袋鼠空间 - Just One Eximious Yelling! 超凡者的呐喊！ http://www.joey.ws 超凡者的呐喊 - 新 袋鼠空间 Sat, 10 Jul 2010 06:44:21 +0000 http://wordpress.org/?v=2.9.2 en hourly 1 请到微博关注我的动向 http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e5%be%ae%e5%8d%9a%e5%85%b3%e6%b3%a8%e6%88%91%e7%9a%84%e5%8a%a8%e5%90%91/ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e5%be%ae%e5%8d%9a%e5%85%b3%e6%b3%a8%e6%88%91%e7%9a%84%e5%8a%a8%e5%90%91/#comments Sat, 10 Jul 2010 06:41:05 +0000 joey http://www.joey.ws/?p=1221 最近的确由于使用微博的关系，已很少update这里的信息，实在抱歉，如果阁下同样开设微博，可以关注我的微博(http://t.sina.com.cn/joeyw），也可以在这里关注，以下是我的微博app:

v: 2042
[-JOEY BLOGGER - AD广告-]
爱瑟丽国际珠宝城,Aesiri Jewelry Dreamland

随机日志

]]> http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e5%be%ae%e5%8d%9a%e5%85%b3%e6%b3%a8%e6%88%91%e7%9a%84%e5%8a%a8%e5%90%91/feed/ 0 Codename “Romeo” Project is launching http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/codename-romeo-project-is-launching/ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/codename-romeo-project-is-launching/#comments Tue, 15 Jun 2010 04:08:58 +0000 joey http://www.joey.ws/?p=1215

I’m working on a new project and has claimed it’s been given the codename Romeo. I really feel good about what I’ve done so far. It’s a project for oversea customers. An July commercial launch date looks feasible.

v: 2066
[-JOEY BLOGGER - AD广告-]
爱瑟丽国际珠宝城,Aesiri Jewelry Dreamland

随机日志

]]> http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/codename-romeo-project-is-launching/feed/ 0 爱瑟丽的几个新广告赏析 http://www.joey.ws/%e5%a5%a2%e5%8d%8e%e4%ba%ba%e7%94%9f/%e7%88%b1%e7%91%9f%e4%b8%bd%e7%9a%84%e5%87%a0%e4%b8%aa%e6%96%b0%e5%b9%bf%e5%91%8a%e8%b5%8f%e6%9e%90/ http://www.joey.ws/%e5%a5%a2%e5%8d%8e%e4%ba%ba%e7%94%9f/%e7%88%b1%e7%91%9f%e4%b8%bd%e7%9a%84%e5%87%a0%e4%b8%aa%e6%96%b0%e5%b9%bf%e5%91%8a%e8%b5%8f%e6%9e%90/#comments Mon, 31 May 2010 09:42:39 +0000 joey http://www.joey.ws/?p=1209

v: 2133
[-JOEY BLOGGER - AD广告-]
爱瑟丽国际珠宝城,Aesiri Jewelry Dreamland

相关文章

]]> http://www.joey.ws/%e5%a5%a2%e5%8d%8e%e4%ba%ba%e7%94%9f/%e7%88%b1%e7%91%9f%e4%b8%bd%e7%9a%84%e5%87%a0%e4%b8%aa%e6%96%b0%e5%b9%bf%e5%91%8a%e8%b5%8f%e6%9e%90/feed/ 0 【转爱表网】珠宝界牵起微博推广热 http://www.joey.ws/%e8%b6%85%e5%87%a1%e5%91%90%e5%96%8a/%e3%80%90%e8%bd%ac%e7%88%b1%e8%a1%a8%e7%bd%91%e3%80%91%e7%8f%a0%e5%ae%9d%e7%95%8c%e7%89%b5%e8%b5%b7%e5%be%ae%e5%8d%9a%e6%8e%a8%e5%b9%bf%e7%83%ad/ http://www.joey.ws/%e8%b6%85%e5%87%a1%e5%91%90%e5%96%8a/%e3%80%90%e8%bd%ac%e7%88%b1%e8%a1%a8%e7%bd%91%e3%80%91%e7%8f%a0%e5%ae%9d%e7%95%8c%e7%89%b5%e8%b5%b7%e5%be%ae%e5%8d%9a%e6%8e%a8%e5%b9%bf%e7%83%ad/#comments Sat, 29 May 2010 06:08:37 +0000 joey http://www.joey.ws/?p=1205 【转爱表网】珠宝界牵起微博推广热 http://imluv.in/sc

