1
2
3

sudo service gdm stop
sudo Xorg -configure
sudo mv ~/xorg.conf.new /etc/X11/xorg.conf

2. 用gtf计算合适的mode line，比如1440×900 60Hz刷新率。

1

gtf 1440 900 60

3. 将mode line（gtf生成的内容）插入到/etc/X11/xorg.conf的Section "Monitor"段里。

Section "Monitor"
        Identifier   "Monitor0"
        VendorName   "Monitor Vendor"
        ModelName    "Monitor Model"
        Modeline     "1440x900_60.00"  106.47  1440 1520 1672 1904  900 901 904 932  -HSync +Vsync
EndSection

4. 查出显示器的水平频率（Horizsync）和垂直频率（Vertrefresh），插入到/etc/X11/xorg.conf的Section "Monitor"段里。没查到就别瞎写，会搞坏显示器的。

Section "Monitor"
        Identifier   "Monitor0"
        VendorName   "Monitor Vendor"
        ModelName    "Monitor Model"
        Modeline     "1440x900_60.00"  106.47  1440 1520 1672 1904  900 901 904 932  -HSync +Vsync
        Horizsync    24.0-82.0
        Vertrefresh  50.0-75.0
EndSection

5. 清理掉Section "Screen"里不需要的颜色深度，增加Modes指定分辨率。

Section "Screen"
        Identifier "Screen0"
        Device     "Card0"
        Monitor    "Monitor0"
        SubSection "Display"
                Viewport 0 0
                Depth    24
                Modes    "1440x900"
        EndSubSection
EndSection

6. 重启Xorg。

1

sudo service gdm start

Ubuntu 6.10 edgy eft 入门全程导用	在Ubuntu下简易配置Tex UTF-8中文环境	Ubuntu 9.10 安装设置笔记	Ubuntu 8.04 安装设置笔记	Ubuntu 7.10 安装设置笔记
无觅

这个卡了我近1年的问题终于解决了。

免费VPN资源 (@hello1988)	谁懂VPN？ (@daibei)	Debian配置LANMP笔记（Debian+Apache+Nginx+MySQL+PHP）	Debian VE producing FATAL error messages with iptables	IPv6 VPN
无觅

STAR OF HOPE
- by Del "Abe" Jones

They came to pray, on Christmas Day
When, the Christ Child was born -
They came to see, Virgin Mary
Bear hope for the forlorn.

Some from afar, followed that star
Though why, they were not sure -
At great expense, brought frankincense -
And gifts of spice and myrrh.

They gathered 'round, as if spellbound -
Their eyes lit by the glow -
For, from the bed, o'er Jesus' head
There was a bright halo.

That Child did things, to poor and kings
With the gaze of His eye -
He gave some hope, helped others cope
And some, He made them cry.

Down on their knees, they said, "Lord, please
Stop pain and suffering.
Make all on Earth, of the same worth
With the joy, that you can bring."

"Please teach of love, from God above
Shared, by each fellow man.
Show us the way, what we must say
To fit, the Heavenly plan."

He tried for years, to end mans' fears -
Brought miracles each day -
He taught His word, (not always heard)
And for our souls, He'd pray.

But, it seems greed, had sown its' seed
For some, 'twas much too late.
And though He cared and, always shared
The Cross had sealed His fate.

Now, all mankind, for being blind
Must someday, pass the test.
But, if lived right, both day and night
Mans' future could be blessed.

So Christmas Day, take time to pray
To bow your head and see
That God above, will send His love
For all eternity.

Merry Christmas 2	Merry Christmas 3	Merry Christmas	素棺	Yaris雅力士彩绘设计网络大赛火热揭幕
无觅

技术铲除必要之恶

Satoshi Nakamoto的论文描述了Bitcoin货币流通的原理。

BTC（Bitcoin的货币单位）的流通是基于“账户”的，每个“账户”其实是一对公钥和私钥，私钥由账户的主人保密，公钥向整个网络公开（在Bitcoin中表现为“地址”），信息用私钥签名后可用公钥验证，但第三方无法冒充账户主人发送信息。如果要从A账户向B账户转一笔钱，就把钱的数量和B账户的公钥，用A账户的私钥签名后广播到bitcoin的P2P网络上，任何人看到这个信息，如果用A账户的公钥验证成功，就可以确定这次转账确实是A账户的主人授权的。Bitcoin使用的签名算法是ECDSA。Bitcoin的匿名性体现在，持有私钥的人便是账户的主人，不持有私钥的人便不是账户的主人，转账的信息对整个网络公开，但无从推断每个账户的主人身份，BTC如同现金一般，不记名、不挂失。

