一觉醒来,天都黑了。

2009-10-18

智游城一直贯彻着人少圈子小的风格,不想这两周突然来了个大头,论坛名:enzoxu,号称现金局的一流高手,而且出言不逊,挑衅地向华人online sng 高人bigmao挑战。

一时间论坛哗然,气氛经过一周的唇枪舌战被炒到了极致,最后bigmao碍不下面子,只好顶着压力应战,规则是sng hu 和cash hu 各五局,偶然性还是比较大的。下面是比赛过程:

http://www.zhiyoucheng.com/phpbb/viewtopic.php?f=4&t=842

拒不可靠消息,原本被永久封杀的饭否可能在近日解禁,可以小期待下。

虽然我很讨厌饭否官方的猩猩和谐之态和傲慢嘴脸,不过好歹它也是生于河蟹死于河蟹的。

2009-10-13

对于喜欢将大量文件置于桌面的俺来说,XP的桌面显示方式常常让俺找不着北。

没想到丧天有眼,今天让俺发现鸟这个软件,它是继CFOSSPEED后第二款让俺立马内牛满面的实用小软件!

PS:居然还是正版免费的!

屁话不多唠了,看链接吧:

Fences 正式版发布,让桌面井然有序

PS2:居然又是stardock公司的作品,难怪,他们过去的那个IconPackager太棒了!

下面是俺加载鸟fences后桌面的截图:

zhuomian

我们知道,IDS(入侵检测系统) 的主动响应系统“阻止会话”的机制是:IDS将会向通信的两端(服务器端和客户端)各发送三个TCP RESET包,此时通信双方的堆栈将会把这个RESET包解释为另一端的回应,然后停止整个通信过程,释放缓冲区并撤销所有TCP状态信息,从而实现主动 切断连接的目的。

这时,客户端浏览器看到的现象通常是,打开某一个网页,浏览器提示“连接被重置”而无法查看页面。

IDS在逻辑上是与路由器分离的,很难从路由传输队列中去除或者延迟“有害”报文,通过RESET关闭连接相对较为简单而易于实现,那么,如何绕过IDS“会话阻止”机制呢?

标准的TCP协议,客户端收到RESET包后会中断连接,但是,如果终端两边的节点同时忽略TCP RESET,那样,即使触发了IDS,防火墙也对HTTP传输没有任何影响,这就通过忽略RESET包实现了突破IDS的“会话阻止”功能。

在Linux可以用iptables的此命令实现:

iptables -A INPUT -p tcp –tcp-flags RST RST -j DROP

来丢弃传入的RST置位报文。如果是FreeBSD的ipfw那么命令是这样的:

ipfw add 1000 drop tcp from any to me tcpflags rst in

因此,在网页传输过程中,可以将中间夹杂的一些防火墙的TCP复位报文完全忽略,因为它们对客户端的TCP/IP栈没有任何影响,客户端仍然继续接收网页。

以上思路翻译自Ignoring the Great Firewall of China,点这里可以下载其PDF文件, 原文很长,内容较多。我自己在Ubuntu系统上,在终端中使用iptables测试,的确可以实现忽略客户端RESET报文的功能,Firefox浏览 器再也没有出现“连接被重置”的信息,可惜由于服务器端RESET信号没有被忽略,导致客户端不能与服务端同步握手,浏览还是有问题,不过,如果服务器段 都可以识别并忽略这些伪造的RESET报文,那么两边的通讯就会正常了。

原创文章如转载,请注明:转载自月光博客 [ http://www.williamlong.info/ ]

本文链接地址:http://www.williamlong.info/archives/1954.html

2009-10-11

九月的某晚,下班快要到楼口的时候,我被突然冒出来的嘟嘟下了一大跳。幸好之后它没什么过激行为,不然真不知道我会不会狠踹它一脚。然后我们就认识了。

当时,它就用照片里那种乞求的眼神看着我,我走两步,它跟两步,始终和我保持着恰如其分可怜巴巴的一尺距离。

我虽然又饿又累,但还是受不了它那无辜的眼神,跑楼上去拿了碗鸡汤下来给它喝。

 