爱瑟丽微博：http://t.sina.com.cn/aesiri

微博，即微博客（MicroBlog）的简称，是一个基于用户关系的信息分享、传播以及获取平台，用户可以通过WEB、WAP以及各种客户端组件个人社区，以140字左右的文字更新信息，并实现即时分享。最早也是最著名的微博是美国的twitter，根据相关公开数据，截至2010年1 月份，该产品在全球已经拥有7500万注册用户。2009年8月份中国最大的门户网站新浪网推出“新浪微博”内测版，成为门户网站中第一家提供微博服务的网站，微博正式进入中文上网主流人群视野。

其实微博非新浪独创，早在2006年，博客技术先驱blogger.com创始人埃文·威廉姆斯(Evan Williams)创建的新兴公司Obvious推出了大微博服务。在最初阶段，这项服务只是用于向好友的手机发送文本信息。2006年底，Obvious对服务进行了升级，用户无需输入自己的手机号码，而可以通过即时信息服务和个性化Twitter网站接收和发送信息。而爱表网也是最早一个中文钟表门户在Twitter上开通微博(http://twitter.com/52watch），然而Twitter进入中国之路甚为艰辛，最后因这样那样的原因，遭到国内屏蔽，姑且微博流行之趋势一直未能渗透到国内。

虽然此前国内也有不少Twitter模仿者，如饭否，叽歪等，然而最后也遭遇Twitter同一个“待遇”，直到新浪微博的出现，才彻底牵起中国微博高潮，新浪微博聚集名人名企数千家，实在是空前难得一见，姑且一炮而红，作为奢侈品、潮流一派的企业当然不会错过这个浪潮，纷纷登陆新浪微博，进行新一轮的圈地运动，网上珠宝商们更是激烈，据了解，网上最知名的珠宝商钻石小鸟、珂兰、爱瑟丽都纷纷登陆新浪微博，而且粉丝数字不断飙升，其中以爱瑟丽最为瞩目，不仅对新浪微博主页进行精心设计，并在上面发布了即时的折扣信息，粉丝们疯传着这些折扣信息，看来传统集合电子商务的公司正快速地消化着一轮又一轮的网络营销手段，越来越难界定一个珠宝公司究竟是珠宝公司还是IT企业。

新浪微博之风还是刚开始，相信未来数月都会波澜不断，大家拭目而待吧。

v: 2069
[-JOEY BLOGGER - AD广告-]
爱瑟丽国际珠宝城,Aesiri Jewelry Dreamland

相关文章

]]> http://www.joey.ws/%e8%b6%85%e5%87%a1%e5%91%90%e5%96%8a/%e3%80%90%e8%bd%ac%e7%88%b1%e8%a1%a8%e7%bd%91%e3%80%91%e7%8f%a0%e5%ae%9d%e7%95%8c%e7%89%b5%e8%b5%b7%e5%be%ae%e5%8d%9a%e6%8e%a8%e5%b9%bf%e7%83%ad/feed/ 0 爱瑟丽微博已通过新浪认证！ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e7%88%b1%e7%91%9f%e4%b8%bd%e5%be%ae%e5%8d%9a%e5%b7%b2%e9%80%9a%e8%bf%87%e6%96%b0%e6%b5%aa%e5%85%ac%e5%8f%b8%e8%ae%a4%e8%af%81%ef%bc%81/ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e7%88%b1%e7%91%9f%e4%b8%bd%e5%be%ae%e5%8d%9a%e5%b7%b2%e9%80%9a%e8%bf%87%e6%96%b0%e6%b5%aa%e5%85%ac%e5%8f%b8%e8%ae%a4%e8%af%81%ef%bc%81/#comments Sat, 29 May 2010 04:17:33 +0000 joey http://www.joey.ws/?p=1201

