的Goagent服务提高效率。

    这两年 GFW 的学习能力很强,屏蔽了不少翻墙工具,如TOR,无界和自由门等,导致科学上网的成本和难度都大大提升,目前 Fqrouter是现在最方便最快捷的科学上网方式,非常适合众多不具备太多IT知识的小白们使用。E


     

     

  • 为什么我选择Google而不用Baidu?

    在上一篇文章《Google已死,有事请烧纸》里写到2014年5月底以来,Google服务遭到 GFW 封锁,至今尚未恢复,许多人因此问我,为什么要花那么多的时间和精力去研究翻墙,我只是淡淡的回答道:就是想用Google的服务

    当然此举立马就会遭到反问:百度不比谷歌好么?我只能一笑置之,因为这无法通过一句来解释他们之间的区别比较他们的优劣,但如果一定要让我用语言表达出来,我想说的是透明安全

    著名自由博客可能吧(已被封)作者 Jason Ng 在2010年所做的一篇名为《中国翻墙网民状况调查》的文章中探讨了网民翻墙的动机得出结论:80%的人翻墙仅仅是为了正常的使用Google进行搜索或者是使用Gmail收发邮件等基础服务

    一、透明

    Google 的企业文化所倡导的是“Dont be evil”,依靠 PageRank 根据用户实际点击量来自动产生搜索结果排名而非人工干预结果,哪怕因为搜索“母猩猩”后出现的是美国总统奥巴马夫人的照片而遭受舆论巨大压力都坚持不去干预结果,正如老子在道德经里所倡导的的“无为而治,天下大治”的治世之道。而百度自产生之日起就因为其竞价排名而广受非议,谁出价高谁就能将搜索结果放在首页,这种方式诚然让百度公司短短数年之内就获得巨大的经济回报,但也让众多网友在使用百度产品时三思而后行。

    同时百度还和政府监管单位密切合作,人为的删除掉一些危害社会主义精神文明建设以及不利于和谐社会发展的不良资讯,下面我们不讨论技术范畴的前提下仅以搜索结果进行比对,列举数个例子予以说明 Google 和 Baidu 搜索之间的区别:(使用 Google.com 进行搜索,语言设置为中文)

    (一)历史。

    比如说我想了解一下中国近现代史特别是“六四”运动的始末,分别在百度和Google进行搜索,百度说“根据部分相关法律法规和政策,部分搜索结果未予显示”,而接着往下就看到“邓小平11年后回忆天安门事件,支持我的人不少”这篇报道,剩下的都是些风马牛不相及的结果了,但如果你去 Google 上看看搜出来的结果就会彻底颠覆你的历史观了。

    (二)商业。

    下面我们来看看百度被投诉最多的医疗搜索方面,我们分别在百度和Google里输入“不孕不育”,可以发现百度搜索出来的全部都是治疗不孕不育的医院广告信息,大部分都是些不知名的民办医院,很显然,他们肯定是通过竞价排名花钱才买到首页搜索结果资格的,而Google 的结果居然首先是百度百科解释该词条,然后进入搜索量最大的医疗咨询网站好大夫,接着则是各种百科知识,首页没有任何一条治疗不孕不育医院的广告信息。

    百度从2009年一直致力于框计算,系统能明确识别网友输入服务需求,并将该需求分配给最优的内容资源或应用提供商处理,最终精准高效地返回给用户相匹配的结果。本意是在提升用户搜索效率,但整个过程并不透明,还难保证其中没有暗箱操作,就用以为网友的一句话来概括:

    Google能给出你想要的,百度给出的是他想让你要的。

    (三)人物。

    接下来,我们尝试搜索一种动物—“蛤蟆”,如果没有 Google,我或许一辈子都不会从百度里知道蛤蟆还指代着另外的这层意思。

    (四)成人。

    据说有三成的网友翻墙的动机是为了能浏览成人网站,那么我们就以“草榴”作为关键字分别进行搜索,百度的结果是不是让你有一些蛋蛋的忧伤?

