T&F

TRUTH & FAITH

1. nginx的rewrite方法 思路 这应该是大家最容易想到的方法,将所有的http请求通过rewrite重写到https上即可 配置 server { listen 192.168.1.111:80; server_name test.com; rewrite ^(.*)$ https://$host$1 permanent; } 搭建此虚拟主机完成后,就可以将http://test.com的请求全部重写到https://test.com上了 2. nginx的497状态码 error code 497 497 - normal…

申请Let's Encrypt永久免费SSL证书 Let's Encrypt简介 Let's Encrypt作为一个公共且免费SSL的项目逐渐被广大用户传播和使用,是由Mozilla、Cisco、Akamai、IdenTrust、EFF等组织人员发起,主要的目的也是为了推进网站从HTTP向HTTPS过度的进程,目前已经有越来越多的商家加入和赞助支持。 Let's Encrypt免费SSL证书的出现,也会对传统提供付费SSL证书服务的商家有不小的打击。到目前为止,Let's Encrypt获得IdenTrust交叉签名,这就是说可以应用且支持包括FireFox、Chrome在内的主流浏览器的兼容和支持,虽然目前是公测阶段,但是也有不少的用户在自有网站项目中正式使用起来。 步骤如下: 第一、安装Let's Encrypt前的准备工作 #检查系统是否安装git,如果已经自带有git会出现git版本号,没有则需要我们自己安装 git --version #git 安装 yum install git #检查Python的版本是否在2.7以上 python -version //2.6版本 #安装python所需的包…

简介 CentOS系统安装Python2.7有两种方式: 源码安装 YUM安装 网上大部分教程都是通过源码安装,首先安装比较麻烦,源码安装后还不包含pip,setuptools等工具,需要单独安装。安装过程还会碰到各种疑难杂症。 YUM安装,CentOS6版本默认没有python27的rpm包,需要通过其他第三方repo获取安装包。 源码安装 # wget https://www.python.org/ftp/python/2.7.12/Python-2.7.12.tgz # tar xf Python-2.7.12.tgz # cd Python-2.7.12 # ./configure --prefix=/usr/local/python27 # make # make install…

本脚本适用环境: 系统支持:CentOS,Debian,Ubuntu 内存要求:≥128M 日期:2018 年 02 月 07 日 关于本脚本: 一键安装 ShadowsocksR 服务端。 请下载与之配套的客户端程序来连接。 (以下客户端只有 Windows 客户端和 Python 版客户端可以使用 SSR 新特性,其他原版客户端只能以兼容的方式连接 SSR 服务器) 默认配置: 服务器端口:自己设定(如不设定,默认从…

本脚本适用环境: 系统支持:CentOS 6,7,Debian,Ubuntu 内存要求:≥128M 日期:2018 年 02 月 07 日 关于本脚本: 一键安装 Python 版 Shadowsocks 的最新版。 友情提示:如果你有问题,请先参考这篇《Shadowsocks Troubleshooting》后再问。 默认配置: 服务器端口:自己设定(如不设定,默认从 9000-19999 之间随机生成) 密码:自己设定(如不设定,默认为 teddysun.com) 加密方式:自己设定(如不设定,默认为…

