2010年03月30日 阴转小雨
生活中总有这样那样的烦恼，像这天气一样，让人愁眉不展。还好，有Dennis。
昨晚我说他五音不全，他立刻唱了半支歌。My God！竟然句句都在调上。我激动的眼泪都掉下来了。真是捡到宝了，教他唱《蜗牛与黄鹂鸟》总跑调，原来俺们Dennis五音竟然是全的。认识七年了，都痒痒了，才发现……幸福啊。
趁这机会，Dennis给我卖弄了一下有关“五音”的古文化知识。难得我能记住，快写下来。五音指的是“宫、商、角、徵（读zhǐ音）、羽”这五个中国古乐基本音阶。如用西乐的七个音阶对照一下的话，古中乐的“五音”相当于 1（do）、2（re）、3（mi）、5（sol）、6（la）少去了半音递升的“4（fa）”和“7（xi）”。4在古音中叫“清角”，7叫“变宫”。
顺便说一下，现在还时有听到的江南小调《茉莉花》即是古曲之一，它全曲若用唱名哼出，只有“1、2、3、5、6”，全无“4、7”两音；名古曲，岳飞词的《满江红》亦然。
昨天是29岁生日，去4S店订了跟Lucency看了很久的雪佛兰科鲁兹，算是给自己的一个生日礼物！哈哈（如果每年都可以给自己买这样的礼物就爽了）。汽车是生活的延伸，也是对自己的投资，可以拓宽自己的生活半径，让生活更丰富多彩。
再有一年，就到而立之年了。今年对我来说将是至关重要的一年，有很多的目标需要实现，很多的事情需要完成，从即日起将踏上新的征程。
今日，*ST春兰宣布已于近日收到上海证券交易所的通知，公司股票将于2009年11月13日恢复交易；恢复上市的第一个交易日股票不设涨跌幅限制。
虽然投入的不多，但拿了20多个月后，终于能放出来了。希望能st春兰变身房企后能够一飞冲天。其实st春兰最吸引人的资产是新能源以及电池业务，毕竟房地产不是春兰集团的主要业务。
Iptables包含mac模块，通过iptables的MAC地址过滤，可以限制对主机的ssh访问，但这种过滤只能限制通过以太网设备进入Iptables链的包。
阻止来自如下MAC地址的访问：
1 | iptables -A INPUT -m mac --mac-source xx-xx-xx-xx-xx-xx -j DROP |
允许来自如下MAC地址的访问：
1 2 | iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -m mac --mac-source xx-xx-xx-xx-xx -j ACCEPT |
如果需要允许其他MAC地址，只需要在iptables的配置文件中增加：
1 2 | iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -m mac --mac-source another-mac-address -j ACCEPT |
我喜欢煲汤，最拿手的就是南瓜排骨汤。营养又美味！这里要介绍一种新的汤，就是沙茶双丸汤。名字好像很有学问的样子。呵呵。
材料：冰鲜墨鱼丸、蟹肉丸、粉丝、油菜
调料：沙茶酱、葱段、姜片、盐、生抽、鸡精
步骤：
1、粉丝放入温水中泡软，油菜洗净；
2、锅中倒入适量水煮开，放入墨鱼丸、蟹肉丸、葱段、姜片，煮5分钟；放入粉丝、沙茶酱煮3分钟；加入油菜，用盐、生抽、鸡精调味即可。
大家还可以根据个人喜好，换上虾丸、牛肉丸。另外，煮丸子之前，可以先在丸子上划上十字花刀，这样更容易入味。
看，做饭其实真的很简单。
今天在菜谱上看到一道菜，叫鱼香番茄。看得我直流口水。一直羡慕能做一手好菜的mm，所以决定在这里开个小栏目，记下我看好的美味佳肴。有时间集中练习，做桌大菜。哈哈哈哈…
这道菜的材料很简单，就是西红柿了。
调料有植物油、葱末、姜末、蒜片、白糖、醋、酱油、面粉、盐、味精、香油、水淀粉。有人把这道菜归在川菜里，叫鱼香番茄过江，做法大同小异，就是还要准备点辣椒。
步骤：
1、番茄洗净，用沸水烫一下，剥去外皮，去蒂切成厚片；
2、炒锅倒油烧热，将番茄片裹面粉（我觉得面粉里加点鸡蛋效果会更好）下锅炸至外表结成酥皮。盛出沥油，装盘；
3、锅留底油烧热，放入葱末、姜末、蒜片煸香，加入适量水、白糖、醋、酱油、盐、味精，烧开后用水淀粉勾芡；
4、加入少许香油拌匀，盛出浇在炸好的番茄上即可。
就是这样了，步骤还挺简单的，需要的材料也比较容易准备。图片呢–等有了成品的时候再后补好了。呵呵。
SNMP基于manager/agent模型，包含一个SNMP Manager，也称为Network Management Stations(NMS)，一个SNMP agent和一个用于管理信息数据库。
