先上图：
与以前的版本没有太大区别，也就是说：丑，慢。
从直观感受上判断，传说中的Unity8和MIR如同小媳妇一样，再次爽约了。按钮栏仍然默认是在左侧，而且没有配置能够进行修改，寻觅了很久，终于还是依靠一条命令并重启Ubuntu才搞定：
sudo gsettings set com.canonical.Unity.Launcher launcher-position Bottom
很多软件库都升级了，这导致了部分程度上的不兼容，估计很多软件需要跟随升级。比如，由于libmysqlclient版本升级了，我们的软件也被迫修改进行适应。不过总体上判断，升级还是可控的。
简单地把玩了一阵，个人建议：如果不想追新的话，升到16.04的意义不太大。
2016-04-24更新：将另一台计算机上的kubuntu从15.10升级到16.04，崩溃了，开机直接黑屏。以前升级都没遇到问题，这回是首次遇上。
由于港府的要求，深圳去年将港澳通行证限制为“一周一行”。港府赤裸裸地羞辱深圳居民，我对此感觉很愤怒。既然是国家政策，也无可奈何。平时倒没有什么影响，我基本只是两周左右才去一趟香港，到幼儿园换被褥而已。然而有些时候，又确实让人感觉很不方便。比如有次临时有事去了趟幼儿园，后续周末幼儿园的活动就没办法参与了，颇感遗憾。
在此特别感谢深圳公安部门！在“一周一行”推行了一周年后，针对双非家庭的情况，允许办理“其他”类型的港澳通行证，可以一周多行。
所谓“其他”，是指在预约办理签注时，必须选择“其他”类型（请注意，不要选择“探亲”）。由此可见这种情况对公安部门来说，也是非常特殊的一种考虑，实在是非常感谢！
其他流程与办理普通的签注是一样的，但是有些材料需要单独准备：
（1）孩子的香港出生纸原件和复印件。验原件，收复印件。
（2）孩子的回乡证原件和复印件（正、反面复印在一张纸上），验原件，收复印件。
（3）孩子的回港证原件和复印件，验原件，收复印件。
（4）学校学籍表原件和复印件（复印封面、照片页以及校历表页），同样是验原件，收复印件。
（5）自己的身份证、港澳通行证原件，无需复印。
预约时登记为“其他”类型，小孩实际可以不用到现场。但是如果登记为“探亲”类型，则小孩需要到现场拍照。
整个流程大约半个小时搞定，简单干脆，效率很高。为深圳公安点赞！
2017-04-12更新：
签证快到期，今天办理重新续期。与普通港澳通行证不同的是：不能通过微信、电话委托邮政办理，需要本人在网站上预约、本人到公安局去办理重新签注，因此一定要上网提前预约好。
有些地方需注意：
（1）如果是夫妻两人同时办理，在网站上也需要预约两个独立的号，各复印件都需要准备两份。只需要一个人去公安局办理，但是两个人的证件都要带齐全。
（2）现场只支持刷银联卡支付。
（3）现场可以免费复印，不过人比较多，建议在家先都复印好，免得耽误时间。
2018-03-20 更新：
今天去办续签，沮丧而回。
请注意，务必要带小孩的回乡证、回港证原件，只有复印件是不行的。考虑到孩子日常还需要证件过关，因此预约时间只能安排在孩子放学之后、下午5：30之前，要么就是孩子请假或者放假期间了。
这个步骤有些繁琐。其实完全没有必要，因为回港证、回乡证都是五年有效，公安部门已经在去年办证的时候存档了（如果是扫描进电脑的话就更方便查询），完全没有必要每年重复这个验证。
进一步思考的话，甚至港澳通行证“一年一签”是否合理？ 毕竟现在去加拿大都是十年一签了，去香港反而是“一年一签”。在如今呼吁“粤港澳大湾区”建设的背景下，此举尤其不合时宜。就算不“十年一签”，至少也可以和回乡证、回港证一样，做到“五年一签”吧。
2019-02-22 更新：
（1）支持微信扫码支付了。
（2）增加了学籍表的复印要求，需要复印：封面、照片页（也就是学校盖章页）以及校历表。
早上在新浪看到一篇双非孩子上学的报道，顺便也看了评论区的评论，内心五味杂陈。
是的，我们家里老二（苗苗）也是一位双非儿童，所以我非常理解报道中家长的心情和困窘，同时也对评论区的一些冷血评论感到愤怒和悲哀。我已经一把年纪了，经常告诫自己不要太执着、不要太生气，什么事情都要看开点，但这些风言风语实在压抑不住自己的心情。
为什么要去香港生孩子？深圳南山各街道办超生罚款三十几万人民币，去香港生只需花费几万港币。这就和奶粉一样，一个有三聚氰胺，一个没有三聚氰胺，这些都是不难做出决定的选择。