BTC并不像在银行体系中一样以“余额”的形式存在于账户中，而是存在于账户到账户的转账交易中。整个Bitcoin网络上每个节点都记录了Bitcoin诞生以来的每笔转账的详单，从中可以推测出每个账户拥有多少BTC，这样所有人都可以知道A账户有没有足够的BTC完成向B账户的这次转账。传统的电子支付手段是由具有公信力的机构为一笔转账做担保，Bitcoin转账的担保人是整个Bitcoin网络。

Bitcoin的P2P网络并不是在分散的传递各种转账信息，而是由一些节点收集转账信息，核实后将它们打包成账单（block），对转账进行“确认”，然后再广播出去，其它节点只接收和验证账单。每个账单还包括对前一个账单的“确认”，账单对账单的“确认”将所有的账单连接成一条链，当这个链出现多个合法的分支时，只有那个最长的分支被其它节点接受并延续下去。一笔转账想得到Bitcoin网络的担保，就必须得到账单的“确认”，并且这个账单要能得到后续账单的“确认”。账单生成的过程用到一个类似Hashcash的系统，并由网络自动调整难度，以保证整个Bitcoin网络总是大约每10分钟生成一个新的账单。理论上，一个人能够生成欺骗性的账单，这些账单上不包括他以前发送过的转账，作为那些BTC仍然属于他的证据，然而，以前的转账已经被发送给了Bitcoin网络中很大数量的节点，有一个账单已经“确认”了它并且又得到了后续几个账单的“确认”，欺骗性的账单不太可能被其它节点接受和得到“确认”，以前的转账和所属的账单得到的“确认”越多，欺骗性账单被接受的概率就越低。如果一笔转账总共得到了多于6个“确认”，即在被打包进某个账单后这个账单又获得了至少5个“确认”，那么转账的发起方伪造账单的成功概率就微乎其微了。

BTC的发行与账单的生成是融合在一起的。生成账单是BTC流通的核心环节，而账单生成过程非常消耗计算资源，所以生成了账单的节点自动获得50 BTC的奖励，就像挖金矿的人挖到金子一样。生成账单的节点有权选择仅将一部分转账打包进新的账单，所以转账的发起人为了使转账得到Bitcoin网络的担保，可以支付一笔转账费来鼓励生成账单的节点优先选择将自己的转账打包进账单，除了50 BTC的奖励之外，转账费也是支持这些节点运作下去的重要动力。

人们选择贵金属作为货币来代表财富，看中的是贵金属能够“眼见为实”，难以造假。当贵金属的产量无法满足经济的需求时，就只能纵容政府拥有种种特权。然而政府总是用这些特权制造通货膨胀。这种“必要之恶”的存在，只是因为没有更好的解决方法。Bitcoin开创性的用数学方法和网络协议保证了一种数字货币无法被伪造、供应量稳定，让人们看到了技术铲除必要之恶的曙光。

数字千年货币实验

Bitcoin并不是第一种数字货币，早在1998年，就出现了Beenz，然而从Beenz到E-Gold，无不得到了各种国家暴力机构的敌视而殒落。这些数字货币先驱，皆存在一个中央发行和控制机构，成为了它们最大的弱点。

Bitcoin的P2P和匿名特性使得这些善于扼杀革命的机构无从下手。Bitcoin的创始人，Satoshi Nakamoto，是一个虚构的人物，没有人知道“他”到底是一个人还是一个团体，也没有人知道他是地球人还是外星人，他留下的Email地址来自匿名电子邮件账户服务商，他从未写过任何无关Bitcoin的文字，他在创造了第一个Bitcoin账单（Genesis block）之后就彻底消失了。然而一场新的货币实验却由此开始。