SNMP manager和agent使用SNMP Management Information Base(MIB)和相关的一组命令交换信息。SNMP MIB以树型结构组织不同的信息，如节点状态、描述等，用一个长数字型tag或者object identifier(OID)区分不同的变量。
SNMP通过5种基本的信息(GET, GET-NEXT, GET-RESPONSE, SET, TRAP)在SNMP manager和SNMP agent之间通讯。Manager使用GET和GET-NEXT请求信息，当agent接到GET或者GET-NEXT信息时，将通过GET-RESPONSE告知Manager请求的信息或者请求无法完成。
Manager使用SET message设置指定的参数值，agent通过GET-RESPONSE告知Manager设置是否成功。
Agent通过TRAP message主动的通知manager一些重要的事件
Management Information Base (MIB)
每一个object都有一个唯一的object identifier(OID)。MIB给每个OID分配一个可读性好的标签。MIB像字典一样描述SNMP信息。一个agent可能使用多个MIBS，所有的agents使用一个称为MIB-II的特殊的MIB。
Configuring SNMP Agents
所有的SNMP设备都有如下配置参数：
sysLocation 设备的物理地址
sysContact 设备的联系人信息
sysName 设备管理地址的Hostname，一般采用full qualified domain name
Read-write and read-only access community strings 设置访问权限的通讯字符串
Trap destination 指定trap发送地址
NET-SNMP
Net-SNMP是一个开源的SNMP agent，使用源码可以很简单的安装，默认，Net-SNMP不编译Host Resources MIB，如果想访问主机的CPU，内存，磁盘等信息，需要在configure时指定编译Host MIB：
./configure –with-mib-modules=host
make && make install
编译的过程中需要指定snmp的version，contact information和location。
安装完成后可以运行：/usr/local/net-snmp/bin/snmpconf 创建配置文件，用该命令创建配置文件比较麻烦。
如果不采用SNMP v3，可以手工编辑配置文件。
在snmpd.conf指定上面所列的几个参数就可以了：
syslocation “Operation & Maintenance Center” #system location
syscontact admin@corporation.com #system contact
rwcommunity private #read-write community strings
rocommunity public #read-only community strings
authtrapenable 1 #enable authentication traps
trapcommunity traps #trap community strings
trapsink trap1.corporation.com #SNMP v1 traps destination
trap2sink trap2.corporation.com #SNMP v2 traps destination
rwcommuity和rocommunity可以指定具体的网段，如
rwcommunity private 192.168.0.0
由于安全的原因，SNMP v3是基于用户的，即便不想使用授权，也应该提供一个用户名。在snmpd.conf增加如下行：
rwuser username auth system
创建read-only访问权限，将rwuser修改为rouser。auth关键字表示需要身份验证，但不是私有的，如果noauth表示不需要认证，priv表示认证并私有。system表示访问system 子树。
createUser username MD5 password
net-SNMP要求密码至少8位
配置完成后就可以通过snmpwalk，取出管理树的信息：
取出整个树的信息：
snmpwalk -v 3 -u username -l authNoPriv -a MD5 -A password 127.0.0.1
