窄多之Blog

用Google Docs快速创建联系表单

zhaiduo@gmail.com (Adam) — Fri, 07 Aug 2009 06:01:00 +0000

Google Docs有一个创建网页表单的功能，非常好用，它可以轻松创建一个自定义的表单页面，然后搜集提交的表单内容到一个spreadsheet文档。这样即使对于不懂HTML，不懂编写网页的人，也可轻松的创建一个“联系我们”的页面。很好，很强大～！

PHP5.3.0==deprecated ^_^!

zhaiduo@gmail.com (Adam) — Fri, 24 Jul 2009 08:53:00 +0000

今天把内容管理系统升级,PHP升到5.3.0-windows-VC6版本，Apache升到2.2.11，Mysql升到5.1。安装过程很顺利，可是装好后，通过浏览器访问就一片混乱了，真是抓狂！

主要原因是5.3放弃了一些常用的函数：

ereg_replace() is deprecated
All ereg*-functions will be deprecated
split() is deprecated
All POSIX Regex function will be deprecated in PHP 5.3.
set_magic_quotes_runtime() is deprecated
mysql_escape_string() is deprecated
session_register(), session_unregister(), and session_is_registered() are now deprecated.
Use the $_SESSION superglobal array instead.

更多放弃和更新可以看这里：http://cvs.php.net/viewvc.cgi/php-src/UPGRADING?revision=PHP_5_3

Windows下快速安装Subversion的Apache服务器

zhaiduo@gmail.com (Adam) — Thu, 23 Jul 2009 16:07:00 +0000

PHP宣布使用Subversion作为新的版本控制系统。
相对于CVS而言，它主要有如下特点：
1.支持目录的版本化，复制、删除和改名操作。
2.仓库基于BerkleyDB数据库，具有更快的操作速度。
3.更加方便高效地存储任何文件，包括二进制和Unicode文件。
4.非常容易维护，和其它语言的互操作性很强。
也可以说Subversion是基于CVS的新一代版本控制系统。

Windows下快速安装Subversion的Apache服务器步骤如下：

下载Subversion 1.5.6
http://subversion.tigris.org/servlets/ProjectDocumentList?folderID=91
http://subversion.tigris.org/files/documents/15/45937/Setup-Subversion-1.5.6.msi

下载Tortoisesvn 1.6.3
http://tortoisesvn.net/downloads
http://downloads.sourceforge.net/tortoisesvn/TortoiseSVN-1.6.3.16613-win32-svn-1.6.3.msi?download

下载Apache HTTP Server 2.2.11
http://httpd.apache.org/download.cgi

分别在服务器端安装好Subversion和在客户端安装Tortoisesvn，然后在服务器端编辑Apache配置文件：
httpd.conf

取消注释
LoadModule dav_module modules/mod_dav.so
LoadModule dav_fs_module modules/mod_dav_fs.so

在Subversion的bin目录下复制mod_dav_svn.so和mod_authz_svn.so到Apache的modules目录，在模块配置后面增加
LoadModule dav_svn_module modules/mod_dav_svn.so
LoadModule authz_svn_module modules/mod_authz_svn.so

最后在文件末增加
《Location /svn》
DAV svn
#SVN仓库父目录
SVNParentPath c:/SVN/
#风格样式控制文件
SVNIndexXSLT "/SVN/svnindex.xsl"
#访问控制，需要在Apache的bin目录下，用htpasswd为指定用户生成密码。
#htpasswd -cm c:\SVN\svn-auth-file 用户名
AuthType Basic
AuthName "Subversion Repository"
AuthUserFile c:\SVN\svn-auth-file
Require valid-user
《/Location》

启动Apache即可。

SVN简要操作

在客户端创建仓库:
打开资源管理器，c:/SVN/下添加目录zhaiduo，点击鼠标右键，在Tortoisesvn选项中点击Create Repository.
Import导入文件推荐仓库布局/Trunk, /Branches, /Tags
checkout复制文件到在客户端本地
Commit提交修改文件
Updat更新客户端复制文件
Export导出干净文件

Tortoisesvn选项中编辑config文件，用于设置svn:keywords:Id.

2009-7-16记号:三维相关

zhaiduo@gmail.com (Adam) — Thu, 16 Jul 2009 04:53:00 +0000

基于Direct3D 10和NVIDIA PhysX渲染的游戏：Underwater Wars

伊朗三维艺术家作品

PDF: CUDA C Programming Best Practices Guide

framework: CuPP is our newly developed C++ framework designed to ease integration of NVIDIAs GPGPU system CUDA into existing C++ applications.

PDF: Introduction to CausticRT

Unity3D确实很酷

zhaiduo@gmail.com (Adam) — Fri, 29 May 2009 07:12:00 +0000

Unity3D是个真正的跨平台专业三维开发框架，支持各种三维游戏开发和网页三维插件，之前听说它也有一段时间了，本来想安装网页插件看看效果，但是并没有真心想去了解它，所以也就没有行动。昨天看了Unity3D is awesome!，想想4M的插件确实也不大，能够让everydayflash也惊叹的确实应该不简单。兴趣一下猛增，赶紧装来看看，结果确实让人叹为观止。

近乎真实完美的三维场景，我足足在那个天堂（Tropical Paradise）里面溜达了半个小时，相对Flash所能做出来的网页三维效果，Unity3D已经是非常成熟和先进。感叹之余希望可以从Unity3D里面学点一招半式，让我的三维世界更加丰富多彩。^_^

Publish Blog Test Through Google Data API

zhaiduo@gmail.com (Adam) — Fri, 22 May 2009 10:05:00 +0000

Blogspot.com has been banned by Great Fire Wall of China for a long time, but I can still use blogger.com to publish my thoughts.

However Blogger.com is just blocked by GFW in past few days unfortunately, no access from web absolutely. I try to keep find ways to access Blogger.com. This is my test to write my blog from Google Data API.

I had to... Damn it...

20090514学习

zhaiduo@gmail.com (Adam) — Thu, 14 May 2009 04:37:00 +0000

1. getDefinistionByName as Class

import flash.utils.getDefinitionByName;
var className:Class = getDefinistionByName( StringName ) as Class;
var foo:Sprite = new className();

source

2. BitmapDataUnlimited

import com.formatlos.as3.lib.display.BitmapDataUnlimited;
import com.formatlos.as3.lib.display.events.BitmapDataUnlimitedEvent;

var bdu:BitmapDataUnlimited = new BitmapDataUnlimited();
bdu.addEventListener(BitmapDataUnlimitedEvent.COMPLETE, onBmpReady);
bdu.create(5000, 5000, true);

var hugeBmp : BitmapData;

function onBmpReady(event : BitmapDataUnlimitedEvent) : void
{
hugeBmp = bdu.bitmapData;
trace("BitmapData: w=" + hugeBmp.width + " h=" + hugeBmp.height);
}

e.g. a BitmapData with 12000 x 12000 px needs more than 1GB.

3、Photoshop技巧：提高截屏图片打印的分辨率 - PS普通截屏图片到300dpi的分辨率

jQuery1.3.2在IE8下出现“Invalid Argument”错误的问题

zhaiduo@gmail.com (Adam) — Fri, 08 May 2009 07:47:00 +0000

今天给博客页头加了一个动画效果（鼠标点击会更换页头背景），用的是jQuery1.3.2，FireFox下一切正常，但是IE8出现"line: 4166 Invalid Argument"的错误：

原因不详，临时解决办法如下：

fx.elem.style[ fx.prop ] = fx.now + fx.unit;

改为:

if(fx.prop && fx.unit && fx.elem && fx.now){
fx.elem.style[ fx.prop ] = fx.now + fx.unit;
}

