http.get("http://www.ed2000.com", function(res) {console.log("Got response: " + res.statusCode);}).on('error', function(e) {console.log("Got error: " + e.message);});结果控制台显示Got error: read ECONNRESET下面是java代码，java访问正常Connection conn = Jsoup.connect("http://www.ed2000.com");try {Document doc = conn.get();System.out.println(doc);} catch (IOException e) {// TODO Auto-generated catch blocke.printStackTrace();}更奇怪的是为什么用wgethttp://www.ed2000.com也打不开?? ...继续阅读 (45)

本文作者：Jay Kreps，linkedin公司首席工程师；文章来自于他在linkedin上的分享；原文标题：The Log: What every software engineer should know about real-time data’s unifying abstraction。文章内容非常干货，非常值得学习。文章将以四部分进行阐述，建议大家耐心看完。第一部分：Log是什么？第二部分：数据集成第三部分：日志和实时流处理第四部分：系统建设接上篇：http://www.36dsj.com/archives/6387第二部分:数据集成请让我首先解释 一下“数据集成”是什么意思，还有为什么我觉得它很重要，之后我们再来看看它和日志有什么关系。数据集成就是将数据组织起来，使得在与其有关的服务和系统中可以访问它们。“数据集成”（data integration）这个短语应该不止这么简单，但是我找不到一个更好的解释。而更常见的术语 ETL 通常只是覆盖了数据集成的一个有限子集(译注：ETL，Extraction-Transformation-Loading的缩写，即数据提取、转换和加载)——相对于关系型数据仓库。但我描述的东西很大程度上可以理解为，将ETL推广至实时系统和处理流程。你一定不会听到数据集成就兴趣盎然屏住呼吸，并且天花乱坠的想到关于大数据的概念，不过，我相信世俗的问 ...继续阅读 (143)

动态载入有好几个问题：需要时间载入，每次引用都要重定位让.text区域不能共享，浪费了RAM空间.text必须能写入带来安全问题PIC能解决这些问题：PIC背后的思想很简单，为代码中的全局数据和函数引用外加一层重定向。通过利用链接和加载过程，可能让共享库中的text部分完全位置无关。它可以被映射到不同的内存地址无需修改。洞见1：text和data段之间的偏移PIC依赖于数据段和代码段之间的偏移，这些数据在链接时就被链接器知道了。当链接结合几个目标文件时，链接器手机不同目标文件的各个段然后合成一个。因此，链接器知道段的尺寸相对位置。比如说数据段紧接着代码段，在代码段中引用数据段中某个数据的相对地址就能通过简单的计算得到。当前代码在代码段中的偏移已知，代码段基址与数据段之间的偏移已知，调用的相对地址就是两者之差。(地址由低到高，位置都是已知的) text基址...某需要相对引用指令-------\...|data基址 |相对地址...| 被引用的数据 -------/...洞见2：基于程序指针的取址x86没有对eip操作的指令，不能通过程序指针取地址，但x64可以啊x86很多指令需要绝对地址，通过相对与程序指针取址可以得到。很多shellcode用这个获取程序指针：callsomething something：popebxebx中现在就是程 ...继续阅读 (28)

原文链接：http://fernandocejas.com/2015/07/18/architecting-android-the-evolution/Architecting Android…The clean way?Over the last months and after having friendly discussions atTuentiwith colleagues like@pedro_g_sand@flipper83(by the way 2 badass of android development), I have decided that was a good time to write an article aboutarchitecting android applications.The purpose of it is to show you a little approach I had in mind in the last few months plus all the stuff I have learnt from investigating and implementing it.Getting StartedWe know that writing quality software is hard and complex:It is ...继续阅读 (154)

MiscWelcome to ISG 2015 (50)直接在网页源码中找到,em标签替换为下划线即可。ISG{I<em>am</em>A<em>sW337</em>F14g}ISG{I_am_A_sW337_F14g} Webcollision (50)那串数字的开头是0e,那么我们只要找到同样0e开头的md5值即可。详见https://v2ex.com/t/188364。由于php的特性,这两个进行比较的时候会变成0。《第六届西电信息安全大赛XDCTF2015 WriteUp》里面第一题就是 可以参考一下http://202.120.7.133:8888/collision.php?md5=aabg7XSsISG{not_OnlY_mD5_c0llisi0N_bUt_aLs0_proBl3m}array (150)在php版本5.4.0 - 5.4.43, 5.5.0 - 5.5.26, 5.6.0 - 5.6.10, 7.0.0alpha1中数组下标为0x100000000的时候 会和数组下标为0的时候相等所以构造array.php?user[4294967296]=admin&user[1]=1445132760后面的时间戳向后设置10秒左右,一直刷新就可以出flag了.webdroid (200)把apk反 ...继续阅读 (181)

