http://xx.com/song/playlist?id=3590936,3590937 等等等等，得到一个XML文件

mp3的URL就是 <location> 字段里的，解密用的是这个ECMAScript函数，保存下面的代码为test.js到桌面双击运行就OK了

function jiemi(sourceString)
{
    var _loc9 = Number(sourceString.charAt(0));
    var _loc7 = sourceString.substring(1);
    var _loc5 = Math.floor(_loc7.length / _loc9);
    var _loc6 = _loc7.length % _loc9;
    var _loc2 = new Array();
    for (var _loc3 = 0; _loc3 < _loc6; ++_loc3)
    {
        if (_loc2[_loc3] == undefined)
        {
            _loc2[_loc3] = "";
        } // end if
        _loc2[_loc3] = _loc7.substr((_loc5 + 1) * _loc3, _loc5 + 1);
    } // end of for
    for (var _loc3 = _loc6; _loc3 < _loc9; ++_loc3)
    {
        _loc2[_loc3] = _loc7.substr(_loc5 * (_loc3 - _loc6) + (_loc5 + 1) * _loc6, _loc5);
    } // end of for
    var _loc4 = "";
    for (var _loc3 = 0; _loc3 < _loc2[0].length; ++_loc3)
    {
        for (var _loc1 = 0; _loc1 < _loc2.length; ++_loc1)
        {
            _loc4 = _loc4 + _loc2[_loc1].charAt(_loc3);
        } // end of for
    } // end of for
    _loc4 = unescape(_loc4);
    var _loc8 = "";
    for (var _loc3 = 0; _loc3 < _loc4.length; ++_loc3)
    {
        if (_loc4.charAt(_loc3) == "^")
        {
            _loc8 = _loc8 + "0";
            continue;
        } // end if
        _loc8 = _loc8 + _loc4.charAt(_loc3);
    } // end of for
    return (_loc8);
}

var x=jiemi('6hAFio3F%%53%mt%mam2355965pt2pm%52EE%_E3pF3i262%1534%%..F%52+E9732xc227F396.');
WScript.Echo(x);

就是道具少了点。。。

~/.ssh/authorized_keys这个不输入密码登录ssh的方法，Linux上ssh命令通过私钥验证就不需要输入密码，为啥PuTTY登录就要Authenticating with public key xxx, Passphrase for key xxx？我怀疑是 .ppk这个垃圾格式导致的。

私钥输入密码保存在Pageant这种垃圾托盘软件里，一个内存dump就得到解密的私钥了。等于没用。

私钥其实不能保证安全，特别是多人共用的计算机上。我觉得如果一个人安全意识差的话，私钥被人拷走的可能性比密码泄漏大。加密体系只能保证传输过程中的安全，很多脑残教材党得知本地httpS也能被嗅探抓包的时候十分吃惊。

还有就是SSH协议本身也脑残，ssh的终端和scp, sftp居然要独自分别开session，独自authenticate才能连通。既然都是基于ssh协议的，TMD设计成一次验证通过，就又可以敲命令又可以传文件不行啊？Linux相关很多东西其实设计得都很粗糙原始，能用，但是用的不爽。比如PuTTY的输入Host地址的那个地方，就不能诞生出quicksilver那样的经典创意。

工程师的诅咒么？

看来兲朝的UDP 53端口是彻底没救了。

参看帖子 1, 2

结尾太神了

以民国九十二年为例，小米加在纽约收藏品交易市场的价格平均
为3 万6 千美元，约合新台币100 万元。但仍然是有价无市，盖因现
存珍品均为私人秘藏，轻易不肯出让。如今海内外众多枪械爱好者欲
睹不能，只好在梦中想见那小米加步枪当年抗御外侮的功勋，以及争
议性很大的帮助中共扫平大江南北、长城内外，以至于底定疆藏、席
卷朝鲜的风采了。

现在有最新的解释了：

小米加型号的步枪 小"米加"步枪又叫"米加"卡宾枪,是米加步枪的基础上,缩小枪管,加折叠枪托设计的,苏联标准步兵武器之一,俄语中MIKA是女孩的名字,苏联士兵用这种昵称来称呼这款优秀的步枪

笑抽了。。。。本朝需要本朝的snopes.com啊！

看了下，调用的是 PERFOS.DLL 里的 CollectOSObjectData，其实和 perfmon.msc 里的数据都差不多。

有n个方法查看Windows的uptime

kb555737的说法是用net stats srv命令，其实也可以用 systeminfo 命令

这里有个WMI的vbscript版本。

感觉Microsoft现在很矛盾，想通过Powershell来增强Windows的管理，结果反而更乱了。

建模的过程果然是通过 3D Delaunay Triangulation 呵呵。

那个软件还能自动把手去掉，很强大。

最后发现只是经度纬度两圈就实现几乎real time 3D建模了。不知道复杂曲面体会不会还这么顺利呢？呵呵。

computer vision也是一个很猛的方向啊

via

我们知道IPv4地址剩余不多是因为Internet的迅速发展，这其中主要是Web的增长推动的。

• 比现有Web更好的安全性，例如SSL，则必然破坏中间缓存 intermediate caching
• SSL还破坏了virtual hosting。例如Dreamhost上虚拟主机连Shared SSL都不能买
• 所以我们依然还有IPv4地址剩余

SPDY应该还是很有前瞻性的，不过我觉得限制死gzip不太好玩，应该开放一个服务器&客户端插件接口让大家自己玩 alternative 加密啊，这样墙绝对要哭。

还有就是我前面提到的 Information Dispersal Algorithms，这个可以用于large binary transfer的优化。因为SPDY传输JPEG这种已经压缩过的东西没用。其实我猜如果现有CDN架构升级到IDA体系的话，安全性应该不是很重要了。呵呵。

截图：

tg威武啊。

参考老美的铁道除雪车

via

又看到了 为什么来自中国的 top conf paper 越来越多？。里面提到互联网和计算机的功劳，还有高校BBS的功劳。说到高校BBS就想起了周济，AUGH! 还有那堵恶心的墙！