設定 DNS CAA 紀錄,保護自己的 SSL/TLS 憑證

目前全球簽發 SSL/TLS 憑證的機構已超過百個
要避免這些機構在某些情況下錯誤簽發憑證 (WoSign曾發生過)
就需要在簽發憑證前做一些檢查動作

在 RFC 6844 中定義了 DNS CAA Record
透過 DNS 的 CAA 紀錄,申明網域授權哪些機構可以簽發該網域的憑證
如果沒有設定 CAA 紀錄,則代表任何機構都可以簽發該網域的憑證
2013年1月 CA可以決定是否檢查該記錄,非強制性
2017年3月 CA/Browser 論壇決議 2017年9月起強制所有憑證發行機構在簽發憑證前必須檢查 DNS CAA 紀錄

繼續閱讀 “設定 DNS CAA 紀錄,保護自己的 SSL/TLS 憑證”

幫 MySQL / MaridDB 補上 timezone 相關資料

鸚鵡在安裝 Cacti 過程中,被要求資料庫需要滿足 timezone 的需求
而 MySQL 及 MaridDB 安裝後
在 mysql 資料庫中的 time_zone 相關資料表都是空的

安裝了 MySQL / MariaDB 後,系統中會有一個測試用的 sql 檔案
路徑:/usr/share/mysql/mysql_test_data_timezone.sql
這個檔案提供了一些測試用的相關資料,但只是幾個時區的測試資料

想要幫 time_zone 相關資料表補上完整資料的話

SQL 檔案導入的方式

 

在 Windows 10 安裝 BDE,讓 SQL 2000 的資料庫繼續工作

最近遇到一台老舊的主機,主機板已經出狀況隨時可能徹底掛掉
而主機上的會計系統依然還在使用,對方也打算繼續用
硬體設備的問題只剩更新一途,那 OS 和相關的環境也只能被迫更新
礙於現在的硬體都無法支援舊的作業系統,花了一點時間找到解決的方法

原有環境
Windows Server 2000 + SQL Server 2000
會計系統是 Delphi + BDE 的搭配
而 BDE Database Alias 的 Type 是 MSSQL

新電腦的配置大概如下

  • OS: Windows 10 x64
  • SQL: SQL Server 2008 x64
  • 資料庫檔案: 不以備份還原的方式處理,而是使用 卸離和附加 的方式處理

繼續閱讀 “在 Windows 10 安裝 BDE,讓 SQL 2000 的資料庫繼續工作”

設定 WebBrowser 控制項在執行階段模擬的 IE(Internet Explorer) 版本

Microsoft Virtual Studio 中的 WebBrowser 在使用上有蠻多的應用方式

然而有時候開啟某些網站時,卻會提示更換使用較新瀏覽器版本
即使已將 IE 更新的提示較新的版本,透過 WebBrowser 開啟依舊還是跳出提示,這點還真是讓人有點困擾

WebBrowser控制項 在執行階段中預設套用的IE版本,是系統上的註冊機碼定義的
這個註冊機碼的預設值會受到 安裝的系統、IE版本 和 .NET Framework 版本 所影響

繼續閱讀 “設定 WebBrowser 控制項在執行階段模擬的 IE(Internet Explorer) 版本”

愛奇藝 下載影片(QSV檔案) 轉檔工具

前陣子花錢買了大陸愛奇藝的VIP,下載了許多電影想假日再來慢慢看
發現愛奇藝下載的離線檔案的檔案格式是封閉式的專用格式(QSV檔案)
只能在電腦上使用愛奇藝的撥放器來觀看,或是在手機安裝愛奇藝來觀看
想要在客廳的大螢幕(電視)上觀看,只能用手機無線顯示到電視上 或 使用電腦的 HDMI Port 輸出

在電視上安裝 愛奇藝TV APP只能線上看,又會遇到不流暢的問題
也有試過安裝大陸的 银河奇异果 搭配愛奇藝來做投屏播放,一樣會有不流暢的問題

最後開始在網路上搜尋 QSV轉檔工具
找到了一個 V3.1  的工具是可以轉檔,但是會有影片時間軸錯誤的問題,必須要再使用其他工具修復過
而且對檔案較大的 720P或是 1080P 的電影都會顯示記憶體不足而無法轉檔
估計是為了之後的收費版本做的限制,故意不給轉 (後來發現該作者確實推出收費版本)

之後又找到其他的轉檔工具,不是藏木馬就是要依賴很舊版本的愛奇藝主程式

所以,乾脆自己寫工具吧!

繼續閱讀 “愛奇藝 下載影片(QSV檔案) 轉檔工具”

MIUI 9 設定收發 HiNet 信箱

最近一兩個月在手機上設定了幾次 MIUI 內建的「電子郵件」
每次設定到 HiNet的信箱都要卡很久很久
要不就是一直沒辦法登入,要不就是登入了只能收不能寄信
所以乾脆把設定步驟的重點紀錄起來

在 MIUI 9 新增帳號的步驟:設定 → 同步 → 畫面下方的新增
新增 MSN、Hotmail 等相關信箱時,請選「公司」
新增 HiNet信箱時,則選擇「IMAP/POP3」

繼續閱讀 “MIUI 9 設定收發 HiNet 信箱”

小米路由器(R1D) 無法下載的解決方式

前陣子 迅雷封殺所有第三方遠程下載
小米官方表示 小米不在這次迅雷封殺的範圍之內
但小米官方論壇也確實陸續出現用戶反饋

一直到今天晚上要下載東西,鸚鵡才發現手上的工程版小米路由器也有狀況
小米WIFI App 中的工具箱裡面的「路由器狀態」
「迅雷下載引擎」也都是被關閉的,重新啟動也馬上又關閉
用小米帳號登入 迅雷遠程下載網站 後,小米路由器也都呈現離線狀態

如果單純是遠程下載或離線下載功能不能使用就算了
但小米路由器的所有下載功能全部都是透過 迅雷下載引擎 來完成
不解決就只能當成 LAN 裡面儲存設備而已,那挺麻煩的

 

嘗試解決的處理過程就不贅述了,直接來說明解決方案

繼續閱讀 “小米路由器(R1D) 無法下載的解決方式”