网上“占深圳便宜”的言论，让人极其愤怒！我们每年都交十几万的税，养老金也是自己交，究竟谁占便宜了？更重要的是，一个国家、政府甚至人民，居然视自己的孩子为累赘、负资产，亘古未有！怎么去教育这些”不应该存在的”孩子去爱这个国家？
我要特别感谢香港政府！当初要是没有香港，我们就不会生下苗苗，现在也会少了很多的欢乐。虽然现在有陆港矛盾，有诸多限制，香港政府至少还是采取了一些措施（当然，其中部分措施涉嫌歧视，同样让人反感），考虑了双非家庭的特殊情况。对比之下，我实在不想对内地再多说什么了。
我对强国梦之类的东西没太多理解，也不感兴趣。我唯一能做的是尽力养活自己的家庭，让孩子们健康快乐的成长。如果将来苗苗能看到这篇blog，我希望她首先要感谢自己的妈妈，要是没有妈妈的坚持，她不会来到这个世界。另外，我也希望她长大后能为香港做一些贡献。
如果说我对内地还有一些期许的话，那就是少一些戾气、多一点人性，少做一些梦、多干一点实事。
DNS污染可能是一个比较普遍的问题，主要表现在：（1）DNS查询返回的IP地址根本是错误的。“错误”意思是IP地址要么根本不存在，要么就是个和域名完全无关系的地址。（2）IP地址虽然可能是对的，但是其他参数被莫名修改，例如TTL参数等。
测试了各类DNS服务器，例如阿里DNS、DNSPod（鹅厂）、Google DNS等。无一例外，最终的结果都或多或少被一些看不见的手给修改、甚至屏蔽了。从技术角度上讲，DNS协议本身非常随意、非常粗糙，是典型的互联网蛮荒时代的产物，比如面向UDP、无加密、无鉴权等，因此网络上任何一只手都有可能修改DNS的查询结果。网络进化到IPv6阶段，当然能解决这个问题，不过既然目前绝大部分设备还只支持IPv4协议栈，因此我们还是不得不修修补补来解决这个污染问题。
最根本的解决方法就是加密DNS查询。目前有些DNS服务商提供了私有的加密DNS方式，不过不太通用，需要私有的客户端程序配合。实际上可以不用搞这么复杂，自己建立加密通道，传递DNS消息即可。例如，参考下图的拓扑逻辑：
在这个网络中，有两个关键程序：dnsProxy和dnsAgent。
dnsProxy顾名思义就是个Proxy，本身并不负责DNS协议的解析，也不保存DNS的查询结果等信息，只是单纯地将DNS消息传递给真正的DNS服务器，并返回相应的结果即可。dnsProxy另一个功能是对外提供加密的数据连接，例如TLS、SSL加密等，甚至可以只是简单地对数据包进行自定义的异或运算即可。另外就是对外提供非标准连接接口，这点非常重要。DNS采用标准UDP53接口作为DNS服务器接口，网络上那些看不见的手，往往就是扫描并篡改53接口的数据包。这个小程序跑在境外（大家都懂的）的一台VPS设备上，推荐采用DigitalOcean，专业的云计算服务商，采用SSD硬盘，价格公道，我们一直用TA，如果你有兴趣的话，请点击这里自行了解细节。
dnsAgent是另一个小程序，主要负责建立与dnsProxy的加密连接，接收普通设备的DNS请求并将其传递给dnsProxy，同时返回DNS结果给普通计算设备。对于网内设备而言，dnsAgent就是个伪装的DNS服务器。同样，dnsAgent其实也不需要关心、也不需要解析DNS协议细节。在我的网络中，dnsAgent跑在一台常年吃灰的树莓派上（还是第一代的）。
实现这些仅仅需要一点UDP、TCP的网络知识，甚至不需要了解DNS协议的细节，无需对DNS数据包做修改。完成后可以愉快地打开很多以前打不开的网站。当然，有些网站始终是打不开的，这是另一个与DNS无关的话题了。
默认已经安装了IPv6协议栈，但是没有打开IPv6功能，这点比较奇怪。不过打开IPv6功能也不复杂，一行命令即可：
sudo modprobe ipv6
一则奇葩的新闻，官方宣布假冒伪劣产品合格！请点击这里。
本来不恐慌，现在恐慌了。
最近不太忙，于是花了点时间研究一下我们云SIP服务的市场情况。结果很出乎意料，很多结论与我们的预想是完全相反。
做云SIP服务的初衷是来自一些客户的反馈：MSS最小版本都支持20部SIP分机，而有一部分用户的场景中没有这么多分机，因此购买一套MSS软件稍显浪费。另外，有一些区域的用户，比如中国大陆，认为软件贵了点，希望能更便宜一些。
因此我们做了云产品，预计大部分用户会创建少量的资源（分机、外线等），同时也希望能吸引一些不太愿意为软件进行投资的用户。
经过基本的数据分析，我们得出以下一些结论：
