轉移至 Nginx

2012 三月全世界的網頁伺服器市佔率圖 from netcraft.com 

上圖可以看出歷久彌新的 Apache 持續雄距首位，有超過 15 年的時間，沒"器"可挑戰它的地位。直至 Nginx 的出現，或許它現在只有 10% ，但從各方評價看來，它絕對是 Apache 有史以來最強大的對手。短短 5 年，它已經爬上第 3 名的位子，從趨勢線上看來，要超越 IIS 也是有很大的機會。

閱讀更多…

「作弊的文化」讀後感

---- 聲明開始 ----


要檢討別人前，先自我檢討。

過去我曾在工作上，利用公司列表機印了幾本 PDF 書籍(大概幾千頁吧!)，想當然耳，那些 PDF 檔還是違反著作權抓來的。印了近 10 本後就不這麼作了，因為浪費我的時間，印出來後還得整理裝訂，有時候列表機卡紙，也得自己處理，這根本就是打自己巴掌。於是，我直接花錢請印刷店處理，雖然書錢是自己出的，但一樣不脫「違反著作權」這條法令。等到會上 amazon 買書後，就不印了。買原版的書又精美，又對得起作者，何必跟自己良心過不去。當時自己印得不精美的書，後來也是全丟了，真對不起那些樹木。


另外在軟體使用(N 年前)上，也盜了不少的軟體： Matlab, MS Office, Windows 2000, Windows XP, 嘸蝦米輸入法, Dreamweaver, VisualBasic 6...。後來接觸 Open Source 後，一個一個戒掉了，因為要花錢的軟體，沒有比較好用。現在我用 Ubuntu Linux, Python, Netbeans 來工作，偶爾要用 MS office 時，就把裝在 VirtualBox 裡的學校授權 windows xp 打開，然後使用學校授權的 MS office 來看文件。是的，沒錯，中興大學花了一筆微軟授權費讓我可以在受到他人強迫時，不致於違法。


現在算來，我只有「嘸蝦米輸入法」是自己花錢買一套的，至今未買過其他軟體，當然這不含強迫中獎的微軟隨機版 OS ，還好後來的廠商自己也知道這不合理，所以我才買得到無 OS 的 Notebook 。


最後是音樂、電影，過去會用 emule, bittorrent 等作違法下載，但自從有了中華電信 MOD, 網樂通, Youtube 後，就不這麼作了。以前抓電影，還得自己找字幕、種子。用 mod, 網樂通方便多了，不過花個幾十塊而已。而音樂多半就聽我以前 CD 轉來的 OGG ，要不然就是在 youtube 上找 MV 來聽。


用 mod, 網樂通看電影很不錯，但還是有個缺點，電影類型不夠豐富，違法下載已有一堆網址了，但至今我還看不到「全境擴散(Contagion)」有在上映。只能繼續等，要不就是去買它的 DVD ，不過，現在好像也沒得買合法的。別叫我買 amazon 的 DVD ，我自認英聽還不夠好，沒字幕我是看不懂地。


我大學時是很少考試作弊或是抄別人報告的，要不然就不會被當了三十幾個必修學分，像我的結構學考試向來都是拿 6 分的，因為抄一題題目，老師會給 1 分，我乖乖地抄了 6 題。印象中，只有一堂經濟學考試是幫同學作弊，給他看答案，其他應該沒了吧! 如果還有，那就是我記性不好想不起來了。而研究所以後，我開始認真讀書了，不但成績比大學好很多，也不蹺課了。


以上，大概就是我過去作弊的事。


---- 聲明結束 ----


某日幫老婆在中教大圖書館找書時，不小心看到的一本 2006 年出版的書：「作弊的文化」。

以前很喜歡逛書局、圖書館，有興趣的題材當然會翻，但更有趣的是因為工作人員排列習慣不同，常常會發現一些原本我沒機會瞄到，但事後卻發現很令人驚喜的書。雜食是件好事，這在我接觸「指數投資|被動投資」後體會更深。也在塑化劑事件後，對入口食品改採混亂原則。以前我中餐吃飯時可以連吃同一家的陽春麵半年，也不會受不了，當時的想法很簡單，這世界就那麼多家店讓我吃，如果累計起來，這碗陽春麵總共吃了 180 次，那我就連續吃完 180 次後再去煩惱要改吃什麼，省得我每天花心思在思考吃什麼。但現在不這麼作了，我怕連吃某樣食物半年，體內單一毒素太高，一次就畢業了。混著吃，不同毒物的累計量會平均一點。

這本書題材很特別，主要介紹美國氾濫的作弊文化： 學生考試作弊、購買或抄襲他人報告、入學及畢業資格花錢買來、假造學經歷、律師浮報鐘點、會計師協助作假帳、逃漏稅、侵佔公司資產(包含小物件，像是筆、紙)、使用禁藥、以商逼官或是商人去當官人…等現象。

作者提了一些改正措施，不過，我不相信他講得是對的。因為就算他講得對，也無法施行改正來證明措施正確。那當然他也歸納了一些想法來論述為什麼美國人會作弊，這作弊現象是由來已久，還是最近才興起的。同樣地，我也不相信他的歸納，因為我看過「黑天鵝效應」，歸納不見得是有意義的。

那這本書到底對我有沒有價值? 有! 當然有，看這本書，能夠讓我了解美國人作弊的手段有那些，只要作者是誠實以對，是科學訪談來的資料，就能讓我對美國生活有進一步的體會，這就是對我的價值。

學生考試作弊、購買或抄襲他人報告、入學及畢業資格花錢買來、假造學經歷這幾樣也可在臺灣社會體會到，這應該不難想像吧! 而且美國是更氾濫的。因為美國有很多"""高級"""私立學校是可以被「錢」操控的，建議各位可以去看看「女人香」這部電影。

而律師浮報鐘點，可以去看看「黑色豪門企業」這部電影來一窺全貌。

會計師協助作假帳，可以去看看「世界通訊」、「安隆」的倒閉新聞。

在逃漏稅部份幾乎是全民運動。在「蘋果橘子經濟學」中，也提到某一年全美國少了幾百萬個小孩，因為國稅局全面電腦化，可以比對大家的扶養子女是否有重複。

侵佔公司資產(包含小物件，像是筆、紙)，我印象中好像有部電影提到職員拿到公司的信用卡後，結果大刷特刷的，忘了是那一部了。

使用禁藥部份請看艾拉、馬奎爾、麥可強森的故事。

以上作弊的事就請各位自行搜尋資料或是去看本書來深入了解。我想要討論的是「以商逼官或是商人去當官人」這種事。而且想從美國的現象來討論臺灣在這一部份的問題。

商人當官人，在臺灣政壇上，好像只有發生在「縣市首長」及「立委、議員」上，內閣部份就我印象以來，大概都是國營的金融相關事業董事長後來會當到財經首長，像是彭淮南先當中國商銀董事長後轉任中央銀行總裁，陳裕章從第一金董事長作到金管會主委，好像只有陳沖有當過合庫銀、中信證(民營)、永豐金(民營)董事長後再來作金管會主委及行政院副院長，其他的首長多半是先當官人，後才去當商人的，像是顏慶章、邱正雄、林全。就商人來當官人這件事，我覺得中華民國的防火牆作得還不錯。不像美國，一堆財政部長都是從華爾街跑去的，這一點可去看「高盛陰謀」來略知一二。

商人當官人有什麼不對? 如果是靠選舉選上的，那我沒話說，民主時代，選民接受商人當首長，也了解他會有利益衝突但還是讓他選上，這我沒話說，選後是大家一起承擔的。

但如果是指派的，那就大有問題了。因為無法直接監督，卻又得面臨他瓜田李下，所以可以看到 2008 美國次貸後，高盛活得比貝爾斯登、雷曼兄弟、美林、摩根史坦利還好。要不然，你們也可以想像一下，公共工程委員會主委曾任職於某家營造廠，那他監督的了舊公司所承攬的公共工程嗎? 搞不好，有些還是他經手的呢! 所以幸運的是這種事在中華民國不常發生。這值得慶祝。

而「以商逼官」這件事，我覺得臺灣就很嚴重了。當然，還沒有比美國嚴重啦。

上面這部影片，提到「公司」撥出大量的行銷支出去為候選人宣傳，這無非是希望將「有利於公司」的候選人送進政府體制中，在行政、立法方面協助公司經營。

除了送「合宜候選人」進政府體制，另外還有「形塑輿論」以迫使公務員執行政策轉向，因為公務員『買廣告』去宣傳政策是件不容易的事。要『買廣告』去宣傳，通常只能用在『拍馬屁』上。

有幾件類似『形塑輿論』的事，我分享給各位，但也有可能是我錯了，畢竟『形不形塑』都應該是檯面下的事：

1. 別讓彭淮南總裁變成下一個袁崇煥!
2. 證券交易所得稅會讓政府抽很多錢，導致沒有利潤。
3. 立委名額太多是導致國會亂象的主因，所以我們要刪減立委名額。

第一項，中央銀行的作為是不容外界質疑的，它也不受其他首長的管理，那新聞、報紙講新台幣該不該升值、貶值，幹麼? 削總裁威信，看能不能讓高層換個人，如果不能，或許也能逼總裁心死離職。總之，一個獨立性機關建立了，也找了個正確人選進去，那再指三道四都是不對的。

第二項，很多股民在郭宛容事件後，堅信課徵證所稅是件可怕的事，他們不管租稅正義，只在乎股票表面價值。於是，永遠都是在分皮毛，然後讓大戶吃香喝辣。

第三項，刪減立委名額後，可以看見國會的政黨種類急速減少，從2004年及2008年的結果看來，2004年泛藍 128 名，泛綠 147 名，其他有 148 名，小黨比例佔有 35 %，而 2008 年泛藍有 114 名，泛綠有 101 名，其他有 16 名，小黨比例佔有 7 %。小黨比例急速萎縮下，失去了政策多樣性。企業要買通立委，也可以花比較少的人力、金錢。這對弱勢團體來說，只有更失去支持聲音，看不來有什麼其他好處。

另外，還有一種是我覺得「大有問題」的「輿論」：「公務員領得錢比人多，事作得比人少」。

醜化公務員後，要幹麼呢? 首先大家都認為他們爛，所以就不介意立委們削他們預算，甚至讓機關合併但員額減少。事變多了，人卻少了，那他們就不能管那麼多事了。他們不能管那麼多事後，則「黑心企業」就爽啦! 沒人力來稽查業務，甚至要打通關節時，需賄賂的人沒那麼多，這對「黑心企業」都是成本下降的好機會。如果我開的是「黑心企業」，「醜化公務員」絕對是一條好策略。

在「作弊的文化」中，它也提到 IRS 被削弱資源，使得他們無法向逃漏稅的有錢人提出訴訟，因為有錢人有能力與 IRS 乾耗。使得他們只好把目標對向一般平凡百姓，這一類人往往無法找到高級稅務律師反辯。諷刺的是 IRS 資源正是被廣大的美國百姓要求刪減的，因為他們極度討厭稅務員。

簡單講，老鼠去說貓的壞話，結果主人相信了，還把貓趕走，那接下來是誰的天下?

但是話說回來，我們如何能分辯什麼是正確的「輿論」。

首先，別相信「廣告」：

這個廣告聽說效果很好。讓很多人下定決心投給那個團隊，不過，仔細想想，這「準備好了」四個字，講也只花了 5 秒鐘。但一個政策執行要花多少時間，像蘇花高從環島路網決策成形、選址、測量、工法決定…也花了幾十年了。你聽到「準備好了」也是花 5 秒鐘，但你該相信嗎? 另一個有「魔力的廣告詞」是「馬上好」，很多人聽到這句話後，就莫明奇妙地把票奉上了。我覺得很可笑。

第二個，要分得清那個是「廣告」：

看雜誌時，出版商常常把廣告作成報導本文，如果你沒能力分得出來，那如何知道那個是忠實報導，那個是自吹自擂。不過，像這類會把「廣告」及「本文」混合的出版商，最好把它們的讀物當作資源回收物，看過即忘。

第三個，少看新聞及雜誌，多看點書(也就是第一手資料，像是候選人政策白皮書)：

了解政治或是選擇正確人選，從新聞、雜誌上獲得的幫助不大。多看點書來了解你想要的理想世界是什麼，這樣你才有學識去要求候選人作到。然後要看候選人政策白皮書，這樣你才知道，這個候選人到底想要作什麼，你也才有得選擇，別去聽新聞記者的轉述，二手資料常常是錯的。

最後我的結論是「了解作弊的手段是有助不作弊的人贏得比賽的法門」，所以不管你想不想、愛不愛，都得了解「作弊的方法」。

使用「公認機構簽核公錀」所發生的不知名問題

在 How to get a free HTTPS web certification authority by StartSSL.com 一文中，我申請了 A.hoamon.info 的公錀簽核，也正確地跑在 https 上，在使用瀏覽器觀看時，完全沒有問題。然而在 hg 軟體上，卻會發生 SSL: Server certificate verify failed. 的錯誤訊息，從 Mercurial on Windows vs Linux, spot the problem 一文中，作者解釋是 Windows 的 ssl 版本太舊的原因，但照他的解決方案處理，我的 hg 軟體卻是報 URLError. 錯誤。

後來在檢查 apache.conf 時發現，這台機器有三個 https 站台，一個是用 A.hoamn.info 的公錀，另外兩個 B, C 站台卻都是用 whatever.hoamon.info 的公錀。而 B, C 站台的設定檔寫得比 A.hoamon.info 站台還前面。所以試著調動 A.hoamon.info 到 B, C 站台設定的前面，結果 hg 軟體就正常了。

問題是解決了，但我反而混亂了。印象中， https 協定中，公錀是在 IP 層(或表現層，我不確定)就發送至使用者的瀏覽器，既然沒到應用層，則網頁伺服器就不知道該拿那一個虛擬站台的公錀給使用者，於是它總是拿第一個看到的公錀(也就是寫在最前面的)，所以這篇教學文章，才會寫到：「…一個 Apache ，也只能架一個 SSL 站，用一個站名。除非妳跑很多份 Apache ，各自跑在不 同的 IP 或不同的 TCP 埠上，才能在同一臺伺服 器上，跑好幾個 SSL 站。」

實際上，在 Windows XP 的 IE, Safari 上觀看 A, B, C 三個站台，也的確都是拿到 A.hoamon.info 的公錀。但在 Chrome, Firefox 上，卻是看到 A 用 A.hoamon.info ，但 B, C 用的是 whatever.hoamon.info 的公錀。

這我頭大了，為什麼跟基本原理不一樣??? 還是因為某些瀏覽器有「重拿公錀的機制」存在???

How to get a free HTTPS web certification authority by StartSSL.com

一般在上網時，所用的 Http 協定是明碼的，使用者與網站伺服器之間的任何網路結點(閘道器)都有方法可以看到網路連線所傳遞的訊息，所以如果網站所提供的服務關係到機密(隱私)資料時，我都會讓網站用 Https 加密協定服務。

使用 Https 服務時，有一個重要觀念： 如何拒絕「中間人攻擊」。

假想一個以 Https 加密協定服務的 A 網站，在它與使用者傳遞公錀(加密憑證)時，是被一個中間人接走，而中間人再把它自己的公錀傳遞給使用者，結果使用者傻傻地使用中間人的公錀加密，再把加密資訊傳到中間人，而中間人用自己的私錀解密後，再用 A 網站公錀加密傳回 A 網站，在這個模式，雖然使用的是 Https 協定，但資料還是被中間人看光光了。

所以要防止此類攻擊，就必須讓使用者能「確認」公錀真的是 A 網站的。方法是使用者自己手頭上要有一些公認機構所發行的公錀憑證(一般的瀏覽器都已經包入)，然後在拿到 A 網站的公錀憑證時，用手頭上已有的公認機構公錀憑證去驗證這個 A 網站的公錀憑證是否被這些公認機構簽核過，如果有，則表示公錀的確就是 A 網站的，當使用者用這把公錀加密時，就只能被 A 網站解密。

本篇文章的目的是站在 A 網站的立場上，如何將 A 網站的公錀交給公認機構作簽核，這樣使用者在瀏覽 A 網站時，才不會跳出一個警示視窗告知使用者：「 A 網站有安全疑慮」。

一般將公錀交給公認機構去作簽核是要花錢的，像是國內最大的簽證公司(我猜的)網際威信最便宜的簽核年費是 18000 元。這筆費用不是每個人願意負擔的，像是我的 https 網站，主要是提供我們團隊作專案管理之用，也就不到 10 位的使用者，要我花 18000 元，去買一個「讓使用者在一年之內不會看到該網站有安全疑慮」的警告訊息，這我可花不下手。

所幸，有公認機構了解這種需求，它以「給非商業網站一年免費」作廣告宣傳，如果有更高級的簽核需求，它才額外收費。那麼以我上述所要的，其實就拿那個「一年免費」用用即可。

首先請使用 Firefox (它們目前不支援 Chrome)去瀏覽 http://www.startssl.com/ ，並點選右上角的錀匙圖示，如下圖：

就能看到 Sign-up 按鈕，如下圖：

按下 Sign-up 按鈕就開始註冊帳戶的流程，整個公錀簽核的程序分成三個階段：

1. 註冊帳戶
2. 驗證網址
3. 公錀簽核

1. 註冊帳戶時， startssl 會給你的瀏覽器一個全新的公私錀檔，這個公私錀檔是專供你的帳戶使用的，這個公私錀檔要好好保管，搞丟了，你就不能再用這個帳戶申請簽核的動作，因為它的登入不是用帳號密碼作登入機制，而是用公私錀作登入機制。

2. 驗證網址，你必須證明要作簽核的網址是你所管理的。而這個驗證動作完成後，你也只有 30 天的期限去作簽核它的公錀，過期後，就必須再次驗證網址。

3. 針對已驗證過的網址，你可以申請簽核公錀的動作，主要分兩種作法，一是 startssl 完全生出一把全新的公私錀憑證; 二是我們自己生出私錀及公錀請求檔，再把公錀請求檔交給 startssl 去作出已簽核的公錀。本文是介紹第二種方法，因為私錀應該是自己處理會比較妥當，不要懶惰到連解密錀匙也委託他人製造，我個人認為這種人不只懶還不負責任。

原則上，公錀不過是一個文字檔，所以它在 Linux, Window$, Mac 作業系統下，都能處理，但我個人還是喜歡用 Linux 來作這件事。

1. 註冊帳戶：

請填寫你的詳細資料，原則上，他們只採 web 審核，所以只要你的資料不要「太假」，他們都會通過。但如果你要為商業網站申請憑證的話，這就不能開玩笑了，因為你買憑證時，它會要你給護照及身份證、駕照的文件作審核。

請到註冊信箱接受具驗證碼的信。並注意「目前的這個視窗」是不允許關閉的，如果你關閉當下這個網頁，再用相同連結回來，這樣你填寫的驗證碼就算是對的，它也不會通過你的申請。

產生「帳戶」專用的公私錀檔，可選擇 Hign Grade 。

將公私錀檔安裝至瀏覽器上，這裡的公私錀檔是指你的帳戶與 startssl 網站溝通時，所用的公私錀檔，而不是你的網站要用的公錀。

建議你備份這份公私錀檔。

完成後，可見到帳戶頁面。

2. 驗證網址：

我是選擇 Domain Name Validation 方式。

填入網址。

startssl 會從 whois 資料中抓出管理員信箱，所以你必須確認該網址的 whois 內容是正確的。

請到信箱收取驗證碼。並填入上面的 Verification Code 中。

成功後，你只有 30 天的時間，去簽核該網站的公錀檔。

3. 簽核公錀：

公錀可以有很多種用途( Email/XMPP/Object Code )，但目前我只需要 Web 的，所以選擇 Web Server SSL/TLS certificate 。

要使用自己獨立生成的私錀來作簽核公錀的動作，請選擇 Skip 。

欲生成長度為 4096 bits 的私錀檔並使用 des3 格式作私錀加密(密碼長度要大於 4 個字元)，請使用如下指令：

# openssl genrsa -des3 -out exmple.com.key 4096
Generating RSA private key, 4096 bit long modulus
................................................................................................................................................................++
...............................................++
e is 65537 (0x10001)
Enter pass phrase for exmple.com.key:
Verifying - Enter pass phrase for exmple.com.key:

從新增的私錀中，產生一個憑證請求檔，並在請求檔中，寫入「目標網址」(也就是你剛驗證過的那個網址)的所屬資料，如：所在地、單位名稱、負責人信箱等：

# openssl req -new -key exmple.com.key -out exmple.com.csr
Enter pass phrase for exmple.com.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:{{TW}}
State or Province Name (full name) [Some-State]:{{Taichung}}
Locality Name (eg, city) []:{{Taichung}}
Organization Name (eg, company) [Internet Widgits Pty Ltd]:{{EXAMPLE-Company}}
Organizational Unit Name (eg, section) []:{{EXAMPLE-Company}}
Common Name (eg, YOUR name) []:{{EXAMPLE Company}}
Email Address []:{{master@exmple.com}}

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

兩個 {{ }} 所包住的部份，請自己修改成正確資料。

在 Linux 完成 CSR 檔的製作後，你會得到 example.com.csr 檔案，請將檔案內容貼入上圖的文字框中。

CSR檔如無誤，它會出現上圖的訊息。

它要你選擇要生成簽核公錀的頂層網域。

請填入你所提供 https 服務的網址名稱。

確認要簽核公錀的網址。 startssl 簽核的公錀，預設會給你的目標網域及它的頂層網址兩個。如果你要簽核公錀的網址希望是 *.example.com ，也就是除頂層網域外，把它的下層網域一網打盡，也是可以，只要二年付 USD 49.9 即可，大約 1500 元的新台幣，而且這是 wild cards 網址，網際威信可沒這麼好康，一個就要 18000 元、二個就是要 36000 元。這時，我又感到「全球化」的愉悅。

接下來，請把文字框中的文字貼到 example.com.crt 中，這個內容即已被簽核過的公錀檔。另外，請順便下載上圖中的 intermediate 及 root 兩個 CA 檔案。

整個工作完成了。

然後在 Apache 設定檔中設定如下：

SSLEngine on
SSLProtocol all -SSLv2
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM
SSLCertificateFile /etc/apache2/example.com.crt
SSLCertificateKeyFile /etc/apache2/example.com.key
SSLCertificateChainFile /etc/apache2/sub.class1.server.ca.pem
SSLCACertificateFile /etc/apache2/ca.pem
SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown

重新啟動 Apache 時，它會問你私錀密碼為何? 這個動作在管理員面前發生是沒有問題的，但在系統自動重開機時，會造成困惱，所以我們可移除私錀的加密，指令如下：

# openssl rsa -in exmple.com.key -out exmple.com.key.no_password

exmple.com.key.no_password 這個私錀檔就是沒加密的，將它寫入 apache 設定檔即可。

SSH 的公私錀生成說明

Linux/Mac:

請在命令列鍵入如下指令：

$ ssh-keygen -t rsa -b 4096

Generating public/private rsa key pair.
Enter file in which to save the key (/home/tmp/.ssh/id_rsa): <<按 Enter ，使用預設值>>
Enter passphrase (empty for no passphrase): <<設個私錀密碼，請大於 5 個字元>>
Enter same passphrase again: <<確認剛剛的私錀密碼>>

Your identification has been saved in /home/tmp/.ssh/id_rsa.
Your public key has been saved in /home/tmp/.ssh/id_rsa.pub.
The key fingerprint is:
72:fb:40:ba:8a:40:be:48:03:bd:20:13:6d:83:cb:d0 tmp@core2duo
The key's randomart image is:
+--[ RSA 4096]----+
|                 |
| +               |
|+ A              |
|o= .             |
|*o. T . S        |
|=o .   = .       |
|.-.   . o        |
|o.o.   . o       |
|... ...   .      |
+-----------------+

這樣，你的公錀就是 ~/.ssh/id_rsa.pub 而私錀就是 ~/.ssh/id_rsa 。

$ cat ~/.ssh/id_rsa.pub
ssh-rsa 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 tmp@core2duo

把上面的公錀內容放到你想登入的 Linux/Mac 機器中的 ~/.ssh/authorized_keys2 (這個檔，其實是看系統管理員是怎麼設定的，只不過一般的 Linux 套件都是用這個作預設值)中，這樣你就能使用這一對公私錀登入遠端機器了。

Windows:

就比較麻煩了，請去下載 puttygen.exe 程式，執行它後如下圖：



選擇 SSH-2 RSA 及輸入 4096 的 Number of bits in a generated key 後，再按下 Generate 按鈕，讓滑鼠停留在綠色生成桿的下方空白處，並胡亂移動滑鼠遊標，讓 puttygen.exe 得到亂數種子，待進度達百分百後，可得到下圖：



選取的藍色文字即公錀內容，請貼到你欲登入的 Linux/Mac 機器中的 ~/.ssh/authorized_keys2 中，而私錀部份，請在設定密碼「Key passphrase」及確認密碼「Confirm passphrase」後，按下 Save private key 按鈕以存檔至系統硬碟。

最後，請保護好你的私錀檔(最好不要離開生成它的機器硬碟)，遺失它或是被別人盜取後的代價相當大。 Good Luck!

CMClass: 簡述 libsvm(Support Vector Machine library) 使用方法

libsvm乃台大林智仁老師開發的 Open source 工具，其目的為實作 Support Vector Machine 分類器，使用語言主要是 C++ ，目前也有 JAVA 版本，也提供其他語言的 wrapper ，像是 Perl, Python, Ruby, Matlab, Hashkell, Lisp 等。

詳細數學就不介紹了，怕大家睡著(但其實是因為還沒看懂)，各位可以看一下下面那段這個影片，大略了解 SVM 分類器如何區別不同資料。



本文章主要介紹的是用 Python 語言去操作 libsvm 函式庫。

先解壓縮 libsvm.tgz 檔，可以看到 python 及 windows 資料夾，如果要在 Linux 中使用的話，請在主目錄中作

$ make lib

這樣會得到 libsvm.so.2 檔，這是 libsvm 的主函式庫，而在 windows 中使用的話，它則是先幫你編譯好這個檔了，可在 windows/ 找到這個 libsvm.dll 檔。

在 Linux 中，請把 python/*py 放到 /usr/local/lib/python2.6/site-packages 中，而 libsvm.so.2 放到 /usr/local/lib/python2.6/ 。

在 windows 中，請把 python/*py 放到 C:\Python26\Lib\site-packages 中，而 libsvm.dll 請放到 C:\Python26\Lib\windows 資料夾中(因為 svmutil.py 寫死了它的相對路徑，所以務必依它的相對位置置放)。

請在 Python shell 中，鍵入下列指令，測試是否安裝成功。

>>> from svmutil import *
>>>

沒錯誤訊息，那就是安裝對了。

使用 svm ，主要就是兩個動作： 訓練及預測。

訓練：

svmutil.svm_train 函式的引數有「類別標籤」、「觀察值」、「參數」。

你的原始資料若是如下：

1. 3, 4, 5, 6 => 第二類
2. 3, 4, 5, 5 => 第一類
3. ....

前面的 #. 表第幾個觀察值，後面逗號分隔的數據為各維度的值，行末則是放置該觀察值為第幾類的說明。請把它轉成

>>> Y = [2, 1, ...]
>>> x = [(3, 4, 5, 6), (3, 4, 5, 5), ...]

類別標籤請獨立放置到一個 list 中，而觀察值維度則依序放置到另一個 list 中。接下來，就能使用 svm_train：

>>> from svmutil import *
>>> model = svm_train(Y, x, '-c 4')

所得到的 model 就是一個經過訓練的分類器。

預測

接下來，我們要拿訓練好的分類器去預測新的觀察值：

>>> p_label, p_acc, p_val = svm_predict([0]*len(new_x), new_x, model)

而 p_label 就是依 new_x 順序所對應的類別標籤 list 。

下圖是我隨機生成的 300 點，圓點為原始的觀察值，而以線相連的連續點則是預測點。



詳細程式碼請參照如下：

 1 #! /usr/bin/python
 2 # -*- coding: utf8 -*-
 3 
 4 __author__="hoamon"
 5 __date__ =u"$2011/4/12 下午 05:52:31$"
 6 
 7 from math import pi, sin, cos
 8 from random import random
 9 from matplotlib import pyplot as plt
10 from svmutil import *
11 
12 def circleData(centre, radius, down_limit_percent=0, lens=100, range=[0, 100]):
13     points = []
14     while len(points) < lens:
15         _angle = 2 * pi * random()
16         radius_percent = random()
17         if radius_percent < down_limit_percent: continue
18         _radius = radius * radius_percent
19         x = centre[0] + cos(_angle) * _radius
20         y = centre[1] + sin(_angle) * _radius
21         if range[0] <= x <= range[1] and range[0] <= y <= range[1]:
22             points.append((x, y))
23     return points
24 
25 
26 def test():
27     u""" 製作三群的隨機資料，每群皆 100 個點，點位置的 x, y 限制在 0 ~ 100 之間
28 
29         最後利用 matplotlib 繪製出來的圖，"單點"表原始資料，而連續點畫線的部份，
30         該點位的類別則是利用 svm_predict 計算出來的。
31 
32         Y = [1, 1, 1, ..., 2, 2, 2, ..., 3, 3, 3, ...]
33         x = [(x1, y1), (x2, y2), ...]
34     """
35     Y = [1] * 100 + [2] * 100 + [3] * 100
36     x1, x2, x3 = (circleData((35, 40), 12),
37         circleData((35, 40), 48, down_limit_percent=0.25),
38         circleData((80, 80), 20)
39         )
40     x = x1 + x2 + x3
41 
42     m = svm_train(Y, x, '-c 4')
43 
44     #INFO 在 100x100 的畫布上，打出 40000 個點，拿這 4 萬個點去給 m 作預測，算出這 4 萬個點的類別
45     points = [(i*0.5, j*0.5) for j in xrange(0, 200) for i in xrange(0, 200)]
46     p_label, p_acc, p_val = svm_predict([0]*40000, points, m)
47 
48     line_1, line_2, line_3, pre_label = [], [], [], p_label[0]
49     for i in xrange(0, 200):
50         for j in xrange(0, 200):
51             index = i * 200 + j
52             now_label = p_label[index]
53             if now_label == 1 :
54                 line_1.append(points[index])
55             elif now_label == 2 :
56                 line_2.append(points[index])
57             elif now_label == 3 :
58                 line_3.append(points[index])
59 
60     fig = plt.figure()
61     ax = fig.add_subplot(111)
62     ax.plot([p[0] for p in x1], [p[1] for p in x1], 'ro')
63     ax.plot([p[0] for p in x2], [p[1] for p in x2], 'go')
64     ax.plot([p[0] for p in x3], [p[1] for p in x3], 'bo')
65     ax.plot([p[0] for p in line_1], [p[1] for p in line_1], 'r-', alpha=0.5)
66     ax.plot([p[0] for p in line_3], [p[1] for p in line_3], 'b-', alpha=0.5)
67     ax.set_title('Points of three classes')
68     ax.set_xlabel('x')
69     ax.set_ylabel('y')
70     ax.set_xlim(0, 100)
71     ax.set_ylim(0, 100)
72     plt.show()
73     return m, p_label, p_acc, p_val
74 
75 
76 if __name__ == "__main__":
77     test()

無法在 Windows 上的 NetBeans 作中文註解

為了讓 Python 程式能容易在團隊之間快速流動，我們要求大家在程式編碼上一律使用 utf8 。只要在程式檔的第一行宣告 #-*- coding: utf8 -*- 以及使用 utf-8 編碼存檔即可。

不過，在 Windows 中執行時，因為它還活在 cp950 的時代，所以我們還要在 Python 主安裝目錄中的 Lib/site-packages/sitecustomize.py 中加入

import sys

sys.setdefaultencoding('utf8')

這樣 python 程式在執行時，才不會遇到 UnicodeEncodeError (其實偶爾還是會遇到，原因是搞混了 Unicode 編碼及 UTF-8 編碼)。

而在使用 NetBeans 時，我們也會在 /etc/netbeans.conf 中設定 -J-Dfile.encoding=utf8 來讓 NetBeans 正常顯示程式中的 UTF-8 編碼中文字。

不過，在 mercurial commit 時，卻無法使用中文作註解。這時候，只要在 netbeans.conf 加入 -J-Dmercurial.encoding=utf8 即可。

如何解決 TortoiseHG on Windows 上中文檔名的問題

因為 Windows 在紀錄檔案名稱時，是用 UTF-16 ，而不是 UTF-8 作紀錄，所以如果在 Windows 中，加入一個「中文檔名(嚴格來說，是非 ascii 編碼的名稱)」的檔案，那麼這個檔案到了 Mac OS X, Linux 平台時，就無法使用了。

要解決這個問題，只要 Windows 使用者用 fixutf8 extension 先處理檔名即可。下載程式碼後，只要到 hgrc.d/Mercurial.rc 檔中，加入

[extensions]

fixutf8 = C:/fix-utf8/fixutf8.py

但使用這個外掛(16 (baf283ab9f92)版)會導致 TortoiseHG 無法作 commit 的動作，這 commit 問題，我找了很久，但實在沒辦法解決，只知道 TortoiseHG 將 commit message 以 cp950 送出，但 fixutf8 卻要求 message 要以 utf8 進入，但那裡的程式要修改，我就 de 不到了。

目前我只能回到 cmd.exe 底下，用 hg ci 來作提交動作。

而且，在使用 fixutf8 下，有可能會導致 merge 功能錯亂，這時候，就只得用 Linux/Mac OS X 來解決 merge 問題。

E-Sun WebATM at Ubuntu 8.04+(32 / 64bits皆宜)

= 後記 =
我現在也可以在 Ubuntu 9.10 amd64 上使用了
= 後記結束 =

曾經上過一堂英聽課，老師在課堂上問我：「未來在台灣，可不可能是男女平權的」? 我說：「不可能，因為有很多事男人可以作，但女人不能作!」 她接著問：「以前女人沒有投票權，現在有了; 以前女人的工作單一，多半是在家照顧小孩，現在卻可以選擇非常多樣的職業。目前的確是男女不平等，但一天一天進步，總有一天是男女平權的。」

是的，很多事物的狀態不是靜止，而是動態的。

過去，我回到 Windows 下，不外乎是 WebATM 轉帳、報稅及列印某些特定格式的文件。但現在，「 WebATM 轉帳」功能可以在我的 Ubuntu 9.04 i386 上成功使用了，我相信未來「報稅」一定也可以，而這「特定格式文件」總有一天會不存在或是沒必要使用。

感謝玉山銀行的技術團隊讓我們可以使用這麼方便的軟體，我決定下一次轉帳一定要用玉山銀行 WebATM ，給它收取 17 元的手續費(註1 請見文末附圖)。有機會，我也要辦玉山銀行的戶頭，因為我住埔里，最近的分行在草屯，所以不能想辦就辦。而且，我還要買 2884 玉山金的股票。

有趣的是，之前我就聽過華南銀行也想脫離 IE 的魔掌，不過反到是玉山銀行先作到了，先講可沒有先贏呀!

我在 Ubuntu 9.04 中，是使用 Firefox 3 及虹堡科技 EZ-100PU 讀卡機來作 WebATM 操作的。安裝方法如下：

# sudo apt-get install pcscd libpcsc-perl pcsc-tools libccid

因為虹堡 EZ-100PU 讀卡機目前提供的驅動程式並不支援 Ubuntu 8.10/9.04 預設的 pcsclite(pcscd) 套件，如果您使用的讀卡機是這個型號，在安裝 pcscd 套件後，下載這個以 libUSB 編譯的 pcscd ，覆蓋原來的 pcscd 。

# tar -zxf pcscd_for_LibUSB.tar.gz
# cd pcscd
# ./install.sh

再到虹堡科技的網站下載 EZ-100PU 的Linux(Ubuntu)驅動程式。

# tar -zxf 200962419545046871.gz
# cd EZUSB_Linux_x86_v1.4.7_For_Ubuntu
# ./check_env
# sudo ./install
# sudo reboot

重新進入系統後，請插上你的讀卡機，並檢查所有程式是否正確安裝：

# pcsc_scan
PC/SC device scanner
V 1.4.14 (c) 2001-2008, Ludovic Rousseau
Compiled with PC/SC lite version: 1.4.99
Scanning present readers
0: CASTLES EZ100PU 00 00

Fri Jun 19 15:49:51 2009
Reader 0: CASTLES EZ100PU 00 00
Card state: Card removed,

有看到 EZ100PU 及 Card removed 字樣，表示讀卡機正確安裝，且未插晶片卡。這時候再插入晶片卡，可以看到 Card inserted 字樣，即表示硬體安裝已完成。

Fri Jun 19 15:50:22 2009
Reader 0: CASTLES EZ100PU 00 00
Card state: Card inserted,
...

