Now: 
W252 sony大陆官网下载地址: http://service.sony.com.cn/AUDIO/Download/28569.htm
]]>http://slaytanic.blog.51cto.com/2057708/716580
http://slaytanic.blog.51cto.com/2057708/714280
http://zhoubo.sinaapp.com/?p=740
http://blog.csdn.net/emili/article/details/6190927
http://hi.baidu.com/phps/blog/item/e515d2ca003de95ff31fe793.html
]]>
We will not provide typehints for primitive types as PHP has automatic typeconversion for them Also we are not adding any checks for primitive types since that would either slow down the compile step or would require new keywords. (by helly@php.net)
user comment里面提供了利用set_error_handler解决php对int/string类型type hint报fatal error的方法, 但是set_error_handler..这个合适吗？ 罢了，php type hint不支持interface, 却支持数组，quick and dirty, 这或许就是php philosophy吧
]]>所以无觅的movable Type标准安装说明应该修改为:
4. 在编辑域中找到<$mt:EntryBody$>，并在其后添加如下代码：
<mt:If tag="EntryMore">
<mt:Else>
<div class="wumii-hook">
<input type="hidden" name="wurl" value="<$mt:EntryPermalink$>" />
<input type="hidden" name="wtitle" value="<$mt:EntryTitle encode_html="1"$>" />
</div>
<span style="display: none;">
<mt:EntryTags><a rel="tag"><$mt:TagName$></a></mt:EntryTags>
</span>
<script>
var wumiiSitePrefix = "<$mt:BlogURL$>";
</script>
</mt:If>
5.在编辑域中找到<$mt:EntryMore$>，并在其后添加如下代码：
<div class="wumii-hook">
<input type="hidden" name="wurl" value="<$mt:EntryPermalink$>" />
<input type="hidden" name="wtitle" value="<$mt:EntryTitle encode_html="1"$>" />
</div>
<span style="display: none;">
<mt:EntryTags><a rel="tag"><$mt:TagName$></a></mt:EntryTags>
</span>
<script>
var wumiiSitePrefix = "<$mt:BlogURL$>";
</script>
6.继续在此文件中找到</body> .. 下略
默认设置下，在页面修改5天后才会改成index和follow
When creating/modifying a page allow search engines to index it after this time (in seconds). This works by adding <meta name=“robots” content=“noindex,nofollow” /> in the output if the specified time hasn't elapsed.
参考链接:
]]>ISO 3166-1 alpha-2 codes are two-letter country codes defined in ISO 3166-1, part of the ISO 3166 standard published by the International Organization for Standardization (ISO), to represent countries, dependent territories, and special areas of geographical interest.
ISO 3166-1 http://zh.wikipedia.org/zh-cn/ISO_3166-1
ISO 3166-1 alpha-2 http://en.wikipedia.org/wiki/ISO_3166-1_alpha-2
#1293 - Incorrect table definition; there can be only one TIMESTAMP column with CURRENT_TIMESTAMP in DEFAULT or ON UPDATE clause
原因是当你给一个timestamp设置为on update current_timestamp的时候，其他的timestamp字段需要显式设定default值
但是如果你有两个timestamp字段，但是只把第一个设定为current_timestamp而第二个没有设定默认值，mysql也能成功建表, 但是反过来就不行...参见这里
参考文章:
Why there can be only one TIMESTAMP column with CURRENT_TIMESTAMP in DEFAULT clause?
]]> eg:
基本都是采用xvfb作为虚拟x-server来显示，
然后利用firefox/chrome或者qt-webkit类软件来实现截图
firefox/chrome类相对来说麻烦一下，但是通过安装flashplugin, 可以显示flash, 但是一般都需要imagemagick来实现边框移除
qt-webkit类的，比较方便，但是好像flash都无法正常显示, 这点在grab大陆站点的时候尤其郁闷
不过最方便的还是
apt-get install xvfb xfonts-wqy; fontconfig-voodoo -f -s zh_CN之后直接用python来截屏。
示例(ubuntu 8.04 LTS server x64上测试):
firefox with flash screenshot/thumb
webkit2png screenshot
参考链接:
一个python版的开源web截图工具:python-webkit2png
在 Linux 上架設 Screenshot Service
]]>Often users are confronted with the need to build against JARs provide by Sun like the JavaMail JAR, or the Activation JAR and users have found these JARs not present in central repository resulting in a broken build. Unfortunately most of these artifacts fall under Sun's Binary License which disallows us from distributing them from Ibiblio.
解决方案也就是自己添加相应的repository, 在自己的POM文件或者settings.xml中添加
不过不公开的话, 还是evernote好用...
