博客迁移到DO的vps上，顺便就把https给上了，上完https就到https://www.ssllabs.com/ssltest/测试一下ssl是否足够健壮，结果只得了个F，如图：OpenSSL Padding Oracle vulnerability (CVE-2016-2107)关于OpenSSL Padding Oracle vulnerability (CVE-2016-2107)漏洞的信息可以查看：https://blog.cloudflare.com/yet-another-padding-oracle-in-openssl-cbc-ciphersuites/知道是OpenSSL的问题那就直接升级Shell$ sudo apt-get update$ sudo apt-get dist-upgrade$ wget ftp://ftp.openssl.org/source/openssl-1.0.2h.tar.gz$ tar -xvzf openssl-1.0.2h.tar.gz$ cd openssl-1.0.2h$ ./config –prefix=/usr/$ make depend$ sudo make install$ openssl version# OpenSSL 1.0.2h 3 May 2016# 重启nginx$ sudo servi ...继续阅读 (17)

背景第一次开发跟地图相关的应用，一开始定位获得经纬度什么的还比较顺利，直到要在地图上显示出来的时候发现位置标记跟理想的不同，虽已提前了解也预料到，但本以为某某地图会提供相关的API实现，翻了一个晚上文档都没有看到，于是就只能自己动手寻找相关算法实现，貌似没有找到Javascript版本，于是有了该移植版本的地图纠偏算法。最新更新请移步项目地址：https://github.com/hiwanz/wgs2mars.js快速开始引入脚本XHTML调用代码JavaScriptvar gcjloc = transformFromWGSToGCJ(119.3122312,26.0240049);返回GCJ-02坐标对象｛lng: 119.31705425869873, lat: 26.02096344048847｝致谢感谢科普和其他语言版本开源作者的贡献！坐标系科普：【高德地图API】如何解决坐标转换，坐标偏移？该版本算法参考了以下两位的相关实现：C#版：地球坐标系 (WGS-84) 到火星坐标系 (GCJ-02) 的转换算法C语言版：ChinaMapShift免责声明该Javascript版本算法是基于网络上公开已知的其他语言算法实现的移植版本，作者不对其准确性和合法性做保证，请在遵守国家保密法的前提下自行斟酌使用。 ...继续阅读 (12)

出于某些设计的原因，应用在安卓手机上安装并启动服务后，不再需要显示应用图标，因此需要在运行一次之后就从安卓的启动器上移除，用到的代码很简单：Javapublic class MainActivity extends Activity { @Override public void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); setContentView(R.layout.main); //演示代码省略逻辑 //启动后隐藏应用图标 PackageManager p = getPackageManager(); p.setComponentEnabledSetting(getComponentName(), PackageManager.COMPONENT_ENABLED_STATE_DISABLED, PackageManager.DONT_KILL_APP); //退出 this.finish(); }}顺带提一下，如果你是通过AndroidManifest.xml配置来隐藏图标的话只需要将配 ...继续阅读 (9)

前言在上一篇文章《代码质量管理平台Sonar》中，我们简单介绍了Sonar这个代码质量管理平台，提到了它可以定制多种开发语言的代码质量审查支持，也演示了官方的Javascript审查插件的使用，但是官方插件默认的规则是不够的，或者说不一定适用于我们团队自己的内部规范，因此，接下来来说说如何定制自己的审查规则。扩展规则Sonar扩展代码审查规则的方式有两种：1，使用Java编写Sonar插件；2，在SonarQube界面直接添加XPath规则。第一种方式需要用户有Java代码编写能力，定制性强，对于大部分前端来讲要求较高，如果你有能力实现，可以根据官方提供的示例进行改造。我们主要介绍第二种方式，要求懂得XPath 1.0语法，自定义规则必须使用该规范版本的语法来遍历抽象语法树（Abstract Syntax Tree，AST），因此在编写自定义规则之前，你得先知道你所调试的代码对应的语法树是什么样子，官方提供了一个SSLR Javascript Toolkit来帮助我们方便的分析Javascript的语法树，本文使用的sslr-javascript-toolkit-1.6.jar。sslr javascript toolkit 1.6如上图所示，窗口左侧是源码区，右边是语法树信息，下面是XPath语句执行区域。源码区可以手动贴入或编写代码，也可以通过Open Source File按 ...继续阅读 (20)