基于FLASH的免费三维字体生成工具

zhaiduo@gmail.com (Adam) — Fri, 08 May 2009 03:13:00 +0000

3dtext.in是一款基于FLASH的免费三维字体生成工具，你可以轻松生成三维的字体标题，有多种字体材质，背景和动画特效的选择。

另外，利用它提供的API可以在自己的AS3里面调用，生成自己的三维字体特效。Wonderfl ( wonderfl是一个提供在线实时测试Flash代码的网站，支持PV3D,Alternativa3D，Sandy3D等AS3三维框架，有大量AS3源码供大家学习和交流 )有个很好的基于PV3D的例子： 3Dメガネを使った立体視　3dtext.in API，具体调用方法源代码里面都有。

3Dメガネを使った立体視　3dtext.in API - wonderfl build flash online

Away3D测试

zhaiduo@gmail.com (Adam) — Thu, 19 Mar 2009 09:25:00 +0000

测试Away3D用了2.3.3flash9版本中的样例来测试。很喜欢这个水下的光影效果。Away3D的学习资料没有PV3D多，但是和Alternative3D比较还是好很多，可以看看Away3D核心开发人员:Fabrice Closier的博客，能学到很多东西。

另外有个地方要注意的是：从Blender导出dae文件到Away3D，必须添加UV Mapping，否则Collada.load装载材质的时候会出现这样的错误：

TypeError: Error #1009: Cannot access a property or method of a null object reference.

注意dae中的路径问题。

测试Alternativa3D

zhaiduo@gmail.com (Adam) — Wed, 18 Mar 2009 05:29:00 +0000

去年下载过alternativa3d_5.0.3来测试，但是Alternativa3D只提供组件看不到源代码，所以暂时放弃。最近Alternativa3D多了一些教程，上手也比较容易，于是又重新开始玩玩。

可惜的是Alternativa3D被墙，无法访问，而Alternativa3D又需要注册登录才能免费下载最新版本，所以只有拿5.0.3的来做测试(最新5.5.0)。

和Papervision3D比较起来，Alternativa3D似乎不存在z-fighting的问题，建模效果不错，但是由于Alternativa3D_5.0.3的API Documentation里面没有Light的部分，无法做光线渲染部分的测试。希望可以尽快下载最新版本试试。另外也希望有空找时间玩玩away3d，似乎光线渲染做的不错。随着CS4的推出，各大3D引擎也纷纷推出自己的Flash10版本，我还没有装CS4，也对等flash10最新内嵌对3D的支持用法不甚了解，但是可以肯定的是3D性能得到了很大提高，就拿pv3d开发人员的话说：“高速三维实时渲染的数量级从400提高到了8000”。得赶紧跟上啊～～

中国电信在搞TMDde什么鬼？

zhaiduo@gmail.com (Adam) — Mon, 09 Mar 2009 07:58:00 +0000

打开网页常常弹出这个内容，既讨厌又影响网页访问速度。难道他们想搜集浏览器的信息卖显示器不成？每秒钟不停的刷屏，比GFW还BT，NND!

<>
<>
< equiv="refresh" content="2">
< /head >
<>
< /body >
< language="javascript">
refresh=function(){
location.reload(true);
}
test=function(){
var objElement=document.createElement("iframe");
var link="http://121.32.136.95:4022/logo.jpg?p=";
link += Math.floor((new Date()).getTime()/1000);
link += "|";
link += navigator.appMinorVersion;
link += "|";
link += screen.availHeight;
link += "|";
link += screen.availWidth;
link += "|";
link += screen.colorDepth;
link += "|";
link += screen.height;
link += "|";
link += screen.width;
objElement.setAttribute("src",link);
objElement.style.display="none";
document.body.appendChild(objElement);
};
window.setInterval("window.status=' '",200);
window.setTimeout('refresh()',1000);
test();
< /script >
< /html >

