Category: 互联网观察

手机,你带我回家吧

过年买不到回家的票,坐不上回家的车。
万能的手机啊,你的飞行模式能用吗。
马上就要过年了,我把你调成飞行模式,能带我飞回家吗?

老空灵论坛祝所有会员新年快乐!

老空灵论坛祝所有会员新年快乐!
时间一去不复返,永远。
如果生命中有一样东西让你在意的,我想那是时间。
不要在网络中忙碌,忙碌的忘了你最爱的人,多花些时间陪伴他们。
不要在意眼前的成功,做好长远打算,下一步我们更需要努力。
如果你爱他们,告诉他们,有很多事情需要去做,现在就开始,不要等待。
时间一去不复返,永远不会回来。
我们将走过这收获的一年,迎来新的一年,祝所有会员,新年快乐。
送上我们的贺卡
http://www.2nj.net/year/

www.tensay.com
www.2nj.net
老空灵论坛敬上

 
写了一上午,从后台群发邮件,好像失败了。新年快乐,新年快乐。

一元股要遍地开花了,大盘新低复新低

今天四支 TCL ,京东方A,长航油运,ST梅雁 都是1元了.2元的更是纷纷而至.
再低点,还能再低点,等到几毛钱的时候,敢不敢买?
不见底儿了.哈哈

刚又注册了个域名建了个博客

在name.com注册的 www.t88.in
起了个名字叫做 甜吧  会有人去写,我写不出思想,找别人来写内容了,准备让博主从新浪独立出来.
以后放个小广告,起码得把域名钱赚回来.

发现一个新的卖链接的网站

7b.cn迟迟不付款,以前是一两周就付款了,现在申请提现得等一两个月.不太好做了.

今天发现一个新的卖链接的 挺方便的 www.seona.aisa 并且注册就送1美元在帐户里.
卖链接比较方便,跟backlinks的差不多,加上代码后 剩下的都是自助的.backlinks里的大部分都只国外的网站,
www.seona.aisa 里会有中文的,很方便

 

wordpress被挂木马了,并且跳转到假银行网站

WordPress缩略图插件timthumb.php被爆严重漏洞 可被外部写入文件

连续几次了,每次都是2个wp的网站,并且都用的a-supercms的模板

要么是这个模板有问题,要么是其中有什么插件被利用了.

搜了将近一个月,终于知道是其中的一个文件timthumb.php

timthumb.php是一个非常流行的Wordpress的缩略图脚本。通过timthumb.php这个插件脚本,博主可以方便的实现动态图像裁剪、缩放和调整。

最近,timthumb爆出了一个严重漏洞,黑客可以利用这个漏洞,上传任意恶意程序到你的网站。如果你的博客主题有使用timthumb.php,请尽快更新到修复版!自检wordpress主题是否使用timthumb.php的简单方法,博客页面有类似如下的图片地址:

http://…/timthumb.php?src=http://…/…/4013621776_fa535ccae1.jpg&h=125&w=125&zc=1

 在timthumb中默认定义了一个包括 Flickr、Picasa等著名图片分享网站的白名单。黑客可以通过timthumb对这些白名单验证上的漏洞,使一些来自像“http://flickr.com.yourdomain.com”这样的域名,获取上传执行PHP代码的权限。也就是说,如果你的主题有使用timthumb.php来动态生成缩略图,黑客可以通过timthumb的这个漏洞,任意上传各种恶意程序到你的timthumb.php定义的图片缓存目录!!!

 注意,timthumb.php开发者的网站已经被黑客成功的通过这种方式入侵!现在,作者已经更新了timthumb.php,修复了这个漏洞。如果你的wordpress主题有使用timthumb.php生成缩略图,请更新timthumb至最新版,修复漏洞版本地址:http://timthumb.googlecode.com/svn/trunk/timthumb.php

 由于主题的更新不同于插件,相信timthumb这个漏洞将在很多大小博客中存在非常久的时间。相信我,如果你的博客存在这个漏洞,它在黑客眼里就是裸着的美女!

由于主题的更新不同于插件,相信timthumb这个漏洞将在很多大小博客中存在非常久的时间。相信我,如果你的博客存在这个漏洞,它在黑客眼里就是裸着的美女!

整天在这乱兜圈子

刚刚把我的域名的dns都换国内的了

在国外注册域名 用国内的dns
然后IP还要解析到国外

都是正规网站,就为了不被关闭但又要国内可以更正常一点打开.

暖气来了,燥热!

家里的暖气来的早,上周六已经开始热了,今天好像有点正式供暖的架势,
整个地板热的让人走在上面很烦躁.
暖气费还没交,供热先上了.
擦了一天的地板,晚上加班擦擦擦到现在,收拾收拾准备过冬了.

altushost的服务真是比较低的

可能真的是印度阿三在管理的原因吧.
跟他们用英语沟通也不是很顺利,我感觉我的英语很差,他的也不怎么样.
描述个问题给他们,也不知道真明白还是假明白,什么也不问就开始操作,整整半个月都是在让他们调整.
并且客服一个接着一个的轮班上线,跟每个人描述一遍问题,要一个独立IP,每个人上线都给改一下,一天被分来分去分出来好几个IP.但是,每个IP都不能顺利的使用,一会又分给别人了.
账单设置的循环付款,系统却无法识别,并且billing部门总也不在线.因为之前说因故障要赠送一个月的使用期,从月初一直到月末,每天白天晚上的看着他,也没看到上线,可能在躲这个承诺,让用户等不下去只能先付款.
我也在艰难的等待,系统自动付款了,钱已经从paypal里扣了,还标记的未付款.等不到人处理.
Altushost 就是这样的,如果不是为了部分仿牌的版权问题,一般不会有人去选这个空间商.
如果有放有版权嫌疑的东西 可以尝试一下
购买地址:http://clients.altushost.com/aff.php?aff=339