偶然看到很酷的一个反垃圾评论插件,本博客用的就是了，见http://wordpress.org/extend/plugins/slide2comment/

和

http://wpmu.org/slide-to-comment-the-newest-and-sexiest-way-to-fight-wordpress-spam/

Continue reading 滑动来评论 slide2comment，wordpress反垃圾评论插件介绍

启动tomcat最怕遇到Filter，listener启动错误。因为Tomcat 不会记录任何更多的错误信息，你都不知道是哪个引起的错误！

这是由于Tomcat使用java.util.logging的缘故，要想获得更多错误信息，需要在默认包名下(就是最终的WEB-INF/classes目录下)放置logging.properties文件，加上这么几句话即可：

org.apache.catalina.core.ContainerBase.[Catalina].level = INFO
org.apache.catalina.core.ContainerBase.[Catalina].handlers = java.util.logging.ConsoleHandler

Tomcat这方面让人很恼火！

Continue reading Tomcat:Error filterStart,怎么看错误日志？

常常听说的是IETF,IRTF,W3C, 还真搞不清楚是什么关系，下面是关于ISOC的结构说明：

国际互联网并不为任何政府部门或组织所拥有或控制。它的技术 — 操作规则的实际制定者是一个自发的组织 —Internet 协会（ISOC）。Internet 协会（ISOC）拥有几个下属组织，由它们去执行各种任务。Internet 架构委员会（IAB）成员的任命主要由 Internet 协会（ISOC）从 IETF 和其它的提名委员会所作出的提名中确定。

Internet 架构委员会（IAB）是 Internet 协会（ISOC）的技术顾问组织，其任务包括：任命 IETF 主席和 IESG 的候选人、担任仲裁委员会，管理各种内容的编辑和发行（如 RFC）。

Internet 域名和地址分配公司（ICANN）是一个技术协调机构，履行如下事务：

• 管理 Internet 域名
• 管理 IP 地址
• 管理 协议参数和端口号
• 确保国际互联网骨干服务器系统的稳定运行

Internet 工程指导小组（IESG）获得了 ISOC 的特许，它可以对 IETF 的各项事务进行技术层面上的管理并提供各种 Internet 的标准程序。IESG 管理着 IETF 的工作小组并直接负责从某种 Internet 规范形成 Internet 标准过程中的相关活动，包括登记、按照 “ 标准步骤 ” 进行办理、及最终的确认。

Internet 研究任务组（IRTF）需要为 Internet 协议、应用程序、架构和技术的长期开发组建团队。

Internet 工程任务组（IETF）是一个大型的、开放的国际团体，由本行业的网络设计人员组成，制定 Internet 技术规范。在请求注解（RFC）中， TCP/IP 协议和其它许多协议都得到了充分的论证和足够的资料，而请求注解正是由 IETF 委员会进行起草、论证、发行并敲定的。所有的文件都是公开、免费的，而且都可以从 IETF 网站的参考列表中查找出来。

请求注解（RFC）是有关 Internet 的一系注解和文件。RFC 讨论的内容包括运算和计算机通信的诸多方面，重点在于网络协议、过程、程序和理念，但也会包括一些会议记录、观点，有时还会含有幽默。由 Internet 工程任务组（IETF）及其指导小组 IESG 共同制定的 Internet 协议套的规范文档就被当作 RFC 进行发行。许多 TCP/IP 和 PPP 协议都得到了 RPC 的充分论证和文档支持。

W3C则又是另外一个组织，主要关注的是web方面，比如html,xml等。

ISOC是和整个因特网相关的,他的关注面要大一些。

Continue reading ISOC 以及 W3C

VPN它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。

VLAN是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。

VPN可以防止外部直接获取数据，VLAN则可以隔离同一局域网不同VLAN之间的通信。

可以在VPN的基础上划分VLAN。

Continue reading VPN 和 VLAN 关系

看到一本书上这样一句话，IPv6提供网络层上的加密，因此具有更高的安全性。

依据语境，这是指的IPSec的网络层加密功能，相比的是SSL的传输层加密。

那么网络层加密为什么就比传输层安全呢？依据我的理解，数据发送从上到下，ssl发给传输层及以下的数据已经是加密的，这个不存在什么缺点。

网上搜了一下，倒是有这么个观点：SSL VPN比IPSec VPN更安全。

所以我说，这书上“IPSec更安全”这句话还是谈不上正确的！

Continue reading IPSec更安全这句话!

