我不是很喜欢太过于圆滑的交流方式。有的人喜欢拐弯抹角地向别人表达自己的观点，或者评价他人的想法、作品。这样表面上看上去挺和气，减少了发生争吵的机会，但是对方只能根据自己的经验来揣测你的意思。如果双方的背景、文化、信仰有差别，往往会引发很深的误解，更不利于双方的沟通。但是，在评价他人的想法是说话往往不能太绝对。你所表达的观点往往基于你的经验、常识以及现有的知识体系推理来的。如果你的某一基本的根据是错的呢？有些东西的正误到目前为止仍有争议，有些现在的真理在许多年过去后会被修正、甚至驳倒。有些现在看上去能解释许多东西的理论只是经验，是把条件A、条件B的关系拟合而得到了，当某些条件有变化是立马就不行了。为什么说话不能太绝对？你的判断，不经意间说的话都会影响到他人。尤其当你是一位教育工作者时，你的言行往往影响的是一批人。如果你说的是错的，别人又因此放弃了他的正确的想法，你就对这个社会的发展产生了影响。如果你说的是错的，别人又没有放弃，到时候打脸打地啪啪响啊。就个人而言，别人的评价、判断只能作为一个参考，不可全听全信，否则你就有可能错失良机。知乎日报-这些错误的科技预测，后来脸被打得啪啪响 ...继续阅读 (10)

什么是隐私权维基百科：隐私权，指个人人格上的利益不受不法僭用或侵害，个人与大众无合法关联的私事，亦不得妄予发布公开，而其私人活动，不得以可能做成一般人的精神痛苦或感觉羞辱之方式非法侵入的权利。你的隐私在谁的手上你自己购物网站金融机构政府部门社交网站、软件学校。。。。。。他们该为你的隐私负责吗该！他们做到了吗基本没有！今天偶然发现了学校的OA（声称“数字校园”）。点击找回用户名，输入老师的名字可以知道他的工号，输入同学的名字可以知道他的身份证号。虽然说这个身份证号打码了，但是你打的4位数是出生月日啊喂，搞到生日有这么困难吗？然后点击找回密码，密码会通过短信发到你的手机上（亮点1：接口没有任何限制）。接下来页面会显示已经将短信发送到你的号码为xxxx的手机上，手机号的最后一位打码了（亮点2：打一位和没打有差吗）。接下来亮点3：没有码的手机号直接在URL处出现了。收到的找回密码短信居然是原密码，也就是密码没有Hash就存在数据库中。系统内还有XSS，CSRF，注入。注入根本没有做防范，全靠x全狗挡着。你敢说你负责任地写了这个系统？再看看聚合数据的SDK，来自V2EX的aveline发现：聚合数据（juhe.cn）的 SDK 启动时会要求读取通讯录的权限，然后加密发回到他们的服务器上。通讯录数据内容并未做任何的脱敏处理，更加过分的是，特么的一个字段都没拉下啊 ...姓名、昵称、地址、E-m ...继续阅读 (19)

什么是隐私权维基百科：隐私权，指个人人格上的利益不受不法僭用或侵害，个人与大众无合法关联的私事，亦不得妄予发布公开，而其私人活动，不得以可能做成一般人的精神痛苦或感觉羞辱之方式非法侵入的权利。你的隐私在谁的手上你自己购物网站金融机构政府部门社交网站、软件学校。。。。。。他们该为你的隐私负责吗该！他们做到了吗基本没有！今天偶然发现了学校的OA（声称“数字校园”）。点击找回用户名，输入老师的名字可以知道他的工号，输入同学的名字可以知道他的身份证号。虽然说这个身份证号打码了，但是你打的4位数是出生月日啊喂，搞到生日有这么困难吗？然后点击找回密码，密码会通过短信发到你的手机上（亮点1：接口没有任何限制）。接下来页面会显示已经将短信发送到你的号码为xxxx的手机上，手机号的最后一位打码了（亮点2：打一位和没打有差吗）。接下来亮点3：没有码的手机号直接在URL处出现了。收到的找回密码短信居然是原密码，也就是密码没有Hash就存在数据库中。系统内还有XSS，CSRF，注入。注入根本没有做防范，全靠x全狗挡着。你敢说你负责任地写了这个系统？再看看聚合数据的SDK，来自V2EX的aveline发现：聚合数据（juhe.cn）的 SDK 启动时会要求读取通讯录的权限，然后加密发回到他们的服务器上。通讯录数据内容并未做任何的脱敏处理，更加过分的是，特么的一个字段都没拉下啊 ...姓名、昵称、地址、E-m ...继续阅读 (11)

sudo service rsyslog stopsudo sed -i -e 's/^\$ModLoadimklog/#\$ModLoadimklog/g' /etc/rsyslog.confsudo service rsyslog start ...继续阅读 (53)

sudo service rsyslog stopsudo sed -i -e 's/^\$ModLoadimklog/#\$ModLoadimklog/g' /etc/rsyslog.confsudo service rsyslog start ...继续阅读 (6)

安装直接sudo yum -y install supervisor即可，前提是添加了EPEL源。扩展阅读：如何添加EPEL源？配置sudo nano /etc/supervisord.conf如果你想单独写各个配置，可以采用include[include]files=/etc/supervisord.conf.d/*.conf或者你可以直接以如下格式添加进配置文件的末尾[program:theprogramname]command=/bin/cat ; the program (relative uses PATH, can take args)priority=999 ; the relative start priority (default 999)autostart=true ; start at supervisord start (default: true)autorestart=true ; retstart at unexpected quit (default: true)startsecs=10 ; number of secs prog must stay running (def. 10)startretries=3 ...继续阅读 (41)

安装直接sudo yum -y install supervisor即可，前提是添加了EPEL源。扩展阅读：如何添加EPEL源？配置sudo nano /etc/supervisord.conf如果你想单独写各个配置，可以采用include[include]files=/etc/supervisord.conf.d/*.conf或者你可以直接以如下格式添加进配置文件的末尾[program:theprogramname]command=/bin/cat ; the program (relative uses PATH, can take args)priority=999 ; the relative start priority (default 999)autostart=true ; start at supervisord start (default: true)autorestart=true ; retstart at unexpected quit (default: true)startsecs=10 ; number of secs prog must stay running (def. 10)startretries=3 ...继续阅读 (4)

Chrome现在已经遍布各个平台了，Google自从搞出这个东西以后就一直在试图建立它的生态系统。包括Chrome Web Store， Chrome OS等。这种做法有点像安卓一样，宽松授权，到处撒网。这一切的基石就是JavaScript以及Google捣鼓出来的V8引擎。无论是Chrome扩展还是Chrome应用，Chrome浏览器所扮演的就是操作系统的角色。只要能有高质量的软件以及高性能的引擎，Google就可以向桌面系统伸手。JS能跑在PC、手机、平板、甚至电视，一切有浏览器的地方都有可能成为Google潜在的根据地。举个例子，Google Docs的体验不比Microsoft Office差，而且还是免费的。人们在使用电脑的时候大部分时间都是花在浏览器上，只要培养好用户习惯，Google就成功了。至于Google推出的Dart则方便了程序员写出优秀的Web App而不是受限于JavaScript。未来应用会如何发展谁都不知道，那就祝福Google走好这步棋吧。 ...继续阅读 (17)

Chrome现在已经遍布各个平台了，Google自从搞出这个东西以后就一直在试图建立它的生态系统。包括Chrome Web Store， Chrome OS等。这种做法有点像安卓一样，宽松授权，到处撒网。这一切的基石就是JavaScript以及Google捣鼓出来的V8引擎。无论是Chrome扩展还是Chrome应用，Chrome浏览器所扮演的就是操作系统的角色。只要能有高质量的软件以及高性能的引擎，Google就可以向桌面系统伸手。JS能跑在PC、手机、平板、甚至电视，一切有浏览器的地方都有可能成为Google潜在的根据地。举个例子，Google Docs的体验不比Microsoft Office差，而且还是免费的。人们在使用电脑的时候大部分时间都是花在浏览器上，只要培养好用户习惯，Google就成功了。至于Google推出的Dart则方便了程序员写出优秀的Web App而不是受限于JavaScript。未来应用会如何发展谁都不知道，那就祝福Google走好这步棋吧。 ...继续阅读 (11)

EPEL是什么企业版 Linux 附加软件包(以下简称 EPEL)是一个由特别兴趣小组创建、维护并管理的，针对 红帽企业版 Linux(RHEL)及其衍生发行版(比如 CentOS、Scientific Linux、Oracle Enterprise Linux)的一个高质量附加软件包项目。EPEL 的软件包通常不会与企业版 Linux 官方源中的软件包发生冲突，或者互相替换文件。EPEL 项目与 Fedora 基本一致，包含完整的构建系统、升级管理器、镜像管理器等等。EPEL怎么安装下载RPM包即可。到本文写作时，第6版对应的RPM包为epel-release-6-8.noarch.rpm，第5版对应的RPM包为epel-release-5-4.noarch.rpm下载后执行rpm -ivh packagename.rpm安装即可请使用rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5或rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6导入GPG密匙可以到cd /etc/yum.repos.d/这里确认是否安装。如果你想试试测试版的话，需要修改/etc/yum.repos.d/epel-testing.repo，把enabled=0改成enabled=1即可。使用sudo yum ...继续阅读 (29)