Bitcoin被设计为与贵金属货币一样具有通缩属性，其供应量，也就是由生成账单获得的奖励，每210,000个账单（大约4年时间）衰减一半。BTC总量的极限是21,000,000 BTC，但BTC并不是Bitcoin的最小货币单位，最小单位是0.00000001 BTC，也就是Bitcoin最终会有2,100,000,000,000,000个货币单位。下图是BTC总量随时间变化的曲线。

BTC的价值并不由任何实物担保，而是像纸币一样取决于使用者的信心。事实上，在现代，贵金属的价值一样也是取决于人们的信心，当1980年投资者信心尽失之后，黄金经历了长达20年的熊市，价格跌去了70%。

第一笔用BTC结算的交易是2010年5月22日laszlo用10,000 BTC买了一个价值$25的皮萨，BTC兑USD的汇率折算为0.0025。之后随着人们对BTC的信心不断增强，BTC兑USD汇率开始飙升，到2011年6月8日到达31.8的高位，上涨了12720倍。

下面是bitcoin的Google Trend。

随后的一系列事件，包括主要交易所Mt.Gox被黑、某个人丢失25,000 BTC、在线银行mybitcoin.com倒闭等等，打击了人们的信心。从2011年8月开始，BTC兑USD汇率进入调整阶段，徘徊在7~14之间。目前BTC兑USD汇率的短线技术指标指向平稳，长线来看，Bitcoin经历接连噩耗而屹立不倒，已经获得了相当的生命力，其通缩属性会使得升值倾向不断显露。

虽然Bitcoin拥有一些电子支付手段的特性，但它的确是被设计为一种新的货币。而围绕这种新的货币的金融体系，还没有被建立起来，Bitcoin的使用者仍然处在自己运行完整版的客户端，每次转账等待大约1小时（获得6个“确认”需要的时间）的阶段。Bitcoin系统缺少银行、缺少快捷的支付通道，Bitcoin兑换市场也都不支持卖空和杠杆交易。当然，Bitcoin面临的最大问题仍然是大部分人都把它当作绝佳的投机品，以BTC结算的经济规模不足。

匿名性使得Bitcoin特别适宜作为一些监管机构不愿看到的交易的支付手段。在Bitcoin还不知名的时候，Silk Road毒品交易市场就已经专用BTC结算了。维基解密在被信用卡公司和Paypal围剿之后，Bitcoin捐款通道一跃而成主要善款来源。Bitcoin被用于行贿的消息还没有出现过，一方面可能是因为Bitcoin知名度还不够高，另一方面也可能是因为已经发行的710万BTC总市值只有6000万美元，还不足以支撑灰色交易。

Bitcoin的原理和程序代码都是完全公开的，任何人想复制和改进都非常容易，现在已经出现了诸多竞争者。但是开源时代的复制是无法成功的，Ixcoin是一个Bitcoin的复制品，除了几个参数不同外，运作模式完全一致，现在Ixcoin已经完全失败，人们甚至创造了I0coin用于讽刺它。SolidCoin是第一个真正有意义的Bitcoin改进版，其设计者看到了Bitcoin转账过慢的问题，改变了协议中的一些设定来加速转账过程。Namecoin根据Bitcoin的原理构造了一个P2P的DNS系统，但Namecoin的协议存在一些匪夷所思设定，为更新DNS记录而支付的费用不给任何人，而是在网络上湮灭，整个系统无人可以获益。

针对Bitcoin的经济学分析已经连篇累牍，但Bitcoin的意义却远不止创造了一种新的货币——自由主义者们刚刚在千里之行中迈出了一小步，路漫漫其修远兮。

《货币战争》读书笔记	Merry Christmas 2	Thanks giving 2	准备看两部书	Thanksgiving 2
无觅

原来的本子在被我粗暴对待了6年之后已经一副随时散架的样子了，从Istanbul回来后决定换个笔记本。定下的型号是HP Pavilion dv6t Quad Edition LM720AV。虽然大家都说HP家用本做的不好，但商务本实在是买不起……而这个Intel Core i7 2630QM + ATI Radeon HD6770M + 1080p高分辨率屏，美国官网打完折只要$927.49。不过这个配置不在中国销售，淘宝也没人代购（半个月后才有代购报价9000），于是只好走一走海淘的路了。