最後打開 Firefox ，並到 https://addons.mozilla.org/zh-TW/firefox/addon/12324 下載玉山銀提供的 firefox plugins 安裝後，即可在玉山銀的 WebATM(https://netbank.esunbank.com.tw/webatm/) 中使用。

* 註1: 男子漢不空口說白話。

Mercurial 的 Windows 使用者應該要注意 \r 的問題

目前常見的作業系統有 Solaris, Ubuntu Linux, Fedora Linux, FreeBSD, XXX Linux, YYY BSD, Mac OS X 及 Windows ，而這些系統中，除了 Windows 的換行符號是用 \r\n 外，其他的都是用 \n 。

所以當 Windows 使用者將他們的程式碼上傳至版本控制器時，換行符號會以 \r\n 為主，然後我們其他使用 Mac OS X 及 Ubuntu Linux 的人，在上傳程式碼時，又可能會將換行符號換成 \n ，那麼在作版本比對的時候，只差 \r 的資料行也秀出來了，這實在不利於比對效率。不過這一點， NetBeans 倒是聰明地將只差 \r 及空白的資料行作忽略。

但話說回來，有時候，我們是在遠端 ssh 連線下，作設定檔或是程式碼的比對，這時候，如果出現一堆 ^M 符號也是挻困惱的。

所以這時候，就要請 Windows 使用者多作一個設定，讓他們在 push 檔案時，能自動將 \r 移除。

如果你安裝的是 TortoiseHg ，那麼請到你的安裝目錄下找一個 Mercurial.ini 的檔案，把它打開，加入下列內容：

[extensions]

hgext.win32text=

[encode]
** = cleverencode:

[decode]
** = cleverdecode:

[patch]
eol = crlf

[hooks]
pretxncommit.crlf = python:hgext.win32text.forbidcrlf

一般而言， extensions, encode, decode 區塊是預設就有的，只是需要移除註解，而 patch, hooks 則是自行增加。

這樣以後在作 push 時， hg 會事先把 \r 移除才送出去。

Latex CJK on Windows

我都是使用 rst 格式作為日常書寫格式，因為很方便地讓我作版本控制。所以網頁程式開發的功能/技術規格書也是用 rst 來編輯的。

但有個問題，當我想作圖文合併時，我可以在 ubuntu 中，使用 rst2latex, latex, dvipdfmx 等工具來轉成 pdf 檔，如果是在 Windows 下呢? 我的那些學弟們多半還是在 Windows 下工作，為了他們著想，我寫了這篇文章。

首先，一樣使用 rst2latex 程式(這是 python-docutils 提供的)，把 rst 檔轉成 .tex 檔 * ，然後再利用 latex.exe 生出 .dvi 文件，最後再利用 dvipdfmx.exe 把 dvi 轉成 pdf 檔。指令如下：

C:\> "C:\Program Files\MiKTeX 2.7\miktex\bin\latex.exe" xxx.tex
C:\> "C:\Program Files\MiKTeX 2.7\miktex\bin\dvipdfmx.exe" xxx

所以在 Windows 中，生成 pdf 檔也不是件難事。

那麼我們如何讓 Windows 可以有 latex.exe 及 dvipdfmx.exe 的指令呢! 很簡單，安裝 Basic MiKTex.exe 及相關字型檔即可。

Basic MiKTex.exe 的安裝方式就是下一步、下一步。待安裝好後，請開啟 MiKTeX > Settings ，並在 Roots 中新增「相關字型檔」的資料夾位置(看你將解壓縮後的資料夾放在那裡，我是放在 C:\texmf)。接下來在命令列中打入指令：

C:\> initexmf -u
C:\> initexmf --edit-config-file updmap
這時候會出現純文字編輯器，請把以下紫色內容複製貼上，再存檔關閉。
Map cwmu.map
Map cwku.map
Map cwfsu.map
Map cwhbu.map
Map cwyu.map
C:\> initexmf --mkmaps

這樣你就可以使用 latex.exe 及 dvipdfmx.exe 來生成 pdf 檔了 **。

詳細步驟可參考政大應數蔡炎龍老師的教學文件(本站備份)。

• 註1 rst 及 tex 檔其實都只是純文字檔，只是它們的內文用不同的結構化標籤作格式排版。
• 註2 Windows 下使用的字型檔，其字型名稱為 cwmu, cwku, cwfsu, cwhbu, cwyu ，所以原本我們在 tex 中，所寫的 \begin{CJK}{UTF8}{kai} 要改成 \begin{CJK}{UTF8}{cwku} 。

FxxK! I hate Windows(Mercurial cp950 problem)

一個因為中文檔名，讓我必須在 Windows 下工作的專案 *。今天我多花了 2 個小時，只為了要送出 4.3 MB 的中文檔名資料夾。是什麼問題呢! 是 {urlopen 10053} ，但倒底它是個什麼問題，我還是搞不懂。我後來是把它的檔名改短一點，然後先 copy 至學校的其他 windows 後，再作 hg push ，這樣總算成功了。

PS 我有試過 hg-fixutf8 了。但它只會在 commit 及 update 時作 utf8 <=> cp950 的轉換。這樣我無法在 NetBeans 中工作。

使用 PGP 來建立人際信任網

當我們可以使用自己生成的 PGP 公私錀來作加解密及簽章驗證的工作後，事實上，我們還能將 PGP 運用得更淋離盡致： 我們把整個人際關係展現在我們的公錀上。

當你把公錀四處發放的時候，實際上，你正在宣告這個世界，這把公錀可以代表你的身份，用這把公錀所加密的訊息只有你才看得到。而只要相信了「這把公錀就是對應著你的身份」這個關係後，也代表「這把公錀」所驗證成功的某個訊息，必定是由「你」所發佈的。

以上，就是 PGP 信任網的基礎： 一把公錀代表一個人。

所以，如果有一個 A 用他的私錀 Sa，為另一個 B 的公錀 Pb 作簽章而得到 Pb'(這也就是為什麼一把公錀生成後，會有變動發生的原因)，那麼我們可以透過 Pa 來作 Pb' 的驗證，驗證成功後，我們將了解到 A 這個人完全為 B 的新公錀 Pb' 負責，因為 Pb' 是 A 所簽章過的。也就是，我們可以合理地相信 A 這個人一定認識 B 這個人，而且他也同意 Pb' 是屬於 B 這個人的公錀。

所以，本來我們可能只認識 A ，相信 Pa 是 A 的代表，但是透過 Sa 對 Pb' 的簽章，我們間接地相信 Pb' 是 B 的代表，就算原本我們根本不曉得 B 是何許人也，就算 B 也沒告知我們他的公錀編號，但我們可以透過 A 來相信 Pb' 代表 B 了。

簡單地講，你可以使用個人私錀為「認識(信任)的人的公錀」作簽章 *1，簽章後，別人就會知道你一定認識這些人。

註1: PGP 信任網中，所謂的信任並不指的是一般的信任，並不是說你簽章了某個人的公錀，就表示你相信這個人是「好人」，這裡的信任，指的是你「確認」該公錀的確是這個人所擁有的。

這麼作的好處是什麼? 如果你想要寫一封信給歐巴馬(想當然耳，你一定不認識他)，又希望你的內容只有他看得見且連他的幕僚也無法事先閱讀，那麼你就可以先下載他的公錀，用他的公錀來加密。但在加密前，得先確認他的公錀有沒有經過你認識的人作過簽章，如果有，則表示這把公錀的確是歐巴馬所擁有。

有沒有可能你不直接認識歐巴馬，但卻透過你的朋友的朋友來認識到歐巴馬呢? 因為他的公錀被 A 簽章過，而 A 的公錀又被 B 簽章過，而 B 的公錀又被 U 簽章過，最後湊巧你認識 U 這個人。這真的是有可能的，請參考六度分離理論 *2。

註2： 六度分離理論告訴我們，地球上的任二個人，他們之間只被 6 個人隔離，也就是你必定能透過某人的朋友去認識某人的朋友再去認識某人的朋友再去認識某人的朋友再去認識某人的朋友去認識某人的朋友來認識地球上的任何一個人。

了解了 PGP 這麼偉大的信任網概念，那麼該如何實現呢? 很簡單，你只要為你所認識的人的公錀所簽章，那麼就能協助體現 PGP 信任網了。

一樣來到「金錀管理程式」的介面。(不知道如何叫出嗎? 請參考如何使用 PGP (Linux/Mac/Windows 皆適用)來加解密及簽章驗證)



選擇一把欲簽章的公錀並按下[簽章]，然後再按下[Sign this key]並選擇使用那一把私錀來簽章。完成後，你就會看到該公錀下出現你金錀的資訊，這代表已簽章成功。



** 在為某些公錀簽章時，可能會出現失敗訊息，原因可能是 FireGPG 尚未支援該公錀的額外資訊簽章，如：相片資訊(是的! 公錀也可以放相片。要看別人公錀中的相片請打 gpg --list-options show-photos --list-keys {XXX})。

