tag:blogger.com,1999:blog-73428422009-11-09T23:19:46.312+08:00allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.comBlogger191125http://feeds.feedburner.com/~fc/allenown?bg=99CCFF&fg=444444&anim=0Add to Any Feed Readertag:blogger.com,1999:blog-7342842.post-54923947787447461752009-09-24T15:49:00.000+08:002009-09-24T15:49:25.081+08:002009-09-24T15:49:25.081+08:00Google 再出招！<br /> <br /> Help and learn from others as you browse the web: Google Sidewiki<br /> <a href="http://googleblog.blogspot.com/2009/09/help-and-learn-from-others-as-you.html">http://googleblog.blogspot.com/2009/09/help-and-learn-from-others-as-you.html</a><br /> <br /> 可以直接在這邊下載<br /> <a href="http://www.google.com/sidewiki/">http://www.google.com/sidewiki/</a><br /> <br /> 這真的是太邪惡的功能了...<br /> 每個人不用在自己的地方引用來評論一個網頁，而是可以直接用 Google Sidewiki 直接討論。<br /> 而且在觀看網頁的時候直接顯示...<br /> <br /> 唯一的缺點是一定要安裝 Toolbar 才能使用。<br /> 假如能夠更方便的使用一定能夠成為殺手級應用...<br /> <br /> <object height="340" width="560"><param name="movie" value="http://www.youtube.com/v/CsjJOsx84MA&hl=zh_TW&fs=1&hd=1"></param><param name="allowFullScreen" value="true"></param><param name="allowscriptaccess" value="always"></param><embed src="http://www.youtube.com/v/CsjJOsx84MA&hl=zh_TW&fs=1&hd=1" type="application/x-shockwave-flash" allowscriptaccess="always" allowfullscreen="true" width="560" height="340"></embed></object><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-5492394778744746175?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=gQxxq6JNUg4:sNt5uvdGENw:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=gQxxq6JNUg4:sNt5uvdGENw:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=gQxxq6JNUg4:sNt5uvdGENw:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=gQxxq6JNUg4:sNt5uvdGENw:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=gQxxq6JNUg4:sNt5uvdGENw:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com0http://allenown.blogspot.com/2009/09/google-sidewiki.htmltag:blogger.com,1999:blog-7342842.post-75856011617664792632009-09-23T13:28:00.002+08:002009-09-23T13:31:00.658+08:002009-09-23T13:31:00.658+08:00<div xmlns='http://www.w3.org/1999/xhtml'><a href='http://picasa.google.com/support/bin/answer.py?hl=en&amp;answer=93773' target='_blank'>http://picasa.google.com/support/bin/answer.py?hl=en&amp;answer=93773</a><br /> <br /> 中文版目前應該無法直接下載，可以用這個 Link<br /> <a href='http://dl.google.com/picasa/picasa35-setup.exe' target='_blank'>http://dl.google.com/picasa/picasa35-setup.exe</a><br /> <br /> <img alt='People albums' src='http://www.google.com/help/hc/images/picasa_93773_new_people.gif'/><br /> <br /> 之前就一直很期待 Google 把 PicasaWeb 上的人臉辨識這個功能轉移到 Desktop 版，如同之前的預測，3.5 版也做進 Desktop 了。而且人臉資訊還是跟同步的，使用者也可以自己加上聯絡資訊電話mail等等。<br /> <br /> 滿滿的個人資料。:P<br /> <br /> 這樣對使用者來說分類照片跟找照片就真的是太方便了！<br /> 不用再一張一張找了...<br /> 推廣一下 :P<br /> <br /> </div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-7585601161766479263?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=_RFH6LkEgGI:empXmk3Jqtc:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=_RFH6LkEgGI:empXmk3Jqtc:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=_RFH6LkEgGI:empXmk3Jqtc:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=_RFH6LkEgGI:empXmk3Jqtc:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=_RFH6LkEgGI:empXmk3Jqtc:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com0http://allenown.blogspot.com/2009/09/picasa-35.htmltag:blogger.com,1999:blog-7342842.post-6660975186455491182009-07-09T00:26:00.003+08:002009-11-04T15:57:10.994+08:002009-11-04T15:57:10.994+08:00<div xmlns="http://www.w3.org/1999/xhtml">今天從 <a href="http://timhsu.chroot.org/">timhsu 長輩</a>那邊知道 Milw0rm 要 Goodbye 了。<br /> <br /> <a href="http://picasaweb.google.com/lh/photo/mdBBs0FkoqYn38Ko4dN8GQ?authkey=Gv1sRgCN_o5taGsOKAag&amp;feat=embedwebsite"><img src="http://lh4.ggpht.com/_meaG5oLpJ80/SlTIB33YyRI/AAAAAAAAJtI/ATm2XKXdC9I/s400/20090709_002236%20-%20%27milw0rm%20-%20exploits%20_%20vulnerabilities%20_%20videos%20_%20papers%20_%20shellcode%27%20-%20web_archive_org_web_20071024193710_www_milw0rm_com.png" /></a><br /> <br /> <blockquote><br /> Well, this is my goodbye header for milw0rm. I wish I had the time I did in the past to post exploits, I just don't :(. For the past 3 months I have actually done a pretty crappy job of getting peoples work out fast enough to be proud of, 0 to 72 hours (taking off weekends) isn't fair to the authors on this site. I appreciate and thank everyone for their support in the past.<br /> Be safe, /str0ke<br /> </blockquote><br /> <br /> 我想或許多多少少是一些地方的壓力造成的？少了這樣一個好地方真的滿可惜的，有的時候有一個即時更新新東西的集散地是相當有幫助的。相當感謝 str0ke 這些年來的維護...<br /> <br /> 不過這下主機們應該可以安靜一小段時間？XD<br /> 一些習慣去那邊抓 exploit 下來打的大概都要多花一些時間挖寶了...XD<br /> <br /> 抓個圖來紀念一下這時候的榮景...<br /> <br /> <a href="http://picasaweb.google.com/lh/photo/wxS_Ft6kLFIeTvvuPO6zBg?authkey=Gv1sRgCN_o5taGsOKAag&amp;feat=embedwebsite"><img src="http://lh6.ggpht.com/_meaG5oLpJ80/SlTIB7quPZI/AAAAAAAAJtE/ipqNRK0lhGo/s144/20090709_002141%20-%20%27milw0rm%20-%20exploits%20_%20vulnerabilities%20_%20videos%20_%20papers%20_%20shellcode%27%20-%20file____D__Profiles_allenown_%25E6%25A1%258C%25E9%259D%25A2_index_html.png" /></a><br /> </div><br /> ---<br /> <br /> Update 20090710:<br /> <br /> http://www.milw0rm.com/<br /> <br /> 又復活了！XD<br /> 之前復站期間還因為一海票人一直掛著 mirror 又馬上被搞下去...<br /> <br /> 總之，可喜可賀！<br /> <br /> ---<br /> <br /> Update 20091104:<br /> <br /> <a href="http://bl4cksecurity.blogspot.com/2009/11/str0ke-milworms-funeral-is-this-friday.html">http://bl4cksecurity.blogspot.com/2009/11/str0ke-milworms-funeral-is-this-friday.html</a><br /> <br /> 這次是站長過世了...:(<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-666097518645549118?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=9LI7wE8_CJU:Gaf255vJcPA:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=9LI7wE8_CJU:Gaf255vJcPA:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=9LI7wE8_CJU:Gaf255vJcPA:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=9LI7wE8_CJU:Gaf255vJcPA:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=9LI7wE8_CJU:Gaf255vJcPA:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com3http://allenown.blogspot.com/2009/07/goodbye-milw0rm.htmltag:blogger.com,1999:blog-7342842.post-71772134411173727312009-07-08T18:44:00.004+08:002009-07-08T18:44:28.832+08:002009-07-08T18:44:28.832+08:00這兩天聽了 SySCAN，發現有志一同的發現了一樣的 css expression 問題。<br /> 真的滿有意思的！XDD<br /> <br /> expression 的問題跟站長溝通過，filter 的過程真的是不太嚴謹。老早之前回報過的沒想到竟然只是過濾固定字串而已...Orz<br /> 儘管只是 IE only 的攻擊，但我想 < IE8 的使用者還是不在少數。這一點實在是不能忽略。<br /> <br /> CSRF 目前建議了幾個方案給站長，Amir 說目前由於 API 的問題他們必須要做很大的修改。我想這多半是因為一開始設計的時候沒有考量到這些問題的緣故。這樣要改下去我想要花費不少的心力，真的是辛苦他們了！<br /> <br /> 目前建議 A-Team 要防堵 Worm 的攻擊，我想最簡單最初階的方法就是將散佈的手段防堵住，或者讓傳播的途徑更為複雜。將 Profile / 發訊息 / 回應訊息的地方限制住我想是個相當不錯的方法。:)<br /> <br /> Plurk 在台灣使用者數量真的是越來越多，最近加好友跟粉絲的數量越來越多，暴增的使用者我想安全性對於使用者來說越來越來得重要。<br /> <br /> 希望 A-Team 多加油啊！<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-7177213441117372731?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=BZ8UabI3NME:CBEwPt0CY_4:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=BZ8UabI3NME:CBEwPt0CY_4:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=BZ8UabI3NME:CBEwPt0CY_4:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=BZ8UabI3NME:CBEwPt0CY_4:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=BZ8UabI3NME:CBEwPt0CY_4:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com2http://allenown.blogspot.com/2009/07/plurk-vulnerabilities-2.htmltag:blogger.com,1999:blog-7342842.post-40881710378624732782009-06-28T21:52:00.004+08:002009-06-29T21:39:46.600+08:002009-06-29T21:39:46.600+08:00<div xmlns='http://www.w3.org/1999/xhtml'>紀念今天拿到 Karma 100，來把 Plurk 已經修復的漏洞講一下。<br /> 跟站長幾個月前就溝通來往好久了，不記錄一下自己都快忘記了。<br /> 就目前手上有記錄的幾個貼上來記錄一下...<br /> <br /> <img src='http://lh3.ggpht.com/_meaG5oLpJ80/Skd8n4sg84I/AAAAAAAAJNA/NQ6WAESLrX8/s400/%5BUNSET%5D.png'/><br /> <br /> 還沒修補的幾個就留著等 A-Team 修補完畢囉！<br /> <br /> <b>XSS</b><br /> <pre>http://www.plurk.com/m/ 幾乎都有 XSS 問題http://www.plurk.com/Notifications/?page=%3Cscript%3Ealert(document.cookie)%3C/script%3E http://www.plurk.com/Users/confirmEmail?user=%3Cscript%3Ealert(/x/)%3b%3C/script%3E&amp;key=x&amp;email=z http://www.plurk.com/m/s/?query=a%22%3E%3Cimg%20src=%22aaa%22%20onerror=%22javascript:alert('a')%3b%22%3E%3C%22 與訊息有關皆有onmouseover： http://allenown.blogspot.com/"onmouseover="alert('XD');" ( http://allenown.blogspot.com ) Custom CSS: body{ background-url: ex/**/pression(alert(document.cookie)); } </pre><br /> 還有一些 CSRF 因為還需要修正就先不記錄了。<br /> 等跟站長們討論過後再來更新這篇。:D<br /> <br /> 很感謝 Plurk 團隊 A-Team 一直願意修補這些問題，在 Plurk Birthday Party 上 Alvin 也說很感謝我們沒有先在網路上揭露這些問題，並且拿來進行攻擊。<br /> 希望 Plurk 能夠越來越完美。:)</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-4088171037862473278?