HP的美国官网，不止HP，几乎所有卖笔记本的，都是不送到海外的，连外国信用卡都不接受，好在有肉身翻墙的师兄和转运公司能把这两个障碍扫除掉。

7月28号下单，笔记本是先下单后生产的，8月8号HP发货。嗯，发货地点——中国上海。

下面是转运公司用EMS发给我的快递单。

如果我在上海的话，不知道会不会更囧一点……半个月，就为了兜个圈子。笔记本发到转运公司后再往回寄的过程是最纠结的，这种转运公司是毫无法律保障可言的，一切全凭信用——转运公司大多都是中国人开的，中国人到底有多少“信用”我们自然心知肚明。

8月23号，我还在兰州的时候EMS快递员打了电话来，说包裹到了——当时着实吓得我七魂出窍——前人都说的是笔记本100%被税（海关的仪器可以检测出是电子产品，他们乐意的话完全能做出全自动收关税来），寄的时候也就根本没打偷税的主意，申报品名老老实实写的“笔记本电脑”，关税不过500而已；现在居然没发税单来让我缴税，直接把包裹送了来，只能说明里面不是“电子产品”了……

不过看来前人所言未必可靠，海关也有严重失职的时候，去拆包的redsky最后还是抱了笔记本电脑回去了。

拆之前的样子：

拆之后的样子：

总共花了$927.49+$75.31=$1002.8，合6500块钱不到，省了500块钱关税，一下就显得便宜了。

HP预装的系统太坑爹了——700G的硬盘分了四个主分区，100M / 680G / 20G / 100M，20G的是系统恢复区，只能自己格掉重来……

新系统装驱动折腾了一整天，这个本是没有A卡和集显手动切换开关的，像N卡一样用驱动控制，所以装驱动的时候不能直接装催化剂和Intel集显驱动，只能装HP给的驱动。装了正确的驱动后跑起来不错了，A卡不开的话，基本没温度。

朔方纪事	赠祝元宠	北海明珠	Merry Christmas 2	多毛猫
无觅

今天发现第三版也有电子版了，http://www.fileserve.com/file/nhnapmE，高清带书签，非扫描版。

想买正版实体书收藏的童鞋，这里有两家印度的书店提供比较便宜的印度版：

1. Bookshop of India，书$10.62，运费$13。
2. NBCIndia.com，书Rs. 298（合$6.57），运费Rs. 1200。

“算法与数据结构”的镜像	3年来我收集的有关数据结构与算法的资料	我的ICPC之路	SGU 231 解题手记	SGU 175 解题手记
无觅

Arriving. Morning Istanbul.

龙哥V5！

第一天的午餐是个悲剧啊……

这些鸟人，吃完就睡，睡完了就吃。

所有的伊朗队都把队名贴纸涂成了这样子，不知道是什么风俗。Marlik，今年第三。

@Home. One of our robot.

And Hundreds of others. These are new faces this year.





No, this can't be true... OK, I'm joking. It's just an advertisement.

They are the champion of @Home this year.

And, WE are the champion of Soccer Simulation 2D this year!

So, what a happy banquet!

Time always seems to fly so fast. Goodbye Istanbul.

(PS. This is the Maiden's Tower which was first built by ancient Athenian.)
And see you next year in Mexico!

山大网络风云榜 (@daibei)	《笑看风云》主题曲--影视歌曲/IT连接--【一路告别】 (@uuxiao)	WrightEagle Base Code Release 2	A Prayer for WrightEagle	Champion, RoboCup 2009
无觅

如果直接搜索“init 6和reboot的区别”，会得到大量的以讹传讹的网页，它们纷纷表示init 6才是正确的重启命令。

而实际上，在现在的大多数发行版中，init和reboot来自于同一个软件包（sysvinit、upstart或者systemd等等）。reboot最终仍然是通过init进程完成的。reboot在正常情况下会做两件事——1.通知所有用户系统要重启 2.init 6。

在sysvinit的早期版本（2.74以前）中，reboot会不经过init而直接通知内核重启。upstart和systemd中的reboot一直是经过init的。在新的sysvinit中，reboot仍然保留的这种方式（-f参数）。

内核快捷键重启

无论reboot还是init 6都会等到所有进程被正确关闭之后才会通知内核重启。那么当你遇到一大堆因为等待IO而被挂起到D状态的进程怎么办？这种进程在回归正常之前是不能被kill的，所以reboot会被挂起。