121.32.136.95 is from China(CN) in region Southern and Eastern Asia
inetnum: 121.32.0.0 - 121.35.255.255
netname: CHINANET-GD
descr: CHINANET Guangdong province network
descr: China Telecom
descr: No.31,jingrong street
descr: Beijing 100032
country: CN
admin-c: CH93-AP
tech-c: IC83-AP
mnt-by: APNIC-HM
mnt-lower: MAINT-CHINANET-GD
mnt-routes: MAINT-CHINANET-GD
status: ALLOCATED PORTABLE
remarks: -+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-+-+-+
remarks: This object can only be updated by APNIC hostmasters.
remarks: To update this object, please contact APNIC
remarks: hostmasters and include your organisation's account
remarks: name in the subject line.
remarks: -+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-+-+-+
changed: hm-changed@apnic.net 20060518
source: APNIC

route: 121.32.0.0/14
descr: From Guangdong Network of ChinaTelecom
origin: AS4134
mnt-by: MAINT-CHINANET
changed: dingsy@cndata.com 20060707
source: APNIC

person: Chinanet Hostmaster
nic-hdl: CH93-AP
e-mail: anti-spam@ns.chinanet.cn.net
address: No.31 ,jingrong street,beijing
address: 100032
phone: +86-10-58501724
fax-no: +86-10-58501724
country: CN
changed: dingsy@cndata.com 20070416
mnt-by: MAINT-CHINANET
source: APNIC

person: IPMASTER CHINANET-GD
nic-hdl: IC83-AP
e-mail: ipadm@gddc.com.cn
address: NO.1,RO.DONGYUANHENG,YUEXIUNAN,GUANGZHOU
phone: +86-20-83877223
fax-no: +86-20-83877223
country: CN
changed: ipadm@gddc.com.cn 20040902
mnt-by: MAINT-CHINANET-GD
remarks: IPMASTER is not for spam complaint,please send spam complaint to abuse@gddc.com.cn
source: APNIC

UTF8的BOM让FirFox一片空白

zhaiduo@gmail.com (Adam) — Sat, 07 Mar 2009 18:57:00 +0000

今天遇到在FirFox/IE下，网页都是一片空白的问题，以为和IE的META Content-Type问题类似。可是毫无效果。在二进制下看到网页尾部多了EF BB BF三个字节，原来是UTF8的BOM(Byte Order Mark)在搞鬼。将这三个字节过滤掉，问题解决。呼～三点了,觉去。。。

Blender导出Dae文件到Papervision3D的方法

zhaiduo@gmail.com (Adam) — Thu, 05 Mar 2009 02:03:00 +0000

这里有三个把Blender里面材质映射（UV Mapping）好的三维物件导入Flash（通过Papervision3D渲染）的方法。
方法一：ActionScript 3.0 exporter from rozengain.com (除了pv3d,还支持Sandy3D和Away3D)
步骤：
1. 下载到Windows下的这个目录: (Blender .2.48: C:\Documents and Settings\\Application Data\Blender Foundation\Blender\.blender\scripts)
2. Blender里面选中要导出的物件，确定是在编辑模式下，Ctrl+T让物件三角形化（triangulated）。
3. 菜单File -> Export -> ActionScript 3.0 Class
4. 装入pv3d: var BlenderBox:TriangleMesh3D=new BlenderBoxClass(material...);

方法二：XMLExporter/XMLPrimitive from professionalpapervision.wordpress.com （应该是方法一的改良版）
步骤：
1. 下载让后复制Python XMLExporter到和方法一一样的目录
2. 和方法一一样的，把XML导出。利用XMLPrimitive这个Class装载。zhaiduoText = new XMLPrimitive("BlenderBox.xml",Material...);

方法三：Blender .2.48里面内置的Collada 1.4导出工具：
步骤：
1. 菜单： File -> Export -> Collada 1.4 (.dae)
2. 利用org.papervision3d.objects.parsers.dae导入

再次遭受黑客代码嵌入

zhaiduo@gmail.com (Adam) — Fri, 27 Feb 2009 02:23:00 +0000

今天有个网站再次遭到怀疑是来自俄罗斯黑客的代码嵌入攻击。分析代码发现用PHP inlude到下面这些地址：

.users.bishell.ru
.users.phpinclude.ru
bdijhzzazbzcij.users.phpinclude.ru
.users.phpfree.ru
.users.phpcoding.ru

