推荐一款免费的FTP服务器端软件——xlight

Image
还在费尽心思寻找新版本Serv-U的破解吗?不如干脆扔掉Serv-U吧!
xlight的个人版是免费的,它的功能足够强大,如果你只是想架设一个朋友之间互相交换文件,或者自己在不同地区之间交换文件的简单FTP服务器,那么我们完全可以不必费心思去寻找它的序列号或者破解器,我们可以合法地使用它的免费版本。稍显遗憾的是,免费版本只支持5用户同时登陆,此外一些高级功能,比如盗链保护、活动目录、ODBC数据库等功能只有注册之后才能使用,不过这并不影响大多数个人用户。
xlight的优点在于完全采用C写成,运行效率高,内存占用只及Serv-U的20~30%,非常适合个人用户使用。
如果你还在忍受破解版的Serv-U,不妨换成xlight。
中文版官方网站:http://www.xlightftpd.com/cn

一切访问都被网通劫持

大概一个月前josh就跟我说过,访问会被网通劫持。结果这几天回家,劫持也就落在了我自己头上。
使用任何一个浏览器访问任何网站,都会先被劫持到一个网页,内容是:
<iframe src=http://60.30.224.108/npserver/webform1.aspx? height=0 width=0></iframe>
<script type="text/javascript">
var myTranFunc = function () {
window.location.target="_self";
window.location.href="http://news.sina.com.cn";
};
window.setTimeout("myTranFunc()",800);
window.setTimeout("myTranFunc()",2000);
</script>
其中http://news.sina.com.cn就是要访问的网址。只要是HTTP请求,都会被这么强奸一下之后再经过javascript重定向到目标网站。连Ajax提交的异步请求、下载文件都不会被放过。结果就造成了很多网站的CSS失效、Ajax失效、下载失效……
啊呀呀呀……网通啊,我说你什么好呢……

花生壳坏掉了

不知道怎么回事,用“坏掉了”这个次总有一种负罪感……漫画看多了吧╮( ̄▽ ̄)╭ 我好邪恶……
咳咳……言归正传,我一直用的花生壳动态域名(也就是dgwxx.vicp.net)从9月3日就开始无法登录,到了昨天症状依旧,只是连不上服务器的症状变成了验证失败。我还以为我的帐号出问题了,赶紧登陆官网才看到了官网的通知:

关于2007年9月3日 部分Oray护照停止服务公告
因Oray服务器托管所在的核心网络受到未知原因的封闭,目前我们已将核心数据作出紧急转移到备用网络中心。
在工程师抢修的几个小时中,尝试启动免费服务器群均因网络环境限制告失败。因为Oray所启用的备用网络中心不能承受通讯数据量巨大免费用户群,我们无法启用免费用户的登录使用,暂时作出屏蔽的调整,在登录时将出现“用户名或密码错误”。
目前,我们正在与被封闭的网络服务商确认尽快开通网络的使用,将根据网络环境情况逐步启用免费用户的使用。
备注:专业级别用户以及具有有效顶级域名用户登录使用将不受影响,但Url跳转服务、Nat解决服务器可能暂时失效。如果在使用Oray服务过程遇到问题,请及时与Oray客服中心联系,谢谢 !

原来是网络出问题了,而且还是“网络受到未知原因的封闭”。呵呵……该不会是最近比较流行的那个吧,呵呵……只是只有付费用户没事这点令人不爽,这不就是在间接威胁免费用户交钱么……

总之,花生壳在这种关键时刻出问题我是很困扰的……毕竟我在学校的时候跟家里电脑的联系全靠动态域名。鉴于到现在为止都没有要恢复的迹象,所以临时换了希网的动态域名解析(dgwxx.3322.org)。不过3322域名的功能没有oray多,所以暂且只作为一种临时的替代措施了。希望oray早日站起来-w-……

