应用户的要求，无界Linux版增加了 VPN 模式，请测试。
http://ift.tt/2aq6bu2
SHA1: aa2c444ee9281a5ee19a88b5ff42c20338a42002
MD5: b5cb64324797174db2c8719a6caae928
使用方法：
下载后打开一个终端，chmod +x u1604a，然后执行：./u1604a, 默认监听地址：127.0.0.1：9666。需要手动设置浏览器代理。
如需要监听 0.0.0.0：./u1604a -L :9666
如需要通过代理： ./u1604a -P 1.2.3.4：8080 或 ./u1604a -P socks://1.2.3.4:1080
新增VPN模式，需要root或sudo: sudo ./u1604a -M vpn
./u1604a -h 会給出提示。
问：本星期初引入香港、坊间叫做“捉精灵”的手机游戏Pokemon Go，上市后立即掀起热潮。由于Pokemon Go有多个香港版补给点，都是雨伞革命期间的重要景点，肯定成为中国当局的针对对象，无法推出中国版。但如果中国网友翻墙去香港或日本等地IP玩，又有否可能玩得到？
李建军：就算你翻墙到香港IP，有香港的App Store或Google Play户口，甚至在香港便利店买到Mastercard预付卡付款买道具，都不可能在香港或日本以外地区玩到Pokemon Go，因为Pokemon Go是以身处的位置来决定是否让你参与游戏。就算你翻墙，就算你有香港的户口，如果你本人并非身处香港，仍然与Pokemon Go无缘。如果你在中国玩Pokemon Go，只会见到地图上一片空白，不会有任何补给点或小精灵。只有接近罗湖和落马洲口岸，由于手机辅助GPS的误差缘故，你有可能在深圳隔空取得香港补给点的宝物，或捕捉在香港境内的小精灵，一如Pokemon Go未开放韩国版，但由于地图和GPS误差，令南韩东南部有部分县市都被视为日本的一部分，而能够玩到Pokemon Go一样。
问：Pokemon Go删除了与香港雨伞革命有关的景点的话，又是否有机会出现中国版？
李建军：首先，Pokemon Go的地图是建基于谷歌地图，只要中国当局仍然对谷歌作出封锁，就连谷歌地图都无法载入，又如何开始游戏？
另一方面，中国政府以保密为理由，除了香港绝大部分地区和澳门外，要求所有地图服务供应商不能够在地图提供真实坐标，而是提供了一个经加密，有相当大误差的坐标。这个误差比起手机辅助GPS造成的误差大得多，因为中国当局所加入的地图误差，是具随机性，不像手机辅助GPS，可以依靠固定的数学公式和其他辅助数据去纠正，因此，正常的玩家是很难准确找到游戏中的补给点，换言之，Pokemon Go在中国根本玩不了，除非中国政府改变现时对外国地图服务供应商并不友善的政策，愿意让谷歌地图有准确定位。
问：在Pokemon Go热潮兴起不久，中国就有出现类似Pokemon Go游戏，撇除好玩度不论，玩这游戏可能会有什么问题？
李建军：要在中国能准确玩到类似Pokemon Go的游戏，前提就是准确的地图座标，而现时只有中国的地图服务供应商能够向客户提供准确座标，而这些公司会否与中国当局合作，暗中搜集玩家的个人私隐，实在不得而知。因此，在保障私隐的角度，如果你要在中国玩类似Pokemon Go的游戏，最好用一部你平常不作重要用途的手机，否则只会与容许当局搜集你的行踪无异。
问：现时大部分手机的卫星导航系统，都是接收美国军方的GPS讯号，现时中国当局正大力发展北斗导航系统，日后很可能这类游戏，以至中国的手机，都要接收中国当局的北斗卫星导航讯号，而并非美国军方的GPS讯号，或欧盟的伽里略讯号。那中国网民玩这类游戏，是否代表越来越有风险？
李建军：美国GPS除了军用的M-Code资料不多，民用版本的资料格式都公开透明，而民用版设备亦只能接收民用版讯号，不能解读军用版本的讯号。这亦令美国GPS成为最广泛受各国应用的全球卫星定位系统。但北斗导航系统现时有相当多代码资料，大家未知道具体内容。当中国当局有可能大规模推广北斗系统时，会否最终连玩手机游戏都会有个人私隐疑虑，这很视乎未来中国当局愿不愿意提高北斗技术和系统运作的透明度。