简介Sonar 是一个用于代码质量管理的开放平台。通过插件机制，Sonar 可以集成不同的测试工具，代码分析工具，以及持续集成工具。Sonar 不仅提供了对 IDE 的支持，可以在 Eclipse 和 IntelliJ IDEA 这些工具里联机查看结果；同时 Sonar 还对大量的持续集成工具提供了接口支持，可以很方便地在持续集成中使用 Sonar。此外，Sonar 的插件还可以对 Java 以外的其他编程语言提供支持，对国际化以及报告文档化也有良好的支持。安装运行Sonar的安装可以说是非常便利了，自带Jetty应用服务器和H2数据库，唯一的要求就是系统安装了JRE6+，到官网下载最新的安装包解压至任意目录，然后切换到解压的目录，运行一条命令即可启动平台。当前测试环境：Red Hat Enterprise Linux Server release 5.8 (Tikanga)，sonar-3.7.4。Shell[root@localhost sonar-3.7.4]# bin/linux-x86-64/sonar.sh startStarting sonar…Started sonar.到这里平台已经运行起来了，是不是超简单，bin目录下有各种系统版本的目录，根据你所使用的系统进入相应目录去执行sonar.sh。sonar first run系统配置默认情况下，Sona ...继续阅读 (13)

未知原因在centos下安装spm-yuan的时候一直无法成功，报错信息如下：ShellEACCES, permission denied ‘/root/.spm’ you need install spm to register the program $ npm install spm -g if you have installed spm, it maybe you haven’t set a NODE_PATH environment variable搜了一圈，基本上是说if you have installed spm, it maybe you haven’t set a NODE_PATH environment variable我想环境变量应该没有问题，其他node模块都正常运行着Shell[root@localhost ~]# echo $NODE_PATH/usr/local/lib/node_modules一直没有找到合适的从问题本质上解决的方案，根据Github上网友phpgcs提供的方案解决(https://github.com/spmjs/spm-build/issues/18)Shell[root@localhost ~]# chmod 775 /root/.spm -R[root@localhost ~ ...继续阅读 (11)

最近搞内部系统开发，频繁跟nodejs打交道，遇到了不少莫名其妙的坑，暂时记录下，回头有时间深究到底。系统环境：Shell[root@localhost ~]# lsb_release -aLSB Version: :core-4.0-amd64:core-4.0-ia32:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-ia32:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-ia32:printing-4.0-noarchDistributor ID: RedHatEnterpriseServerDescription: Red Hat Enterprise Linux Server release 5.8 (Tikanga)Release: 5.8Codename: Tikanga[root@localhost ~]# python -VPython 2.7.3[root@localhost ~]# node -vv0.10.26[root@localhost ~]# npm -v1.4.31，nodejs环境问题手动编译的nodejs，流程很简单，先把Python升级了，然后下载nodejs包make install。Shell# w ...继续阅读 (15)

处理php+nginx环境下的文件上传出现：413 Request Entity Too Large，这样的报错，按照经验，对于这个问题的处理一般是下面的步骤：1，修改nginx配置Shell1# vi /etc/nginx/nginx.conf2，在http，server或者location段修改下面的配置：# set client body size to 8M #client_max_body_size 8M;3，根据文件大小的支持情况修改，让nginx可以支持接受post过来的大数据，保存后重新加载配置，使设置生效：Shell# /usr/local/nginx/sbin/nginx -s reload上面的配置在我本机开发的时候是没有问题的，当然除此之外php本身处理上传也有相应的配置（php.ini）：INI;This sets the maximum amount of memory in bytes that a script is allowed to allocatememory_limit = 256M;The maximum size of an uploaded file.upload_max_filesize = 8M;Sets max size of post data allowed. This setting also affects file u ...继续阅读 (18)

