Pi3开卖了

2016/02/29 YI

第三代树莓派正式开卖，感觉改进很大，值得入手。最吸引人的除了CPU升级为64位ARM外，还有就是内置WiFi！想当初为了支持USB接口的WiFi，那是一顿折腾啊，Pi3就省事多了。

话说现在手头上还是Pi一代（model B），用起来一直很稳定，相当具有可玩性。

新闻链接：https://www.raspberrypi.org/blog/raspberry-pi-3-on-sale/

为什么放弃了webRTC？

2016/02/22 YI

首先必须要说明的是：webRTC是非常好的技术，以至于我现在仍然在怀疑，放弃webRTC是不是个明智的决定，内心依然是忐忑不安。

然而现状就是将webRTC从MSS新版本中砍掉了。下面试图说明清楚做决定时的一些考虑。

从webRTC技术的发展脉络看，感觉ta更适合于公共网络的通信，尤其是越来越像专为google hangouts服务。由于是服务于公共网络，因此“加密”提高到一个非常重要的位置，几乎达到了神经质的地步。webRTC设计之初就没有考虑过传统的VoIP网络（尽管该技术来自于收购的GIPS团队，而该团队本身就是为VoIP网络开发出身的），从传输到业务，基本都特立独行。当然，这没什么不好，只是由于与传统VoIP网络切割开来，实在让人经常感到惋惜。

既然没有考虑传统VoIP网络，当然就更不可能考虑网络部署的多样性。全方位加密固然让自己显得安全，带来心理上的安慰，但也增加了网络部署的复杂性（VoIP本身已经够复杂了）。就一般的VoIP应用而言，“salt+MD5”以及SRTP已经足够保证通信的安全性和私密性。而最新的webRTC（不特别说明的话，这里我们总是指Chrome的webRTC实现）要求getUserMedia等操作必须是来自加密（HTTPS）的网站，websocket也必须进行加密。这也就是说，用户必须要为webRTC服务器（通常也是呼叫服务器或者IPPBX）部署单独的签名加密（TLS或者SSL）。对于提供公众服务的网站而言，部署TLS/SSL不是太大问题，而要求中小企业申请签名并部署在呼叫服务器中，这毫无疑问极大地增加了系统的复杂度，增加了部署难度，而且这样做的意义又有多大了？在企业通信网络里与其这样增加复杂度（网络复杂度和管理复杂度），还不如干脆直接建立VPN网络，方案很成熟，加密更全面，保护更周到，方式方法也简单得多。

这就是我们感觉webRTC只适合公众网络并且已经神经质的原因之一。何况，“加密”有时候更多的是个管理问题而不是技术问题。

webRTC另一个宏大的目标是提供各平台统一的用户体验。愿望是很美好的，但是是否能实现值得商榷。把所有的处理都放入浏览器，固然增加了可移植性，但最大的问题也就是牺牲了平台的独特性和高效性。比如在移动平台，webRTC的耗电量就明显偏高。而且在移动平台各种莫名其妙的设定，极大地损害了用户体验，比如播放ring-back tone，居然要求用户必须点击一个按钮才能继续（是我out了么？），这实在是太扯了。

而最被我们诟病的是兼容性。webRTC基本没有什么兼容性可言。按道理已经发布这么久了，多少应该在一些关键点上考虑一下兼容性，然而并没有。这对一个像google hangouts这样的网站来说，不是大问题，用户无非升级一下chrome好了。而对部署在许许多多用户voip网络中的PBX或者webRTC服务器而言，就是噩梦了。用户升级了Chrome，就必须同时升级服务器，如果不升级服务器，就必须降级Chrome。与之相比，microsoft对兼容性的考虑简直贴心贴肺。

