Truth, Right Here, Right Now..

最近被公共部门经济学的论文搞的头晕脑涨，结论是限时1星期出一篇成熟的论文是不可能的。想法还有可以挖掘的地方，但也只能凑合着教上去了。这篇论文主要就是想跨越有机论和机械论的政府性质论述，建立一个双属性模型，便于政府行为逻辑分析。说的有点专业，其实想法本身很简单，但是可以深挖，过几天发上来。

还在忙着写一份完整的 OpenOffice 教程，也是写了就往网上发。

Ubuntu 北京发布会没去，现在有点惋惜。刚听了录音，尽管网上批评颇多，但事实是，作为一个非专业的翻译者，这个翻译水平已经不错了。当然不可否认的是，我要是去了肯定比她强一些。

到最后freeflying讲如何贡献 Ubuntu ，很多人竟然走了。。。。。不可容忍。。。。。

之前还有问QQ和发财之道的，倒是也说明了Ubuntu的普及。。。。。。。。

社区建设方面，openSUSE 要向 Ubuntu 学什么：

1. 一定要有本地论坛和安装源。问题是，和 Alex 面谈以后，意思似乎是 Novell 那边似乎不愿意为这个不赚钱的 openSUSE 出太多资源。论坛倒是可以借地 Linuxsir，但是没有中国安装源镜像就是绝对的劣势。 Ubuntu 用户敢一天一升，SUSE 用户一天根本升不完，再加上疾病缠身的10.1软件管理。。雪上加霜。

与其让大家使用不熟悉的邮件列表，不如提供论坛交流。

2. 建立 bug report 流程，完善增加中文文档，这个我会在 sir 上出个帖子，帮助熟悉。

3. 社区需要 core member。目前只有我一个 Active member, 需要找几个热心的成员一起来做，发动群众吧。

blog 预告:

流氓软件会在 Linux 上出现么?

前几天刚发了《openSUSE 内核编译教程》，又跟内核干上了。
最近稳定在 2.6.17.11 内核，纯净内核 + apparmor + bootsplash 补丁。用了一段时间以后发现问题如下:

1. 隔 3-4 分钟，/var/log/message 里面就出现一条

[kernel: APIC error on CPU0: 40(40)

2. 无法自动挂载 FAT 格式移动存储设备，手动挂载没问题

kernel: Buffer I/O error on device sda1, logical block 16171
kernel: Buffer I/O error on device sda1, logical block 16171
kernel: Buffer I/O error on device sda1, logical block 16171
kernel: Buffer I/O error on device sda1, logical block 16171
kernel: Buffer I/O error on device sda1, logical block 16171
kernel: FAT: Unrecognized mount option "flush" or missing value

第一条不影响使用，找个屏蔽这些费信息的补丁就行。在 src.rpm 找到 disable-apic-error。上补丁成功。

第二条就有点麻烦了。
A.Buffer I/O error on device sda1, logical block xxxxx 找不到问题，不是某个驱动模块问题就是存储设备本身问题。手动挂载后正常使用，没必要管它，
B. NTFS 格式移动存储设备正常使用，并不是无权限挂载，排除 autofs/udev/hal 之类的嫌疑。
C. 根据 FAT: Unrecognized mount option "flush" or missing value，推断 flush-o-fat 补丁可解决问题。
现有该补丁仅适用于 2.6.16.x ，用于 2.6.7.11 有一处修改无法patch。手动修改了 fs/fat/file.c。
顺便打了 always-announce-new-usb-devices.patch，谁知道有什么用呢。呵呵。

开始编译了。。。。。。。。。。。

前几天编译了 2.6.17 kernel，仅仅打了 bootsplash 补丁。于是每次开机加载 apparmor 模块的时候都有 4 个
failed。尽管我也不用AppArmor，但还是决定重新编译内核，以便开机得到默认的一个 warning。

首先需要声明，SUSE 对的内核打的补丁并不像传言中那样并不对外公开。
openSUSE 项目所有正式打包的内核补丁都可以在相应的 kernel-sourse-版本号.src.rpm 中获得。这个 src.rpm 可以在官方 FTP 和镜像网站的 src 目录找到。

比如 SUSE 10.1 目前最新的官方内核版本是 2.6.16.21 ，通过官方升级发布。那么它的 src.rpm 就在官方升级站的 src 目录下，下面是这个包在一个日本镜像上的地址： http://ftp.novell.co.jp/pub/suse/suse/update/10.1/rpm/src/kernel-source-2.6.16.21-0.13.src.rpm
btw, SUSE kernel is impressively heavily patched!!

