admin on 七月 24th, 2008

这次是真的很郁闷。

损失了一些数据。对方的服务也很不友好。

admin on 七月 22nd, 2008
乞丐甲:我回来了~~~
乞丐乙:玩得不错吧。
乞丐甲:这回丐友联合会举办的夏旅行真不错。你咋不去呢?
乞丐乙:谁让咱是全国劳模,市优秀分子,街口行乞示范个人,百鸟奖的获得者,乞术最有价值专家呢?要保证365天全勤不容易。
乞丐甲:少来。真的,为啥?
乞丐乙:没啥。我年纪大,眼又看不见,就不和你们年青人凑那个热闹了。来讲讲有什么开心的事儿吧?
乞丐甲:开心的事儿一把。不过我觉着这回最大的收获是我悟到了一个道理。
乞丐乙:说说。
乞丐甲:是这个样子的……话说当天傍晚,我在海边散步,突然看到一只小螃蟹爬上岸来。于是我就想去抓住它。它当时举着两个夹子横行,我因为担心被夹到,左右没办法。一想,伸手用食指把它从背上按住,然后用拇指和中指就轻松地把它捉住了。它的夹子一点招儿都没有。
乞丐乙:噢。悟到什么了?
乞丐甲:我当时突然觉着,自己就好象那只螃蟹,看似有两个夹子,气势汹汹,横行无忌,其实真正面对生活的重压,也是全无用处,很容易就被拿下了。
乞丐乙:其实反过来也是一样的。也许生活就是那只螃蟹,看似有两个夹子,气势汹汹,横行无忌,其实只要你用对了力,掌握它也不是什么难事。关键就在于尝试去抓住它的勇气。你这么年青怎么会这么想?是不是遇到什么事儿了?
乞丐甲:其实,其实这次桃红她一家子也去了。我还看到了他们的孩子,一双眼睛又黑又亮,可爱得很。
乞丐乙:呵呵。
乞丐甲:我以为,她见到我,总会有一丝不自然。而实际上,她就一直在关注那个孩子……
乞丐乙:嗯。你是失落了。这也许就是人的占有欲吧。天要下雨,娘要嫁人,让往事随风去吧。而且,她这样,你应该开心才是。你们终于有可能成为超越普通的男女关系了。
乞丐甲:你是这么看的?
乞丐乙:你不觉着,你成熟的速度已经远远落在桃红的后面了吗?
乞丐甲:你说的对。
乞丐乙:别对不对的,来,今天我请你吃红薯干,刚才有个施主给的,本来想独食,既然你回来了,就见者有份吧。
乞丐甲:真不错,还是正宗的湖南红薯干,一定是你的私藏吧?其实我没什么的。

Tags: ,

admin on 七月 9th, 2008

前几天去拍了荷花,回来一大堆的照片,当然是要PS一下的。但是如果PS的话,数量很多,而时间又不多,怎么办呢?批处理。每一张照片都会有所不同,如何才能达到批处理而总体不会失分很多呢?这的确是个问题。
以前的很多处理荷花的办法,都用到了扣图,这样是不利于批处理的。于是,为了达到不扣图而提高荷花和荷叶对比的效果,大体思路是从颜色着手来提高反差,这个对比度自然就出来了,不一定非要明暗对比。当然也需要用柔光的办法来提高一点点高光部分的表现。OK,让我们来看看如何具体操作吧。
先看一眼处理后的效果比较。

对比一下高光部的细节,我们可以看到荷花的脉络更加清晰,但是细节却没有任何损失。 读取更多/Read the rest of this entry »

Tags: , ,

admin on 七月 7th, 2008
上一次写它是因为性感相册变种,但这回又大量出现类似的情况,把以前写的东西改了改,再次贴上来。主要情况是未知状态下向好友发送.info为结尾的陷阱网站链接。
原文链接:
 
近期出现了一种新MSN病毒,其传播方式是您收到一个来自于好友的信息,诱骗您登录一个网站,并要求输入MSN用户名及密码。一旦输入,您的MSN帐号及密码即被该站记录,并自动向您的好友散播网站。与以前不同的是,在您的电脑内它将不留任何痕迹,只是利用你的MSN帐号向好友发送恶意网站。
请记住,这些恶意网站不一定要求输入用户名及密码,也有可能会有执行后台代码的恶意网站,也有可能是按点击率收费的广告网站。