该交就交, 交不起别开, 但是路边收费的那些人, 在非收费路段收费(占道停车), 只收费不干活...上网Google了一下收费人的背景(绝大部分来自xcar)...
在苏州街地铁口停自行车，取车的时候非要收我一块钱，问之按照收费标准应该是三毛，
答曰按照标准，每个地铁口应该每月补贴每人(看管员)1200元，
每个停车点配置三个人，这个补贴是市政府的补贴。
但是地铁公司把这些钱全部截留，然后按照每人每月上缴200元标准进行招标.....
原文（英文）地址： http://www.mnot.net/cache_docs/ 版权声明：署名-非商业性使用-禁止演绎 2.0
这是一篇知识性的文档，主要目的是为了让Web缓存相关概念更容易被开发者理解并应用于实际的应用环境中。为了简要起见，某些实现方面的细节被简化或省略了。如果你更关心细节实现则完全不必耐心看完本文，后面参考文档和更多深入阅读部分可能是你更需要的内容。
对于新一代的Web浏览器来说（例如：IE，Firefox）：一般都能在设置对话框中发现关于缓存的设置，通过在你的电脑上僻处一块硬盘空间用于存储你已经看过的网站的副本。浏览器缓存根据非常简单的规则进行工作：在同一个会话过程中（在当前浏览器没有被关闭之前）会检查一次并确定缓存的副本足够新。这个缓存对于用户点击“后退”或者点击刚访问过的链接特别有用，如果你浏览过程中访问到同一个图片，这些图片可以从浏览器缓存中调出而即时显现。
Web代理服务器使用同样的缓存原理，只是规模更大。代理服务器群为成百上千用户服务使用同样的机制；大公司和ISP经常在他们的防火墙上架设代理缓存或者单独的缓存设备；
由于带路服务器缓存并非客户端或者源服务器的一部分，而是位于原网络之外，请求必须路由到他们才能起作用。一个方法是手工设置你的浏览器：告诉浏览器使用 那个代理，另外一个是通过中间服务器：这个中间服务器处理所有的web请求，并将请求转发到后台网络，而用户不必配置代理，甚至不必知道代理的存在；
代理服务器缓存：是一个共享缓存，不只为一个用户服务，经常为大量用户使用，因此在减少相应时间和带宽使用方面很有效：因为同一个副本会被重用多次。
也被称为反向代理缓存或间接代理缓存，网关缓存也是一个中间服务器，和内网管理员部署缓存用于节省带宽不同：网关缓存一般是网站管理员自己部署：让他们的网站更容易扩展并获得更好的性能；
请求有几种方法被路由到网关缓存服务器上：其中典型的是让用一台或多台负载均衡服务器从客户端看上去是源服务器；
网络内容发布商 (Content delivery networks CDNs)分布网关缓存到整个（或部分）互联网上，并出售缓存服务给需要的网站，Speedera和Akamai就是典型的网络内容发布商(下文简称CDN)。
本问主要关注于浏览器和代理缓存，当然，有些信息对于网关缓存也同样有效；
Web缓存在互联网上最容易被误解的技术之一：网站管理员经常怕对网站失去控制，由于代理缓存会“隐藏”他们的用户，让他们感觉难以监控谁在使用他们的网站。
不幸的是：就算不考虑Web缓存，互联网上也有很多网站使用非常多的参数以便管理员精确地跟踪用户如何使用他们的网站；如果这类问题也是你关心的，本文将告诉你如何获得精确的统计而不必将网站设计的非常缓存不友好。
另外一个抱怨是缓存会给用户过期或失效的数据；无论如何：本文可以告诉你怎样配置你的服务器来控制你的内容将被如何缓存。
CDN是另外一个有趣的方向，和其他代理缓存不同：CDN的网关缓存为希望被缓存的网站服务，没有以上顾虑。即使你使用了CDN，你也要考虑后续的代理服务器缓存和浏览器缓存问题。
另外一方面：如果良好地规划了你的网站，缓存会有助于网站服务更快，并节省服务器负载和互联网的链接请求。这个改善是显著的：一个难以缓存的网站可能需要几秒去载入页面，而对比有缓存的网站页面几乎是即时显现：用户更喜欢速度快的网站并更经常的访问；
这样想：很多大型互联网公司为全世界服务器群投入上百万资金，为的就是让用户访问尽可能快，客户端缓存也是这个目的，只不过更靠近用户一端，而且最好的一点是你甚至根本不用为此付费。
事实上，无论你是否喜欢，代理服务器和浏览器都回启用缓存。如果你没有配置网站正确的缓存，他们会按照缺省或者缓存管理员的策略进行缓存。
所有的缓存都用一套规则来帮助他们决定什么时候使用缓存中的副本提供服务（假设有副本可用的情况下）；一些规则在协议中有定义（HTTP协议1.0和1.1），一些规则由缓存的管理员设置（浏览器的用户或者代理服务器的管理员）；
一般说来：遵循以下基本的规则（不必担心，你不必知道所有的细节，细节将随后说明）
如果副本足够新，从缓存中提取就立刻能用了；
而经缓存器校验后发现副本的原件没有变化，系统也会避免将副本内容从源服务器整个重新传输一遍。
有很多工具可以帮助设计师和网站管理员调整缓存服务器对待网站的方式，这也许需要你亲自下手对服务器的配置进行一些调整，但绝对值得；了解如何使用这些工具请参考后面的实现章节；
HTML的编写者会在文档的<HEAD>区域中加入描述文档的各种属性，这些META标签常常被用于标记文档不可以被缓存或者标记多长时间后过期；
META标签使用很简单：但是效率并不高，因为只有几种浏览器会遵循这个标记（那些真正会“读懂”HTML的浏览器），没有一种缓存代理服务器能遵循这个 规则（因为它们几乎完全不解析文档中HTML内容）；有事会在Web页面中增加：Pragma: no-cache这个META标记，如果要让页面保持刷新，这个标签其实完全没有必要。
如果你的网站托管在ISP机房中，并且机房可能不给你权限去控制HTTP的头信息（如：Expires和Cache-Control），大声控诉：这些机制对于你的工作来说是必须的；
另外一方面： HTTP头信息可以让你对浏览器和代理服务器如何处理你的副本进行更多的控制。他们在HTML代码中是看不见的，一般由Web服务器自动生成。但是，根据 你使用的服务，你可以在某种程度上进行控制。在下文中：你将看到一些有趣的HTTP头信息，和如何在你的站点上应用部署这些特性。
HTTP头信息发送在HTML代码之前，只有被浏览器和一些中间缓存能看到，一个典型的HTTP 1.1协议返回的头信息看上去像这样：
在头信息空一行后是HTML代码的输出，关于如何设置HTTP头信息请参考实现章节；
很多人认为在HTTP头信息中设置了Pragma: no-cache后会让内容无法被缓存。但事实并非如此：HTTP的规范中，响应型头信息没有任何关于Pragma属性的说明，而讨论了的是请求型头信息 Pragma属性（头信息也由浏览器发送给服务器），虽然少数集中缓存服务器会遵循这个头信息，但大部分不会。用了Pragma也不起什么作用，要用就使 用下列头信息：
Expires（过期时间） 属性是HTTP控制缓存的基本手段，这个属性告诉缓存器：相关副本在多长时间内是新鲜的。过了这个时间，缓存器就会向源服务器发送请求，检查文档是否被修改。几乎所有的缓存服务器都支持Expires（过期时间）属性；
大部分Web服务器支持你用几种方式设置Expires属性；一般的：可以设计一个绝对时间间隔：基于客户最后查看副本的时间（最后访问时间）或者根据服务器上文档最后被修改的时间；
Expires头信息：对于设置静态图片文件（例如导航栏和图片按钮）可缓存特别有用；因为这些图片修改很少，你可以给它们设置一个特别长的过期时间，这会使你的网站对用户变得相应非常快；他们对于控制有规律改变的网页也很有用，例如：你每天早上6点更新新闻页，你可以设置副本的过期时间也是这个时间，这样缓存 服务器就知道什么时候去取一个更新版本，而不必让用户去按浏览器的“刷新”按钮。
过期时间头信息属性值只能是HTTP格式的日期时间，其他的都会被解析成当前时间“之前”，副本会过期，记住：HTTP的日期时间必须是格林威治时间（GMT），而不是本地时间。举例：
所以使用过期时间属性一定要确认你的Web服务器时间设置正确，一个途径是通过网络时间同步协议（Network Time Protocol NTP），和你的系统管理员那里你可以了解更多细节。
虽然过期时间属性非常有用，但是它还是有些局限，首先：是牵扯到了日期，这样Web服务器的时间和缓存服务器的时间必须是同步的，如果有些不同步，要么是应该缓存的内容提前过期了，要么是过期结果没及时更新。