为了更安全地宣传和推广爱瑟丽的精品和服务，爱瑟丽早前在新浪开通第二个微博（第一个在Twitter: http://twitter.com/aesiri)，并已通过新浪认证，在此宣布，http://t.sina.com.cn/aesiri 为唯一官方的新浪微博地址。

v: 2104
[-JOEY BLOGGER - AD广告-]
爱瑟丽国际珠宝城,Aesiri Jewelry Dreamland

相关文章

]]> http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e7%88%b1%e7%91%9f%e4%b8%bd%e5%be%ae%e5%8d%9a%e5%b7%b2%e9%80%9a%e8%bf%87%e6%96%b0%e6%b5%aa%e5%85%ac%e5%8f%b8%e8%ae%a4%e8%af%81%ef%bc%81/feed/ 0 Codename “Poplar” 全面启动！ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/codename-poplar-%e5%85%a8%e9%9d%a2%e5%90%af%e5%8a%a8%ef%bc%81/ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/codename-poplar-%e5%85%a8%e9%9d%a2%e5%90%af%e5%8a%a8%ef%bc%81/#comments Thu, 27 May 2010 16:38:15 +0000 joey http://www.joey.ws/?p=1195

你没看错，代号为Poplar，不是Popular，因为没有U，不会流行，只因有你的加入，整个事业才得以popular，我们正等待U的加入，而poplar则是全球生长速度最快的树，各位如果你或你有朋友有兴趣加入这个毫无风险的计划，Contact us!

v: 2087
[-JOEY BLOGGER - AD广告-]
爱瑟丽国际珠宝城,Aesiri Jewelry Dreamland

相关文章

]]> http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/codename-poplar-%e5%85%a8%e9%9d%a2%e5%90%af%e5%8a%a8%ef%bc%81/feed/ 0 当臭不要脸的新浪微博遇上臭不要脸的我 http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e5%bd%93%e8%87%ad%e4%b8%8d%e8%a6%81%e8%84%b8%e7%9a%84%e6%96%b0%e6%b5%aa%e5%be%ae%e5%8d%9a%e9%81%87%e4%b8%8a%e8%87%ad%e4%b8%8d%e8%a6%81%e8%84%b8%e7%9a%84%e6%88%91/ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e5%bd%93%e8%87%ad%e4%b8%8d%e8%a6%81%e8%84%b8%e7%9a%84%e6%96%b0%e6%b5%aa%e5%be%ae%e5%8d%9a%e9%81%87%e4%b8%8a%e8%87%ad%e4%b8%8d%e8%a6%81%e8%84%b8%e7%9a%84%e6%88%91/#comments Tue, 25 May 2010 15:43:06 +0000 joey http://www.joey.ws/?p=1185

新浪微博的臭不要脸，是臭在明目张胆地抄袭国外微博Twitter的概念，然后臭不要脸地使用t.sina.com.cn，这个用t而不用m(microblog)不用说一定也是照搬Twitter，最重要的是他臭不要脸把这已热过一阵子隔夜凉拌面翻炒成佳肴，然而大家也吃得津津有味。

而臭不要脸的我一早就拥有Twitter、饭否，竟然臭不要脸地随波俗流，装嫩装潮注册了n个新浪微博账号，更臭不要脸到为我诸多网站都用上新浪微博，在本博客也臭不要脸地嵌入了微博的Flash挂件。