如果你被前一篇《centos下搭建npm镜像》搞晕了搞挫败了搞得萎了，毕竟完整镜像npm几十G的内容需要大量的时间，期间可能遇到各种网络问题（由于某些大家都知道的原因），或者像这位哥们吐槽官方教程不给力（https://github.com/npm/npmjs.org/issues/106），你只是想简单架个本地服务而不具备太多系统或程序相关的知识，无法一下子处理各种奇葩的异常，那么你应该继续看下去。NPM本地缓存?在天朝网络环境下做nodejs相关开发，在我看来最痛的点就是使用npm的时候各种依赖包下载超级慢和各种异常，所以我关注的几个点：1，下载依赖速度要快2，不会因为npm官方镜像挂掉而影响开发3，私有模块管理当然，你可以常年挂着VPN，你可以找几个国内靠谱的镜像出现问题的时候切换过去，你可以内部管理模块然后npm link，就可以解决上面的问题，在这之外不妨动手自己架设一个本地服务。找了一圈，我发现了两个cache模块：https://github.com/mixu/npm_lazy和https://github.com/rlidwka/sinopia，这两个模块的实现彻底消除了之前完整镜像npm官方的痛，几乎是零配置，他们基本的思路基本一致：在本地运行一个服务器实例，初始化一个空的“仓库”，我们无需关心它是什么样的仓库，当用户向本地服务器发起请求时，先检查本地是否有现成的 ...继续阅读 (6)

Nodejs介绍现在说起Nodejs大家肯定不陌生了，没吃过猪肉也见过猪跑，它的推广也是带着争议的，有些人或多或少会鄙视它，免不了被各种程序语言社区对比。在我开始用它之前，我也不知道它到底有什么好的。原归正传，官方的介绍如下：Node.js is a platform built on Chrome’s JavaScript runtime for easily building fast, scalable network applications. Node.js uses an event-driven, non-blocking I/O model that makes it lightweight and efficient, perfect for data-intensive real-time applications that run across distributed devices.这句话中的几个要点：1，它是基于chrome的javascript引擎编译出的平台；2，它使用事件驱动和无阻塞I/O模型；3，它是轻量高效的；4，适用于数据密集型的实时应用；5，它是跨平台的。大概是这样，更多关于Nodejs的背景我就不再赘述，google之。有群友问我怎么学Nodejs，我的回答是，我也是最近一个月边学边开发了两个工具（重构内审规范自动化审查工具和前端开发项目初 ...继续阅读 (7)

背景第一次开发跟地图相关的应用，一开始定位获得经纬度什么的还比较顺利，直到要在地图上显示出来的时候发现位置标记跟理想的不同，虽已提前了解也预料到，但本以为某某地图会提供相关的API实现，翻了一个晚上文档都没有看到，于是就只能自己动手寻找相关算法实现，貌似没有找到Javascript版本，于是有了该移植版本的地图纠偏算法。最新更新请移步项目地址：https://github.com/hiwanz/wgs2mars.js快速开始引入脚本调用代码var gcjloc = transformFromWGSToGCJ(119.3122312,26.0240049);返回GCJ-02坐标对象｛lng: 119.31705425869873, lat: 26.02096344048847｝致谢感谢科普和其他语言版本开源作者的贡献！坐标系科普：【高德地图API】如何解决坐标转换，坐标偏移？该版本算法参考了以下两位的相关实现：C#版：地球坐标系 (WGS-84) 到火星坐标系 (GCJ-02) 的转换算法C语言版：ChinaMapShift免责声明该Javascript版本算法是基于网络上公开已知的其他语言算法实现的移植版本，作者不对其准确性和合法性做保证，请在遵守国家保密法的前提下自行斟酌使用。类似文章2013年04月30日使用Fiddler调试手机页面请求(8)2009年09月27日javasc ...继续阅读 (21)

出于某些设计的原因，应用在安卓手机上安装并启动服务后，不再需要显示应用图标，因此需要在运行一次之后就从安卓的启动器上移除，用到的代码很简单：public class MainActivity extends Activity { @Override public void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); setContentView(R.layout.main); //演示代码省略逻辑 //启动后隐藏应用图标 PackageManager p = getPackageManager(); p.setComponentEnabledSetting(getComponentName(), PackageManager.COMPONENT_ENABLED_STATE_DISABLED, PackageManager.DONT_KILL_APP); //退出 this.finish(); } }顺带提一下，如果你是通过AndroidManifest.xml配置来隐 ...继续阅读 (36)

