暖阳之下的幻想曲

许久没发过生活贴,最近突然尽失了长篇大论扯淡的功力,干脆给各位喝点白开水清胃吧。毕竟是大考前夕,店长也身心疲惫啊……

更新:中午饭后有空,顺便把客栈大门装修了一下~

从哪里说起好呢?先聊聊本人的居住地吧……对于有幸来英国一游的旅客来说,店长所在的牛津小镇算是个圣地。旅游城市,欧式古建筑,不可多得的文化氛围,作为大学城不仅历史悠久还不失年轻活力,哦,听着比看旅游杂志还舒服。

对牛津的风景感兴趣么,欢迎到小城故事一览

能学在牛津也是件该感激上苍的事情,晚上9点钟落地窗外斜射的暖阳对一个出生在热带地区的人来简直是可遇不可求的享受,当然,那是在没有题海逼迫的情况下。即便如此,每逢想起上万人都陪着我一起日出不作,日落不息时,烦躁的心情也就平复下来,有如要沉的泰坦尼克,死也总有人陪着。(点烟,不会吸,咳

客观因素很美,但一提起主观现实……

这是下月测试的大纲:

生活立马就被和谐了,灿烂的初夏,你在哪里?

总结一下,成为牛津人的真正定义是:

如果你要进来拼搏,请做好被他人击败的准备;

光有热情是不够的,请拿出你相应的实力来;

99%人不会成为最强者,但你得明白最强者付出了什么代价;

全力以赴的读书机器是残缺的,你需要挖掘你那1%的天份。

至于我到底做到了几条,等我成绩出来就好评估了。只是感叹这一切的拼搏都是为了平平安安的蹲办公室实在不甘。

说起来,最近会梦见中学时的情景,坐在习惯的窗边,聆听着耳边持续的蝉鸣,或是无意识的嘲笑着友人互相追逐,或是谈论着考入名校出人头地的春秋大梦。我是在挂念回忆中的朋友呢,还是在想念小时候的清闲?

时间无法回头,让我们结束念旧……

来说说客栈最近的更新,首先我解决了各位无法下载短片的问题,算是利用我小小的带宽服务大众(盗链者准备好上客栈公告)。现在到影片存档的页面,就能回顾客栈一直以来贴过的全部影片,当然,也有链接让各位挑选下载。

另外鉴于我接下来两周应该没什么时间更新,顺便(建站是娱乐……)把论坛恢复了(暂改称"比特客栈的鸡尾酒吧",意味是"信息混杂的新闻小品",谁有创意欢迎建议好名字),这次不能再使用大得空洞的Discuz!,特别是5.5,都多了些什么道具功能,彻底无语……转用订阅功能完善的Vanilla,反正也是资讯分享和讨论站,最重要是大家玩得高兴,等更新不耐烦了尽管到那里走走吧。

暖阳下的幻想曲,到这里就暂时落幕了。

各位6月底再见~

w3.jpg

1600×1200版本,店长制作

WordPress 2.2 in the wild 杨贵妃般的WordPress 2.2出浴

wp-2-0-button.gif

善歌舞,邃曉音律,且智算警穎,迎意輒悟。——楊貴妃 on Wikipedia

唐朝对美女的评判标准是以丰满为美,现代审美观念早已转变,无论是选美还是软件工程学,均属轻快为俏。

WordPress 2.2 "Getz",虽然压缩后只有不到1MB(950+KB),但相比2.1.3的831KB压缩包还是有近15%的增长,这肉到底长在哪里?又是否长得有如羞花之美?

答案是肯定的。

最让人激动的是WordPress Widget成为默认功能(原来是插件),尽管对于大部分有一定PHP基础的WordPress用户来说自定义主题和使用插件是小菜一碟,WordPress的开发团队仍能着眼普通Blog用户,把简单易用的Sidebar功能整合到WP里,对用户和插件开发者都是个好消息。

新的Google
Blogger
导入脚本,这对于国内用户绝对是喜讯!在长城无微不至的关怀下,还是自己架个小站比较有保证呐,现在你不用担心文章转移的问题了,内置的导入功能兼容新旧Blogger帐号,并且能一口气导入全部文章和留言。

阻止可能影响Blog运行的插件启动,还记得启动插件时最常见的header already
sent
问题么?2.2不能解决你的问题(被打)。但是!在2.2里如果插件引起致命错误(Fatal Error不是Warning)则它不会被启动,所谓的插件沙盒将插件放入到虚拟环境中运行一次,如果出错则返回用户友好的"发现致命错误"信息(不会影响Blog运行);同时如果你修改一个运行中的插件,如保存后导致Fatal
Error也会被自动禁止运行。至于到底多有效还有待考察。

至于别的有趣升级包括:

  • 标准Atom1.0规范的启用,呼,总算可以dump了0.3;

  • Tinymce的版本总算跟上官方的更新速度,目前为2.1.0系列;

  • Prototype升级至1.5版,另外出乎店长的预料,JQuery居然咸鱼翻身,从WordPress开发团队Blog的语气来看,似乎要从Prototype向JQuery转移;

  • 别以为小小的wp-config.php没什么新奇,现在你可以在里面填入数据库编码了!喜欢的话你甚至可以编入站点url和真实url。

本次更新处理了240+个大小bug和请求,大概有近10个更新条目都和提升现存挂钩速度有关,看来WP的运行速度应该非慢反快,详情请到官方的trac浏览。

WordPress 2.1版被下载了140万次,感谢你的支持,请继续为WP2.2作出你的一点贡献

最后补充,关于早前被黑的解释,估计是我们zenphoto的漏洞导致,目前已经升级为最新版。入侵者的目的也很明显,就是要利用htaccess配合php转向我们的链接,只针对Google(用户直接访问会返回错误信息),以达到偷取我们pagerank的目的(其实也就6)……入侵者很明显掌握多个著名PHP系统的漏洞,包括Joomla和Zenphoto等等,一旦遇上旧版本就利用漏洞批量上传,网上的同类例子并不难找到,在Google留下的遗迹也不少。