还有一个过期时间设置的问题也不容忽视：如果你设置的过期时间是一个固定的时间，如果你返回内容的时候又没有连带更新下次过期的时间，那么之后所有访问请求都会被发送给源Web服务器，反而增加了负载和响应时间；
HTTP 1.1介绍了另外一组头信息属性：Cache-Control响应头信息，让网站的发布者可以更全面的控制他们的内容，并定位过期时间的限制。
有用的 Cache-Control响应头信息包括：
举例:
如果你计划试用Cache-Control属性，你应该看一下这篇HTTP文档，详见参考和深入阅读；
在Web缓存如何工作： 我们说过：校验是当副本已经修改后，服务器和缓存之间的通讯机制；使用这个机制：缓存服务器可以避免副本实际上仍然足够新的情况下重复下载整个原件。
校验参数非常重要，如果1个不存在，并且没有任何信息说明保鲜期（Expires或Cache-Control）的情况下，缓存将不会存储任何副本；
最常见的校验参数是文档的最后修改时间，通过最后Last-Modified头信息可以，当一份缓存包含Last-Modified信息，他基于此信息，通过添加一个If-Modified-Since请求参数，向服务器查询：这个副本从上次查看后是否被修改了。
HTTP 1.1介绍了另外一个校验参数： ETag，服务器是服务器生成的唯一标识符ETag，每次副本的标签都会变化。由于服务器控制了ETag如何生成，缓存服务器可以通过If-None-Match请求的返回没变则当前副本和原件完全一致。
所有的缓存服务器都使用Last-Modified时间来确定副本是否够新，而ETag校验正变得越来越流行；
所有新一代的Web服务器都对静态内容（如：文件）自动生成ETag和Last-Modified头信息，而你不必做任何设置。但是，服务器对于动态内容（例如：CGI,ASP或数据库生成的网站）并不知道如何生成这些信息，参考一下编写利于缓存的脚本章节；
除了使用新鲜度信息和校验，你还有很多方法使你的网站缓存友好。
脚本缺省不会返回校验参数（返回Last-Modified或ETag头信息）或其他新鲜度信息（Expires或Cache-Control），有些动态脚本的确是动态内容（每次相应内容都不一样），但是更多（搜索引擎，数据库引擎网站）网站还是能从缓存友好中获益的。
一般说来，如果脚本生成的输出在未来一段时间（几分钟或者几天）都是可重复复制的，那么就是可缓存的。如果脚本输出内容只随URL变化而变化，也是可缓存的；但如果输出会根据cookie，认证信息或者其他外部条件变化，则还是不可缓存的。
其他窍门：
好的策略是确定那些内容最热门，大量的复制（特别是图片）并针对这些内容先部署缓存。
缓存最好的副本是那些可以长时间保持新鲜的内容；基于校验虽然有助于加快相应，但是它不得不和源服务器联系一次去检查内容是否够新，如果缓存服务器上就知道内容是新的，内容就可以直接相应返回了。
如果你必须知道每次页面访问的，选择【一】个页面上的小元素，或者页面本身，通过适当的头信息让其不可缓存，例如： 可以在每个页面上部署一个1x1像素的透明图片。Referer头信息会有包含这个图片的每个页面信息；
明确一点：这个并不会给你一个关于你用户精确度很高的统计，而且这对互联网和你的用户这都不太好，消耗了额外的带宽，强迫用户去访问无法缓存的内容。了解更多信息，参考访问统计资料。
很多浏览器在页面属性或类似界面中可以让你看到Expires 和Last-Modified信息；如果有的话：你会找到页面信息的菜单和页面相关的文件（如图片），并且包含他们的详细信息；
看到完整的头信息，你可以用telnet手工连接到Web服务器；
为此：你可能需要用一个字段指定端口（缺省是80），或者链接到www.example.com:80 或者 www.example.com 80(注意是空格)，更多设置请参考一下telnet客户端的文档；
打开网站链接：请求一个查看链接，如果你想看到http://www.example.com/foo.html 连接到www.example.com的80端口后，键入：
在[回车]处按键盘的回车键；在最后，要按2次回车，然后，就会输出头信息及完整页面，如果只想看头信息，将GET换成HEAD。
缺省的，网页被HTTP认证保护的都是私密内容，它们不会被任何共享缓存保留。但是，你可以通过设置Cache-Control: public让认证页面可缓存，HTTP 1.1标准兼容的缓存服务器会认出它们可缓存。
如果你认为这些可缓存的页面，但是需要每个用户认证后才能看，可以组合使用Cache-Control: public和no-cache头信息，高速缓存必须在提供副本之前，将将新客户的认证信息提交给源服务器。设置就是这样：
Cache-Control: public, no-cache
无论如何：这是减少认证请求的最好方法，例如： 你的图片是不机密的，将它们部署在另外一个目录，并对此配置服务器不强制认证。这样，那些图片会缺省都缓存。
代理服务器上SSL页面不会被缓存（不推荐被缓存），所以你不必为此担心。但是，由于缓存保存了非SSL请求和从他们抓取的URL，你要意识到没有安全保护的网站，可能被不道德的管理员可能搜集用户隐私，特别是通过URL。
实际上，位于服务器和客户端之间的管理员可以搜集这类信息。特别是通过CGI脚本在通过URL传递用户名和密码的时候会有很大问题；这对泄露用户名和密码是一个很大的漏洞；
如果你初步懂得互联网的安全机制，你不会对缓存服务器有任何。
这很难说，一般说来系统越复杂越难缓存。最差就是全动态发布并不提供校验参数；你无发缓存任何内容。可以向系统提供商的技术人员了解一下，并参考后面的实现说明。
过期时间是绕不过去的，除非缓存（浏览器或者代理服务器）空间不足才会删除副本，缓存副本在过期之间会被一直使用。
最好的办法是改变它们的链接，这样，新的副本将会从源服务器上重新下载。记住：引用它们的页面本身也会被缓存。因此，使用静态图片和类似内容是很容易缓存的，而引用他们的HTML页面则要保持非常更新；
如果你希望对指定的缓存服务器重新载入一个副本，你可以强制使用“刷新”（在FireFox中在reload的时候按住shift键：就会有前面提到恶Pragma: no-cache头信息发出）。或者你可以让缓存的管理员从他们的界面中删除相应内容；
如果你使用apahe，可以考虑允许他们使用.htaccess文件并提供相应的文档；
另外一方面： 你也可以考虑在各种虚拟主机上建立各种缓存策略。例如： 你可以设置一个目录 /cache-1m 专门用于存放访问1个月的访问，另外一个 /no-cache目录则被用提供不可存储副本的服务。
无论如何：对于大量用户访问还是应该用缓存。对于大网站，这方面的节约很明显（带宽和服务器负载）；
缓存服务器并不会总保存副本并重用副本；他们只是在特定情况下会不保存并使用副本。所有的缓存服务器都回基于文件的大小，类型（例如：图片 页面），或者服务器空间的剩余来确定如何缓存。你的页面相比更热门或者更大的文件相比，并不值得缓存。
所以有些缓存服务器允许管理员根据文件类型确定缓存副本的优先级，允许某些副本被永久缓存并长期有效；
一般说来，应该选择最新版本的Web服务器程序来部署。不仅因为它们包含更多利于缓存的功能，新版本往往在性能和安全性方面都有很多的改善。
Apache有些可选的模块来包含这些头信息： 包括Expires和Cache-Control。 这些模块在1.2版本以上都支持；
这些模块需要和apache一起编译；虽然他们已经包含在发布版本中，但缺省并没有启用。为了确定相应模块已经被启用：找到httpd程序并运行httpd -l 它会列出可用的模块，我们需要用的模块是mod_expires和mod_headers
Apache一旦启用了相应的模块，你就可以在.htaccess文件或者在服务器的access.conf文件中通过mod_expires设置副本什 么时候过期。你可设置过期从访问时间或文件修改时间开始计算，并且应用到某种文件类型上或缺省设置，参考模块的文档获得更多信息，或者遇到问题的时候向你身边的apache专家讨教。
应用Cache-Control头信息，你需要使用mod_headers,它将允许你设置任意的HTTP头信息，参考mod_headers的文档可以获得更多资料；
这里有个例子说明如何使用头信息：
Apache 2.0的配置和1.3类似，更多信息可以参考2.0的mod_expires和mod_headers文档；