解决策略:
首先请不要随意点击来自于好友发送的链接信息。
清空所有浏览器临时文件,包括cookies。
下载最新的病毒库文件及病毒防火墙,并对系统进行扫描。
按Ctrl+Alt+Del激活进程管理器。用搜索引擎察看所有未知进程。
在开始>运行>下运行regedit,查看注册表内以下键值:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
看是否有未知的程序自动加载。
升级MSN为7.5版或者更高。
立即变更MSN用户密码。
在MSN窗口下,点菜单》工具》选项》安全》允许在对话框中显示链接  前的那个复选框的勾去掉。

其它的MSN病毒信息,请自行查询以下关键字:性感相册,圣诞虫,大话西游盗号者,MSN好快。或者登录MSN网站:http://im.live.cn/Safety/01.htm
admin on 七月 5th, 2008
夏天就这样不经意地来了。我静静地坐在寝室里一天,也会因为微汗而坐立不安。昨天从外面骑车回来,脑子里想的第一件事,居然不是上网,而是去洗个澡。看来夏天是真的来了。
乌鸦叫得越来越早了,耳边似乎传来了阵阵蝉的叫声。骑车上学的路上,看到路边的人工花圃里花依然开得象春天那么灿烂,给人一种错觉,似乎春天还在。
可是,已经分明有那种感觉,穿着单衣在路上热死,坐在实验室里冷死,如果坐在低温实验室里真是冻死。冰火两重天的生活。不过,坐在图书馆里,还是很舒服的。舒服到总是想睡觉。而且是在禁止睡觉的的标识牌前。
今天坐在寝室里,经过了一天的折腾,终于发觉,我是个极端固执的人。其实从上次用Fedora9上装mplayer我应该认识到这一点了。可是今天认识更深刻。有时候有一种感觉叫欲罢不能。前天,突然想玩玩最近流行的Facebook这种概念的东西,打算在自己的Fedora9上也装一个试试看。这次打算试用的是UCHOME。这种东西叫SNS,全称Social Networking Services,即社会性网络服务,专指旨在帮助人们建立社会性网络的互联网应用服务。
这种东西最为流行的一个概念就是迷你博客。通过迷你博客,你可以更容易的让你的朋友们知道你在做什么,或者你现在心情如何,或者是你刚发现什么好玩的东西。你不需要一本正经的写一个长篇大作,很多时候,一句话就已经足够了。迷你博客很轻盈纤细滴,所以一般都有字数限制,大多是两百字以下,超出部分将不显示。
我在想,这种Web2.0东西是不是真的就是从概念上对web1.0的一种飞越。光想是没有用的,得实实在在的玩一玩。只不过因为身边的朋友玩得比较少,着实接触起来需要一定的耐心。没有兴趣做支撑,的确是不太容易的一件事情。
这让我想起来昨天在同实验室的人喝酒的时候,有人问我,你做simulation是有人指点啊,还是自学啊?是有中文资料啊,还是只有英文资料啊?我说,中文资料暂还没有,除了英文,别的语言的资料我也看不懂。实验室里,暂时还没有人有能力用英语给我讲解明白如此复杂的数学理论。虽然基础的东西都是三十年前了。其实,资料都看了有好几个月了,不过没兴趣,只看过去两三页,完整的有三十多页。没办法……
今天开始试着装apache+php+mysql来支撑sns网络服务。装apache+php+mysql似乎还不是很困难,因为有太多前人的资料,虽然还没有太多关于Fedora9的,但是也基本上只要用yum install就可以搞定一切了,其它的,只需要自己去上网搜索一下,然后照着做就没问题了。其中要注意两点,第一,mysql要设置用户名和密码,我就只给root设置了密码,因为反正也只是用来测试的。设置的命令为:mysqladmin -u root password ‘newpassword’。其实还有很多其它的办法,可以上网搜索。第二,也是非常常见的一种问题,SeLinux的问题。一开始也象以前在Ubuntu下设置好/var/www/html/下文件的权限就可以正常的通过localhost来访问了,可实际上,只会跳出来apache的默认页面。一查之下,才知道,原来老牌的linux还真的是老牌。以前还一直不明白为什么linux不需要安装杀毒软件,很天真地认为这是开源的力量,现在才明白,是因为SeLinux的存在,也就更复杂的安全设置。而Ubuntu的快速发展也是喜忧参半。一方面它会让人克服对linux的恐惧感,让人熟悉这种操作系统。但另一方面,其实它的易用性很大程度上是因为低复杂度的安全设置,它的安全设定实际上与windows一样的是C2级,而使用SeLinux包装的Fedora9却达到了B1级。
   NCSC领导着计算机和网络安全的研究工作,研制计算机安全技术标准,它在1983年提出了“可信计算机系统评测标准”(TCSEC-Trusted Computer System Evaluation Criteria),规定了安全计算机的基本准则。1987年又发布了“可用网络说明”(TNI-Trusted Ne twork Interpr etation),规定了一个安全网络的基本准则,根据不同的安全强度要求,将网络分为四级安全模型。