中文版:itsnat--自定义控件入门和友好的url

itsnat  is a interesting java web framework, which implemented TBITS(The Browser Is The Server ), it mocks a Universal W3C Java Browser in the server, the client send the client browser's action to the server by AJAX, then mapping them to W3C Java Dom action, the DOM in the server response with the action and send result to the client, the client use the result to synchronize the DOM in the client browser with the server DOM with javascript, really wonderful idea, right?

To design a custom component, need flowing steps:(these code will create a custom Dialog component)

1: Add Listener to the Template

Java code: 

public String getRequestedSessionId() {
     String id = request.getRequestedSessionId();
     String clean = " ";
     try {
          clean = ESAPI.validator().getValidInput( "Requested cookie: " + id, id, "HTTPJSESSIONID", 50, false );
     } catch (ValidationException e ) {
          // already logged
     }
     return clean;
 }

public void logout() {
     ESAPI.httpUtilities().killCookie( ESAPI.currentRequest(), ESAPI.currentResponse(), HTTPUtilities.REMEMBER_TOKEN_COOKIE_NAME );

     HttpSession session = ESAPI.currentRequest().getSession(false);
     if (session != null) {
          session.invalidate();
     }
     ESAPI.httpUtilities().killCookie(ESAPI.currentRequest(), ESAPI.currentResponse(), "JSESSIONID");
     loggedIn = false;
     logger.info(Logger.SECURITY, "Logout successful" );
     ESAPI.authenticator().setCurrentUser(User.ANONYMOUS);
}

public void killCookie(HttpServletRequest request, HttpServletResponse response, String name) {
     String path = "//";
     String domain=" ";
     Cookie cookie = ESAPI.httpUtilities().getCookie(request, name);
     if ( cookie != null ) {
          path = cookie.getPath();
          domain = cookie.getDomain();
     }
     SafeResponse safeResponse = new SafeResponse( response );
     safeResponse.addCookie(name, "deleted", 0, domain, path);
}

public HttpSession changeSessionIdentifier(HttpServletRequest request) throws AuthenticationException {

     // get the current session
     HttpSession session = request.getSession();

     // make a copy of the session content
     Map temp = new HashMap();
     Enumeration e = session.getAttributeNames();
     while (e != null && e.hasMoreElements()) {
          String name = (String) e.nextElement();
          Object value = session.getAttribute(name);
          temp.put(name, value);
     }

     // kill the old session and create a new one
     session.invalidate();
     HttpSession newSession = request.getSession();

     // copy back the session content
     Iterator i = temp.entrySet().iterator();
     while (i.hasNext()) {
          Map.Entry entry = (Map.Entry) i.next();
          newSession.setAttribute((String) entry.getKey(), entry.getValue());
     }
     return newSession;
}

Continue reading 【转】安全的session管理

http://book.51cto.com/art/201004/196350.htm

Lustre[5]文件系统是一个基于对象存储的分布式文件系统，并且与PVFS一样，Lustre也是一个开源项目。Lustre项目与1999 年在Carnegie Mellon University启动，现在已经发展成为应用最广泛的分布式文件系统。Lustre已经运行在当今世界上最快的集群系统里面，比如Bule Gene，Red Storm等计算机系统，用来进行核武器相关的模拟，以及分子动力学模拟等等非常关键的领域。

Lustre的组织结构在其官方文档中有详细的介绍，如图 5.5所示，Lustre集群组件包含了MDS（元数据服务器）、MDT（元数据存储节点）、OSS（对象存储服务器）、OST（对象存储节点）、Client（客户端），以及连接这些组件的高速网络。