Microsoft的IIS可以非常容易的设置头信息，注意：这只针对IIS 4.0服务器，并且只能在NT服务器上运行。
为网站的一个区域设置头信息，先要到管理员工具界面中，然后设置属性。选择HTTP Header选单，你会看到2个有趣的区域：启用内容过期和定制HTTP头信息。头一个设置会自动配置，第二个可以用于设置Cache-Control头信息；
设置asp页面的头信息可以参考后面的ASP章节，也可以通过ISAPI模块设置头信息，细节请参考MSDN。
3.6版本以后，Netscape/iPlanet已经不能设置Expires头信息了，他从3.0版本开始支持HTTP 1.1的功能。这意味着HTTP 1.1的缓存（代理服务器/浏览器）优势都可以通过你对Cache-Control设置来获得。
使用Cache-Control头信息，在管理服务器上选择内容管理|缓存设置目录。然后：使用资源选择器，选择你希望设置头信息的目录。设置完头信息后，点击“OK”。更多信息请参考Netscape/iPlanet企业服务器的手册。
需要注意的一点是：也许服务器设置HTTP头信息比脚本语言更容易，但是两者你都应该使用。
因为服务器端的脚本主要是为了动态内容，他本身不产生可缓存的文件页面，即使内容实际是可以缓存的。如果你的内容经常改变，但是不是每次页面请求都改变， 考虑设置一个Cache-Control: max-age头信息；大部分用户会在短时间内多次访问同一页面。例如： 用户点击“后退”按钮，即使没有新内容，他们仍然要再次从服务器下载内容查看。
CGI脚本是生成内容最流行的方式之一，你可以很容易在发送内容之前的扩展HTTP头信息；大部分CGI实现都需要你写 Content-Type头信息，例如这个Perl脚本：
由于都是文本，你可以很容易通过内置函数生成Expires和其他日期相关的头信息。如果你使用Cache-Control: max-age;会更简单；
这样脚本可以在被请求后缓存10分钟；这样用户如果按“后退”按钮，他们不会重新提交请求；
CGI的规范同时也允许客户端发送头信息，每个头信息都有一个‘HTTP_’的前缀；这样如果一个客户端发送一个If-Modified-Since请求，就是这样的：
参考一下cgi_buffer库，一个自动处理ETag的生成和校验的库，生成Content-Length属性和对内容进行gzip压缩。在Python脚本中也只需加入一行；
SSI（经常使用.shtml扩展名）是网站发布者最早可以生成动态内容的方案。通过在页面中设置特别的标记，也成为一种嵌入HTML的脚本；
大部分SSI的实现无法设置校验器，于是无法缓存。但是Apache可以通过对特定文件的组执行权限设置实现允许用户设置那种SSI可以被缓存；结合XbitHack调整整个目录。更多文档请参考mod_include文档。
PHP是一个内建在web服务器中的服务器端脚本语言，当做为HTML嵌入式脚本，很像SSI，但是有更多的选项，PHP可以在各种Web服务器上设置为CGI模式运行，或者做为Apache的模块；
缺省PHP生成副本没有设置校验器，于是也无法缓存，但是开发者可以通过Header()函数来生成HTTP的头信息；
例如：以下代码会生成一个Cache-Control头信息，并设置为3天以后过期的Expires头信息；
记住： Header()的输出必须先于所有其他HTML的输出；
正如你看到的：你可以手工创建HTTP日期；PHP没有为你提供专门的函数（新版本已经让这个越来越容易了，请参考PHP的日期相关函数文档），当然，最简单的还是设置Cache-Control: max-age头信息，而且对于大部分情况都比较适用；
更多信息，请参考header相关的文档；
也请参考一下cgi_buffer库，自动处理ETag的生成和校验，Content-Length生成和内容的gzip压缩，PHP脚本只需包含1行代码；
Cold Fusion是Macromedia的商业服务器端脚本引擎，并且支持多种Windows平台，Linux平台和多种Unix平台。Cold Fusion通过CFHEADER标记设置HTTP头信息相对容易。可惜的是：以下的Expires头信息的设置有些容易误导；
它并不像你想像的那样工作，因为时间（本例中为请求发起的时间）并不会被转换成一个符合HTTP时间，而且打印出副本的Cold fusion的日期/时间对象，大部分客户端会忽略或者将其转换成1970年1月1日。
但是：Cold Fusion另外提供了一套日期格式化函数， GetHttpTimeSTring. 结合DateAdd函数，就很容易设置过期时间了，这里我们设置一个Header声明副本在1个月以后过期；
你也可以使用CFHEADER标签来设置Cache-Control: max-age等其他头信息；
记住：Web服务器也会将头信息设置转给Cold Fusion(做为CGI运行的时候)，检查你的服务器设置并确定你是否可以利用服务器设置代替Cold Fusion。
在asp中设置HTTP头信息是：确认Response方法先于HTML内容输出前被调用，或者使用 Response.Buffer暂存输出；同样的：注意某些版本的IIS缺省设置会输出Cache-Control: private 头信息，必须声明成public才能被共享缓存服务器缓存。
IIS的ASP和其他web服务器都允许你设置HTTP头信息，例如： 设置过期时间，你可以设置Response对象的属性；
设置请求的副本在输出的指定分钟后过期，类似的：也可以设置绝对的过期时间（确认你的HTTP日期格式正确）
Cache-Control头信息可以这样设置：
在ASP.NET中，Response.Expires 已经不推荐使用了，正确的方法是通过Response.Cache设置Cache相关的头信息；
参考MSDN文档可以找到更多相关新年系；
HTTP 1.1的规范有大量的扩展用于页面缓存，以及权威的接口实现指南，参考章节：13, 14.9, 14.21, 以及 14.25.
非常精彩的介绍缓存相关概念，并介绍其他在线资源。
Jeff Goldberg内容丰富的演说告诉你为什么不应该过度依赖访问统计和计数器；
可缓存的引擎设计，检测网页并确定其如何与Web缓存服务器交互， 这个引擎配合这篇指南是一个很好的调试工具，
包含库：用于CGI模式运行的Perl/Python/PHP脚本，自动处理ETag生成/校验，Content-Length生成和内容压缩。正确地。 Python版本也被用作其他大量的CGI脚本。
本文版权属于Mark Nottingham <mnot@pobox.com>，本作品遵循创作共用版权。
如果你镜像本文，请通过以上邮件告知，这样你可以在更新时被通知；
所有的商标属于其所有人。
虽然作者确信内容在发布时的正确性，但不保证其应用或引申应用的正确性，如有误传，错误或其他需要澄清的问题请尽快告知作者；
本文最新版本可以从 http://www.mnot.net/cache_docs/ 获得；
翻译版本包括： 捷克语版，法语版和中文版。
版本： 1.81 - 2007年3月16日
创作共用版权声明
翻译： 车东 2007年9月6日
在写了小半年Google Web Toolkit之后, 我已经有很大几率把get打成gwt了
经常在任意文本前加 // 这种更是不胜枚举 =,=
]]>from Changming的blog
原文地址: https://www.sunchangming.com/blog/post/3684.form
昨天有个朋友给我打电话，询问网络协议设计中的安全性问题。他在做一套C/S结构的应用软件，有以下需求
1、Client在与Server建立连接后，首先需要进行身份认证，只有身份认证通过后，才允许发送其它数据。
2、身份认证过程应当尽可能高效、安全。这里的安全不仅指防窃听防重放等，还包括防止服务器被DDos。
3、身份认证过程之后，所有的消息交互必须加密，并且传输中要防止被篡改。
反正我要发给他的东西也没什么私密的，就干脆写这里了。
在信息安全领域，数据的保密性和完整性是两个不同的目标。