中国(含西藏、香港和澳门) 2017年人权报告 概述 中华人民共和国(PRC)是一个集权国家,中国共产党(CCP)拥有至高无上的权威。政府及安全机构的所有最高层职务几乎都由共产党员担任。最高权力掌握在由25人组成的中共中央政治局以及由7名成员组成的政治局常务委员会手中。习近平仍然身居三个最重要的职位,即中国共产党总书记、国家主席及中央军委主席。在10月举行的中共第十九次代表大会上,中共再次确认习近平在未来五年继续担任中国及中国共产党的领袖。 文职政府保持对军队以及国内安全部队的控制。 政府须承担责任的最主要的人权问题包括:任意或非法剥夺生命及未经正当程序处死;使用包括域外失踪在内的强迫失踪等法外手段;对囚犯实施酷刑或刑讯逼供;任意拘押,包括严密的软禁及行政拘押,还有在被称为“黑监狱”的非官方拘押设施中的非法拘押;对言论、出版、集会、结社、宗教及行动自由(包括在国内和国外旅行)的严格控制,包括拘押和骚扰记者、律师、作家、博客作者、异见人士、上访人员和其他人以及他们的家庭成员;对互联网、平面媒体及其他媒体上发表的公众言论进行审查并严格控制;将来自朝鲜寻求庇护的人员遣返回国;公民无法选择自己的政府;腐败;严厉压制参与倡导人权以及涉及公众权益和少数民族问题的组织及个人;强制性的计划生育政策有时会导致绝育或流产;人口贩运;对劳工权益的严格限制,包括禁止工人组织或参加自己选择的工会。官方对西藏自治区(TAR)和其他藏族区域以及新疆维吾尔自治区(XUAR)的维吾尔人和其他少数民族的言论、宗教、迁徙、结社和集会自由的压制更加恶化,并且比境内其他地区更为严厉。在新疆维吾尔自治区,官方颁布新的规定,强化了压制性安保手段,任意逮捕、关押和骚扰一些和平表达政治和宗教观点的人士,并以反恐和反极端主义的名义不经正当法律程序加急办案。 当局通过司法系统处理了一批滥用职权的案件,尤其是腐败案件。但是大多数情况下是由共产党先行调查,并通过不透明的党内纪律检查程序对官员进行处罚。共产党继续主宰司法系统,控制着对所有法官的任命权,并对某些案件的判决直接作出指示。当局骚扰、关押并逮捕独立倡导打击滥用职权的公民。 第一节  尊重人格的完整,包括不受以下行为的侵犯: 任意剥夺生命及其他非法的或出于政治原因的杀戮 中国存在诸多政府或其机构任意或非法杀人的报道。在许多情况下,这些案例极少或没有任何细节可循。 7月13日,政治犯、2010年诺贝尔和平奖得主刘晓波在警方的羁押中因肝癌病逝于沈阳医院。在刘晓波去世时,他已在监狱中服刑多年;2009年,他因在起草倡导政治改革的《08宪章》中所扮演的角色而被法庭判处“颠覆国家政权罪”。 政府官员声称,医生在5月末的一次常规体检中诊断出刘晓波患有晚期肝癌。监狱里的医疗检查显示早在2010年刘的肝脏就有问题。尽管政府声言为刘提供了常规体检,国内的人权组织坚持认为,由于不允许刘得到早期治疗并拖延提供进一步的医疗照护,政府要对他的死亡负责任。 刘于6月被批准“保外就医”,他被转送到沈阳一家医院做癌症治疗。外国政府、一些国际非政府组织以及国内活动人士呼吁政府允许刘晓波到国外接受治疗。政府拒绝了这个要求,但是批准两名外国医疗专家去沈阳看望刘晓波,并就其病情提供“咨询”。在对刘晓波做过检查后,医生们说他们的机构可以提供可能延长他生命并减轻痛苦的护理。中国政府拒绝了他们的建议。刘在一周后去世。刘的遗孀、诗人刘霞在刘去世之后依然被非法软禁中。 在新疆维吾尔自治区发生的数起暴力事件造成多名人员死亡。例如,据政府媒体报道,1月8日和田公安当局开枪击毙三名做出抵抗的所谓的恐怖组织成员,但未提供细节。在前几个年度就有过有关将任意杀戮当成与“恐怖分子”或“分裂分子”冲突来报道的指称,但对新疆的新闻媒体和其他信息源的严格控制,加之政府日益严格的安保态势,致使许多报道难以得到证实(另请见西藏附录中记录的践踏人权的事件)。 6月4日,昌吉回族自治州的一位哈萨克族阿訇阿克马提在警方拘押中离奇死亡。有报告说,警方迅速将其下葬,并禁止神职人员在场。随后警方拘押了100多位将其死讯发布在网上的人员。 尽管近年来的法律改革减少了对死刑的使用并改善了复审程序,当局仍然在未经过正当程序和未提供上诉渠道的情况下在定罪后处决了一些被告。 b. 失踪 有多起报道称当局拘押了一些人并将他们长期关押在不明地点。 8月,人权律师高智晟的下落不明。高于2014年被从监狱释放后一直遭到软禁。8月里,高的家人和朋友报告说他们与他失去联系。9月,自由亚洲电台援引高的家人报道说,他们被告知高被警察拘押在一个秘密地点,但当局没有披露与其被关押有关的任何细节,包括他近期失踪的原因。 自从2015年1月当局拘押了中国民主党创始人秦永敏和妻子赵素利以后,赵仍然下落不明。秦被控“颠覆国家政权”罪,但还没有被判决。当局尚未公开赵素利被控任何罪名,她的家人已起诉政府,试图藉此探寻她发生了什么情况。赵的家人告诉自由亚洲电台,他们担心赵已经死亡。 本年度,律师王全璋依旧下落不明。当局在2015年7月的“709”大抓捕中逮捕了300名人权律师及法律助理,王也在其中。从那时起,等候判决的王便被关押在不明地点,无法接触自己选择的律师。从他被羁押直至12月,王的家人既见不到他也听不到他的消息,他的朋友和家人说他们不知道王是否依然活着。这次镇压主要针对的是那些为重大的宗教自由和人权案工作的辩护律师,包括2008年的三聚氰胺丑闻、被拘押的北京“女权五姐妹”、手无寸铁却被警察射杀的徐春和案,以及性侵幼女、家庭教会成员和涉及法轮功的案件。 当局对“709”大抓捕后羁押的数名重要人物做出审判,其中包括8月在天津被审判的博主吴淦。在审判前,当局将吴关押在不明地点长达两年多,成为事实上的失踪案。12月26日,法庭判决吴8年监禁,并剥夺政治权利5年。 本年度中发生了数起境外失踪案件。出生于中国的亿万富翁肖建华于1月从香港一家豪华酒店中失踪。数家媒体报道说他有可能遭到来自大陆的国家安全人员绑架。肖持有加拿大护照,同时还拥有安提瓜和巴布达的护照。…