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=JrVrhYJcorM:r0cCEfgcJOQ:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=JrVrhYJcorM:r0cCEfgcJOQ:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=JrVrhYJcorM:r0cCEfgcJOQ:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=JrVrhYJcorM:r0cCEfgcJOQ:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=JrVrhYJcorM:r0cCEfgcJOQ:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com0http://allenown.blogspot.com/2009/06/plurk-vulnerabilities.htmltag:blogger.com,1999:blog-7342842.post-21371256458603930192009-06-28T19:25:00.002+08:002009-06-28T21:33:21.912+08:002009-06-28T21:33:21.912+08:00<div xmlns='http://www.w3.org/1999/xhtml'>Torrent<br /> http://www.mininova.org/tor/2719050<br /> <br /> Tutorial <br /> http://www.clickonchris.com/2009/06/tutorial-palm-pre-sdk/<br /> <br /> 可以來好好玩一下了...XD<br /> <br /> 感覺應該滿好撰寫的..<br /> 不過更深入的功能就不知道了...</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-2137125645860393019?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=mQJK6ir48IE:aty3qZ8gh-g:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=mQJK6ir48IE:aty3qZ8gh-g:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=mQJK6ir48IE:aty3qZ8gh-g:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=mQJK6ir48IE:aty3qZ8gh-g:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=mQJK6ir48IE:aty3qZ8gh-g:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com0http://allenown.blogspot.com/2009/06/palm-webos-mojo-sdk.htmltag:blogger.com,1999:blog-7342842.post-63201426106878338242009-06-26T02:07:00.001+08:002009-06-26T02:07:08.047+08:002009-06-26T02:07:08.047+08:00<div xmlns='http://www.w3.org/1999/xhtml'>寫作業，混過關。<br />期末考，混 Pass。<br />研究所，混畢業。<br />上班，混著等下班。<br /><br />以為自己頂著什麼什麼的光環，有學歷？有地位？有人脈？就可以混過一切？<br />但是你的人生也就這樣給你混過去了啊。<br />有什麼意義嗎？<br /><br />無法苟同。<br />道不同，不相為謀。</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-6320142610687833824?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=7dUPth0OxIc:UM3b3ZVXqWw:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=7dUPth0OxIc:UM3b3ZVXqWw:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=7dUPth0OxIc:UM3b3ZVXqWw:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=7dUPth0OxIc:UM3b3ZVXqWw:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=7dUPth0OxIc:UM3b3ZVXqWw:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com0http://allenown.blogspot.com/2009/06/blog-post_26.htmltag:blogger.com,1999:blog-7342842.post-86064967745089429092009-06-19T02:46:00.002+08:002009-06-21T01:05:16.418+08:002009-06-21T01:05:16.418+08:00<div xmlns='http://www.w3.org/1999/xhtml'>最近真的是忙到一個不行啊。<br />因為要配合未來的超大計畫，所以勢必要做大修改...<br />之前開發團隊 (團隊嗎？XD) 一開始當然也不會想那麼多，到後面需要改的時候就真的是超級辛苦了...<br /><br /><img src='http://lh4.ggpht.com/_meaG5oLpJ80/Sj0WrTBhAPI/AAAAAAAAIMw/Pa8OE-fMx4Y/s400/R0010720_640.JPG'/><br /><br />畫著流程圖，用 MindMap 想著各種可能。<br />最近心煩意亂，就連思緒都跟著打結。<br /><br />修行還不足...<br />需要站在更遠的地方來看待每一件事情...<br /><br />加油！</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-8606496774508942909?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=ic4bYcCELYE:9y89zdFN800:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=ic4bYcCELYE:9y89zdFN800:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=ic4bYcCELYE:9y89zdFN800:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=ic4bYcCELYE:9y89zdFN800:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=ic4bYcCELYE:9y89zdFN800:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com1http://allenown.blogspot.com/2009/06/blog-post.htmltag:blogger.com,1999:blog-7342842.post-55553058485982519082009-06-17T12:32:00.001+08:002009-06-21T01:03:41.734+08:002009-06-21T01:03:41.734+08:00<div xmlns='http://www.w3.org/1999/xhtml'>今天少林來公司找我一起喝星冰樂！<br />但是沒在那麼早就吃晚餐的啦，才五點耶...<br />而且公司還在忙一些東西 (絕對不是 Burn Rate!!)<br />所以就只有先讓少林去吃晚餐了。<br /><br />八點我吃完晚餐去重慶南路的 Starbucks 找少林。<br />以前在這邊念書的時候感覺真的很愉快，好像很有靈感的磁場都在這邊。<br /><br /><img src='http://lh5.ggpht.com/_meaG5oLpJ80/Sj0WUKDPmjI/AAAAAAAAIMk/Xwi92Bi1h3o/s400/R0010715_640.jpg'/><br /><br />少林好認真！好像被我打擾到了...XD<br />滿桌的 3C 產品...<br /><br /><img src='http://lh3.ggpht.com/_meaG5oLpJ80/SjqFIzKN9uI/AAAAAAAAILA/LZrip9lI0bU/%5BUNSET%5D.jpg?imgmax=320'/><br /><br />喜歡喝的焦糖可可碎片沒了，只有喝了個巧克力可可。<br />少林很慷慨的只收我零錢。<br /><br />聊了很多東西，其實跟有在同一個層次的人聊天真的是會很愉快的...<br />彼此的想法可以激發出很多更有趣的東西。<br />所以之前才會一直想要組一個好 Team 來玩一些東西...<br /><br />聊到快十點就一邊走去搭車了。<br />希望少林的口試順利啊！<br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-5555305848598251908?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=pmZ--mKSHJ8:Sd2McigLlMA:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=pmZ--mKSHJ8:Sd2McigLlMA:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=pmZ--mKSHJ8:Sd2McigLlMA:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=pmZ--mKSHJ8:Sd2McigLlMA:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=pmZ--mKSHJ8:Sd2McigLlMA:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com5http://allenown.blogspot.com/2009/06/starbucks.htmltag:blogger.com,1999:blog-7342842.post-73103176767776984092009-05-21T19:12:00.001+08:002009-05-21T19:12:06.289+08:002009-05-21T19:12:06.289+08:00<div xmlns='http://www.w3.org/1999/xhtml'>我個人是還滿愛 UAC 的。