为何要写这篇文章呢？主要是为了在不更新系统版本的情况，通过更新内核来支持TCP_FASTOPEN和TCP_SO_REUSEPORT特性，以便给Nginx和其他程序更好地使用新功能。 TCP_SO_REUSEPORT特性在kernel-2.6.32-431.29.2及kernel-3.9被启用，CentOS 6用户可以通过更新内核到2.6.32-431或更高版本来支持这项特性。 这个非常简单…
今天说下，CentOS 6 x64如何更新Kernel到3.10.93。可以通过两种方式来使用新内核。 第一种，传统编译模式： yum -y groupinstall "Development Tools" yum -y install ncurses-devel yum -y update cd /tmp wget -c https://www.kernel.org/pub/linux/kernel/v3.x/linux-3.10.93.tar.xz tar xvfvJ linux-3.10.93.tar.xz -C…
上回，我在《关于Nginx的SSL加密方式选择》提到了无法(预)编译BoringSSL。 当时怀疑是GCC的问题，现在已经确信是GCC的问题了。 再重述环境，环境为CentOS 6.7 x64、Kernel 2.6.32-573.7.1.el6.x86_64、CMake 2.8.12.2、GCC 4.4.7 20120313、Perl 5.10.1、Golang 1.5.1。 通过分别编译GCC 4.8.5和4.9.3(For GNAT…
万圣节前一天夜里是一年中最“闹鬼”的时候，据说有挂南瓜灯，可以去讨糖吃。（不给糖就捣蛋） 11月了，这两天东莞正好降温，还真是有种入冬了的感觉。（万圣节其实有冬天开始的意思） 过几天就双11了，又是一年光棍节。 今年旧年，物是人非。 去年这个时候，即将把HTC New One M7摔碎屏、换屏、换小米。 小米4也用快1年了…
MySQL 5.7.9 GA版本已经出来，目前VPS已更新完成，虽说不像修正版本号更新一样，直接把数据库目录移过去就好那么容易，但也不难。 这次更新了子版本号，过程顺利，没坑，启动有告警。（我是从MySQL 5.6.27更新而来） 说说第一个： [Warning] Insecure configuration for --secure-file-priv: Current value does not…
首先，博客采用了ChaCha20加密方式进行加密和验证身份。 其次，要说的是OpenSSL原生并不支持ChaCha20，作者说可能会在1.1.0版本后达成支持。 如果你想使用ChaCha20加密算法，一个就是为OpenSSL打patch（由CloudFlare提供）。另外一个选择就是使用LibreSSL或BoringSSL，LibreSSL是OpenBSD创建的OpenSSL一个分支…
之前博客其实是以Varnish=>Nginx=>PHP(FPM-FCGI)来访问的，但Varnish不支持SSL，也就是说无法使用https。好蛋疼。。。 所以耍点小聪明，以Nginx(443)=>Varnish(80)=>Nginx=>PHP(FPM-FCGI)来访问到博客。也就是说https走Nginx，反代回Varnish，Varnish反代后端Nginx反代PHP。 画了张简单的示意图： 如上…
其实对于https，一开始我是拒绝的。没必要啊，一个小小个人博客，弄个https，这不是装逼嘛。。。 但是太多小伙伴都已经用上https，而我一直是http，已经不能愉快的玩耍了。这不，有小伙伴说赞助一个泛域名证书（GlobalSign AlphaSSL Wildcard SSL Certificate），就厚脸皮接受了。 由于是泛域名证书…
不知曾几何时，当面的问候，变成短信的发送。 拜科技进步所赐，现在信息的传递越来越方便，简单的操作，就可以把自己的心意发给一大堆人。 特别是每逢节日，总会收到一大堆祝福的信息，而其中很多是群发信息。 群发消息倒是省事，但每个人应该都知道，群发的信息几乎没人回。 群发信息，还真不如你发一条XX节快乐来得靠谱…
如题，2015年最后一次法定假期，对我来说就是好好调养。还有7天年假可以看看怎么休，暂无安排。 虽然不是大病，但是开刀什么的，还是感觉到了鬼门关转了圈似的（心理作用）。但人生是一种无法抗拒的前进，很多事，也想开了许多。 住院的时候，也见（听）到许多趣闻趣事，其实也不算无聊。而且过了一段远离电脑…