网通强推广告列表

天津辽宁河南贵州四川等等省市的网通太流氓,特别喜欢利用劫持用户会话的方式来强推广告,为了自己赚钱不择手段。最近,强推广告的内容不断恶化,从最开始的游记、导航网站,发展到了最近的阴茎增大和隆胸广告,仿佛中国男人一夜之间全部阳痿、女人全部平胸,而网通则义无反顾地担负起恢复民族“自信”的任务。被“强插”的网站包括了网民经常用到的瑞星、迅雷、新浪新闻等等网站。不仅严重影响了用户的上网体验,占用了带宽,而且含有众多成人内容、挑逗字眼的广告,还会污染我们祖国的花朵、祖国的未来。

下面就是到目前为止发现的网通强推过的网站的域名/IP列表:

28.com
ssebk.cn
dc3388
kulong8.com
ysb88.com
202.96.82.55(网通会篡改新浪的网页,在里面加入一个Flash广告,广告内容为短信业务/彩铃业务,并播放《步步高》背景音乐,这个在Flash的来源没有域名,仅有这个IP地址,这个IP来自辽宁省沈阳市网通,IPWhois查询结果是Shenyang Public Info Service Corp。)

以上列表是我自己总结出来的,欢迎补充、转载。欢迎使用Google查询以上域名/IP,均是证据确凿、罪行累累。如果需要屏蔽这些广告,可以在路由器/浏览器/防火墙的家长过滤列表/黑名单/阻挡特征字串中加入这些域名/IP,效果很好。

最后,虽然我人微言轻,但是我还是要再一次用呼吁中国的ISP们,不要再这么下去了,你现在利用垄断地位无恶不作,将来迟早有一天要还的。

校内网

最近一段时间,校内网在黑大可是红得发紫。

食堂、教学楼外面的揭示板上面贴了不少海报,公共教室的课桌抽屉里也被悄悄放了不少印刷着07年日历的卡片。很显然,如此之强的宣传攻势目的在于吸引广大同学的注意力,让大家都去注册。一瞬间,似乎大家打招呼都变成了”你注册校内了吗?”。

我注意到校内这个网站,大概是去年的时候。当时跟喵喵在QQ上聊天的时候,喵喵告诉了我他在校内的页面,让我没事多去看看。我去了之后,顺便也注册了一个帐号–只不过当时不知道是出于一种什么心理,用了假的名字、假的地址、假的生日,没有上传照片……基本上我填进去的东西没有真的,连E-mail都是Yahoo替身邮。因为我怕,怕得不得了。我怕他让我填了这么多东西,到时候我的信息在我不知道的状态下就会跑到什么”X人网”上面。

一直到今年新学期开学,校内网的宣传攻势突然大幅度加强,身边的同学纷纷注册了校内网,并忙着在那个什么涂鸦板里面折腾flash、背景图片、音乐什么的,才注意到,啊原来已经有这么多人注册了啊。在舆论无形的压力下,我终于也克服了心理障碍,把个人资料改成了真实资料,上传了照片(不过不是什么特别的照片,跟这里的照片是一样的)。然而我并没打算把我的”主要业务”放在这个网站,只不过是在”涂鸦板”里面写上了Blog的地址,为我的Blog增加一个入口而已,让那些在校内网上看到我的人能够有一定机会进入这里。

大致看了一下校内网的功能,也大致了解到了校内网基本上是那种打着Web 2.0旗号的披着Web 2.0外衣的交友网站。简陋的日志功能,没有RSS,没有Trackback,甚至很多地方还在用Table来布局,不支持XMLRPC也就算了,然而就连日志Tags也不支持–这算是什么,四不像么囧?看过了形式,再看看内容。真正在认真写日志的人有多少呢?至少我身边没有。就算是日志,大多数也是从网上不知道那里拽来的一看就知道是假的眼泪文,乱七八糟的或搞笑或装温馨的图片。大多数人还停留在用闪来闪去闪得人眼花缭乱的Flash星星、下雨、飘雪,更加眼花缭乱的背景图片,盗链某某某的POP来装点门面,看着照片找”美女”的阶段。真苦了IE和Firefox,被这些乱七八糟的垃圾代码虐待得够戗吧。再看看互动情况,顶多也是住一栋楼的人互相”踩来踩去”而已,尽管剩下不多的稍微有些内容的留言还有那么一点人情味的。

