年度归档： 2014 年

言葉之庭

鸣神の　少しとよみて　さし昙り　雨も降らんか　君を留めん
鸣神の　少しとよみて　降らずとも　我は止まらん　妹し留めば

隐约雷鸣 阴霾天空 但盼风雨来 能留你在此
隐约雷鸣 阴霾天空 即使天无雨 我亦留此地

----01

----02

stardust@live.com

Goagent客户端漏洞

Goagent客户端惊现pac漏洞，可被远程遍历目录及下载任意文件。

如果你的机器运行着Goagent,那么有可能被人家入侵,只要在浏览器输入以下网址：

http://127.0.0.1:8086/%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/

(其中127.0.0.1 替换成远程机器的IP） 即可远程遍历目录及下载任意文件。

该漏洞对内网使用的机器（linux、windows）及提供公网PAC服务的，均存在上述问题。

如果有做公网pac的，建议立刻停掉，等待修正。

目前解决方案，禁用pac，修改 proxy.ini 里面的:
[pac]
enable = 1

修改为：
[pac]
enable = 0

重新启动Goagent客户端即可。

stardust@live.com

Words

等你的时候，我常去看海，希望在转身的刹那，你会在我身边……

你嘴角微翘，我看见阳光满地；你回眸一望，我看见晴空万里……

I miss you even when you are around …

stardust@live.com

匆匆那年

匆匆那年我们 究竟说了几遍 再见之后再拖延
可惜谁有没有 爱过不是一场 七情上面的雄辩
匆匆那年我们 一时匆忙撂下 难以承受的诺言
只有等别人兑现

不怪那吻痕还 没积累成茧
拥抱着冬眠也没能 羽化再成仙
不怪这一段情 没空反复再排练
是岁月宽容恩赐 反悔的时间

如果再见不能红着眼 是否还能红着脸
就像那年匆促 刻下永远一起 那样美丽的谣言
如果过去还值得眷恋 别太快冰释前嫌
谁甘心就这样 彼此无挂也无牵
我们要互相亏欠 要不然凭何怀缅

匆匆那年我们 见过太少世面 只爱看同一张脸
那么莫名其妙 那么讨人欢喜 闹起来又太讨厌
相爱那年活该 匆匆因为我们 不懂顽固的诺言
只是分手的前言

不怪那天太冷 泪滴水成冰
春风也一样没 吹进凝固的照片
不怪每一个人 没能完整爱一遍
是岁月善意落下 残缺的悬念

如果再见不能红着眼 是否还能红着脸
就像那年匆促 刻下永远一起 那样美丽的谣言
如果过去还值得眷恋 别太快冰释前嫌
谁甘心就这样 彼此无挂也无牵

如果再见不能红着眼 是否还能红着脸
就像那年匆促 刻下永远一起 那样美丽的谣言
如果过去还值得眷恋 别太快冰释前嫌
谁甘心就这样 彼此无挂也无牵
我们要互相亏欠
我们要藕断丝连

stardust@live.com

ubuntu VPS安装Nginx并配置Ghost博客

• 安装 nginx

$ sudo apt-get install nginx

这个命令将会安装nginx并且设定好所有必需的目录和基础配置。

• 配置你的站点
○ 在 /etc/nginx/sites-available 创建一个 ghost.conf 文件。
○ 使用文本编辑器打开这个文件 (e.g. sudo nano /etc/nginx/sites-available/ghost.conf) 把以下内容复制进这个文件：

server {
listen 80;
server_name example.com; 

location / {  
    proxy\_set\_header   X-Real-IP $remote\_addr;  
    proxy\_set\_header   Host      $http\_host;  
    proxy\_pass         http://127.0.0.1:2368;  
}

}

○ 将 server_name 的值改为你的域名。
○ 把你的配置文件软链接到 sites-enabled 文件夹下:

$ sudo ln -s /etc/nginx/sites-available/ghost.conf /etc/nginx/sites-enabled/ghost.conf

