系统重装那事

作者 : admin 于 2010年03月04日, 21:38:54
2010
03-4

写了个简单的笔记

金山毒霸2009杀毒套装 找公司要序列号
WPS OFFICE个人版 下载
fireworks
dreamweave
editplus 设置
adobe reader
mindmanager
foxmail 设置
搜狗输入法 设置
腾讯通
firefox
firebug
alexabar
httpwatch
svn客户端 配置
windows补丁
sp3
apache
php
mysql
python2.5
msn
cuteftp
加入公司的域
设置ip
环境变量 D:\dev\PHP5;D:\dev\PHP5\ext;

程序员的跳跃思维与作品

作者 : admin 于 2010年01月21日, 22:04:15
2010
01-21

前段时间，我的网站自觉和谐了，留下了一个空荡荡的服务器。当然，有个必须解决的事情，就是月付的租用费用。

我挣的都是辛苦钱，更让我明白了时间就是金钱的概念。因此，我得让我的服务器有所产出。

想了很多种方案，有好友提示：学习芭比豆淘小宝之类的网站，出租相册空间给卖家也不错。伟大！

遂开始配服务写代码。写到一半，突然发现，时间付出也许跟此项目的产出严重不符。一台服务器利润太小，除非实现规模化运营。而我最不擅长的就是销售，看着写了一半的程序心疼，遂产生念头，把代码开放给需要的人，作为一个开源项目让其自生自灭。

我知道程序员为啥都穷的叮当了。

演示：http://taobao.sunboyu.cn/

谁帮我做个界面……

请耐心等待我的程序注释和配置指南……

剑侠世界三-大堂驿报-财经-古井泉的回落谈叶芷青服务器的金融情况

作者 : admin 于 2010年01月11日, 14:51:28
2010
01-11

我是剑三里一小商人，小本生意下自然不会有太多极品的材料，不过小生意也红红火火。做生意自然要关注市场动态，底下谈谈朝廷和金融的一些动态。

最近朝廷发威，70个区服封杀外挂将近2500多个。兴奋之余，不免悲哀：我的唯一的一个古井泉由三天前的1700金将到了1200金，世界频道很多人以千金的价格抛售，难得一个冤大头1050金买走了我的古井泉。

古井泉价格下滑，跟封挂有着密切关系。封挂，意味着大量的古井将回归到玩家手里，更有小道消息：古井的爆率大部分将放到副本里。综合这两个因素，外挂商大量抛售古井套现，而玩家也有了获得古井新的手段，价格自然会回降。

朝廷用金融的手段来封外挂，比技术手段高明得多。

再谈封挂对其他物价的影响。

受古井降价影响，很多玩家开始筹备铸造或者缝纫高级紫装，古井泉到位，其他材料自然要凑齐。千年冰芯、珍珠缀放的价格有所上涨，是三天前的5~10倍。其他普通材料变化不大，但有上涨的趋势。

由于很多外挂被封，绫罗水波零这些普通的日常冲级材料会涨价。以前交易行的低价材料大部分都是外挂商打出，他们的倾销造成价格很低。

中冷泉五莲泉由于广阔的市场，价格依然坚挺，隐月线、天山雪水等蓝色材料，根据爆率和市场需求，价格会保持稳定，不会有太大起伏。

最近铜锭等低级的材料又涨价趋势，因为很多70级的铸造材料，中间需要铜锭等。因此，小号们赶紧多打点铜锭，技能练习采矿铸造，又能小发一笔补贴家用。

剑三的市场跟真实的世界有很大的相似之处，因此想发财，还是要多关注我们的财经报道。谢谢各位大侠。

企业的效率，谁是榜样

作者 : admin 于 2009年12月21日, 20:42:23
2009
12-21

想到这个话题，还得从我的医保蓝本说起。

医保这东西，是员工就应该有。当然，我也得有。可我经历了三年多才拿到。

第一个公司，就是我刚来北京任职的公司，创业公司，吃够了苦，最后离开的时候，我两手空空，老板同意为我上保险，直到下一个公司开始为我上为止。

不过老板的确很仁义，为了上了几个月的保险，等我得知我上的是农民工那种集体户的标准的时候，已经不是气愤，变成了羞辱。当然，我也有个编号，仅是编号证明。第二个公司按照正常员工的标准给上了，不过那个编号始终没有变成一个蓝本。人力让我找原单位，原单位让我找现单位，热线电话让我找劳动局，劳动局让我找现在会计去办理即可。我的弱点就是不坚强，我妥协放弃了。农民工没啥，该咋过咋过。