要达到保密性，选择合适的加密算法对数据加密即可。总的来说，加密算法分为对称加密和不对称加密。对称加密就是加密和解密采用同样的密钥同样的算法，不是对称加密算法的就是不对称加密算法。典型的对称加密算法有：DES\2DES\3DES、IDEA、AES、RC4\RC5\RC6、BLOWFISH、TWOFISH。不对称加密算法有：RSA、DSA。由于不对称加密解密要比对称的复杂且慢，所以一般来说密钥交换阶段可能会采用不对称加密，而通信数据加密主要还是用对称加密。
加密算法未必能同时保证数据完整。
下面举个例子说明这个问题：假如设计一种简单的查表加密算法，将0-255重新排列得到数组unsigned char seckey[255]。将原文的每个字节作为下标去seckey里查得到密文。这是一种有效的加密算法，但是不能保证数据完整性。例如将密文截去几个字节，接收方是不知道有人动了手脚的。
出于程序员的思维，为了保证数据完整性，最简单的方法就是加个checksum呗。例如CRC32或者奇偶校验位这样的技术。但是从安全需求来说这样做也不行，因为奇偶校验位也可能被篡改啊。所以需要专业点的东西，Message Authentication Codes(MAC)就是为了完整性而设计的。MAC由两个算法组成，签名和校验。假设为Sign(k,x)和Ver(k,x)，其中k是共享密钥，x是待签名的数据。传输数据时将原始数据(x)和签名（Sign(k,x)的结果）一起发送，接收方用Ver(k,x)函数验证完整性。所以这两个函数应满足Ver(k,Sign(k,x))=true。
假设用E(k,x)表示加密函数，Sign(k',x)表示签名函数,保密性和完整性我都想要，那么就存在一个问题，先签名还是先加密？
1、先加密后签名：令y=E(k,x)，t=Sign(k',y)，然后发送(y,t)。实际例子：IPSec。
2、先签名后加密：令t=Sign(k',x)，y=E(k,t)。然后发送y。实际例子：SSL。
3、各算各的。令y=E(k,x)，t=Sign(k',x)，然后发送(y,t)。实际例子：SSH。
这3者的优劣，在10年前已经有人分析过了，http://eprint.iacr.org/2001/045。 第3种肯定是最不安全的，因为如果t相同那么x可能相同，假如x只取很有限的几个值，那么通过大量嗅探很容易猜出来原文。而第二种依赖于具体的加密/Hash算法的选择。按我理解，简单来说就是第一种最好。
MAC只是理论，需要具体的算法给大家用。由于Hash函数的不可逆性，人们很自然的就想到了用Hash函数做MAC。常见的通用Hash函数有：MD5（128位）、RIPEMD-160（160位）、SHA-1（160位）。Hash函数不同于DES之类的，它没有密钥这个概念。于是就想，把密钥和原文直接混在一起然后hash，例如：Sign(k,x)=Hash(CONCAT(k,x))。其中CONCAT是字符串连接函数。但是目前主流的Hash算法都不是为了这种目的设计的，即便不知道k也很容易在x后面再追加一些东西依然能通过Ver。以SHA1为例，在某些特殊情况下，在知道SHA1(CONCAT(secret,message))和rogue的情况下很容易算出SHA1(CONCAT(secret,message,rogue))。这里的特殊情况是指CONCAT(secret,message)的长度恰好是SHA1算法的block size的整数倍。 反过来，Sign(k,x)=Hash(CONCAT(x,k))，也有类似的缺陷。92年的时候G. Tsudik发表了一篇论文“Message authentication with one-
way hash functions”专门讲述这个问题，可惜我已不在学校，没有电子期刊库，下不到这篇论文。
不是说用Hash函数做MAC不行，而是说需要稍微复杂一点的构造。于是诞生了HMAC（Keyed-Hashing for Message Authentication）算法。HMAC是一个很通用的标准，rfc 2104，ANSI9.71，FIPS PUB 198都是对它的定义。HMAC的公式很简单:HMAC(k,m)=Hash(CONCAT((k XOR opad) , Hash(CONCAT(k XOR ipad),m)))。其中k是密钥,m是需要被签名的消息。ipad/opad是标准中定义好的2个常量。HMAC的特色是它不依赖于特定的Hash算法，也没有对Hash算法提出特殊的要求，即，如果HMAC-SHA1没缺陷但是HMAC-MD5有缺陷，那么一定是MD5作为一个通用的Hash算法是有缺陷的。
我朋友的这些问题，可以分成两个问题：
1、如何进行身份认证（身份认证的问题）
2、如何产生一个对称密钥以用于后续数据的加密（密钥交换的问题）
先说身份认证，最简单的方式就是明文认证：
1、C->S: 用户名，密码（明文）
2、S->C: 成功或者失败。
SMTP中的LOGIN/PLAIN就属于这种模式。LOGIN是用户名和密码分两次发送，PLAIN是放一起一次发送。缺陷：密码被窃听后直接重放即可。但是如果信道是安全的，如ssl,那么这么做也不存在问题。PPP中的PAP就是这种模式。
对于明文验证的一种改进是挑战应答认证协议（CHAP）：CHAP是一类协议的统称。典型应用是Point-to-Point Protocol中，在网络连接建立后，服务器需要以密码的方式验证客户端的身份。
通常来说，CHAP协议有4种消息：
1、Challenge
2、Response
3、Success
4、Failure
交互顺序是: （S代表服务器，C代表客户端）
1、S->C: Challenge
2、C->S: Response
3、S->C: Success/Failure
Challenge通常是一个随机数，Response是f(password,Challenge)得到的。窃听者只能拿到一个一次性的东西。将HMAC应用到CHAP上，可得到这样的协议：
1、S->C: 一串随机数r
2、C->S: username,hmac(password,r)
3、S->C: Success/Failure
实际例子：SMTP认证过程中的CRAM-MD5方式。HMAC CHAP基于这样一个假设，在不知道key的情况无法对r生成正确的MAC。但是这种协议有这么几个缺点：
1、服务器必须存password的明文。
2、无法抵挡中间人攻击。
3、易被窃听后使用字典攻击猜出密码。
4、客户端不能验证服务器。客户端无法知道服务器是不是真的知道它的密码。
对于中间人攻击，举个例子：在C和S之间加一个Proxy，刚开始它只作单纯的转发，在身份认证成功后立即断开C和P之间的连接。一般来说，C肯定会再去登录S。那么P就要想办法让C登录不上。因为它要把网络一直把持着也比较难，所P就去疯狂的用错误的密码登录。按照一般的设计思路，为防止在线字典攻击，如果密码输入次数错误太多，那么该IP就在一段时间内不得登录。如果P和C在同一个网吧，oh yeah，得手了。然后呢？玩过网游你就知道，盗号者虽然不能把这个账号占为己有（因为拿到的只是一个一次性的密码），但是他可以上去把该角色的所有物品扒光、删除角色、解散帮派或是利用社会工程学进行更大规模的诈骗。所以为防止在线字典攻击，应采用人机识别和运营监控的方式，封IP应该只封短暂的几十秒即可。
针对以上所说的缺点，微软发明了MS-CHAPv2（rfc2759），用于PPP连接中的身份验证：
首先，服务器不存储原始密码，服务器存储的是密码的hash值。服务器和客户端共享的秘密不是原始的明文密码，而是MD4(plain password)，下面把这个记做Kcs。
1、S->C: 16字节的随机数r1
2、C->S： 16字节的随机数r2,24字节的NT-Response。
Client首先生成16字节的随机数r2，然后计算SHA1(CONCAT(r2,r1,username))，然后将散列后的结果的前8个字节用Kcs做对称加密，得到一个24字节的结果（记做NT-Response），将其和r2一起发给服务器。这里对称加密的方式是这样：由于Kcs是MD4得到的，所以是16个字节，给它后面补上5个0，于是就是21个字节，分成3段，就得到3个7字节，作为DES的3个key，然后拿这3个key使用DES算法分别对SHA1(CONCAT(r2,r1,username))的结果加密，于是得到3*8=24个字节的答复。
3、S->C: Success/Failure
