我不宅，我只是不出門

SafariPowerToy 0.2

jclin — Thu, 22 Nov 2007 16:47:04 +0000

SafariPowerToy is now open source in Google code. SafariPowerToy 0.2 supports Safari 3 for traditional/simplified Chinese glyph conversion. However, it contains only Power PC binary bundle. Without the environment of Intel Mac, it is not able to write and test the critical issues.

Please redirect to the blog in jclin.blogspot.com. There are too many SPAM comments in wordpress.com.

blogspot

jclin — Tue, 10 Apr 2007 14:29:52 +0000

主旨大概就是以後將以jclin.blogspot.com為主。如果您使用的 feed URL 是 feedburner 所提供的，那就不必做任何更新。
最先的原由是，blogspot.com 在 google 整合之前，提供的服務其實也還蠻陽春的，沒有 category or label，layout 方面也是蠻簡單需要看手工打造細節。所以在種種情況之下，在 wordpress.com 有提供 WordPress 的 blog services，還有 category、trackback、還有一些不錯的 theme 可以選。於是就在申請到 invitation 情況下，將主要的作業都搬到 wordpress.com，而使用 gslin‘s copyblog 將文章貼回 blogspot 去。
但是後來也是有些問題陸陸續續產生，像是 wordpress.com 速度過慢，最差的遭遇就是上次恆春地震，震壞了幾條海纜，但是 blogspot 和 google 還上得了速度也不錯，wordpress.com 就連不太上。平常使用的話 wordpress.com 速度上感覺也沒有 blogspot.com 來得快。另外一個問題是 spam 過多，雖然 wordpress.com 有 anti comment spam 的 plugin，但是誤判或是需要手動認證的情況還是不少。
再來自從 google 和 blogspot 整合之後，也提供了 label 功能，也有比較進階的 layout 處理方式，感覺實在是好很多。另外也是 copyblog 的問題因為兩邊無法有 category & label 的同步，導致複製的文章過去那邊都是沒有 labels。所以在一段時間的感覺和判斷後，就又想把主要的作業搬回 blogspot 去。這邊就變成使用 copyblog 方式的備份站。
所以最後等有空把 wordpress->blogspot 的 sync script 改回 blogspot->wordpress 的方式，在這之前，這兩邊的文章可能先會出現不同步和分歧的現象。
另外順便廣告一下，還有新的 wordpress.com invitation 一枚，如果有需要者請私下來信。

SETI 找到東西了

jclin — Thu, 22 Feb 2007 08:36:24 +0000

在 Slashdot 上看到的，SETI Finally Finds Something。看到標題大家應該都會期待，到底是真的假的找到什麼外太空生物之類的。其實不是，是因為 SETI@Home client 會跟 server 回報的機制，讓他們可以追到被偷的 laptop 目前正在使用的 IP，進而縮小可能範圍或地區而追回電腦。
不過的確這也是找外星文明之外的一項附加價值和功能 XD；另外這也告訴小偷先生，有點常識的話，應該避免讓電腦直接接上 Internet，盡量把可能會洩漏 IP 的程式刪掉或砍掉，最好是重灌是吧。

nVidia GoForce

jclin — Wed, 14 Feb 2007 11:43:04 +0000

Source: New cell phone chip from NVidia，沒錯，我沒寫錯，不是 nVidia GeForce 顯示卡晶片，而是 cell phone chip。nVidia 也加入手機晶片的戰場。晶片功能包含有多媒體和 3D 加速、WiFi、H.264 解碼、相機以及聲音部份的管理。重點是 iPhone 內會使用一顆這樣的 chip。

Replace the CPU of Mac Mini

jclin — Fri, 09 Feb 2007 11:57:38 +0000

在 HardMac 上刊出的文章，如何更換 Mac Mini 的 CPU，Step by step 的教學。從 Core Solo 到 Core 2 Duo 都可以用，還有 1.5Ghz Core Solo 到 2.33Ghz Core 2 Duo 的效能比較。