○ 重启 nginx

$ sudo service nginx restart

stardust@live.com

刷了Android 5.0 lollipop正式版

等了这么几天，终于看到最终版的Nexus 5原厂镜像发布了。因为预览版已经被Root加杂七杂八的修改，所以也不指着推送更新了。第一时间下载刷机，加搭梯子上Google Play，折腾了一番，暂时算告一段落。

QQ国际版依旧不支持，进动态假死无响应，再试了新版的更新过的普通版QQ，暂时一切正常，但是多了那么一坨坨无用的东西，而且不支持左右滑动切换标签，看着让人烦乱。

搜索短信相关应用现在才知道Google有了新的应用Messenger作为短信应用，MaterialDesign风格的外观，整洁清晰的布局，相比纷乱复杂的Hangouts环聊好用太多了。

lollipop

stardust@live.com

二〇一四年十一月十一日

20111111-20141111结婚三周年，辛苦了Acui。

一早为了空间同客服扯皮了很久，在自己坚持下对方妥协，答应退款，后续退款后联系自己。

Zoe早起就有些发烧，吃了点药，精神还是不好，哭闹，哭着要去姑姑家，奶奶带着去了，后面打电话烧退了一些。

下午去海珠区照了X光片，正在为了等结果消点时间去吃东西的路上又接到电话，Zoe体温到了三十九度多，姑姑和奶奶先带着她去了医院。自己和Acui往回赶，到医院门口时候电话里知道已经看过医生，进到里面排队缴费拿药做雾化。

晚上回来，药效起了作用，小妮精神了一些，吃了点米粉稀饭。哭喊着被用滴管喂了药。

后面又喝了些稀粥，喝了奶粉睡着了，量了体温三十八点五度，放好让她睡觉。

再往后退烧的药效下去了，量体温又到了三十九度多，又吃了一次退烧药，迷糊中喂了些开水，现在药效还没到时间，依然烫烫的热。

stardust@live.com

无所不用其极

gate

外面的世界很精彩，这里的世界很无奈……

访问京东，结果默认被带到　count.chanet.com.cn　垃圾返利网站，更过分的是跳转京东还不成功，连着自动刷新几次最后死掉，导致京东都无法登上。

就知道又是垃圾运营商的DNS服务器搞的鬼。不过还是先检查了自己机器有没有恶意插件之类的，扫描一遍什么都没有，于是只有转到修改DNS这一步上。

已经不是第一次主动修改DNS了，刚开始OneDrive上不去，就改过国外的DNS，用了DnsCrypt,但后来正常一段时间后几个视频网站全部都不能用了，视频缓冲不出来，出错。只有又换回移动光纤自动的DNS。

现在又出现这么个问题，路由器和本机的DNS都改到了114的上面，效果立竿见影，JD不再“被”跳转，也能正常访问了。视频网站试了一下也还能用。继续观察后续情况。

这个Country真是无耻到无所不用其极，闭关锁网，DNS污染，完全无道德，无底线。运营商甚至更为了私利随便劫持普通访问到垃圾地址。

在这样一个地方，没有监督，没有正义。只要有一丝丝的利益就狠狠的“管”，没有私利的就渎职到犯罪。没有救了！

stardust@live.com

那些年拿过的那些域名

cogs

2007-??-??，cn域名对个人开放，并且特价促销1元一个，注册了bluehao.cn，后面什么的都忘记了，好像还尝试了提交备案信息，当时还是很简单的自主网上提交备案信息，完全不似如今的复杂。

2007-03-06，二零零七年三月，第一个国际域名，其实是完全不能自主管理的域名Office Live Domain，但是从此开始使用上了信用卡美元账户，也从此走上了不归路。