继续往下看,页脚的版权部分吓了我一跳。赫然”千橡公司”的字样,尽管用了灰色,看到之后仍然让人心惊肉跳。这不是赫赫有名的超级OO(此处马赛克掉的文字请自行想像)公司吗!让我们看看千橡的丰功伟绩–首先是Mop,被千橡收购之后,就变成了花边新闻+桃色新闻+FQ的集散地。之后是赫赫有名的YOK超级SB,有一次服务器就莫名其妙地中了这个,杀了好一阵子都没杀干净。接下来就是珊瑚虫QQ捆绑YOK的事情,再往后是DoNews……天哪。

这次的校内网被千橡收购之后,到现在为止都没有做出什么太出格的事情,还发起了捐助贫困地去学校的运动,从这几点看起来,还是令人感到宽慰的。从发展的趋势上来看,校内网现在基本上还是处在积累人气的阶段,也就是所谓的”上升阶段”,首先使用大规模的在学校内的宣传来扩大知名度,吸引用户。当用户增长达到一定程度之后,便会进入”稳定阶段”也就是”持续盈利阶段”。但是,从校内网的盈利模式看起来,一来不能利用大量的流量和链接量来利用搜索引擎广告赚钱(页面中包含了大量的个人资料,一旦这些资料泄露到搜索引擎,将会引起灾难性的后果),二来不能向用户收费(现在遍地都是免费Blog,一旦收费,还有谁会用),三来做不出什么独有的内容来做卖点。因此这个网站能够坚持到什么程度,也就是说当大多数人厌倦了踩来踩去之后,校内网将何去何从,令人拭目以待。

终于到这步了

本来不打算做到这个地步,但是SPAM让我别无选择。
从今天开始论坛开始采用最终极的验证码,中文验证码。为了尽量不麻烦到正常的用户,暂时设置为仅在注册时需要键入一个字的中文验证码。如果日后SPAM行为升级,将会考虑增设更多的验证码,并且增加验证码字数以阻止日益泛滥的SPAM。同时,还会定期更换SPAM的字库和字体以防止字库被OCR。
发SPAM的小强们啊……说你们什么好呢 囧。

Dgwxx的猫窝增加便携版

今天更新了一下Waki-Blog,主要增加了一个功能,修正了一个Bug:
1.增加了便携版本。为了方便使用手机、PDA等便携设备浏览,特意增加了一个文字版的简化界面。这个文字版本的界面比较简单,没有Javascript(当然,同时也就去掉了评论功能),兼容性比较好。目前,这个文字版本还在测试中,欢迎提出意见建议。我用PSP浏览了一下,感觉速度比浏览完全版快了很多,版面也不会乱掉了。为了防止搜索引擎对移动版的内容重复索引,加入了一个robots.txt。
2.修正了之前修改缓存结构的时候遗留的一个Bug,造成编辑Blog的Tags失效。

欢迎大家用手机踊跃浏览love~呵呵。

网通也开始流氓了

回到家之后,刚修好服务器,正在下在一些软件,一件意想不到的事情发生了。
我刚想访问Discuz的官方网站,把http://www.discuz.net输入地址栏,令人惊讶的事情发生了,IE状态栏里面显示的不是“正在打开网页 http://www.discuz.net”而是“正在打开网页 http://28.com/ad_t/iframe.html?url=http://www.discuz.net”,没多久,同样遇到了“http://ysb88.com/bnr/zh-cn/iframe.html?url=http://www.dgwxx.com”。此外,在上网浏览的时候,还经常出现一些莫名奇妙的弹出广告,这些广告的弹出没有规律,同一广告出现在不同网站,每个网站又不是每次访问都会出现广告,所以这些广告肯定不是被访问网站投放的。
28.com是谁的?ping一下这个域名,得到了60.28.24.70,查一下这个IP:

珊瑚虫精简版 2007.01.24: 天津市网通
纯真版 2007.01.20: 天津市网通ADSL
心语星空 2006.03.04: 天津市中国网通用户

怎么回事不用我说了吧。
如果某款免费软件因为附带流氓而被骂,作者以我的软件是免费的为借口辩解一下尚可理解,但是用户花着钱却要被迫接受无休止的广告这叫什么事?
别跟我说网费太便宜了,ISP被迫靠强奸用户来补贴家计……

相关网页:
http://www.cnbeta.com/modules.php?name=News&file=article&mode=flat&sid=20140

Waki-Blog准备开源~♪

再三思量,最终开始决定开了算了。毕竟在写这个系统的时候,参考了一些其他的开源项目,模板也是拿来主义,所以还是决定开源来答谢互联网给我这么多无私的帮助。
昨天写好了安装程序,整理了一部分代码(关键是标准一些,整理了一下以前图方便写的代码),调整了一下数据库结构(索引、一些字段名和属性)。今天上午继续施工,做好了开源用的模板,检查了一下安装程序和模板中的错别字,打包之后给了josh(文件名是wakiblog_opensource_alpha_v1_200612021045.rar)。josh拿到这个“第一份的开源Waki”之后竟然顺利安装好了(我本来以为拿到别人那里多少得出点问题呢),他测试了一下各项功能也没有异常。噢~赫赫,真是顺利。
现在公布一下未来的官方网站吧:http://www.dgwxx.com/waki
因为还没完全准备好,所以要再等一段时间才能提供源代码下载。不知道有没有想要Waki-Blog源代码的朋友呢^^||

此外今天在整理代码的过程中正好修正了几个Bug,看来定期检查代码真的是有好处啊。
1.RSS生成过程中,作者名出问题的Bug。
2.模板sidebar里面标签不配对的问题。
开源之后问题肯定会更多(当然也要有人用才成)。

谁能OCR出来这张验证码

谁能把这个验证码OCR出来,中文OCR就不愁了,任何汉语文字都可以被OCR了。
Image

被SPAM骚扰了好几天之后,决定下狠药把z-CAPTCHA移植到Discuz上+把register.php改名。弄好了之后机器人们终于闭嘴了。就算机器人通过正则表达式匹配出了新register.php的文件名,到了OCR验证码的时候,机器人们就会发现以他们现在的水平,这个验证码是无论如何OCR不出来的(随机加法减法乘法算式随机数+随机背景+随机颜色+随机位置+随机反转角度+随机文字大小+随机图片大小+…)。
不过随着机器人的进步,难免会出现智力高到一定地步的OCR程序。不过到了那时候我也不怕,我还有杀手锏没用出来,那就是中文验证码。现在更加强劲的验证码已经做好了,随机汉字+随机字体+随机背景+随机颜色+随机位置+随机反转角度+随机文字大小+随机图片大小+…就算随机汉字被OCR了,我还可以用汉字提出随机问题,比如:“中国的首都是上海还是北京?”“北京承办了2008还是2007奥运会?”“地球是方的还是圆的?”“美国坐落在遥远的非洲,对还是错?”“南极在南半球还是北半球?”“中秋节的月亮是圆的还是扁的?”“太阳和月亮是一回事吗?”…这种问题要多少有多少,我就不信机器人知道地球是圆的还是方的。
实际上,我觉得验证码用到了这个地步真是没劲了。大家比赛谁生成的验证图片最BT、谁的OCR更厉害,就像矛盾的故事,最后受苦的还是用户。想想看,当你发个帖子还要做一个两位数加法/减法/乘法的随机算式的时候…可能除了极少数人会感谢斑竹提供机会给他们练习口算之外,更多的人会选择骂娘或者不发帖。当一个美国人向来发帖的时候,发现你的验证码是随机汉语/阿拉伯语/日语/泡菜语/火星语…
这个网络越来越叫人无法忍受了不是?

附件,中文验证码取字范围,所有的验证用汉字都从下面段落中随机抽取:

我 在 朦 胧 中 眼 前 展 开 一 片 海 边 碧 绿 的 沙 地 来 上 面 深 蓝 的 天 空 中 挂 着 一 轮 金 黄 的 圆 月 我 想 希 望 本 是 无 所 谓 有 无 所 谓 无 的 这 正 如 地 上 的 路 其 实 地 上 本 没 有 路 走 的 人 多 了 也 便 成 了 路