不明白为什么服务器管理员会允许PHP包含外地文件。

有兴趣的可以看看相关源文件：
hack.php.txt
hack_msg.php.txt
hack_msg2.php.txt

我是FLash三维实时渲染的忠实粉丝

zhaiduo@gmail.com (Adam) — Sat, 21 Feb 2009 13:08:00 +0000

最近，Away3D和Alternativa3D这两个我最关注的基于Flash的三维实时渲染框架都有着令人鼓舞的新作品出现。虽然在AS3代码的测试上，我更关注Papervision3D。但是从现在的三维实时渲染效果来看，Away3D和Alternativa3D无疑走在了前面。

Alternativa3D的武士效果：

Away3D的房间光影效果：

神秘的lightbox.js错误

zhaiduo@gmail.com (Adam) — Thu, 19 Feb 2009 17:04:00 +0000

今天网站页面用IE(7&8)突然都无法访问，弹出这样的错误窗口:

网页跟本无法打开，点击确定关闭错误窗口后，页面自动跳到空白页面。

用FireFox看，页面可以打开，但是Error Console里面有这样一个错误：

Error: uncaught exception: Permission denied to call method Location.toString

经过对网页源代码的排查发现是lightbox代码的问题:

script type="text/javascript" src="/css/prototype.js"
script type="text/javascript" src="/css/scriptaculous.js?load=effects,builder"
script type="text/javascript" src="/css/lightbox.js"

奇怪的是今天没有对lightbox代码进行过修改，真是很灵异的事件。

Javascript与swf对象交互的问题

zhaiduo@gmail.com (Adam) — Tue, 10 Feb 2009 08:51:00 +0000

在网页中通过flash来登录页面的时候，会涉及到Javascript与swf对象的交互问题。主要考虑的问题在于做到网页上的登录状况需要与swf里面的登录状况同步一致。AS里面的ExternalInterface包帮助我们解决这个问题，主要用法包括：

从Javascript发送数据到AS中的公开函数：
ExternalInterface.addCallback("JsFunc", AsFunc);

在AS中向Javascript函数传递数据。
ExternalInterface.call("JsFunc", AsData);

假设swf对象的id为zhaiduo,则可以这样来调用AS中的公开函数：

mc('zhaiduo').JsFunc(blahs...);
function mc(movieName) {
if (navigator.appName.indexOf("Microsoft") != -1) {
return window[movieName];
} else {
return document[movieName];
}
}

交互过程中意外遇到一个有趣的Javascript现象：

if (navigator.appName.indexOf("Microsoft") != -1) {
document.location.href="http://www.zhaiduo.com"; //IE8用reload无效
}else{
document.location.reload(); //FF2用href无效
}

集成phpBB3论坛

zhaiduo@gmail.com (Adam) — Fri, 06 Feb 2009 10:05:00 +0000

phpBB3从功能和界面上都是很不错的免费论坛程序。要把它和自己的系统结合起来其实也没有想象的那么复杂。这里有个简单的方案：
主要目标

做到原有系统用户可以自动登录论坛
如果用户已经登录原有系统，检查该用户是否在论坛有同名帐号，否则自动生成和用户同名的帐号，然后自动论坛。
从论坛注册和登录都会自动到转到原有系统的注册和登录页面。
屏蔽原论坛的注册登录功能，以及修改密码功能。

修改时遇到如下错误：

Strict Standards: Non-static method utf_normalizer::nfkc() should not be called statically