<br />可以避免很多粗心的時候，也可以防止一些需要管理者權限的未知程式。<br /><br /><img src='http://i.technet.microsoft.com/cc709628.80cb9e40-8d3b-48e5-88a5-234967bb4023(en-us).gif'/><br /><br />但是很多使用者可是一點都不愛啊，還教導其他使用者安裝 Vista 第一件事情是「把 UAC 關掉」。<br />「白痴才會繼續開著 UAC」「UAC感覺是給不懂電腦的人看的噱頭...」<br />糾正他們正確的觀念還會被酸到爆。XD<br />這真的是太無言了。<br /><br />這證明了一事情：<br /><br />產品絕對不能以工程師的角度來撰寫，User Friendly 是有絕對的必要性的。<br /><br />如果嫌 Vista UAC 很煩很討厭的人，或許可以試試看這個工具：<br /><br />The Norton User Access Control<br /><a target='_blank' href='http://www.nortonlabs.com/inthelab/uac.php'>http://www.nortonlabs.com/inthelab/uac.php</a><br /><br />可以選擇記住每次 UAC 的選擇，也有比內建 UAC 更好的介面。<br />不過測試結果他會回傳資訊給 nortonlogs.symantec.com (216.10.197.156)。<br />在意者可以把它 block 掉。<br /><br />另外還領教到一件事情：<br /><br />還有，鄉民酸人的力量也是很大的。繼續用 IE6 吧笨蛋。</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-7310317676777698409?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=UmaEQbI9ODQ:EumCpG3g5C8:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=UmaEQbI9ODQ:EumCpG3g5C8:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=UmaEQbI9ODQ:EumCpG3g5C8:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=UmaEQbI9ODQ:EumCpG3g5C8:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=UmaEQbI9ODQ:EumCpG3g5C8:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com2http://allenown.blogspot.com/2009/05/microsoft-windows-vista-uac.htmltag:blogger.com,1999:blog-7342842.post-39346757571381580082009-05-21T03:04:00.001+08:002009-05-21T03:04:44.962+08:002009-05-21T03:04:44.962+08:00<div xmlns='http://www.w3.org/1999/xhtml'><a href='http://showcase.uworks.net/'>http://showcase.uworks.net/</a><br /><a href='https://addons.mozilla.org/zh-TW/firefox/addon/5340'>https://addons.mozilla.org/zh-TW/firefox/addon/5340</a><br /><br />這個套件可以即時顯示目前滑鼠游標上的 Link 是指向哪邊。<br />方便防範一些 Hyperlink 的欺騙，例如說在 Plurk 上的 http://ooo (http://xxx) 手法。<br />基本上會比看狀態列來得方便些。<br /><br />但 是<br /><br />今天在測試系統的時候發生一件事情。<br />在讀取資料的時候，再次重整頁面，資料竟然被刪除了！？<br />還想說：這麼巧使用者在線上喔，查一下使用者記錄。<br /><br />結果使用者沒登入。XD 更可怕的是資料又被刪除了幾筆！！<br />這下大條了，調了一堆 log 出來看都沒問題，也不是 session 被偷走還是怎樣的...<br />不斷的測試讀取那個頁面之後終於那個頁面的資料被刪到剩下一筆了！XD<br /><br />接著交叉測試 Goddamn 的帳號，他的竟然沒事？！<br />用他的電腦用我的帳號竟然也沒事...<br />結果換用 Google Chrome 也沒事...<br />最後目標還是鎖定在 Firefox 上。<br />(用 Goddamn 帳號的時候應該正好沒讀取到。)<br /><br />東看看西看看，把 Firebug 關了，把 CoolPreviews 關了，把 AutoPager 也關了，<br />一些 SQL/XSS 測試套件通通關光。還是沒用。<br /><br />最後想到，該不會是 Link Reporter................<br />用 Proxy 測一下，果然有送出 HEAD /deldata.php?id=123321 之類的。<br />應該是滑鼠移過去的時候 Request HEAD 讀取 HyperLink，然後就觸發了功能。<br /><br />真相大白。<br />嚇出一身冷汗。<br /><br />這給我幾個教訓：<br />1. <a target='_blank' href='http://timhsu.chroot.org/'>提姆員外</a>說得對，Firefox 套件不要亂裝。XD<br />2. 直接 HEAD /xxx.php 就觸發這種設計真的是不太好，應該檢討一下。<br /><br />Link Reporter 此套件安裝者請小心使用。XD</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-3934675757138158008?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=yRVr8-ve5iE:1oZGtHsqhPg:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=yRVr8-ve5iE:1oZGtHsqhPg:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=yRVr8-ve5iE:1oZGtHsqhPg:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=yRVr8-ve5iE:1oZGtHsqhPg:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=yRVr8-ve5iE:1oZGtHsqhPg:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com0http://allenown.blogspot.com/2009/05/firefox-link-reporter.htmltag:blogger.com,1999:blog-7342842.post-64793124979278815422009-05-16T00:46:00.001+08:002009-05-16T00:46:33.226+08:002009-05-16T00:46:33.226+08:00<div xmlns='http://www.w3.org/1999/xhtml'>這一兩年一直有這個想法：<br /><br />以前玩技術都會一直循著以往的經驗跟模式去做。<br />一樣的 profile，一樣的 settings，一樣的工具，一樣的方法。<br />但是時代在變啊，有些時候一定會有一些更好的 solution 才對。<br /><br />如果不跟著變，就只能等著被後浪卷走。<br />什麼都好玩，什麼都來玩，才是學技術最快的途徑啊...<br /><br />當然，根據大神的開示，幹壞事也是進步最大的原動力，這也是真的不會錯的。:P</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-6479312497927881542?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=l0cgS38nCZ4:zwEZTDOxSCk:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=l0cgS38nCZ4:zwEZTDOxSCk:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=l0cgS38nCZ4:zwEZTDOxSCk:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=l0cgS38nCZ4:zwEZTDOxSCk:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=l0cgS38nCZ4:zwEZTDOxSCk:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com0http://allenown.blogspot.com/2009/05/blog-post_16.htmltag:blogger.com,1999:blog-7342842.post-85949130872159197832009-05-15T01:11:00.001+08:002009-05-15T01:11:16.055+08:002009-05-15T01:11:16.055+08:00<div xmlns='http://www.w3.org/1999/xhtml'>有些時候真的覺得，人生還是不能一帆風順。