可以用 file-roller 把 rpm 打开，就能看到 patch 分类存在压缩包里面。在 src.rpm 包中找到的 patch 是针对特定版本号内核的，并不一定通用于所有版本的 Kernel 。比如，AppArmor 模块补丁。

官方在 2.6.16.21 内核中提供的 apparmor patch 共包含 5 个文件，有两个由于 Kernel 2.6.17.7 代码的变化不能直接使用，剩下 3 个要求按照先后顺序 patch。

为了方便大家编译，我把那 3 个需要按照顺序 patch 的合成一个 apparmor-p1.patch，包含官方 apparmor apparmor-mmapexec.patch 和 apparmor-secureexec.patch 三个补丁。

把 2 个失效的重新 diff 合成 apparmor-p2.patch，包含 apparmor_audit 和 apparmor_namespacesem 补丁。

尽管理论上没有先后顺序，还是建议打补丁的时候先 patch p1 再 p2。

补丁在
http://www.linuxsir.org/bbs/attachment.php?attachmentid=36735&d=1156125978

作者: Thruth
版本: 0.9 beta2

简述

本文档说明如何用测试版的 ntfs-3g 加载 NTFS 格式分区，完全实现高速读写。ntfs-3g 还是测试版本，尽管经过众多测试都没出过问题，若出现问题还是后果自负。

需求，确定你安装了如下包，如果没有安装上。
gcc
make
fuse
fuse-devel
注意：前两个包可以用 Yast 安装，fuse/fuse-devel包要求 2.5.0 以上版本, 32位可以下面地址去下载
http://ftp.opensuse.org/pub/opensuse/distribution/SL-OSS-factory/inst-source/suse/i586/
64位去这里找：
http://ftp.opensuse.org/pub/opensuse/distribution/SL-OSS-factory/inst-source/suse/x86_64/

下载安装

首先，下载源代码
http://mlf.linux.rulez.org/mlf/ezaz/ntfs-3g-20070714-BETA.tgz
解压文件，进入目录后开终端：
./configure
如果出现错误则按照提示解决，没有错误提示则：
make
su
输入密码后
make install

使用：

A。单次调用

安装成功以后
modprobe fuse
假设你的 NTFS 格式的 C 盘为 /dev/hda1
则挂载命令为（如果已经挂在了就umount掉它呵呵）
ntfs-3g /dev/hda1 /windows/C/ -o silent,umask=0,locale=zh_CN.utf8

B。开机直接加载 NTFS

如果你想开机直接从fstab加载用这个ntfs-3g驱动挂载你的 NTFS 硬盘分区：

1.让 kernel 启动时调用 fuse 模块
root权限编辑/etc/sysconfig/kernel文件 (或者使用YaST里面sysconfig编辑器)：
找到 MODULES_LOADED_ON_BOOT 这一行，在后面引号里面加入 fuse
如果你没修改过这里，默认文件内容是 MODULES_LOADED_ON_BOOT=""
改为MODULES_LOADED_ON_BOOT="fuse"

2.修改 fstab
root 权限编辑 /etc/fstab 文件，假设你的 NTFS 格式的 C 盘为 /dev/hda1，则那一行应该为：

/dev/hda1            /windows/C           ntfs-3g    silent,umask=0,locale=zh_CN.utf8 0 0

已知问题：开机时尽管会自动加载，但 Konqueror 默认的 sysinfo 显示不出来，这并不妨碍你的操作，仍然可以在/windows/盘符，读写访问。

要输入中文先下载static-qt版，这个是常识了。
至于Opera的中文字体让很多人头疼，它的字体替换机制很玄妙。将gbk编码网页和UTF-8编码网页分别对待。如果全用Windows宋体,开AA英文将发虚。不开AA，大一些的汉字象枯藤老树。

对GBK网页使用国际字体设置，对UTF8网页出现的汉字则使用某种字典序选择字体替换。

除非，locale为gb系列。

这是Opera官方中文论坛上一群人讨论的结果，大体说说意思，其实我描述的也有纰漏。
找到了暂时解决办法。

英文字体就不废话了，愿用什么用什么。

1.假设你安装了simsun，假设你愿意用这个simsun作为网页中文字体。
2.tools/工具-preferences/首选项-Advanced/高级-fonts/字体
按钮“International fonts/国际字体”
左边选Nsimsun, 也可能找不到Nsimsun而出现乱码，那就用眼睛辨认出名字为乱码的宋体选定，反正下面有字样。
右面随便，多试试。

一路确定，其它都按默认的。网页字体OK了，此时普通页面字体是英文，遇到中文“恰好会”用simsun替换。

关键是，之后要用这条命令启动Opera：

export LC_ALL=zh_CN.gbk && opera

你可以把它做到一个桌面图标里面
或者如果你完全知道这是什么目的那怎么弄都行，方法多了去了。
这样做的好处是如果你是utf8 locale免得麻烦，而且如果改opera脚本的话，rpm更新还要重新加进这两句。

