#!/bin/sh
# file: script.sh
#1. collect some data...
#2. generate data file
scp data_file someuser@somehost:~/destination/today.data
echo "[Today] collect data completed." >> /tmp/collect.log

而crontab的内容也很简单：

* 16 * * * cd path_of_script; sh script.sh

当然，在放到crontab之前，我用手动运行过个脚本，是可以正确的收集数据，并且将收集到的数据复制到另一台服务器的指定路径。为了记录收集情况，每当执行完后，都会在/tmp的日志中写入一条log。

我在crontab中设定了让这个脚本每天下午4点钟开始执行，可是第二天下午5点钟了，同事说当天的数据没到收集到。我觉得很奇怪，登录到这台机器上发现日志里已经显示当天的"collect data completed"了，但不知道为什么，数据没有复制过去。想了想，把脚本和crontab都稍做了修改：

script.sh:

#!/bin/sh
# file: script.sh

#1. collect some data...
#2. generate data file
scp data_file someuser@somehost:~/destination/today.data
echo "[Today] collect data completed."

crontab:

* 16 * * * cd path_of_script; sh script.sh &> /tmp/collect.log

不仅记录自己输出的日志，而且把scp的stdout也记录下来。第三天下午4点过了，数据依然还是没有复制到目的机器上，查看collect.log发现当天的日志是：

Permission denied, please try again.
Permission denied, please try again.
Permission denied (publickey,password).
lost connection
[2010-08-30] collect data completed.

这时候我才想起来，这台机器压根就没有可用的key来登录到目的机器！当初我之所以能成功地执行脚本是因为我是开启了ssh_config中的ForwardAgent，在执行脚本中的scp时，使用了我的key，而当我退出这台机器后，它便无法再登录到目的机器，因而亦不能执行scp了。

找到原因后，问题就好解决了。在收集数据的机器上使用ssh-keygen产生一对rsa公私钥对。把公钥追加到目的机器的"/home/someuser/.ssh/authorized_keys"中，然后使用scp时加上-i选项来指定私钥的位置即可，修改后的脚本如下：

#!/bin/sh
# file: script.sh
#1. collect some data...
#2. generate data file

scp -i ~/.ssh/id_rsa data_file someuser@somehost:~/destination/today.data
echo "[Today] collect data completed."

记住，退出机器前先使用ssh -i ~/.ssh/id_rsa someuser@somehost来登录到目的机器，不然下次crontab运行时，scp会傻傻地等着你输入yes来确定把目的机器加到known_hosts里。

ux30系列是超轻薄系列，而我的"air"则是这个系列中最低端的那款。不过即使配置低，只要能让我开个vim写代码，然后在Chrome上再打开几个网页看看，基本上我就能满足了。

机器买回来后，一切事情都朝着的方向发展。可是就在昨天凌晨，当我准备看部电影再睡觉的时候，为了获得更好的声音效果，我插上了耳机。平时插耳机时都会找准插孔，昨天就因为懒得再歪过头去看插孔，结果一头插在了USB接口上。话说这是两种类型接口，应该叫做牛头对不上马嘴，可是，偏偏牛头对上马嘴的那一瞬间，机器黑屏了。黑得很纯净的那种，其实就是断电啦。耳机插头接触到USB的上下金属片，导致短路了。于是我就慌了，当时电源还插着呢，马上拔了电源，再按开机键，没有一点儿反应，顿时就觉得自己和"air"化身成了一个大杯具。

于是拿过笔记本包，找出保修卡，打24小时服务热线。不错电话很快就通了，但是听到这么一段录音，“400热线从8月7号晚上8点至8月8号晚上8点进行系统维护”，立马全身黑线掉。笔记本挂了，打服务热线还不通，真TMD背，真是喝西北风还打嗝啊。