云SIP服务不仅仅是产品，本质上更是服务，我们维护着整个VoIP网络系统的稳定，检查各种失败呼叫的情况，为客户排忧解难等等，这些都是对用户非常有价值。而数据表明，云SIP服务的客户范围与本地MSS软件的销售范围是高度重合的，仍然是以欧美客户为主，我们期待的拓展客户并没有出现。
不认可软件价值的人，也很难去认可服务的价值。
我们原先预想：部分对价格比较敏感的用户会使用我们的云SIP服务，另外用户熟悉过我们的云产品后，感觉满意的话，可能更愿意在本地部署自己的VoIP网络。而实际情况是：
（1）对价格敏感的客户更愿意选择本地SIP服务器版本。这部分客户通常是非欧美客户。
（2）我们的很多客户是已经购买了MSS软件，尝试了云SIP服务后，反而将本地VoIP网络迁移到云服务上。这部分用户更看重稳定的网络和专业的服务质量。当然也有部分用户与我们的预期是一致的，最终购买了软件。这部分客户通常来自欧美地区。
云SIP服务虽然每资源定价很低，但是如果设置大量资源的话，总体成本会逐渐超过MSS软件的成本，因此我们预期用户不会添加太多的资源，这样也与MSS软件形成互补。然而让我们惊讶的是：大量客户设置的资源数（分机、外线、语音文件等）居然超过20！跟踪分析了其中一部分长期用户的数据，结果发现这部分用户支付的费用足够买好几套软件了。
显然，对这些高价值用户而言，价格肯定不是关键因素，至少不是决定性因素。专业化的服务、稳定的网络、简单易用的使用体验才是吸引他们的关键。因此我们进行设计时，无需过多考虑价格，而更应该关注产品本身。
首先说一下结论：我们极少遇到个性化需求。少数几个提出个性化需求的客户最终也没有成为我们的长期客户。
云SIP服务一个让我们自鸣得意的特性就是对IVR-XML以及Python脚本业务的支持。这个特性非常有利于我们为客户提供或者适配个性化的通信业务。我们甚至预期大量的客户会提出此类需求，比如不同的IVR流程等。然而现实就是“并没有”，大家都还是在使用默认的各种业务和呼叫流程，这有点让人郁闷，感觉辛苦努力的东西其实是屠龙之技。
这点结论可能值得商榷，还需要继续观察。至少我个人仍然认为多数企业对自己的通信需求都会有个性化的地方，目前这个结论可能是我们没有真正了解到客户的需求造成的，也可能是我们的客户群还不够广泛造成。
新闻链接：http://www.ctiforum.com/news/world/477928.html。
消息很让人震惊！Aspect可以算呼叫中心软件行业的标杆性企业，微软企业通信解决方案的头牌合作厂家。全球同此凉热，如果连Aspect都在此次寒冬中濒临破产，其他通信行业同行（包括我们）毫无疑问都要提高警惕，谨慎行事。
希望我们能撑过这次的经济寒冬。
我曾经很喜欢进这个网站（论坛），因为TA很自由，很小清新。
而最近却感觉厌倦。V站充斥着果粉、道德洁癖以及以及各色圣母婊。V站站长Livid似乎想以一种想象中的道德尺度来衡量会员。不能说这有什么错误，只是我认为没有什么唯一性的道德尺度，也没有什么人能充当道德标杆。当站长快意地进行评判、屏蔽言论甚至封杀会员的时候，我认为他已经和他反对的没有差别，无论他的理由听起来有多么高尚、多么合理。
V站的这种伪善让人乏味，回想每天手工签到，更是病态。
今天无意中发现，居然不用翻墙就能打开google和gmail，这简直太不科学了，我朝气象从此焕然一新？
本着“怀着最大的恶意揣测他人”的精神，我对此充满疑虑。于是拉出wireshark仔细dig了一下，发现了IPv6数据包，竟然是通过IPv6访问google和gmail！墙没有封锁IPv6，这实在是个惊奇的发现。
难道电信已经开始部署IPv6网络了吗？对此同样充满疑虑。但是有一点是肯定的：最近买的路由器是支持IPv6的。进入路由器管理界面，发现电信仍然是分配IPv4地址，但是在路由器IPv6设置项中，配置了“自动检测IPv6类型”，检测结果是“6to4 tunnel”，而且配置了IPv6地址。
看起来电信的确升级了网络，但是仍然没有真正部署IPv6，还在半遮半掩中，并且猥琐地限速了。有“6to4 tunnel”也还好，至少能访问外部IPv6的服务器地址。google和gmail等都部署了IPv6，因此可以通过IPv6来访问这些服务。而对于没有部署IPv6的服务，例如twitter之流等，依然还是无法访问。
不管怎样，这已经是向前迈进了一步。真心希望步子能迈得更大些！
2016-03-10 更新：好吧，我承认我还是图样了。