申请到了office live服务的帐号 Office Live Domain

用了美国的地址邮编电话申请到了office live服务的帐号，那张废品龙卡终于有一点点用处了，当作身份验证码了，不过不知道所说的扣去一美元然后再返还的事情有没有发生。 由此申请到了我的第一个国际域名haovmail.com（一片空白，现在还懒得去修改），以及免费的500兆主机空间以及每月10G的网络带宽，，对于免费的服务来说真的还不错。 还有就是可以在haovmail.com下注册25个邮箱帐号，可以自恋的想要什么用户名用什么用户名了，－－

先是使用cn域名尝试注册Google APPS不成功。后面在万网注册了zhahao.name的域名，试着注册还是显示无效。于是又在Godaddy注册了zhaohao.info域名，添加Google Apps不成功，才反思原来除了cn域名外另外两个都不是域名的问题，而是注册选择国家的问题，后面.name和.info都注册了Google Apps服务，记得当时注册时候是自己选择组织规模和账户数量的，而且是账户数不够可以提交申请增加。

昨天清理Google Apps，发现.name的已经被注销了，隐约一点印象是去年还是前年自己提交的注销。而zhaohao.info可用账号数为200。

后面还为从万网转出zhaohao.name到Name.com而提交了身份证，邮寄材料等一堆东西，总算转出，但再往后对这个域名兴趣大减，直至后来不再续费寿终正寝。

再往后注册了一堆的域名，bluestardust.org、stardust.im、zhaohao.org、blog.zlog.net/%E3%80%82

bluestardust.org注册几年后不再续费，注销删除了，后面又在2012-12-12的时候重新注册回来，现在到2014-12-12过期，还不知道是继续续费还是再次丢掉。

stardust.im一直续了几年，想着还是没什么用，在今年没有再续费，刚被删掉几个月时间，目前为可注册状态，想着大概不会再注册回来了。注册回还是彻底丢掉还是有些矛盾啊。

zhaohao.org也是用了几年，今年也没有续费丢掉了，，目前也为可注册状态。矛盾矛盾。

blog.zlog.net一直用到现在，看Google Apps只有10个可用账户，不过是足够自用了。会一直保留。

一直为没有com的域名遗憾，今年终于注册了。最开始第一印象要注册loopdool的，注册时候脑抽想着bool这个单词，注册了loopbool.com这个名字，回头看看，又脑子一热再又加了一个loopdool.com，现在loopdool.com和loopbool.com两个都在手。

zhaohao.info域名过期有一段时间了，但想着只有它上面有Google Apps的200个账户免费额度，决定这几天再收回来。

stardust@live.com

2014周记1020-1026

在DigitalOcean上注册了VPS,手工安装了Ghost博客，安装PPTP之类的东东依旧出错，后面安装了shadowsocks影梭，运行OK。

上个月Acui提交了护照材料，本要同时签注港澳通行证，但被社保清单拦住。前几天去取护照，顺便再次签注，结果被告知清单不够12个月，又要重来，What A f+++ing Day ! 第二天再去，签注了一年HK两次，MO一次。

带Zoe去社区医院打甲肝疫苗，商量一会儿，依旧对国内不放心，选了进口针剂。打针过程Zoe居然没有哭，打完在Acui提示下还对护士姐姐说了谢谢。令人好一番震惊。

Google Gmail Inbox邀请没有回信，下载后不能使用。再继续等待。

stardust@live.com

在DigitalOcean的Ubuntu VPS上安装Ghost

Ghost博客系统刚刚发布的时候就在官方站点注册了一个尝试，记得最初还是以Ghost.io作为官方主域名的。
很快过了免费试用期，在官方站点的使用也随之结束。

在PC上也安装了本地的Ghost博客系统，对模版还有其它一些功能有了进一步的了解。

前面还冲了5.0加送了10在Linode上开了VPS，选的最便宜的0.015/hr to 10/mo，运行了大概一周时间,在上面折腾了一次Ghost的安装，都还顺利，因为有Bluehost的Wordpress博客，所以也就没有再继续折腾，在耗费了2.79之后就删掉了VPS,上面的Ghost也随着永远的消失掉。