EPEL是什么企业版 Linux 附加软件包(以下简称 EPEL)是一个由特别兴趣小组创建、维护并管理的，针对 红帽企业版 Linux(RHEL)及其衍生发行版(比如 CentOS、Scientific Linux、Oracle Enterprise Linux)的一个高质量附加软件包项目。EPEL 的软件包通常不会与企业版 Linux 官方源中的软件包发生冲突，或者互相替换文件。EPEL 项目与 Fedora 基本一致，包含完整的构建系统、升级管理器、镜像管理器等等。EPEL怎么安装下载RPM包即可。到本文写作时，第6版对应的RPM包为epel-release-6-8.noarch.rpm，第5版对应的RPM包为epel-release-5-4.noarch.rpm下载后执行rpm -ivh packagename.rpm安装即可请使用rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5或rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6导入GPG密匙可以到cd /etc/yum.repos.d/这里确认是否安装。如果你想试试测试版的话，需要修改/etc/yum.repos.d/epel-testing.repo，把enabled=0改成enabled=1即可。使用sudo yum ...继续阅读 (10)

要想保证服务器的安全，必要的初始配置是关键。不要使用Root请用useradd yournamehere来添加新用户，并使用passwd yournamehere来修改密码。赋予新用户sudo权限visudo如果你发现找不到命令，请安装sudoyum -y install sudo使用新用户登录并禁用Rootsudo passwd -l rootSSH相关弄清你的服务器的指纹，以防止MITM攻击。ssh-keygen -l -f /path/to/your/pubkey禁用Root登录并修改端口号sudo nano /etc/ssh/sshd_config进行彻底升级sudo yum -y update安装fail2ban防止SSH被暴力破解sudo yum -y install fail2ban sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local sudo nano /etc/fail2ban/jail.local订阅CentOS安全资讯CentOS Linux operating system announcements开启自动更新sudo chkconfig --level 345 yum-cron on sudo service yum-cron start如果是CentOS 5系统，请将上面的yun-cron改 ...继续阅读 (40)

要想保证服务器的安全，必要的初始配置是关键。不要使用Root请用useradd yournamehere来添加新用户，并使用passwd yournamehere来修改密码。赋予新用户sudo权限visudo如果你发现找不到命令，请安装sudoyum -y install sudo使用新用户登录并禁用Rootsudo passwd -l rootSSH相关弄清你的服务器的指纹，以防止MITM攻击。ssh-keygen -l -f /path/to/your/pubkey禁用Root登录并修改端口号sudo nano /etc/ssh/sshd_config进行彻底升级sudo yum -y update安装fail2ban防止SSH被暴力破解sudo yum -y install fail2ban sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local sudo nano /etc/fail2ban/jail.local订阅CentOS安全资讯CentOS Linux operating system announcements开启自动更新sudo chkconfig --level 345 yum-cron on sudo service yum-cron start如果是CentOS 5系统，请将上面的yun-cron改 ...继续阅读 (9)

要想保证服务器的安全，必要的初始配置是关键。不要使用Root请用adduser yournamehere来添加新用户，并使用passwd yournamehere来修改密码。赋予新用户sudo权限visudo使用新用户登录并禁用Rootsudo passwd -l rootSSH相关弄清你的服务器的指纹，以防止MITM攻击。ssh-keygen -l -f /path/to/your/pubkey禁用Root登录并修改端口号sudo nano /etc/ssh/sshd_config进行彻底升级sudo apt-get update && sudo apt-get upgrade安装fail2ban防止SSH被暴力破解sudo apt-get install fail2ban sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local sudo nano /etc/fail2ban/jail.local订阅Ubuntu安全资讯Ubuntu security notices开启自动更新sudo apt-get install unattended-upgrades sudo dpkg-reconfigure unattended-upgrades还要注意看看/etc/cron.daily/下有没有apt文件 ...继续阅读 (83)

