这次是真的很郁闷。
损失了一些数据。对方的服务也很不友好。
乞丐甲：我回来了~~~
乞丐乙：玩得不错吧。
乞丐甲：这回丐友联合会举办的夏旅行真不错。你咋不去呢？
乞丐乙：谁让咱是全国劳模，市优秀分子，街口行乞示范个人，百鸟奖的获得者，乞术最有价值专家呢？要保证365天全勤不容易。
乞丐甲：少来。真的，为啥？
乞丐乙：没啥。我年纪大，眼又看不见，就不和你们年青人凑那个热闹了。来讲讲有什么开心的事儿吧？
乞丐甲：开心的事儿一把。不过我觉着这回最大的收获是我悟到了一个道理。
乞丐乙：说说。
乞丐甲：是这个样子的……话说当天傍晚，我在海边散步，突然看到一只小螃蟹爬上岸来。于是我就想去抓住它。它当时举着两个夹子横行，我因为担心被夹到，左右没办法。一想，伸手用食指把它从背上按住，然后用拇指和中指就轻松地把它捉住了。它的夹子一点招儿都没有。
乞丐乙：噢。悟到什么了？
乞丐甲：我当时突然觉着，自己就好象那只螃蟹，看似有两个夹子，气势汹汹，横行无忌，其实真正面对生活的重压，也是全无用处，很容易就被拿下了。
乞丐乙：其实反过来也是一样的。也许生活就是那只螃蟹，看似有两个夹子，气势汹汹，横行无忌，其实只要你用对了力，掌握它也不是什么难事。关键就在于尝试去抓住它的勇气。你这么年青怎么会这么想？是不是遇到什么事儿了？
乞丐甲：其实，其实这次桃红她一家子也去了。我还看到了他们的孩子，一双眼睛又黑又亮，可爱得很。
乞丐乙：呵呵。
乞丐甲：我以为，她见到我，总会有一丝不自然。而实际上，她就一直在关注那个孩子……
乞丐乙：嗯。你是失落了。这也许就是人的占有欲吧。天要下雨，娘要嫁人，让往事随风去吧。而且，她这样，你应该开心才是。你们终于有可能成为超越普通的男女关系了。
乞丐甲：你是这么看的？
乞丐乙：你不觉着，你成熟的速度已经远远落在桃红的后面了吗？
乞丐甲：你说的对。
乞丐乙：别对不对的，来，今天我请你吃红薯干，刚才有个施主给的，本来想独食，既然你回来了，就见者有份吧。
乞丐甲：真不错,还是正宗的湖南红薯干，一定是你的私藏吧？其实我没什么的。
前几天去拍了荷花，回来一大堆的照片，当然是要PS一下的。但是如果PS的话，数量很多，而时间又不多，怎么办呢？批处理。每一张照片都会有所不同，如何才能达到批处理而总体不会失分很多呢？这的确是个问题。
以前的很多处理荷花的办法，都用到了扣图，这样是不利于批处理的。于是，为了达到不扣图而提高荷花和荷叶对比的效果，大体思路是从颜色着手来提高反差，这个对比度自然就出来了，不一定非要明暗对比。当然也需要用柔光的办法来提高一点点高光部分的表现。OK，让我们来看看如何具体操作吧。
先看一眼处理后的效果比较。
对比一下高光部的细节，我们可以看到荷花的脉络更加清晰，但是细节却没有任何损失。 读取更多/Read the rest of this entry »
上一次写它是因为性感相册变种，但这回又大量出现类似的情况，把以前写的东西改了改，再次贴上来。主要情况是未知状态下向好友发送.info为结尾的陷阱网站链接。
原文链接：
近期出现了一种新MSN病毒，其传播方式是您收到一个来自于好友的信息，诱骗您登录一个网站，并要求输入MSN用户名及密码。一旦输入，您的MSN帐号及密码即被该站记录，并自动向您的好友散播网站。与以前不同的是，在您的电脑内它将不留任何痕迹，只是利用你的MSN帐号向好友发送恶意网站。
请记住，这些恶意网站不一定要求输入用户名及密码，也有可能会有执行后台代码的恶意网站，也有可能是按点击率收费的广告网站。
请记住，这些恶意网站不一定要求输入用户名及密码，也有可能会有执行后台代码的恶意网站，也有可能是按点击率收费的广告网站。
解决策略：
首先请不要随意点击来自于好友发送的链接信息。
清空所有浏览器临时文件，包括cookies。
下载最新的病毒库文件及病毒防火墙，并对系统进行扫描。
按Ctrl+Alt+Del激活进程管理器。用搜索引擎察看所有未知进程。
在开始>运行>下运行regedit，查看注册表内以下键值：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
看是否有未知的程序自动加载。
升级MSN为7.5版或者更高。
立即变更MSN用户密码。
在MSN窗口下，点菜单》工具》选项》安全》允许在对话框中显示链接 前的那个复选框的勾去掉。
其它的MSN病毒信息，请自行查询以下关键字：性感相册，圣诞虫，大话西游盗号者，MSN好快。或者登录MSN网站：http://im.live.cn/Safety/01.htm