MacBU 10 週年

jclin — Wed, 07 Feb 2007 17:54:37 +0000

Microsoft 的 Mac BU 慶祝 10 週年，在建築物上的 icon 畫。

Choices of Guest PC in Virtual PC

jclin — Tue, 06 Feb 2007 13:48:39 +0000

很多網站包含 Microsoft Virtual PC 都推薦很多加速的方法，包含檔案系統使用 FAT32。理論上，FAT32 原理簡單、磁碟上的檔案配置結構也簡單，所以對於 Guest PC 的 OS 來說，這部份的 file system driver 應該會得到最佳的效能，因為一切都很簡單。但是我覺得事實上並非這樣，原因在於真實 PC （很老舊的 CPU 約只有 800Mhz，配上當時很快的 ATA66 主機板）上的 Windows XP，使用 FAT32 所得到的開機速度，跟後來轉換為 NTFS 後的結果，明顯發現 NTFS 的開機速度就是比較快。
其實可以想想看，FAT32 不管是原理或是磁碟配置結構都很簡單，但是對於檔案和內容尋找、儲存並非最好。而且 Virtual PC 裡面的 Guest OS 都是以 Host 的 image 檔案當作磁碟，存取速度並不快，所以即使使用最簡單最省 CPU 運算的 FAT32，但是卻花掉不少時間在 disk access，反而是得到更大的 overhead。因此若能選用 NTFS，實際上 Guest OS 在尋找檔案和讀取內容，都會比 FAT32 來得快。因此下了決心把 Virtual PC 的 Guest PC 的 Windows XP 內的磁碟，轉換成為 NTFS，也的確感覺開機速度變快了。其他類似非使用實體硬碟當作 Guest PC 硬碟對象的，應該也是會有類似結果。
另外使用 Gparted 把 VPC 本來預設的 16GB dynamic size Hard Disk image，重新 resize 到 4GB，然後用 Ghost 把他複製到另外一個 fixed size Hard Disk image 上。在 Ghost 複製過程中，發現 Virtual PC 的磁碟效率其實蠻低的。大概 90 MB/min，換算回每秒大概也才 1.5MB。現在隨便一顆 ATA100 的硬碟實際物理讀取和傳輸速度最少都應該可以 30-40MB/sec 。所以 dynamic size image 和 Virtual PC 裡面硬碟傳輸速度其實蠻低的。
沒有錢買 intel x86 的 mac mini 或是 mac book 來用 boot camp 或是 parallel，只好繼續用 iBook，哈。反正也很少需要啟動 Virtual PC 來開 IE。

Paint.NET 3.0

jclin — Thu, 01 Feb 2007 09:33:01 +0000

雖然我一直在用 mac, 但在公司的環境下, 還是常常需要用到 windows 上的繪圖軟體. Photoshop, Paint Shop Pro, GIMP 都太肥了又太複雜, 感覺不適合. 偶然之下找到 Paint.NET 覺得還蠻簡單符合需求的. 今天看到 Paint.NET 有 3.0 版出現了, 下載之後卻不能安裝, 原因在於他最低需求是 XP SP2. .NET Framework 的軟體需要下載 5xMB 的 runtime libraries, 還宣稱跨平台 (Paint.NET 稍微修改就可以在 Linux 平台的 Mono 上執行). 公司的電腦又不能隨便安裝或升級成 Windows XP, 所以下載的 Paint.NET 3.0 連安裝都成問題. 微軟自己宣稱的跨平台最後是跨到哪邊去了? 最後其實還是個拼命讓 customer 升級成 XP, Vista 的晃子.

FON AP: Always Turn On SSH

jclin — Mon, 22 Jan 2007 16:52:32 +0000

在 /www/cgi-bin/webif/upgrade.sh 中，有這樣的步驟，會把原先設定的一些資料保存下來，不會因為 FON AP 使用 web 管理界面的 upgrade 把整個 NVRAM 給 flash 掉而消失。而設定要怎麼保存？

tar czf /tmp/config.tar.gz /etc/config/
mtd write /tmp/config.tar.gz config > /dev/null

簡單的說就是把 /etc/config 整個 tar 起來後，透過 mtd 把設定寫入，之後 upgrade 完成後，應該也是照反向方法把設定取回。所以先前設定的像是 public/private SSID、WPA 密碼、network 設定等等，都會保存著。所以我想透過 /etc/config 裡面的修改，嘗試看看讓原本修改 /etc/init.d/dropbear 和 /etc/firewall.user 的方式，變成不需要更動，而依然可以保有 SSH login 功能。原理在於 /etc/config/openports 這個 script，是提供 port forwarding 的設定，以下是我嘗試的修改：

#!/bin/sh
. /etc/functions.sh
iptables -t nat -A prerouting_rule -i $1 -p tcp –dport 22 -j ACCEPT
iptables -A input_rule -i $1 -p tcp –dport 22 -j ACCEPT
[ ! -f /var/run/dropbear.pid ] && /usr/sbin/dropbear
# 在 web 上設定的 port forwarding 會被 append 在後面
open_port $1 22 192.168.10.10 22 udp
open_port $1 22 192.168.10.10 22 tcp