要想保证服务器的安全，必要的初始配置是关键。不要使用Root请用adduser yournamehere来添加新用户，并使用passwd yournamehere来修改密码。赋予新用户sudo权限visudo使用新用户登录并禁用Rootsudo passwd -l rootSSH相关弄清你的服务器的指纹，以防止MITM攻击。ssh-keygen -l -f /path/to/your/pubkey禁用Root登录并修改端口号sudo nano /etc/ssh/sshd_config进行彻底升级sudo apt-get update && sudo apt-get upgrade安装fail2ban防止SSH被暴力破解sudo apt-get install fail2ban sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local sudo nano /etc/fail2ban/jail.local订阅Ubuntu安全资讯Ubuntu security notices开启自动更新sudo apt-get install unattended-upgrades sudo dpkg-reconfigure unattended-upgrades还要注意看看/etc/cron.daily/下有没有apt文件 ...继续阅读 (7)

之前一个月就看到superliufa的博文提到Windows下面支付宝服务的奇怪行为。支付宝在Mac OS X下的行径也好不到哪里去。例如这篇博文以及这篇博文。BAT都不是省油的灯，但是这些帝国的触手深入到天朝的各个角落，避都避不开。如果你不担心，那就用去吧。如果你担心，那么有以下几种办法：删掉证书是首要任务大家可以参考chengr28/AntiChinaCerts特别的，Mac用户可以参考这篇博文惹不起我还躲得起：使用虚拟机。使用沙盘。但要注意的是沙盘中的程序依然有读以及访问网络的权限。在Windows下还可以使用组策略或Firewall来限制。提取这些渣渣中真正必须的部分：参考文章例如在下载Windows版的支付宝控件后，先不要急着安装。使用7z解压缩下载到的控件，其中含有几个文件alidcp.dllaliedit.dllpta.dllnpaliedit.dll。IE内核浏览器真正需要的控件是三个文件：alidcp.dllaliedit.dllpta.dll。这三个文件复制到C:\WINDOWS\system32\aliedit（64位系统放置于C:\WINDOWS\syswow64\aliedit）下，然后注册即可。regsvr32 alidcp.dll regsvr32 aliedit.dll regsvr32 pta.dll非IE内核浏览器（比如chrome、firefo ...继续阅读 (22)

之前一个月就看到superliufa的博文提到Windows下面支付宝服务的奇怪行为。支付宝在Mac OS X下的行径也好不到哪里去。例如这篇博文以及这篇博文。BAT都不是省油的灯，但是这些帝国的触手深入到天朝的各个角落，避都避不开。如果你不担心，那就用去吧。如果你担心，那么有以下几种办法：删掉证书是首要任务大家可以参考chengr28/AntiChinaCerts特别的，Mac用户可以参考这篇博文惹不起我还躲得起：使用虚拟机。使用沙盘。但要注意的是沙盘中的程序依然有读以及访问网络的权限。在Windows下还可以使用组策略或Firewall来限制。提取这些渣渣中真正必须的部分：参考文章例如在下载Windows版的支付宝控件后，先不要急着安装。使用7z解压缩下载到的控件，其中含有几个文件alidcp.dllaliedit.dllpta.dllnpaliedit.dll。IE内核浏览器真正需要的控件是三个文件：alidcp.dllaliedit.dllpta.dll。这三个文件复制到C:\WINDOWS\system32\aliedit（64位系统放置于C:\WINDOWS\syswow64\aliedit）下，然后注册即可。regsvr32 alidcp.dll regsvr32 aliedit.dll regsvr32 pta.dll非IE内核浏览器（比如chrome、firefo ...继续阅读 (15)

视频地址Good Country网站Simon Anholt的演讲令我颇有感触：作为一个物种-人类为什么要把自己分割成一个一个自私的小团体互相斗争，而不是携手促进这个物种的延续？或许人类这个物种自出现以来就以维护个体的生命为首要目的，这样这个物种才会延续。自私或许就是这么来的。但是在全球化的今天，如果每个国家再视而不见之间的联系，人类这个物种或许不会再存在多久了。无论是国家还是公司甚至是个人，在注意到Inward利益的同时为什么不多注意一点Outward的贡献？cnBeta的评论区常常出现的谷人希、美人希的吐槽或许真该引起我们的注意。多为这个世界做出贡献，写写开源软件，做做翻译，搞搞推广，捐点钱，使用Creative Commons发表你的文章，这些东西都会在不经意间让这个世界变得更美好。 ...继续阅读 (23)