这种对兼容性的唾弃有时候甚至直接表现在产品本身。比如当初的Gtalk，直接就放弃了，我们花费大量时间精力对接Gtalk，最后也是然并卵。对webRTC也会产生同样的顾虑。

webRTC当然有很多非常优秀的技术特点，比如源自GIPS的回音消除技术、超强的语音编解码技术等。思虑再三，决定还是不再跟随，砍了算了，以后再说吧。

vbox共享目录权限问题

2016/01/12 YI

主机是win10，客机是debian7，主机共享文件夹给客机。通常该共享目录会映射到/media目录下。但是使用dolphin无权打开改文件夹。

需要手工将当前用户（mss）加入vboxsf组：

sudo usermod -a -G vboxsf mss

注销当前用户再重新登陆后，即可正常使用共享文件夹。

修改完用户组信息后，可以使用以下命令查询用户的组信息：

groups mss

“r”与”rb”

2016/01/12 YI

最近做一个测试，模拟收发和解析一些SIP消息。方式方法很简单：将消息存在一个文本文件（.txt）中，读取该文件，然后解析、发送等操作即可。

因为是文本文件，因此想当然地就调用fopen函数”r”模式读取好了：

fopen("d:/demo.txt", "r");

然而让人惊讶的是：读取的结果和实际消息居然有差异，直接导致消息解析失败。百思不解之下不得不进行调试，结果发现丢掉了所有的’\r’符号。

从问题的现象看，感觉是windows平台的C库在读取文本文件时，擅自判断了CRLF（’\r\n’），并错误认为CR符号多余，从而跳过了所有该符号。这个处理只是猜测，对一般的文本处理当然没有问题。而对绝大部分基于文本的互联网协议而言，例如SIP、HTTP、EMAIL等，CRLF有非常重要意义，丢失CR符号无疑会产生非常严重的问题。

解决方法也很简单，就是不再当成文本文件读取，而采用二进制文件读取模式，无差别读取所有内容即可：

fopen("d:/demo.txt", "rb");

补充：在Debian中做了同样的测试。结果表明：linux系统的C库以’r’方式打开文本文件时，不会自作主张地将CR符号去掉，与预期结果一致。

dovecot配置上一点改动

2015/12/25 YI

Debian系统中的Dovecot套件升级了，一直工作正常，没怎么在意升级的影响。今天在syslog中看到一些告警：

dovecot: config: Warning: NOTE: You can get a new clean config file with: doveconf -n > dovecot-new.conf
dovecot: config: Warning: Obsolete setting in /etc/dovecot/conf.d/auth-system.conf.ext:77: add auth_ prefix to all settings inside auth {} and remove the auth {} section completely

从告警信息看，“/etc/dovecot/conf.d/auth-system.conf.ext”有一些变化，重新修改后可以去除这个告警。比如，原文件中内容为：

auth default {
    socket listen {
        client {
            path = /var/spool/postfix/private/auth-dovecot
            mode = 0660
            user = postfix
            group = postfix
        }
    }
}

新配置修改为以下内容：

service auth {
    unix_listener /var/spool/postfix/private/auth-dovecot {
        mode = 0660
        user = postfix
        group = postfix
    }
}

实现一个简单的SMTP发送库

2015/12/14 YI

最近在优化“语音邮箱”业务时，发现采用python-smtplib库虽然能满足需要，但是还是有很多不足，因此决定自己重新写一个库，当然仅仅实现发送email（包含附件）即可。实现一个完整的SMTP服务可能比较复杂，而实现一个单纯的、高性能的SMTP客户端发送库却比较容易。

与SIP、HTTP等协议类似，SMTP也采用文本方式定义消息格式，而附件等二进制内容，则采用base64转码成文本，这样就极为方便开发和调试。以下是SMTP最基础的几个RFC文档：

RFC5321： SMTP
RFC5322： Internet message format
RFC4954： SMTP Service Extension for Authentication
RFC3207： SMTP Service Extension for Secure SMTP over Transport Layer Security
RFC2035： Multipurpose Internet Mail Extensions

我们结合SMTP的流程，来简要说明SMTP协议中的各个关键点。

一、标准端口

SMTP基于TCP连接，SMTP服务器默认打开的端口是25、587或者465。通常是采用25端口，后期设计加密SMTP（即SMTPS）时采用了465端口。而IANA在新业务端口规划时占用了465端口，因此将587端口定义为TLS加密的SMTP端口。