时尚就是如此，有地域性、时间性，在面对潮流趋势时，要么有改变潮流的能力，领导潮流，要么沦为（或升格）非主流，最后两者都不是的，都成为臭不要脸跟在后面的小屁虫。

v: 2070
[-JOEY BLOGGER - AD广告-]
爱瑟丽国际珠宝城,Aesiri Jewelry Dreamland

相关文章

]]> http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e5%bd%93%e8%87%ad%e4%b8%8d%e8%a6%81%e8%84%b8%e7%9a%84%e6%96%b0%e6%b5%aa%e5%be%ae%e5%8d%9a%e9%81%87%e4%b8%8a%e8%87%ad%e4%b8%8d%e8%a6%81%e8%84%b8%e7%9a%84%e6%88%91/feed/ 0 迟来的春天-微博（围脖） http://www.joey.ws/%e8%b6%85%e5%87%a1%e5%91%90%e5%96%8a/%e8%bf%9f%e6%9d%a5%e7%9a%84%e6%98%a5%e5%a4%a9-%e5%be%ae%e5%8d%9a%ef%bc%88%e5%9b%b4%e8%84%96%ef%bc%89/ http://www.joey.ws/%e8%b6%85%e5%87%a1%e5%91%90%e5%96%8a/%e8%bf%9f%e6%9d%a5%e7%9a%84%e6%98%a5%e5%a4%a9-%e5%be%ae%e5%8d%9a%ef%bc%88%e5%9b%b4%e8%84%96%ef%bc%89/#comments Sun, 23 May 2010 22:03:48 +0000 joey http://www.joey.ws/?p=1177

也许是巧合，我在5月24日的5：24分写起这篇文章来，我发现我的sogou输入法，并不能把“微博”一词放在第一页的选项中，实属是outdate中的outdate，不过我更爱国人的智慧，总能用一个让人笑翻天的词组代替正规词组，相比微博，我更爱“围脖”，马上让我心生暖意，可惜的是，我却在刚开始的炎炎夏日.

我本不打算谈这个国内热得翻天的词组，皆因这个目前被大众所炒热的东西，它本来就不是一个新鲜事情，而在这里，微博可谓是和谐社会下迟来的春天，作为互联网工作者，n年前已做过一回鸟人，这个鸟人不是骂人，而是来自Twitter的鸟儿，在众多互联网产品的名字中，我最欣赏的就是Twitter，我暂没有想到任何一套词，能如Twitter把整个微博社会描述得如何恰到好处。

Twitter的红火，有感于国人克隆复制的浓厚兴趣，当然顺理成章地产生大量中文类twitter产物，其中以王兴先生饭否网为人所熟悉，饭否甚至连色调都跟twitter一样，只是两者品牌意思却有着千差万别，不过饭否这词还可以自圆其说，也符合国情，毕竟吃饭了吗乃是中国人见面打招呼高频短语，不过跟鸟儿相互吱吱互访，还是太腻太次。饭否同样开放API，不知道是其规模所限而造成管理人员不够，还是有意让其自由自主，所以，其传播的信息自由度较大，也有不少铁杆粉丝，不过这也许是其后来在和谐社会消失的伏笔。

从技术角度看，微博和博客一样，它不是一种新型的技术，而是一种新的交流互动方式，所以技术门槛不高，也涌现出大量复制者，本来Twitter被我们这个可爱国度和谐了，那么这些国内微博小辈应该更有出路，然而，我总说一句话，做得早不一定好，做得迟，未必是坏事，这些小辈小试牛刀获得认可后，这些大型的ICP就会使尽浑身解数，争夺这个市场，最后小辈们只是成为打开市场的踏脚石。

公平从来只是一个传说，众多微博被和谐，也许就是为了那些有资金实力，上面关系够铁，下面有众多用户群的企业铺路，再一个华丽转身，过一段时间，谁记得这个人脚下踩着谁。在众多争相进入微博市场强者中，以新浪名气最高，不难解释，这个拥有庞大名人效应博客群的大型ICP，似乎有着做微博得天独厚的资本，它也是接收饭否用户最为集中和广泛的同类平台。