从去年起，中国开始大规模封锁外国VPN服务, 如此大规模的屏蔽VPN还是头一次。这次防火长城升级的主要目标是国外的翻墙VPN服务。不少VPN供应商表示：由于防火墙的升级，使得用户无法访问他们的服务，这次攻击是前所未有的，比以往都更加复杂。虽然2015年已经过去了，但是现在翻墙形势依然很严峻。
尽管翻墙变得比以前困难了，但是追求自由的人，总能找到“墙”的突破口。经过我们对许多国内外的翻墙VPN进行测试，下面总结5个我们认为最好的用于翻墙的VPN，希望对大家有所帮助。
注意：因为防火长城会不断更新，致使很多VPN接二连三遭受屏蔽。下列的5个VPN，都经过我们测试，目前并未受到影响，而且服务器多、更新快。此外，该文章会不断更新，敬请留意。
ExpressVPN以快速和稳定而闻名。在测试中，ExpressVPN几乎对我们的网速不造成任何影响，浏览网页，观看YouTube十分流畅。ExpressVPN的服务器遍布全球78个国家，这让你有了更多的选择，并且对使用流量没有任何限制。在安全性方面，他们也做得很好，支持256位OpenVPN(TCP, UDP), L2TP-IPsec, SSTP和PPTP等加密协议，并且不保留用户日志，用户可以放心上网而不必担心个人隐私泄露。此外，ExpressVPN兼容各种常见设备，并且可以配置在路由器上。
唯一的缺点是价格有点偏高，购买一年是8.32美元/月，不过，他们保证30天无条件退款，所以你有足够的时间来测试。支持支付宝、银联等多种方式付款。
如果你主要是在手机等移动设备上使用VPN，那么VyprVPN会是最好的选择。VyprVPN的app简洁易用，支持中文，并且快速稳定。最低5美元/月，并提供3天免费试用，不过有500M试用流量限制。除此之外，他们使用Chameleon技术——用256位OpenVPN协议对数据进行加密，并能够轻易躲过防火墙的检测。
不过，VyprVPN在电脑上表现差强人意，Ping值比较高。同时，他们会保留用户的日志90天以上。并且不支持支付宝付款。
在为数不多的好用的翻墙VPN里面，PureVPN的价格是相当划算的，购买一年只要$4.16每月而且支持支付宝。他们提供的VPN服务器和IP地址数量在行业内是数一数二的（超过450台服务器遍布101个国家，总共80,000+个IP地址)。没有流量和速度限制，不保留日志，支持各种终端设备，并最多允许5个设备同时使用同一个帐户。
遗憾的是，PureVPN不提供免费试用，而且只有3天退款保证。他们的客户端在电脑完美运行，在移动设备却表现欠佳。而且不支持安全性较高的OpenVPN协议。
如果你想享有独立IP，那么StrongVPN是不二选择。动态IP和独立IP均可供用户选择。此外，他们不仅是VPN服务商，同时还是主机提供商，也就是说他们使用的是自己的服务器网络，这就使得他们在速度上有了很大优势。在测试中，我们发现StrongVPN下载速度很快，看YouTube也非常流畅。
不过StrongVPN价格比较昂贵，尽管有多种购买套餐，不过最少也得4.58美元/月。此外StrongVPN提供的服务器很少，仅包括21个国家和地区。
HideMyAss是2005年开始运营的一家英国老牌VPN服务商。他们拥有着世界上最多的VPN服务器，一共有868台服务器分布在193个国家。速度不错并且不限制使用流量。价格属于中等价位，购买一年是6.55美元/月，并有30天退款保证。
不过HideMyAss也有不足之处，比如他们暂时不支持支付宝付款。而且请注意，如果你想要在30天内退款，得保证使用流量不超过10GB，并且连接次数不超过100次。
上面我们推荐的都是国外著名的VPN服务商。其实，也还有不少大陆的VPN服务商，但我们认为他们不可靠，原因主要有以下几点：
正所谓天下没有免费的午餐，防火墙的背后有整个国家的财力在支撑，如果单靠免费翻墙软件，会不断被GFW封锁，是不可持续的。你终究会发现，付费VPN比免费VPN好用。