<br />一切只靠後台、靠爸媽、靠財力、靠一些不是屬於自己雙手爭取到的東西，到最後思想也會隨之腐化。<br /><br />自處高知識份子、高技術份子，卻只會懂得用盡一切手段達到目的、沒有信賴的人、沒有朋友、沒有支持，一切只有權力及財富。<br />這樣還有什麼意義呢？<br />這不就是「窮的只剩下錢？」<br /><br />應該要知道怎麼養成高 EQ，怎麼去交朋友，怎麼去相信一個人。<br />跟著一群熱血的人，遠比跟幾個只想著要賺錢要耍心機的人快樂多了。<br /><br />謹記，不要讓自己腐化。<br />要對得起自己。</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-8594913087215919783?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=AJci1Jwk9lo:oiC168GL5Hw:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=AJci1Jwk9lo:oiC168GL5Hw:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=AJci1Jwk9lo:oiC168GL5Hw:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=AJci1Jwk9lo:oiC168GL5Hw:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=AJci1Jwk9lo:oiC168GL5Hw:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com0http://allenown.blogspot.com/2009/05/blog-post_15.htmltag:blogger.com,1999:blog-7342842.post-28390478357768793742009-05-12T16:27:00.002+08:002009-05-12T17:36:45.846+08:002009-05-12T17:36:45.846+08:00目前 Plurk 上被 http://www.plurk.com/sunwhite 攻擊中！<br /><br /><img src="http://lh3.ggpht.com/_uqOau239h6M/Sgkx6ebk2tI/AAAAAAAAABs/yd59tvanjE8/s640/plurk01.png" /><br /><img src="http://lh5.ggpht.com/_uqOau239h6M/Sgk59zEk3NI/AAAAAAAAACA/2nwvbZWUgW4/s576/20090512_165500%20-%20%27Plurk_com%27%20-%20www_plurk_com_m_u_yftzeng.png" /><br /><img src="http://lh3.ggpht.com/_uqOau239h6M/Sgkx6rJjJGI/AAAAAAAAAB0/pESDkn90fXk/s640/plurk03.png" /><br /><br />不知道他的身分及目的是什麼，目前也沒有看到附加的攻擊手法。<br />似乎是跑 Plurk message id 回應所有訊息...<br /><br />才剛開回會回到公司，一上來就看到 Plurk 上這樣哀鴻遍野...<br />真的是滿誇張的。<br /><br />目前 Plurk 被這樣攻擊導致速度相當緩慢。<br />或許可以作為一個大型網站的借鑑？<br /><br />從去年六月份開始使用 Plurk 到現在，發現不少 Plurk 的問題。<br />在今年陸續回報些許問題，站方也不斷的在修正。<br />而有些關鍵性架構的問題目前還要等站方的修改。<br /><br />有關 Plurk Worm 的實作日前在三月份已經通知站長。<br />CSRF 結合 XSS 攻擊可以對使用者造成很大的危害。<br /><br />或許這次的攻擊可以讓站方思考一下遇到惡意使用者攻擊的時候該怎麼處置。<br /><br />希望這次 sunwhite 發動的攻擊除了浪費 Plurk 的資源及頻寬之外，沒有造成其他危害。<br /><br />Update: 目前此使用者已經被刪除。<br /><img src="http://lh5.ggpht.com/_uqOau239h6M/Sgkx68G8diI/AAAAAAAAAB4/-WIQ2eFCC1M/s640/plurk04.png" /><br /><img src="http://lh3.ggpht.com/_uqOau239h6M/Sgk59sw_rCI/AAAAAAAAAB8/MsMOXj-ScbU/s576/20090512_161154%20-%20%27Sun%27%20-%20www_plurk_com_sunwhite.png" /><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-2839047835776879374?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=wY5HV0aWRZA:3eMHnNKJFzI:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=wY5HV0aWRZA:3eMHnNKJFzI:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=wY5HV0aWRZA:3eMHnNKJFzI:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=wY5HV0aWRZA:3eMHnNKJFzI:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=wY5HV0aWRZA:3eMHnNKJFzI:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com0http://allenown.blogspot.com/2009/05/plurk-is-under-attack.htmltag:blogger.com,1999:blog-7342842.post-88501513977405417362009-05-08T23:05:00.000+08:002009-05-10T23:07:21.639+08:002009-05-10T23:07:21.639+08:00<div xmlns='http://www.w3.org/1999/xhtml'>幹得好啊，無名小站。<br />來鞭來鞭！<br /><br /><a target='_blank' href='http://www.wretch.cc/blog/WretchFAQ/9917582'>http://www.wretch.cc/blog/WretchFAQ/9917582</a><br /><blockquote>在持續推出新服務的同時，無名小站也需要把資源做更有效的運用，讓工程師跟產品開發人員可以把重心放在更多大家喜愛的服務上。</blockquote><br />讓我們來看看是什麼服務讓無名的資源沒辦法有效的運用，然後什麼服務大家不喜愛。<br /><br /><b>「網誌備份XML下載」</b><br /><br />幹得好啊，無名小站。<br />要逃出無名的快點逃吧，沒辦法備份自己的文章了。</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-8850151397740541736?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=CL1qKLZXgQs:5dXZd7dWBfc:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=CL1qKLZXgQs:5dXZd7dWBfc:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=CL1qKLZXgQs:5dXZd7dWBfc:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=CL1qKLZXgQs:5dXZd7dWBfc:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=CL1qKLZXgQs:5dXZd7dWBfc:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com0http://allenown.blogspot.com/2009/05/blog-post_08.htmltag:blogger.com,1999:blog-7342842.post-36947550831393187902009-05-02T00:13:00.001+08:002009-05-02T00:13:57.598+08:002009-05-02T00:13:57.598+08:00<div xmlns='http://www.w3.org/1999/xhtml'>想要怎樣的環境，就用自己的雙手去創造。<br /><br />說什麼因為環境不好才怎樣怎樣的，並不是你不成功的藉口。<br /><br />執意於成功的人，自會披荊斬棘開拓出一條成功之路。</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-3694755083139318790?