戊戌变法、北大建校一百二十年,我们纪念蔡元培校长。在中国近代史上,元培先生当之无愧是现代教育之父。他留给我们的“兼容并包,思想自由”是北大的精神火炬,代代相传。蔡校长在人们的印象里总是一个谦谦君子式的思想领袖。其实蔡校长的另外一个侧面同样是万世师表,那就是一个挺直脊梁、拒绝做犬儒的男子汉。 早年的元培先生为了反抗清朝,一介书生却豁出命来组织训练暗杀团,意图刺杀清朝的官员。在后面的几十年里,他只认真理,不畏强权,在北大校长的任上曾先后八次辞职以示抗议:1917年抗议张勋复辟清朝而辞职;1919年5月营救被捕学生而辞职;1919年底和1920年1月支持北京市教职员为薪酬抗议政府而辞职;1922年8月/9月两次为政府侮辱校长/拖欠教育经费而辞职;1923年抗议教育总长践踏人权和司法独立而辞职;1926年抗议政府镇压学生而辞职。 从这个意义上看,元培先生的“兼容并包,思想自由”是付出了极大的个人牺牲才使得当时的北大空前活跃—既有全盘西化的胡适、也有追求共产主义的陈独秀李大钊毛泽东、甚至还有天天嚷着复辟清朝的拖辫子的辜鸿铭。各种思想在这里产生和碰撞。 Freedom is never free. 自由从来不是天上掉下来的,而是有骨气的人们付出沉重的代价换来的,其中北大的先人多有这样的典范:胡适一辈子敢于批评蒋介石和国民党专制;马寅初坚持自己的学术观点,在批判之下拒不认错;林昭在疯狂的文革年代毫不退缩,只身和反人类的罪恶斗争到底,直至被枪杀。北大之所以成为中国神圣的殿堂,不仅因为她有思想,更因为她有为了理念不惜付出一切的师生。 可是我们也要清醒客观地看到,上下五千年的历史,有脊梁的毕竟是少数,更多的是软骨头甚至为虎作伥:抗日战争里,中国创了人类历史上“伪军比占领军多”的记录;在大跃进、文革中,究竟有多少人是“受蒙蔽”,有多少人是精明地昧着良心、为自保而诬陷同事、为加官进爵而落井下石? 不仅民间“人在屋檐下不得不低头”,“好死不如赖活着”之类犬儒的生活教条深入人心,高级知识分子里的无耻之徒丝毫不比普罗大众少。上古就有在“指鹿为马”的当口曲意奉承、吮痈舐痔的臣子;当代有郭沫若这样满腹诗书的墙头草;更可怕的是像经过加州理工学院最良好科学训练的钱学森也连篇累牍地在报纸上为“亩产十几万斤”这样尽人皆知、笑掉大牙的谎言摇旗呐喊,而且还舔着脸发“钱学森之问”——殊不知我们没有科学、人文社科大师的第一原因就是我们的教育系统性地培养精明乖巧的撒谎者,而不是真理的捍卫者:这和知识无关,和人格有关。 这样的犬儒和无耻何以盛行?除了人性中固有的懦弱和卑微,社会几千年来对敢言者的持续绞杀当属首要原因。从文字狱到株连十族,当敢于“一士之谔谔”的人被消灭的时候,负淘汰的结果自然剩下的是“千士之诺诺”。在这种千年严酷的条件下,人们甚至被剥夺了保持沉默的权利,而被强迫加入谄媚奉承的大合唱。 不过,在漫长的历史中总有火种还顽强地燃烧。在北大,蔡元培、马寅初、胡适、林昭······承载着北大人的傲骨,公民的尊严。我们即使做不到振臂一呼,以笔为旗与懦弱卑微做不妥协的抗争,也至少做到不出卖人的起码尊严和思想独立。北大人、元培人当共勉。 Where there is darkness,may we bring light Where there is despair, may we…

事前准备:只有kooshare修改的梅林固件才支持ss,所以,事先去kooshare固件发布地http://firmware.koolshare.cn 里面找,严重推荐7.5版本。7.5固件下载地址为https://1drv.ms/u/s!AlmbhGC9pIReh68gCjSOT9QnFcIaeA ,我们一定要先把固件文件下载到电脑桌面。 接下来开始下载并且安装ss 或者下载离线安装包 https://1drv.ms/u/s!AlmbhGC9pIReh68fMOTeVM6Yk516kw 一行一行的复制,然后右键在SecureCRT粘贴回车执行。 cd /tmp wget --no-check-certificate https://raw.githubusercontent.com/koolshare/koolshare.github.io/acelan_softcenter_ui/shadowsocks/shadowsocks.tar.gz tar -zxvf /tmp/shadowsocks.tar.gz chmod +x /tmp/shadowsocks/install.sh sh /tmp/shadowsocks/install.sh 之后重启路由器你就会在软件中心中看见了shadowsocks了。   几种模式的区别: gfwlist模式 选用该模式后,图中被墙网站中的gfwlist部分会经过ss server,经由shadowsocks将这部分的访问发给处在大陆互联网中的你…