视频地址Good Country网站Simon Anholt的演讲令我颇有感触：作为一个物种-人类为什么要把自己分割成一个一个自私的小团体互相斗争，而不是携手促进这个物种的延续？或许人类这个物种自出现以来就以维护个体的生命为首要目的，这样这个物种才会延续。自私或许就是这么来的。但是在全球化的今天，如果每个国家再视而不见之间的联系，人类这个物种或许不会再存在多久了。无论是国家还是公司甚至是个人，在注意到Inward利益的同时为什么不多注意一点Outward的贡献？cnBeta的评论区常常出现的谷人希、美人希的吐槽或许真该引起我们的注意。多为这个世界做出贡献，写写开源软件，做做翻译，搞搞推广，捐点钱，使用Creative Commons发表你的文章，这些东西都会在不经意间让这个世界变得更美好。 ...继续阅读 (4)

classSolution:# @param a, a string# @param b, a string# @return a stringdefaddBinary(self,a,b):str=bin(int(a,2)+int(b,2))returnstr[2:len(str)] ...继续阅读 (14)

classSolution:# @param a, a string# @param b, a string# @return a stringdefaddBinary(self,a,b):str=bin(int(a,2)+int(b,2))returnstr[2:len(str)] ...继续阅读 (8)

classSolution:# @return a tuple, (index1, index2)deftwoSum(self,num,target):dict1={}forindex,numbersinenumerate(num,1):minu=target-numbersifnumbersindict1:returndict1[numbers],indexelse:dict1[minu]=index ...继续阅读 (7)

classSolution:# @return a tuple, (index1, index2)deftwoSum(self,num,target):dict1={}forindex,numbersinenumerate(num,1):minu=target-numbersifnumbersindict1:returndict1[numbers],indexelse:dict1[minu]=index ...继续阅读 (14)

classSolution:#@params,astring#@returnastringdefreverseWords(self,s):new=""forwordsins.split()[::-1]:new+=words+' 'returnnew[:len(new)-1:] ...继续阅读 (15)

classSolution:#@params,astring#@returnastringdefreverseWords(self,s):new=""forwordsins.split()[::-1]:new+=words+' 'returnnew[:len(new)-1:] ...继续阅读 (15)

When installing pycrypto you will get several errors. The best way to solve it is NOT install it on Windows. XDSo you need to manually downloadpycrypto. And before you runsetup.pyyou should edit setup.py and replace all-std=c99with-std=gnu99Then just runsetup.py build -cmingw32andsetup.py install --skip-buildBy the way you should also install ecdsapip install ecdsa ...继续阅读 (15)

When installing pycrypto you will get several errors. The best way to solve it is NOT install it on Windows. XDSo you need to manually downloadpycrypto. And before you runsetup.pyyou should edit setup.py and replace all-std=c99with-std=gnu99Then just runsetup.py build -cmingw32andsetup.py install --skip-buildBy the way you should also install ecdsapip install ecdsa ...继续阅读 (8)

Munin是一个强大的服务器性能状态监控软件Debian或者Ubuntu系统：apt-get install munin munin-node编辑/etc/munin/munin.conf 取消下面几行注释dbdir /var/lib/munin htmldir /var/cache/munin/www logdir /var/log/munin rundir /var/run/munin tmpldir /etc/munin/templates加入检测节点(用小写以免出现各种奇葩错误)[monitor]address127.0.0.1use_node_nameyes配置Nginxserver { root /var/cache/munin/www; listen 80; server_name munin.yourdomain.com; location / { auth_basic "Monitor Require Auth"; auth_basic_user_file /etc/nginx/htpassword.pass; } }安装端口流量检测插件(按如下代码配置iptables)iptables -I INPUT -p udp -d 12.34.56.78 --dport 8767 -m co ...继续阅读 (34)

Munin是一个强大的服务器性能状态监控软件Debian或者Ubuntu系统：apt-get install munin munin-node编辑/etc/munin/munin.conf 取消下面几行注释dbdir /var/lib/munin htmldir /var/cache/munin/www logdir /var/log/munin rundir /var/run/munin tmpldir /etc/munin/templates加入检测节点(用小写以免出现各种奇葩错误)[monitor]address127.0.0.1use_node_nameyes配置Nginxserver { root /var/cache/munin/www; listen 80; server_name munin.yourdomain.com; location / { auth_basic "Monitor Require Auth"; auth_basic_user_file /etc/nginx/htpassword.pass; } }安装端口流量检测插件(按如下代码配置iptables)iptables -I INPUT -p udp -d 12.34.56.78 --dport ...继续阅读 (7)

以下要用到mkvmerge清除所有字幕并附加一个新字幕mkvmerge -o output.mkv -S source.mkv new-subtitles.srt这个回答则讲了些其他用法 ...继续阅读 (23)