Success包里面有一个20字节的auth_string（HEX编码后以ASCII传输，前面加上“S=”作为前缀，所以实际传输的是42个字节）。它是由r1、r2、NTResponse、username、password合起来生成的:SHA1(CONCAT(SHA1(CONCAT(MD4(Kcs),NTResponse,Magic1)),SHA1(CONCAT(r2,r1,username))的前8个字节,Magic2))。其中Magic1、Magic2是两个字符串常量，前者是“Magic server to client signing constant”，后者是“Pad to make it do more than one iteration”。
通过以上描述，你可以看出MS-CHAPv2简直是一个从头烂到脚的协议，我怀疑这是微软的工程师在睡觉的时候想出来的，或者那人跟Big Bang中的penny是大学校友。首先，r1、r2、username都是明文传输的，拿出来算个SHA1意义何在？其次，算完之后截断到8个字节又是为何？最后，那套山寨版的3次DES算法更是搞笑至极。还有，虽然不用存储密码的原文了，但是密码的原文在身份认证过程中完全用不到，这不就是搞了个变量替换吗？最后那个Success包，更是复杂的莫名其妙，我只看懂了那两个magic是啥意思，我是第一次看见有人拿human language作加密算法中的magic number（江苏联创这种山寨公司的山寨产品除外）。针对MS-CHAPv2的种种毛病，微软并没有推出MS-CHAPv3的计划，而是继续就这么用着吧。
另外一个CHAP的例子就是MySQL。
1、S->C: public_seed
2、C->S: username, reply
3、S->C: Ok or error
对于4.1及以后版本，public_seed是随机生的20个可打印的ASCII字符，4.1之前的版本是8字节。
4.1之前的协议，客户端这么计算reply:
storedhash=hash(password)
reply=scramble_323(storedhash,public_seed);
4.1之后的协议，客户端这么计算reply:
passphrase=sha1(password)
storedhash=sha1(passphrase)
reply=xor(passphrase, sha1(public_seed,storedhash)
其中storedhash即是服务器存在数据库中的hash过的密码。
4.1版除了把public_seed和storedhash从8字节增加到20字节外，一个明显的改进就是，4.1以前的版本，即便客户端不知道原始密码，知道storedhash，一样可以通过身份验证。出于这个原因，选择什么样的hash函数，对于安全性几乎已经无关紧要，因为没有人关心原文是什么，所以焦点在于scramble_323做了什么。scramble_323是mysql自己发明的一套算法，难以用文字简短描述，代码实现在sql/password.c中，很短。网上有关于scramble_323的分析，结论就是它很弱，通过嗅探多次之后很快就能算出storedhash。
目前看来，在"服务器必须存password的明文"这个问题上，新版的mysql认证协议是对HMAC CHAP的很不错的改进。
另外一个值得关注的协议就是RFC2945，魔兽世界用的就是这个协议。
我觉得网游公司在协议安全上还是得多下点功夫，首先，盗号已经是玩家流失的主要原因之一。其次，搞一套自己的认证协议、加密算法，然后把它和反外挂结合起来，会加大制作外挂的难度。例如把HMAC所用的hash函数混淆后放到反外挂驱动的sys文件中，哪怕混淆后效率比以前慢10倍我也不在乎，反正就登录的时候才执行那么一次。时不时的换一下算法，足以让他们叫苦不迭。
未必非要自己从头去设计一套算法。拿MAC来说吧，前面通过对SHA1(CONCAT(secret,message))的分析可以看出，虽然它有问题，但是不致命，因为用户的密码一般也不长啊，而且message的长度是server控制的，完全可以绕开那个问题。于是在它上面可以搞点变种继续用，比如把字符串连接之后先按固定的规则shuffle一下再SHA1。再比如HMAC，那两个PAD的选择，其实挺随意的。你想想看，混淆后的代码那么长那么乱，里面就藏2个字节的常量让他去找，我靠，我就不信他唰的一下就碰见了。就算你能找到，那两个数字，我一周换一次总行吧？
但是无论如何，从协议角度避免不了木马。但是至少不会出现像网易那么二的事情，用了硬件OTP卡还被盗号，然后被玩家怀疑有内鬼。唉，明明就是你协议设计就有问题嘛。
]]>
发信人: draculalord ( 嗯？), 信区: Python
标 题: 也谈链表及其他Re: python标准库貌似没有实现链表？
发信站: 水木社区 (Mon Mar 21 18:49:46 2011), 转信
实际上刚开始学习一些高级语言的时候我也有同样的疑问，而且即使有链表对应物的语言，链表常常也很少被实际使用。
如果是在国外听数据结构的课，老师一般会警告你这只是一个理论概念，实际应用应该实际考察，在通常情况下链表不是一个很好的结构。
通常链表会作为一个很好的反例，告诉大家脱离实际硬件环境来谈论所谓算法复杂度是没有任何意义的。
这是因为，链表已经不适合当今的计算机硬件发展。当今的计算机硬件对内存是否连续更为敏感，而链表恰恰会破坏这种顺序读取。
由于locality很差所以常常造成page fault和cache miss
这也是为什么大多数教师不再推荐使用链表的原因。而且现今的硬件内存拷贝实际相当迅速。
并且python的list算法不是通常的单项表，也不是通常的数组。
具体可以看这里：http://wiki.python.org/moin/TimeComplexity
在List末尾append/pop都是O(1)的，
如果要在头部或者中部插入是O(n),任何破坏连续性的操作都会被要求realloc,所以任何此类操作都是O(n)
但是当今的常用硬件，使用C写的链表和python的list，在insert的时候只有n>50000才让链表比list快那么一点点。
这还没有考虑其他实际操作的复杂度。加上前面说的破坏locality,导致链表完全没有吸引力。在对象特别多的时候通常我们直接抽象它为数据库，也不要去想什么链表了。
在需要用到linked list特性的地方，比如常常需要从头部append或者pop
这时候有python的deque. (这里我记错了，特此更正，deque如果做insert还是会导致内存拷贝/移动，这里面的关键思想就是目前硬件的内存拷贝相当快，不是相当长的东西都可以接受)
deque也不是通常的简单数据结构，它是经过认真权衡过后得到的一种混合式数据结构。
他是一个链式块结构，每个块包含62个对象，以此来平衡对locality的优化和对push, pop的优化。有人问为啥是62个而不是其他数：那是因为deque是个双向链表，一个节点64个指针，一个指向前一个指向后，剩下就是62个指针用来指向对象
要做到对insert到中间的优化是用btree和array结合的办法，有个第三方包blist
但是我估计很少有应用会真正用到这个。insert是O(log n)
http://pypi.python.org/pypi/blist/
其实python是大师设计的语言，他们来决定底层具体的数据结构，作为一般人，你没有必要去质疑大师们精心设计的东西。
如果你真的对性能有很大要求，python也许并不适合你，python不是作为纯粹针对高性能计算诞生的东西，
他是一种胶水语言，它只对常见的List长度，常用的算法结构进行优化。他希望达到的目的是把现实的应用抽象出来，让使用者不用关心具体的数据结构和算法。
pythonic是一种面向大众的编程态度
如果你要用它来做其他事情，可以看看有没有你需要的第三方模块,或者可以用C来实现自己的一个模块，python本来就是C写的，所以这实际上也一点不困难。
比如python里面没有一个数据结构是能用来很好表示数值运算中使用的大型矩阵或者数组的，这时候就诞生了第三方包：numpy
1%，银联0.1%，发卡行0.7%，pos行0.2%
电话费另附...
