nginx.conf:

location ~ ^/p/(?[\w-]+,\d+)/(?.+)$ {
     secure_link     $secure;
     #  '$secure' = "HASH,TIMESTAMP"
     secure_link_md5      PASSWORD$secure_link_expires$secured_stuff;
     # '$secure_link_expires' has data after comma in 'secure_link' = TIMESTAMP

     if ($secure_link = "") { return 403; } # invalid link
     if ($secure_link == 0) { return 410; } # expired link

     # link is ok, do something here
}

URL выглядит как: /p/HASH,TIMESTAMP/ANYTHING где
PASSWORD секретный пароль
TIMESTAMP это время до которого действительна ссылка в unix epoch
ANYTHING произволный текст
HASH кодированный в base64-URL [5] md5 хэш из шаблона secure_link_md5 ($secured_stuff = ANYTHING в данном примере). Символы ‘=’ после base64 можно опускать

  Нюансы:
1. строка для подсчета из URL ($secured_stuff) декодируется из URL encoding в оригинальный вид
2. md5 хэш должен передаваться в бинарном виде для кодирования в base64

  код генерации хэша для PHP :

$time  = time() + EXPIRE_TTL; # = TIMESTAMP
$hash = md5(PASSWORD.$time.$secured_stuff, true);
$hash = strtr( base64_encode($hash), array( '+' => '-', '/' => '_', '=' => '' ));
$url    = 'http://example.tld/p/$hash.','.$time.'/'.$secured_stuff;

Для передачи хэша и времени можно также использовать аргументы и куки:
для URL вида

http://example.com/p/files/top_secret.pdf?st=PIrEk4JX5gJPTGmvqJG41g&e=1324527723

где агрумент st это хэш от PASSWORD, URI и аргумента e
location вида

location /p/ {
     secure_link $arg_st,$arg_e; # this must match the URI part related
     secure_link_md5 PASSWORD$uri$arg_e; # PASSWORD is the secret token
     ....
}

Сcылки:
[1] sysoev.ru/nginx/docs/http/ngx_http_secure_link_module.html
[2] wiki.nginx.org/HttpSecureLinkModule
[3] nginx.org/pipermail/nginx/2010-September/022324.html
[4] forum.nginx.org/read.php?21,126363,128324#msg-128324
[5] en.wikipedia.org/wiki/Base64#URL_applications

<!–[if gte mso 9]><xml>…</xml><![endif]–><!–[if !mso]>
…. текст ответа …
<![endif]–><!–[if gte mso 10]>….<![endif]–>
… оригинальный текст…

  Это text/html часть письма. Часть text/plain содержит только оригинальный текст, идущий после последнего “<![endif]–>” в html части.
  В результате текст ответа доступен только в продуктах доброй фирмы мелкомягких распознающих свой доморощенный синтаксис и забивающих на всякие глупые RFC.

Support Staff Response
Dear Sir/Madam,
Thank you for your reply. After reviewing our logs, we were able to determine that the issue you are experiencing with delays is due to the DNS of the receiving domain having a very large DNS file. Unfortunately, this is an issue that will be experienced with any provider that uses the same type of email system, and we are not able to adjust our configuration to accommodate this. This is an uncommon issue, as most DNS files are not so large, and this issue should also be intermittent. If you are able to contact the domain owner, to request they review their DNS settings, to verify they are configured as desired or if they are able to reduce the size, this would be the only course of action that could resolve this issue. We apologize for any inconvenience.

Please let us know if we can help you in any other way.

Sincerely,
Laura L.
Advanced Product Specialist

  ”very large DNS file” – что бы это значило ?

# hide ip on interconnection link
net.ipv4.conf.eth1.arp_filter = 1
net.ipv4.conf.eth1.arp_announce = 2
net.ipv4.conf.eth1.arp_ignore = 2

  При использовании схемы “сервер” <-> “много клиентов” опцию “device” надо убирать. Иначе только первый клиент может установить соединение, а при попытки подключения остальных возникает ошибка

Can’t allocate tap device tap. Device or resource busy(16)

  Железку можно взять на hacom.net. 270-ый Atom с шифрованием blowfish128ecb без компрессии пропускает 56Mbps видео в mpeg4, а netperf с lzo:1 на 100baseT/Full выдаёт аж 160Mbps !

# mkfs.reiser4 -o create=ccreg40,compress=gzip1,compressMode=force,cluster=4K,key=key_short /dev/sdb1
mkfs.reiser4 1.0.7
Copyright (C) 2001-2005 by Hans Reiser, licensing governed by reiser4progs/COPYING.

Block size 4096 will be used.
Linux 2.6.28 is detected.
Uuid f813fede-b138-4203-8e61-6a7b68419d41 will be used.
Reiser4 is going to be created on /dev/sdb1.
(Yes/No): yes
Creating reiser4 on /dev/sdb1 … Segmentation fault

  P.S. А Шишкин оказывается на redhat работает :)

java.lang.NoSuchMethodException: org.apache.catalina.startup.Catalina.setAwait(boolean)
at java.lang.Class.getMethod(Class.java:1622)
at org.apache.catalina.startup.Bootstrap.setAwait(Unknown Source)
at org.apache.catalina.startup.Bootstrap.main(Unknown Source)

===> Installing for pear-Mail-1.2.0.b2
===> pear-Mail-1.2.0.b2 depends on file: /usr/local/share/pear/PEAR.php – found
===> pear-Mail-1.2.0.b2 depends on file: /usr/local/share/pear/Net/SMTP.php – not found
===> Verifying install for /usr/local/share/pear/Net/SMTP.php in /usr/ports/net/pear-Net_SMTP
===> pear-Net_SMTP-1.3.3 depends on file: /usr/local/share/pear/Net/Socket.php – found
===> pear-Net_SMTP-1.3.3 depends on file: /usr/local/share/pear/Auth/SASL.php – not found
===> Verifying install for /usr/local/share/pear/Auth/SASL.php in /usr/ports/security/pear-Auth_SASL
===> pear-Auth_SASL-1.0.3 depends on file: /usr/local/share/pear/Auth/Auth.php – not found
===> Verifying install for /usr/local/share/pear/Auth/Auth.php in /usr/ports/security/pear-Auth
===> Installing for pear-Auth-1.6.1_1
===> pear-Auth-1.6.1_1 depends on file: /usr/local/share/pear/PEAR.php – found
===> pear-Auth-1.6.1_1 depends on file: /usr/local/share/pear/Log/syslog.php – not found
===> Verifying install for /usr/local/share/pear/Log/syslog.php in /usr/ports/sysutils/pear-Log
===> pear-Log-1.11.5 depends on file: /usr/local/share/pear/PEAR.php – found
===> pear-Log-1.11.5 depends on file: /usr/local/share/pear/Mail.php – not found
===> Verifying install for /usr/local/share/pear/Mail.php in /usr/ports/mail/pear-Mail
===> Installing for pear-Mail-1.2.0.b2
===> pear-Mail-1.2.0.b2 depends on file: /usr/local/share/pear/PEAR.php – found
===> pear-Mail-1.2.0.b2 depends on file: /usr/local/share/pear/Net/SMTP.php – not found
===> Verifying install for /usr/local/share/pear/Net/SMTP.php in /usr/ports/net/pear-Net_SMTP
===> pear-Net_SMTP-1.3.3 depends on file: /usr/local/share/pear/Net/Socket.php – found
===> pear-Net_SMTP-1.3.3 depends on file: /usr/local/share/pear/Auth/SASL.php – not found
===> Verifying install for /usr/local/share/pear/Auth/SASL.php in /usr/ports/security/pear-Auth_SASL
===> pear-Auth_SASL-1.0.3 depends on file: /usr/local/share/pear/Auth/Auth.php – not found
===> Verifying install for /usr/local/share/pear/Auth/Auth.php in /usr/ports/security/pear-Auth
===> Installing for pear-Auth-1.6.1_1
===> pear-Auth-1.6.1_1 depends on file: /usr/local/share/pear/PEAR.php – found
===> pear-Auth-1.6.1_1 depends on file: /usr/local/share/pear/Log/syslog.php – not found
===> Verifying install for /usr/local/share/pear/Log/syslog.php in /usr/ports/sysutils/pear-Log
===> pear-Log-1.11.5 depends on file: /usr/local/share/pear/PEAR.php – found
===> pear-Log-1.11.5 depends on file: /usr/local/share/pear/Mail.php – not found
===> Verifying install for /usr/local/share/pear/Mail.php in /usr/ports/mail/pear-Mail
===> Installing for pear-Mail-1.2.0.b2

  Нет слов, одни эмоции..