后来才知道,自从之前两周它被遗弃后,老妈就开始关注它了,而且连十八代祖宗的底细都摸清鸟。

嘟嘟原来是只有主人的宠物狗,不幸的是,它可能身有残疾(应该是哑巴,因为从没人听见它叫唤过)。上月它主人搬家,下定决心不再饲养这只身有缺陷品种不良的宠物,想送人也没人要,于是嘟嘟开始过起了流浪街头的日子。它每天大部分时候不是睡觉,就是用照片里那种眼神看着路过的人——一只安静的狗。

有趣的是,自古猫狗不和的传统也在嘟嘟身上被打破了。

它无限度地容忍小区里野猫产的一只小猫,先是一块儿玩耍,后来干脆相依为命住在一起了。小猫当然乐得高兴,是嘟嘟给了它改善生活的机会。因为它是靠捡食周围好心人喂给嘟嘟过剩的食物,赖以生存的。两个小家伙就睡在绿化地的草丛里,而且小猫喜欢躺在嘟嘟的肚子上睡觉。当然那里蚊虫比较多,我下去拍了十多分钟照片就被咬得半死。

你看它又被咬了

 

它就是嘟嘟相依为命的伴侣

 

小猫咪每天跟着嘟嘟混,因为有好吃好喝的少不了它。

 

秋天转眼即来,停在他们身旁驻足的人也越来越多。虽然是流浪狗,但嘟嘟的名气却响彻周遭,许多老阿姨管饭管水,所以在吃上面,它们俩还不用愁。但是,不幸很快接踵而来。

大家发现,嘟嘟被周围的宠物狗嘿咻后,已经怀有身孕。屈指一算,预产期大概是一月份左右,到时候它和小狗宝宝能否熬过上海湿冷的冬天,是许多人心头的纠结。

而且小区里还是人心叵测的。

确实有人想领养嘟嘟,但有的目的是养肥以后杀了吃掉,幸亏最后嫌它体型过小,不够打牙祭才作罢。还有很多老阿姨觊觎的是嘟嘟将来的小狗宝宝,若是可爱好看,她们会抓过来领养。纯粹的好心人也有,比如一直默默喂食猫狗的那些阿姨老太,但她们主要还是处于观望状态,毕竟领养嘟嘟心里会有两个梗,一个是怕嘟嘟有病,第二个是怕家人反对。

我觉得,暂时没人领养也不是坏事,那些因一时冲动领养宠物的人,往往会在结束一个悲剧后,制造出新的悲剧。

 

 

猫毕竟是孤僻的动物,它对我的靠近有一定戒备

to be continued…

2009-10-07

最近身边很多人想买单反,或许受我那些骚片的影响。我觉得更多人喜欢摄影是好事情,摄影是个不错的爱好,除了比较烧钱。

但至少应该在买之前明确几点:

  1. 对单反有初步的认识
  2. 知道自己想拍什么
  3. 学会后期

我经常把数码相片的后期比作胶片时代的冲印,因为发现很多人对P照片有误解。首先P照片并不都是作假,有人会说冲底片是造假吗?要知道不同的照片冲洗方式可以弄出很大差异的效果的呀,那为什么对数码片后期就是造假?你按下快门时要的是拍摄当时的准确光影和颜色,通过软件调校准为什么就不可以?

其次是,你把你卡片机的能力发挥出来了吗?卡片机全AUTO的朋友勿入单反。

最后,想明白所有不至于的话,至少想明白其中一些些了,包括预算,然后你再选择败不败。

2009-10-04

http://vision.xitek.com/interview/200909/23-27791.html

坦白说我压根不觉得他参展的四张照片有哪点不同于风光片,但我认可他几乎每句话。

关注摄影以来我挖出很多拍得很好,但相当装逼的摄影师。每次都是先看到一些优秀出彩的照片,兴奋地摸着链接去了解作者,却发现越接近那些作者就越感到失望。

之所以对装逼摄影家产生抵触情绪,因为我相信摄影与照相的区别是,摄影能表达思想。

看任曙林的访谈畅快,让我第一次发现有那么一位个性的作者,我不喜欢他的作品的,但在作品之外,我非常欣赏他。当然不喜欢他的作品也仅限于他的“风光”作品,人像非常棒。

2009-10-02

十一基本就在调这个模板

自我感觉比过去的显示效果要好。

« 上一页下一页 »