一种方法是给reboot增加-f参数以强制重启，另一种方法是通过内核预留（内核编译时开启CONFIG_MAGIC_SYSRQ ，大多数发行版默认都开启）的内核快捷键接口，/proc/sys/kernel/sysrq置1时，可以通过向/proc/sysrq-trigger写入内核快捷键来强制重启。

一个典型的强制重启过程大致如下：

1
2

echo 1 > /proc/sys/kernel/sysrq
echo b > /proc/sysrq-trigger

如果服务器的ssh已经挂掉，而且没有serial console的情况下怎么办？如果提前安装过ipt_sysrq的话大概还有救，只要网络还通，那么可以通过发送特殊的数据包来触发内核快捷键。

如果是桌面系统，那么用Alt+SysRq触发内核快捷键更方便一些。比如显卡驱动挂掉之后可以尝试用Alt+SysRq+REISUB重启。

完整的内核快捷键列表可以看这里。

高级的重启

传统的重启基本上相当于关机+开机的过程，特别是开机自检这一步实在太慢了，kexec提出了另外的重启方式——置换内核，重新init。

更多的情况下重启linux系统仅仅是为了更新内核，ksplice可以直接将更新patch到正在运行的内核上，于是干脆将重启这一步省了。

A Chinese Company Registed 'How to startup Linux operating system on mobile hard disks' as a PATENT	I Did Something Evil	解决错误的IPv6路由广播总结	定之方中，作于楚宫	在Ubuntu下简易配置Tex UTF-8中文环境
无觅

节选自《动物庄园》（乔治·奥威尔著，张毅、高孝先译）。

现在的庄园更是欣欣向荣，也更是井然有序了。庄园里增加了两块地，这两块地是从皮尔金顿先生那里买来的。风车最终还是成功地建成了，庄园里也有了自己的一台打谷机及草料升降机。另外，还加盖了许多种类不一的新建筑。温普尔也为自己买了一辆双轮单驾马车。不过，风车最终没有用来发电，而是用来磨谷子啦，并且为庄园创收了数目可观的利润。如今，动物们又为建造另一座风车而辛勤劳作，据说，等这一座建成了，就要安装上发电机。但是，当年谈论风车时，斯诺鲍引导动物们所想像的那种享受不尽的舒适，那种带电灯和冷热水的窝棚，那种每周三天工作制，如今不再谈论了。拿破仑早就斥责说，这些想法是与动物主义的精神背道而驰的。他说，最纯粹的幸福在于工作勤奋和生活俭朴。

不知道为什么，反正看上去，庄园似乎已经变得富裕了，但动物们自己一点没有变富，当然猪和狗要排除在外。也许，其中的部分原因是由于猪和狗都多吧。处在他们这一等级的动物，都是用他们自己的方式从事劳动。正像斯奎拉乐于解释的那样，在庄园的监督和组织工作中，有很多没完没了的事，在这类事情中，有大量工作是其它动物由于无知而无法理解的。例如，斯奎拉告诉他们说，猪每天要耗费大量的精力，用来处理所谓“文件”、“报告”、“会议记录”和“备忘录”等等神秘的事宜。这类文件数量很大，还必须仔细填写，而且一旦填写完毕，又得把它们在炉子里烧掉。斯奎拉说，这是为了庄园的幸福所做的最重要的工作。但是至今为止，无论是猪还是狗，都还没有亲自生产过一粒粮食，而他们仍然为数众多，他们的食欲还总是十分旺盛。

至于其它动物，迄今就他们所知，他们的生活还是一如既往。他们普遍都在挨饿，睡的是草垫，喝的是池塘里的水，干的是田间里的活，冬天被寒冷所困，夏天又换成了苍蝇。有时，他们中间的年长者绞尽脑汁，竭尽全力从那些淡漠的印象中搜索着回忆的线索，他们试图以此来推定起义后的早期，刚赶走琼斯那会，情况是比现在好呢还是糟，但他们都记不得了。没有一件事情可以用来和现在的生活做比较，除了斯奎拉的一系列数字以外，他们没有任何凭据用来比较，而斯奎拉的数字总是千篇一律地表明，所有的事正变得越来越好。动物们发现这个问题解释不清，不管怎么说，他们现在很少有时间去思索这类事情。唯有老本杰明与众不同，他自称对自己那漫长的一生中的每个细节都记忆犹新，还说他认识到事物过去没有，将来也不会有什么更好或更糟之分。因此他说，饥饿、艰难、失望的现实，是生活不可改变的规律。