/etc/config/openports 是在啟動時候，由 /etc/init.d/S45firewall 所執行，啟動的命令列大概是 /etc/config/openports eth0。所以 iptables 會把 eth0 的 port 22 打開，同時如果發現 /var/run/dropbear.pid 不存在，則去執行 dropbear 來啟動 SSH daemon。

註：單純理論上測試，還沒真正完全 upgrade 0.7.1r2 ROM image 試驗過。
Update: 2007/01/24
註2: 謝謝 WayneSan 的測試，但是 iptables 那部份應該不用更動，因為前面的範例就是從 web 上加入 port forwarding 的結果，同時 web 上也只有看到後面的 open_port 所使用的 port & IP。所以不互相影響。

啟用 La Fonera 的 SSH

jclin — Sun, 21 Jan 2007 13:58:12 +0000

參考打開0.7.1r1的SSH，由於 0.7.1.1 (0.7.1r1) 的 Firmware 在 Router 網頁管理界面上有漏洞，因此可以透過 HTML Form 的方式把指令 submit 給 AP 上的 CGI 執行，依序先讓 iptables 允許 port 22 的連線，接著把 SSH (dropbear) deamon 啟動。接著就可以透過 ssh 連接到 FON 然後登入。
但是，我收到的 AP firmware 是 0.7.1.2 (0.7.1r2) 版本，這個漏洞已經被修掉了，所以沒辦法如法炮製。但是看到不少論壇或是 BBS 有很多人說無法由 0.7.1.2 downgrade 到 0.7.1.1，但是我試了卻沒有問題，可以回到 0.7.1.1 的 firmware。首先下載 0.7.1.1 的 firmware，官方網站已經不提供這個版本下載，但是可以透過 google search 找到例如這個網站，裡面有不少版本的 firmwares。下載之後，看要把分享器的 ADSL 關閉，還是 HUB 的 WAN 拔掉，總之讓他無法連到 internet，然後拔掉電源重新啟動 FON AP（註1）。
然後等一段時間讓 FON AP 開機後，透過無線網路連到任何網站。因為沒有 internet 連線，所以 FON 會顯示連線問題的頁面，接著就到 Advanced 的 Firmware Upgrade 去把 0.7.1.1 的韌體更新上去。更新後他會自己重新開機，同時也不要讓他可以連到 internet。同樣一段時間後，也是可以透過無線連接他的 Router 管理界面。接著就是做下面的事情，允許 port 22 的連線，

啟動 SSH daemon (dropbear)

分別存成兩個 html 檔案後，以 browser 開啟後按 Submit 送出。完成之後，就可以開啟 Terminal 執行

ssh root@192.168.10.1

接著就會出現登入提示，打入在 Router Web 管理界面設定的密碼後，就可以登入了。

同樣，依照前面提的文章，就可以把預設開啟 port 22 和啟動 SSH daemon (dropbear)，以後不管重新啟動都可以使用 SSH 登入 FON。接著把網路接回去或是讓 FON AP 連到 ADSL modem 或是重新設定網路，重新讓 FON AP 啟用 internet connection。

另外，更新 firmware 版本並不會影響這些設定，除非使用 web 界面的 Firmware Upgrade，那就會把整個 flash 內容更新掉，於是這些設定就掰掰了。FON AP 的 crontab 內部會於整點執行 /bin/thinclient。如果需要升級的話，他會透過 ssh 向 FON 核對版本資料，如果需要更新的話，會產生 /tmp/.thinclient，

cd /tmp wget http://download.fon.com/firmware/update/0.7.1/1/upgrade.fon /bin/fonverify /etc/public_fon_rsa_key.der /tmp/upgrade.fon rm -f /tmp/.thinclient.sh exit

而其中的 upgrade.fon 並不是 1.9MB fonera_0.7.1.2.fon 的 flash image，只有幾百 KB，應該是類似區域更新或是 diff 升級方式的檔案。所以不要透過 web 界面升級韌體，同樣也可以升級到 0.7.1r2，且一樣可以繼續使用 SSH 來進入 CLI 模式。

註1: 因為把 FON AP 的網路線拔掉，之後重新啟動無法啟動他的 WAN 界面，也就無法做以後的更新。