至于界面字体什么的就随自己喜欢的用吧，那都不是大问题。

当然有更精细的方法，这个方法提供给懒人。

还有一个比较狠的方法。
把系统里面中文字体删干净，就剩下simsun.叫它不用也得用。
其他什么都不用设置。

如果你实在不知道我说的什么，就告诉你一个相对麻烦的办法。
找到opera启动脚本（一般是/usr/bin/opera），编辑这个文件，最上面加一行

export LC_ALL=zh_CN.gbk

保存，重启Opera。
缺点是每次更新Opera的rpm都要再做一遍。

该死的TEM-4终于完了，最悲观的估计也是优秀，希望别……

当天下午装了Ubuntu Dapper Drake Beta，震撼了，完全转变了我对Ubuntu的看法。屏幕分辨率问题没有了，笔记本快捷键90%有效，sample文件夹完整证实了装上以后不需什么设置就可以实现影音播放，识别FAT32/NTFS格式分区且没有乱码……当然有一些小问题，libncurses的bug让我没法上网，界面翻译显得业余，关机的时候竟然要停止BT Track服务……但瑕不掩瑜，Ubuntu终于成了一个令人敬畏的Linux发行版。

此外，某位用瑞星的同学机器中了木马，QQ被盗，MSN Space被删……之前还有一位用瑞星中了病毒，就因为瑞星弹出对话框的时候点错了。装你杀毒软件，就为了养病毒时候希望你出个对话框同意一下？

顺便去solidot.org把SUSE Linux推出10.1 RC2的消息发了，可惜正式版又跳票了。

二、安装后的初步设置

1、桌面设置：
如果你的SuSE 10顺利安装完成并能够顺利启动到图形界面，恭喜你。Welcome to SuSE 10!
首先熟悉一下桌面，和Windows差不多，左下角有个类似开始菜单的K菜单，桌面上是默认图标，有几个默认的程序。有个SuSE的图标，其实是个网页链接，没什么用。在第一次启动时候会打开那个窗口。
注意：默认的打开一个程序是单击图标，而不是Windows默认的双击。

设置桌面十分容易，图标可以随意拖动。如果你想把K菜单的某个程序放到桌面，在菜单里那个条目上右击，“将项目添加到桌面”。此外，多在不同地方点点右键，就知道怎么回事了。
壁纸屏保类设置在桌面空白处点右键－配置桌面，看看就明白。

2、网络设置：
YaST是SuSE里面改系统设置的图形界面（也有命令行模式），你可以在K菜单－控制中心－YaST模块 打开，也可以 K-系统－控制中心（Yast)，或者 K-运行命令－输入yast－回车。
YaST-网络设备，在这里调节你的网络接入硬件。
－小区宽带：网卡－选中要用网卡－编辑－静态IP地址－输入服务商给你的IP和子网掩码，点主机和名称服务器，在名称服务器输入你的DNS服务器IP，右边可以空着不管；路由选择－输入你的默认网关。

3、更新：
SuSE Linux的更新可以分两类：在线更新和系统更新。前者指官方更新，后者指非官方更新。不管怎样更新，你的安装盘都是重要的包来源，不管是系统恢复还是新装其他包，所以建议你把安装盘上的东西拷到硬盘一个目录，然后添加到安装源。

－在线更新：可以通过自动更新和手动更新实现。
自动更新(YOU)：自动更新机制是SuSE的一大亮点，如果不是服务器都在国外的话。所以我是把SuSE Watcher关闭的，当然你如果对自己网速有信心或者希望第一时间知道有无安全更新也不妨留着它。打开方式：YaST－软件－在线更新。在添服务器地址的时候不一定非要选列表里面的，可以自己输入，可以在http://www.novell.com/products/linuxprofessional/downloads/ftp/int_mirrors.html
找到快的镜像网址。比方说这个网址是http://www.xxx.com/A/B/，那你输入的网址就应该是http://www.xxx.com/A/B/suse

手动更新：手动更新就是手动下载delta.rpm包进行更新，delta.rpm你可以理解成增量包，不是整的rpm包，只有你要更新那部分，YaST现在完美支持delta.rpm的安装。一般来说这样更快且成功率高。还是在那上面的网页找官方镜像网址。比方说这个网址是http://www.xxx.com/A/B/，那你输入的网址就应该是http://www.xxx.com/A/B/suse/x86_64/update/10.0/deltas/
装什么就下什么，也可以先自动更新（YOU）记住名字再来找包。
比如你要进行Openoffice更新，那就下载OpenOffice_org-1.9.125_2.0.0-5_1.2.i586.delta.rpm/OpenOffice_org-kde-1.9.125_2.0.0-5_1.2.i586.delta.rpm/OpenOffice_org-mono-1.9.125_2.0.0-5_1.2.i586.delta.rpm/OpenOffice_org-zh-CN-1.9.125_2.0.0-5_1.2.i586.delta.rpm 这几个包分别安装就行(KDE)。