不过，动物们仍然没有放弃希望。确切地说，他们身为动物庄园的一员，从来没有失去自己的荣誉感和优越感，哪怕是一瞬间也没有过。他们的庄园依然是整个国家——所有英伦三岛中——唯一的归动物所有、并由动物管理的庄园。他们中间的成员，就连最年轻的，甚至还有那些来自十英里或二十英里以外庄园的新成员，每每想到这一点，都无不感到惊喜交加。当他们听到鸣枪，看到旗杆上的绿旗飘扬，他们内心就充满了不朽的自豪，话题一转，也就时常提起那史诗般的过去，以及驱除琼斯、刻写“七诫”、击退人类来犯者的伟大战斗等等。那些旧日的梦想一个也没有丢弃。想当年麦哲预言过的“动物共和国”，和那个英格兰的绿色田野上不再有人类足迹践踏的时代，至今依然是他们信仰所在。他们依然相信：总有一天，那个时代会到来，也许它不会马上到来，也许它不会在任何现在健在的动物的有生之年到来，但它终究要到来。而且至今，说不定就连“英格兰兽”的曲子还在被到处偷偷得哼唱着，反正事实上，庄园里的每个动物都知道它，尽管谁也不敢放声大唱。也许，他们生活艰难；也许，他们的希望并没有全部实现，但他们很清楚，他们和别的动物不一样。 如果他们还没有吃饱，那么也不是因为把食物拿去喂了暴虐的人类；如果他们干活苦了，那么至少他们是在为自己辛劳。在他们中间，谁也不用两条腿走路，谁也不把谁称做“老爷”，所有动物一律平等。

初夏的一天，斯奎拉让羊跟着他出去，他把他们领到庄园的另一头，那地方是一块长满桦树苗的荒地。在斯奎拉的监督下，羊在那里吃了整整一天树叶子，到了晚上，斯奎拉告诉羊说，既然天气暖和了，他们就呆在那儿算了。然后，他自己返回了庄主院。羊在那里呆了整整一个星期。在这期间，别的动物连他们的一丝影子也没见着。斯奎拉每天倒是耗费大量时间和他们泡在一起。他解释说，他正在给他们教唱一首新歌，因此十分需要清静。

那是一个爽朗的傍晚，羊回来了。当时，动物们才刚刚收工，正走在回窝棚的路上。突然，从大院里传来了一声马的悲鸣，动物们吓了一跳，全都立即停下脚步。是克拉弗的声音，她又嘶叫起来。于是，所有的动物全都奔跑着冲进了大院。这一下，他们看到了克拉弗看到的情景。

是一头猪在用后腿走路。

是的，是斯奎拉。他还有点笨拙好象还不大习惯用这种姿势支撑他那巨大的身体，但他却能以熟练的平衡，在院子里散步了。不大一会，从庄主院门里又走出一长队猪，都用后腿在行走。他们走到好坏不一，有一两头猪还有点不稳当，看上去好像他们本来更适于找一根棍子支撑着。不过，每头猪都绕着院子走得相当成功。最后，在一阵非常响亮的狗叫声和那只黑公鸡尖细的啼叫声中，拿破仑亲自走出来了，他大模大样地直立着，眼睛四下里轻慢地瞥了一下。他的狗则活蹦乱跳地簇拥再他的周围。

他蹄子中捏着一根鞭子。

一阵死一般的寂静。惊讶、恐惧的动物们挤在一堆，看着那一长溜猪慢慢地绕着院子行走。仿佛这世界已经完全颠倒了。接着，当他们从这场震惊中缓过一点劲的时候，有那么一瞬间，他们顾不上顾虑任何事——顾不上他们对狗的害怕，顾不上他们多少年来养成的，无论发生什么事，他们也从来不抱怨、从批评的习惯——他们马上要大声抗议了，但就在这时，象是被一个信号激了一下一样，所有的羊爆发出一阵巨大的咩咩声——

“四条腿好，两条腿更好！四条腿好，两条腿更好！四条腿好，两条腿更好！”