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=_j6XFGncv4w:zFtjd0HDSIg:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=_j6XFGncv4w:zFtjd0HDSIg:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=_j6XFGncv4w:zFtjd0HDSIg:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=_j6XFGncv4w:zFtjd0HDSIg:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=_j6XFGncv4w:zFtjd0HDSIg:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com0http://allenown.blogspot.com/2009/05/blog-post.htmltag:blogger.com,1999:blog-7342842.post-61960534461092569292009-04-30T23:12:00.001+08:002009-04-30T23:12:21.594+08:002009-04-30T23:12:21.594+08:00<div xmlns='http://www.w3.org/1999/xhtml'>今天登入 socialthing 看到上方的停止開發公告：<br /><br /><blockquote><div class='StreamHeader'>Discontinuing Support <br style='clear: right;'/> </div><p class='first-child'> </p><p>Hey everyone, I come to you with both sad and exciting news. Unfortunately because we're so busy on new and cool things, we've had to stop supporting the current version (the one you're logged into). Soon, we'll be stopping new users from being added as well.</p><p>Rest assured, we'll keep this site up until there's a comparable offering.</p><p>You can read about the good news <a target='_blank' href='http://blog.socialthing.com/2009/04/27/times-they-are-a-changing/'>here</a>.</p><p>Thanks for your continued support!</p></blockquote> <br />詳細說明可以看這篇：<br /><a target='_blank' href='http://blog.socialthing.com/2009/04/27/times-they-are-a-changing/'>http://blog.socialthing.com/2009/04/27/times-they-are-a-changing/</a><br /><br />從 AOL 併購 Bebo 及 socialthing 之後，就一直在整合工作上進行。<br />看到 socialthing 之後可能的走向會是「<a target='_blank' href='http://socialthing.com/forwebsites/'>Socialthing for Websites</a>」，類似 Facebook 下方的 toolbar。今天正好在跟別的團隊談 Web2.0 的整合，想法跟這個有點類似。<br /><br />Social Network 的要你命三千大整合還是很多人想做的，但是我想在這一戰裡面沒有一個人是絕對的贏家。畢竟加入商業的考量之後，會發現 Web2.0 的商機其實並沒有想像中那麼大--儘管他的點擊率相當相當的高，但是客群的掌握卻很難相當精準。假如要以廣告為主要收入的話，會有一定程度的困難。<br /><br />看<a target='_blank' href='http://www.time.com/time/business/article/0,8599,1888796,00.html?cnn=yes'>這篇</a>就可以得知一二。<br /><br />原本我還滿喜歡 socialthing 的，要是併入 AOL 系統之後自由度不高，那就真的相當可惜了。希望他之後可以保持高自由度，而不是綁 AOL 的服務綁一大堆...Orz</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-6196053446109256929?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=LXE3Tk85GSM:JPgT4Bbc274:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=LXE3Tk85GSM:JPgT4Bbc274:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=LXE3Tk85GSM:JPgT4Bbc274:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=LXE3Tk85GSM:JPgT4Bbc274:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=LXE3Tk85GSM:JPgT4Bbc274:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com0http://allenown.blogspot.com/2009/04/socialthing.htmltag:blogger.com,1999:blog-7342842.post-27510517163355750552009-04-27T01:49:00.000+08:002009-04-27T03:51:41.302+08:002009-04-27T03:51:41.302+08:00<div xmlns='http://www.w3.org/1999/xhtml'><img height='296' width='376' src='http://lh5.ggpht.com/_meaG5oLpJ80/SfS4N7sVFbI/AAAAAAAAHzE/B-sF9Jegs68/%5BUNSET%5D.png?imgmax=800' style='max-width: 800px;'/><br/><br/>國小的時候，第一個網頁就是在 GeoCities，網址還是什麼什麼村什麼門牌號碼，一長串的網址一定要存起來才會記得。相當相當懷念。<br/>被 Yahoo! 收購走之後，經營一段時間，最後還是關閉服務了。<br/><br/>或許在 Blog 盛行的時代，Personal Homepage 已經不再重要了？<br/><br/>敬過去的網路。(舉杯)<br/><br/></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-2751051716335575055?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=Rgg3zKwE7xg:erV-R8P8RHA:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=Rgg3zKwE7xg:erV-R8P8RHA:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=Rgg3zKwE7xg:erV-R8P8RHA:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=Rgg3zKwE7xg:erV-R8P8RHA:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=Rgg3zKwE7xg:erV-R8P8RHA:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com1http://allenown.blogspot.com/2009/04/geocities.htmltag:blogger.com,1999:blog-7342842.post-28719837852663164812009-04-26T22:43:00.001+08:002009-04-26T22:43:22.046+08:002009-04-26T22:43:22.046+08:00<div xmlns='http://www.w3.org/1999/xhtml'>雖然或許是不重要、隨口跟我說說的一句話：<br/><br/>「以後，我們一定要大幹一票。」<br/><br/>我不知道你是不是認真的，也不知道我在你心中到底在什麼位置，<br/>雖然或許有些人會覺得矯情，但是我也不知道為什麼我會看得那麼重。<br/><br/>『我會連你的份一起做到。』<br/>『一定。』<br/><br/><br/></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-2871983785266316481?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=5WqVAJuw2us:5-ItYDrNsso:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=5WqVAJuw2us:5-ItYDrNsso:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=5WqVAJuw2us:5-ItYDrNsso:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=5WqVAJuw2us:5-ItYDrNsso:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=5WqVAJuw2us:5-ItYDrNsso:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com0http://allenown.blogspot.com/2009/04/blog-post_26.htmltag:blogger.com,1999:blog-7342842.post-7423831015816595822009-04-23T22:42:00.000+08:002009-04-26T22:42:39.543+08:002009-04-26T22:42:39.543+08:00<div xmlns='http://www.w3.org/1999/xhtml'>前幾天 GD 來公司玩，看了這邊很多好物XD<br/>其中有一個雙螢幕配置我覺得應該可以跟大家分享一下...