阿权的书房

是否在日常生活里账号和密码变得越来越多？很懊恼。。？

都忘记哪个地方填写的是什么密码了，也不知道哪个网站注册了什么账号，也不方便都列举在一个文本里吧？一些账号还是不安全，比如涉及到支付密码什么的。。

有两个简单的方法：

1 在一个加密的rar忘记里保存，但有可能会有临时文件产生
2 在一个加密的分区或者虚拟文件里，比如truecrypt

但是，还是密码管理软件会更加适合做这样的事情，比如keepass。

它有几个好处：

1 可以分门别类的管理你的密码
2 自动生成随机密码
3 可以导出某一类别，另外加密
4 有各种各样的客户端版本，在手机上都可以用
5 方便快捷的使用密码，比如双击即可复制
6 有安全性保险，比如复制在粘贴板的内容定时清理掉，程序定时锁定

我现在手机有android版本的，电脑有win版本的，都可以使用一个数据库文件，很方便。
强力推荐使用！

另外一位同学的文笔好一些的总结：



官方网站：http://keepass.info/index.html

参考阅读：

1 keepass（百度百科）
2 Dropbox + KeePass 网络同步你的密码
3 KeePass 密码管理

要试用google的企业邮箱，只需要你有一个域名即可，当然，人家对cn域名不支持。

对于邮件系统，一般有如下的问题需要处理：

1 高稳定性的服务器维护
2 垃圾邮件的维护
3 用户的管理

在google的企业邮箱，提供的服务挺好：



使用步骤：

1 申请启用

注册 Google 企业应用标准版
填写你的域名即可，比如aslibra.com

2 填写好你的信息



这步骤填写完了就基本可以了，国家地区里，选择中国香港吧，选择中国说不支持

3 填写管理员账号

启用后，你就可以登录管理了，比如
http://www.google.com/a/aslibra.com/

4 启动 Google 企业应用套件



验证域名所有权我觉得cname比较好，到域名管理的后台操作一下就好

提交后会提示你：我们正在验证域名所有权。完成这一过程可能会需要 48 小时。

简单的用一个台灯以及一支手电筒来拍照：



坐在南瓜上的女孩



日本娃娃之一（7个不同款式）





一对挂脚的可爱娃娃，送给淮淮（准妈妈）

nginx配合codeIgniter有点麻烦，没有apache和lighttpd那么简单。
在apache和lighttpd里面，判断 /index.php/sth 时，如果 /index.php是一个文件，就不会当做是文件路径了

我们可以这样简单的把某些路径rewrite，达到一样的效果：
1 保持地址格式是 /index.php/control/model
2 不产生404错误或者是no input的情况



我们还需要避免类似以下地址异常：

/book/?test 404 查询字符会查找test的control
/book/&test 错误 The URI you submitted has disallowed characters.

总体而言，是查询字符的问题，我们可以有两种方式处理：

方式一：在codeIgniter处理之前避免

我们定义系统使用REQUEST_URI来处理mvc参数，不修改系统的文件，我们修改自定义的文件

文件 application/config/config.php
指定为REQUEST_URI方式处理，不是用auto，auto方式会判断查询字符



文件 index.php
我们可以直接砍掉查询字符，保证参数不受影响



方式二：发生错误之后调整

发生404错误时，我们自动跳转到相应的地址，比如去掉后面 ?xxxx 和 &xxxx

文件 application/errors/error_404.php



在 error_general.php 里也可以这样加一样的代码。

参考资料：
1 不错的nginx配置方式，本文有参考: CodeIgniter Nginx Rewrite Rule
2 CodeIgniter URLs & Nginx

《我们台湾这些年》——飞虹书友汇主题沙龙
豆瓣活动页：http://www.douban.com/event/11419637/


活动介绍里面还是能够发现我的身影的~~



一位路过但表现激动的老人，在聆听旁边的听众发言



廖信忠给我们展示以前的课本对大陆人的介绍，很好玩

另外，值得一说的是《现实是过去的未来》，一部关于广州的独立电影。
片子里故事比较多，可都能够震撼到你的心里去。。
放映位置：文津国际艺术中心
（据说每周六下午，文津国际酒店都播放独立电影，喜欢的可以关注）

在公网的服务器不免遭到颇有居心的人尝试登录，以便控制机器，如果你没有做防范工作，那就要注意了。
至少，你可以先看看你的服务器是不是遭人喜欢：



你可以得到类似的结果：



密码的强度要注意

事情可能远比你想象的严重，可以想象，被尝试到正确的密码是多么的危险。
将近7万次的尝试，可以尝试很多组合了，但其实也未必那么轻易能够破解密码的，前提是你不要使用简单的字母组合。

简单的计算一下你用四位密码的强度：
如果单纯用小写字母，那有 26^4=456976 个可能
但小写和大写配合呢？ 7311616 个可能
如果加上数字和特殊字符，那可能性是 40960000 以上

如果暴力破解，一秒一个，那可能得多久？
126小时 -> 2000小时 -> 10000小时(1年多！)

其实破解密码也没有那么容易吧？但为了安全性，务必使用复杂的密码，长度足够长~

脚本是如何运行的？

回来简单的说一下脚本，分段说明，比较基础的知识：