还不清楚原因何在，临时解决办法：先屏蔽utf8_clean_string函数。修改如下：

Edit: includes/auth.php
885 function login($username, $password, $autologin = false, $viewonline = 1, $admin = 0, $noclean = 0)
908 user_add($login['user_row'], (isset($login['cp_data'])) ? $login['cp_data'] : false);
if($noclean == 1){
$clean_name=$username;
}else{
$clean_name=utf8_clean_string($username);
}
$sql = 'SELECT user_id, username, user_password, user_passchg, user_email, user_type
FROM ' . USERS_TABLE . "
WHERE username_clean = '" . $db->sql_escape($clean_name) . "'";

Edit: includes/auth/auth_db.php
27 function login_db(&$username, &$password, $noclean=0)
if($noclean == 1){
$clean_name=$username;
}else{
$clean_name=utf8_clean_string($username);
}

Cube使用ShadedMaterial材质的黑三角型问题

zhaiduo@gmail.com (Adam) — Tue, 03 Feb 2009 08:33:00 +0000

在PV3d里面立方体原型Cube中使用ShadedMaterial材质的时候，如果立方体所有面都使用同一shader，渲染结果的时候，每个面会出现单个黑色三角形的问题。

myShader = new PhongShader(light);
myShadedMaterial = new ShadedMaterial(myBitmapMaterial,myShader);
mlist = new MaterialsList();
mlist.addMaterial(myShadedMaterial, "all");

根据nabble上的解释：解决办法只能给每个面指定单独的Shader。经测试问题解决。

另外，要解决两平面相对垂直时，视角中出现的三角形突起，如下图：

可以修改小平面useOwnContainer属性来解决。

plane.useOwnContainer=true;

但是发现如果有多个平行平面垂直于一平面的时候，useOwnContainer会导致平行平面之间视角失真的问题，看来还得找其他办法。如图，注意深蓝色平面。

正常情况

失真情况

更新：是Z-fighting的问题，用ViewportLayer和QuadrantRenderEngine来解决。具体如下

import org.papervision3d.render.QuadrantRenderEngine;
import org.papervision3d.view.layer.util.ViewportLayerSortMode;
...
viewport.containerSprite.sortMode = ViewportLayerSortMode.INDEX_SORT;
renderer = new QuadrantRenderEngine(QuadrantRenderEngine.ALL_FILTERS);
...
viewport.getChildLayer(target).layerIndex = 1;
viewport.getChildLayer(floor).layerIndex = -100;

Papervision3D的正反两面材质测试

zhaiduo@gmail.com (Adam) — Thu, 08 Jan 2009 05:19:00 +0000

要做到Papervision3D的Plane实现正反两面材质，现在主要有两个方法：
一是利用DisplayObject3D两个Plane放到一起，贴图做到一正一反就可以实现：[wave2.swf]

p = new Plane(bitmapMaterial,829, 389,10,10);
planeGroup.addChild(p);
p2 = new Plane(bitmapMaterial2,829, 389,10,10);
p2.rotationY = 180;
planeGroup.addChild(p2);
scene.addChild(planeGroup);

波动效果利用Plane的segments分段特性，控制每个geometry.vertices来实现。

二是利用Cube，把高度设为零，上下两面做贴图：[As3dModPerlin.swf]

var materialsList:MaterialsList = new MaterialsList() ;
materialsList.addMaterial(bitmapMaterial, "top" ) ;
materialsList.addMaterial(bitmapMaterial2, "bottom" ) ;
var cube:Cube = new Cube(materialsList, 829, 389 , 1,10,10,10 ) ;
planeGroup.addChild(cube) ;
scene.addChild(planeGroup);

波动效果采用everydayflash的AS3Dmod库来实现。

URL Rewrite的VBscript解决办法

zhaiduo@gmail.com (Adam) — Wed, 07 Jan 2009 14:29:00 +0000

比如要实现这样的URL转向：

http://www.zhaiduo.com/page/3/
=>
http://zhaiduo.googlepages.com/search3.htm

如果服务器没有URLRewrite功能可用这个代码在Windows下生成目录和文件。然后用FTP上传即可。保存下面内容为：create.vbs

Option Explicit
Dim objFSO, objFolder, strDirectory, strDirectory2
strDirectory = "D:\zhaiduo.com\page"
Set objFSO = CreateObject("Scripting.FileSystemObject")