    在TCSEC准则中将计算机系统的安全分为了四大类,依次为D、B、C和A。A是最高的一类,每一类都代表一个保护敏感信息的评判准则,并且一类比一类严格。在C和B中又分若干个子类,我们称为级,下面分别进行介绍:
        ·D类:最小的保护。这是最低的一类,不再分级,这类是那些通过评测但达不到较高级别安全要求的系统。早期商用系统属于这一类。 
        ·C类:无条件的保护。C类提供的无条件的保护也就是“需要则知道”(need-to-know n)的保护,又分两个子类。 
            ——C1:无条件的安全保护。这是C类中较低的一个子类,提供的安全策略是无条件的访问控制,具有识别与授权的责任。早期的UNIX系统属于这一类。 
            ——C2:有控制的存取保护。这是C类中较高的一个子类,除了提供C1中的策略与责任外,还有访问保护和审计跟踪功能。 
        ·B类:属强制保护,要求系统在其生成的数据结构中带有标记,并要求提供对数据流的监视,B类又分三个子类: 
            ——B1:标记安全保护,是B类中的最低子类,除满足C类要求外,要求提供数据标记。 
            ——B2:结构安全保护,是B类中的中间子类,除满足B1要求外,要实行强制性的控制。 
            ——B3:安全域保护,是B类中的最高子类,提供可信设备的管理和恢复,即使计算机崩溃,也不会泄露系统信息。 
        ·A类:经过验证的保护,是安全系统等级的最高类,这类系统可建立在具有结构、规范和信息流密闭的形式模型基础之上。 
            ——A1:经过验证保护。
    TCSEC共定义了四类7级可信计算机系统准则,银行界一般都使用满足C2级或更高的计算机系统。
言归正转,还是讲一下如何解决访问localhost提示403访问拒绝或者总是跳出apache默认页面吧。很简单,把目录或文件的策略类型改成 httpd_sys_content_t 就可以了。使用root用户,# chcon -R -t httpd_sys_content_t 目录名或文件名,当我访问默认的http://localhost/install/index.php的时候,跳出正常的页面了。看来不是很难嘛。
可是当我用chmod 777 目录名或文件名时,似乎安装UCHOME总是提示不能通过,总说文件或者目录不可写。也就是说,即使我修改了文件的读写属性,依旧没办法通过安装的读写检测。我估计,还是SeLinux的问题,依旧用# chcon -R -t httpd_sys_content_t 目录名或文件名,嗯,还得加上一步,setsebool -P httpd_unified=1似乎就可以解决问题了。但是还是有一些文件,无论我怎么改权限都没办法通过。
这其中包括以php结尾的角本文件,与log相关的目录无法通过。
看来上面的命令是不行了。得想别的办法,找资料。这是个一个漫长的开始。
仔细研究日志中的错误提示发现,它有提示,说可以试试修改成别的权限属性,比如httpd_sys_script_rw_t之类的。嗯,试着用# chcon -R -t httpd_sys_script_rw_t 目录名或文件名一路试过去,嘿,还真让我瞎猫碰上了两个,那两个以php结尾的脚本文件通过了,变成了可写。
不过与log相关的目录还是始终无法通过。我总是觉着胜利就在眼前了,可是其实这才刚刚开始。我记得当时是上午十一半左右,而等我查到类似问题的英文资料并实践通过的时候,已经是下午六点半了。
看来,执着了。这个过程中有几次都感觉到没希望了,但最终还是欲罢不能。
还是讲讲解决策吧。
chcon -u system_u 目录名或文件名
chcon -t httpd_sys_script_rw_t 目录名或文件名
chcon -t httpd_sys_script_rw_t 目录名或文件名/*
这样做过之后,全都绿了……哈哈,我太开心了。
然后就是点点点,嗯,一路安装,小case。
如果谁在Fedora9装UCHOME的时候遇到类似的困难,可以参考一下我的经验。

