向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除|赢在IT，Playin' with IT,Focus on Killer Application,Marketing Meets Technology.

  用系统时间长了，有时经常会把东西从这个盘拷到那个盘，或者把资料从U盘拷到电脑里，这就造成了一个问题，就是我复制了一个文件以后，它老占用在系统剪切板里面，有时一不小心当我使用右键的时候就不小心粘贴到别的地方了。我都碰到过很多这样的问题了。

解决方案：
右键桌面，选择 新建 > 快捷方式，在请键入对象的位置中输入：
cmd /c “echo off | clip”

参考：http://www.appinn.com/how-to-clear-clipbrd-in-win7/

今天WordPress 3.3.2正式版本已经可以看到更新版本，但目前没中文版本，应该也不久会有。刚刚发布的3.3.2版本，有一个安全更新，解决了一些以前版本中发现的安全漏洞。根据官方公告，三个外部库获得安全更新：Plupload，SWFUpload和SWFObject。

上述漏洞由 Neal Poole、 Partlan和Szymon  Gruszecki三人披露。 WordPress的3.3.2还解决了由该组织的核心安全团队确定的一些其他问题：

plupload（版本1.5.4），WordPress的上传媒体使用。
SWFUpload，WordPress的先前用于上传媒体，仍可能在插件中使用。
SWFObject，WordPress的先前用于嵌入Flash内容，并仍可能在插件和主题中使用。

WordPress 3.3.2也更新了：
网站管理员可以停用网络范围内的插件时，在特定情况下运行，是一个WordPress网络特权升级。
点击网址时的跨站点脚本漏洞。
当在旧版本的浏览器中进行评论和过滤网址后重定向跨站点脚本漏洞。

下载:WordPress 3.32: http://wordpress.org/latest.zip

4月26日，PHP开发团队发布了PHP 版本5.3.11 和 5.4.1，这些更新侧重于对现有的版本分支的bugs修正，还包括了一些和安全性相关的内容。
PHP 5.3.11 和PHP 5.4.1安全性增强包括：

Fixed bug #54374 (Insufficient validating of upload name leading to corrupted $_FILES indices). (CVE-2012-1172).
Add open_basedir checks to readline_write_history and readline_read_history.

仅针对5.3.11 版本的安全性提升:
Fixed bug #61043 (Regression in magic_quotes_gpc fix for CVE-2012-0831).

在这次的发布中还有如下的关键提升:
Added debug info handler to DOM objects.
Fixed bug #61172 (Add Apache 2.4 support).

需要看到一个完整的更新列表的话请到这里看 changelog，源码下载页面在这里；Windows版可以到这里下载。

来源：www.php.net

哲思成员向东同学转自哲思成员陈莉君老师的博客，URL:http://www.zeuux.org/blog/content/4189/  原文如下：
阅读全文

法一：

1.安装expect

yum install expect
2.命令行使用

mkpasswd -l 32 -d 5 -C 5
以上命令生成一个32位的密码，至少包含5个数字和5个大写字母，这么强悍的密码，慢慢破解吧：）

mkpasswd -l 12 -d 5 -C 3 qaZRM5QB8XXX

3.编写脚本，批量生成30个密码

vi pass.sh
#!/bin/bash

i=1
echo "########Power by gaojinbo.com##########" >/tmp/passwd.txt
while [ $i -le 30 ];do
/usr/bin/mkpasswd -l 32 -d 5 -C 5 >>/tmp/passwd.txt
let i+=1
done
exit;
以上脚本将生成的密码放在/tmp/passwd.txt文件中

完成！
转自:http://gaojinbo.com

法二：



1) 工具说明

Linux下的密码生成工具.


2) 下载安装

下载: http://sourceforge.net/projects/pwgen/
安装:
# mkdir -p /orahome/wangnc/pwgen
# cd /orahome/wangnc/pwgen
# rz (上传安装包pwgen-2.06.tar.gz)
# tar zxvf pwgen-2.06.tar.gz && cd pwgen-2.06
# ./configure && make && make install
...
mkdir -p /usr/local/bin /usr/local/man/man1
/usr/bin/install -c pwgen /usr/local/bin/pwgen
/usr/bin/install -c -m 644 ./pwgen.1 /usr/local/man/man1/pwgen.1
以上来自：http://www.net527.cn/a/caozuoxitong/Linux/9545.html
Linux密码生成器:参考一下，http://www.examw.com/linux/all/120674/index.html

-.Do thw right things right.
--.Get job down thought people.（穿过，透过人）
---.One add one above two.(激励绩效)

From：
http://chuangye.umiwi.com/2010/0415/8097.shtml

http://www.tianya.cn/publicforum/content/free/1/1212920.shtml


http://hxyl.net/2011/07/29/xia-qi/
http://www.douban.com/group/topic/21105962/
http://hlj.rednet.cn/c/2011/12/05/2451175.htm

阅读全文

openssl存在严重的远程溢出漏洞（CVE-2012-2110），攻击者成功利用此漏洞可以直接远程溢出服务器，执行任意代码.

OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。
        OpenSSL 0.9.8v之前版本，1.0.0i之前的1.0.0版本和1.0.1a之前的1.0.1版本中的asn1_d2i_read_bio函数中存在漏洞，该漏洞源于未正确解释整数数据。远程攻击者可利用该漏洞借助特制DER数据导致缓冲区溢出攻击，拒绝服务（内存破坏）或造成其他未明影响。此漏洞已被X.509证书或RSA公钥证实。


http://www.cnnvd.org.cn/vulnerability/show/cv_cnnvdid/CNNVD-201204-427

那些年：有人说恋爱最美的时期，就是暧昧不清的阶段。“如此深情，却难以启齿。原来你若真爱一个人，内心酸涩，反而会说不出话来。甜言蜜语，多数说给不相干的人听。”那些年深深爱过的女孩，那些年深深受过的伤害，那些年拥有过最美好的回忆，那些年的胆怯和不自信… …有些遗憾，将一辈子疼在心底。
阅读全文

阅读全文

阅读全文

实践OK：
————————————————
1）history -c  //是把Linux下的/root/.bash_history  全给清了，实现不保存，作为黑客是不地道的。
再从其他终端倒腾回去：
history |awk -F" "  '{if(NR>0){$1="";print $0}}'|grep -v "multepollserver" > /root/.bash_history

2）不留痕迹的办法,把指向给修改到/dev/null下：
[root@localhost ~]# echo $HISTFILE
/root/.bash_history
[root@localhost ~]# HISTFILE=/dev/null
[root@localhost ~]# echo $HISTFILE    
/dev/null

[root@test ~]# vi /root/.bash_history
对前面的：history |awk -F"  " '{print $3}' > /root/.bash_history 删除，退出即可。



请教一个关于linux下不保存命令历史记录的问题，不需要在任何文件中设置：
ssh 登陆之后，在命令行下运行
set HISTIGNORE=*
或者
export HISTIGNORE=*
以后的命令就不会被保存了。

用 history -c 清空历史命令.
在.bashrc的最后行追加
unset HISTFILE
这样做终端历史记录还是保存到了.bash_history文件中，只是新打开的终端不能直接用上键调用而已，用"cat .bash_history"仍能查看历史记录
cat .bash_history 看到的历史记录是 unset HISTFILE 之前保留的命令.
unset HISTFILE 之后的命令并没有保留.
用 history -c 清空历史命令.

阅读全文

空调工作原理是什么
【主要是根据热力学第二定律进行热交换，三态物质转换的内能，体积，压强的一个相互转化，对物体做功，被物体做功的一个规律演变而来。By:jack】
阅读全文

Cherokee 号称是目前最快的 Web 服务器软件，在性能上，甚至比 Nginx 还略胜一筹。与 Apache、Lighttpd、Nginx 等其他同类软件的对比，大家不妨看看这个测试页面（好像访问不了了）。但其易用性做得确实也很不错。PHP相关的配置如此URL：http://www.cherokee-project.com/doc/cookbook_php.html
有兄弟在博客定下了详细的配置方法：http://down.chinaz.com/server/201111/1380_1.htm
阅读全文

Zend studio 9.0.4成功汉化Url：http://archive.eclipse.org/technology/babel/update-site/R0.9.1/helios/
其实本方法是加载Zend官方的一些字体包程序，由于最新版本没有完整和字体包，汉化完后有部分菜单显示为英文，但大多都可看懂了。对于ZendStudio9.0.x的所有版本都适用 汉化包地址：http://archive.eclipse.org/technology/babel/update-site/R0.9.1/helios/  汉化方法： 打开ZendStudio9.0.X，点击菜单“Help->Install new software…”，如下图。 在弹出窗口中输入地址http://archive.eclipse.org/technology/babel/update-site/R0.9.1/helios/ ，如果网速较慢，需要等十到二十秒左右，出现如下所示的 选中如上图的两行，Simplified为简体中文，Traditional为繁体中文，如果你不需要繁体可以不用安装。然后一路下一步直到完成即可 再附上一个牛人的ZendStudio破解的博客：http://www.geekso.com/category/ZendStudio/，这里专门破解各种ZendStudio
以上网址成功汉化实践Ok，很多其它博客提供的都不太靠谱，所以做下记录。
------------------------------------------------------------------------------------------------------------------------------
Aptana3.0汉化Url成功备案：
http://download.eclipse.org/technology/babel/update-site/R0.10.1/helios
------------------------------------------------------------------------------------------------------------------------------
zend studio 10汉化Url：（刚出来的最新版）
http://archive.eclipse.org/technology/babel/update-site/R0.10.0/helios/
------------------------------------------------------------------------------------------------------------------------------

背景：
近来看网上说是可以把zend studio 9.0.2和Aptana3给整合了，于是否，给整合了，也设置了Html编辑器啊，Js啊由Aptana3这个插件来完成，但打开时发现TMD没有GBK编码，我们的项目是GB2312，于是查了下网上，有：使Aptana支持GBK中文编码
如何使Aptana支持gbk编码？
Aptana是开源的编辑工具，对js、xml、css、dom等都有较好支持。但其默认不支持GBK编码。
可通过如下操作使之支持GBK编码：
网上搜索并下载以下文件：charset.jar ...我一看我的zend studio9.0.2里的jre下面有这个charset.jar文件。
--------------------------------------------------------------------------------------------------------------------------------------------
呵呵，于是自己研究了一下，发现这样可以，于是记录下来，如下：

缘起：
用zend studio 9.0.2 打开一个项目，发现项目的文件是用GB2312编码的，因为我的zend studio8默认编码是UTF-8，这样打开的文件中文文字肯定是会乱码的。

搞定：
在项目上右键-->properties-->选择Resource 后 左边出现了如下图：阅读全文

Demo:
check table db_table_name;
阅读全文

Global Options =>Terminal NSI Color
护眼绿色：
把“色调”的参数设置为85，
把“饱和度”参数设置为90，
把“亮度”参数设置为205