目前各email服务商通常都会同时打开25和587端口，有些为了和以前老客户端程序兼容，也会打开465端口。

这里面其实可能存在一个误解，似乎25端口就是不加密的SMTP，而587、465就是加密的SMTP。实际上不是这样，现代SMTP服务器一般都已经支持STARTTLS（即RFC3207），因此在25端口也可以启动SSL/TLS加密，这取决于客户端是否具备SSL/TLS加密、解密能力，这点在后续流程中会详细描述。

二、基础流程

2.1 建立与SMTP服务器的连接

建立TCP连接，连接到服务器的25端口或者587端口。如果是25端口，则是建立普通TCP连接即可。如果是587端口，通常可以直接建立SSL/TLS连接。需要注意的是，有些SMTP服务器的587端口也是要求普通TCP连接，后续STARTTLS流程中再启动SSL/TLS加密。这种情况下，587端口的流程与25端口的流程一致。

我们的示例流程中，采用QQMail的SMTP服务器做参考，因此我们首先向“smtp.qq.com”服务器的25端口建立连接。连接成功后，服务器应返回220消息，告诉客户端连接成功：

220 smtp.qq.com Esmtp QQ Mail Server

2.2 初次握手

SMTP客户端发送EHLO命令给服务器，进行初次握手协商：

EHLO 192.168.1.101

“EHLO”实际是ESMTP（Extended SMTP）的指令，意思是要进行用户名和密码的鉴权。远古时代的SMTP不需要鉴权的情况下，可以直接发送HELO命令进行握手。目前的SMTP服务器基本都是支持ESMTP，因此如果不刻意区分的话，后续的SMTP实际就是指ESMTP。

SMTP服务器器收到上述消息后，返回本服务器的一些能力信息给客户端：

250-smtp.qq.com
250-PIPELINING
250-SIZE 73400320
250-STARTTLS
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN
250-MAILCOMPRESS
250 8BITMIME

其中最关键的就是STARTTLS能力，也就是该SMTP服务器具备加密连接能力。通常都建议采用加密连接以确保数据安全，毕竟互联网上总有一些黑暗势力在窥探您的信息。

如果客户端不具备SSL/TLS能力，则直接跳到“账户鉴权”流程即可。此时就不能采用PLAIN鉴权模式，必须采用MD5等加密鉴权模式。

2.3 加密连接

既然服务器明确了SSL/TLS能力，因此客户端只要启动SSL/TLS加密TCP连接即可。客户端发送STARTTLS命令，通知服务器准备加密：

STARTTLS

服务器返回响应消息，通知客户端可以开始加密：

220 Ready to start TLS

接下来就是在TCP连接上建立SSL/TLS加密连接，后续通信以后都基于SSL/TLS连接。

请注意，QQMail服务器目前似乎只支持SSLv2、SSLv3加密，不支持TLSv1.0，TLSv1.1和TLSv1.2加密，其他的SMTP服务器（例如outlook、gmail等）则支持全部加密方式。

2.4 第二次握手

加密连接建立后，再次发送EHLO命令进行握手：

EHLO 192.168.1.101

同样，服务器返回相应能力进行响应。此时，通常不再包含STARTTLS指令了：

250-smtp.qq.com
250-PIPELINING
250-SIZE 73400320
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN
250-MAILCOMPRESS
250 8BITMIME

2.5 账户鉴权

鉴权有多种方式，其中PLAIN方式是要求所有SMTP服务器都必须具备的。在未加密的情况下，采用PLAIN方式无疑会泄露账户密码信息。而在已经加密的SSL/TLS连接里，则不存在这个问题，因此我们采用了最简单的PLAIN方式传递账户密码信息进行鉴权。

