又拍云简单测试

Kotarou 未分类

因为本人域名未备案，Blog一直在境外的服务器上，访问速度一直不是很理想。为了解决这一问题本人采用了口碑不错的又拍云，来存放CSS，JS和图片等静态文件来达到对Blog的加速。是用WebKaKa来检测又拍云在国内节点的Ping值。从上图中可以看出又拍云在国内的机器还是比较多的，而且各个地方的PING值也蛮不错。加速的效果比较明显。 下面我们来使用Just-Ping测试国外机器的Ping值。从上图可以看出又拍云对于国外线路的加速效果明显不是很好，PING值都偏大，估计是转于做国内的优化，对于国外的优化不是很到位。总结：要是网站主要的访客在国内的话还是比较推荐使用又拍云的。如果你的访客主要是外国人的话就不推荐使用又拍云了。

PHP官网疑被国人入侵 源码疑遭篡改

Kotarou 未分类

php官方在其主页上发表了一个安全公告，表示曾经可能被成功入侵，但是经过排查源码并未被植入后门作为一款被广泛使用的开发语言，php源码的安全性令人堪忧，最近php官方就在一则公告里表明有人曾经成功侵入到php官方服务器内，并且成功渗透到php源码的修改权限，尽管经过排查表明入侵者并没有植入后门，但是已经表明了php源码存在风险的可能。最初的消息提交在wooyun安全信息报告平台上，提交者附上了原始的截图图片显示wiki.php.net被成功入侵攻击者测试成功修改了php的源码，并且有意思的他只是在phpinfo里留下了Wolegequ,Geliveable字样，似乎只是尝试是否能够对php源码成功修改，并且这些字样也表明应该是一个国内黑客所为。提交信息的昵称为BNE的人也并没有提到这些截图是如何获得的，也没有回应是否官方的公告是正确的。最原始的公告在http://www.wooyun.org/bugs/wooyun-2010-01635注：wooyun.org是一个安全信息报告平台，有很多安全爱好者在这里提交国内外主要厂商的安全问题，包括之前的微软的mhtml漏洞,IE8 css渲染问题，以及Google的一些安全问题都在这里被公开然后才被发布到国外的安全社区里。转自cnbeta

域名转移到NAMECHEAP！

Kotarou 未分类

当时这个米是在GD注册的。注册时GD的US米只要3刀多看了觉得不贵，于是就注册了，但是前几天闲的蛋疼想给米续费一年，但是看到GD那差不多20刀的续费价格。感觉太太不划算了于是准备转出到NAMECHEAP（以下简称NC），刚好我用的也是NC的FreeDNS，感觉也很不错。就把朋友的国际信用卡借来用下了，把域名从GD转到NC了。NC转入US米只要$8.88 而且还送WhoisGuard和SSL证书。但是我域名是US后缀，WHOIS表不支持US后缀，这个功能我是用不到了。

在浏览https加密的网页，经常会有提示：是否只查看安全传送的网页内容？

Kotarou 未分类

在浏览一些本BLOG加密的网站，你是否经常会有提示：“是否只查看安全传送的网页内容？”对话框？其实，只要启用混合内容，就不会有这个提示了！操作如下：IE—属性—-安全—–internet—-自定义级别——连续按11下“Page Down”键—–显示混合内容：启用如果是IE8的话，连续按11下“Page Down”键，就可找到下面的内容：这项设置，其实就在注册表中改动了一个地方，我把它导出了，你在记事本中，把它另存为unicode格式的reg后缀文件名就行了！

Windows Registry Editor Version  5.00[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet  Settings\Zones]"SecuritySafe"=dword:00000001

转载：http://apps.hi.baidu.com/share/detail/24564056