免费VPN由于投入少，所以一般会限制速度，限制使用流量。而且免费VPN只是让你突破 GFW的封锁，而不保证隐匿你的身份，因为他们通常不会严格加密上网数据，并保留用户日志很长一段时间，如果政府要求，他们可以交出你的数据，也有可能政府会提供一个快速稳定VPN服务器来“钓鱼”。在某些极端的情况下，免费VPN还会恶意植入木马，或者将用户资料卖给第三方。所以，你应该永远不要信任免费VPN，如果目的只是翻墙，倒是没什么大碍，但如果你注重个人隐私并想拥有快速稳定的服务，那么你应该考虑用付费VPN翻墙。
相比之下，付费VPN更值得信赖。因为他们投入了很多资金，就能提供更多的VPN服务器和国家，而且速度和稳定性也有保证。在安全方面，他们提供PPTP, L2TP/IPSEC, OpenVPN, SSTP等协议来加密数据，而且一般不保留用户日志，让用户的个人隐私得到保障。此外，还支持各种终端设备，有7天24小时售后帮助你解决任何问题。付费VPN是最好的翻墙选择。
李建军向大家介绍IMessage保安漏洞（苹果官网图/粤语部制）
问：虽然在Mac和iOS设备上用的iMessage，因点对点加密而得到相当多网友的信任。但最近iMessage被发现有保安漏洞，有可能令Mac和iOS设备上的资料外泄，能否介绍一下。
李建军：这次iMessage的保安漏洞，问题不在于令iMessage与朋友间的通讯外泄，而是令你的iOS装置和Mac所储的资料外泄。只要黑客将有问题的图像档，透过iMessage送到你的手机或电脑，而你的手机或电脑作业系统未有更新到最新版本的话，黑客就可以取得你电脑或手机储存装置的密码，换言之，只要黑客利用混有特殊代码的图片，伪装成维权图片之类，就可以将你电脑或手机内的资料偷清光。
只要你将电脑或手机的作业系统升级做最新版，就不会受这次事件影响。如果你的iOS不能够升级做最新版，亦可以于iOS装置上关闭iMessage，来避免受事件的影响。这次翻墙问答，我们会有片段介绍如何关闭iMessage，欢迎本台听众浏览本台网站收看有关视频。而在Mac机上，只要你没有启动iMessage程序，就不会收到iMessage，因此，你暂时在Mac机上不启动iMessage程序，就已经不会受到这次保安漏洞所影响。
问：关闭iMessage，会否对iOS用家有潜在影响？
李建军：其实关闭iMessage这个选项，我个人不大鼓励，因为iOS当知道收件人关闭了iMessage后，就会自动用无加密短信传送信息。而短信不单无加密，而且必须经过电讯公司传递，中国几乎所有电讯公司都是国有，你的信息有机会被当局拦截，令对方无法收到，亦会令你和你朋友身陷险境。因此，如果你能用iMessage，尽可能更新作业系统后恢复用iMessage比较安全。但可以肯定是，由于点对点加密已经成为主流，黑客运用附加古怪代码附件意图入侵，或拦截通讯内容，将会成为新的主流。这种需要避免黑客攻击而停用iMessage的情况，日后都仍然有机会发生。
问：最近其中一个主流翻墙软件蓝灯已经推出收费版本，其实翻墙软件收费，会否成为主流？一旦成为主流，又可以如何应付？
李建军：让中国网民翻墙，除了软件开发费用外，要应付中国那些古灵精怪封网手段，甚至动用黑客攻击翻墙软件主机的情况，都需要相当一笔费用，还未计相关连的机器维护，以及数据传送费用。因此，翻墙软件最终要向用户收取费用，这是相当合理的趋势。特别各国政府的财政都相当吃紧时，西方国家政府亦难拨出大笔预算投放在翻墙软件开发和维护之上。
对中国听众而言，现时最大难关在于支付翻墙软件的月费。因为这肯定要透过信用卡收取月费，而银联系统掌握在中国国有银行手上，一旦银联拒绝处理涉及翻墙软件的交易就会造成困扰。另一方面，亦非每一个人有能力申请海外银行的VISA或万事达信用卡或扣帐卡。
但最近有香港便利店开始售卖万事达预付卡，称为礼品卡，用法与大部分信用卡一样，只不过需要在香港增值，而这类预付卡并不需要登记任何个人资料。相信香港这种预付卡，很适合用作支付翻墙软件或VPN使用费，除了有匿名的好处外，亦避免了中国当局拒绝交易的麻烦，只要你买的金额足够的话，相信可以在一段颇长时间作扣除VPN或翻墙软件帐项之用，而且并不需要远赴日本或其他西方国家买这类卡，只要有亲友能自由往返香港，在香港的便利店就能买到卡和增值，颇为方便。
如果你在找一个方便的方式在 Linux 机器上挂载你的 Google Drive 文件夹， Jack Wallen 将教你怎么使用 google-drive-ocamlfuse 来挂载 Google Drive。
作者：Jack Wallen 译者：GitFuture 校对：wxy
编译自：http://ift.tt/20Wdryo
原创：LCTT http://ift.tt/2a1LK3F
Google 还没有发行 Linux 版本的 Google Drive 应用，尽管现在有很多方法从 Linux 中访问你的 Drive 文件。
sudo add-apt-repository ppa:alessandro-strada/ppa 命令添加必要的 PPAsudo apt-get update 命令更新应用。sudo apt-get install google-drive-ocamlfuse 命令安装软件。google-drive-ocamlfuse，这个命令将会打开一个浏览器窗口，它会提示你登陆你的 Google 帐号或者如果你已经登陆了 Google 帐号，它会询问是否允许 google-drive-ocamlfuse 访问 Google 账户。如果你还没有登录，先登录然后点击“允许”。接下来的窗口（在 Ubuntu 16.04 桌面上会出现，但不会出现在 Elementary OS Freya 桌面上）将会询问你是否授给 gdfuse 和 OAuth2 Endpoint 访问你的 Google 账户的权限，再次点击“允许”。然后出现的窗口就会告诉你等待授权令牌下载完成，这个时候就能最小化浏览器了。当你的终端提示如下图一样的内容，你就能知道令牌下载完了，并且你已经可以挂载 Google Drive 了。mkdir ~/google-drive命令在你的家目录下创建一个新的文件夹。最后敲下命令google-drive-ocamlfuse ~/google-drive将你的 Google Drive 挂载到 google-drive 文件夹中。fusermount -u ~/google-drive。Fix bug:
之前写过一篇Ubuntu 14.04下面的PPTP搭建方法。
本文仅介绍 PPTP 在CentOS7环境下的搭建方法，大致和Ubuntu环境下的类似。
注意，务必在root用户下操作。
以下是搭建过程：
运行下面的命令安装iptables、ppp、pptpd
yum install ppp iptables pptpd
运行完成后，应该顺利安装完成了需要的组件
1、编辑pptpd.conf：
vi/etc/pptpd.conf
2、搜索localip，去掉下面字段前面的 #（注释符号），然后保存退出
localip192.168.0.1
remoteip192.168.0.234-238,192.168.0.245
3、编辑options.pptpd
vi /etc/ppp/options.pptpd
4、搜索ms-dns，去掉搜索到的两行ms-dns前面的#，并修改为下面的字段（Google DNS）
ms-dns8.8.8.8
ms-dns8.8.4.4
5、接下来编辑/etc/ppp/chap-secrets设置VPN的帐号密码
vi/etc/ppp/chap-secrets
6、添加一行，按照下面的格式写入你的用户名和密码
用户名 pptpd 密码 *
注意：上面的用户名和密码都区分大小写
7、接下来修改内核参数，运行下面的命令编辑sysctl.conf
vi /etc/sysctl.conf
8、在conf末尾添加下面的代码，使内核支持转发
net.ipv4.ip_forward=1
9、运行下面的命令使内核修改生效
sysctl -p
10、添加下面的iptables转发规则（直接在SSH运行下面命令即可）