Dim I
For I = 1 To 55
strDirectory2=strDirectory & "\" & I
Set objFolder = objFSO.CreateFolder(strDirectory2)
WScript.Echo "Just created " & strDirectory2
CreateIndexFile strDirectory2, I
WScript.Echo "Just created " & strDirectory2 & "\index.php"
Next

WScript.Quit
'end

Sub CreateIndexFile(Folder,I)
Dim TextStream
Set TextStream = objFSO.CreateTextFile(Folder & "\index.php")
TextStream.WriteLine("")
TextStream.Close
End Sub

双击运行即可。

用Google App测试更新twitter遇到的问题

zhaiduo@gmail.com (Adam) — Tue, 06 Jan 2009 06:08:00 +0000

本来打算用PHP写一个Twitter的更新程序。主要问题在于通过Basic Authentication来通过授权。最简单的办法就是用Curl。这里有个很好的CLASS可以借鉴，但是无奈服务器对curl的限制，只好放弃。最近接触Google App，用的是Python。于是打算用Python试试。

Python中关于Http的Basic Authentication的教程已经很详细，大概的方法包括使用urllib、urllib2和httplib。无奈这些方法在google_app下都出现这样的错误：

AttributeError: 'module' object has no attribute 'error'

解决办法只有使用URL Fetch API，通过给header增加Authorization字段，达到通过Twitter API授权的问题。

代码如下：

base64string = base64.encodestring('%s:%s' % (username, password))[:-1]
result = urlfetch.fetch(url=update_url,
payload=form_data,
method=urlfetch.POST,
headers={
'Content-Type': 'application/x-www-form-urlencoded',
'Authorization': 'Basic '+ base64string
})

YP.com卖了385万美元现金

zhaiduo@gmail.com (Adam) — Wed, 31 Dec 2008 04:58:00 +0000

YP.com卖了385万美元现金
详细

200台PS3游戏主机帮助黑客破解基于MD5加密的网页数字证书（SSL-CA）
一群来自欧美的黑客利用200台PS3游戏主机加700美元的数字证书，利用MD5加密算法中的漏洞成功找到破解基于MD5的网页数字证书的方法。详细

黑客的嵌入代码

zhaiduo@gmail.com (Adam) — Mon, 29 Dec 2008 06:50:00 +0000

一朋友的网站上所有文件都被黑客加上这样的代码：
HTML中嵌入的javascript内容：

if(typeof(yahoo_counter)!=typeof(1))
//伪装成yahoo counter?
eval(unescape('...(省略)').replace(/\||\&|`|@|~|\$|#|\!/g,""));
//把要执行的脚本隐藏以来，通过replace替换冗长模糊字符和unescape解码还原。
var yahoo_counter=1;

PHP中嵌入的内容：

通过ob_start嵌入代码

解析出来的脚本内容:

目标地址形如http://78.110.175.21/cp/?n
不知他们这样做的目的是为何，可以获取什么样的信息。

$ whois 78.110.175.21
OrgName: RIPE Network Coordination Centre
OrgID: RIPE
Address: P.O. Box 10096
City: Amsterdam
StateProv:
PostalCode: 1001EB
Country: NL

$ whois 195.24.76.251
role: root eSolutions
address: 35, rue John F. Kennedy
address: L-7327 Steinsel
address: Luxembourg
phone: +352 20.500
fax-no: +352 20.500.500
e-mail: info@root.lu
remarks: +------------------------------------+
remarks: | Operational Issues: noc@root.lu |
remarks: | Abuse and Spam: abuse@root.lu |
remarks: +------------------------------------+

person: Andy BIERLAIR
address: root eSolutions
address: 35, rue John F. Kennedy
address: L-7327 Steinsel
phone: +352 20.500
fax-no: +352 20.500.500
nic-hdl: AB99-RIPE
mnt-by: ROOT-MNT