清除Putty主机指纹
最近修改了主机上的公钥，结果导致Putty无法登录到主机，仔细检查后发现Putty还在使用原有的主机指纹，因此删除原有的记录即可（Putty似乎可以改进一下，重新提示用户是否保存或者修改，不是更合理吗？）。
删除方法比较简单，直接打开注册表，找到以下目录：
HKEY_CURRENT_USER\Software\SimonTatham\PuTTY\SshHostKeys
然后删除对应的主机记录即可。
企业VPN设置的注意事项
公司建立了自己的VPN网络用于内部系统接入和管理，出于成本和部署简化的考虑，采用了相对比较简单的PPTP-VPN方案。服务端采用Debian 8系统，客户端就直接是windows和Linux自带的PPTP拨号软件。由于是私有的网络，因此在配置上可以尽量简化、统一，去掉一些没有必要的协商环节。
Debian服务端配置
服务端只保留一种协议（即MS-CHAP v2），同时强制要求MPPE-128bit加密（Microsoft Point-to-Point Encryption-微软点对点加密术）。在“/etc/ppp/pptpd-options”文件中，设置以下值即可:
refuse-pap refuse-chap refuse-mschap require-mschap-v2 require-mppe-128
Windows客户端配置
以Windows自带的拨号网络配置为例。直接指定为“PPTP”的VPN类型，要求数据必须加密，同时协议部分只保留MS-CHAP v2即可。如下图所示。
Linux客户端配置
与Windows客户端的配置基本一致，只是需要单独指示出MPPE-128bit加密方式，如下图所示。
设置SPF记录
最近发现的一个问题，如果邮件没有 SPF 记录，某些邮件服务器可能会过滤为垃圾邮件甚至直接拉入黑名单，比如 outlook 的服务器。相对而言，gmail 服务器要聪明很多，似乎在没有 SPF 记录的情况下，会反查MX记录及IP地址并进行匹配检验。
SPF的全称是：Sender Policy Framework， 由RFC7208文档定义详细规格。具体细节就不介绍了，基本意思就是让接收方的邮件服务器对发送者的域名和IP地址等进行检查。
在Linode的DNS管理中，仅仅添加MX记录是不够的，需要单独添加一条TXT记录，如图所示：
根据RFC7208的定义，可以进行很细致的控制。如果想省事，就如上图一样，设置一条”-all”的记录即可：
v=spf1 mx -all
Bootstrap 4!
最近真是好消息不断，经过多年的开发，bootstrap v4终于发布了，可喜可贺！
我们一直在关注这个版本，其中一些特性非常有吸引力，值得为此升级。我们的产品管理系统、网站等各方面都应用了bootstrap。悲剧性的事情是bootstrap当年推出v3后，过早地放弃了对v2的支持，同时变动实在太大，导致我们目前同时使用了v2和v3两个版本，一直困扰我们的维护工作。
而随着v4版本的推出，我们有机会统一内部的使用情况，将网站、软件产品管理系统的bootstrap都升级到v4的版本。当然，工作量估计非常巨大。
关于V4版本发布的细节，请参考以下文章：
DigitalOcean 免费升级
早上开始工作时，收到了DO的邮件，非常惊喜。DO更新了各项套餐，增加了一些新套餐，也对老套餐进行了免费升级，真是良心企业。比如原有的“$10/mo”套餐，内存从1G升级到2G，存储从30G SSD升级为50G SSD。
不过默认情况下不会自动升级，需要手工对droplet进行resize。另外需要注意的是，可以只升级CPU和Memory，如果disk也同时升级到更高容量的话，则不支持降级回原有容量。
resize操作非常简单，请参考官方文档：
https://www.digitalocean.com/community/tutorials/how-to-resize-your-droplets-on-digitalocean
联通4G
最近办了个联通“3元不限量”套餐的4G卡，主要是觉得“不限量套餐”用起来放心，不用去担心流量问题。这个套餐基本费用是每月5元月租，每天3元流量费用（不使用不付费，网速4G，不限量），接电话不要钱，打电话也非常便宜，我很满意。老实说，如果不是号码迁移成本太高太繁琐，我都想注销原来的移动号码。
今年家里宽带有些慢。蛇口电信太操蛋了，不给ADSL用户升级（以前是加钱升级，现在加钱也不行），强迫要升级到百兆光纤，当然费用也大大升级，我觉得不能忍，因此蛇口电信把家里的宽带退回到十几年前的状态，即1Mbps。蛇口真是个奇葩一样的地方，垄断居然在改革开放的发源地明目张胆。水、电、有线电视、电信都只有招商一家选择，其他企业都进不来。我去问了联通、移动的宽带，一听到蛇口的地址，都只摇头，无法接入。
然而技术的进步还是让人惊喜。昨天忽然想到手机可以做wifi热点，查了联通的说明（似乎没有禁止手机热点），于是测试一下网速，请看下图：
很惊喜！很意外！我要为联通4G打call!