比赛介绍 见安全脉搏：2015年第六届全国网络安全大赛（XDCTF）web1-100坑。。http://133.130.90.172/5008e9a6ea2ab282a9d646befa70d53a/index.php?test=aaaa看题意。 。 。 以为要找一个hash和5008e9a6ea2ab282a9d646befa70d53a一样。。。爆破俩小时、、、无果御剑扫路径 得到http://133.130.90.172/5008e9a6ea2ab282a9d646befa70d53a/index.php~右键源码PHPJM加密后的php文件 解密双= 弱类型zone里面ph牛已经给了答案http://zone.wooyun.org/content/20172随便拿其中一个就行了。<?phpvar_dump(md5('240610708') == md5('QNKCDZO')); var_dump(md5('aabg7XSs') == md5('aabC9RqS'));?>http://133.130.90.172/5008e9a6ea2ab282a9d646befa70d53a/index.php?test=240610708出flagweb1-200http://flagbox-23031374.xdctf.win:1234/先查看页面源码，发现一个exam ...继续阅读 (151)

It’s Friday night and your friend just texted: “Hey, want to go see The Martian this weekend and then grab dinner at The Slanted Door?” Chances are you need to jump through a lot of hoops on your phone to get enough info so you can respond: you may want to find out what the movie’s about and who’s in it, what time it’s playing, where The Slanted Door is, if they serve any vegetarian dishes and whether you can get a reservation.We builtNow on Tapas a step toward taking the hassle out of these types of situations and get you help quickly. We first talked about this new feature at Google I/O, and ...继续阅读 (10)

Brad Fitzpatrick在YAPC Asia 2015（Yet Another Perl Conference）上做了一次技术分享，题为："Go Debugging, Profiling, and Optimization"。个人感觉这篇分享中价值最大的是BradFitz现场演示的一个有关如何对Go程序进行调试、分析和优化的 Demo，Brad将demo上传到了他个人在github.com的repo中，但不知为何，repo中的代码似乎与repo里talk.md中的说明不甚一致(btw，我并没有看video)。于 是打算在这里按照Brad的思路重新走一遍demo的演示流程(所有演示代码在这里可以下载到)。一、实验环境$uname -aLinux pc-tony 3.13.0-61-generic #100~precise1-Ubuntu SMP Wed Jul 29 12:06:40 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux注意:在Darwin或Windows下，profile的结果可能与这里有很大不同(甚至完全不一样的输出和瓶颈热点)。$go versiongo version go1.5 linux/amd64$ go envGOARCH="amd64"GOBIN="/home1/to ...继续阅读 (175)

本站文章除注明转载外，均为本站原创：转载自love wife & love life —Roger 的Oracle技术博客本文链接地址:11.2.0.4 ASM RAC 恢复一个例子这是一个朋友的客户的数据库，数据库出故障之后，无法顺利打开，如下是数据库在open的时候所报的错误:ORA-279 signalled during: ALTER DATABASE RECOVER database using backup controlfile until cancel ... ALTER DATABASE RECOVER CONTINUE DEFAULT Media Recovery Log /space/sys_software/oracle/app/product/11.2.0/db_1/dbs/arch1_1_885005686.dbf Errors with log /space/sys_software/oracle/app/product/11.2.0/db_1/dbs/arch1_1_885005686.dbf Errors in file /space/sys_software/oracle/app/diag/rdbms/bexasmdb/bexasmdb1/trace/bexasmdb1_pr00_43377.trc: ORA-00308: cannot ...继续阅读 (89)

本文系 2015 年 7 月 3 日的《IT 公论》不鸟万书评。不鸟万书评每周五通过电邮发送给所有《IT 公论》的会员，如果你不想和真正的前沿科技文化生活脱节，请考虑成为《IT 公论》会员，支持不鸟万如一和 Rio 把《IT 公论》做成最好的科技播客。目前为止的各期不鸟万书评写到的书目如下：酷而不炫（2015.03.20）The Dot-com City: Silicon Valley Urbanism, by Alexandra Lange, Strelka Press 2012We can have nice things(2015.03.27)Becoming Steve Jobs, Brent Schlender & Rick Tetzeli, Crown Business, 2015我们都不懂社交网络 (2015.04.03)It’s Complicated: the Social Lives of Networked Teens, danah boyd, Yale University Press, 2014物联网和共产主义（2015.04.10）The Epic Struggle of the Internet of Things, Bruce Sterling, Strelka Press, 2014过期的人体（2015.04.16）Escape Vel ...继续阅读 (29)

