可惜的是，UltraVPN 网站只提供了Windows 和 Mac OS 的客户端，并没有像 Alonweb 那样提供Linux适用的配置文件和证书的下载，所以若是想用上它，还得费点儿小小的周折。其实，UltraVPN的配置文件在其Windows客户端的安装目录中是可以找到的（我想Mac也是一样吧），就是config文件夹中的两个文件，那个.ovpn就是配置文件，而.crt就是证书了。把它们直接拿到Linux系统中就可以用了。为方便起见，我把它们改名为ultravpn.conf 和 ultravpn.crt，放在这里供各位同好下载。

建立连接所用的命令与使用 Alonweb 是类似的：

#openvpn --config ultravpn.conf --ca ultravpn.crt


相关日志

• 隔岸观火 (0)
• 逼上崂山 (0)
• 豆瓣不是大家的 (9)
• 设置最佳控制台分辨率 (1)
• 让当当涮了一道 (18)

摄影：刘香成

相关日志

• 隔代溺爱的经济学解释 (3)
• 田园将芜 (1)
• “欧典版”奥数？ (3)
• #080808 (3)

很多Windows用户熟悉的vpn软件是hotspot shield，这个软件能在Windows和Mac OS上运行，可惜没有Linux版。免费的vpn本来就难找，而且这些服务提供的客户端软件多数只考虑了Windows用户，连Mac用户都不一定被照顾到，何况Linux用户了。所以，当我发现了alonweb这个基于openvpn的免费vpn服务时，真是喜出望外。

对Linux用户，alonweb实在是太友好了。它基于openvpn，许多发行版中都包括这个软件包。如果Linux系统中已经有了openvpn，用户要做的不过是在alonweb注册一个帐号，然后下载它提供的openvpn配置文件和认证证书，接着就可以启动openvpn了。我用的命令是：

# /usr/sbin/openvpn --config alonweb.conf --ca alonweb.crt


其中 alonweb.conf 和 alonweb.crt 分别是 alonweb 提供的配置文件和认证证书，必要时需要输入完整路径，确保openvpn能找到它们。程序启动后会提示输入你在alonweb注册的帐号和密码，然后你就在墙上打开了一个洞口，可以安全地浏览了。

我第一次启动openvpn时遇到一个错误：Note: Cannot open TUN/TAP dev /dev/net/tun: No such device (errno=19) 。万能的google神告诉我，要 modprobe tun，于是就 modprobe tun，……，事就这样成了。

相关日志

• 隔岸观火 (0)
• 逼上崂山 (0)
• 豆瓣不是大家的 (9)
• 设置最佳控制台分辨率 (1)
• 让当当涮了一道 (18)

机器买到手，用了一个多星期。总的来说，翰林用来看书还是基本称职的，但不足之处也很明显。首先是处理能力比较弱，它采用的CPU是Samsung ARM9@200MHz，比一般的智能手机用的还要弱，造成打开文件的速度比较慢。

第二大缺陷是国际化做得不够好。虽然它提供了22种语言的界面（包括简、繁中文），但切换语言界面的直接后果往往就是乱码。举个例子，如果选英文界面，则中文的文件名、目录名就显示成方格，而中文的文件内容则可能会变成乱码。在我看来，这是很不应该的。只要有必要的字库及正确的配置，在同一界面上同时显示几种文字对Linux来说根本没有问题，翰林虽然采用了2.6.11.7版内核，但其国际化水平似乎还停留在几年之前。

第三大缺陷是对各种电子书格式的支持参差不齐。我没有把它号称支持的格式都试一遍。在我试过的几种格式中，最好的当然是它看家的wol格式，这是翰林电子书的专用格式。它对txt、html和pdf的支持也还不错。V3号称支持mobipocket格式（也是amazon kindle用的格式），但我试验的结果是英文的mobi文件能正常显示，但中文的mobi文件却打不开。V3在一定程度上还支持另一种国外常见的格式epub，但支持度比mobi更差一些，英文的epub文件显示时会出现格式错乱的现象，而中文的epub文件要么打不开，能打开的也是乱码。

除第一大缺陷是硬件条件限制，无法改善之外，第二、三大缺陷都是软件范畴的问题，希望能通过固件更新尽早得到解决。

说完缺点再说说优点。最突出的优点是省电，看了好几本书，电池的电量还用不完。再就是轻便，V3加上硬皮套的重量与一本两三百页的纸书差不多，拿在手里就像皮面的笔记本，个中的内容却不知是多少本书，走到哪里都方便。

最后说说对e-ink显示屏的感觉。说是目前最接近纸的显示屏，但我觉得跟书页的白纸和印刷比差距还是很明显的，如果真的要比，大概只能说是和多年前蜡纸油印的效果相类似吧。

相关日志

• 隔岸观火 (0)
• 设置最佳控制台分辨率 (1)
• 翻译：Linus眼中的世界 (2)
• 旧瓶新酒 (1)
• 敲敲电脑也是命令 (3)

出差前，刚刚买了一个蓝牙gps模块，正好趁出差的机会到各地实测一番。我的手机里安装了几种地图软件：诺基亚地图，谷歌地图，还有一个迷你地图。这三种地图的共同特点一是都需要手机访问网络，二是都支持gps功能，包括手机内置的和外接的。

诺基亚地图是Nokia为其手机提供的增值服务，必须有gps才能使用。对非内置gps功能的手机，启动程序之后会询问用户是否打开蓝牙寻找外接gps设备。它的主要缺点是下载地图需要手机通过 cmnet 上网，而且下载速度很慢，如果在车上使用，基本没有实用性。Nokia 在网站上提供了 Nokia Map Loader 程序，让用户可以将地图事先安装到手机中，以节省手机的网络流量。由于我的手机存储卡比较小，我没有装上地图，估计装上之后会好用很多。但地图上的标示可能是英文或汉语拼音，用起来不太直观。

谷歌地图大家都很熟悉了，它的特点是支持手机基站定位，没有gps时也能大致确定自己的位置。另外，可以通过其菜单的“选项/工具/gps定位”与gps设备连接。gps 启动后，当前位置显示为小蓝点，还有一个指向前进方向的三角箭头，屏幕顶端则会显示可用卫星数目。谷歌地图不提供离线地图，既是它的优点也是缺点。好处是地图总是以服务器上的为准，不需要用户操心更新的问题，也不占用手机的存储卡；坏处则是受手机数据网络的影响，网络状况不好时，等它下载地图能把人急死，而且数据流量也比较大。我在上海时就发现谷歌地图数据下载非常慢，无论是用 cmwap 还是 cmnet 都如此，回到广州之后就好很多。

迷你地图是Mapabc的产品（谷歌地图用的也是Mapabc的数据）。相比谷歌地图，它不支持手机基站定位，也没有卫星视图。但它的突出好处是支持离线地图，网站上有分省、市、地区的地图，可以按需求单独下载到手机中，大大节省了数据流量。就算要连网，选择 cmwap 连接即可，速度也比较快。迷你地图的gps功能在“主菜单/工具箱/gps”中，有“查看gps状态”、“跟踪gps位置”的功能。“查看gps状态”能显示卫星数量、海拔高度、速度、方向等信息，相当全面。“跟踪gps位置”则能在地图上显示出运动轨迹，可惜的是无法储存轨迹。

实地试用三款地图，诺基亚地图因地图下载过慢，几乎没法用。谷歌地图和迷你地图的定位都比较准确，地图数据基本一致，但迷你地图的数据下载更快（我没有事先安装地图）。迷你地图的离线地图功能以及更详尽的gps状态显示，是它胜过谷歌地图的地方，因此成为我的首选，谷歌地图则沦为后备。

最后提一下，我买的蓝牙 gps 模块打着MSI（微星）的牌子，采用SiRF III芯片，据说是Holux（长天）代工的。

相关日志

• 用上“明”手机 (0)
• 山寨手机输入法 (3)
• 在Moto A1200上运行telnet (1)
• 创建自己的Google地图 (6)
• 分享地图，分享生活 (10)

一直以来也嘀咕了不少，但这个blog却是“水静河飞”^[注]。相比twitter这种想说就说的工具，写blog需要静下心来，梳理一下思维条理，组织一下文章架构，总有些一本正经的意味。很多时候，对一些事情的看法或是记录，两三句话已经足够，到twitter上“推”一下就是了。好处是方便、快捷，不假思索；坏处是脑子变懒了，组织长一点的篇章觉得越来越难。

我想这种情况对于不靠舞文弄墨为生或是缺乏一点毅力的人应该是很普遍的问题。不幸的是，我两者都占上了。回想当初开始写blog的时候，更新得还算勤快。等到热情渐减、存货渐少，更新频率也越来越慢，终于落到今天这般田地。可气的是，spammer也是势利眼，我更新少，发过来的垃圾也少，垃圾留言的拦截数量和网站的访问量一样不见涨。

相比之下，twitter更加适合我等懒人。而blog有架站、备案乃至被和谐的麻烦，写起来费劲，交流起来也不太方便，呈式微之势也是可以理解的。

话虽如此，我觉得还是应该严格要求一下自己，尽量让这里活泛起来吧。

[注]：一直不太明白这句广东俗语，河怎么会飞？有说来自于“水静鹅飞”，可是鹅也不会飞呀，难道是天鹅？但天鹅在广东似乎并不常见。

相关日志

• 隔代溺爱的经济学解释 (3)
• 历史上的这一天 (1)
• “欧典版”奥数？ (3)
• #080808 (3)

我想说的并不是它们的功能比较，而是在安装过程中的体会。搜狗的安装最为简单，网站上提供了官方签名的版本，下载之后装上就能用。A4分了好几种版本，官方签名的是13权限的版本，只能用在短信、通讯录等有限的地方，高权限的版本是没有官方签名的，需要到论坛里下载。其中17权限版需要用户自签名，19权限版则要向它提供IMEI串号，由它代为签名后才能下载。点讯干脆没有提供官方签名版，只有需要自签名的17权限版和提供串号才能申请下载的19权限版，也是在论坛里提供下载链接。出现这种现象的根源在于S60v3手机操作系统的权限管理限制，但是软件开发厂商应该能够申请到安全证书对自己开发的软件进行签名，从而省掉用户自己想办法签名的大麻烦。A4与点讯的开发公司却没这么做，按照我twitter上的好友kcome的说法：“只能说明这个厂商太山寨了~~ 或者不舍的花钱（根本就是小钱，几千块全部搞定），不舍的跟nokia套关系~~”。

这些输入法都是免费使用的，也许我不该抱怨什么。可是，同样是免费，搜狗却给了用户很大的便利。仅从这一点上说，一旦搜狗的功能跟上来了，大家还会去忍受下载A4、点讯的麻烦吗？

相关日志

• 隔岸观火 (0)
• 逼上崂山 (0)
• 试用三款手机地图 (2)
• 由星际译王收费风波所想到的 (5)
• 用上“明”手机 (0)

相比之前用的Moto A1200，在外形上6122c长一点、窄一点，重量也轻一些。屏幕分辨率与A1200一样，都是240×320，但尺寸要小一些，只有2英寸。最大的不同在于两者的操作系统，A1200用的是小众化的Linux，而6122c是Nokia的看家功夫Symbian S60系列。

在我手上，手机的功用除了打电话之外，更多的是作为上网工具，对那些听歌、看视频之类的功能倒不是很在意。手机一到手，我首先装上的是谷歌地图移动版，想看看手机定位功能能否实现（在A1200上不支持），结果让我很满意，离我的实际位置大概只有几十米的差距。大概就是从这一刻起，我喜欢上了6122c，再加上它对EDGE的支持（A1200不支持），我决定抛弃忠心耿耿跟了我两年多的A1200。

