为了更安全地宣传和推广爱瑟丽的精品和服务，爱瑟丽早前在新浪开通第二个微博（第一个在Twitter: http://twitter.com/aesiri)，并已通过新浪认证，在此宣布，http://t.sina.com.cn/aesiri 为唯一官方的新浪微博地址。

你没看错，代号为Poplar，不是Popular，因为没有U，不会流行，只因有你的加入，整个事业才得以popular，我们正等待U的加入，而poplar则是全球生长速度最快的树，各位如果你或你有朋友有兴趣加入这个毫无风险的计划，Contact us!

新浪微博的臭不要脸，是臭在明目张胆地抄袭国外微博Twitter的概念，然后臭不要脸地使用t.sina.com.cn，这个用t而不用m(microblog)不用说一定也是照搬Twitter，最重要的是他臭不要脸把这已热过一阵子隔夜凉拌面翻炒成佳肴，然而大家也吃得津津有味。

而臭不要脸的我一早就拥有Twitter、饭否，竟然臭不要脸地随波俗流，装嫩装潮注册了n个新浪微博账号，更臭不要脸到为我诸多网站都用上新浪微博，在本博客也臭不要脸地嵌入了微博的Flash挂件。

时尚就是如此，有地域性、时间性，在面对潮流趋势时，要么有改变潮流的能力，领导潮流，要么沦为（或升格）非主流，最后两者都不是的，都成为臭不要脸跟在后面的小屁虫。

也许是巧合，我在5月24日的5：24分写起这篇文章来，我发现我的sogou输入法，并不能把“微博”一词放在第一页的选项中，实属是outdate中的outdate，不过我更爱国人的智慧，总能用一个让人笑翻天的词组代替正规词组，相比微博，我更爱“围脖”，马上让我心生暖意，可惜的是，我却在刚开始的炎炎夏日.

我本不打算谈这个国内热得翻天的词组，皆因这个目前被大众所炒热的东西，它本来就不是一个新鲜事情，而在这里，微博可谓是和谐社会下迟来的春天，作为互联网工作者，n年前已做过一回鸟人，这个鸟人不是骂人，而是来自Twitter的鸟儿，在众多互联网产品的名字中，我最欣赏的就是Twitter，我暂没有想到任何一套词，能如Twitter把整个微博社会描述得如何恰到好处。

Twitter的红火，有感于国人克隆复制的浓厚兴趣，当然顺理成章地产生大量中文类twitter产物，其中以王兴先生饭否网为人所熟悉，饭否甚至连色调都跟twitter一样，只是两者品牌意思却有着千差万别，不过饭否这词还可以自圆其说，也符合国情，毕竟吃饭了吗乃是中国人见面打招呼高频短语，不过跟鸟儿相互吱吱互访，还是太腻太次。饭否同样开放API，不知道是其规模所限而造成管理人员不够，还是有意让其自由自主，所以，其传播的信息自由度较大，也有不少铁杆粉丝，不过这也许是其后来在和谐社会消失的伏笔。

从技术角度看，微博和博客一样，它不是一种新型的技术，而是一种新的交流互动方式，所以技术门槛不高，也涌现出大量复制者，本来Twitter被我们这个可爱国度和谐了，那么这些国内微博小辈应该更有出路，然而，我总说一句话，做得早不一定好，做得迟，未必是坏事，这些小辈小试牛刀获得认可后，这些大型的ICP就会使尽浑身解数，争夺这个市场，最后小辈们只是成为打开市场的踏脚石。

(进入阅读全文)

近日，80sec发现一个漏洞，这简直让所有安装了nginx的网站犹如绑上定时炸弹，我试了一下，这个漏洞简直超级超级严重，只要你的网站是nginx，并有上传功能，那么要秒掉阁下的网站，简直不费吹灰之力。

我在我的cat.catcatgo.com分支上测试了一下，大家可以看看，例如我上传了一个文件，名为logo.jpg，而事实上这个不是图片，而是一段php代码，本例是：

<?echo “This is my PHP!”;?>

例如一个网站上有上传头像之类的功能，只需要通过这步骗过对方程序，例如，如果我的图片上传到根目录：http://cat.catcatgo.com/logo.jpg，那么只需要在后面添加一个/任何名字.php，例如：http://cat.catcatgo.com/logo.jpg/a.php，那么就可以访问到其中的php代码。