Tags: , ,

admin on 七月 1st, 2008
从放学回来,就在寝室里捣腾着想试试在fedora 9 下看看电视剧玩。当然是从网上BT下来的热播电视剧。
先是觉着fedora自带的那个BT下载工具太慢了,于是自己给下了个毒蛙Azureus安装上。然后就去影视帝国试着下载一个种子文件,看看能不能正常工作。结果,速度好慢好慢。我想测试速度,居然提示我说没戏,连不上。测试监听端口,说没响应,有没有天理啊?看来fedora的确没有ubuntu好用。
不过,后来我又想,也不一定,说不定是因为我什么都不懂,才变得难用。于是钻研了一下打开端口的问题。我以为它是会支持uPnP的,结果从路由器上看不到。找了半天也找不着它在哪里打开uPnP,只好自己手动进行端口映射了。
在路由器上设置好之后,还是提示说监听端口没响应,我就郁闷了,怎么搞呢?查查资料,还得开防火墙。噢,原来fedora是有防火墙的……按照别人讲的,用root权限去编辑某个防火墙设置文件,保存后也不见有任何改善,困惑。想着,也许,fedora 9没有那么难用,只不过是我自己搞复杂了。东点西点,发现在菜单系统》管理》防火墙里就可以直接设置。打开它,输入root权限密码,点击其它端口,添加,加上一个tcp协议和一个udp协议,端口号就写Azureus上的监听端口号,也就是路由器上映射的端口号。然后关闭它。再次Azureus中测试监听端口,一切OK啦。它还很幽默地来一句,恭喜你已经解决了这个问题。在软件的最下方,也会显示NAT正常字样。
可是,可是下载速度依就很慢,只有20K,看来看去,觉着,好象是我限速了。于是打开Azureus的工具》选项》传输,修改了一下限速的下载限速,发现下载速度一下子就飞起来了。系统因为太老,直接就什么都动不了了,鼠标都拖不动。无奈,只好艰难地修改了速度限制,改成200K。
哈哈,至此,下载的部分设定结束。
接下来是搞定播放的问题。自带的Totem电影播放机播不了rmvb格式的东西,看了一下,要是去加载解码器也写得好复杂,根本就是没谁清楚是怎么回事。于是想着,还是老实地安装mplayer吧。
在网上找着如何安装的,有人已经编译好了rpm的东西,我可以直接用,于是乐得去按照别人说的去装:先进入http://rpm.livna.org/rlowiki/这个网站,下载一个Fedora 9的RPM包,用于增加一个更新源,然后用yum install mplayer安装。然后还要通过yum命令下载个GUI界面,yum install mplayer-gui。
打开mplayer,还是播放不了rmvb,听说是为了版权保护,没有编译rmvb的解码器。郁闷。于是自己去下载原代码,准备自己编译一个。前面./configure都挺好,缺什么,按照提示一一装上,就过去了。可是一make,就怎么都不行,提示错误1。反正我自己是没办法的了。估计是非得gcc3,而现在的gcc4要打补丁才可以。我就放弃了。记得以前有办法说加个什么参数,系统就会按gcc3来编译,但我还是放弃了自己实践。
转个念头,人家编译好的mplayer也许就是没有安装解码器嘛,自己给装上不就行了。于是找到一个下好的文件,一定要是下载了100%的文件,我一开始就试了一个不完整的,怎么都出错,后来才整明白是怎么回事儿。然后在系统终端下用mplayer 01.rmvb这样的命令行来试着打开一个媒体文件,有声音,但是没图象。于是查看错误,说有些个解码器没找着,我一看,好象都是windows-essential里的文件,于是去下了一个windows-essential-20071007.zip,然后用unzip windows-essential-20071007.zip命令和mv windows-essential-20071007/* /usr/lib/codecs命令,把要的东西转过去。一路提示有文件要不要覆盖,一路点n,不覆盖。这里面有一个东西要注意,就是第二个命令中的/usr/lib/codecs是在前一次测试错误中找到的,发现所有的解码器都是在这个目录里来找的。
然后就是再次测试一下,依旧mplayer 01.rmvb,这次OK啦。有图像有声音。可是有一个问题,如果文件名太复杂就不好用命令模式,试着在gui下打开一个文件,其实就是双击一个那个测试用的rmvb文件,这次好,提示无法打开指定的音频设备,于是没有声音。好可怜,明明命令行下是可以的嘛。就打开设置菜单,看看倒底是怎么回事,在设置中的Audio的oss(因为在命令行状态下是用的它来解的音频)的configure driver中是选择的默认设备,估计是默认设备不行,就开始在configure driver的下拉菜单中一个一个的试。试的时候要每改一次,都点一下终止按钮,然后从头开始播放文件。没想到试了第一个设置就是可以出声音的。哈哈,退出软件,让它把这个设置保存下来。
再次双击测试文件,好象OK啦,除了还在跳出一些错误提示,说找不着解码器。不用理它们,点掉就可以了。我试过安装那些解码器,装一个又提示还需要一个,没完没了,真烦,反正不影响我看片,不理了。
至此,磨难记结束。
这一折腾,都大半夜了,让我躺在床上半天都睡不着。今天早上一起来,先记录下来,也许别人会用得到。

Tags: