2014年10月4日晚上，从中国访问微软账户登陆页面均会跳出SSL证书无效提示，如图： 颁发对象 公用名 (CN) hotmai.com 组织 (O) hotmail.com 组织单位 (OU) <未包含在证书中> 序列号 29 颁发者 颁发者 公用名 (CN) hotmai.com 组织 (O) hotmail.com 组织单位 (OU) <未包含在证书中> 有效期 颁发日期 14-9-23 截止日期 15-9-23 指纹 SHA-256 指纹 7B AC CB 75 4D A5 BA 45 1F C5 FA E5 10 6B CE 22 34 E3 14 0C 8A 3B 05 9B 36 B0 8C 47 C7 C1 97 2D SHA-1 指纹 30 F3 B3 AD C6 E5 70 BD A6 06 B9 F9 6D E2 41 90 CE 26 2C 67 以上复制自 Chrome，由「颁发者公用名仅为域名」和「hotmai.com」（没有l）可以看出，这是一次SSL中间人攻击事件。 假证书内容如下：...
在 Macbook Pro 上安装 Ubuntu 操作系统
Mac 系统的确非常漂亮，非常流畅。但是 VirtualBox 虚拟机在上面的运行速度惨不忍睹，而且一大堆在 Windows 或者 Ubuntu 上可以非常简单实现的功能在 Mac 上就要大费周折。再加上我看到网上的文章，Ubuntu 系统的 UnixBench 分数比 Mac 要高得多。因此我决定在 Macbook 上安装 Ubuntu。 经过查询，我的 Macbook 是2012年中款，即 Macbook 9-2，在Ubuntu的官方维基上标明，在这款 Macbook 上 Ubuntu 只能和 Mac 共存，不能单独存在，否则引导会出现问题。 拜托，Mac 的引导和系统是分开的好不好？ 在 Ubuntu 演示环境中的 GParted 上显示，Mac 系统共创建了三个分区：一个 200M 的 FAT32 分区，作为 EFI 启动分区，一个 HFS 格式系统区，还有一个 600M 左右，HFS 格式的恢复区。我们要干的事情，就是把 Mac 系统区和恢复区干掉，换成 Ubuntu 的分区就可以了。 一。安装引导工具 因为 Macbook 默认的引导可能无法启动 Ubuntu（不过我测试可以直接启动），...
成龙将房祖名打飞5米：你TM在逗我？
据网易新闻 http://ent.163.com/14/0820/20/A449AUVV00031H2L.html ，成龙见到房祖名后怒打儿子，房祖名凌空飞5米。 把一个成年男人打出5米远？果然是武术世家啊！ 我们先拿中学物理知识来计算一下吧，无视空气阻力。算法来自同学。 如果忽略空气阻力，成龙一脚可以把足球踢出700米远。国足主教练干啥呢？赶快让成龙去踢球！ 有空气阻力的情况下，300米远（估算）的距离也已经很牛了。而且此时成龙踢房祖名的那一脚力度也要更大。 其实我只想问一句：...
Font Awesome 图标字体使用
Font Awesome 是一个图标库开源项目，它目前最新的4.1版本提供了439个矢量图标，可以匹配各种大小和各种分辨率的屏幕，而它是作为一个字体存在，71KB的一个文件就包括了这些图标。这些图标风格统一，可以很方便地用在各种地方。 1.安装 首先下载Font Awesome： https://fortawesome.github.io/Font-Awesome/assets/font-awesome-4.1.0.zip 然后解压，把里面的文件上传到你的网站。 然后在网页的head标签部分加入以下代码： < link rel = "stylesheet" href = "http://你的网站/文件夹/font-awesome/css/font-awesome.min.css" /> 这样就安装完成了。 2.使用 https://fortawesome.github.io/Font-Awesome/icons/ 这里有一张表，对应着图标的class名称，找到你要的图标，比如fa-cloud，然后在你的网页代码里插入： < i class = "fa fa-cloud" ></ i > 效果： 如果你需要放大图标，那么就增加一个类fa-lg，或fa-2x，fa-3x，fa-4x，fa-5x。...