    (五)广告。

    Google 还有一个巨大的优势就是英文搜索,特别是一些专业的英文科技文章的搜索,百度在算法上是完全落于下风的。下面我们以“VPN”作为关键字分别进行搜索:可以看到Google也是需要通过点击来挣钱维持生计的,但它会很良心的将广告放在右侧栏上并序幕的贴上“广告”二字,和搜索结果完全区分开来,一目了然,而百度则把两则广告放在搜索结果的最醒目位置,只是在右上角用很小字体写了一个模拟两可的词“推广链接”,两家企业的良心对比之下一目了然。

    二、安全

    促使我使用Google的另一个原因在于它的安全性,能最大程度的保障个人隐私不会被厂商随便泄露,有人又会说了,我们平常百姓需要那么高的安全性能?今年5月初,山东兖州一位曹姓网友因违法停车被贴罚单,为泄私愤,在百度兖州贴吧发帖骂人,内容为:“车刚停在那里,就被贴条了,兖州里交警真孬种”,结果很快就被网警识别并实施了抓捕,警方认为,“曹某公然对人民警察进行侮辱,造成了恶劣的社会影响”,目前,曹某被兖州警方处以行政拘留5日的处罚。

    很难以想象一位公民仅仅在网上对于政府行政部门发了一句牢骚就会因此被捕二锒铛入狱,虽不敢断言一定是百度泄露了曹某电脑的IP地址给公安网警,但作为提供信息发布平台的百度贴吧难辞其咎。但凡资深一些的网友定然会记得雅虎邮箱泄露个人隐私导致用户获刑的案例。

    2004年4月20日中共中央办公厅国务院办公厅联合下发的11号文件《关于当前稳定工作的通知》,当时是由师涛所在的湖南《当代商报》的领导口头传达到所有中层编辑。文件提醒说,海外民运人士有可能在六四15周年纪念日期间回中国大陆,会对社会稳定带来影响。这份通知要求各媒体单位不得报道有关六四事件法轮功和普通群众群体上访等内容。

    师涛通过他的个人雅虎电子邮件,把文件内容摘要写给海外的网站《民主通讯》发表。

    后来雅虎香港控股有限公司向中国国家安全部提供了用户的个人信息,国安部从而得以确认发送电子邮件者的地址及身份,最后作为法庭证据指控记者师涛,他被以“泄漏国家机密”的罪名,判处十年监禁。事件使雅虎被指滥用个人隐私,出卖民主。雅虎总裁杨致远也曾因此向师涛的妈妈道歉。另外还有至少五名网络异见人士因使用中国雅虎的电邮服务而被判入狱,包括王小宁(10年)、师涛(10年)、李智(10年)、姜立军(4年)和谭作人(5年)等。

    《中国网盘厂商受政府净网行动冲击》这篇文章中已经明确指出,政府已经可以随意查看、监视和删除用户存储在国内网盘厂商里的文件信息,个人隐私保护毫无保障。

    由此可见,谁能保证自己不在网上发泄一下自己的不满情绪呢?谁能保证自己往外发送的信息没有触犯“国家机密”呢?而谁又能想到背后有无数双眼睛在窥探着自己的一举一动,说不定哪天也如曹某和师涛一样因言获罪。

    Google 的账户服务是市面上安全性能是所有的邮箱中最好的,且是仅有的支持两步验证的邮箱,其,具体的使用方法参见月光博客的这篇文章《Google两步验证安装使用方法》

    而Google 退出中国市场的一个主要原因就是不服从中国当局网络控制的行为,并拒绝提供用户搜索信息和记录。E


     

     

  • 手机=手雷?移动互联时代下的个人隐私威胁

    几天前一条微博引起众多网友的极大关注,发微博的事主在网上购买了一个型号为羽博YB-647的移动电源,却在使用中不慎将其摔落导致外壳开裂,结果里面露出的东西让他大吃一惊,除了正常应该具备的供电电池和电路板外,居然还装有sim卡卡槽,起初以为此款产品还具有通过安装3G sim卡实现wifi分享的路由功能,但无论是翻找说明书还是查看官方介绍,都丝毫未提及此款型号具备上述功能,且以其100元左右的售价也完全不可能涵盖这个通讯模块的成本。


    经过各种分析和猜测,最后网友讨论出的结果让人瞠目结舌:这个通讯模块应该是由淘宝卖家拆解原产品后私自改造加入的,加装后的产品成本由1百元上升到3百元以上,具备GPS定位和手机语音通话电路,插入Sim 卡后就可以激活使用,实现GPS定位功能和环境语音监听。此款产品应该是销售给特定的用户,该用户插入 Sim 卡激活电路后再转赠给被监控人,从而获取被监控人的位置信息和背景音频。应该是卖家不小心将其弄混按照普通移动电源卖给了上述新闻中的事主而被发现的

    不得不说的是这种设计非常的巧妙,买家将其赠给被监控人后,由于移动电源的特殊使用用途,被监控人极有可能将其和手机一起随身携带,从而能有效的获取被监控人的位置信息,同时依托于移动电源强大的电池供应,能保证长时间的工作而不被察觉,被网友戏称为抓出轨的利器。

    随着物联网、移动嵌入等移动互联衍生产品以及智能家电的概念引进,包括手机周边产品、家电、可穿戴产品等越来越多的传统物品被赋予了互联接入的功能,使得诸多个人的隐私信息如地点、通讯、健康、习惯等核心隐私信息被完全暴露在互联网大数据的洪流之中,并被一些别有用心的个人或者利益团体甚至是政府随意的调取和检索并予以利用,对个人生活造成极大的威胁。

    近日,因揭幕“棱镜门”而闻名全球的爱德华·斯诺登在接受美国全国广播公司(NBC)采访时表示,美国国家安全局(NSA)与英国政府通讯总署(GCHQ)联合开发了一种技术,该技术甚至可以在iPhone手机关机的情况下继续通过手机麦克风监听用户。

    “他们绝对可以在手机关机的情况下开展监听活动,”斯诺登说。

    这种说法已经得到了专家的证实,美国洛杉矶硬件工程师埃里克麦克唐纳(Eric mcDonald)表示,当手机关机时,虽然看似电源已经切断,但实际上手机进入了低能耗模式,只有关键的通讯芯片仍处于活跃状态。这种“假死”状态使得手机仍然可以接收指令,包括激活麦克风的指令。

    这一则新闻让许多手机用户感到极大的忧虑,随着移动终端智能化和移动互联网的不断发展,使得手机也开始替代PC成为广大用户接入网络的首选,但同样其安全问题也日益成为关注的焦点。

    如果说以安全和封闭著称的 IOS 系统尚不能自保,那么被中国厂商广大运用的 Android 系统和以其为核心做二次开发的各种第三方 ROM 的安全性能如何呢?

    近日,金山手机毒霸安全中心发布了《2013第三季度安卓手机安全报告》,金山手机毒霸对超过100万款安卓软件使用的系统权限进行分析,统计发现过半应用滥用了安卓系统隐私权限。其中有近40%应用会申请获取位置信息,69%的应用会尝试获取用户手机号码,18%的应用会读取通讯录。

    这些隐私权限的调用来自于安卓软件内置广告插件,目的多用于数据统计、追踪用户、精准投放广告。这些被手机软件后台广泛收集的信息严重的侵害了客户的个人隐私权益。

    另据《华尔街日报》报道,德国安全公司G Data发现中国制造的一款廉价智能手机天星N9500植入了跟踪用户和远程操控设备的恶意木马程序 Usupay.D

    G Data是一家销售反病毒和网络安全产品的公司,据它称,由于接到数起用户报告,因此对天星N9500手机进行了测试。测试时发现,该间谍软体向位于大陆的一个身份不明的服务器发送手机识别以及产品规格数据。

    恶意程序一般还具有远程控制功能,如启动摄像头,但尚未在被调查的手机上发现启动摄像头监视的证据。

    Usupay.D最初由俄罗斯互联网安全厂商卡巴斯基于2013年3月发现。G Data称,这一次是首次在手机中发现发现Usupay.D。

    G Data同时还强调,向中国服务器发送数据并不一定意味着攻击者就来自中国。

    这款由深圳天星公司生产的N9500手机,配备了800万像素摄像头和4核处理器,显示屏有5英寸和5.7英寸两种。是一款颇受欢迎的低成本智能手机,外观与三星Galaxy S4十分相似。在亚马逊英国网站的起始售价为85英镑(约合141美元)。而在著名的深圳华强北数码广场仅售640元,属于典型的贴牌生产的山寨手机。E

     

  • 黑莓Blackberry10系统手机VPN翻墙解决方案

    从最早的 Treo Plam 650 到现在使用黑莓9000,全键盘良好的输入手感让我一直难以释怀,尽管现在江河日下,我还是从朋友处入手了一部九新的黑莓Q10,搭载的是最新的 Blackberry10 系统,尽管系统界面和功能华丽和增强了许多,但没有全局快捷键、侧面快捷键以及轨迹球的经典设计,还是让人遗憾三分。

    但最让人抓狂的还是他 APP 资源的匮乏,让人津津乐道的 Hub 中心支持的 TwitterFacebook 的推送却又因为墙的存在而无法使用,于是开始考虑尝试在黑莓10系统上进行翻墙操作。

    因为黑莓本就定位在商务,因此对 VPN 特别是 Cisco VPN 系列有广泛和良好的支持,由于前不久 Google 受到的干扰史无前例,因此索性购买了 P大Eurekavpt 基础服务,包括良好支持 Chrome 的 SSLedge 和Cisco IPSec VPN 服务,因此我首先考虑是否可以用 Cisco 安全PIX 模式连接,但尝试多次失败,后来咨询客服告知,VPN 服务器可能不支持 PIX 模式,让我下载证书尝试一下 IKEv2 模式。

    这一下就坑苦我了,首先我发现黑莓Q10里的“系统设置”——“安全和隐私”——“证书”选项进入后无法导入刚刚下载的 crt 证书,查阅资料后说必须要通过ip地址共享的方式访问黑莓手机系统文件夹才能导入证书,但按照操作后发现无法找到资料中所称的 “Cert”(证书)文件夹,当然就无法导入证书,再次查阅资料后发现许多用户都称升到10.2系统后都出现类似问题尚不得解决。

    继续查找资料时才发现黑莓10系统根本就不支持 crt 证书,我还需要用 OpenSSL 或其他工具将 crt 证书转制成 pem 或其他兼容格式,且不保证可用。顿时感觉前途渺茫,遂放弃。

    但仍不死心,继续查找其他翻墙途径,无意中发现了智联科技(IQLink)的 Cisco VPN 服务完美支持Blackberry 10 系统,它的官方服务是这样介绍的:

    • 我们保护每一位用户的隐私,我们不利用任何用户的电邮盈利或做广告。用户付费是我们唯一的收入。
    • 我们全部使用Cisco最先进的企业级ASA超大型服务器; 购买了大批AnyConnect牌照。我们租用了专用1GBps中美带宽;全部服务器都位于中美主干网枢纽;我们的服务器和中国电信,联通共享同一北美数据中心。我们的服务器位于加州硅谷和Google门对门; 速度比肩goagent; 稳定超过任何人。不可能有比我们更快,更稳定的服务了。
    • 与别家提供商不同,我们不使用VPS+OpenVPN技术。尽管使用VPS会貌似有很多线路,但是VPS带宽有限,人数多的话速度变慢。而且软件实现的VPN (OpenVPN)不稳定,流量不大。

    最让人心动的是免费用户每个月有 500MB 的流量,如果普通用户只是用来翻墙看看网页,刷刷 TwitterFacebook ,这几乎可以满足绝大部分的需要,同时智联科技还推出有价格适当的付费服务供进阶用户使用。

    最后各位在注册账户的时候请使用我的推荐链接,这样你我都可以增加每月50MB的流量奖励:

    具体的设置方法在官方帮助文档中已经详细描述,这里就不再敷述,链接完成后发现右上角黑莓图标左侧出现了一个钥匙的标志,表示通讯已通过 VPN 加密,虽然我使用的是中国移动2G卡,但链接VPN后均能够较为流畅的访问 Twitter 和 Facebook,连上Wifi后看 youtube 如丝一般的顺滑没有丝毫的卡顿,一个免费服务还能达到如此速度已经让人侧目。

    同时,我们还可以将 VPN 连接设置为“自动连接”,这样可以在特定网络条件下自动链接省去手工设置的麻烦,同时打开“电源优化”选项后,在锁屏状态下,VPN自动断线减少电量的消耗,等手机重新被激活后会自动重新链接 VPN 服务器,这种设置无疑非常的人性化。