]]>----------
ubuntu10.04已经默认安装了python2.6
sudo apt-get install libssl-dev libsqlite3-dev sqlite3
Python 自带的sqlite3模块只是sqlite的一个接口，包含实现部分, 需要先安装sqlite3再编译python,否则会找不到模块
下载python2.5源码, 解压缩
vim /Path/to/Python-2.5/Modules/Setup.dist
将如下行修改为(去掉开头的#号):
204:# Socket module helper for SSL support; you must comment out the other
205:# socket line above, and possibly edit the SSL variable:
206:SSL=/usr/local/ssl
207:ssl ssl.c
208: -DUSE_SSL -I$(SSL)/include -I$(SSL)/include/openssl
209: -L$(SSL)/lib -lssl -lcrypto
保存退出 => ./configure => make => make altinstall
去http://pypi.python.org/pypi/ssl/1.15下载ssl-version.tar.gz并安装
去http://www.pythonware.com/products/pil/下载Imageing-version.tar.gz并安装
以上两条命令都是python2.5 setup.py install
安装easy_install:
wget http://pypi.python.org/packages/2.5/s/setuptools/setuptools-0.6c11-py2.5.egg
sh setuptools-0.6c11-py2.5.egg
安装gae所需的django
easy_install-2.5 django==1.1.1
==========================
到此就安装完毕了
执行python2.5 /usr/local/lib/python2.5/test/test_socket_ssl.py 进行socket ssl测试
正常的话会打印出:
test_rude_shutdown ...
test_basic ...
test_timeout ...
执行python2.5并import sqlite3 ，无错则sqlite3正常
---------------------------------------
ubuntu 10.10应该也可以如此安装，但是10.04是LTS, 没有去测试10.10
参考文章:
GAE Python SDK on ubuntu 10.10 - SSL, Sqlite problems
]]>10.5之前貌似是lookupd, 但是10.5之后用dscacheutil替换了lookupd
]]>
wget –domains=blog.suchasplus.com -m -nH http://blog.suchasplus.com
不过常用的还是这个:
wget -r -p -np -k -c -q -b http://code.google.com/appengine/
Now:
下面上代码：
<?php function objectToArray($d) { if (is_object($d)) { // Gets the properties of the given object // with get_object_vars function $d = get_object_vars($d); } if (is_array($d)) { /* * Return array converted to object * Using __FUNCTION__ (Magic constant) * for recursive call */ return array_map(__FUNCTION__, $d); } else { // Return array return $d; } } function arrayToObject($d) { if (is_array($d)) { /* * Return array converted to object * Using __FUNCTION__ (Magic constant) * for recursive call */ return (object) array_map(__FUNCTION__, $d); } else { // Return object return $d; } } // Useage: // Create new stdClass Object $init = new stdClass; // Add some test data $init->foo = "Test data"; $init->bar = new stdClass; $init->bar->baaz = "Testing"; $init->bar->fooz = new stdClass; $init->bar->fooz->baz = "Testing again"; $init->foox = "Just test"; // Convert array to object and then object back to array $array = objectToArray($init); $object = arrayToObject($array); // Print objects and array print_r($init); echo "\n"; print_r($array); echo "\n"; print_r($object); ?>
Theorist (理论家:铜杯)
Complete all Tutorials
完成所有教程
btw:结束第15关可以拿到完成此奖杯
Lieutenant(中尉:铜杯)
Complete 25% of Campaign Mode
完成25%的战役模式
Colonel(上校:铜杯)
Complete 50% of Campaign Mode
完成50%的战役模式
General(将军:铜杯)
Complete 75% of Campaign Mode
完成75%的战役模式
Extirpator(根除:铜杯)
Complete Campaign Mode in 60 minutes or less
在不超过60分钟的时间内完成战役模式
Vanquisher(征服者:铜杯)
Complete Campaign Mode
完成战役模式
Napoleon(拿破仑:银杯)
Complete Campaign Mode on Hard difficulty level
完成困难难度的战役模式
Gatherer(收集者:铜杯)
Gain 9 different rewards in Campaign Mode
在战役模式中拿到(所有)9个不同的奖励
btw: 第一个也是最难拿到的warlord, 要求是win by a landslide. 要拿到这个最方便是在单人campaign第4关Telminham, 选择中低难度，开局将所有兵倾泻到地方基地，占领后立刻即刻马上把手里所有的兵(2个建筑中)送到敌人刚占领的地方，搞定。
Collector(收藏家:银杯)
Gain 200 rewards in Campaign Mode
在战役模式中拿到200个奖励
btw:单一地图重复获得不累计，只计算campaign下的总数
Amateur(业余爱好者:铜杯)
Complete Skirmish on Normal or higher difficulty level
在一般或高难度下完成遭遇战
Ace(高手:银杯)
Complete Skirmish on Hard difficulty level
在困难难度下完成遭遇战
Torch-bearer(火炬手:铜杯)
Keep 5th morale level for 25 sec in Single Player
单人模式中，保持5级(最高级)士气25秒
btw: hard模式下被电脑多冲几次就ok了,很难刻意拿到
Escapee(逃亡者:铜杯)
In Single Player capture enemy’s village after all own buildings were lost
在单人模式下，当敌人占领了全部建筑后)抢夺敌人(至少一个)建筑物
btw:hard模式下很容易被拿到此奖杯
Midas(迈达斯:铜杯)
Upgrade the village to the 5th level in Single Player
单人战役中将建筑物升级到第5级
btw: 单一4级建筑内充满1000个单位，即可升级到第5级主城，需要消耗1000兵(你没看错...), midas是传说中的弗里吉亚国王
Encourager(鼓励者:铜杯)
Send a surge containing 1000 units in Single Player
单人战役中送出一拨超过1000单位的攻击
btw:一 波攻击超过1000个兵，即单一建筑中要存放1000兵以上并全部攻击一个敌方建筑.
Aggressor(侵略者:铜杯)
Capture 2000 buildings in Single Player
单人战役中累计占领2000个建筑物
Blighter(可恶的家伙:铜杯)
Kill your 32000 units in Single Player
单人战役中累计被杀掉32000个单位
btw:此数量累计计算，多玩几局就ok了
Comrade(同志:铜杯)
Play 100 Local Multiplayer Matches
玩100局本地多人对战
btw:restart了的不算，只计算结束的。跟老婆一块玩的注意了，不要欺人太甚，免得你们的老婆不断的restart...
reference: mushroom ps3t
http强制跳转https, curl -k可以访问
curl访问https报错:
curl: (77) error setting certificate verify locations:
CAfile: /etc/ssl/certs/ca-certificates.crt
CApath: none
则apt-get install ca-certificates
相关链接:
http://bbs.wopus.org/thread-325-1-5.html
http://bbs.wopus.org/thread-264-1-1.html
http://www.redevolution.com/
]]>
“If Google did not act, we face a draconian future. A future where One Man, One Company, One Device, One Carrier, will be our only choice. That’s a future we don’t want. So if you believe in openness, if you believe in choice, if you believe in innovation from everyone, then welcome to Android. “
「如果 Google 不行动起来，那我们都将面临一个残酷的未来：一个人、一家公司、一款设备、一个运营商将是我们唯一的选择。（现场掌声雷动）那不是我们想要的未来。如果你相信开放、相信选择、相信来自每个人的创新，欢迎使用 Android。」
来源: Apple4us
]]>
61.143.61.81 - - [18/May/2010:04:37:04 +0800] "GET /cert/bazs.cert HTTP/1.0" 404 212 "-" "Mozilla/4.0"
222.81.81.128 - - [21/May/2010:13:26:05 +0800] "GET /cert/bazs.cert HTTP/1.0" 404 212 "-" "Mozilla/4.0"
202.101.104.125 - - [22/May/2010:07:46:02 +0800] "GET /cert/bazs.cert HTTP/1.0" 404 212 "-" "Mozilla/4.0"
cert/bazs.cert 是宫刑部的爬虫么?