新浪微博的项目组是由陈彤先生带队，这个一手缔造新浪博客帝国的媒体人很简单的照猫画虎，将新浪博客所积累起来的名人资源移植了部分到新浪微博上，虽然大家对新浪赢得微博战争第一仗显得不以为然，甚至觉得这些大ICP一定会这样，那就错了，因为在微博市场中，最不堪的应算腾讯，这个被誉为全民公敌的可怕对手，在上一年已开始了微博“滔滔”的网站（www.taotao.com)，差点让我以为那是淘宝的分站，本来跟QQ的个性签名对接，应该所向披靡，然而却在运营几个月后就关闭，个中原因没有深入考究。而新浪这次成功不得不佩服其运营推广，走“名人拉动草根”的策略注定是一条挨批的路，微博崇尚的是去中心化，它的本质是让一只蝴蝶真实具备能够掀起风暴的力气，所以新浪微博有这么好的资源摆在自家，可以让我赢在起跑线上好大一截，名人带来的光环效应 是刺激性吸纳有效人气的绝佳手段，配以邀请注册制度，一时间邀请码洛阳纸贵，新浪微博开张未久竟也门庭若市，大有燎原之势，淘宝上更有人做起粉丝托儿的生意，据说月入三千大有人在，1元10个粉丝天天卖断。目前情况，其他竞争对手，在短时间不可能对新浪做成什么威胁，腾讯拍拍赢不了淘宝，微博输给新浪，QQ又给人process monitor，我看离公敌这个殊荣还是有一定的距离。

宣传推广向来是金字塔型，现在已烧到塔中，所以未来一年还会很红火，这让很多如开心网的sns也为此而尴尬，光芒一时被微博所遮盖，新浪打出如果不注册微博，你就outdate，坦白说，我怎么也感觉如果我注册了它的微博，我就有点被outdate，因为我在很久很久以前就有第一个twitter，不过，我也在如此的攻势下，土鳖和outdate了一回，我的爱瑟丽微博是http://t.sina.com.cn/aesiri

PS: 新浪网址是我一直最不喜欢，缠脚布这么长，现在拿来围脖，真有点糗！

v: 2048
[-JOEY BLOGGER - AD广告-]
爱瑟丽国际珠宝城,Aesiri Jewelry Dreamland

相关文章

]]> http://www.joey.ws/%e8%b6%85%e5%87%a1%e5%91%90%e5%96%8a/%e8%bf%9f%e6%9d%a5%e7%9a%84%e6%98%a5%e5%a4%a9-%e5%be%ae%e5%8d%9a%ef%bc%88%e5%9b%b4%e8%84%96%ef%bc%89/feed/ 0 Nginx发现重大漏洞 http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/nginx%e5%8f%91%e7%8e%b0%e9%87%8d%e5%a4%a7%e6%bc%8f%e6%b4%9e/ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/nginx%e5%8f%91%e7%8e%b0%e9%87%8d%e5%a4%a7%e6%bc%8f%e6%b4%9e/#comments Sun, 23 May 2010 20:52:08 +0000 joey http://www.joey.ws/?p=1170

近日，80sec发现一个漏洞，这简直让所有安装了nginx的网站犹如绑上定时炸弹，我试了一下，这个漏洞简直超级超级严重，只要你的网站是nginx，并有上传功能，那么要秒掉阁下的网站，简直不费吹灰之力。

我在我的cat.catcatgo.com分支上测试了一下，大家可以看看，例如我上传了一个文件，名为logo.jpg，而事实上这个不是图片，而是一段php代码，本例是：

<?echo “This is my PHP!”;?>

例如一个网站上有上传头像之类的功能，只需要通过这步骗过对方程序，例如，如果我的图片上传到根目录：http://cat.catcatgo.com/logo.jpg，那么只需要在后面添加一个/任何名字.php，例如：http://cat.catcatgo.com/logo.jpg/a.php，那么就可以访问到其中的php代码。

本人的方法是在fcgi.conf中加入修改段：

location ~* .*\.php($|/)
{
if ($request_filename ~* .*\.php$) {
set $is_path_info ‘0′;
}
if (-e $request_filename) {
set $is_path_info ‘1′;
}
if ($is_path_info ~ ‘0′) {
return 403;
}

cat.catcatgo.com例子摆放一周，下周修复这个支点漏洞。大家可以参详一下。

以下是转载文章：

漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现 其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可 能攻陷支持php的nginx服务器。
漏洞分析：nginx默认以cgi的方式支持php的运行，譬如在配置文件当中可以以


location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
include fastcgi_params;
}