    除了对黑莓手机系统有良好支持以外,智联科技还对广大平台均有良好支持,从 Windows、Mac、Linux桌面系统到 IOS、Android等移动终端甚至连市场占有极少的 WebOS 和 Nokia 都能够支持,免费用户连接最大时长为30分钟,最大支持2个设备同时接入,而付费用户保证240分钟的连接时长和不超过4个设备的接入,多个付费套餐可以累加,应该说还是很有良心的。 E

     

  • 墙下的暗影幽灵 — Shadowsocks 安装小记

    最近 Google 再次被干扰之后,免费好用的 Goagent 也不太好用了,自由门和无界慢的出奇,VPNGate 不支持规则访问,导致国内网站浏览也慢的出奇,Lantern 被墙奸之后一直未能恢复元气,到现在连个能用的可靠版本也没发布,如今找个免费的翻墙工具都这么费劲,如果实在不想掏钱去买那些专业的商用翻墙服务,如果手头上空闲一台 VPS,如果对 Linux 系统命令行有一个基本的认识,那么你可以尝试一下 Shadowsocks

    配置环境准备

    • 一台闲置的VPS,可以使用免费试用一年的 Amazon EC2主机,也可以使用便宜的 DigitalOcean 的最低配新加坡主机
    • VPS上预装好 linux 系统,可以是 Debain 或 Ubuntu,我们这里以流行的 Ubuntu 为例;
    • 具备基本的命令行基础和纯文本编辑能力。

    一、服务器端设置

    首先确保系统安装了 Python 2.6 或2.7:

     python --version

    下面开始安装软件包:

    apt-get install build-essential python-pip python-m2crypto python-dev
    pip install gevent shadowsocks

    创建一个配置文件 /etc/shadowsocks.json

    shadowsocks.json

    "server":"服务器 IP 地址",     #VPS的IP地址
        "server_port":8388,     #监听的端口
        "local_address": "127.0.0.1",     #本地监听的IP地址,默认为主机
        "local_port":1080,                #本地监听的端口
        "password":"mypassword",          #服务密码
        "timeout":300,                    #用于加密的密码
        "method":"aes-256-cfb",           #加密方法,推荐 "aes-256-cfb"
        "fast_open": false,               #是否使用 TCP_FASTOPEN, true / false
        "workers": 1     #worker 数量,Unix/Linux 可用,如果不理解含义请不要改

    设置完毕保存配置文件,然后在命令行下输入:

    ssserver -c /etc/shadowsocks.json

    为了保证此项服务一直在后台运行,可以使用 Supervisor 工具:

    新建 Supervisor 的配置文件:

    nano /etc/supervisor/conf.d/shadowsocks.conf

    shadowsocks.conf

    [program:shadowsocks]
    command=ssserver -c /etc/shadowsocks.json
    autorestart=true
    user=nobody

    继续编辑这个文件/etc/default/supervisor,并在文件末尾添加如下代码:

    supervisor

    ulimit -n 51200

    更新服务,开始运行:

    service supervisor start
    supervisorctl reload

    下面的命令告诉你如何结束以及重新启动 Shadowsocks 服务:

    supervisorctl stop shadowsocks
    supervisorctl start shadowsocks

    你也可以通过下面命令来查看此进程的日志文件:

    supervisorctl tail -f shadowsocks stderr

    你也可以通过访问 VPS 的9001端口查看系统运行状态,关于 Supervisor 更多的命令使用可以参见《使用Supervisor将崩溃后的挖矿进程自动重启》这篇文章。

    好了,服务器端的设置完毕了,下面进入客户端(本地)设置环节:

    二、本地设置

    服务器正常运行后,我们还需要在本地电脑上安装客户端进行转发,和使用 SSH 翻墙的原理如出一辙,首先根据本地电脑系统的情况进入此页面下载对应的客户端:

    下载完成后运行,然后依次填入上面 shadowsocks.json 配置文件中的选项,然后保存,可以看到客户端提示已连接:

    接下来我们需要再 Firefox 和 Chrome 客户端上安装好 AutoProxy 或 Proxy SwitchySharp 插件,然后进行如下设置:

    协议: socks5
    地址: 127.0.0.1
    端口: 你填的 local_port 默认是1080

    好了,上述就是 Shadowsocks 服务器和本地设置的全过程,看起来好像很麻烦,其实仔细看来并不困难,目前 Shadowsocks 也是目前最为稳定的翻墙方式,如果你手上的 VPS 只挂有一个博客,不妨将闲置的资源安装上它遨游在自由的网络海洋之中。E


    如果没有精力或心情去捣腾上面这些命令行的话,您可以给 Inkropes#gmail.com (将#替换为@)发送邮件,邮件标题包含“ F,Q,FQ, fanqiang,翻墙,墙”(不分大小写)等中的任意一个字样,即可获得免费提供的各种翻墙服务。

    Connect ECONNREFUSED问题解决

    由于更换服务器,重新搭建了SS服务器,用最新的 Shadowsocks 6.2客户端(Win)链接时,却总是提示“connect ECONNREFUSED”错误,百思不得其解,驱猫上网获得解决办法,具体如下:
    用vi或者nano编辑器将 etc/shadowsocks/config.json 文件中的server地址由“服务器IP地址”或“127.0.0.1”变更为“0.0.0.0”即可

     

  • 迅雷推出会员暂停功能背后的无奈和困局

    迅雷近日为会员推出了一个“暂停会员”的功能,暂停会员可以让你在长时间不需要使用迅雷会员时,把会员有效时间暂停,等到需要的时候再激活,不必浪费。停会员后,会员有效时间将会暂停,当用户再次激活时,才会再次开始计算;

    暂停期间会员特权无法继续使用(高速通道、离线下载、云播等等),红名和年费图标等不受影响;暂停期间会员成长值同步暂停,不涨不跌。

    暂停迅雷会员有两个方法:

    • 方法一:登录会员官网,进入会员服务中心 > 暂停会员,就可以暂停会员服务了!
    • 方法二:登录会员官网后,点击个人信息右侧冻结小图标,进入暂停会员页面进行暂停操作!

    每个账号一个自然年只有3次暂停操作,每个月不超过1次。子帐号用户和手机包月用户不可操作暂停。

    迅雷为此项功能推出所用的官方解释为:暑假即将来临,很多准备考试的学生党,出差的达人,旅游达人,留学生忙于各种生活琐碎和学习工作,没有空闲使用迅雷的会员功能导致浪费,而暂停会员这个功能则能最大避免上述情况的发生。

    这个理由是十分可笑的,暑期恰恰是迅雷会员功能使用的黄金档,高考结束后以及大学暑期的广大莘莘学子百无聊赖,正是使用迅雷的离线下载和云播功能的高峰,官方的解释根本无法站住脚。

    迅雷离线下载是迅雷公司于2009年开发的付费离线下载服务,是国内较早提供代理下载服务商之一。它以服务器高速代理下载,中转到离线空间,再以用户从迅雷离线下载服务器下载到本机的方式提供网络加速服务。特别是能对一些冷门、多资源下载受限、不方便下载等资源提供专用高速下载通道,通过这种P2P中介代理的模式,极大的提升了下载的效率。

    而云播功能的后续推出则更加提升了用户使用体验,迅雷会员甚至不需要将视频下载到本地,只需先期通过迅雷离线下载功能将视频下载到讯迅雷官方服务器后就可以用云播进行在线播放了,一部未下载1G左右大小的720P准高清电影,用户可以在10秒内开始观看,这种”零等待”的观影模式大大提升了视频观看和传播的效率。因此也导致许多色情淫秽视频通过上述两项功能大肆观看和传播。

    事实上,从今年4月份起“净网行动”开始对网上淫秽制品传播进行打击时,迅雷的离线下载功能就成为打击的重点对象。在《净网2014专项行动和中国网盘》一文中已经提到,迅雷在压力之下已经开始大面积清理服务器中的涉黄视频,近期广大会员已经可以发现,无论是通过电脑还是手机客户端,绝大部分的色情视频已经被官方标注“无法离线下载”或者“视频尚在转码”而无法在线播放,而只能使用先下载后观看的传统方式,而且下载模式还会被标注“该资源已经被举报”而无法通过高速通道加速下载,这实际上已经彻底废除了迅雷付费会员所享受的所有功能和服务,和普通用户毫无区别,这已经使得迅雷官方客服论坛上的付费用户一片哗然,纷纷表示要求退款

