@just1 跟我念 三 san1

原来方案产生问题的原因是查询操作和更新操作是分开的，不是原子操作。这样设计应该就没有问题
CREATE TABLE coupon (id INTEGER, owner_id INTEGER DEFAULT NULL) PRIMARY KEY(id);
CREATE INDEX coupon_owner_index ON coupon (owner_id INTEGER);
分配券的时候，先
UPDATE coupon SET owner_id = ? WHERE owner_id IS NULL LIMIT 1;
然后再把券 id SELECT 出来就好了

方案二里面，如果不是要用 redis 做缓存，用户 id 和券 id 就没必要写回 redis 了吧。要注意写数据库会比读写 redis 慢很多，如果写数据库时超时了，是不是要把券还给券池 ?

上面写得很清楚啊， 6.3 W, 辐射很大，大概等于 630 个 WLAN 基站。频段主要集中在可见光。

@est 2.4 GHz, 它就是微波

算了一下，只考虑地球球面， 30 公里大概要 18 米的高度，所以这应该不是问题
用定向天线，应该不容易被检测到，旁瓣的功率应该很小，不过问题是你怎么在 30 km 的距离上对准定向天线。

先 EXPLAIN 看一下

强类型、命名清晰

成为 Root CA 好像是要按照 WebTrust 的规则，由四大事务所审计的
intermidiate CA 不清楚，不过各大浏览器的政策也越来越严， CNNIC 的 intermidate CA 签发假证书后，整个 CNNIC root CA 被吊销了。

@wowpanda socket 的 API 就是直接从 BSD socket 拿过来的，所以没写多详细吧，其它 python 风格的库文档质量还是挺高的。

还在用 Xperia P, 官方 rom 应该是 4.1

@yalltd redsocks 可以支持 iptables REDIRECT, 印象中 shadowsokcs-android 用的就是这个
UDP 理论上 netfilter 的 TPROXY 可以支持，但是好像没见过有相关的用户空间程序。

@yalltd host-only
重定向 TCP 连接到到 127.0.0.1:10000
iptables -t nat -A PREROUTING -s 虚拟机的 IP -p tcp -j REDIRECT --to-ports 10000
这里接受连接的代理服务器必须支持 iptables REDIRECT, 才能根据到 REDIRECT 之前目的地址来作代理。
透明转发到其它主机的代理服务器恐怕不太好做

你这思路有问题
应该让主机作为虚拟机的默认网关，用 iptables REDIRECT 来转代理
不懂网络基础没那么容易做的

MSE 的效果真的很不错了

sed 's/$/\r/' 吗?

你改配置文件时吧 alias 拼成 lias 了吧？

> 今年 9 月和 10 月， Google 发现赛门铁克旗下的 Root CA 未经同意签发了众多域名的数千个证书
Soliot 上这句话大家有找到来源吗？ Google 的 blog 上只说了是 Symantec 通知 Google 说他们要改变证书用途

想到一个问题，替换动态库时，用 unlink 再 open 和直接 open O_TRUNC 是不是效果不一样啊？
楼主你是用什么命令替换的？