所以這時候，可以使用命令列來作，如下指令：

# gpg --sign-key {XXX}

並回答它所提出的問題即可。{XXX}代該公錀編號。
**

接下來把該簽章後的公錀匯出至伺服器，並告知該公錀的擁有者：「你已經確認了這把公錀就是代表他這個人，請他可以更新自己的公錀」。

那如果是別人簽章了你的公錀後，請務必記得：「如果你認識這個人且確認他的公錀是那一把的情況下，絕對要用你的私錀去簽章他的公錀，因為這是禮貌」。當然啦， PGP 並沒有強迫你一定要這麼作，但如果你這麼作了， PGP 信任網會更完備。

在簽章他人公錀時，請務必記得：「這個簽章不是恩惠，是一種信任，唯有你認識的人才作簽章。不認識的人請不要簽章。」

除了用自己的私錀去簽章他人公錀外，我建議各位也可以利用 PGP 信任網的概念，為自己的私錀買保險。

什麼是買保險? 之前我提過，如果私錀搞丟了，是不是之前別人用它對應公錀所加密的內文，你完全就看不到了。沒錯，的確是完全看不到了。但是逝者已矣，來者可追，你還是得繼續用 PGP 來過你未來的生活呀! 但是如果你原本的公錀已經有 200 個人為它作過簽章了，那麼你的新公錀難道要重新再去找這些人作一次簽章嗎? 是的，你必須再麻煩當初的 200 個人為你重新再簽章一次。但那些人如何確認你的新公錀的確可以代表你呢! 你勢必得再經歷 200 次由第三方管道(面對面確認、電話確認等非網路形式的確認)提供公錀編號讓對方知道你的新公錀的確代表你的動作，嘩! 這會累死人。

所以，我建議各位多生幾把金錀，並彼此互相簽章，如下圖：



ａmoｒnose＠gmaｉl.com 這把金錀已被 hoamｏｎ＠hoamoｎ.ｉnfo, hｏａmon＠gmaｉl.com ... 等金錀給簽章過了。所以如果我的主要使用金錀 ＨＯamon＠hoＡmon.iＮfo 不小心搞丟了，那麼我就用 ＡmＯnroＳe＠Ｇmail.Ｃom 的信箱寄信給那 200 個人，並告知我的公錀必須更換為 ＡmoＮrosＥ＠ＧmaiＬ.com 了，因為早在之前 amoＯＮｒｏse＠gmail.com 已被 hoａmoｎ＠hoａmｏn.iｎfo 所確認過了，所以，那 200 個人可以很容易地相信我這個人已把 ｈｏａｍｏｎ＠hoamon.ｉnｆo 公錀更換成 ａｍｏｎrose＠gmａｉｌ.com 了。這就是買保險的意思。

最後，再提醒各位一次，私錀搞丟了，的確是很麻煩的一件事，請慎重保管呀!

如何使用 PGP (Linux/Mac/Windows 皆適用)來加解密及簽章驗證

最簡單的方式就是安裝 GnuPG, Firefox, FireGPG 。但為什麼要用 PGP 呢?

GnuPG: 是作業系統上的應用程式，其功能是以 PGP 公私錀作文章或檔案的加解密及簽章之用。其操作介面為命令列模式。
FireGPG: 是 Firefox 的外掛套件，它的功能是提供操作 GnuPG 程式的圖形介面。
Firefox: 不用說了吧! 現在還有人不知道 Firefox 是幹什麼的嗎?

上面程式都安裝好後，請打開 Firefox > 工具列 > 工具 > FireGPG > 金錀管理程式，如下圖：



我已經有一些金錀(有些是公錀，有些是私錀，但一律顯示公錀編號)了，綠色框是名稱及註釋、黑色框是 email 、黃色框是金錀編號、紅色框是信任程度。

如果是自己產生的金錀，則同時擁有公私錀，如果是別人給的金錀，則只有公錀。我們都是拿公錀來加密，然後用私錀來解密的，或是用私錀來簽章，再用公錀來驗證。

如果你還沒有金錀，請按下[New Key]，然後填寫

1. Name(最好是別人認得出你的名字)
2. Email(必須吻合你使用的email，否則使用你公錀的人會誤會這把公錀的真實使用者是誰?)
3. 註釋(可簡單說明你是誰)
4. 密碼(這是用來鎖住私錀的，以防止你的私錀不小心落入別人手上，如果沒有這個密碼，別人也無法拿這把私錀來作解密的動作。同樣地，如果你忘了這個密碼，那麼你的公錀也就無用，且過去別人用該公錀加密的內容，你也解不開了，請慎重。)
5. 建議點選金錀永遠不失效(Never Expire)。

再來就是按下[產生金錀]了。請耐心等候一段時間。並在此時胡亂開啟你的程式，亂打一些指令或文句，讓這把金錀不致於與別人的金錀重複。

成功產生後，要測試加解密的功能，可打開 Firefox > 工具列 > 工具 > FireGPG > 文字編輯器。

請在文字編輯器中，鍵入文句，完成後請點選加密，此時會詢問你用那把公錀，可以 Ctrl 鍵作複選，完成後，該文句就會變成一堆奇怪的亂碼，此亂碼只有你當初選定的那些公錀所對應的私錀才能作解密的動作。

再按下解密鈕， FireGPG 即會找尋該密文所對應的私錀作解密，如果你的私錀當初有設定密碼，此時，會先詢問你密碼為何! 正確鍵入後，它即為你解密。

接下來，測試作簽章及驗證，一樣打開 Firefox > 工具列 > 工具 > FireGPG > 文字編輯器。

請在文字編輯器中，鍵入文句，完成後請點選簽章，此時會詢問你用那把私錀(只能選定一把)，完成後，該文句後面會出現一段奇怪的驗證碼，此驗證碼只有你當初選定私錀所對應的公錀才能作驗證的動作。

再按下驗證鈕， FireGPG 即會找尋該驗證碼所對應的公錀作驗證，驗證成功後，會顯示私錀的公開資訊(名稱、註釋、email、公錀編號)及簽章時間。

上面的工作都可正確使用後，接下來，就是把公錀傳給其他人。有二種方式，一種是[匯出至檔案]，一種是[匯出至伺服器]。

匯出至檔案後，你可以透過第三方管道(像是隨身碟、email、放在blog 上)把公錀傳遞給其他人，這樣別人在收到公錀後檢查它的 fingerprint 或是公錀編號是否與你真實公錀相同，相同時就可確定這把公錀的確是你所屬的。但此法的缺點是不容易更新公錀內容(什麼，公錀不是一開始產生後，就一直用下去嗎? 為什麼會有變動。欲知詳請，請待下篇分解)。

另一種方式[匯出至伺服器]，則是把公錀上傳至某一伺服器( FireGPG 的預設值是 subkeys.pgp.net )，然後跟其他人告知你的公錀編號及 fingerprint ，讓其他人到 subkeys.pgp.net 去下載。此法在使用上比較便利，省去了自行傳檔的功夫，一律要求其他人到公錀伺服器上抓取。

當你把公錀上傳至伺服器後，你就要廣為宣傳你的公錀編號、email，慎重一點的，還可以註明 fingerprint 。像我的處理方式就是放在 http://hoamon.blogspot.com/ 及 http://www.hoamon.info/#AboutMe 中，以及我在實體名片及信件簽名檔上都放了公錀編號、 email 及 fingerprint 。方便其他人比對公錀的真實性。但請注意一點，如果你是用網路形式來比對公錀編號的話，它會有一定程度的不可信，因為你不知道你的閘道器管理員有沒有動過手腳，最好的確認方式是與公錀主人面對面比對 *1，再次之是電話比對(已經有風險了)，其他方法的風險就更高了。