本文系 2015 年 7 月 3 日的《IT 公论》不鸟万书评。不鸟万书评每周五通过电邮发送给所有《IT 公论》的会员，如果你不想和真正的前沿科技文化生活脱节，请考虑成为《IT 公论》会员，支持不鸟万如一和 Rio 把《IT 公论》做成最好的科技播客。目前为止的各期不鸟万书评写到的书目如下：酷而不炫（2015.03.20）The Dot-com City: Silicon Valley Urbanism, by Alexandra Lange, Strelka Press 2012We can have nice things(2015.03.27)Becoming Steve Jobs, Brent Schlender & Rick Tetzeli, Crown Business, 2015我们都不懂社交网络 (2015.04.03)It's Complicated: the Social Lives of Networked Teens, danah boyd, Yale University Press, 2014物联网和共产主义（2015.04.10）The Epic Struggle of the Internet of Things, Bruce Sterling, Strelka Press, 2014过期的人体（2015.04.16）Escape Velocity: ...继续阅读 (7)

Consul是HashiCorp公司推出的开源工具，用于实现分布式系统的服务发现与配置。与其他分布式服务注册与发现的方案，比如Airbnb的SmartStack等相比，Consul的方案更“一站式”，内置了服务注册与发现框 架、分布一致性协议实现、健康检查、Key/Value存储、多数据中心方案，不再需要依赖其他工具（比如ZooKeeper等）。使用起来也较 为简单。Consul用Golang实现，因此具有天然可移植性(支持Linux、windows和Mac OS X)；安装包仅包含一个可执行文件，方便部署，与Docker等轻量级容器可无缝配合。本文是Consul的入门介绍，并用一些例子说明如何使用Consul实现服务的注册和发现。一、建立Consul Cluster要想利用Consul提供的服务实现服务的注册与发现，我们需要建立Consul Cluster。在Consul方案中，每个提供服务的节点上都要部署和运行Consul的agent，所有运行Consul agent节点的集合构成Consul Cluster。Consul agent有两种运行模式：Server和Client。这里的Server和Client只是Consul集群层面的区分，与搭建在Cluster之上 的应用服务无关。以Server模式运行的Consul agent节点用于维护Consul ...继续阅读 (1063)

安全行业的第三流派-CSOs目前在大多数行业后加入者的眼中“二进制”和“脚本”流派广为人知，虽然他们是安全行业的主力军，但除了微观对抗之外安全是一个很大的工程，比如企业安全管理，我把他们归入安全行里的第三流派-CSOs，加了s跟scriptkids一样表示他们是一个群体，这个群体从生态链的顶端链接着绝大多数从业者和安全厂商。企业安全是不是发现漏洞然后修漏洞，再设置一下防火墙之类的？假如你的公司只有一个产品，只有2台服务器，只有3个程序员写代码，我认为这个说法不能算错。不过在绝大多数情况下，企业安全远不止于此。渗透性测试和对抗能不能算企业安全？在一个过于纸上谈兵的企业我觉得这是不错的切入点，不过局部对抗发生于企业安全的各个场景中，他只能算是缩影，不是全貌。企业安全是什么对传统乙方安全公司，对新兴的业务安全公司移动安全公司，对甲方的互联网公司，对甲方的传统公司，对咨询顾问，对漏洞研究者，对活跃于各大SRC上的白帽子们的诠释肯定都不一样。先说一下我自己的经历，以便了解我是从什么角度来看待这一问题的，学生时代跟现在的很多白帽子一样玩玩渗透，玩玩二进制，在过去那个叫幻影（Ph4nt0m）的组织里，大学毕业后即进了绿盟做安全服务和咨询，这是乙方中离甲方安全最近的职能，接受了绿盟对传统安全体系和方法论教育，有些10年前的东西放到今天都还会觉得很高大上，现在的安全行业里除了显得有些空洞的安全标准的 ...继续阅读 (96)

