麦芽面包

摘要： 最近使用RSAAuthentication Manager， 并且与其自带的Radius server整合， RSA的Radius server 配置不太透明， 目前只配成功了PAP方式的验证，CHAP目前不成功。RSA Radius在token输错3次后有要求用户输入next token的安全设... 阅读全文

摘要： Redmine的账号支持跟LDAP集成，以下是在WINDOWS AD账号的集成配置过程。首先下载一个微软的dsquery.exe工具，用来查询自己的账户信息。C:\WINDOWS>dsquery user -name ryan*"CN=ryan test,OU=staff,DC=domain,DC=... 阅读全文

摘要： Tacacs作为一个验证工具，其网站上资料较少，只有一些缺省配置，并且没有提到如果在应用中与其自带的Group功能做集成，这里使用免费的windows 版的TACACS.net 作介绍http://www.tacacs.net/安装略过不提，装好后其核心配置文件可以在开始菜单的config目录中找到，默认位置为C:\ProgramData\TACACS.net\configauthentication.xmlauthorization.xmlclients.xmltacplus.xml引一段介绍TACACS+的话：TACACS+is an Authentication, Authorizati 阅读全文

摘要： https://code.google.com/p/google-authenticator/ 是google提供的OTP解决方案。http://www.multiotp.net/ 是一个开源otp验证解决方案，继承了google的OTP方案， 可以通过pam模块与Radius验证服务器集成，安装包... 阅读全文

摘要： 试用了一下博客园的live writer客户端，发现黏贴代码什么的很方便，还是放弃iteye阵地了，以后一些小记录都到这个阵地上来了。 只是原来iteye里那些乱七八糟的东西似乎没法迁移到这里了。 原iteye博客地址是：http://zhukunrong.iteye.com/ 在这里mark一下吧。 阅读全文

摘要： Enterprise Architect有一个很实用的共享，在设计UML图的时候，可以连接到一个数据库服务器，将所有的画图数据共享在上面，所有连到这个server的人，都可以看到别人的图，图中的元素也可以共享，跟svn的效果差不多， 花了点时间研究了一下，设置好了这个respository。Postgresql数据库比较轻型，项目中也在用，就是用这个了。先建好postgresql数据库，建个新的DB及用户，并开放postgresql的远程访问设置，具体就是编辑pg_hba文件，0.0.0.0/0数据库需要初始化表，sql脚本在http://www.sparxsystems.com/resour 阅读全文

摘要： 最近在看一些网络服务器的设计， 本文就从起源的角度介绍一下现代网络服务器处理并发连接的思路， 例子就用java提供的API。 1.单线程同步阻塞式服务器及操作系统API 此种是最简单的socket服务器了，完全不考虑多连接的问题，主线程一次只处理一个连接，其他的连接由操作系统保持，用的是java socket包的ServerSocket，其构造函数支持的backlog就是TCP连接的等待队列 ... 阅读全文

摘要： 最近在帮公司招聘一批很fresh的应届毕业生， 0-1年内的人。很多毕业生看到每年报纸上的报道： “xx年毕业就失业” ， “今年就业大军xx万”， 估计就吓躺了。 其实我估计每年都差不多， 至少是IT这个行业， 一些聪明态度端正的同学，公司还是很欢迎的。 例如我的公司是杭州一家外包IT公司，外企，在公司呆满2-3年就离开的毕业生也不少，IT公司的人员流失率估计差不多也是这样。既然有人走，那必然... 阅读全文

摘要： 公司用web代理，NTLM验证的，这样在普通CMD下无法使用mvn命令访问网上的maven库，使用CNTLM工具解决。下载CNTLM工具，安装，修改安装路径下的cntlm.ini，改成实际的ntlm proxy地址，CNTLM会起一个proxy service监听3128端口。然后配置maven的代理，在maven目录下\conf/settings.xml,Xml代码optionaltruehttp127.0.0.13128t;/proxies>这个可以让cmd下运行mvn时候让mvn去找本地的cntlm代理，因为cntlm代理已经连通了实际的内网web代理，这时可以搜索到外网respo 阅读全文