    近日,据外媒消息,迅雷已与美国电影协会达成协议,限制美剧、电影的非法下载。为了限制美剧、电影的非法下载,迅雷将研发出一个复杂的版权监测系统,仅靠截图即可辨别是哪部电影或电视剧,从而判断是否具有版权,并阻止下载盗版。在该内容识别监测系统下,迅雷仅能支持已获得授权的影视资源下载。

    美国电影协会成立于1922年,是迪士尼、索尼、派拉蒙、福斯、环球和华纳这六大影视传媒巨头组成的商业交易协会,近两年该组织一直致力于打击世界各国盗版行为。去年该协会曾向美国贸易代表提交一个涉及侵权的网站和公司名单,中国的快播、迅雷和人人影视都在这份名单上。

    美国电影协会负责人表示,此举是为了阻止迅雷相关服务对各大影视公司版权资源的大规模侵权行为。据悉,美国电影协会曾于2008年将迅雷告上法庭,针对其侵权行为索赔700万元。截止2014年3月31日,迅雷有17项版权侵权诉讼,涉及赔偿金额260万美元,在此后两个月,其中6个诉讼得以和解,剩下诉讼涉及的赔偿金额下降至10万美元。迅雷此前在2011年、2012年、2013分别收到176起、114起和72起诉讼。

    2011年,迅雷就曾提交过赴美上市申请,虽然新闻集团默多克曾通过家族基金RW Investments在迅雷第三轮融资时向其注入2940万美元投资为迅雷保驾护航,但由于当时市况不佳,以及迅雷存在的版权问题隐患,还有上述提到的诸多诉讼风险,导致最终迅雷IPO折戟沉沙。

    时隔三年之后迅雷再次提交了IPO申请卷土重来,不仅在业务模式上加重了云加速业务、硬件产品业务的发展,同时还拉来了小米的重金支持,但版权问题依然是悬在头顶的达摩克里斯利剑,因此本次限制美剧的行为,可以解释为迅雷为最终上市成功所做的最后努力。

    事实上随着光纤等高速互联网接入家庭后,动则 1M/S 以上的下载速度足以应付绝大部分资料和软件的下载,用户对于下载软件的需求,早已不像十年前因为带宽下行资源紧张那么迫切了,绝大部分付费成为迅雷会员的用户都是为了享受“零等待”的高清视频观看体验,更有许多用户直接表示购买迅雷会员的动机只有两点:一是下载AV视频和美剧二是下载盗版游戏

    而本次迅雷因为“净网行动”以及上市IPO而阉割掉会员最重要的功能,实质上已经抹平和普通用户的差距,大大的伤害了付费用户的感情,通过网上的评论和用户的反应可以预见,绝大部分的迅雷付费会员将拒绝在使用期满后续费,甚至有相当比例的用户强烈要求迅雷予以退款。也许迅雷本次可以成功的在美国上市给股东和投资人以巨大的回报,但是以其牺牲掉国内市场特别是牺牲广大用户利益而做到的。

    迅雷作为一款下载工具自成立以来就面临着盈利模式的探寻和考验,任何一个资深的中国网民都应该听说过下载工具的鼻祖网络蚂蚁Flashget(又名网际飞车),两者都曾经在占据了巨大的市场份额取得了良好的市场口碑,Flashget 甚至号称被150个国家的用户使用,但都是因为没有找到合适的盈利方式成为历史的沉沙,而迅雷独辟蹊径通过代理中介模式以付费会员的形式取得了较好的市场收益,但本次会员功能的挥刀自宫直接导致未来盈利模式的困局,从长远来看会对迅雷的发展造成极大的隐患。

    大概是迅雷官方也注意到了大批用户的愤怒以及对于后续经营的忧虑,没有采取直接退款的举动推出了暂停会员的功能,表明力图挽留住用户对于迅雷的支持,但因为版权保护问题和色情制品问题的存在使得此举要和只能成为权宜之计,杯水车薪,无法解决根本性的矛盾。待成功上市后是否等待”净网行动“风头过去再重新恢复会员功能我们不得而知,但这种随意撕毁契约的做法已经深深伤害用户的利益和信心。E

     

  • 2014年广东高考作文题

    看来今年广东高考命题组里也有胶片爱好者