1. PHP класс dompdf как парсер HTML + pdflib как движок генерации pdf. Выглядит красиво, работает быстро, вот только поддержка unicode в наличии только в платной версии pdflib – 700 евро вынь да полож.
2. Другой PHP класс – TCPDF – хоть и поддерживает unicode и работает достаточно быстро, но требует специальной подгонки HTML кода, да и с CSS не дружит.
3. Последний и единственно приемлемый из обнаруженных мной вариантов – PHP класс mPDF. Поддержка HTML/CSS на достойном уровне. Возможно встраивание единичных кодовых страниц помимо полных utf-8 шрифтов, что значительно уменьшает размер генерируемого pdf файла (многоступенчатая конвертация шрифтов – ещё то развлечение). Одна только проблема – тормозит жутко.

  Есть ещё некоторые надежды на dompdf – в версии 0.5.2 вроде обещают поддержку UTF-8. А ещё, некий умелец вроде присобачил TCPDF к нему в роли движка генерации, что теоретически даст хорошую скорость при хорошей поддержке HTML.

The file system structure on the disk is corrupt and unusable. Please run the chkdsk utility on the volume C:

  И так по кругу. Вот уроды.
  Буду пробовать Sysinternal’s Process Monitor с включённым Boot Logging…

Для того чтобы лучше защитить конфеденциальность, корпорация Майкрософт убедительно настаивает, чтобы вы подтвердили собственный адрес электронной почты, перед тем как зарегистрироваться на мероприятие. Зайдите в папку “Входящие” вашей электронной почты и согласно инструкции в письме “Проверка электронной почты” подтвердите адрес вашей электронной почты. После этого, обновите страничку с помощью копки обновления вашего браузера. Если вы не получили это письмо, выберите функцию “изменить профиль” и введите правильный адрес электронной почты.

  Иду опять в почту, кликаю ссылку:

Ссылка больше не действует
Срок действия ссылки на адрес электронной почты истек, или она была использована. Для получения дополнительных сведений по этому вопросу щелкните ссылку “Справка” на этой странице.

  Ну это понятно – я уже один раз на неё нажимал.
  Вышел из Live, закрыл браузер, вошёл обратно – та же ху#ня: “Майкрософт убедительно настаивает”. А в Chrome сайт тупо крутит колёсиком и всё.
  Что дальше делать-то ? Скорей бы уже виндокапец…
  Обновление Тыркая в сайт MIcrosuck-а, нашёл ещё одно место где они требуют подтвердить(!) имэйл. Прислали письмо, попало в спам:

X-Spam-Status: Yes, score=5.1 tagged_above=-999 required=3
tests=[BAD_ENC_HEADER=2.255, FROM_LOCAL_NOVOWEL=2.331,
HTML_MESSAGE=0.001, HTML_MIME_NO_HTML_TAG=0.512, MIME_HTML_ONLY=0.001,
SUBJECT_EXCESS_QP=0]

  Нажал на ссылку, и….

An unknown error occurred while processing your request. This is most likely due to a connection failure. Please try again.

  Это пи#дец.

Linux-VServer
- community driven project
- lightweight isolation
- small and unintrusive patch
- supports all kernel archs
- provides highly advanced jails

OpenVZ
- FOSS version of commercial product
- virtualization (e.g. network)
- rather large (grown) patch
- focused on a few (x86/ppc/sparc)
- provides VPS (e.g. live migration)

Except for that, give or take a feature the functionality is mostly the same.

;; Query time: 4058 msec
;; SERVER: 159.148.60.20#53(159.148.60.20)
;; WHEN: Mon Jan 12 16:27:45 2009
;; MSG SIZE rcvd: 25