cnzz统计变成51la统计

昨天黑色自由将站点的SSL证书重新更换了,因为之前startcom的SSL证书到期,由于startcom被中国公司沃通收购,并且没有主动对外公布,而且破坏CA规则,签发日期之前证书,还给github签发证书,所以这里就将证书更换为let’s encrypt。具体的nginx letsencrypt布置过程以后再写下来,今天主要讲因为这事发现了ISP的流量劫持。

新的SSL证书布署之后,今天上站准备查看一下,发现站点一切正常,随后就开了未经SSL加密的黑色自由,结果发现底部的cnzz统计变成了51la统计,当时真是虎躯一震,难道服务器被黑了?

然后就开始对服务器进行简单的安全检查,并未发现有蛛丝马迹,难道是wordpress系统被挂马了?翻了一下wordpress的页面代码,也没发现有什么不正常的地方啊。

转念一想,https站的统计代码是正常的,未https的统计代码就不正常了,就挂上ss,再打开站点,嗯,统计代码是正常了。

所以,这绝对是一次流量劫持行为,ISP干的。

计划将全站进行SSL加密,应对越来越无耻的流量劫持行为。

ps:劫持后的51la统计代码为:http://www.51.la/?18743254,标题为统计吉林,不晓这背后怎么会牵扯到吉林。

谈谈我对流浪狗救助的看法

最近一段时间都在省会城市工作,也就去关注了一下省会城市的流浪狗救助。不得不承认,省会城市相对来说还是较先进的,最起码会有流浪动物救助。

 

在流浪动物救助群里呆了一段时间,正好经历了一场新旧团队的交替。说是交替,但是给我的感觉并不像是流浪动物求助性质,而是阶级斗争,也许这是近代中国人普遍接受的方式吧。借原先团队财务没有及时公开为理由,接替了原团队的管理,这让我很诧异。

 

后来在群里发了一张流浪狗的照片,也是没有人搭理,这让我觉得这帮人并没有明白流浪动物救助,还仍然在意识形态的层面搞些人际关系,也并没有让更多的围观的人去相信他们。

 

以前也关注过国外的流浪动物救助,但是因为语言的差异,了解的非常少,但是自己目前也对流浪动物救助有了一些自己的看法和想法,等有空了,再一一列出来吧,提供给真正的流浪动物救助人员吧。毕竟咱们国家是不允许普通群众建立组织的,民政部门不会批准的。

换了份工作

原本想找份工作安安稳稳的,离家近,工资不用太高,够用就好,然后就到我们当地的一家4S店做IT经理。当初谈好的条件,结果进去之后,发现一切都变了,这也是我遇到的第二次这样的问题。看来我们这小地方的老板,都是靠这种不守信来赚钱的。

后来也就忍让一些,继续干下去,谁让想离家近呢。结果发现老板开始变本加厉的施压,搞的好像除了这份工作,就不会有其他工作一样。时不时的暗示你可以随时让你丢工作,对于这样的事情,我只是呵呵一笑,一个连基本劳动法都不懂的老板,真是让人笑话,但是他自己并不知道,好像还显得他很高明一样,真是让人无语。

同时也说下,对于劳动者,一定要知道劳动法,那是对劳动者的一种保护,而且要懂得取证留证,现在聊天记录也可以做为证据了,手机录音也都非常方便,拍照更是简单。

那些一时公司,立即变脸的公司,还是不要久留,还有,整个公司就像是间谍一样在监视你,偷窥电脑屏幕之类,坚决不要留,这两样事,我在之前的公司都遇到了,至于是哪家公司哪家4S店,今天就先不说了,等到发工资的时候,如果不把工资发我,手头有录音,有聊天记录,必要时候可以采取法律手段,并予之在互联网公开。

极1S HC5661完美运行PANDORA BOX

网上有很多人说极路由1S刷PANDORA BOX后灯不亮,其实这里只要自己设置一下就好,其他运行都很完美。

 

首先,你的极1S得刷上U-boot,有了这个,你可以安心的刷任何系统,不至于把路由刷成砖,再有,U-boot会让你刷系统变得十分简单。至于如何刷U-boot,网上google一下吧。

其次,去PANDORA BOX网上下一份固件回来,http://downloads.openwrt.org.cn/PandoraBox/HiWiFi_1S_HD/,里面有各种版本,反正黑色自由使用的是最新的版本,也就是在testing里面的版本。

最后,本文提到的极1S路由是HC5661的,其他版本如何,黑色自由并不知道。

下面,进入到U-boot里,开刷,直接选择固件更新,固件,本地上传固件,确定,等待刷机完成自动重启好了。

重启后的路由地址是192.168.1.1,直接进入就好。由于PANDORA BOX,路由的灯只有一个在亮,所以,进入到系统LED灯设置里面,添加如下:

极1S pandora box LED灯设置
极1S pandora box LED灯设置

然后看看你的三个灯,是不是都已经亮了。

入手acer E3-111-C5Q2

这段时间老本子工作有点不太正常,显示屏总是不亮,需要手动开启好几次才行。为了不闹这个心,果断入手了一台acer E3-111-C5Q2。

看其他买家的评论只能说还行,日常简单使用足够,要是折腾的话,明显是折腾不了。无风扇笔记本,折腾起来太残忍,不过不得不承认,acer的无风扇设计的不错,发热量很低,也许是冬天的原因吧。

其次就是这台本子安装ubuntu好像有点困难,试了32位和64位版本,都是卡在启动屏那里,那个ubuntukylin也一样,卡在了LOGO那里。后来看自带的正版win8.1装的还不错,又是蓝牙又是什么的也懒得再折腾,就直接用了,连分区都没有改变。。。年龄大了,也就不喜欢折腾了,不像以前,新电脑拿到手基本上就是直接重装系统。

啰嗦一通,也算是2015年第一帖了。

互联网真的安静了?

这两天想查点关于无风扇笔记本使用感受的文章,百度搜索了一下,出来一堆评测报告和百度自己的问答。谷歌搜索了一下,也只偶有点个人使用感受,随即感慨,这下互联网真的安静了。

 

在实名制下,在跨省下,在屏蔽下,在百度下,现在基本个人言论已经很少能看到了。在对个人言论 严管的同时,搜索引擎又这么二,估计以后更难看到了。一些wordpress在个人博客更是被百度歧视,discuz也难逃,这下真的是安静了。

修复acer 4930g黑屏故障一例

首先说明一下,这里所说的acer 4930g的黑屏故障并不是普通的那种屏幕不亮没信号没电的那种,而且屏幕有信号,显示也都很正常,只是笔记本显示屏的背景灯不亮。通过组合键Fn+F6可以重新打开屏幕,但是又会再次灭掉,要弄好几次才能正常。

 

开始一直以为是系统问题,后来判断也不是。最后落在了BIOS上,恢复默认值,好了一天,第二天故障依旧。此时基本可以判断是BIOS问题,但又不想去做CMOS放电测试,于是今天想了个简单的办法,BIOS升级。

 

直接去acer官网找到acer 4930g的BIOS升级文件,打开看到当前版本的BIOS确实有点旧了,才1.12版,新版已经到1.22了,直接升级。在风扇狂暴的转速中,两分钟左右机器自动重启,然后,就正常了。