<br/>如果用雙螢幕的人同樣有這個困擾的話。<br/><br/>通常用 Windows 系統，右上角的「關閉」、「還原」、「縮小」三個按鈕會很常用。左下角的「開始功能表」也會很常用。左上角的功能表也是會常用到的。更不用說一些視窗四周都會有一些按鈕。<br/><br/>但是在雙螢幕配置的時候，通常「左右配置」左邊的螢幕要點到視窗右上角的按鈕，相當痛苦。一不小心就會跑到另一個螢幕...<br/>右邊的螢幕要點到左上角的按鈕也是痛苦萬分...<br/><br/>在雙螢幕配置的時候，都可選擇視窗的位置。<br/>我自己在使用的時候是配置成主螢幕在左上角，次螢幕在右下角。<br/>拖曳的時候需要從左上拖曳到右下，習慣一下就好了。<br/>這樣就完全不會有點擊不到左上右上角的問題了。<br/><br/>另外再配合 UltraMon ( <a href='http://www.realtimesoft.com/ultramon/'>http://www.realtimesoft.com/ultramon/</a> )<br/>可以獨立每個螢幕的配置，包括桌布底色、甚至螢幕保護程式。<br/>在視窗右上角也會新增「放大至所有螢幕」及「切換至另一螢幕」的功能鍵，超級好用！<br/><img src='http://www.realtimesoft.com/ultramon/tour/window_buttons_menu_3_mon.png' style='max-width: 800px;'/><br/><br/>小技巧分享～:D<br/><br/></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-742383101581659582?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=_h0VE-W5p2U:lgZT-GSjLQs:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=_h0VE-W5p2U:lgZT-GSjLQs:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=_h0VE-W5p2U:lgZT-GSjLQs:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=_h0VE-W5p2U:lgZT-GSjLQs:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=_h0VE-W5p2U:lgZT-GSjLQs:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com3http://allenown.blogspot.com/2009/04/blog-post_23.htmltag:blogger.com,1999:blog-7342842.post-44279792372763846862009-04-18T01:36:00.000+08:002009-04-18T01:37:20.534+08:002009-04-18T01:37:20.534+08:00<div xmlns='http://www.w3.org/1999/xhtml'>事情好多，但是又想學新東西玩新東西。<br />再加上國外研究所的通知還有幾所還沒下文，整個心懸在那邊。<br />嘴巴上說不在意，但是心裡真的相當不踏實。<br /><br />自己體力已經不如從前了，但是事情又倍增。<br />感覺都是簡單的小事情，但是通通自己親自來弄真的太花時間了...<br /><br />真的要重新開始實行 GTD 系統將所有事情一樣一樣搞定，才能繼續學原本要學的新東西。<br />原本預計今年是精神時光屋修煉年的啊....Orz<br /><br />整理電腦中的資料、把欠的文章通通弄出來、把照片整理上相簿、把要換得器材換齊、要賣的東西通通賣掉、把所有事情上軌道。<br />加油！</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-4427979237276384686?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=o_szcRIuRSQ:Vb0uSP7ZcHI:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=o_szcRIuRSQ:Vb0uSP7ZcHI:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=o_szcRIuRSQ:Vb0uSP7ZcHI:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=o_szcRIuRSQ:Vb0uSP7ZcHI:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=o_szcRIuRSQ:Vb0uSP7ZcHI:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com2http://allenown.blogspot.com/2009/04/blog-post_18.htmltag:blogger.com,1999:blog-7342842.post-37002002703007775992009-04-17T02:25:00.001+08:002009-04-17T02:27:42.223+08:002009-04-17T02:27:42.223+08:00<div xmlns='http://www.w3.org/1999/xhtml'>剛剛連到 Google Page，看到公告了。<br /> <br /> 根據這篇說明<br /> <a target='_blank' href='http://www.google.com/support/sites/bin/answer.py?answer=144030&amp;topic=14989'>http://www.google.com/support/sites/bin/answer.py?answer=144030&amp;topic=14989</a><br /> <br /> <blockquote>Google Page Creator will be shut down in June, 2009. </blockquote><br /> 只要到 http://pages.google.com/migrationInfo/USERID 就會有選項說明。<br /> 看來之後 Google Page 應該是不會存在了，直接併入 Google Sites。<br /> <br /> 很可惜，Google Page 自定 HTML 還可以玩弄一些 JavaScript 之類的，也可以上傳檔案直接給外站讀取。但是 Google Sites 就沒那麼好命了，限制一大堆，而且可用程度我覺得還不及目前成熟的 wiki platform 的一半...<br /> <br /> 不過關掉 Google Page 也不算壞事，因為很多攻擊者都直接拿來放惡意 JavaScript 檔案了。不過也有很多 Blogger 把自己定義的 JS 檔放在上面，這下要換地方了...或許 Google Code 是個好地方？XD<br /> <br /> 總之，大家搬家啦！</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-3700200270300777599?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=kOINT_mT2zU:jZFssNmMAys:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=kOINT_mT2zU:jZFssNmMAys:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=kOINT_mT2zU:jZFssNmMAys:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=kOINT_mT2zU:jZFssNmMAys:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=kOINT_mT2zU:jZFssNmMAys:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com2http://allenown.blogspot.com/2009/04/google-page-creator-migration-to-google.htmltag:blogger.com,1999:blog-7342842.post-48273388004556843812009-04-12T14:48:00.001+08:002009-04-12T14:48:55.379+08:002009-04-12T14:48:55.379+08:00<div xmlns='http://www.w3.org/1999/xhtml'><a target='_blank' href='http://www.justhearit.com/'>http://www.justhearit.com/</a><br /><br />從 <a target='_blank' href='http://www.goston.net/2009/04/12/2191/'>Goston's Blog</a> 看到的。全 Flash，而且速度很快。線上直接播放基本上很流暢...<br />常常突然要找什麼歌的時候，真的是太方便了！<br /><br />可是 permalink 好像目前有問題，中文搜尋目前也不支援。