最近感觉把 .ssh 和 .gnupg 分别存储太麻烦了，发现 GnuPG 可以进行身份验证所以试试用 GnuPG 进行 SSH 验证。 

最近使用物理 Hack 的方法（开锁），上了小区的天台打算在上面架设端馈天线。我打算把天线两端固定在钢管上，大概需要一些 U 形卡扣。所以我用拼多多上买的游标卡尺上去测量了一些数据：

通风口钢管

护栏钢管

通风口上铁棍

总结

查表知，小区天台的钢管有两种都为英制管，大一点的是 DN40（1寸半管）、小一点的是 DN25（1寸管）。

Caff 是 signing-party 包的一个实用工具，可以签名一个密钥并邮寄给所有者。Caff 是一个 Perl 脚本，发件需要配置 MTA（邮件传输代理）这里使用 msmtp 来连接到一个 Relay （SMTP 服务器）。

配置 MTA

配置 MTA 非常简单，先安装 msmtp, msmtp-mta 然后创建 .msmtprc 文件：

# Set default values for all following accounts.
defaults
auth           on
tls            on
tls_trust_file /etc/ssl/certs/ca-certificates.crt
logfile        ~/.msmtp.log

# autistici
account        autistici
host           smtp.autistici.org
port           465
tls_starttls   off
from           a@b.c
user           a@b.c
password       xxxxx

# Set a default account
account default : autistici

在配置完以后，你应该能用 mail -s "test_email" user@mailprovider.com 来发送一条测试邮件。如果出了问题可以查看 .msmtp.log。

Caff 的配置文件会在第一次运行时生成，里面有有关选项的注释。这是我的配置文件：

# .caffrc -- vim:ft=perl:

$CONFIG{'owner'} = 'William Goodspeed';
$CONFIG{'email'} = 'goodspeed@anche.no';

$CONFIG{'keyid'} = [ qw{2945CED1C88E763DB6FFBCE247FFB4C9CB4F5319} ];

$CONFIG{'local-user'} = [ qw{2945CED1C88E763DB6FFBCE247FFB4C9CB4F5319} ];

# Mail template to use for the encrypted part
$CONFIG{'mail-template'} = << 'EOM'; Hi, please find attached the user id{(scalar @uids >= 2 ? 's' : '')}
{foreach $uid (@uids) {
    $OUT .= "\t".$uid."\n";
};}of your key {$key} signed by me.

If you have multiple user ids, I sent the signature for each user id
separately to that user id's associated email address. You can import
the signatures by running each through `gpg --import`.

Note that I did not upload your key to any keyservers. If you want this
new signature to be available to others, please upload it yourself.
With GnuPG this can be done using
       gpg --keyserver pool.sks-keyservers.net --send-key {$key}

If you have any questions, don't hesitate to ask.

Regards,
{$owner}
EOM

因为最近有在尝试移植 Darkplaces 引擎到 Android，而且电脑太垃圾，所以打算让我的 Jenkins 服务器为我分担一部分。

要移植 Android 的原生程序就需要一并构建相关的依赖，一些依赖的构建挺消耗性能，还有一些依赖的构建不能一步到位。Freetype2 就属于后者，其构建需要运行 ./configure 脚本，而 Android 自带的 ndk-build 不允许这个。对应的构建需要 NDK 的独立编译链，然后一一执行配置脚本，生成指定架构的库。所以，我想这时候 Jenkins 就能派上用场了。

Jenkins 的作业配置

要让一个作业给多个架构构建肯定要参数化，这里 Jenkins 提供了构建矩阵。构建矩阵可以设置多个不同的维度（参数）列表，然后生成一个矩阵（表格），为他们依次构建。一个有 Arch 参数和 Whatever 参数的矩阵长这样：

+---------------+---------+-------+----------+-------+
| Arch/Whatever |  arm64  |  arm  |  x86_64  |  x86  |
+---------------+---------+-------+----------+-------+
|       1       | arm64,1 | arm,1 | x86_64,1 | x86,1 |
|       2       | arm64,2 | arm,2 | x86_64,2 | x86,2 |
+---------------+---------+-------+----------+-------+

但我们这里只有一个参数——架构，所以和一个列表差不多。

要配置这样的作业，在 Jenkins 中新建作业并选择构建一个多配置项目。然后在配置矩阵那里，新建新的维度（Axis）里面填上名字（建议全英文，因为这是变量名）然后在值里面填入对应的需要的值，以空格分割。我这里是这样的：

然后就可以编写对应的构建脚本里，在脚本中维度的名字是个变量。下面是 Freetype2 作业的构建脚本：

./autogen.sh
./configure --host=${arch}-linux-androideabi --prefix=/out-${arch} --without-brotli --without-bzip --without-zlib --with-png=no --with-harfbuzz=no
make
rm -rf $(pwd)/out-${arch}
make install DESTDIR=$(pwd)

成果