做了端口转发吧，
路由器上把vpn得数据包nat到了你的服务器上，但是破坏了ipsec的数据结构，造成了ipsec丢包。

什么地方能下到词典呢

@funagi excel生成数字 copy到标签打印机就好了

我承认我很蛋疼。。。。。。。。。

http://ww1.sinaimg.cn/large/57d8aba6gw1e9xf6pvnbvj21kw23ue81.jpg

http://ww1.sinaimg.cn/large/57d8aba6gw1e9xf7udnxzj21kw16oqq6.jpg

http://ww4.sinaimg.cn/large/57d8aba6gw1e9xfa147pyj21kw16okau.jpg

@welsonla chrome 卡的要死。。。
然后xtrafinder夜有bug

多显示器 发现相当卡。。。。。。比如 chrome在2各桌面上面都有，点击任意一个都会导致 屏幕上方的菜单栏跳来跳去。。。。。

@tabris17 目前无法去控制upstream的返回。。。。。
如果纯nginx的话可否判断 content-length == 0 呢？
如果是0 直接跳500，nginx的缓存机制也是建立在成功的基础上，所以在他缓存之前跳就好了。。。。

@xierch 不知道性能如何？
个人用足够了，但是提供服务估计差点

有人推荐用这个写unbound

@puppywang 其实不是为了拿到地址最近的，在国外的话 联通的延时和丢包率非常大，电信还得分地区。

其实我觉得这个dns有点类似根据自己的网络状况反向优化dns解析了。

黑白的推荐 p2015dn带网络打印和双面

用非原装硒鼓7k页 200元吧 最后算出来纸比硒鼓贵。。。。。。。

@newghost 有没有什么文章说如何把vim搞成c ide呢？

在vim写简单的c还好，但是代码量一上去，就出现楼主的问题了，找函数很麻烦呀

为啥拍了照片就要share呢

我校内相册的照片基本都是我认为有意思的东西，以为只有有意思的东西share才好玩，比如某个project的完成图。

shared照片不是让人点评摄影技术，是让人去评论照片的内容。
我相信恐怕70%左右的人都是只看内容，而不去看光圈 快门什么的吧

为啥要用单反？
首先变焦能力比卡片强大，我懒得为了一张照片去走， 拧拧镜头ok
其次因为拍重要的东西吗，直接拍好点好了。

@onemoo 笔误。。。。

OmniFocus其实不错，发现omnifocus很强大，正在用。
自己是mac+ iphone
为了在学校lab也可以用，特意开了个osx的虚拟机仍在机房了。

@dndx moodle的二次开发真的很强大

配合ldap和选课系统可以无缝整合教学。

手机贴膜，，，，这边买了新手机，发现一个膜至少10刀

https 是在原则上保证了无法监听，但是被人中间人攻击了的话另算。

https 是http over ssl，用ssl对http进行加密。

如果http的话，我在网络出口做个分光，所有的http会话内容都会被看到。。。。


关于https rst重置的问题类似，如果gfx发现某个国外服务器的443端口连接数超过阀值，那么我就扔几个rst好了。

1、用户登录增强：用户登录操作系统时，增加USB-KEY认证
这个可以需要写硬件的驱动呀，然后可以在pam.d 做个认证模块， 我记得yubikey好像有个开源的challenge-response的pam模块，不过中国的usbkey普遍要自己去写驱动的。

2、实现执行程序真实性和完整性度量功能，执行程序启动前，安全操作系统中核心模块会度量该程序相关模块的真实性和完整性，只有在度量结果和预期值一致的前提下，该程序才允许启动，否则拒绝其执行。
selinux nasa出品保证质量
3、控制程序安装，只有管理员用户才可以安装
4、开机后进入一个受控的安全桌面，用户只能通过安全桌面与计算机进行人机交互，安全桌面将根据登陆用户的角色权限提供可用的应用工具。
5、移动存储介质（U盘）数据控制，数据拷贝到U盘需要用户插入USB-KEY授权才可执行
6、屏幕录屏，记录用户的操作行为
linux桌面基于x的，在x下面启动一个记录就好了。

我怎么感觉有些类似政府机关的东西呢。。。。。。。。。。。。。。。。。。