註1: 如果你看過天龍特攻隊的話，或許你就會知道「面對面比對」也是有風險的，因為你不知道對方是不是「小白」。

當大家都擁有你的公錀時，就能寄送加密文本給你，如此一來，絕對可以保證，發文者與收文者之間沒有人可以破解此一加密文本。

不過，以上兩種匯出方法，所匯出的都只是公錀，如果想要匯出私錀來作備份的話，就必須打指令了，記得公錀不用作備份，它是可以從私錀中產生的。但其實也非常簡單，指令如下(Windows 用戶請到你的 GnuPG 安裝位置中打該指令)：

# gpg -a --export-secret-keys {XXX} > private_key.txt

{XXX} 可以是 email 位置，也可以是公錀編號。匯出後，私錀內容就存在 private_key.txt 中。請慎重保管此檔。

又如果你想要把某個檔案作加密，也是得使用命令列來達到，如下(可用多把公錀加密)：

# gpg -r {XXX} -r {YYY} -e {some_filename_you_want_to_encrypt}

解密則直接下

# gpg -d {some_fileame} > new_filename

少數服從多數

高中時，聽過另一角度的「少數服從多數」的名詞，叫作：「多數暴力」。

昨天因為要接一個專案，而那個專案預計會有一堆中文檔名的資料，所以在我們使用 mercurial 下，我認為我個人必須用 windows 把檔案送進去，而不能用 Ubuntu 送進去，當我作了這個因「windows 無能，而 mercurial 又未把多國語言架構搞定」的妥協後，沒想到，學弟補了一句話：「少數服從多數」。

這句話，讓我想了很久。

我覺得用 Linux 的人想的東西真的與用 Windows 的人不一樣。

想當年黑人還沒有投票權，但如今美國有個黑人總統; 以前女人不能拋頭露面，現今則有一堆單親媽媽。

民主制度下，「少數服從多數」不一定是件對的事，它只是不得不的選擇。別把「少數服從多數」當成真理膜拜，要不然，你會以為 Palm 是無敵的， Unix 也是無敵的，是的，它們「曾經」都是無敵的。

-- 後記 --
補一下，什麼是「windows 無能，而 mercurial 又未把多國語言架構搞定」。

因為 mercurial 尚未把編碼轉換的功能寫齊，所以如果是在 Windows 上送進中文檔名的檔案，那它的檔名編碼會用 cp950 作紀錄，而如果是在 Linux 上送進中文檔名的檔案，則目前的 Linux distro 多半預設為 UTF-8 了，所以它會以 UTF-8 作紀錄。

當使用者在 Windows 上送檔案進 mercurial 儲存庫後，到 Linux 中收檔案時，則 Linux 上的檔案會變成 ??????.doc, ??????.txt 等等，但如果使用者是在 Linux 上 add 中文檔名的檔案，那在 Windows 中，就「根本」無法 update 了。

難道我真的是 Windows 白癡! 搞個 https 憑證花了一個上午還是沒成功

照著這位仁兄的筆記： http://blog.roodo.com/myroodo/archives/4219557.html ，就是會在最後一個指令

> openssl ca -config openssl.cnf -days 3650 -cert ssl/ca.crt -keyfile ssl/ca.key -in ssl/server.csr -out ssl/server.crt

出現

I am unable to access the ssl
ewcerts directory
ssl
ewcerts: Invalid argument

查了相當多的地方，也找不出原因。後來想想，這不過是個憑證，它是一種資料，所以它應該與平台無關，且之前我在 Linux 上作了那麼多的憑證，也沒遇過機器重灌，憑證得重作的現象，所以它應與當時製作的平台也無關，索性在 Ubuntu 上打了三個指令，作出憑證，再送到 Windows 去用。

您猜猜，這麼著了?

It's Work~

VirtualBox: 在命令列下，將 host os 中的 usb 設備指定給 guest os 使用

如果我們把 Windows 開在背景中執行，這時得用遠端桌面連線來控制它的。

但如果我們臨時想要為 Windows 加入一 usb 設備的話，該如何處理? 原本若依正常的使用方法，在 VirtualBox 程式中開出 Guest OS 時，它在右下角視窗外會有添加 usb /光碟/硬碟…的按鈕，但在背景中執行時，這些按鈕則見不到了。

其實很簡單。首先查出你要添加的 usb 設備的 uuid 。

# VBoxManage list usbhost
UUID: aead9d43-12fb-4faa-8c83-8e810217210c
VendorId: 0x0ca6 (0CA6)
ProductId: 0x0010 (0010)
Revision: 0.5 (0005)
Manufacturer: CASTLES
Product: EZ100PU Smart Card Reader
Address: /proc/bus/usb/001/003
Current State: Captured

接下來，在指定的 guest os 中啟用它。
# VBoxManage controlvm {{YOUR_GUEST_OS_NAME}} usbattach aead9d43-12fb-4faa-8c83-8e810217210c

你就會在 Windows 中，看到一 usb 設備被找到了。

而移除它的方法則是如下：
# VBoxManage controlvm {{YOUR_GUEST_OS_NAME}} usbdetach aead9d43-12fb-4faa-8c83-8e810217210c

用 VirtualBox 讓 Windows Server 偷偷(背景執行)跑在 Linux Server 上

自從接觸到 VirtualBox 後，一直想要把它的 Guest OS 當成 Host OS 中的服務來使用，因為這樣子，我就可以在 Linux Server 中再跑一個 Windows Server 。會這麼作的原因是要使用 MS Office API 來出 .doc 檔。

那麼該如何在 Linux Server 中，令它在一啟動時，即啟動 Windows Server Service 呢?其實很簡單，在你的 /etc/rc.local 中加入一行

VBoxVRDP -startvm WinXP &
#如果你的 WinXP 並不是建立在 root 帳號中，而是其他使用者的話，請使用下列命令
su - UserName -c "VBoxManage startvm 'WinXP' -type vrdp"

這樣就夠了， WinXP 是 Guest OS 的名稱。這種啟動方式，讓你不須要跑一個 X window 環境來秀出 Windows Server 的視窗，它會啟動在背景中，如果你有設定 Guest OS(WinXP) 可以遠端顯示的話，你可以在別台電腦以 rdp 連線來控制 Guest OS(WinXP) 。

設定好了以背景方式啟動 Guest OS 後，再設定外部連線可以轉到 Guest OS port 。設定指令如下：

# VBoxManage setextradata "WinXP" "VBoxInternal/Devices/pcnet/0/LUN#0/Config/http/Protocol" TCP

# VBoxManage setextradata "WinXP" "VBoxInternal/Devices/pcnet/0/LUN#0/Config/http/GuestPort" 80

# VBoxManage setextradata "WinXP" "VBoxInternal/Devices/pcnet/0/LUN#0/Config/http/HostPort" 8080

上述指令只須設定一次即可，設定後，請重新開啟 VirtualBox 軟體。這樣別人就可以從 http://x.x.x.x:8080/ 來瀏覽你的 Windows Server 的網頁伺服器了。

破紀錄：有史以來，第一次中毒

之前從來沒有中過毒，要不就是我沒發現過。

還好我已經用了 VirtualBox 了。中毒的解決之道，就是 cp -rf /backup/XXX.vdi ~/.VirtualBox/XXX.vdi ， 8 分鐘就復原了。

這陣子，我老婆的學校一直飽受病毒肆虐之苦。沒想到，現在也延燒到家裡了。

VirtualBox 1.5 讓我太感動了

如何感動!還是看圖容易。請看!

IE 及 MSN 是活在 Ubuntu 當中的。

這樣我又都多了個好理由來鼓勵大家轉到 Linux 陣營了。

呀~~我都快哭了。

快上 http://www.virtualbox.org/了解實情。