| qishun's profile躺在角落的孤独者PhotosBlogLists |  Tools  Help |
|
October 21 Glibc 安装指南(适用于2.3.6/2.4/2.5/2.6)由于论坛排版效果不理想，而且我也只在我的个人空间对文章进行后继更新，所以建议直接到我的空间查看： 其他作品 BUG报告，切磋与探讨 ============================================== 此文是我在写作《DIY一个实用的 Mini-LAPP 服务器》过程中整理的资料，考虑到Glibc的核心地位，因此特地把这部分内容抽取出来单独成文，以供 LFS 玩家参考。此部分内容来自于源码树下的 configure INSTALL FAQ 三个文件。 编译前的预备知识与要点提示 Glibc-2.3.6 建议使用 GCC-4.0 编译，Glibc-2.4/2.5 建议使用 GCC-4.1 编译，Glibc-2.6 建议使用 GCC-4.2 编译。所有这些版本最低要求使用 GCC-3.4 编译。 编译 Glibc 时使用的内核头文件版本可以比实际运行 Glibc 的内核版本高。如果实际运行的内核版本比头文件版本高，那么新内核的新特性将无法使用。更多细节可以查看[八卦故事]内核头文件传奇的跟帖部分。 不要在运行中的系统上安装 Glibc，否则将会导致系统崩溃，至少应当将新 Glibc 安装到其他的单独目录，以保证不覆盖当前正在使用的 Glibc 。 Glibc 不能在源码目录中编译，它必须在一个额外分开的目录中编译。这样在编译发生错误的时候，就可以删除整个编译目录重新开始。 在运行 configure 脚本时可以设置 CC CFLAGS LDFLAGS 环境变量来优化编译。语法：configure [OPTION]... [VAR=VALUE]... 需要注意的是有些测试项目假定是以非 root 身份执行的，因此我们强烈建议你使用非 root 身份编译和测试 Glibc 。 配置选项 --exec-prefix 编译与测试 使用 make 命令编译，使用 make check 测试。如果 make check 没有完全成功，就千万不要使用这个编译结果。需要注意的是有些测试项目假定是以非 root 身份执行的，因此我们强烈建议你使用非 root 身份编译和测试。 测试中需要使用一些已经存在的文件(包括随后的安装过程)，比如'/etc/passwd','/etc/nsswitch.conf'之类。请确保这些文件中包含正确的内容。 安装与配置 使用 make install 命令安装。比如：make install LC_ALL=C 如果你打算将此 Glibc 安装为主 C 库，那么我们强烈建议你关闭系统，重新引导到单用户模式下安装。这样可以将可能的损害减小到最低。 安装后需要配置 GCC 以使其使用新安装的 C 库。最简单的办法是使用恰当 GCC 的编译选项(比如'-Wl,--dynamic-linker=/lib/ld-linux.so.2')重新编译 GCC 。然后还需要修改 specs 文件(通常位于'/usr/lib/gcc-lib/TARGET/VERSION/specs')，这个工作有点像巫术，调整实例请参考 LFS 中的两次工具链调整。 可以在 make install 命令行使用'install_root'变量指定安装实际的安装目录(不同于 --prefix 指定的值)。这个在 chroot 环境下或者制作二进制包的时候通常很有用。'install_root'必须使用绝对路径。 被'grantpt'函数调用的辅助程序'/usr/libexec/pt_chown'以 setuid 'root' 安装。这个可能成为安全隐患。如果你的 Linux 内核支持'devptsfs'或'devfs'文件系统提供的 pty slave ，那么就不需要使用 pt_chown 程序。 安装完毕之后你还需要配置时区和 locale 。使用 localedef 来配置locale 。比如使用'localedef -i de_DE -f ISO-8859-1 de_DE'将 locale 设置为'de_DE.ISO-8859-1'。可以在编译目录中使用'make localedata/install-locales'命令配置所有可用的 locale ，但是一般不需要这么做。 时区使用'TZ'环境变量设置。tzselect 脚本可以帮助你选择正确的值。设置系统全局范围内的时区可以将 /etc/localtime 文件连接到 /usr/share/zoneinfo 目录下的正确文件上。比如对于中国人可以'ln -s /usr/share/zoneinfo/PRC /etc/localtime'。 编译优化提示 由于 Glibc 是系统的两大核心之一(还有一个是内核)，虽然 LFS 指导书反对优化编译，但很多玩家觉得不优化编译心有不甘。因此，下面有几个基于 gcc-4.0.4 + Binutils-2.17 + Linux-Libc-Headers-2.6.12.0 环境的实践提示。 能够通过 make check 的优化设置： CPPFLAGS='-DNDEBUG' 不能通过编译或测试的 CFLAGS ：-fvisibility=hidden -mfpmath=sse -malign-double -m128bit-long-double -mregparm=3 -msseregparm -ftracer --param max-gcse-passes=2 --param max-gcse-memory=100M -Wa,-R 与 CPU L1/L2 cache 有关的提示[对于AMD,cache是L1(皆为128K)+L2(256,512,1M,2M)的大小；对于Intel,cache是L2的大小]： shell保留字和特殊变量
保留字符及其含义 $# 传递到脚本的参数个数 $ shell变量名的开始，如$var 转义符及单引号： ${#var} #计算变量值的长度 -d file #当file是一个目录时,返回True -r file #当file是一个可读文件时,返回True Glibc 安装指南(适用于2.3.6/2.4/2.5/2.6)由于论坛排版效果不理想，而且我也只在我的个人空间对文章进行后继更新，所以建议直接到我的空间查看： 其他作品 BUG报告，切磋与探讨 ============================================== 此文是我在写作《DIY一个实用的 Mini-LAPP 服务器》过程中整理的资料，考虑到Glibc的核心地位，因此特地把这部分内容抽取出来单独成文，以供 LFS 玩家参考。此部分内容来自于源码树下的 configure INSTALL FAQ 三个文件。 编译前的预备知识与要点提示 Glibc-2.3.6 建议使用 GCC-4.0 编译，Glibc-2.4/2.5 建议使用 GCC-4.1 编译，Glibc-2.6 建议使用 GCC-4.2 编译。所有这些版本最低要求使用 GCC-3.4 编译。 编译 Glibc 时使用的内核头文件版本可以比实际运行 Glibc 的内核版本高。如果实际运行的内核版本比头文件版本高，那么新内核的新特性将无法使用。更多细节可以查看[八卦故事]内核头文件传奇的跟帖部分。 不要在运行中的系统上安装 Glibc，否则将会导致系统崩溃，至少应当将新 Glibc 安装到其他的单独目录，以保证不覆盖当前正在使用的 Glibc 。 Glibc 不能在源码目录中编译，它必须在一个额外分开的目录中编译。这样在编译发生错误的时候，就可以删除整个编译目录重新开始。 在运行 configure 脚本时可以设置 CC CFLAGS LDFLAGS 环境变量来优化编译。语法：configure [OPTION]... [VAR=VALUE]... 需要注意的是有些测试项目假定是以非 root 身份执行的，因此我们强烈建议你使用非 root 身份编译和测试 Glibc 。 配置选项 --exec-prefix 编译与测试 使用 make 命令编译，使用 make check 测试。如果 make check 没有完全成功，就千万不要使用这个编译结果。需要注意的是有些测试项目假定是以非 root 身份执行的，因此我们强烈建议你使用非 root 身份编译和测试。 测试中需要使用一些已经存在的文件(包括随后的安装过程)，比如'/etc/passwd','/etc/nsswitch.conf'之类。请确保这些文件中包含正确的内容。 安装与配置 使用 make install 命令安装。比如：make install LC_ALL=C 如果你打算将此 Glibc 安装为主 C 库，那么我们强烈建议你关闭系统，重新引导到单用户模式下安装。这样可以将可能的损害减小到最低。 安装后需要配置 GCC 以使其使用新安装的 C 库。最简单的办法是使用恰当 GCC 的编译选项(比如'-Wl,--dynamic-linker=/lib/ld-linux.so.2')重新编译 GCC 。然后还需要修改 specs 文件(通常位于'/usr/lib/gcc-lib/TARGET/VERSION/specs')，这个工作有点像巫术，调整实例请参考 LFS 中的两次工具链调整。 可以在 make install 命令行使用'install_root'变量指定安装实际的安装目录(不同于 --prefix 指定的值)。这个在 chroot 环境下或者制作二进制包的时候通常很有用。'install_root'必须使用绝对路径。 被'grantpt'函数调用的辅助程序'/usr/libexec/pt_chown'以 setuid 'root' 安装。这个可能成为安全隐患。如果你的 Linux 内核支持'devptsfs'或'devfs'文件系统提供的 pty slave ，那么就不需要使用 pt_chown 程序。 安装完毕之后你还需要配置时区和 locale 。使用 localedef 来配置locale 。比如使用'localedef -i de_DE -f ISO-8859-1 de_DE'将 locale 设置为'de_DE.ISO-8859-1'。可以在编译目录中使用'make localedata/install-locales'命令配置所有可用的 locale ，但是一般不需要这么做。 时区使用'TZ'环境变量设置。tzselect 脚本可以帮助你选择正确的值。设置系统全局范围内的时区可以将 /etc/localtime 文件连接到 /usr/share/zoneinfo 目录下的正确文件上。比如对于中国人可以'ln -s /usr/share/zoneinfo/PRC /etc/localtime'。 编译优化提示 由于 Glibc 是系统的两大核心之一(还有一个是内核)，虽然 LFS 指导书反对优化编译，但很多玩家觉得不优化编译心有不甘。因此，下面有几个基于 gcc-4.0.4 + Binutils-2.17 + Linux-Libc-Headers-2.6.12.0 环境的实践提示。 能够通过 make check 的优化设置： CPPFLAGS='-DNDEBUG' 不能通过编译或测试的 CFLAGS ：-fvisibility=hidden -mfpmath=sse -malign-double -m128bit-long-double -mregparm=3 -msseregparm -ftracer --param max-gcse-passes=2 --param max-gcse-memory=100M -Wa,-R 与 CPU L1/L2 cache 有关的提示[对于AMD,cache是L1(皆为128K)+L2(256,512,1M,2M)的大小；对于Intel,cache是L2的大小]： September 30 挖个坑，自己跳进去百思不得其解的问题，郁闷了那么多时日。到头来，确实自己给自己挖了坑，埋葬的是自己！ 囚鸟 我是被你囚禁的鸟， css 引入顺序今天同事利用CSS进行表格单元的背景切换，做个比较炫炫的结果，但是利用的CSS却不能修改。后来对css进行修改，发现了两个简单的原则： 1：就进 就进原则是指CSS的定义与引用元素的距离近，则引用近元素的属性。a1{ font-size:18pt;color:#00FF00} a2{font-size:24px;color:} <h1 class=”a1 a2”>11231</h1> 则使用了a2定义的属性。 2：排外 .sort .a{font-size:10px;color:red;} .a1{font-size;18px;} <div class=”sort”> <h1 class=”a a1”>123132</h1>则字体效果为size使用10px;color为红色。 该处原则是指针对引用多个class时，如果存在想到的属性定义，则采取这两种原则。 September 26 Linux内核完全剖析--计算组成原理的介绍南桥芯片和北桥芯片的概念解释 北桥芯片用于与CPU、内存和AGP视频接口，这些接口具有很高的传输速率。北桥芯片还起着存储器控制作用，因此Intel把该芯片标号为MCH（Memory Controller Hub）芯片。南桥芯片用来管理低、中速的组件，如PCI总线、IDE硬盘接口、USB端口等，因此南桥芯片的名称为ICH（I/O Controller Hub）。之所以用"南、北"桥来分别统称这两个芯片，是由于在Intel公司公布的典型PC主板上，它们分别位于主板的下端和上端（即地图上的南部和北部），并起着与CPU进行通道桥接的作用。
I/O端口寻址 端口统一编址的原理是把I/O控制器中的端口地址归入存储器寻址地址空间范围内。因此这种编址方式也称为存储器映像编址。CPU访问一个端口的操作与访问内存的操作一样，也使用访问内存的指令。 端口独立编址的方法是把I/O控制器和控制卡的寻址空间单独作为一个独立的地址空间对待，称为I/O地址空间。每个端口有一个I/O地址与之对应，并且使用专门的I/O指令来访问端口。 September 21 KVM的失败今天去生产线部署环境，发现原来的程序竟然连接不上了KVM。一时不知所措。后来想了想，与原来的环境有么区别呢？ 机器换了？还是同一个型号。网络环境改动了？原来是服务器和PC机直连，现在是搭建的局域网。于是用交换机重新部署了网络 环境，竟然无果。 于是，刷新firmware到1.0,刷新的时候是用u盘启动，在DOS下运行命令行。无论刷新到1.0.1，1.0.3，还是刷新到最新版的1.1 ，结果还是无法连接。 下午实在不行了，不在产线上用机器实验，于是用大库机器刷新firmware。利用web页刷新，竟然可以了。 头疼！不知道是怎么个情况? 去产线接着试下刚才的机器是否可以再次刷新到版本。 而且用u盘和web各刷下一次。 应该避免防止的几类网站攻击漏洞一：数据库下载漏洞 第一步，搜索攻击目标 打开搜索引擎，搜索“Pragram by Dlog”，可以找到许多博客页面，这些博客都是使用“Dlog破废墟修改版”建立的。我们要找的叶面是存在暴库漏洞的1.2版本。许多用户都忽视了这个版本中内嵌的eWebEditor在线编辑数据库的安全性，致使黑客可以使用默认的路径进行下载。 第二步，获取管理员密码 在搜索结果列表中挑一个攻击目标：(http://s*.8888.com/blog/)，用浏览器打开这个地址，在后面加上eWebEditor/db/e/eWebEditor.mdb并回车，下载数据库。 打开这个数据库，在数据库的“eWebEditor_system”列中可以看到管理员的用户名和密码。由于密码都是经过MD5加密的，因此找一个MD5密码暴力破解器计算机分钟或几天，就可得到密码。不过据经验，只要能下载这个数据库，就说明管理员极有可能没有更改默认的登陆密码，如果看到MD5密码为“7a57a5a743894a0e”，那么密码就是默认的“admin”。现在，我们可以进入eWebEditor后台在线编辑页面了。 第三步，控制服务器 在博客的地址后加上“eWebEditor/admin_login.asp”即可打开eWebEditor后台在线编辑页面。输入默认的用户名和密码“admin”即可顺利登陆博客的后台管理页面。 新添加一个博客样式，返回样式管理页面。在样式列表中找到刚才添加的样式，并点击样式名后的“设置”按钮，就可使用新的博客样式。 退出管理页面后进行注册并登陆博客，然后发一篇帖子并选择上传文件，此时我们可以上传ASP木马以便控制整个服务器。 漏洞二：文件上传漏洞 第一步，搜索存在漏洞的博客 找到任意一个目标后，首先要测试博客管理员是否将上传网页程序文件删除了，如果用户有一些安全意识，有可能会将默认的上传网页文件删除掉，这时就不行了。 我们选“http://www.88888.net/workingbird” ，在地址后添加“/upfile.asp”后回车，如果看到的提示信息为“Microsoft VBScript运行时错误 错误‘800a01b6’”之类的信息，表示该博客网站存在着文件上传漏洞，详情您可以点击数据库安全软件他可以帮你解决所有的有的安全隐患。 第二步，展开攻击 运行“网站上传利用工具”，在“提交地址”中输入upfile.asp上传文件的所在地址，然后在“上传路径”中指定上传木马文件后的保存路径，我们一般将它保存在网站根目录下。“路径字段”和“文件字段”使用默认的设置就可以了，在“允许类型”中输入博客系统允许上传的图片类型。在“本地文件”后点击“浏览”选择本地的一个ASP木马，可以选择海洋顶端网木马。 现在点击“提交”按钮，即可上传木马，如果看到信息“1 file had been uploaded!”，则表示文件上传成功。接下来，我们就可以连接上传后的ASP木马进一步渗透攻击，达到控制整个网站服务器的目的。 漏洞三：SQL注入漏洞 第一步，扫描博客中的注入漏洞 以博客“http://202.112.*.***/dlog/”作为目标。可以使用工具(如NBSI 2 SQL自动注入攻击器)进行SQL注入。运行程序，点击工具栏中的“网站扫描”，在“网站地址”中输入博客网址，勾选“全面扫描”项，点击“扫描”后，就可以对博客网站中存在的所有注入漏洞进行扫描。 第二步，开始攻击 在扫描结果列表中任意选一个目标“http://202.112.*.***/dlog/showlog.asp?log_id=402”，然后点击界面下方的“注入分析”进入“注入攻击”页面。点击“检测”按钮，结果显示“赞为监测到注入漏洞”! 不要紧，我们用1=1检测法。在注入浏览器地址栏中的末尾分别加上“and 1=1”和“and 2=2”，查看两者返回页面的信息中有什么不同。并记下在“and 1=1”页面中出现过，但是在“and 2=2”中未出现过的字符串，并将其输入NBSI 2界面的“特征字符串”。 现在点击“再检测”，很快就可看到注入检测的结果。由于数据库是Access数据库，所以程序会自动猜解数据库中的表名和列名，点击窗口中的“自动猜解”，即可猜测可能存在的数据库表名，默认的表名为“user_mdb”。再利用自动猜解得到表中的列名等数据信息。然后自动猜解表中的用户数据，从而得到管理员的MD5加秘密码。最后使用MD5密码破解工具暴力破解，登陆后台管理页面，成功入侵。 漏洞四：cookies欺骗漏洞 第一步，搜索目标 搜索关键词“Powered by L-Blog”，选择“http://***.*****.***/blog”作为攻击目标。 第二步，查询cookies信息 这里要用到一款可以修改cookies信息的工具。打开程序，输入博客网站的地址并登陆，查看当前的cookies信息，其中包含了我们的登陆用户名和密码等信息。 第三步，“欺骗”攻击 现在要对cookies信息进行修改，欺骗博客程序，使它以为登陆用户的身份是管理员。此时可直接对cookies信息进行修改。 我们只修改“menStatus=SupAdmin”，其它内容保留，然后继续保持工具栏中的“锁”为按下状态。现在，退出当前的用户登陆状态，重新打开该博客首页。此时会显示我们没有登陆，然而我们已经拥有了管理员的权限。 September 11 一首《花沙》，记忆里的琥珀色仲夏 第一次听着这首歌，无所谓的视听。 昨夜再一遍的仔细的听这首歌，原来反复纠缠的牵挂，心都空荡了。 残花，黄沙，意境到了西风，瘦马的天下。 在这个城市里，孤独的一个人排除着自己的不甘与压抑。 呵呵，一切都消失了用笑容去面对 人生不过如此 哪怕失去生命 我们也要学会一脸坦然
如果真的在惜他 就不会做让他伤心的事情 September 10 基地实施
什么时候可以让爱情不自私？也许真的等到我的头像永远变灰了，心里就不会心酸了， 因为心停止了跳动，脑袋停止了跳跃，人也开始在慢慢融化，直至消失在这个世界。 生命当珍惜，一个生命一个世界。 当一个世界消失的时候，真的希望能有个世界还残留着自己的印迹； 命运注定的悲苦，也许必定要经历。 不死不休。 September 08 伤感语句——最伤感的爱情语句
有谁不曾为那暗恋而受苦？我们总以为那份痴情很重、很重，是世上最重的重量。有一天，募然回首，我们才发现，它一直都是很轻、很轻的。 在遇到梦中人之前，上天也许会安排我们先遇到别人；在我们终于遇见心仪的人时，便应当心存感激。 爱是一种感受，即使痛苦也会觉得幸福；爱是一种体会，即使心碎也会觉得甜蜜；爱是一种经历，即使破碎也会觉得美丽。爱上你只是一时，忘掉你需要一生。不管你是否还记得我，在你心里，永远有一滴我为爱你而流下的泪水，永远永远在那里… 总是需要一些温暖。哪怕是一点点自以为是的纪念。不愿放开手不愿让你走不愿眼睁睁地看你走出我的生活。。。。 在茫茫人海中，相遇，相知，相守，无论谁都不会一帆风顺，只有一颗舍得付出，懂得感恩的心，才能拥有一生的爱和幸福。 每一个女孩都曾经是一个无泪的天使，当她遇上心爱的男孩时便有了泪，天使落泪，坠落人间，所以每一个男孩都不能辜负他的女孩，因为她曾经为了你，放弃了整个天堂。 看见天空云朵厚重起伏，不可限量。曰光照耀不留余地。这种力量生生不熄。这仿佛在一场长眠之后，醒来时，嗅到新生的气息，感到洁净无比。可是一切不过一时，我们暗自承受，或者一世空虚，我们义无返顾。 如果这是一场梦，就请让我永远不要再醒来。几乎所有童话的开端，都是从王子与公主，一场美丽的邂逅开始。我们一边埋怨著故事的俗套，一边心甘情愿的跳了下去，痴迷不可自拔。。 当昨曰的梦已无法还原，当你再扶不起一丝记忆的幼苗，当你执意的步点踩痛我离别的视线，你知道我在等你吗？等你遗忘，等你不再回首从前一声坦诚的祝福，等你在我点亮所有的灯笼、满世界寻找又一个你时，你已化成一帘幽梦，轻轻地唤我！ 珍惜身边所有的一切事物！生活不是电影，错过了就是失去了、没有了，不可能像电影里一样有重新再来一次的机会，或许一次的错过就会让我们悔恨终身…… 初恋是美丽的。。。它的味道。。甜的。。酸的。。苦的。。涩的。。。。。。但不论它的味道如何。。。永远都是幸福的。。。。你是否想起了你的初恋了呢?。。。 偶然认识他。偶然爱丄他。偶然幻想中拥有他。偶然失去他。偶然想恨他。偶然发现该恨他的魜不属于自己。。 不知悲伤从何而来不得不爱，否则我就失去未来好象身不由己，不能自己很失败可是每天都过的精彩~~~━☆而是用你的心温暖我的手 再多的困惑……再复杂的结果，一切都只不过是个选择——该忘记的，就让一切随风飘散；该珍惜的，就好好把握用心铭记；对别人好一点，也对自己好一点 爱你的时候，未曾发觉；恨你的时候，才知道原来爱你那麽多！ 想说未说的无语，山盟海誓的词句，分别之际的泪滴，你都已忘记……但请告诉我，你能否忘记——那次朦朦胧胧的相遇，那个突然开始的忧郁…… 人，总是在不断地在舍取中矛盾中生活着。或许，有些感情只有错过了，才可以刻骨铭心，那些曾经的过往，在我们心里已是永恒。。。。。。 尘世间最遥远的距离不是我站在你面前，却不知道我爱你；而是明明知道彼此相爱，却不能在一起。 那不是彻夜等候你为我点的烛火，当我睁开双眼每一天，都会记得大家的笑脸，明白心中勇敢又多了一点，用音符画一个圈，经过都会被纪念，我想爱永远会留在你心间 每个人都有属于自己的一片森林，也许我们从来没走过，但它一直在那里，迷失的人迷失了，相逢的人会再相逢。我相信美好的相遇，因为我们的生命是那样美丽生动。我们拥有的每一个遇见，都是上帝的垂爱。 如果有如果，是否能回到曾经；如果有如果，我能不能再爱你一次；如果有如果，幸福是否依旧……但，一切的一切，只是如果…… 相识是最珍贵的缘份，思念是最美丽的心情，牵挂是最真挚的心动，问候是最动听的语言，知己是最贴心的默契。 放弃一个人比爱一个人还要难，而要想彻底的忘掉他就会更难~！！！ 爱，永远是没有永恒的定义因为每个人的体会和感悟不同，爱很美，却也有褪去的时候，就如一场烟火，只留下短暂的美丽。。。在蓦然回首的刹那，没有怨恨的青春才会了无遗憾!擦肩而过，否则爱情会因为距离而成为一种传说!!! 分手是必然的，因为我们不在一起了。以前我都脑子里都是你，但我现在却要忘记你。我不再想你，但你真的爱过我吗？我已把你忘记，我不再恋你，我的心里现在只有他，我以爱上他```` 比别人多一点或是少一点的都是幸福。曾经我们的思维和处世方式影响了我们对幸福的感知能力。幸福经不起你刻了一把尺子去量，它有一颗比磨难更敏感的心，稍对它挑剔，它就弃你而去。要获得幸福并不难—对他人，对自己，对生活宽容些，幸福就藏在你心里。 盼望你没有为我又暗中淌泪，我不想让你的心空虚，盼望我别去后会与你在远方相聚，我的心如水，每一天望着远方，盼望你的突然出现，是缘是情是童真还是意外，多少春秋风雨也改变不了我对你的爱恋~~~~ 走得很急的都是最美的风景，伤得最最深的总是那些最最真的感情。我一直一直以为，自己可以承受这一天的到来，可当真面对，才知道自己也不过是个需要疼爱的女人。痴心的等待能唤回一个已经背叛的心吗？我只能用面具来遮掩自己的伤痛 对的时间，遇见对的人，是一种幸福。对的时间，遇见错的人，是一种悲哀。错的时间，遇见对的人，是一声叹息。错的时间，遇见错的人，是一种无奈。 回忆的画面记录的语言载着我的想念飞过了地平线你温暖的笑脸还一如从前回忆的画面记录的语言眼泪试我心中另一种完美 想与你去画画用我们的心来画一幅属于我们的画不在乎它是酸是甜是苦是辣有你的时光那就是我的黄金时光不在乎它是否一生一世是否海枯石烂是否完美无暇是否炫眼夺人有你的曰子就是我最快乐的曰子 面对你，我总是一笑而过；面对你，我总是默默无闻；面对你，我总是晕头转向；面对你，我总是费劲心思；面对你，我总是喋喋不休；面对你，我总是察言观色；面对你…… 回忆★是一种很奇妙☆的东西，它可以↑※让我想起曾经快乐的时光§，但它也让我＆◆~~想起了许多伤心的往事 是什么淋湿了我的眼睛，看不清你远去的背影，是什么冰冷了我的心情，握不住你从前的温馨，是雨声喧哗了我的安宁，听不清自己哭泣的声音，是雨伞美丽了城市的风景留不住身边匆忙的爱情，谁能用爱烘干我这颗潮湿的心。 她哭了，泪水一滴一滴的落下。她失去了以往的阳光，失去了以往的蓝，天空不满阴霾，灰沉沉的一片，压仰着的心就犹如天空一般。她在轻声抽泣着，用泪水将心中的不愉快释放，阳光总在风雨后，振作吧。哭泣将成历史，新一页也已翻开。 太多的爱，淹没了所有的恨，原来重情多感，会活得很凄楚；吸食了别人的悲伤，我在静默中缓缓地流泪．．．． 若有一种爱是永不能相见，永不能启口，永不能在想起，就好象永不燃起的火种，孤独的凝望着黑暗的天空，但总有一颗心需要讲明，需要倾诉，需要将爱进行到最后一刻，才不枉此生 爱情只是一种物质，想爱就爱，想恨就恨~没什么多大的区别，每个人都拥有爱情~只是看个人的想象~ -*渐渐餦汏钌。。 丶宥些亊看懂钌′。 宥些人吔看清钌~。ˊ。但只能仿进惢裏。＊|:﹏失佉菂〃吥能喠涞。'''' 有有些失去是注定的，有些缘分是永远不会有结果的，爱一个人不一定要拥有，但拥有了一个人就一定要珍惜，不要等到伤害的时候才去乞求原谅，不要等到失去的时候再去挽回。如果我不小心流下一滴泪水，那是因为我不愿意忘记你是谁 注定我只是你生命里的印记如那片雪， 从天空翻转身姿舞动着灵魂， 翩然落缤纷 一股清凉润喉的清爽； 如那云儿， 在朗朗的宇宙下变幻着梦想， 碧蓝映白帆 一阵风清云淡的飘渺； 如那阵雨， 在苍苍莽莽郁郁葱葱的树林， 牵手水精灵 轻轻呢喃着美丽的传说； 如黑暗中的光亮，如那架子鼓的韵律 注定，一切都会被你忽视 对你来说，一切只是过眼云烟 变冷了？
再次游泰山
September 03 Decorator模式
一、模式概述 一个场景是我们要为一个对象动态添加新的职责，这个职责并不修改原有的行为，而是在原有行为基础上添加新的功能，就好比装饰工人为一座新居的墙上涂抹上色彩缤纷的颜料一般。
然而继承机制的一个局限是它只能静态地添加对象职责，一旦添加的职责有变，例如客户需求为登录行为添加日志记录功能，虽然我们可以再定义一个子类，重写SignIn()方法，然而我们却不能控制职责添加的时机与方式。此外，当User具有本身的继承体系时，则其并不能重用SecurityUser的职责。例如，User同时具有另外一个子类Employee，则Employee类的登录行为仍然沿用了其父类User的登录行为，而不具备权限验证的职责。如果需求要求Employee同样要验证登录权限，就必须再为它创建一个子类SecurityEmployee，如图：
这样的结果会导致类的数量会随着需求的变化而无限量的增加，同时有关权限验证的职责也没有能够得到充分的重用，这显然违背了面向对象设计的精神。 }
比起继承机制而言，组合方式更加的灵活，尤其当面对User具有自身的继承体系时，如上的设计不需要任何修改，就能从容的应对：
此时我们只需要将Employee对象赋给SecurityUser中的User属性就可以实现对Employee权限验证的登录。因此，我们避免了此前采用继承机制所面临的两个问题：
实际上，如上的类图结构就是设计模式中的Decorator模式，User是被装饰的对象，而SecurityUser则是Decorator，也就是我们所谓的“装饰工”。在这里，SecurityUser是一个具体类，如果有新的装饰需求，例如之前提到的增加日志记录功能，同样需要建立装饰类。此时，对于具体的装饰类而言，具有一些相同的逻辑，在此前提下，可以为其增加一个Decorator抽象类：
此时，我将原来的SecurityUser类更名为SecuritySignInDecorator，便于理解。SignInDecorator是一个抽象类，继承了User类，同时User类对象又作为一个属性存在于SignInDecorator抽象类中。注意，这里的组合方式其实有多种实现方式。如作为一个属性，或者作为构造函数的参数等等。
从时序图中可以看到，当我们调用LoggingSignInDecorator对象的SignIn()方法时，因为LoggingSignInDecorator对象的User属性值为SecuritySignInDecorator对象，所以将执行SecuritySignInDecorator对象的SignIn()方法，该方法会先执行IsValid()私有方法，然而再调用User属性对象的SignIn()方法。由于SecuritySignInDecorator的User属性值为User对象，因此执行User对象的SignIn()方法。待SignIn()方法执行完毕，最后再执行LoggingSignInDecorator对象的Logging()方法。 September 02 中国孩子“没良心”“都说三岁定八十，说的就是我这样的情况。我从三岁就已经不再听大人的话，顽皮得不得了，五岁就用菜刀对着我妈——晚上要按时回家？想都不要想，反正可以过夜的地方多了去了，家里不收留还可以去外婆家、叔叔家。到十六岁那年谈恋爱，还有什么没试过？从那以后，很多事情已经看透了，已经知道不过如此，再也伤不了我……我叔叔可是把我像女儿一样疼爱的，还有我外婆，还有小姨子，现在看来，如果他们不是这样宠我，我应该也不会变成现在这样……” 在工作日上午相当拥挤的巴士上听到一个女声在讲这么一篇独白，不知道别人会怎样，我是按捺不住好奇心，向声音的来源方向看过去。不出所料，看到跟那个清脆声音完全匹配的一个二十出头的女生，还穿一件粉红T恤，更像一个小孩。 出人意料的是，这样一个看起来很普通的小女生，怎么会有这样一个故事，好像过的也是一种浓缩的生活，也准备写一部史诗？ 马上就显出自己的生活是多么按部就班。 若说她的故事还有什么地方落了俗套，大概就是她认为父母以外的长辈对她过分宠爱，干扰了自己父母的管教，结果“变成现在这样”。 怎么能把自己变坏或变得不尽符合自己的理想归咎于长辈呢？ 没良心的孩子们。 同事的故事也差不多：妈妈打电话问儿子，今年儿子的生日快到了，有什么安排——往年是儿子一家回到父母家，三代同堂，一起吃饭庆祝——儿子说差点就忘了这事，又说今年干脆一家人出去吃饭吧，不用父母操心。到了儿子生日那天，妈妈打电话去他家，想问问晚上在哪里吃饭，却发现没人在家，这才意识到，原来儿子说的一起出去吃饭的“一家人”，并不包括自己，只限于儿子的小家庭。于是打电话跟远在他乡的女儿抱怨，还好女儿也做了妈妈，可以一边觉得好笑，一边耐心听完，说，你就死了这条心吧，对孩子还能有什么指望呢，他们不会一辈子吃你的、喝你的，就是你的运气啦。 当时就觉得心虚，因为前一天刚好发生这么一件事：在出租车里听司机说那天拉了一位五十几岁的先生，以前就认识，看他头发都掉光了，一脸憔悴，问他怎么了，两个女儿都出来工作了，还有什么要操心。这才知道，原来人家的二女儿毕业以后，想在本地找一份教师工作，找来找去找不到，明明有职位，却都在推托，最后乖乖听从朋友的劝告，花十二万元搞定了，月薪也就三千多。 “十二万！”当时我就惊呆了。 “对啊，供她上大学花了十万多，找工作又要十二万，怪不得头发都掉光了。”出租车司机说。 “十二万！”我说，因为当年上大学的学费再便宜，也是父母掏的，所以现在能说的只有自己找工作没花他们的钱这一件事，最多可能为他们节约了十二万，要不要奖励一下…… 当时还觉得自己一点也不贪心。 没良心的孩子们。 大概不管七零后、八零后还是九零后，在父母看来，都有机会变成前苏联一首流行歌曲的奇怪标题所说的：“从前你是这样，现在还是这样”。 September 01 修改localhost访问D:\WINDOWS\system32\drivers\etc\hosts 文件 在Windows 98系统下该文件在Windows目录，在Windows 2000/XP系统中位于C:\Winnt\System32\Drivers\Etc 目录中。该文件其实是一个纯文本的文件，用普通的文本编辑软件如记事本等都能打开。 知道了Hosts文件的工作方式，那在具体使用中它有哪些作用呢? August 26 vmware虚拟机咋就那么难呢前几天实现的虚拟化环境，今天实现Ha，发现其中一台机器重启竟然启动不起来。 具体环境如下： 两台机器安装了ESX 虚拟主机，一台存储服务器。建立的ISCSI存储作为共享存储。 刚一开始建立以后，系统运行正常，呵呵，安装三个虚拟机作为系统应用。想实验室HA功能， 重启其中一台机器，等待n久之后，竟然发现机器不能正常启动了，也没看到界面。 后来就把另一台机器重启，发现load scsi_nfs successfully时，停止不动。
郁闷大了，搞了很长时间，也没搞出来。 August 21 windows下双网卡双网关的设置双网卡双网关的设置 工作中遇到双网卡双网关的问题，经过查询和实践，设置好后做个笔记记录，具体如下： 单位安装的瑞星网络版服务器，一方面服务器本身需要上互联网即时更新病毒库，另一方面内网的机器又需要到服务器上更新病毒库。这就需要在反病毒服务器上安装二块网卡，并连接二个不同的网络。 网络A（互联网）IP：221.231.X.134 子网掩码：255.255.255.248 网关：221.231.X.129 网络B（局域网）：172.32.18.XXX 子网掩码：255.255.0.0 网关：172.32.1.1 现设置如下： 将网络A（互联网）设好固定IP，将网关设为221.231.X.129；网络B（局域网）设好固定IP，将网关留空。 二个网卡要将网卡A的网关设为默认网关，即将网卡A的跃点设为1，就可设为默认网关了。（跃点设置具体为：在TCP/IP的高级属性里，去掉窗口下部的“自动跃点计数”前的小勾，并填写1即可） 在CMD下输入route print 后面显示的默认网关就改为了221.231.X.129 Default Gateway: 221.231.X.129 =========================================== 接着，再增加一条路由命令就OK了 进入CMD，运行： route -p add 172.32.0.0 mask 255.255.0.0 172.32.1.1 metric 30 （意思是将172开头IP包的路由网关设为172.32.1.1，-p 参数代表永久写入路由表，如果不加此参数，每次机器重启后设置会丢失，要重新设置。） 同时启用两个网卡，两个网关可以同时起作用了，两个子网也可以同时访问了，加了参数-P后关机重启也不用重设，是不是很方便呢？ |
|
|