的方式支持对php的解析，location对请求进行选择的时候会使用URI环境变量进行选择，其中传递到后端Fastcgi的关键变量 SCRIPT_FILENAME由nginx生成的$fastcgi_script_name决定，而通过分析可以看 到$fastcgi_script_name是直接由URI环境变量控制的，这里就是产生问题的点。而为了较好的支持PATH_INFO的提取，在PHP 的配置选项里存在cgi.fix_pathinfo选项，其目的是为了从SCRIPT_FILENAME里取出真正的脚本名。
那么假设存在一个http://www.80sec.com/80sec.jpg，我们以如下的方式去访问

http://www.80sec.com/80sec.jpg/80sec.php

将 会得到一个URI

/80sec.jpg/80sec.php

经过location指令，该请求将会交给后端的fastcgi处理，nginx为其设置环境变量SCRIPT_FILENAME，内容为

/scripts/80sec.jpg/80sec.php

而在其他的webserver如lighttpd当中，我们发现其中的SCRIPT_FILENAME被正确的设置为

/scripts/80sec.jpg

所以不存在此问题。
后端的fastcgi在接受到该选项时，会根据fix_pathinfo配置决定是否对SCRIPT_FILENAME进行额外的处理，一般情况下如果不 对fix_pathinfo进行设置将影响使用PATH_INFO进行路由选择的应用，所以该选项一般配置开启。Php通过该选项之后将查找其中真正的脚 本文件名字，查找的方式也是查看文件是否存在，这个时候将分离出SCRIPT_FILENAME和PATH_INFO分别为

/scripts/80sec.jpg和80sec.php

最后，以/scripts/80sec.jpg作为此次请求需要执行的脚本，攻击者就可以实现让nginx以php来解析任何类型的文件了。

POC： 访问一个nginx来支持php的站点，在一个任何资源的文件如robots.txt后面加上/80sec.php，这个时候你可以看到如下的区别：

访 问http://www.80sec.com/robots.txt

HTTP/1.1 200 OK
Server: nginx/0.6.32
Date: Thu, 20 May 2010 10:05:30 GMT
Content-Type: text/plain
Content-Length: 18
Last-Modified: Thu, 20 May 2010 06:26:34 GMT
Connection: keep-alive
Keep-Alive: timeout=20
Accept-Ranges: bytes

访问访问http://www.80sec.com/robots.txt/80sec.php

HTTP/1.1 200 OK
Server: nginx/0.6.32
Date: Thu, 20 May 2010 10:06:49 GMT
Content-Type: text/html
Transfer-Encoding: chunked
Connection: keep-alive
Keep-Alive: timeout=20
X-Powered-By: PHP/5.2.6

其中的Content-Type的变化说明了后端负责解析的变化，该站点就可能存在漏洞。

漏洞厂 商：http://www.nginx.org

解决方案：

我们已经尝试联系官方，但是此前你可以通过以下的方式来减少损失


解决方案1：修改/usr/local/php/etc/php.ini将cgi.fix_pathinfo设为0 （注：前面可能有注释符号; 需要删除掉。），执行/usr/local/php/sbin/php-fpm restart重启。

lnmp一键安装包用户可以直接执行命令：sed -i ’s/; cgi.fix_pathinfo=0/cgi.fix_pathinfo=0/g’ /usr/local/php/etc/php.ini 再执行：/usr/local/php/sbin/php-fpm restart重启即可修复完成。