XEN架构：
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
OpenVZ架构：
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT –to-source VPS公网IP
11、但是添加转发规则后重启就会失效，Centos 6系统可以使用service iptables save保存配置，但Centos 7不支持，我们需要将配置写入rc.local文件中，开机自动设置，运行下面的命令赋予rc.loacl执行权限：
chmod +x /etc/rc.d/rc.local
12、编辑rc.local，并把上面的转发规则添加到文件末尾
vi /etc/rc.d/rc.local
13、保存退出
1、用下面的命令启动pptpd
/etc/init.d/pptpd start
2、用下面的命令使pptpd开机自动启动
chkconfig pptpd on
3、现在就可以使用你的设备连接到你的VPN了，若配置正确，就可以正常连接并上网了
现在通过此推广链接注册的新用户，可以获得10刀的免费信用额度，也就是2个月的最低配置VPS的使用权。（挂个VPN，搭个博客绰绰有余了。）
又是周末好时光，上周没有好好的发博客，本周末就来一波福利：分享一款新鲜出炉的免费好用的科学上网工具——Kino网络加速器 [The Kino VPN]。这个周末福利是不是很不错呢！首先说明一下，这款科学上网软件是某网友制作的，分享给我测试了一下，我觉得还不错，线路非常多，可选择性强，跟我之前分享的：PJM-Free VPN、sqsxfree等科学上网软件有得一拼！下面来看一下Kino网络加速器软件界面：
一打开Kino网络加速器就需要授权登陆，这个授权码呢，本来需要加群到群共享里看的，这里就先放出来（觉得好用可以加群获取最新版Kino VPN，加群暗号：光的传人），授权码是：kino8888 。
输入正确的授权码就可以打开主界面了：
大家最关心的其实就是可以用来科学上网，打开谷歌搜索、facebook、youtube、推特等常用国外网站的香港线路、日本线路、韩国线路、台湾线路、美国线路了！博主亲自测试了一下，线路非常多，总有一个适合你！虽然有的连接不上或者连接上之后不能访问网站，其实就是线路问题，换一个就可以了！总体来说，可用来科学上网的线路非常多，速度也不错，关键是好免费，值得使用！
软件公告：
[The Kino VPN]
[2016/7/19]
[2016/7/19] 随着VPN的使用用户越来越多,线路是有一定饱和度的,若连接不上换线路,常规线路不行换测试
[2016/7/19] 如果美国常规线路连接不上,请到美国测试线路区连接编号是1600后的线路.
[2016/7/19] 软件版本已经更新到最新版本1.1,修复部分细节,以及更换总服务器,欢迎测试
[2016/7/17] 最新更新了线路测试区,线路可能会有不稳定连接不上等原因,为筛选出优质线路若感觉有哪条线路不错的,劳驾及时在群里反馈,以方便更多人使用.
[2016/7/17] 新版本1.1即将开工,若大家对现版本有什么意见,欢迎反馈通过QQ群反馈.
[2016/7/16] 台湾2016/7/14的全为服务器禁Ping,但均可连接.
Kino网络加速器 [The Kino VPN]下载地址：http://ift.tt/29SXz1h 密码: ahrd 觉得好用记得来评价哦！
apt-get install python-pip -yyoutube-dl URL-S 创建一个活动，这时候你就进入了这个活动中，你就可以去下载视频了，这时候即使关闭ssh也不会断开下载。-r 来重新进入这个活动 /var/www 目录下载视频。ls -a 查看当前目录下的文件，找到你的视频文件名称，比如：233.mp4http://你的VPS_IP/233.mp4lnmp mysql stop 把Mysql数据库关掉。http://vps_IP/ 就可以看到一个简陋的列表了。