1）元数据存储与管理。MDS负责管理元数据，提供一个全局的命名空间，Client可以通过MDS读取到保存于MDT之上的元数据。在 Lustre中MDS可以有2个，采用了Active-Standby的容错机制，当其中一个MDS不能正常工作时，另外一个后备MDS可以启动服务。 MDT只能有1个，不同MDS之间共享访问同一个MDT。

（点击查看大图）图 5.5  Lustre集群架构

2）文件数据存储与管理。OSS负载提供I/O服务，接受并服务来自网络的请求。通过OSS，可以访问到保存在OST上的文件数据。一个OSS对应 2到8个OST，其存储空间可以高达8TB。OST上的文件数据是以分条的形式保存的，文件的分条可以在一个OSS之中，也可以保存在多个OSS中。 Lustre的特色之一是其数据是基于对象的职能存储的，跟传统的基于块的存储方式有所不同。

3）Lustre系统访问入口。Lustre通过Client端来访问系统，Client为挂载了Lustre文件系统的任意节点。Client提供了Linux下VFS（虚拟文件系统）与Lustre系统之间的接口，通过Client，用户可访问操作Lustre系统中的文件。

Lustre集群中的各个节点通过高速的以太网或Quadrics Elan、Myrinet等多种网络连接起来。

（点击查看大图）图 5.6  Lustre文件系统架构

在Lustre官方手册中给出了Lustre文件系统的架构，如图 5.6所示。Lustre文件系统也是一个3方架构，包括了MDS、OSS和Client这3个模块。文件的打开（open）和关闭（close）、元数据以及并发访问控制都在Client和MDS之间进行；文件I/O操作以及文件锁在OSS和Client之间进行；文件备份，文件状态获取以及文件创建等在MDS和OSS之间进行。目前Lustre文件系统最多可以支持100000个Client，1000个OSS 和2个MDS节点。

同PVFS类似，Lustre系统中既可以运行一个功能模块，也可以同时运行2个或3个功能模块，这取决于系统的规模。不过Lustre一般运行于高性能计算机系统之上，为了提高Lustre文件系统的性能，通常MDS、OSS和Client是分开运行在Lustre不同的节点之上的。

实验与应用已经证明，Lustre文件系统的性能和可扩展性都不错。不仅如此，Lustre文件系统还拥有基于对象的智能化存储、安全的认证机制、比较完善的容错机制等优点，值得注意的是，Lustre还实现了部分文件锁。Lustre确保从不同Client端挂载的Lustre文件系统看到的都是一个单一的、同步的、一致的命名空间。由于Lustre部分锁机制的存在，多个Client端在同一时间点可以写同一文件的不同区域，其它Client则可以读取文件的其它区域。由于部分文件锁的存在，极大的提高了多用户对同一文件进行并发访问时系统的性能，对同一文件并发访问这在像数据库这种应用里是极为常见的。

相对于PVFS，Lustre的可用性和扩展性以及性能上都有较大的提高。然而，Lustre需要特殊设备的支持，并且Lustre目前还没实现 MDS的集群管理，虽然相比PVFS的单MDS，Lustre的双MDS在可用性上还是提高不少，但是当系统达到一定的规模之后，MDS还是很有可能成为 Lustre系统中的瓶颈。

Continue reading 【转】Lustre 介绍

转自infoq,文章不错，而且译得也不错。

Ari Zilka谈Ehcache的进程内堆外缓存BigMemory

作者 Srini Penchikala 译者 王丽娟 发布于 2010年11月29日

Ehcache的BigMemory提供了一个进程内的堆外缓存，用来存储应用相关的大批量数据。Terracotta上周发布了BigMemory模块的GA版本，该模块支持Ehcache企业版。BigMemory是Ehcache标准API的一部分，为cache定义两个新属性（overflowToOffHeap和maxMemoryOffHeap）就可以使用了，代码片段如下所示：