Navicat for MySQL出现1030-Got error 28 from storage engine错误刚刚还能用这会儿就用不了了，估计是磁盘空间不足引起的！在根目录/下执行命令：df -h[root@localhost~]#df-hFilesystemSizeUsedAvailUse% Mounted on/dev/mapper/VolGroup-lv_root50G48G0100% /tmpfs1.9G448K1.9G1% /dev/shm/dev/sda1485M39M421M9% /boot/dev/mapper/VolGroup-lv_home534G916M506G1% /home果然，100%了，删除了一些不必要的文件，腾出点空间了就好了。 ...继续阅读 (46)

动态载入有好几个问题：需要时间载入，每次引用都要重定位让.text区域不能共享，浪费了RAM空间.text必须能写入带来安全问题PIC能解决这些问题：PIC背后的思想很简单，为代码中的全局数据和函数引用外加一层重定向。通过利用链接和加载过程，可能让共享库中的text部分完全位置无关。它可以被映射到不同的内存地址无需修改。洞见1：text和data段之间的偏移PIC依赖于数据段和代码段之间的偏移，这些数据在链接时就被链接器知道了。当链接结合几个目标文件时，链接器手机不同目标文件的各个段然后合成一个。因此，链接器知道段的尺寸相对位置。比如说数据段紧接着代码段，在代码段中引用数据段中某个数据的相对地址就能通过简单的计算得到。当前代码在代码段中的偏移已知，代码段基址与数据段之间的偏移已知，调用的相对地址就是两者之差。(地址由低到高，位置都是已知的) text基址 ... 某需要相对引用指令-------\ ... | data基址 |相对地址 ... | 被引用的数据 -------/ ...洞见2：基于程序指针的取址x86没有对eip操作的指令，不能通过程序指针取地址，但x64可以啊x86很多指令需要绝对地址，通过相对与程序指针取址可以得到。很多shellc ...继续阅读 (27)

...继续阅读 (93)

简介Volatile，词典上的解释为：易失的；易变的；易挥发的。用这个关键词修饰的 C/C++变量，也应该体现出“易变”的特征。Volatile关键词最早出现于19世纪70年代，被用于处理 memory-maped I/O (MMIO)带来的问题。在引入MMIO之后，一块内存地址，既有可能是真正的内存，也有可能被映射到一个I/O端口。相对的，读写一个内存地址，既有可能操作内存，也有可能读写的是一个I/O设备。MMIO为什么需要引入Volatile 关键词？考虑如下的一个代码片段：unsigned int *p = getMMIOAddress unsigned int a, b; a = *p; -----> (1) b = *p; -----> (2) *p = a; -----> (3) *p = b; -----> (4)在上面的代码中，指针p既有可能指向一个内存地址，也有可能指向一个I/O设备。如果指针p指向的是I/O设备，那么(1)，(2)中的a，b，就会接收到I/O设备的连续两个字节。但是p也有可能指向内存，此时编译器的优化策略，就可能会判断出 a，b同时从同一内存地址读取数据，在做完(1)之后，直接将a赋值给b。对于I/O设备，需要防止编译器做这个优化，不能假设指针b指向的内容不变，同样代码(3)，(4)也有类似的问题，编译器发现将 ...继续阅读 (20)

根据我现有的阅读和谈话，我所理解的今天Facebook的架构如下：Web 前端是由 PHP 写的。Facebook 的 HipHop [1] 会把PHP转成 C++并用 g++编译，这样就可以为模板和Web逻贺业务层提供高的性能。业务逻辑以Service的形式存在，其使用Thrift [2]。这些Service根据需求的不同由PHP，C++或Java实现（也可以用到了其它的一些语言……）用Java写的Services没有用到任何一个企业级的应用服务器，但用到了Facebook自己的定制的应用服务器。看上去好像是重新发明轮子，但是这些Services只被暴露给Thrift使用（绝大所数是这样），Tomcat太重量级了，即使是Jetty也可能太过了点，其附加值对 Facebook所需要的没有意义。持久化由MySQL, Memcached [3], Facebook 的 Cassandra [4], Hadoop 的 HBase [5] 完成。Memcached 使用了MySQL的内存Cache。Facebook 工程师承认他们的Cassandra 使用正在减少，因为他们更喜欢HBase，因为它的更简单的一致性模型，以到其MapReduce能力。离线处理使用Hadoop 和 Hive。日志，点击，feeds数据使用Scribe [6]，把其聚合并存在 HDFS，其使用Scribe-HDF ...继续阅读 (70)