算是很可惜的一點。<br />不過目前還在 Private Beta，未來相當有可看性！<br /><br />( 不想看背景的話可以從<a target='_blank' href='http://www.justhearit.com/MainAs3.swf'>這邊</a>進入 :P)</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-4827338800455684381?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=859nqV3Tkxg:AMsEyOZ22xw:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=859nqV3Tkxg:AMsEyOZ22xw:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=859nqV3Tkxg:AMsEyOZ22xw:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=859nqV3Tkxg:AMsEyOZ22xw:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=859nqV3Tkxg:AMsEyOZ22xw:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com0http://allenown.blogspot.com/2009/04/just-hear-it.htmltag:blogger.com,1999:blog-7342842.post-59633797862686379162009-04-08T21:50:00.001+08:002009-04-08T21:50:13.985+08:002009-04-08T21:50:13.985+08:00<div xmlns='http://www.w3.org/1999/xhtml'>Google App Engine 終於支援 Java 了！<br /><a href='http://googleappengine.blogspot.com/2009/04/seriously-this-time-new-language-on-app.html'>http://googleappengine.blogspot.com/2009/04/seriously-this-time-new-language-on-app.html</a><br /><br />申請頁面<br /><a href='http://appengine.google.com/promo/java_runtime'>http://appengine.google.com/promo/java_runtime</a><br /><br />討論群組：<br /><a href='http://googleappengine.blogspot.com/2009/04/seriously-this-time-new-language-on-app.html'>http://groups.google.com/group/google-appengine-java</a><br /><br />Google Plugin for Eclipse<br /><a href='http://code.google.com/eclipse'>http://code.google.com/eclipse</a><br /><br />這次 GAE 支援 Java 我想一定會有一海票 Java Application 搬上去...<br />畢竟 Java 還是比 Python 寬廣多了。<br /><br />不知道 Google App Engine 什麼時候才能全力與 Amazon Web Services 一拼啊...<br />真的很難想像以後幾年網路會變成什麼樣子，全部雲端化？XD<br /><br />現在要玩的東西真的太多了，現在又多了一個自己相當熟悉的老 Java on GAE 可以玩...</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-5963379786268637916?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=T2MUiuJOUmY:jsdNsAwl6Vk:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=T2MUiuJOUmY:jsdNsAwl6Vk:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=T2MUiuJOUmY:jsdNsAwl6Vk:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=T2MUiuJOUmY:jsdNsAwl6Vk:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=T2MUiuJOUmY:jsdNsAwl6Vk:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com0http://allenown.blogspot.com/2009/04/google-app-engine-for-java.htmltag:blogger.com,1999:blog-7342842.post-38646655894435377332009-04-06T13:04:00.002+08:002009-04-06T13:07:45.636+08:002009-04-06T13:07:45.636+08:00<div xmlns='http://www.w3.org/1999/xhtml'>今天幫念德跟殺皮一起買 X Japan 演唱會的票。<br />聽說這次有機會收錄在 DVD？<br /><br />這次真的要來了，讓我想到半年前報紙上的全版廣告....XD<br /><img src='http://lh3.ggpht.com/_meaG5oLpJ80/SDvdRDbTUNI/AAAAAAAAAek/z8VQaO-UhKM/s400/%5BUNSET%5D.jpg'/><br /><br />不過年＃售票系統真的是很讓人無言...<br /><br />首先看看 FAQ：<br /><a href='http://www.ticket.com.tw/infor/ticketing_qa.asp' target='_blank'>http://www.t#cket.com.tw/infor/ticketing_qa.asp</a><br /><img src='http://lh4.ggpht.com/_meaG5oLpJ80/SdmIwIcGGTI/AAAAAAAAHj8/bKD39UHPAis/s400/%5BUNSET%5D.png'/><br /><blockquote>如申請時出現”無法在物件 '會員資料' 上插入重複索引鍵” ，可能是您曾經加入過會員因此無法用相同身份證再重複申請。</blockquote><br />「無法在物件 '會員資料' 上插入重複索引鍵」這種系統的訊息竟然有機會直接噴出來給使用者？看到真的差點吐血...<br /><br />更不用說還會有這種畫面了：<br /><img src='http://lh6.ggpht.com/_meaG5oLpJ80/SdmMM9vtDCI/AAAAAAAAHkE/FHtFDR4C3Ng/s400/%5BUNSET%5D.png'/><br /><blockquote>處理 URL 時伺服器發生錯誤。請連絡您的系統管理員。</blockquote><br />還有 Title 是「Untitled Document」的頁面...<br /><br />接下來，訂票的時候是借用 Goddamn 兄的帳號，結果打電話去查詢密碼的時候，只告知了姓名及身分證字號...<br /><br /><b>客服直接告訴他原本的密碼。<font color='#ff0000'>原來資料庫存密碼是明碼啊...</font></b><br /><br />姓名跟身分證字號這種那麼容易取得的資料，只要打電話給年#，就可以直接取得密碼了喔！<br /><br />據我所知使用此系統的人真的是滿多的，但是系統層面的安全性真的令人擔憂...<br />大家在使用的時候還是小心保密自己的資料啊...</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/7342842-3864665589443537733?l=allenown.blogspot.com'/></div><div class="feedflare"> <a href="http://feeds.feedburner.com/~ff/allenown?a=LsRmmZ6ldn4:E1k6uc1Ui_E:63t7Ie-LG7Y"><img src="http://feeds.feedburner.com/~ff/allenown?d=63t7Ie-LG7Y" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=LsRmmZ6ldn4:E1k6uc1Ui_E:4cEx4HpKnUU"><img src="http://feeds.feedburner.com/~ff/allenown?i=LsRmmZ6ldn4:E1k6uc1Ui_E:4cEx4HpKnUU" border="0"></img></a> <a href="http://feeds.feedburner.com/~ff/allenown?a=LsRmmZ6ldn4:E1k6uc1Ui_E:F7zBnMyn0Lo"><img src="http://feeds.feedburner.com/~ff/allenown?i=LsRmmZ6ldn4:E1k6uc1Ui_E:F7zBnMyn0Lo" border="0"></img></a> </div>allenownhttp://www.blogger.com/profile/07432128723498860159noreply@blogger.com0http://allenown.blogspot.com/2009/04/blog-post.html