夏天就这样不经意地来了。我静静地坐在寝室里一天，也会因为微汗而坐立不安。昨天从外面骑车回来，脑子里想的第一件事，居然不是上网，而是去洗个澡。看来夏天是真的来了。
乌鸦叫得越来越早了，耳边似乎传来了阵阵蝉的叫声。骑车上学的路上，看到路边的人工花圃里花依然开得象春天那么灿烂，给人一种错觉，似乎春天还在。
可是，已经分明有那种感觉，穿着单衣在路上热死，坐在实验室里冷死，如果坐在低温实验室里真是冻死。冰火两重天的生活。不过，坐在图书馆里，还是很舒服的。舒服到总是想睡觉。而且是在禁止睡觉的的标识牌前。
今天坐在寝室里，经过了一天的折腾，终于发觉，我是个极端固执的人。其实从上次用Fedora9上装mplayer我应该认识到这一点了。可是今天认识更深刻。有时候有一种感觉叫欲罢不能。前天，突然想玩玩最近流行的Facebook这种概念的东西，打算在自己的Fedora9上也装一个试试看。这次打算试用的是UCHOME。这种东西叫SNS，全称Social Networking Services，即社会性网络服务，专指旨在帮助人们建立社会性网络的互联网应用服务。
这种东西最为流行的一个概念就是迷你博客。通过迷你博客，你可以更容易的让你的朋友们知道你在做什么，或者你现在心情如何，或者是你刚发现什么好玩的东西。你不需要一本正经的写一个长篇大作，很多时候，一句话就已经足够了。迷你博客很轻盈纤细滴，所以一般都有字数限制，大多是两百字以下，超出部分将不显示。
我在想，这种Web2.0东西是不是真的就是从概念上对web1.0的一种飞越。光想是没有用的，得实实在在的玩一玩。只不过因为身边的朋友玩得比较少，着实接触起来需要一定的耐心。没有兴趣做支撑，的确是不太容易的一件事情。
我在想，这种Web2.0东西是不是真的就是从概念上对web1.0的一种飞越。光想是没有用的，得实实在在的玩一玩。只不过因为身边的朋友玩得比较少，着实接触起来需要一定的耐心。没有兴趣做支撑，的确是不太容易的一件事情。
这让我想起来昨天在同实验室的人喝酒的时候，有人问我，你做simulation是有人指点啊，还是自学啊？是有中文资料啊，还是只有英文资料啊？我说，中文资料暂还没有，除了英文，别的语言的资料我也看不懂。实验室里，暂时还没有人有能力用英语给我讲解明白如此复杂的数学理论。虽然基础的东西都是三十年前了。其实，资料都看了有好几个月了，不过没兴趣，只看过去两三页，完整的有三十多页。没办法……
今天开始试着装apache+php+mysql来支撑sns网络服务。装apache+php+mysql似乎还不是很困难，因为有太多前人的资料，虽然还没有太多关于Fedora9的，但是也基本上只要用yum install就可以搞定一切了，其它的，只需要自己去上网搜索一下，然后照着做就没问题了。其中要注意两点，第一，mysql要设置用户名和密码，我就只给root设置了密码，因为反正也只是用来测试的。设置的命令为：mysqladmin -u root password ‘newpassword’。其实还有很多其它的办法，可以上网搜索。第二，也是非常常见的一种问题，SeLinux的问题。一开始也象以前在Ubuntu下设置好/var/www/html/下文件的权限就可以正常的通过localhost来访问了，可实际上，只会跳出来apache的默认页面。一查之下，才知道，原来老牌的linux还真的是老牌。以前还一直不明白为什么linux不需要安装杀毒软件，很天真地认为这是开源的力量，现在才明白，是因为SeLinux的存在，也就更复杂的安全设置。而Ubuntu的快速发展也是喜忧参半。一方面它会让人克服对linux的恐惧感，让人熟悉这种操作系统。但另一方面，其实它的易用性很大程度上是因为低复杂度的安全设置，它的安全设定实际上与windows一样的是C2级，而使用SeLinux包装的Fedora9却达到了B1级。
NCSC领导着计算机和网络安全的研究工作，研制计算机安全技术标准，它在1983年提出了“可信计算机系统评测标准”(TCSEC-Trusted Computer System Evaluation Criteria)，规定了安全计算机的基本准则。1987年又发布了“可用网络说明”(TNI-Trusted Ne twork Interpr etation)，规定了一个安全网络的基本准则，根据不同的安全强度要求，将网络分为四级安全模型。在TCSEC准则中将计算机系统的安全分为了四大类，依次为D、B、C和A。A是最高的一类，每一类都代表一个保护敏感信息的评判准则，并且一类比一类严格。在C和B中又分若干个子类，我们称为级，下面分别进行介绍：