本人的方法是在fcgi.conf中加入修改段：

location ~* .*\.php($|/)
{
if ($request_filename ~* .*\.php$) {
set $is_path_info ‘0′;
}
if (-e $request_filename) {
set $is_path_info ‘1′;
}
if ($is_path_info ~ ‘0′) {
return 403;
}

cat.catcatgo.com例子摆放一周，下周修复这个支点漏洞。大家可以参详一下。

以下是转载文章：

漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现 其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可 能攻陷支持php的nginx服务器。
漏洞分析：nginx默认以cgi的方式支持php的运行，譬如在配置文件当中可以以

(进入阅读全文)

最近工作繁忙，一直被投诉博客文章欠奉，然而立于艰难时代，唯勤可补也。回顾过去IT界的是是非非，我很想谈谈两个我曾经尊敬的公司，那就是Apple和Adobe，近日他们一再爆发口水战，颇为Childish，此前一直作壁上观，以为纯粹两个公司炒作一下而已，谁料动了真格，Adobe也转战Android平台，让这个Apple白白失去一个最好的合作伙伴，实为不智。

其实，这两个公司有着很多共同点，首先，他们都是A字辈，这也许是巧合，但从计算机一般升序排列中，以A字开头者，有更高的曝光率，当然咱们的爱瑟丽(Aesiri)也有幸是其中一员。其次是这两个公司发展道路有着非常多的相似之处，Apple被誉为10大起死回生的公司，从一个专业领域计算机范畴华丽转身成为目前潮流科技产品的代表作，也是呼风唤雨的互联网+电子产品+移动产品的大航母。Adobe则是一个以设计软件起家，压根跟互联网扯不上关系的，凭借收购Macromedia成功一步，牢牢控制着互联网RIA开发的命脉，HTML5相信也能让其分一杯羹，随着跟互联网的资深企业合作，将会获得更多的技术发言权。他们都是一个专业领域的小众生意，走向互联网面对庞大的客户群体。最后，大家如果对Macintosh比较熟悉，都不会忘记，他们之间的关系本比情侣更甚，大部分平面设计师使用Mac上的软件最多应该非Adobe Photoshop莫属，也可以说，Mac成就了Adobe，Adobe成就了Apple。

如此亲密的两口子，怎么会打起口水战来，最重要当一个公司上升速度太快，头脑太热，话语就显得越来越神，神都某个程度就会犹如抛物线，下掉的速度特别快，这场口水战中，Steve Jobs赔上了智慧，开始说Adobe的技术太陈旧，Flash不长进，自己的设备因此而为了解决它的问题而花了不少时间，我也曾说过，Steve别忘记自己家里那个更不长进的Quicktime，吃了十多年的奶，还未长出个一米二来，更何况别人Windows和Linux众多Xwindows都没有说解决Flash花很多时间，咋你就花了很多时间，是你的员工吃苹果吃多犯困否？相比Apple，Adobe可谓高智慧很多，一边婉约地反击，一边还打广告说如何如何爱苹果，我们需要苹果，然后，Apple不断地破口大骂，你们懒，你们垃圾，你们低能，这种完全不在同一个层次的斗争中，注定Adobe赢得尊重和同情，Steve再输一局。

以上广告翻译：

我们爱苹果

我们爱创意

我们也爱革新

我们爱苹果商店

我们也爱它的网站

我们热爱FLASH

我们也爱我们3百万的开发者

我们喜欢良性竞争

我们也喜欢触摸屏

我们爱我们开放绿色项目的合作伙伴

我们爱HTML5

我们爱著作权

我们爱所有的设备

我们也爱所有的操作平台

但您在网上有选择创造什么，怎样创造及体验什么的自由，

我们不喜欢任何人剥夺它。

—-   END   —

然后，Apple则眼巴巴看着这个跟自己同窗20年的好友，投向Google，这对于Apple来说是一个最大的损失，作为一个系统平台，理应海纳百川，而非独一家之长，Apps成就了Apple iPhone，其实足以可见，未来的平台发展是海纳应用，而非排斥其成长空间，而孤高的Apple最近不断越俎代庖，非明智之举，只会白白把机会让给对手。很多人不买Iphone、Ipad、Ipod touch也许就是因为它不能看Flash Movie。

(进入阅读全文)