喊叫声不间歇地持续了五分钟。等羊安静下来后，已经错过了任何抗议的机会了，因为猪已列队走回庄主院。

本杰明感觉到有一个鼻子在他肩上磨蹭。回头一看，是克拉弗。只见她那一双衰劳的眼睛比以往更加灰暗。她没说一句话，轻轻地拽他的鬃毛，领着他转到大谷仓那一头，那儿是写着“七诫”的地方。他们站在那里注视着有白色字体的柏油墙，足有一两分钟。

“我的眼睛不行了”，他终于说话了，“就是年轻时，我也认不得那上面所写的东西。可是今天，怎么我看这面墙不同以前了。‘七诫’还是过去那样吗？本杰明？”

只有这一次，本杰明答应破个例，他把墙上写的东西念给她听，而今那上面已经没有别的什么了，只有一条诫律，它是这样写的：

所有动物一例平等
但有些动物比其他动物
更加平等

无花的蔷薇之二	从中西文化差别看六·四	纪念刘和珍君	爱里没有惧怕	二十年生死两茫茫
无觅

The building procedure is very similar with building OpenVPN2.1.4 but slightly different.

Why Build OpenVPN Yourself

1. The official build does not support tunneling through IPv6.
2. The official build comes with a 10Mbps TAP-win32 driver. Although theoretically the port speed doesn't affect the actual performance, but some people do claim they get better speed with custom built higher speed driver.
3. You may want to use your own logo or add customized configuration files if you are offering VPN service.

Prequisites

A Clean System

Windows XP SP3 or later versions are required. I cannot suggest you to install a clean system in a virtual machine.

Visual Studio 2010

Express edition is OK and Professional is better. Note there is a small difference in the building procedure between Express edition and Professional / Premium / Ultimate editions. Express edition does not come with Microsoft Visual C++ 2010 Redistributable Package, you have to install it manually.

Windows Driver Kit

Windows Driver Kit is required to build the TUN/TAP driver.

Python

The new OpenVPN Windows build system is written in Python. Version 2.7 is fine. The Windows installer does not seem to add the python.exe to the PATH, so you need to do it manually.

ActivePerl

ActivePerl is required to build OpenSSL, which in turn is required to build OpenVPN.

NASM assembler

Also required by OpenSSL. And you'll need to add nasm.exe to PATH as well.

Building OpenSSL

First download OpenSSL from here and extract it somewhere. Using the latest one ensures there are no (known) security holes in OpenSSL or 1.0.0a if you want to apply the AES-NI patch. For the most part you can then follow the instructions in INSTALL.W32 and INSTALL.W64 files. Before you start, though, launch the Visual Studio Command Prompt (2010), which can be found from the Start menu. Unlike the standard command prompt it has all the paths to VC binaries set correctly.

From within this command prompt you'll first configure OpenSSL using the provided Perl script:

1

C:\openssl-1.0.0d> perl Configure VC-WIN32 --prefix=c:/<openssl-install-directory>

Some of the crypto routines are written in assembler to increase performance, so you need to/should use an assembler in the next step.

1

C:\openssl-1.0.0d> ms\do_nasm

Next compile OpenSSL using the generated makefile:

1
2
3

C:\openssl-1.0.0d> nmake -f ms\ntdll.mak
C:\openssl-1.0.0d> nmake -f ms\ntdll.mak test
C:\openssl-1.0.0d> nmake -f ms\ntdll.mak install

Building LZO

The LZO library is required to build OpenVPN. Once you've unpacked the source package, open the B/00README.txt file to get an overview of the Windows build process. If all goes well, you'll only need to run one .bat file:

1

C:\lzo-2.0.4> B\win32\vc_dll.bat

Note that this does not install lzo; in fact, you need to copy the relevant files to openvpn's build directory manually as shown below.

Building pkcs11-helper

Download latest release of pkcs11-helper from http://www.opensc-project.org and extract it somewhere. The install process for Visual Studio is described in the INSTALL file.

To build pkcs11-helper, do the following:

1. Go to pkcs11-helper-<version>\lib.
2. Copy <openssl-install-directory>\lib\libeay32.lib to that directory - this is required by the linker.
3. ^?View Code DOS

   1	C:\pkcs11-helper-1.07\lib> nmake -f Makefile.w32-vc OPENSSL=1 OPENSSL_HOME=<path-to-openssl-sources>

OpenVPN is only interested is lib/libpkcs11-helper-1.dll and uses it when generating the NSI installer.