到第三个公司，也就是现在的公司，入职后又提起了这事，人力惊讶，居然没蓝本，我详细解释了整个过程，人力无语。问之：能办否；答曰：申请一下。上午十一点问完，下午一点把一个崭新的蓝本送到了我的手里。我怀疑劳动局在我们楼里。

当要求别人尽职、效率的时候，首先问问自己做到没。效率是生命，不仅指的是员工，而是指整个队伍的效率。

康盛，这么做是不是有点过火了

作者 : admin 于 2009年12月10日, 01:02:25
2009
12-10

使用开源产品，的确能加快我们的产品实现进度，我们也感谢那些提供免费开源产品的人。当然，我个人也喜欢开源技术。

但如果开源的产品中给你下个后门，抓取你的数据，你还能高兴么？

现在分析 discuz 7.0 的几段代码：

  1. if($adminid == 1 && $action == 'home') {
  2. echo '<sc '.'ript language="Jav'.'aScript" src="ht'.'tp:/'.'/cus'.'tome'.'r.disc'.'uz.n'.'et/n'.'ews'.'.p'.'hp?'.bbsinformation().'">';
  3. //echo '</sc><sc '.'ript language="Jav'.'aScript" src="http://localhost/com/n'.'ews'.'.p'.'hp?'.bbsinformation().'">';
  4. }
  5. </sc>

恩，看见了没，我告诉大家一个写木马常用的方式 eval ,比如asp中查找木马，通常查找fso等关键字，木马一般都给他写成 eval(’f'+’s’,'o’)，写php的应该很熟悉这个函数了。这段代码当然不是木马，咱看看他具体做了什么：

  1. function bbsinformation() {
  2.  
  3. global $db, $timestamp, $tablepre, $charset, $bbname, $_SERVER, $siteuniqueid, $save_mastermobile, $msn;
  4. $update = array('uniqueid' => $siteuniqueid, 'version' => DISCUZ_VERSION, 'release' => DISCUZ_RELEASE, 'php' => PHP_VERSION, 'mysql' => $db->version(), 'charset' => $charset, 'bbname' => $bbname, 'mastermobile' => $save_mastermobile);
  5.  
  6. $updatetime = @filemtime(DISCUZ_ROOT.'./forumdata/updatetime.lock');
  7. if(empty($updatetime) || ($timestamp - $updatetime > 3600 * 4)) {
  8. @touch(DISCUZ_ROOT.'./forumdata/updatetime.lock');
  9. $update['members'] = $db->result_first("SELECT COUNT(*) FROM {$tablepre}members");
  10. $update['threads'] = $db->result_first("SELECT COUNT(*) FROM {$tablepre}threads");
  11. $update['posts'] = $db->result_first("SELECT COUNT(*) FROM {$tablepre}posts");
  12. $query = $db->query("SELECT special, count(*) AS spcount FROM {$tablepre}threads GROUP BY special");
  13. while($thread = $db->fetch_array($query)) {
  14. $thread['special'] = intval($thread['special']);
  15. $update['spt_'.$thread['special']] = $thread['spcount'];
  16. }
  17. if($msn['on'] && $msn['domain']) {
  18. $update['msn_domain'] = $msn['domain'];
  19. }
  20. }
  21.  
  22. $data = '';
  23. foreach($update as $key => $value) {
  24. $data .= $key.'='.rawurlencode($value).'&';
  25. }
  26. return 'update='.rawurlencode(base64_encode($data)).'&md5hash='.substr(md5($_SERVER['HTTP_USER_AGENT'].implode('', $update).$timestamp), 8, 8).'&timestamp='.$timestamp;
  27. }

看见了吧，看他提交的几个关键字段：$update['members'],$update['threads'],$update['posts'],$thread['special'],$update['spt_'.$thread['special']],$update['msn_domain'],这些字段提交过去，也许对我们系统安全并无影响，可看看6.0版本的论坛还提交了什么：

uniqueid=**&version=6.0.0&release=20081117&php=5.2.6&mysql=5.0.22&charset=utf-8&bbname=**&mastermobile=****&members=4965&threads=883&posts=25921&spt_0=879&spt_1=4&

mastermobile 看见这个字段你会汗不？

康盛应该为此行为买单不？不会 。

看下边：

III 有限担保和免责声明
1. 本软件及所附带的文件是作为不提供任何明确的或隐含的赔偿或担保的形式提供的。
2. 用户出于自愿而使用本软件，您必须了解使用本软件的风险，在尚未购买产品技术服务之前，我们不承诺提供任何形式的技术支持、使用担保，也不承担任何因使用本软件而产生问题的相关责任。
3. 康盛创想(北京)科技有限公司不对使用本软件构建的论坛中的文章或信息承担责任。

