SmallTalk成长记录=技术+管理+生活

我写得最多的时候是05年，那时候还有时间思考一些问题。到了06年，甚至一个月都不写一篇。
觉得思维真是僵化。
有时候上网，不知道该上哪个网站。
打开自己的blog，也不知道要写些什么。

估计，我已经不是个有文化有理想的四有新人了。

真是不知道国内的IDC在作些什么。他们都不清楚什么叫做电信级别的服务质量。
服务器说拔网线就拔网线，关机就关机。这种事情我已经遇到过多次了，而且不是一家，是一群IDC，从上海到国内其他地方。

真是闹剧。

还好我将blog放在了美国的服务器上。生气要骂人的时候还有一个场所。

07年，争取能将部分服务器放到美国或者香港地区。

让你拔网线，让你断电。虽然你怎么玩。我都可以舒舒服服的睡我的好觉。

98年的时候，家里配了第一台电脑。对软驱的印象是，安装杀毒软件得用到它。印象最深的是KV100还是KV300，忘了。就是那个杀毒的KV系列。买不起正版，买了张盗版。一张软盘，25元。

00年的时候配电脑，一定得装上个软驱才行。没有软驱的电脑总是让人觉得有残缺。配吧，花上个一百多元，一年里用上个两三次，就算放在那里不用，也不会有人觉得它是多余。时间就这么过去了。今天看到一篇报道，提到“永别了，软盘”，才记起来，电脑还有这么一个玩意。

看一下在用的T43，没有软驱;看一下房间里的HP台式机，还是没有软驱;想一下办公室的DELL台式机，也没有软驱。才知道，软驱的时代已经过去。现在是2007年。

bye,bye!

arp欺骗，根本的源头是在局域网里，是将IP地址转换为MAC地址后，使用MAC地址寻找相应的主机进行通讯。但在局域网里，IP相同是不允许的，系统会报IP冲突，但MAC相同，却是可以的。

假设这么一个场景，局域网里有A，B，C 三台机器，，AB正常通讯，C想窃听。于是C给B进行攻击，让B断网，于是AB的链接中断，然后C再告诉A，B的IP的MAC地址就是C的MAC地址（当然，C也可以伪造一个新的MAC地址发给A，只要保持IP，MAC配对就可以了）。于是A发往B IP的数据实际上却到了C那里，于是C就可以看到AB通讯的内容了。

这是一个比较复杂的过程，还包括C需要将A的数据包转发给B，让AB看起来像是直接联系一样。

发生ARP欺骗的一个前兆就是网络突然会慢，断，然后过会又好了。

从上面的描述可以看出，arp欺骗主要是由于IP 和MAC对应关系的不稳定 。所以最简单的一个办法，就是把IP 和 MAC绑定。在交换机端口做IP，MAC绑定。然后保证每个MAC一个IP。

个人电脑自我防范，可以将arp和ip固定，起码要固定网关那台机器的IP和MAC。

如果在linux环境下，可以这么操作：

建立/etc/ethers文件，其中包含正确的IP/MAC对应关系，格式如下:

192.168.0.196 00:12:3F:C8:5E:EA
192.168.8.1 00:D0:D0:6C:A8:27
192.168.0.1 00:15:E9:47:D1:00

然后再/etc/rc.d/rc.local最后添加:

arp -f 生效即可

使用arp -a 可以看到

? (192.168.0.196) at 00:12:3F:C8:5E:EA [ether] PERM on eth0
? (192.168.8.1) at 00:D0:D0:6C:A8:27 [ether] PERM on eth0
? (192.168.0.1) at 00:15:E9:47:D1:00 [ether] PERM on eth0

注：未经允许，做arp欺骗，网络监听是非常无耻的行为！非常BS！一点技术含量都没有。 不要以为从网上下个软件就可以为所欲为。

xen是一款非常好的虚拟机，可以在一台物理机上面安装多个操作系统。这是以后网站和IDC降低硬件成本的法宝。现在xen安装还不大方便，需要对操作系统的内核进行修改。如果你有特殊的硬件，那么你只要自己定制内核了。
mkinitrd -v -f –with=aacraid –with=sd_mod –with=scsi_mod –with=ext3 –with=mptbase  –with=jbd –with=ata_piix –with=libata –with=mptscsih –with=mptspi –with=mptfc –with=mptsas –with=ac  –with=ip_tables –with=iptable_filter –with=autofs4 –with=parport_pc –with=sunrpc  /boot/initrd-2.6.16-xen.img 2.6.16-xen

07年来了，我的思维还停留在93年在校门口买的一本《少年科学》。

祝福大家新年万事如意！

从提前到校，师兄打地铺让我睡床，到毕业后，老师还为我奔波牵线搭桥。很多，很多的事情。

有幸到交大读书，是我一辈子的荣耀。在交大获得的，是我一辈子的财富和最大的支持！

但现在还不是回忆的年纪，时间是用来更加勤奋的工作和学习，回馈社会，帮助他人。

祝好人一生平安！ “饮水思源，爱国荣校”！

发信人: qicheng (梦回闵行 不诉离觞), 信区: forum
标  题: 谢绳武先生功成名就
发信站: 饮水思源 (2006年11月27日22:34:00 星期一)

谢绳武先生1960年考入上海交通大学，毕业后留校任教。90年代的校长翁史烈先生善科研而不善治校，在其任内上海交通大学错过了战略发展期，使得交大从80年代的全国前五一落千丈至20开外。谢绳武先生1997年临危受命，担任上海交通大学校长一职至今。在其任内，上海交通大学合并了全国一流的上海第二医科大学，建立起了一流的工科、医科和商科，发展并壮大了基础理科（数学、物理、化学、生物），成立了人文社会学科，上海交通大学的学科布局得到完善；积极引进了一大批年轻有为的学术大师；开展了闵行二期建设工程，使交大的校园面积成倍增加。从此上海交通大学进入了发展的快车。分别代表理科和工科科研水平的SCI、EI论文数由90年代末的全国20开外跃居到如今的全国前三。上海交通大学的知名度和美誉度日渐提升，在各种大学排行榜的排名直线上升，甩掉了投入产出不成正比的帽子，成为全国发展最快、最有可能挑战清北的大学。谢绳武先生挽交大狂澜于既倒，励精图治，开创了上海交通大学快速发展的新局面，堪称交大历史上大有为的校长之一。谢绳武先生在上海交通大学学习和工作了46年，他的执着和他的成就值得后人敬仰。

新上任的校长是张杰院士，前任中国科学院基础科学局局长。他所专长的基础科学是交大的薄弱环节。谢绳武先生搭建好了学科框架，如果张杰院士能够在现有框架的基础上进一步强化上海交通大学的内功，他就会把上海交通大学领入新一程的快速发展轨道，使交大的进步由量变转为质变，重塑民国时期交通大学的辉煌。