Building OpenVPN

OpenVPN source package can be downloaded here.

In socket.c there is a MACRO IF_NAMESIZE at line 2500, which is defined in Windows DDK but it seems to be broken. Replace it by value 256 (this is the correct value and will not cause any problems).

In win\settings.in, change the !define MSVC "C:/Program Files/Microsoft Visual Studio 9.0" to the correct path VS2010 installed to. Change Microsoft.VC90.CRT to Microsoft.VC100.CRT.

In win\make_dist.py, comment or delete any line contains manifest. Visual Studio 2010 doesn't generate manifest at all.

If you want a higher speed TAP-win32 driver, you may modify line 1142 in tap-win32\tapdrvr.c .

If you want to setup IPv6 VPN, I suggest you to use jjo's openvpn-2.2-RC2-ipv6-0.4.16.patch. But there are still several patches have to be done.

In win\config.h.in, add #define USE_PF_INET6 1 after #define USE_LZO 1 (other places are fine too).

259
260
261

/* Use LZO compression library */
#define USE_LZO 1
#define USE_PF_INET6 1

Comment or delete #define socklen_t unsigned int.

279
280

/* type to use in place of socklen_t if not defined */
//#define socklen_t unsigned int

In options.c, socket.c, comment or delete all #ifdef USE_PF_INET6 & the matched #endif. Those codes are not supported in VC.

socket.c, line 637, CLEAR(sin6); generates a CE and I have no idea on what lead to this. Simply commenting it will get passed.

Now the pre-steps are almost complete, but the Python-based OpenVPN build system is pretty picky about it's directory layout, which should be like this:

• C:\openvpn-build: root build directory.
• C:\openvpn-build\openvpn-2.2.0: openvpn sources.
• C:\openvpn-build\pkcs11-helper: pkcs11-helper build directory.
• C:\openvpn-build\pkcs11-helper\lib: must contain libpkcs11-helper-1.dll, the product of pkcs11-helper build.
• C:\openvpn-build\openssl: copy of the openssl install directory which contains the openssl libraries you built earlier. It's location depends on the parameter --prefix paramter you when configuring the openssl build.
• C:\openvpn-build\lzo\include: this directory is a copy of the include directory in the lzo source package.
• C:\openvpn-build\lzo\bin: this directory must contain the lzo2.dll file generated during lzo build.
• C:\openvpn-build\lzo\lib: this directory must contain the lzo2.lib file generated during lzo build.
• C:\openvpn-build\Microsoft.VC100.CRT: this directory is a copy of C:\Program Files\MicrosofT Visual Studio 10.0\VC\redist\x86\Microsoft.VC100.CRT directory. The exact path may vary. Visual Studio Express does not have this directory, and you may make a blank directory named that and obtain msvcr100.dll from C:\WINDOWS\system32 (the file comes from Microsoft Visual C++ 2010 Redistributable Package).

Next fire up a Visual Studio Command Prompt in win directory and start the build:

1

C:\openvpn-build\openvpn-2.2.0\win> python build_all.py --unsigned

The --unsigned switch disables TAP driver signing, which would not work anyway because the Sign Python module is only available internally at OpenVPN Technologies. If you intend to use signed TAP drivers (unsigned drivers will not be accepted on Windows Vista/7 64bit) from an existing OpenVPN installer, you can extract signed TAP drivers from an existing installer and skip building the TAP driver altogether:

1

C:\openvpn-build\openvpn-2.2.0\win> python build_all.py --unsigned --notap

When building finishes without any errors, openvpn.exe and all DLLs it needs will lie in dist\bin directory.

Building OpenVPN Installer

This is not necessary if you only plan to install the built version yourself, but if you are going to distribute it, building a installer is a more professional way.

You need NSIS and http://openvpn.se/files/binary/openvpn-gui-1.0.3.exe.

Put openvpn-gui-1.0.3.exe in C:\openvpn-build\openvpn-gui an run

1

C:\> "C:\Program Files\NSIS\makensis.exe" C:\openvpn-build\openvpn-2.2.0\win\openvpn.nsi