<cache name="sample-offheap-cache"
    maxElementsInMemory="10000"
    eternal="true"
    memoryStoreEvictionPolicy="LRU"
    overflowToOffHeap="true"
    maxMemoryOffHeap="1G"/>

BigMemory在内存存储策略上有别于传统的缓存解决方案。它不把数据存储在Java堆里，从而避免了JVM的GC问题。BigMemory这种特别的存储被称为堆外（Off-Heap）存储。传统的缓存解决方案为了规避这些问题，都将数据分布在缓存节点组成的集群上。BigMemory提供了一种新的架构选择方案，允许应用运行在堆小于1G的JVM上，利用堆外的内存来加快数据访问的速度。

InfoQ有幸采访了Terracotta的CTO Ari Zilka，请他谈了Ehcache框架里的BigMemory新特性、BigMemory有助于应用性能提升的用例场景，以及BigMemory的局限性。

InfoQ：为Ehcache框架添加BigMemory特性的主要动机是什么？

主要动机是为了解决我们在Terracotta服务器里遇到的GC问题。服务器里的GC会引起响应时间和大规模GC事件出现变化，可能会致使（一级缓存L1的）缓存客户端故障转移到备份的Terracotta服务器上去。我们意识到这个解决方案的好处后就立即扩大了它的应用范围，包括为独立Ehcache追加一个内存存储，这个内存存储后来就发展成了BigMemory——Ehcache企业版的一个插件。

InfoQ：BigMemory堆外存储提供的方式能避免Java GC的复杂性，你能谈一谈实现的具体细节么？

BigMemory把缓存对象存储在Java堆之外，但仍然在操作系统的Java进程里。所以它仍然是个进程内的缓存，具备所有与此相关的高性能，但它不使用堆，这样就可以给应用配置很小的堆空间，从而避免GC问题。BigMemory使用了JDK 1.4引入的DirectByteBuffers。所有的Java实现都可以运行BigMemory，所以任何人都可以使用BigMemory，而不用更换JDK。

操作系统内存管理器的功能差不多就要完成了。届时我们会在放入数据时分配内存、移除数据时释放内存，我们能做这些事情是因为BigMemory是个缓存，而不是一般用途的Java程序。DirectByteBuffers分配内存很慢，但用起来非常快。所以我们会在启动的时候就从操作系统获取所有需要的内存。

BigMemory的关键之处在于，怎样判断某个对象不再被使用、关联的内存被释放了，这也是很多人一开始最难理解的地方。对缓存来说，这其实非常简单。Map主要涉及put、get和remove操作。我们在放入数据的时候分配内存（malloc），移除数据的时候释放内存（free）。我们实现了一个内存管理器，它使用的是很好理解的计算机科学算法，还有我们专门为此实现的增强。

在被问及BigMemory什么情况下能提升应用性能时（从只读、经常读、读写操作来说），Ari回答说，在“90%读/10%写”的常见情况和“50%读/50%写”的写操作过多的情况下，他们都见过比较好的性能结果。这是因为缓存是进程内的。只读操作会受到分布式缓存的影响。读取活跃数据集要比读取其它数据快很多，那些不活跃的数据必须通过网络获取。

InfoQ：BigMemory解决方案有什么局限性？

鉴于BigMemory是纯Java的、进程内的，而且和常见的JVM、容器兼容，所以它没有明显的局限性。我们找到的最大的内存盒有384GB内存，我们在上面测试的结果显示，在BigMemory始终有350GB内存的空闲情况下，性能都是线性的，没有明显的增长。

我们要向用户强调的限制只有一个，那就是使用堆外存储的话，放置在BigMemory中的对象必须进行序列化。对通常就存储在缓存里的那些数据来说，这并不是什么问题。

一旦对象被序列化，在返回Java堆的时候必需反序列化才可以使用。这确实是一笔性能开销。因此在没有GC的时候，BigMemory会比堆内存储慢。但BigMemory还是要比底层可用的存储快很多，不论是本地磁盘、网络存储，还是RDBMS等原本记录数据的系统。