解决方 案2：为nginx虚拟主机添加如下内容：

if ( $fastcgi_script_name ~ \..*\/.*php ) {
return 403;
}

PS: 鸣谢laruence大 牛在分析过程中给的帮助

转载自：http://www.80sec.com/nginx-securit.html

v: 2140
[-JOEY BLOGGER - AD广告-]
爱瑟丽国际珠宝城,Aesiri Jewelry Dreamland

随机日志

]]> http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/nginx%e5%8f%91%e7%8e%b0%e9%87%8d%e5%a4%a7%e6%bc%8f%e6%b4%9e/feed/ 0 论尽Apple、Adobe、Macromedia http://www.joey.ws/%e8%b6%85%e5%87%a1%e5%91%90%e5%96%8a/%e8%ae%ba%e5%b0%bdapple%e3%80%81adobe%e3%80%81macromedia/ http://www.joey.ws/%e8%b6%85%e5%87%a1%e5%91%90%e5%96%8a/%e8%ae%ba%e5%b0%bdapple%e3%80%81adobe%e3%80%81macromedia/#comments Sat, 22 May 2010 02:43:17 +0000 joey http://www.joey.ws/?p=1164
最近工作繁忙，一直被投诉博客文章欠奉，然而立于艰难时代，唯勤可补也。回顾过去IT界的是是非非，我很想谈谈两个我曾经尊敬的公司，那就是Apple和Adobe，近日他们一再爆发口水战，颇为Childish，此前一直作壁上观，以为纯粹两个公司炒作一下而已，谁料动了真格，Adobe也转战Android平台，让这个Apple白白失去一个最好的合作伙伴，实为不智。

其实，这两个公司有着很多共同点，首先，他们都是A字辈，这也许是巧合，但从计算机一般升序排列中，以A字开头者，有更高的曝光率，当然咱们的爱瑟丽(Aesiri)也有幸是其中一员。其次是这两个公司发展道路有着非常多的相似之处，Apple被誉为10大起死回生的公司，从一个专业领域计算机范畴华丽转身成为目前潮流科技产品的代表作，也是呼风唤雨的互联网+电子产品+移动产品的大航母。Adobe则是一个以设计软件起家，压根跟互联网扯不上关系的，凭借收购Macromedia成功一步，牢牢控制着互联网RIA开发的命脉，HTML5相信也能让其分一杯羹，随着跟互联网的资深企业合作，将会获得更多的技术发言权。他们都是一个专业领域的小众生意，走向互联网面对庞大的客户群体。最后，大家如果对Macintosh比较熟悉，都不会忘记，他们之间的关系本比情侣更甚，大部分平面设计师使用Mac上的软件最多应该非Adobe Photoshop莫属，也可以说，Mac成就了Adobe，Adobe成就了Apple。

如此亲密的两口子，怎么会打起口水战来，最重要当一个公司上升速度太快，头脑太热，话语就显得越来越神，神都某个程度就会犹如抛物线，下掉的速度特别快，这场口水战中，Steve Jobs赔上了智慧，开始说Adobe的技术太陈旧，Flash不长进，自己的设备因此而为了解决它的问题而花了不少时间，我也曾说过，Steve别忘记自己家里那个更不长进的Quicktime，吃了十多年的奶，还未长出个一米二来，更何况别人Windows和Linux众多Xwindows都没有说解决Flash花很多时间，咋你就花了很多时间，是你的员工吃苹果吃多犯困否？相比Apple，Adobe可谓高智慧很多，一边婉约地反击，一边还打广告说如何如何爱苹果，我们需要苹果，然后，Apple不断地破口大骂，你们懒，你们垃圾，你们低能，这种完全不在同一个层次的斗争中，注定Adobe赢得尊重和同情，Steve再输一局。

以上广告翻译：

我们爱苹果

我们爱创意

我们也爱革新

我们爱苹果商店

我们也爱它的网站

我们热爱FLASH

我们也爱我们3百万的开发者

我们喜欢良性竞争

我们也喜欢触摸屏

我们爱我们开放绿色项目的合作伙伴

我们爱HTML5

我们爱著作权

我们爱所有的设备

我们也爱所有的操作平台

但您在网上有选择创造什么，怎样创造及体验什么的自由，

我们不喜欢任何人剥夺它。

—-   END   —

然后，Apple则眼巴巴看着这个跟自己同窗20年的好友，投向Google，这对于Apple来说是一个最大的损失，作为一个系统平台，理应海纳百川，而非独一家之长，Apps成就了Apple iPhone，其实足以可见，未来的平台发展是海纳应用，而非排斥其成长空间，而孤高的Apple最近不断越俎代庖，非明智之举，只会白白把机会让给对手。很多人不买Iphone、Ipad、Ipod touch也许就是因为它不能看Flash Movie。