几天前又在DigitalOcean上开了个VPS,DigitalOcean上的更简单彻底，新建Droplet的时候直接可选配置好Ghost的系统，不过是64位的Ubuntu，想着内存总共才512M，想把系统换为32位的试下，DigitalOcean后台里有更换内核的选项，不过没有使用，不知道好不好用。

想着再重温一下手工安装Ghost的步骤，就新开了个空白的Ubuntu 12 32位的系统，结果过程中屡屡出问题，无法正确安装，想着可能是Node.js没有装好的问题、可能XX的问题。对linux又不熟，就再重置换Ubuntu14 32位的系统，结果一路丝滑顺畅。

本文记录了在Ubuntu 14.04 x32系统上安装Ghost博客程序的过程。已经在DigitalOcean的VPS上创建了Ubuntu的Droplet，并且本域名blog.zlog.net已经指向服务器128.199.174.200。

下述步骤在自用DigitalOcean VPS上验证通过。
VPS配置：

512MB RAM 20GB SSD Disk 新加坡1号机房 Ubuntu14.04 x32系统

1.安装Node
通过SSH登录你的服务器，运行下列命令以更新Ubuntu系统：

sudo apt-get update
sudo apt-get upgrade
sudo aptitude install build-essential zip

运行下列命令以访问Nodejs.org 下载最新版本的Node.js包：

wget http://nodejs.org/dist/latest/node-v0.10.32.tar.gz
tar -zxvf node-v0.10.32.tar.gz
cd node-v0.10.32
./configure
make
sudo make install

上述安装Node.js的步骤将会耗费一段时间，请耐心等待。

2.安装Ghost

通过下列命令下载并安装Ghost（假定安装在目录 /var/www )：

sudo mkdir -p /var/www
cd /var/www
sudo wget https://ghost.org/zip/ghost-latest.zip
sudo unzip ghost-latest.zip
sudo npm install

此时已经可以通过在 /var/www 目录下运行 npm start 启动Ghost。然后可以访问http://128.199.174.200:2368 查看ghost是否运行正常。

备注：此步骤中的npm install在ubuntu12.04 32位系统平台下报错，安装不成功，转换为Ubuntu14.04 32位系统，正确安装。

3.配置Ghost（暂时不使用Nginx之类软件，Ghost独占80端口）

打开目录 /var/www 下的config.js文件（Windows下可以使用WindSCP登录进服务器目录）。将 host 更改为自己服务器IP地址128.199.174.200，server port改为80。

4.将Ghost作为Service运行

新建一个新的服务配置文件 ghost.conf

sudo nano /etc/init/ghost.conf

配置文件加入如下内容：

/etc/init/ghost.conf

description “Ghost Blog”
author “Your Name”
# Start the service after everything loaded
start on (local-filesystems and net-device-up IFACE=eth0)
stop on shutdown
# Automatically restart service
respawn
respawn limit 99 5
script
# Navigate to your app directory
cd /var/www

# Run the script with Node.js and output to a log
export NODE_ENV=production
exec /usr/local/bin/npm start /var/www 2>&1 >> /var/log/ghost.log
end script

之后就可以通过下列命令控制Ghost service：

sudo service ghost start
sudo service ghost stop
sudo service ghost restart
sudo service ghost status

现在无论是在你重启了VPS，还是Ghost运行崩溃的情况下，init 都能够自动启动一个新的Ghost实例，从而保证Ghost一直运行。

6.设置服务器时区

由于Ghost博客是根据服务器时区来显示文章发布时间，而DigitalOcean的VPS默认了美国东部时区，即使是新加坡的机房也是如此，因此导致Ghost博客显示时间错乱。Ghost管理界面目前没有可以更改时区的选项，因此在服务器端修改Ubuntu默认时区，使之同实际时区一致。使用下列命令更改Ubuntu默认时区:

sudo dpkg-reconfigure tzdata

选择 Asia/Singapore 或者其它 UTC+8:00 的时区即可。

7.完成安装

可以通过下列命令启动Ghost service：

sudo service ghost start

8.博客备份及导入

进入http://blog.zlog.net/ghost/debug 后台页面，对Ghost博客进行导入、导出备份操作。

本文安装步骤及大部分命令引用自 http://ghost.pellegrom.me/installing-ghost-on-ubuntu/ 根据自己的安装过程及遇到的问题做了小的调整。

stardust@live.com

Android L Developer Preview

Android 5.0 (Lollipop) is almost here and users will begin receiving device updates in November.
To help you prepare, the Android 5.0 SDK is now available with final APIs.

Android-l

Android最初放出第一个Preview版本的时候，就立即下载刷机了。可是毕竟不是最终版，加上“墙”的问题，就稍微看了下又刷回了原来的系统。

最近一段时间使用的是Flyme 3.0 For Nexus 5，外观和功能都还不错。但是一直还惦记着Android L,发布会已经确认Android 5.0 lollipop，下载却迟迟不出。昨天新更新的Android版新的Gmail5.0成了导火索，终于决定再试下这个Android L的第三版预览。

下载刷机。

stardust@live.com

修改Ghost博客Casper主题，配置时区

1.修改主题配色。

2.将blog-logo img居中显示，添加hover延时1.5秒旋转360度效果。

3.所有页面左下角添加 到顶部、到底部 按钮。

4.文章页面根据 Ghost Form中Justin Yek的 方法 添加 上一篇、下一篇 文章按钮。

以上两项的JS文件合并到goto.js加以调用。

5.整体页面设置灰色背景色、添加加亮的纹理背景图片。再增加了一层透明png小图片的overlay遮罩。(在去掉和不去之间徘徊)

6.顶部main-header使用CSS3的双背景图片添加一层透明png的遮罩。在screen.css中设置header双层背景，同Ghost后台设置顶部图片有冲突，screen.css中的设置被后台背景图片覆盖以致无效。在后台中将顶部背景图片Blog Cover删除，又触发调用了no-cover css，使得screen.css中的背景依然无效。因此又在index.hbs中将 <header class="main-header {{#if @blog.cover}}" style="background-image: url({{@blog.cover}}){{else}}no-cover{{/if}}"> 删掉no-cover，防止调用no-cover css。

7.未解决时间问题：发布文章时间同页面显示时间相差大约13个小时（未精确查对）。 感觉同时区有关，非常困惑。Ghost后台设置中又没有时区相关的设定，论坛中也未看到相关条目。待解决。

Update：搜索Ghost论坛，提到Ghost中暂时未有时区Timezone相关设置，Ghost调用的是系统时区，本博客使用的是DigitalOcean的新加坡VPS,SSH命令中date显示Mon Oct 20 03:43:35 EDT 2014，美国东部时间。这样时差的问题就明确了。使用命令root@zhaohao:~# sudo dpkg-reconfigure tzdata设置时区为Asia/Shanghai，时间问题部分解决。

Update：调整模版在文章页面显示时间，精确到分钟：{{date format="dddd, YYYY-MM-DD, HH:MM"}}结果本博客显示的 分钟 数字同实际发布时间仍旧相差几十分钟。甚是怪异。

Update：去掉整体[body]的png遮罩。

@2014-10-20 16:40 CST

stardust@live.com

广东省省直社保参保信息证明

prove
登录 广东省社会保险基金管理局 【http://www.gdsi.gov.cn/】

点击左侧导航栏 【个人社保服务】

输入 身份证号码 姓名 密码 验证码 登录

点击 【>>省本级参保人员个人社保服务(个人编号:XXXXXXXXXX)】链接进入信息页面

点击页面下方 【个人参保证明打印】 进入参保证明页面，可以选择保存为PDF格式文档，也可在线打印（需要安装Java的插件)

stardust@live.com