我太阳.它直照是在我的头皮上,帽子也无济于事,我正面向他,真太热。野外工程总是汗水累计起来的。可能是太疲倦,也可能是太懒,本来自己打算作为有个心情博客(www.iamle.com)地方却很少去书写。 忙着和各种人打交道,忙着完成工期,忙着一点一点的攒钱,忙着规划着。接触不同背景生活轨迹的人还真是不错。不过几天前qq签名也写到“我是真的有点累”,其实更多是身体上的,哈哈。随着工作的调动,到了新部门,这道有个很大的好处,早睡早起,慢慢调整着我自己都很不爽的作息规律。

 

 

稍后补点田园风光 和 水泥用原料石头矿山 图片。虽然很无聊。o(∩_∩)o 哈哈

 

 

 

       我想做什么,在做什么,其实就是和阳光一样到达你的彼岸么?

       make your own kind of live

     请看80sec公布的漏洞利用原理 http://www.80sec.com/nginx-securit.html

     请看cnbeta的新闻。http://www.cnbeta.com/articles/111711.htm

解决方案1:修改/usr/local/php/etc/php.ini将cgi.fix_pathinfo设为0 (注:前面可能有注释符号; 需要删除掉。),执行/usr/local/php/sbin/php-fpm restart重启。

lnmp一键安装包用户可以直接执行命 令:sed -i ‘s/; cgi.fix_pathinfo=0/cgi.fix_pathinfo=0/g’ /usr/local/php/etc/php.ini 再执行:/usr/local/php/sbin/php-fpm restart重启即可修复完成。

解决方案2:为nginx虚拟主机添加如下内容:

if ( $fastcgi_script_name ~ \..*\/.*php ) {
return 403;
}

此方法我的测试结果为二级目录就报错403错误了。不建议采用。

nginx真的存在文件类型解析漏洞吗? 结果证明是php-fpm的问题。汗·

—–以下转发文章。请用php fpm的同学速度修复

继续阅读

     来至cnbeta

尽管视频已经成为核心的网络体验,但目前还没有一个开放并免费的可用于网络视频的格式,所以在收购On2之后的10个月,Google终于将其拥有的VP8视频编码技术开源,并免费提供给所有开发者使用。同时,Google发布WebM开 放网络媒体项目,一个可以帮助开发者为开放网络制作出世界级媒体格式的社区。

WebM包括:

  • VP8:高质量的视频编码,以BSD式的免费授权形式提供给所有人使用
  • Vorbis:开源并已经被广泛部署使用的音频编码
  • 一个基于Matroska子集的视频容器

VP8的视频编码非常高效,这也意味着使用VP8编码的视频会占用更小的带宽,同时提供更高的视频质量。VP8编码非常简单,可以轻松整合到现有环境里。很多软件和硬件厂商都将支持WebM,包括:

同时,Google也宣布今晚放出的新版Chromium会加入对WebM的支持,包括VP8视频编码,几周后会加入Chrome Dev分支。

Via WebM Project Blog and The Chromium Blog
谷奥——探寻谷歌的奥秘 ( http://www.google.org.cn )

      新闻来源cnbeta

据最新内部消息,HTC自2010年7月16日起全面接管大陆市场,HTC中国公司已经通过工商注册了,dopod退出市场。当然这个退出是需要一个漫长的过程的,据内部人员称,此次退出会是“逐步退出”。众多网友可能不明白HTC与多普达的关系,权子在此就稍稍为大家简单介绍一下。

 

继续阅读

新闻来源:speckboy.com
几乎所有的富 Web 应用都基于一个或多个 Web UI 库或框架,这些 UI 库与框架极大地简化了开发进程,并带来一致,可靠,以及高度交互性的用户界面。本文介绍了 15 个非常强大的 JavaScript Web UI 库,非常适合各种各种规模的富 Web 应用的开发。

LivePipe
LivePipe UI 基于 Prototype Javascript 框架,包含了一整套经严格测试并高度可扩展的 UI 控件,拥有很好的文档,在不支持 JavaScript 的环境中,可以无缝降级使用。包括 Tab, 窗体,文本框,多选框,评分控件,进度条,滚动条,右键菜单等多种控件。
LivePipe 首页与下载
LivePipe 演示与示例

UKI

UKI 是一套简单的 JavaScript UI 工具集,用于快速创建桌面风格的 Web 应用。包含的控件从滑动条,到分栏视图,不一而足。熟悉 jQuery 的开发者会发现这个工具很容易上手,非常简洁,无需安装框架,不依赖 CSS 引用。
UKI 主页与下载
UKI 控件,演示,示例

 

继续阅读