家里的宽带没降速之前，上传速度也不过区区500Kbps，下载速度也仅仅12Mbps。蛇口电信，你让人说你什么好？忍了十几年，明年绝对不再续约了！
网站启用IPv6应注意的事项
网站支持IPv6的步骤比较简单，基本上目前常用的软件，例如Apache、Postfix、dovecot等，都已经支持IPv4和IPv6双栈，只要服务商的设备提供IPv4和IPv6连接，这些软件本身无需为IPv6做特别配置。
需要注意的是服务商处的DNS配置。如果DNS配置不全面，某些服务器在鉴权时会拒绝接受来自IPv6地址的消息。例如gmail服务器在收到 email 消息时，会鉴定DNS和IPv6地址是否匹配，如果不匹配，则视为垃圾邮件直接拒绝，可以看到如下错误警示：
Our system has detected that this 550-5.7.1 message does not meet IPv6 sending guidelines regarding PTR records 550-5.7.1 and authentication.
下面以Linode中的配置做简单介绍（对DO而言也基本如此）。假设IPv4地址是“1.2.3.4”，IPv6地址是“1:2:3:4::5:6”，域名是“demo.com”。
Reverse DNS
Linode 为每个节点分配的DNS名默认是类似的成员名，例如“1234.members.linode.com”。在 Linux 系统 ping 域名”demo.com”时，首先显示的是”1234.members.linode.com”，然后才是跳转到”demo.com”。某些服务应用会认为是PTR错误。在linode中需要设置“ reverse DNS”记录，将节点的DNS名直接指定为“demo.com”。
具体措施请参考linode的在线文档。
如果同时支持IPv4和IPv6，上述文档里指导的操作需要单独操作两次，分别指定IPv4地址和IPv6地址。
MX 记录
另外一个需要注意的是 MX 记录，即邮件服务器记录。如果我们将 MX 记录设置为“mail.demo.com”，那么在DNS的A和AAAA记录中，要分别对“mail.demo.com”设置IPv4和IPv6地址，例如以下DNS记录结果：
mail.demo.com. 300 IN AAAA 1:2:3:4::5:6 mail.demo.com. 300 IN A 1.2.3.4
仅仅指定一个地址，对端有可能以域名和地址不匹配为由拒绝消息请求。
TTL
Linode 默认的TTL是3600秒，建议修改为300秒。TTL 太长太短都不好，要根据自己的实际情况调整，以方便自己网络部署、同时又不增加太多网络负担为准则。
Debian testing
Debian 9的KDE实在太丑，“微风”变成浓郁的乡村风，一股掩盖不住的土气扑面而来。相比之下，“Debian 8 + KDE”完全是珍品。
我觉得自己要被Debian 9的乡村风给窒息了，难道以后都会是这样？ 赶紧装上testing版本，滚动到最新的KDE看看……无语了，真丑！丑出天际！
似乎大量的部件都用QML重写了，又耗资源又慢，这是要作死啊，一脸油腻的样子。
2018-01-08 更新：实在忍不住，下载了Neon（user edition）看看最新的KDE5究竟是什么样的。好吧，就是下面这个样子。看来冤枉了Debian，KDE5现在就是这种奔放的乡村风。
Neon
Linux的发行版本有如过江之鲫数不胜数，我已经厌倦了这些发行版。生命很短暂，时间很宝贵，没有必要把时间浪费在各种“碉堡了”的发行版上。作为一名软件开发人员，我觉得严肃对待Debian和Ubuntu已经足够了。
然而最近我尝试了一个新的发行版本：Neon。这是个相对比较新的发行版本，与众不同之处在于：Neon是KDE组织的官方发行版本！作为一名KDE粉丝，听闻居然有KDE官方发行版本，还是很让人激动的。另外一个吊诡之处在于：Neon是基于Ubuntu的版本！同时作为一名Debian/Ubuntu粉丝，当然就更加激动，实在是甚合我意啊！
以往说起KDE，往往想起openSUSE。openSUSE社区也往往自居正统KDE发行版本。KDE 社区居然会选择Ubuntu作为基础版本，这事挺有意思，感觉可能和Kubuntu有点关系。
简单试用了一段时间，非常棒！Neon实在是个短小精干的版本，启动后系统内存占用居然低于500M，该有的都有，不该有的基本都没有，运行很稳定，KDE 桌面效率也很高，完全可以洗刷对KDE的各种误解。
Neon，你值得拥有！
香港人歧视大陆人吗？
经常有些朋友问及此事，我就说一件事：
深圳湾口岸进出香港，大陆这边的自助通关通道是统一的，大陆人和香港人都走同样的通道。在香港那边，香港人单独的通道，大陆人走e通道，经常出现一长串的香港通道空闲，而一长串的大陆人在两、三个e通道前排队。我原来以为是技术原因导致通道不同，后来发现其实不是。
口岸关口是一个地区的脸面吧，如果连这点脸面都不顾及，其他就可想而知。政府尚且如此，民间可想而知。所以，这个问题的答案很明显就是：
（大部分）香港人对大陆人的歧视从进门一刻开始，到离开的最后一刻结束。