－系统更新：分手动更新和源更新两种。

手动更新：手动下载非官方升级包（一般是rpm整包），用YaST安装，像装软件包一样（方法简单，后文也有）。

源更新：把某软件源加入安装源，YaST－系统更新，此时系统自动检查你安装的包和源上包的新旧并处理依赖性问题，然后自动下载安装比现有包新的包。
几个重要的YaST源：（仍然把http://www.xxx.com/A/B/作为你找到的官方镜像）
KDE supplementary 3.4 update:
http://www.xxx.com/A/B/suse/x86_64/supplementary/KDE/update_for_10.0/yast-source/
GNOME supplementary 2.12 update:
http://www.xxx.com/A/B/suse/x86_64/supplementary/GNOME/update_for_10.0/yast-source/
supplementary applications and tools:
http://www.xxx.com/A/B/suse/x86_64/supplementary/misc/update_for_10.0/yast-source/
Packman (SuSE LINUX 10.0):
http://packman.iu-bremen.de/suse/10.0/

注意：非官方升级有风险，后果自负，尽管很多源在官方服务器上，也不建议你一次性把所有这些源全添进安装源并打开。

特别注意：如果你按KDE supplementary 3.4 update进行了一次源升级，那么就会碰到窗口自动关闭问题：症状是Konqueror一上网就自动关闭，从YaST独立界面启动安装源窗口会一闪就关闭。此时应该K－控制中心－Yast2模块－软件－安装源，关闭最初安装盘（或者你拷到硬盘上那个目录）以外的一切安装源。YaST-软件－软件管理，搜索qt3，把qt3和相关包（依赖新qt3的包很多，会有依赖性警告窗口出现，根据提示将涉及到的包分别降级，一共20个左右）进行降级操作，就是把它（红色条目）点成更新，点下一步。如果不会处理，见下面系统重置部分。

－系统重置：
就是把系统软件包（不包括后来各种设置）恢复到刚安装的状态。
方法：K－控制中心－Yast2模块－软件－安装源，关闭最初安装盘（或者你拷到硬盘上那个目录）以外的一切安装源。YaST-软件－软件管理，过滤器选包组，点zzz全部，在右面右击,“此列表中全部内容－无条件更新”，点下一步，等待完成。

4、输入法设置
右击右下角的键盘图标，点配置调出配置窗口，或者页可以用ctrl+空格 调出主工具条，然后点最右边的钳子图标。
常用设置：
如果你不喜欢独立工具条：主工具条－主工具条显示模式－选择“嵌入模式”
一般来说，除了智能拼音以外并不用其他输入法，可以把其它输入法取消：全局配置－只钩智能拼音。重启以后生效。
配置东西都是根据你的喜好来的。

图例右下角是嵌入模式的主工具条，配置窗口是只留下智能拼音输入法的设置。

5、字体安装和设置

－安装字体：
一般来说，SuSE的字体在众多发行版中算不错的，Novell公司买了方正字体的使用权用于SuSE Linux。但由于众所周知的版权问题，Linux不可能自带微软的字体，所以为了系统美化，手动安装windows字体十分必要。
这里以宋体为例，文件名是simsun.ttc你可以从Windows\fonts目录里面提取，如果你机器上没有Windows，上网下载这个文件。K菜单－控制中心－系统管理－字体安装程序－点“管理员模式”－添加新字体，选那个ttc文件，等一会就行（因为字体安装很慢）。不是Windows的TrueType字体安装也类似，找到文件添加就行。

－字体设置：
SUSE Linux 10.0 的 KDE 慢的一个原因是 QT 的字体处理问题。系统里面安装了很多字体，KDE 缺省字体用了诸如 "Serif", "Sans Serif" 这样的虚拟字体名的时候，QT/KDE 程序就会变得很迟钝。所以有必要对字体进行设置：

方法1，（不推荐，基本不会有人这么做）删除所有不需要的字体：K菜单－控制中心－系统管理－字体安装程序－点“管理员模式”，选择字体，点上方右边数第2个删除按钮。
方法2：把 KDE 缺省字体都设置为某一个真实字体：K菜单－控制中心－外观与主题－字体，在这里“调整全部字体”，改成诸如FZSongTi，Luxi Sans，SUSE Sans 之类字体会节省系统资源。个人建议除了第2个不动，都改成SUSE Sans 10号。