PLAIN方式很简单，采用”\0user name\0password”进行编码，然后base64转化成文本格式即可。

客户端发送以下鉴权命令：

AUTH PLAIN my_demo_base64_string_here

服务器鉴权成功，返回响应消息：

235 Authentication successful

2.6 提交邮件地址信息

鉴权成功后，客户端可以开始告诉服务器邮件地址信息，例如发送者、接收者等。此类消息不一一累述，请直接参考以下消息流：

MAIL From:<Iloveu@foxmail.com>

250 Ok

RCPT To:<Iloveu2@msn.com>

250 Ok

2.7 准备递交邮件内容

客户端发送DATA命令，告诉服务器准备提交内容：

DATA

服务器返回响应消息，通知客户端可以开始发送数据：

354 End data with <CR><LF>.<CR><LF>

由于后续数据都采用文本编码，因此标准规定用“\r\n.\r\n”标识数据发送结束，也就是SMTP服务器在上述响应消息中指示的“<CR><LF>.<CR><LF>”。

2.8 发送邮件内容

邮件采用文本格式，附件采用base64编码，可以分多次发送，以下为一个简单示例：

From: <Ilovu@foxmail.com>
To: <Iloveu2@msn.com>
Subject: You have a new voice mail: From 301 Day 2015-12-14 Time 10.29.7
MIME-Version: 1.0
Content-type: multipart/mixed; boundary="==491D4D07305F440E009A0125=="

--==491D4D07305F440E009A0125==
Content-Type: application/octet-stream
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="From 301 Day 2015-12-14 Time 10.29.7.wav"

UklGRpKaAABXQVZFZm10IBIAAAAGAAEAQB8AAEAfA......
--==491D4D07305F440E009A0125==--
.

对于有附件的情况，应在Content-Type中指明boundary参数，例如本例中的“==491D4D07305F440E009A0125==”。而附件内容起始处用“–boundary参数”标识，附件结尾用“–boundary参数–”标识。

发送完数据后，服务器响应消息：

250 Ok: queued as

2.9 结束

发送完邮件后，客户端友好地向服务器告别：

QUIT

服务器也友好地告别：

221 Bye

最后关闭TCP连接，完成整个流程。

callback机制在多线程编程里最容易出问题的就是“锁”。这次掉坑里，就是在slot中应用“锁”时不小心，导致了死锁。

这次竟然忘了这点！ :-(

常用SMTP服务器地址

2015/12/09 YI

简单记录一下各大常用电子邮箱服务商的SMTP服务器地址。以下邮件服务器默认都没有打开SMTP/POP功能，需要在账户设置中明确打开该项功能。

1、outlook.com，端口25或者587。用户名应为邮箱地址的全称，例如demo@msn.com等。

smtp-mail.outlook.com

2、gmail.com，端口25或者587。用户名应为邮箱地址全称，例如demo@gmail.com等。

smtp.gmail.com

gmail还要允许低安全度程序接入。似乎在google看来，SMTP属于安全度比较低的技术，尽管SMTP也是支持同样的TLS加密连接。

3、qq.com，端口为25或者587。用户名应为邮箱地址全称，例如demo@foxmail.com。

smtp.qq.com

鸟笼民主

2015/12/06 YI

一篇大陆学生在台湾FB发表的文章，挺有意思。新闻链接如下：

http://news.sina.com.cn/c/2015-12-06/doc-ifxmihae9096117.shtml?cre=newspagepc&mod=f&loc=1&r=a&rfunc=41

静水潜流

记录一点生活

Pi3开卖了

2016/02/29 YI

为什么放弃了webRTC？

2016/02/22 YI

vbox共享目录权限问题

2016/01/12 YI

“r”与”rb”

2016/01/12 YI

dovecot配置上一点改动

2015/12/25 YI

实现一个简单的SMTP发送库

2015/12/14 YI

一、标准端口

二、基础流程

2.1 建立与SMTP服务器的连接

2.2 初次握手

2.3 加密连接

2.4 第二次握手

2.5 账户鉴权

2.6 提交邮件地址信息

2.7 准备递交邮件内容

2.8 发送邮件内容

2.9 结束

香港太细，我想出去睇吓

2015/12/13 YI

掉坑里了

2015/12/11 YI

常用SMTP服务器地址

2015/12/09 YI

鸟笼民主

2015/12/06 YI