昨天同事在做主从时，从库报如下错误：Got fatal error 1236 from master when reading data from binary log: 'Misconfigured master - server id was not set'粗粗看好像是master的server-id没有设置，但同事做如下查询：备库采集： root@localhost Fri May 23 ...继续阅读 (7)

     本文主要讲解动态库函数的地址是如何在运行时被定位的。首先介绍一下PIC和Relocatable的动态库的区别。然后讲解一下GOT和PLT的理论知识。GOT是Global Offset Table，是保存库函数地址的区域。程序运行时，库函数的地址会设置到GOT中。由于动态库的函数是在使用时才被加载，因此刚开始GOT表是空的。地址的设置就涉及到了PLT，Procedure Linkage Table，它包含了一些代码以调用库函数，它可以被理解成一系列的小函数，这些小函数的数量其实就是库函数的被使用到的函数的数量。简单来说，PLT就是跳转到GOT中所设置的地址而已。如果这个地址是空，那么PLT的跳转会巧妙的调用_dl_runtime_resolve去获取最终地址并设置到GOT中去。由于库函数的地址在运行时不会变，因此GOT一旦设置以后PLT就可以直接跳转到库函数的真实地址了。最后使用反汇编验证和跳转流程图对上述结论加深理解。1. 背景-PIC VS Relocatable        在 Linux 下制作动态链接库，“标准” 的做法是编译成位置无关代码（Position Independent Code，PIC），然后链接成一个动态链接库。那么什么是PIC呢？如果是 ...继续阅读 (28)

买了个raspberry pi，折腾了下，还是挺好玩的。 基本的配置就参考的这篇文章：http://www.leiphone.com/raspberry-pi-hands-on.html装了xbmc,参考的http://www.leiphone.com/raspberry-pi-hands-on.html ，另外装了samba，做文件服务器。 ...继续阅读 (21)

Lazy Binding函数第一次被用到时才进行绑定。加快程序的启动速度。调用函数不直接通过GOT调转，而是通过一个PLT项的结构来进行跳转。鸠摩智(everettjf)2013-01-06 19:49发表评论 ...继续阅读 (24)

前几天，在组内分享了关于链接器的一些东西，在这里总结一下。讨论的背景主要是基于C/C++，Linux平台相关。链接器相关的一些基本问题学习或者了解链接器，有一些基本的问题需要关心：链接器做些什么；链接器和体系结构；程序是怎样生成的。下面做简要介绍。链接器做些什么链接器之所以存在或者产生，基本上是由于程序开发的模块化。这里讲的模块，主要是编译概念上的模块，通常他们按照功能划分，比如一个.c或者.cpp文件就是一个编译单元，就是一个模块，编译后就产生一个.o目标文件。为了最终生成一个可执行文件、静态库或者动态库，就需要把各个编译单元按照特定的约定组合到一起。这里特定的约定指的就是“目标文件格式”，它定义了目标文件、库文件和可执行文件的格式，这里组合这一过程就叫做链接。一个编译模块中，通常是函数的定义和全局数据的定义，数据类型的定义通常在头文件中，编译时会被包含在编译模块中。函数和数据由符号来标识，一般符号有全局和静态之分，全局符号可以被其他模块引用，而静态符号只能在本模块中引用。编译各个模块时，编译器会解析该模块。重要的一项工作就是建立符号表，符号表中包含了本模块有哪些符号可以被其他模块引用（导出符号），还包括本模块引用（导入符号，即未定义符号）、但在其他模块中定义的符号。每一个符号都关联一个地址，这个地址指明了该符号在本模块中的偏移地址（通常是一个从0开始的地址）。链接器在链接过程中 ...继续阅读 (3)

<< My review of Day 1.I am summarizing all of the days together since each talk was short, and I was too exhausted to write a post after each day. Due to the broken-up schedule of the KDD sessions, I group everything together instead of switching back and forth among a dozen different topics. By far the most enjoyable and interesting aspects of the conference were the breakout sessions.KeynotesKDD 2011 featured several keynote speeches that were spread out among three days and throughout the day. This year’s conference had a few big names.Steven Boyd, Convex Optimization: From Embedded R ...继续阅读 (79)