·D类:最小的保护。这是最低的一类，不再分级，这类是那些通过评测但达不到较高级别安全要求的系统。早期商用系统属于这一类。
·C类:无条件的保护。C类提供的无条件的保护也就是“需要则知道”(need-to-know n)的保护，又分两个子类。
——C1:无条件的安全保护。这是C类中较低的一个子类，提供的安全策略是无条件的访问控制，具有识别与授权的责任。早期的UNIX系统属于这一类。
——C2:有控制的存取保护。这是C类中较高的一个子类，除了提供C1中的策略与责任外，还有访问保护和审计跟踪功能。
·B类:属强制保护，要求系统在其生成的数据结构中带有标记，并要求提供对数据流的监视，B类又分三个子类:
——B1:标记安全保护，是B类中的最低子类，除满足C类要求外，要求提供数据标记。
——B2:结构安全保护，是B类中的中间子类，除满足B1要求外，要实行强制性的控制。
——B3:安全域保护，是B类中的最高子类，提供可信设备的管理和恢复，即使计算机崩溃，也不会泄露系统信息。
·A类:经过验证的保护，是安全系统等级的最高类，这类系统可建立在具有结构、规范和信息流密闭的形式模型基础之上。
——A1:经过验证保护。TCSEC共定义了四类7级可信计算机系统准则，银行界一般都使用满足C2级或更高的计算机系统。
言归正转，还是讲一下如何解决访问localhost提示403访问拒绝或者总是跳出apache默认页面吧。很简单，把目录或文件的策略类型改成 httpd_sys_content_t 就可以了。使用root用户，# chcon -R -t httpd_sys_content_t 目录名或文件名，当我访问默认的http://localhost/install/index.php的时候，跳出正常的页面了。看来不是很难嘛。
可是当我用chmod 777 目录名或文件名时，似乎安装UCHOME总是提示不能通过，总说文件或者目录不可写。也就是说，即使我修改了文件的读写属性，依旧没办法通过安装的读写检测。我估计，还是SeLinux的问题，依旧用# chcon -R -t httpd_sys_content_t 目录名或文件名，嗯，还得加上一步，setsebool -P httpd_unified=1似乎就可以解决问题了。但是还是有一些文件，无论我怎么改权限都没办法通过。
这其中包括以php结尾的角本文件，与log相关的目录无法通过。
看来上面的命令是不行了。得想别的办法，找资料。这是个一个漫长的开始。
仔细研究日志中的错误提示发现，它有提示，说可以试试修改成别的权限属性，比如httpd_sys_script_rw_t之类的。嗯，试着用# chcon -R -t httpd_sys_script_rw_t 目录名或文件名一路试过去，嘿，还真让我瞎猫碰上了两个，那两个以php结尾的脚本文件通过了，变成了可写。
不过与log相关的目录还是始终无法通过。我总是觉着胜利就在眼前了，可是其实这才刚刚开始。我记得当时是上午十一半左右，而等我查到类似问题的英文资料并实践通过的时候，已经是下午六点半了。
看来，执着了。这个过程中有几次都感觉到没希望了，但最终还是欲罢不能。
还是讲讲解决策吧。
chcon -u system_u 目录名或文件名
chcon -t httpd_sys_script_rw_t 目录名或文件名
chcon -t httpd_sys_script_rw_t 目录名或文件名/*
chcon -t httpd_sys_script_rw_t 目录名或文件名
chcon -t httpd_sys_script_rw_t 目录名或文件名/*
这样做过之后，全都绿了……哈哈，我太开心了。
然后就是点点点，嗯，一路安装，小case。
如果谁在Fedora9装UCHOME的时候遇到类似的困难，可以参考一下我的经验。
从放学回来，就在寝室里捣腾着想试试在fedora 9 下看看电视剧玩。当然是从网上BT下来的热播电视剧。
先是觉着fedora自带的那个BT下载工具太慢了，于是自己给下了个毒蛙Azureus安装上。然后就去影视帝国试着下载一个种子文件，看看能不能正常工作。结果，速度好慢好慢。我想测试速度，居然提示我说没戏，连不上。测试监听端口，说没响应，有没有天理啊？看来fedora的确没有ubuntu好用。
不过，后来我又想，也不一定，说不定是因为我什么都不懂，才变得难用。于是钻研了一下打开端口的问题。我以为它是会支持uPnP的，结果从路由器上看不到。找了半天也找不着它在哪里打开uPnP，只好自己手动进行端口映射了。
在路由器上设置好之后，还是提示说监听端口没响应，我就郁闷了，怎么搞呢？查查资料，还得开防火墙。噢，原来fedora是有防火墙的……按照别人讲的，用root权限去编辑某个防火墙设置文件，保存后也不见有任何改善，困惑。想着，也许，fedora 9没有那么难用，只不过是我自己搞复杂了。东点西点，发现在菜单系统》管理》防火墙里就可以直接设置。打开它，输入root权限密码，点击其它端口，添加，加上一个tcp协议和一个udp协议，端口号就写Azureus上的监听端口号，也就是路由器上映射的端口号。然后关闭它。再次Azureus中测试监听端口，一切OK啦。它还很幽默地来一句，恭喜你已经解决了这个问题。在软件的最下方，也会显示NAT正常字样。
可是，可是下载速度依就很慢，只有20K，看来看去，觉着，好象是我限速了。于是打开Azureus的工具》选项》传输，修改了一下限速的下载限速，发现下载速度一下子就飞起来了。系统因为太老，直接就什么都动不了了，鼠标都拖不动。无奈，只好艰难地修改了速度限制，改成200K。
哈哈，至此，下载的部分设定结束。
接下来是搞定播放的问题。自带的Totem电影播放机播不了rmvb格式的东西，看了一下，要是去加载解码器也写得好复杂，根本就是没谁清楚是怎么回事。于是想着，还是老实地安装mplayer吧。
在网上找着如何安装的，有人已经编译好了rpm的东西，我可以直接用，于是乐得去按照别人说的去装：先进入http://rpm.livna.org/rlowiki/这个网站，下载一个Fedora 9的RPM包，用于增加一个更新源，然后用yum install mplayer安装。然后还要通过yum命令下载个GUI界面，yum install mplayer-gui。
打开mplayer，还是播放不了rmvb，听说是为了版权保护，没有编译rmvb的解码器。郁闷。于是自己去下载原代码，准备自己编译一个。前面./configure都挺好，缺什么，按照提示一一装上，就过去了。可是一make，就怎么都不行，提示错误1。反正我自己是没办法的了。估计是非得gcc3，而现在的gcc4要打补丁才可以。我就放弃了。记得以前有办法说加个什么参数，系统就会按gcc3来编译，但我还是放弃了自己实践。
转个念头，人家编译好的mplayer也许就是没有安装解码器嘛，自己给装上不就行了。于是找到一个下好的文件，一定要是下载了100%的文件，我一开始就试了一个不完整的，怎么都出错，后来才整明白是怎么回事儿。然后在系统终端下用mplayer 01.rmvb这样的命令行来试着打开一个媒体文件，有声音，但是没图象。于是查看错误，说有些个解码器没找着，我一看，好象都是windows-essential里的文件，于是去下了一个windows-essential-20071007.zip，然后用unzip windows-essential-20071007.zip命令和mv windows-essential-20071007/* /usr/lib/codecs命令，把要的东西转过去。一路提示有文件要不要覆盖，一路点n,不覆盖。这里面有一个东西要注意，就是第二个命令中的/usr/lib/codecs是在前一次测试错误中找到的，发现所有的解码器都是在这个目录里来找的。
然后就是再次测试一下，依旧mplayer 01.rmvb，这次OK啦。有图像有声音。可是有一个问题，如果文件名太复杂就不好用命令模式，试着在gui下打开一个文件，其实就是双击一个那个测试用的rmvb文件，这次好，提示无法打开指定的音频设备，于是没有声音。好可怜，明明命令行下是可以的嘛。就打开设置菜单，看看倒底是怎么回事，在设置中的Audio的oss（因为在命令行状态下是用的它来解的音频）的configure driver中是选择的默认设备，估计是默认设备不行，就开始在configure driver的下拉菜单中一个一个的试。试的时候要每改一次，都点一下终止按钮，然后从头开始播放文件。没想到试了第一个设置就是可以出声音的。哈哈，退出软件，让它把这个设置保存下来。
再次双击测试文件，好象OK啦，除了还在跳出一些错误提示，说找不着解码器。不用理它们，点掉就可以了。我试过安装那些解码器，装一个又提示还需要一个，没完没了，真烦，反正不影响我看片，不理了。
至此，磨难记结束。
这一折腾，都大半夜了，让我躺在床上半天都睡不着。今天早上一起来，先记录下来，也许别人会用得到。
Tags: 编程