前言在上一篇文章《代码质量管理平台Sonar》中，我们简单介绍了Sonar这个代码质量管理平台，提到了它可以定制多种开发语言的代码质量审查支持，也演示了官方的Javascript审查插件的使用，但是官方插件默认的规则是不够的，或者说不一定适用于我们团队自己的内部规范，因此，接下来来说说如何定制自己的审查规则。扩展规则Sonar扩展代码审查规则的方式有两种：1，使用Java编写Sonar插件；2，在SonarQube界面直接添加XPath规则。第一种方式需要用户有Java代码编写能力，定制性强，对于大部分前端来讲要求较高，如果你有能力实现，可以根据官方提供的示例进行改造。我们主要介绍第二种方式，要求懂得XPath 1.0语法，自定义规则必须使用该规范版本的语法来遍历抽象语法树（Abstract Syntax Tree，AST），因此在编写自定义规则之前，你得先知道你所调试的代码对应的语法树是什么样子，官方提供了一个SSLR Javascript Toolkit来帮助我们方便的分析Javascript的语法树，本文使用的sslr-javascript-toolkit-1.6.jar。sslr javascript toolkit 1.6如上图所示，窗口左侧是源码区，右边是语法树信息，下面是XPath语句执行区域。源码区可以手动贴入或编写代码，也可以通过Open Source File按 ...继续阅读 (37)

简介Sonar 是一个用于代码质量管理的开放平台。通过插件机制，Sonar 可以集成不同的测试工具，代码分析工具，以及持续集成工具。Sonar 不仅提供了对 IDE 的支持，可以在 Eclipse 和 IntelliJ IDEA 这些工具里联机查看结果；同时 Sonar 还对大量的持续集成工具提供了接口支持，可以很方便地在持续集成中使用 Sonar。此外，Sonar 的插件还可以对 Java 以外的其他编程语言提供支持，对国际化以及报告文档化也有良好的支持。安装运行Sonar的安装可以说是非常便利了，自带Jetty应用服务器和H2数据库，唯一的要求就是系统安装了JRE6+，到官网下载最新的安装包解压至任意目录，然后切换到解压的目录，运行一条命令即可启动平台。当前测试环境：Red Hat Enterprise Linux Server release 5.8 (Tikanga)，sonar-3.7.4。[root@localhost sonar-3.7.4]# bin/linux-x86-64/sonar.sh start Starting sonar... Started sonar.到这里平台已经运行起来了，是不是超简单，bin目录下有各种系统版本的目录，根据你所使用的系统进入相应目录去执行sonar.sh。sonar first run系统配置默认情况下，Sonar监听的端口是 ...继续阅读 (24)

未知原因在centos下安装spm-yuan的时候一直无法成功，报错信息如下：EACCES, permission denied '/root/.spm' you need install spm to register the program $ npm install spm -g if you have installed spm, it maybe you haven't set a NODE_PATH environment variable搜了一圈，基本上是说if you have installed spm, it maybe you haven’t set a NODE_PATH environment variable我想环境变量应该没有问题，其他node模块都正常运行着[root@localhost ~]# echo $NODE_PATH /usr/local/lib/node_modules一直没有找到合适的从问题本质上解决的方案，根据Github上网友phpgcs提供的方案解决(https://github.com/spmjs/spm-build/issues/18)[root@localhost ~]# chmod 775 /root/.spm -R [root@localhost ~]# npm install spm-y ...继续阅读 (30)

最近搞内部系统开发，频繁跟nodejs打交道，遇到了不少莫名其妙的坑，暂时记录下，回头有时间深究到底。系统环境：[root@localhost ~]# lsb_release -a LSB Version: :core-4.0-amd64:core-4.0-ia32:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-ia32:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-ia32:printing-4.0-noarch Distributor ID: RedHatEnterpriseServer Description: Red Hat Enterprise Linux Server release 5.8 (Tikanga) Release: 5.8 Codename: Tikanga [root@localhost ~]# python -V Python 2.7.3 [root@localhost ~]# node -v v0.10.26 [root@localhost ~]# npm -v 1.4.31，nodejs环境问题手动编译的nodejs，流程很简单，先把Python升级了，然后下载nodejs包make install。# ...继续阅读 (36)

在处理php+nginx环境下的文件上传出现：413 Request Entity Too Large，这样的报错，按照经验，对于这个问题的处理一般是下面的步骤：1，修改nginx配置# vi /etc/nginx/nginx.conf2，在http，server或者location段修改下面的配置：# set client body size to 8M # client_max_body_size 8M;3，根据文件大小的支持情况修改，让nginx可以支持接受post过来的大数据，保存后重新加载配置，使设置生效：# /usr/local/nginx/sbin/nginx -s reload上面的配置在我本机开发的时候是没有问题的，当然除此之外php本身处理上传也有相应的配置（php.ini）：;This sets the maximum amount of memory in bytes that a script is allowed to allocate memory_limit = 256M ;The maximum size of an uploaded file. upload_max_filesize = 8M ;Sets max size of post data allowed. This setting also affects file uploa ...继续阅读 (43)