上篇加了bash_history的监控，这篇说mysql_history的监控。不像bash4，mysql自始至终没有提供过syslog的代码，只能自己通过守护进程去实时获取~/.mysql_history的记录了。一个小脚本如下：```perl#!/usr/bin/perl -wuse POE qw(Wheel::FollowTail);use Log::Syslog::Fast qw(:all);defined(my $pid = fork) or die “Cant fork:$!”;unless($pid){}else{exit 0;}POE::Session->create(inline_states => {start => sub {$[HEAP]{tailor} = POE::Wheel::FollowTail->new(Filename => “/root/.mysql_history”,InputEvent => “got_log_line”,ResetEvent => “got_log_rollover”,);},got_log_line => sub {#通过Data::Dumper看到实际是$[10]，不过在POE ...继续阅读 (34)

上篇加了bash_history的监控，这篇说mysql_history的监控。不像bash4，mysql自始至终没有提供过syslog的代码，只能自己通过守护进程去实时获取~/.mysql_history的记录了。一个小脚本如下：#!/usr/bin/perl -wusePOEqw(Wheel::FollowTail);useLog::Syslog::Fastqw(:all);defined(my$pid=fork)ordie"Cant fork:$!";unless($pid){}else{exit0;}POE::Session->create(inline_states=>{_start=>sub{$_[HEAP]{tailor}=POE::Wheel::FollowTail->new(Filename=>"/root/.mysql_history",InputEvent=>"got_log_line",ResetEvent=>"got_log_rollover",);},got_log_line=>sub{#通过Data::Dumper看到实际是$_[10]，不过在POE::Session里定义了sub ARG0 () { 10 };这样写起来简单 ...继续阅读 (32)

上篇加了bash_history的监控，这篇说mysql_history的监控。不像bash4，mysql自始至终没有提供过syslog的代码，只能自己通过守护进程去实时获取~/.mysql_history的记录了。一个小脚本如下：#!/usr/bin/perl -wusePOEqw(Wheel::FollowTail);useLog::Syslog::Fastqw(:all);defined(my$pid=fork)ordie"Cant fork:$!";unless($pid){}else{exit0;}POE::Session->create(inline_states=>{_start=>sub{$_[HEAP]{tailor}=POE::Wheel::FollowTail->new(Filename=>"/root/.mysql_history",InputEvent=>"got_log_line",ResetEvent=>"got_log_rollover",);},got_log_line=>sub{#通过Data::Dumper看到实际是$_[10]，不过在POE::Session里定义了sub ARG0 () { 10 };这样写起来简单了to_rsyslog($_[ARG0]);},got_log_rollover=>sub{to_rsyslog('roll') ...继续阅读 (36)

Some time over the past 6 weeks I randomly saw a tweet announcing the “Data Scientist Summit” and shortly below it I saw that it would be held in Las Vegas at theVenetian. Being a Data Scientist myself is reason enough to not pass up this opportunity, but Vegas definitely sweetens the deal! On Wednesday I woke up at 6am to partake on the5.5 hour voyage to Las Vegas.The Pre-PartyThe Venetian and all close hotels were booked, so I ended up at theAria; a new experience. The hotel is beautiful and very ritzy. I had heard that the rooms were very technologically advanced but I wasn ...继续阅读 (190)

元宵节是快乐的，作为传统农历新年的第一个月圆之夜，也是新年后的最后一餐团圆饭，闹一闹是应该的。早就看到住的楼下已经有很多灯扎好装好在哪里了，不远处也有一个新的舞台搭好，今天晚上应该会是很热闹的吧。只是我不在家，家里的热闹，只能透过电话感觉而已。电话中，有传来放焰火的声音，我能够想象绽放时的绚烂。那种放炮的感觉，是小时候扎的最深的过年的记忆。只是，现在已经很少有这种感觉了。过年成了赶场，没有了年的气氛，反而感觉是一种负担。看着别人的那种热闹，朱大人的那句¨热闹是他们的，我什么也没有¨就会不自觉的冐出头来。是的，这些年感觉自己越来越是奇怪了，在最闹腾的地方，自己的心却非常的平静；在越是安静的地方，却会感觉到不安，而且根本就不知道这种不安是因为什么。也许这个世界真的是很奇怪的，当你越是在意一件事的时候，它却总不会让你得偿所愿，当你决定完全丢开时，它却会主动的找上门了。也许是因为这样，才有这么奇特的不安与宁静吧。还是想想forrest gump的母亲的话吧，life was like a box of choclate,you never know what you are gonna got. ...继续阅读 (15)