在“开发者工具”中加上彩蛋
Chrome 开发者工具里有一个叫「控制台」（Console）的地方，我们可以在这里加几句彩蛋，比如： 欢迎来到 Lan Tian @ Blog。 如果你能够看到这几行话，那么你肯定没有女朋友。 这几句话可以通过Javascript来输出，实现代码如下： if ( window . console ){ var cons = console ; if ( cons ){ cons . warn (&# 39 ;% c欢迎来到 Lan Tian @ Blog 。&# 39 ;,&# 39 ; color :#09 f &# 39 ;); cons . warn (&# 39 ; 如果你能够看到这几行话 ，&# 39 ;); cons . warn (&# 39 ; 那么你肯定没有女朋友 。&# 39 ;); } } 其中cons.warn如果只接受一个参数，那么就在控制台里输出这一句话，如果有两个参数而且第一个参数（这句话）以%c开头，那么第二个参数就是CSS代码。 用cons.warn会导致输出在最开头有一个黄三角，如果用cons.log那么开头就什么都没有，如果用cons.error那么开头有一个红叉，如图。...
nginx 配置并启用SSL和SPDY访问
来自 CloudFlare 博客的最新消息（ http://blog.cloudflare.com/google-now-factoring-https-support-into-ranking-cloudflare-on-track-to-make-it-free-and-easy ），Google可能会在算权重的时候把网站支持SSL作为加分项目。因此我就给我的博客启用了SSL。 申请证书 SSL在服务器端必须有证书。这个证书最好不要自己生成，否则大多数浏览器都会提示证书不受信任。 StartSSL是目前唯一一家颁发免费SSL证书并且受到大多数浏览器信任的证书颁发机构，可以根据 http://www.freehao123.com/startssl-ssl/ 这篇文章进行操作。 不过在实际操作中，由于StartSSL连接速度较慢，如果按照向导生成证书，中途可能卡住，而一旦卡住就要全部重来，我们可以自己生成证书请求，然后提交。 在你的Linux服务器（本例为Debian 7）上输入以下命令产生一个私钥： openssl genrsa -out privkey.pem 4096 输入以下命令产生证书请求（CSR文件），其中信息可以乱填，...
Debian VPS 设置SMTP发信
在博客中，当博主对访客的评论作出回复，除非访客再次来访，否则很难发现博主已经回复了自己。但是通过评论回复邮件通知功能，在博主或者其他访客回复访客评论的时候，访客会收到邮件，从而及时得知自己收到了回复。 但是在最常用的WordPress博客系统中，一般只能通过系统默认的sendmail发送邮件，这样的邮件很容易进入垃圾箱，因此我们一般选用腾讯、微软、Google等提供域名邮箱和他们的邮件服务，这就需要通过SMTP发邮件。问题是sendmail并不支持SMTP，我们可以在博客系统中通过插件解决问题。 但是这种方法有局限，如果VPS提供商屏蔽了25端口（SMTP标准端口）那么某些不支持通过 SSL加密的SMTP发送的博客系统也发不了邮件。而且如果你的VPS上运行好几个网站、不同网站程序，逐个设置非常麻烦也容易出错。 所以我们可以在VPS中直接安装SMTP邮件发送软件来解决问题。 eSMTP是一款和sendmail语法兼容的软件，它可以把sendmail要发送的邮件通过SMTP来发送。...
Typecho 显示评论者国家和浏览器
Typecho 由于插件稀少，一直没有找到显示评论者国家和浏览器的插件，所以只好自力更生了。 代码修改自WordPress插件Show UserAgent，下载页面： https://wordpress.org/plugins/show-useragent/ 前提是你的主题使用了自定义评论代码而不是Typecho默认的评论显示代码，一般符合要求的主题的comments.php或者functions.php中会有如下代码： <?php function threadedComments ( $comments , $options ) { //blablabla ?> 下载Show UserAgent插件解压，把里面的flags文件夹改名成country，browsers文件夹改名成browser，ip2c文件夹改名成lib，上传到服务器上你的主题文件夹。（其实不改也可以，但是我是按照个人习惯这么改的，你也可以修改下面代码的路径） 在主题的functions.php中插入这么长一串代码： <?php /* 地理位置判断 */ ?> <?php function CID_get_country ( $ip ) { require_once ( dirname ( __FILE__ ) . '/lib/ip2c.php' )...
【已辟谣】SAE 域名忘记续费，被GoDaddy抢购
更新：SAE官方已经辟谣。 http://weibo.com/1662047260/Bg8rZ0sGN SAE是新浪的云计算平台，也是国内最早的云计算平台，一直运行得还算可以，但是最近他们犯了一个大错误：他们用来运行SAE上网站的域名sinaapp.com忘记了续费，已经被删除。 而且看起来他们一时半会儿无法拿回这个域名，因为国外的GoDaddy域名注册商在域名到期时迅速抢下了这个域名并续费到2020年。谁都不知道GoDaddy会为这个域名开出多少的价格。 $ whois sinaapp.com Whois Server Version 2.0 Domain names in the .com and .net domains can now be registered with many different competing registrars. Go to http://www.internic.net for detailed information. Domain Name: SINAAPP.COM Registrar: GODADDY.COM, LLC Whois Server: whois.godaddy.com Referral URL: http://registrar.godaddy.com Name Server: NS09.DOMAINCONTROL.COM Name Server: NS10.DOMAINCONTROL.COM Status:...