如果你被前一篇《centos下搭建npm镜像》搞晕了搞挫败了搞得萎了，毕竟完整镜像npm几十G的内容需要大量的时间，期间可能遇到各种网络问题（由于某些大家都知道的原因），或者像这位哥们吐槽官方教程不给力（https://github.com/npm/npmjs.org/issues/106），你只是想简单架个本地服务而不具备太多系统或程序相关的知识，无法一下子处理各种奇葩的异常，那么你应该继续看下去。NPM本地缓存?在天朝网络环境下做nodejs相关开发，在我看来最痛的点就是使用npm的时候各种依赖包下载超级慢和各种异常，所以我关注的几个点：1，下载依赖速度要快2，不会因为npm官方镜像挂掉而影响开发3，私有模块管理当然，你可以常年挂着VPN，你可以找几个国内靠谱的镜像出现问题的时候切换过去，你可以内部管理模块然后npm link，就可以解决上面的问题，在这之外不妨动手自己架设一个本地服务。找了一圈，我发现了两个cache模块：https://github.com/mixu/npm_lazy和https://github.com/rlidwka/sinopia，这两个模块的实现彻底消除了之前完整镜像npm官方的痛，几乎是零配置，他们基本的思路基本一致：在本地运行一个服务器实例，初始化一个空的“仓库”，我们无需关心它是什么样的仓库，当用户向本地服务器发起请求时，先检查本地是否有现成的 ...继续阅读 (36)

Nodejs介绍现在说起Nodejs大家肯定不陌生了，没吃过猪肉也见过猪跑，它的推广也是带着争议的，有些人或多或少会鄙视它，免不了被各种程序语言社区对比。在我开始用它之前，我也不知道它到底有什么好的。原归正传，官方的介绍如下：Node.js is a platform built on Chrome’s JavaScript runtime for easily building fast, scalable network applications. Node.js uses an event-driven, non-blocking I/O model that makes it lightweight and efficient, perfect for data-intensive real-time applications that run across distributed devices.这句话中的几个要点：1，它是基于chrome的javascript引擎编译出的平台；2，它使用事件驱动和无阻塞I/O模型；3，它是轻量高效的；4，适用于数据密集型的实时应用；5，它是跨平台的。大概是这样，更多关于Nodejs的背景我就不再赘述，google之。有群友问我怎么学Nodejs，我的回答是，我也是最近一个月边学边开发了两个工具（重构内审规范自动化审查工具和前 ...继续阅读 (29)

写在前面对前端开发来说，nodejs你可能并不陌生，也许你不会用它来写程序，但它有很强大的模块库可以帮你在开发过程中轻松的搞定一些重复无聊的工作，例如你可以使用Grunt以及它的插件自动完成代码校验，压缩，合并，生成文档和单元测试等。如果你知道这些，那么你会了解，在用npm安装模块的时候会到境外服务器上去下载这些模块，而在天朝这种特殊的环境下，可能下载会很慢，甚至连接会被重置；或者你需要断网开发而因为临时需要某些模块而不得安装；又或者哪天某个模块已经被移除废弃了，而你接手的旧项目又需要这个模块；基于这样或那样的理由，我着手在内网搭建了个npm镜像供团队使用，期间遇到了一些问题，让我们一步一步搞定它。安装couchdbnpmjs.org将自己的项目挂在https://github.com/isaacs/npmjs.org，需要制作镜像的同学可以按照说明来制作镜像，首先你需要安装CouchDB 1.1.0或更新的版本。centos下输入命令：yum install couchdbinstall couchdb一阵刷屏以后couchdb就安装好了，然后启动它，你可以看到进程跑起来了/etc/init.d/couchdb startrun-couchdb由于couchdb默认是监听本地的请求，因此你需要配置它，让它可以接受来自局域网内的请求，将配置中的[httpd]段端口和地址前面的分号注 ...继续阅读 (145)