您必须了解使用本软件的风险–用户了解信息泄露的风险么？
康盛创想(北京)科技有限公司不对使用本软件构建的论坛中的文章或信息承担责任。其实，我也不愿意承担。

本文纯属月经文，如有难受，过几天自然恢复。

上地桥堵车的场面，各位如果有时间，稍微绕一下

作者 : admin 于 2009年11月17日, 08:58:51
2009
11-17

shangdi4

shangdi3

shangdi2

shangdi1

Google便签功能曾经崩溃过

作者 : admin 于 2009年08月14日, 22:51:28
2009
08-14

自从google取消了首页登录，我用google便签就很少了，不知道他们战略目的是什么。

今天突然想到里边一条信息存档，上去查看，居然数据被回滚了（我有版本记录）。

我琢磨着应该是google的服务出了一次大问题，为了掩人耳目，把相关服务给屏蔽了。

对于技术失误，还要抱着容忍的态度去看待。

剑侠世界新手试玩

作者 : admin 于 2009年08月08日, 09:54:02
2009
08-8

剑侠世界是金山最近很火爆的游戏，昨天从公司局域网拷来，安装后，华丽的界面的确能吸引人跃跃欲试。

游戏，我感觉很多地方设计的都像剑侠情缘单机版-我是剑侠情缘的正版老玩家，所以很容易上手。刚开始上来并不像原来的游戏一样上来就打怪升级，而是去做一些任务，在做任务的同事，不断熟悉游戏操作，还可以升级，度过郁闷的新手期。

游戏很多细节充分为玩家考虑，比如寻人寻路，都是一键操作了，减轻了玩家操作复杂度，很照顾了我们这些懒人。

玩了几个小时，就升到十二级了，不过我的速度应该是满了。中间我去打怪升级了。其实前期打怪升级不如做任务升级快。

迷上这个游戏，并不是因为他是网络游戏，而是延续了我对剑仙情缘的感情，不过过两天也许切换到剑侠情缘网络版，我势做人民币玩家，但不知道游戏是否收费……

金山一日

作者 : admin 于 2009年08月06日, 23:23:28
2009
08-6

虽然头很清楚的告诉我，不用写工作日志了，不过我还是希望把每天的事情写个记录。

今天是我第三次冒雨至金山，虽然只是小雨。我到金山，颇有水漫金山的戏剧色彩，三次面试，两次都是瓢泼大雨-可惜我还是来了。

等待、入职、领设备、熟悉同事，一切皆为一个拥有国际化水平的优秀公司。人多就是好，单一个部门的零碎笔记就够我看好几天的了。翻阅公共文档，了解公司制度，顺便看看一些技术文档，开发规范之类。(顺便介绍一下,碰见不少大家熟悉的牛人，包括s135的博主)

这是我第一次拥有全套的正版软件，很脸红，的确第一次。不过我还是被无情得BS了，我的机器初始化的时候，谁给我装了个正版的Office！！结果，打开一个word文档的时候，被同事与重深长得教育了-不要忘记，我们是金山的人，我们有WPS。

最近网站系统正在切换，赶上了加班，虽然给我一点简单的事情，但还是感觉团队力量的强大。无论什么事情都有人在背后支持你。

将近10点半才下班，这是我半年来第一次加班，很有感觉。临走，看见一个哥们抱着铺盖卷走进一间会议室……

明天他几点起床？

翻车了

作者 : admin 于 2009年07月29日, 12:10:05
2009
07-29

中午酷热难耐，下楼调车+玩车。

好久没调车，车闸不灵了，结果，拿着我18块钱的工具组瞎调一气，车闸异常灵敏。

结果，在一个甩尾动作的时候，速度骤降，车子前栽，车从我头上飞过，而我居然只擦破点外皮。

起身，对着旁边乘凉的大叔大妈们微笑……一帮人张着大嘴。

哥玩的不是单车，是寂寞！

 Page 1 of 8  1  2  3  4  5 » ...  Last »