============华丽的分割线============
63.220.4.250 - - [23/May/2010:00:20:51 +0800] "GET /include/dialog/zhmnselect_soft_post.php HTTP/1.1" 404 237 "-" "Mozilla/4.0"
63.220.4.250 - - [23/May/2010:00:20:51 +0800] "GET /include/dialog/select_soft_post.php HTTP/1.1" 404 233 "-" "Mozilla/4.0"
select_soft_post.php 是dedeCMS5.5中的文件, 貌似是有个页面变量未初始化的bug...
============终于是个大陆的爬虫了============
218.65.59.6 - - [23/May/2010:04:17:17 +0800] "GET /pgjxupfile.htm HTTP/1.1" 404 212 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:18 +0800] "GET /upfile.htm HTTP/1.1" 404 208 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:18 +0800] "GET /upfile.htm HTTP/1.1" 404 208 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:18 +0800] "GET /cvqwupfile_adpic.asp HTTP/1.1" 404 218 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:19 +0800] "GET /upfile_adpic.asp HTTP/1.1" 404 214 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:19 +0800] "GET /upfile_adpic.asp HTTP/1.1" 404 214 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:19 +0800] "GET /edyzupfile_article.asp HTTP/1.1" 404 220 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:20 +0800] "GET /upfile_article.asp HTTP/1.1" 404 216 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:20 +0800] "GET /upfile_article.asp HTTP/1.1" 404 216 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:20 +0800] "GET /uzafupfile_flash.asp HTTP/1.1" 404 218 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:21 +0800] "GET /upfile_flash.asp HTTP/1.1" 404 214 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:21 +0800] "GET /upfile_flash.asp HTTP/1.1" 404 214 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:21 +0800] "GET /ewpqupfile_photo.asp HTTP/1.1" 404 218 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:22 +0800] "GET /upfile_photo.asp HTTP/1.1" 404 214 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:22 +0800] "GET /upfile_photo.asp HTTP/1.1" 404 214 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:22 +0800] "GET /nrdrupfile_soft.asp HTTP/1.1" 404 217 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:23 +0800] "GET /upfile_soft.asp HTTP/1.1" 404 213 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:23 +0800] "GET /upfile_soft.asp HTTP/1.1" 404 213 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:23 +0800] "GET /kypxupload.asp HTTP/1.1" 404 212 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:24 +0800] "GET /upload.asp HTTP/1.1" 404 208 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:24 +0800] "GET /upload.asp HTTP/1.1" 404 208 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:24 +0800] "GET /axwwupload_Dialog.asp HTTP/1.1" 404 219 "-" "Mozilla/4.0"
218.65.59.6 - - [23/May/2010:04:17:25 +0800] "GET /upload_Dialog.asp HTTP/1.1" 404 215 "-" "Mozilla/4.0"
月光博客的作者说:
关于当天的一些细节
5月6日上午，深圳市规划和国土资源委员会打电话要我过去调查一下情况，去了后发现有记者在录影，我问他们是什么单位的，不回答，问其他人摄影是为什么，答曰记录问询过程，在问询中，他们说我的网站涉嫌有包含“中国国家军事机密”的Google Earth地标文件，要求我进行自查，删除我网站上所有的“国家军事机密”，并给我开了一份行政处罚告知书给我，要罚款5000元。之后一个女记者还问了我几个问题，自始至终，这些采访我的人都没有透露他们是中央电视台焦点访谈栏目的，我要是知道这一点，肯定会拒绝采访的，因为这摆明了是要陷害谷歌地图。
在CCAV的解说中，我从一个70后变成了80后，关注IT的科技博客变成了军事发烧友博客，每天不足30个人访问的论坛变成军事爱好者经常访问的网络社区。
总而言之，我被CCAV的人给耍了。
关于月光论坛的一些说明
继续黑，黑你妈逼！
]]>locale-gen --purge重新生成locale(清除掉/usr/lib/locale/下的原有locale文件)
]]>==
update: 以上信息已经过期
]]>运行global-htags(manual)生成html文件时，提示缺少文件
htags: skeleton file '/usr/share/gtags/global.cgi.tmpl' not found.
除了global.cgi.tmpl之外，还缺少bless.sh.tmpl和style.css, 这三个文件没有打包。
详细地址参见: http://cvs.savannah.gnu.org/viewvc/global/global/htags/
而gtags本身已经废弃了，所以需要创建gtags目录
mkdir -p /usr/share/gtags/
wget http://cvs.savannah.gnu.org/viewvc/*checkout*/global/global/htags/global.cgi.tmpl.in
wget http://cvs.savannah.gnu.org/viewvc/*checkout*/global/global/htags/bless.sh.tmpl
wget http://cvs.savannah.gnu.org/viewvc/*checkout*/global/global/htags/style.css
懒得下载的话，自行编译也可以 -_-#!
==========分割线==========
htags页面搜索提示500 International Error
在Apache2的ErrorLog提示Premature End of Script Headers， 解决办法是:
将HTML/cgi-bin/global.cgi第一行的 #! @PERL@ 改成 #!/usr/bin/perl
如果搜索时提示Error: Tag file (GTAGS) not found. 需要检查GPATH, GRTAGS, GSYMS, GTAGS四个文件是否在HTML的同级目录
==========分割线==========
遗憾的是: htags在php方面只支持php4, 未表明支持php5, 似乎是对php的oo没有支持
==========分割线==========
好了，打开https://www.enum.cn/，IE提示This organization's certificate has been revoked或者Firefox提示此连接是不受信任的即可。
]]> 好吧... 杯具的163, 不过会删除CNNIC CA的人基本都在Gmail吧, 另外据说ChinaMobile也杯具了]]>刚开始学习英语, 布朗是个很熟悉的名字，当时迷恋航空知识，在新闻版面发现米国商务部长布朗乘坐的飞机失事的消息。一直以来都是非洲友邦和三哥天天掉高级官员的飞机(鳖国只有满载研究人员的平衡木)，从来没听说米国掉高级别的飞机, 人家连直升机都敢让总统坐...
搜索了一下, 看到了NB的文章, 敢情这是圡共无牌大卡车的又一翻版啊!
============
这都多少年前的文章了..sina还保存着了, 连N年前的websphere专题都保留着 ，这才是一个真正的技术公司。尽管现在后端还是一堆apache, 但是绝对不影响真正的技术能力，运维的本质在于稳定，而不是尝试一坨又一坨的新技术新名词，运维细节才是根本。
]]>DNS实际上是个很复杂的玩意，基础协议么... 最终还是看rfc吧
RFC 5730 (Extensible Provisioning Protocol)
RFC 5731 (Domain Name Mapping)
RFC 5732 (Host Mapping)
RFC 5733 (Contact Mapping)
RFC 5734 (Transport Over TCP)
RFC 3735 (Guidelines for Extending EPP)
RFC 3915 (Domain Registry Grace Period Mapping)
RFC 4310 (Domain Name System (DNS) Security Extensions Mapping)