这是我从市场方向出发的论点，然而对于Adobe单一个体的看法，坦白说，如果Adobe没有Flash，我是非常喜欢这个公司，因为它有着我至今最爱的一个软件Photoshop，然而它又有着一套渐行渐远收购得来的Macromedia体系产品，所以总感觉目前的Adobe不是昔日的Adobe，正如我说过网易在得到魔兽世界后，它就不再是原来的网易，为什么？因为当一个企业拿到一个知名度极高、关注度极高的产品，它所要耗费的资源相对公司内部其他项目的资源将成几何级的增加，因为要满足这个收购带来的新闻性、关注性，这样势必让自己原来的产品所得到的资源稍减，甚至暗淡失色，从某个角度，有点本末倒置，最后我发现，能把两者平衡和把控得很好的公司不在多数。

Flash从产品设计上的确相当别扭，它本是一个排版软件开发商Macromedia创立，这个有着跟CorelDraw抗衡的企业，在DTP平面设计界无人不晓，甚至到后来很多PC玩家，遇到Dreamweaver才认识Macromedia，实际上，Macromedia有着其最卖座的排版软件Freehand，在我的平面设计生涯里，Freehand成就了我不少为人所熟悉的广告设计，Macromedia最后嗅觉到互联网的重要性，试探性地做起了WYSIWYG所见即所得网页快速开发软件，也就是最后为人所熟悉的网页三剑客Dreamweaver、Firework、Flash,Dreamweaver不需多介绍，它就是跟微软的Frontpage对着干，这个公司打了一场漂亮仗，几乎让Frontpage体无完肤，在国内更几乎取缔了对方，而Firework则是一个简单版本的Photoshop，但它有很多功能都是为了web而存在，并以Freehand那种面向对象的方式存在，所以用起来会相对方便，而Flash原本担当的角色只是为了以时间轴的方式去设计一些动画，所以在早期，他们根本没有考虑过RIA的开发，直到后来，Flash取得巨大成功，这个本是开发图形排版软件的公司才慢慢加入很多RIA开发的元素，这样的结果，让Flash显得很别扭，定位也发生很大的差异，究竟是动画设计师使用，还是开发人员使用，而Flash的如意算盘是把这两块都吃了，然而这两种人是最难调和，所以发展下去，我觉得似乎是越走越错，成了四不象，不知道是谁想出一个主意，不如做一个版本供开发者用，Flash就放任它继续走下去，所以释出Flex，不过我个人愚见是，这样能解决部分问题，然而完美一点看，Flash就是一个不断堆积，不断迁建的产物，从开发语言美学上来看，Flash不如Adobe其他软件的美学精神，这也许是其先天之劣势，也是很多开发者看不起的地方。Apple专家们深知这一点，有时候开发者很钻牛角尖，所以他们一直希望有一个完美，从血统上已是为RIA服务的新技术，但从这个单纯愿望去看，我是非常赞同。

PS: 我很讨厌一个产品有若干支线，而这些支线产品关系又模糊不清，Adobe最好认真考虑自己的产品线，总觉得他们想出一个东西就干，就多一个label

v: 2075
[-JOEY BLOGGER - AD广告-]
爱瑟丽国际珠宝城,Aesiri Jewelry Dreamland

相关文章

]]> http://www.joey.ws/%e8%b6%85%e5%87%a1%e5%91%90%e5%96%8a/%e8%ae%ba%e5%b0%bdapple%e3%80%81adobe%e3%80%81macromedia/feed/ 0