取出Interface子树的信息：
snmpwalk -v 3 -u username -l authNoPriv -a MD5 -A password 127.0.0.1 interfaces
取出System子树的信息：
snmpwalk -v 3 -u username -l authNoPriv -a MD5 -A password 127.0.0.1 interfaces
9月18日消息，中国电信宣布，自10月1日起，我的e家、商务领航和天翼商旅套餐客户，在中国大陆(不含港澳台)范围内使用天翼手机接听都免费。这意味着，在2G时代中国老百姓一直盼望而没有实现的手机通话单向收费，在3G时代终于圆梦了。
中国电信接手CDMA后，立刻推出“天翼”品牌，改变CDMA的低端形象；随后又邀请网易CEO丁磊、谷歌中国区前总裁李开复、sohu董事局主席张朝阳代言，这些互联网的精英展示了移动互联网的商务应用，成功塑造了中国电信在移动互联网时代的高端形象。现在又及时推出单向收费服务，品牌塑造与用户服务双管齐下，必将冲击中国移动在2G时代的领先地位。
3G时代，移动互联网时代，我看好中国电信！
法的溯及力问题是法的时间效力的的重要方面。
一、法的溯及力的效力
如果新法适用于其生效前发生的行为和事件，并改变已经发生的法律上的效果，是真正溯及既往；如果新法适用于正在发生的事实或者对在持续中的法律上的效果面向未来地加以改变，则是不真正溯及既往（新法的即行效力）；如果新法只适用于其生效以后发生的行为和事件，则是不溯及既往。
二、法的溯及力综述
法不溯及既往，其基本的价值追求就是防止公权力包括立法权、行政权和司法权的滥用，维护公民的既得利益与原有的法律地位，保障公民的自由。
不溯及既往并非一成不变。绝对的法不溯及既往有着种种的局限性：它违背社会进步的要求、欠缺实质平等保护、背离自由人权保障的价值目标。
如果将法律分为实体法和程序法，则实体法遵循的是不溯及既往原则，而程序法遵循的是溯及既往的原则，即所谓“实体从旧，程序从新”。这是因为，不溯及既往原则缘于信赖利益保护原则，而信赖利益一般是基于实体法形成的。实体法创造、确定和规范权利和义务，而程序法不创造新的权利和义务，只是提供法律救济和实现权利的方法和途径。因而，实体法溯及既往会影响法的安定性和公民对于旧法的信赖利益，而程序法溯及既往反而可能有助于新法迅速妥当的适用。程序法适用于生效后的程序行为而不适用于其生效前的程序行为即是遵循法不溯及既往原则的。
三、法不溯及既往的例外
法溯及既往与否从根本上说是一个立法问题，决定法律是否溯及既往的权力应由立法机关来行使。“有利人权保护原则”是立法机关制定溯及既往法律时遵循的最基本原则。法溯及既往作为法不溯及既往原则的例外，只能存在于有限的领域，并严格遵循信赖利益排除、公共利益保护、比例等原则。当立法者欲使法律溯及既往时，应在立法中明确表达该意图，这是立法者的义务。
（一）刑法领域
刑法领域法的溯及力原则是一元的，就是“对犯罪人有利”。
（二）行政法与经济法领域
行政法与经济法都在一定程度上代表了公权力对私权利的干预。在此领域，对私权利有利的溯及既往因与法不溯及既往的价值和精神契合，是法不溯及既往原则的补充，也是“有利人权保护原则”的具体体现。
而对私权利不利的溯及既往，因为对私权利（信赖利益）造成了限制或者减损，其适用应符合一定的条件，如:有重大公共利益的考量、旨在修补法律的瑕疵和漏洞等。
（三）民法领域
民法的溯及既往不存在有利和不利之分。同时，有关法定状态（法律状态由法律强制规定）的法律以即行适用为原则，当新法做空白追溯以及具有可预测性时可以溯及既往；有关意定状态（法律状态依当事人的意思自治形成）的法律以旧法延续为原则，只有在极特殊情况下，新法才溯及既往。
四、溯及既往立法的合法性审查
立法机关只有在例外的情况下才能制定溯及既往的法律。但是，立法机关能否严格遵循相关的原则和界限，但靠自律是难以保证的，需要有效的外部监督。世界上许多国家（美国、德国等），都通过对立法的合法性审查，包括违法审查和违宪审查，来监督立法。
五、我国有关溯及力存在的一些问题
在我国，部门法中只有少数的单行法律规定了自身的溯及力问题。司法机关作为法律的适用机关，应当在法律所确定的框架内适用法律，解决案件。作为司法机关，无权通过司法解释来规定被解释法律的溯及力。而且，综合各国的情况看，如果没有明确规定法律可以溯及既往时，一般应当做不溯及推定。但是我国的司法机关却是用规范性司法解释来确定一部法律或者其中某个条款是否可以溯及既往。
在地方性立法中则存在一些溯及既往的规定，而这些规定也有待有效的监督。