用了新手机几天，最大的感触是S60平台应用软件的丰富，基本上我想要而手机本身缺乏的功能都能找到相应的软件来弥补，感觉就像firefox的扩展一样。在这一点上，Moto的Linux平台就差得远了。尽管Moto采用了开源的Linux，但其对第三方开发的支持和鼓励与Nokia相比似乎远远不及，因而其手机软件的数量与S60平台根本无法相比，能拿得出手的精品更是寥寥可数。如此看来，在手机领域，Linux平台的开放性似乎没占上什么便宜，由于其普及性还远远不够，一个良性的生态系统远未形成，不知道风头甚劲的Google Android能否带来什么改变。

客观地说，A1200与6122c相比也并不全然处于下风，在响应速度上还是A1200比较快，而6122c运行java程序常常有1、2秒的反应滞后，可见A1200推出虽说近3年，但在硬件性能上却并不显得落伍。另外，6122c的电池容量实在小了一些，只能撑不到2天。只好准备多买一块电池。

相关日志

• 试用三款手机地图 (2)
• 用上“明”手机 (0)
• 手机上的Google地图 (8)
• 山寨手机输入法 (3)
• 在Moto A1200上运行telnet (1)

手提电脑接上投影仪，启动Powerpoint，这都是司空见惯的程序了。正在演示者侃侃而谈的当口，程序却突然失去响应，然后Powerpoint自动关闭了，再接着Vista也开始了自动关机。这种场面我们大家也是司空见惯的，谁没见过程序崩溃，谁没见过死机呢？况且这也不是死机，看起来Vista的自动保护功能还是起作用了，它选择了自动关机而不是出个蓝屏已经算是很给面子了。如果在平时，重新启动一下也许就可以了。可惜这种事情发生在客户面前，而且还是在竞标的过程中，对方主管的脸色马上就黑了。幸好演示者临危不乱，继续在那里blah，blah，他的几个同事们同时手忙脚乱地掏出自己的手提电脑──看来备份工作做得还不错。终于，他们的创作总监恢复了投影的内容，而他用的是MacBook。尴尬的一幕算是过去了，顺顺利利直到结束。

最后的结果是，这家公司没有中选，倒不是因为Windows掉链子的事件，他们本身提交的方案不够好才是主要原因。我不知道他们的主管回去之后会不会找人撒气，可真要追究起来谁该负责呢？Windows的一贯表现大家都知道的，就算是 Bill Gates 做演讲，他用的电脑也敢给他个蓝屏。要避免类似的尴尬，我想应该有一台演示专用机，机器的配置尽量高一些，操作系统之外只安装几个必需的软件，特别是不要弄一堆不必要的开机启动项（QQ、MSN之类的），平时多些清理呵护，这些做法也许能够弥补一下Windows那难以捉摸的脾性。当然，抛弃Windows也是一个方案，我不会鼓吹他们去用 Linux，对于广告人来说，Mac确实是一个好选择。

相关日志

• 隔岸观火 (0)
• Linux 不是 Windows (0)

这个漏洞出现在gelato v0.95的 classes/imgsize.php 文件中。我打开那个文件看了一下，大致知道问题出在哪里。这个文件是用来调整图像文件的尺寸的，如果给它一个非图像文件去处理，它就调用readfile函数把文件的内容显示出来。因此，如果给它一个php文件名作为参数，就能看到那个文件的源代码了。

很奇怪的一点是，在firefox 3中并不会显示出源代码，但在ie中就会原形毕露。如此看来，ie不光本身是个大漏勺，还有点助纣为虐的本事。对于这个漏洞，我临时的处理办法是去掉对readfile函数的调用，这种更改会不会导致别的问题我就不知道了。说实话，我是不懂php编程的。

Update 8-19：补丁出来了，替换掉原文件即可。

相关日志

• 隔岸观火 (0)