还应指出的是，序列化/反序列化的性能开销远没有很多用户想象的那么大。BigMemory已经针对字节缓冲区做了优化，本身也包含一些优化机制，可以对使用标准Java序列化的对象进行优化。举例来说，测试版发布之后添加的那些优化机制能使复杂Java对象的性能提升两倍，使byte数组的性能提升四倍。Terracotta Server Array正是用byte数组存储数据的。用自定义的序列化则能进一步减少性能开销。

InfoQ问Ari，架构师和开发人员在应用中使用BigMemory时应该注意哪些最佳实践和问题。Ari回答说，任何成功的商业应用都要处理伸缩性问题。缓存是最稳妥、最容易实现的解决方案之一。现在比较新颖的是，不用非得引入缓存集群了。

最好的做法就是用新眼光来审视一下你的性能架构，看你能否从大型的进程内缓存获益。BigMemory可以让架构师对服务器和进程密度进行优化，以满足特定的需求，而不用受制于Java的局限性。

最大的问题则是大多数人已经针对Java本身的局限性做了优化。比如说，大多数Ehcache用户会运行32位的JVM。根据OS的不同，32位 Java的地址空间会是2到4GB不等。所以这些用户在用Java时就放弃了使用很多内存。应用目前可能都运行在RAM很小的硬件上。所以用户要是想使用 BigMemory来运行100GB的进程内缓存，可能就意味着要更换新的硬件，即便现在硬件很便宜。

InfoQ：Ehcache框架以后的路线图是怎样的？BigMemory有什么特殊的么？

我们正在开发Ehcache和Terracotta的下一个版本（代码以澳大利亚弗里曼特尔的别称Freo命名），计划本月发布测试版。我们计划在这个版本中添加一系列功能特性和性能增强。比如Ehcache Search，它能让Ehcache用户在缓存里进行搜索，就像使用数据库一样。Ehcache Search已经发布了测试版，文档也已经全部可用了。

至于BigMemory，我们还在继续提升性能，同时会增加一系列比较实用的增强，例如提供更多的工具，帮助人们更好地理解最适合他们用例的设置。

查看英文原文：Ari Zilka on Ehcache BigMemory

---------------------------------------

PS:

另外一篇:http://www.infoq.com/interviews/zilka-bigmemory

Terracotta是一款由美国Terracotta公司开发的著名开源Java集群平台。

参见:http://blog.csdn.net/ansonchan/article/details/1873001

这有个人问的问题:

    请教老马，这个产品在当前有没有成功又稳定的项目中使用的经验，由于该项目中使用大量自旋竞争锁操作，导致cpu偏高，所以带来的稳定性一直是个问题

Continue reading 【转】Ari Zilka谈Ehcache的进程内堆外缓存BigMemory

教科书上说，并口一次传多位，速度快。但是实际上为什么SATA硬盘比IDE/PATA硬盘要快？

两方面的原因：

1：数据同步问题

网上有个例子很形象:

并口啊
举个很切合实际的例子
有10个人走一个门，如果门大可以同时通过，门小要单一同过
大门=并口，小门=串口
10个人排一列不容易跟丢，说明串口适合远距离
10个人排一行，可能会走丢，适合近距离，但是走大门能一下通过，速度快，并口的特点 

这是说多个位同时传送，长时间传送后，有些位先到，有些位后到，这就要取决于最后到的那位了，还要加上数据校验的时间(比特流传输的速度必须减缓以纠正错误)。

2:干扰问题

10个人并排走，这个人把那个人推一下，几个人交头接耳说笑话，-----这说的是互相之间的干扰。

目前并行总线没有能解决好数据干扰问题，所以还要校错。

对于长距离传输，问题一影响较大，对于硬盘，问题二影响较大。

Continue reading 串口为什么比并口快以及IDE容量