Great, Got Hacked 不错,黑了客栈。

GMT时间14日深夜3时左右,本站服务器被非法入侵,导致所有公众权限为777的文件夹被注入一个.htaccess文件和(随机数).php文件。
文件本身的功能是盗取所有进入本站的访客信息,然后向特定网站发送内容。

注入源无法得知,但鉴于文件本身并没有攻击力,入侵者必定使用了本站的漏洞,上传了攻击的脚本。

查看服务器log发现有人从包括70.87.89.10在内的数个主机寻找wp-table(wordpress插件)早期版本的后门。可以肯定是破坏者是有备而来,专门针对wordpress的用户。

PS:盗取的信息包括。

1。HTTP_HOST http请求的链接,例如如果你进入客栈的主页,这项就是。
2。REQUEST_URI 访问本站的切实页面。
3。PHP_SELF 当前脚本文件名。
4。QUERY_STRING 如果请求url中有问号(?),则记录问号后的所有内容。
5。HTTP_REFERER 访问本站前的页面url,例如你从google来,则你在搜索单词也会被记录。(统计系统也干这个,用户可自行禁止)
6。HTTP_USER_AGENT 你的机器信息,包括浏览器和操作系统。(论坛也干这个,用户可自行伪装)
7。REMOTE_ADDR 你的IP地址。(论坛也干这个)
8。HTTP_ACCEPT_LANGUAGE 你设置的浏览器默认语言。(论坛也干这个,用户可自行伪装)

另外也从本地获得SERVER_NAME,本站服务器的主机名称,例如我们就是ticktag.org(虚拟主机);以及SCRIPT_FILENAME获得当前脚本的绝对路径。

最后用base64加密,发送请求到这两个网站。
www3.rssnews.ws
www3.xmldata.info
两者网站都不存在于google,但有不少个人网站被注入同样的脚本。

目前清理已结束,接下来是研究攻击者留下的log。希望不是整台主机都被黑了才好
暂时以上。

Bitinn’s Late Night Show 比特客栈夜深人静版

当店长在题海中抬起头来时,闹钟上显示的时间已是深夜3点正。在继续埋头苦干之前,我决定稍微休息一下,深夜的访客,欢迎加入BLNS。

独自享受漫漫长夜对于一千个人来说有一千种体会,所以在BLNS里我会尽量减少评论,让各位自行体会微妙的时间流动。

w1.jpg

1600版本宽屏版本,原画雄遊,制作店长

漫漫长夜,靠什么提神?

Continue reading “Bitinn’s Late Night Show 比特客栈夜深人静版”

Games With Frontiers 游戏有国界

黄金周早已过去,客栈不能老一副酒池肉林的感觉。万事总有始有终,狂欢得有所节制。店长偶尔也喜欢一本正经的写点专题,整天挖着没完没了的らき☆すたMAD自己也感到心力交瘁,更何况90%的旅客对日本同人那几把刀已经产生抗体了(也有出生就完全免疫的个体存在)。

gman_concept.jpg

G-MAN:厌烦同人?那说明你不够宅啊!铁橇眼镜男!

尽情发散思维一下,本文要讲述的"游戏有国界"表面上和饭丝恶搞没什么联系,但其隐藏在娱乐糖衣内的本质和同人创作并无明显区别。

Continue reading “Games With Frontiers 游戏有国界”

Weekly: Happiness Guaranteed 本周娱乐精华 Issue.7

欢迎光临客栈每周圆桌会议,本周的主持人依旧是我店长。好一个黄金周,眼看着社会主义国度的战士们养精蓄锐,身处资本主义的水深火热之中的店长则在题海中燃烧生命,社会主义果然伟大!

皆因大烤接近,威迫本来就缺水的客栈,近期无法更新纯属无奈。但诸位无须担心,客栈的作用不是指出通向绿洲之路么?(碎碎念:饮水思源……)

时间紧迫,我们切入正题!本周的话题是:情结情结在英文里称为Complex,直译是"复杂"的意思,可视作一种强烈的无意识的自我暗示。

weekly007.jpg

同人恶搞也算是一种特殊的情结。

自从在Next-Gen.biz上看到一篇称为《日本游戏的"大头化"情结》后店长就对"情结"在高科技与娱乐领域的应用大感兴趣,没错啊,利用情结赚钱比什么都来得畅快,你知道你的用户喜欢特定类型的产品,iPod也好,Hello
Kitty也罢,总之常人看起来多疯狂的产品都会有人购入,对于商家来说,这有如和尚庙一般的铁饭碗实在不能不抓紧。

Continue reading “Weekly: Happiness Guaranteed 本周娱乐精华 Issue.7”

Golden Week with NicoVideo 五一黄金周课题:向ニコニコ動画的御宅们讨教

五一黄金周,对于身处资本主义国家的店长来说,属于虚无飘渺的唯心主义产物。不过作为客栈管理员之一,我有必要给5.1假期还大老远跑出来认真喝精神早茶的读者准备点礼物。

5.1虽不算假期,但至少有一点讨我喜欢–

mario.jpg

网站可用流量刷新。亲爱的同学们,我不是说过,"影片会有的,二次元会有的,一切萌乱的事物都会有的"的吗?在空间商的慷慨勒索下,本次黄金周我们给各位带来了反思人生专用的影片10余条,足够百无聊赖的你使用7日哦!

Continue reading “Golden Week with NicoVideo 五一黄金周课题:向ニコニコ動画的御宅们讨教”