没法，拿出手机上网，找温州华硕维修点，还好发现一个维修点就在附近500米的地方。遂安心了，然后又找“华硕笔记本 USB 短路”，看到很多人都是因为插错地方导致开不了机了，心想不管走到哪里，天下果然还是有同路人的，哈哈。后来看到一篇文章，一哥们因主板有USB短路保护功能，死机后还能恢复。看到这里，我正好想到原来在看说明书时，发现本本背面有个重置按键的。其实也不能叫做按键，那地方像以前818手机的硬启功能一样，需要用牙签去捅。好吧，就死马当做活马医一次，找牙签去。

在客厅翻了翻，居然还真找到牙签了，拿过来一捅，然后再按开机，挖草！成功了！屏幕顺利点亮了！系统成功进入了！哈哈哈！

短路不死的小强，哥很欣赏你。

《天堂电影院》是意大利的一部片子，选这部片子有两点原因：其一、新出炉洗脑片《XX大地震》号称感人至死。在QQ签名上，校内状态上，各式各样的分享上，都流传着观众泪尽而亡的传说，于是我想趁着还活着，去尝尝死的滋味。但找遍了各大视频网站，也没发现有个全集出来，这应该是Vobile的VideoTracker功劳吧。其二、无奈在豆瓣上想找部可以看的电影，看到有人推荐《天堂电影院》，88年的片子，VideoTracker应该不会再去通知下架了吧，于是在Y酷上找了部号称高清的开始看了。

影片主要使用了倒述来讲了一个小男孩多多成长的故事。多多是个有些小聪明的孩子，他经常喜欢跑去电影院看电影，还因此想去和放映员艾费多交朋友拉关系。有一天，他拿了妈妈给他的50里拉买牛奶的钱去了电影院看电影，到了晚上散场回家时，在路上被妈妈狂揍了一顿，正好被路过的艾费多看到了。好心的艾费多用善意的谎言来告诉妈妈，多多看电影是免费的，并把50里拉还给了妈妈。看到这里，我不由得想起了我小学三年级开学时，外公给了我100多块钱的学费，让我自己去缴费，而我回来时，学费不仅没缴，反而少了几块钱，我撒谎说那几块钱丢了，其实是买零食吃了，于是不例外地被外公揍了一把。现在想起如果当是学费是100元整，我会不会像那个笑话一样告诉外公我丢了3块钱呢？

在一次考试中，多多帮助艾费多做弊，赢得了进出放映室的自由，于是他开始和艾费多交上朋友了。在不上学的时候，他跑到放映室，艾费多教他如何使用放映机。就像以前的每个周末，我跑去外公家，然后被外公拉住，他拿起唐诗三百首，抄上两着，然后让我坐在房间背诗，必须当着他的面背完后才允许出去玩。

那时候的放映技术尚不成熟，胶卷在放映过程中会因过热而突然起火。终于有一天，在放映电影的过程中胶卷起火了。艾费多在扑火时晕倒在地，年幼的多多凭一已之力，把艾费多从火海中拖了出来，两人的感情因此更加深厚了。艾费多在这次火灾中失明之后，电影院老板决定让多多来负责放映电影的工作，这当然是多多的最爱。艾费多在他工作时来探望他，他告诉艾费多，他想休学来然后专门来放电影，可是艾费多阻止了他。“不行，不可以休学，否则你会后悔。这不是终身事业，以后你还会做别的事，比现在重要很多的事“。当多多服完兵役后回家和艾费多聊天，艾费多又劝他：”人人都有所追求，离开这里；每天待在这里，会把这里当成全世界，会相信事情一成不变，离开之后，过个几年，一切都会变，你会断了牵挂，不再追寻，不再拥有；去闯一闯，再回到亲友身边，回到这片故土“。多么好的朋友，忘年之交。即便艾费多在弥留之际都不忘告诉身边人：“不要告诉多多，不要让他回来，他属于罗马”。而多多的母亲还是告诉了他，因为她知道如果不告诉多多，他一定会生气的。

多多回来了，30年后的重归故土，坐飞机一个小时的路程。路过广场，他看到了当年的天堂电影院，而如今即将被拆除；回到家中，独自在房间回顾起年青时候心爱女孩的电影胶片；这些过眼往事在如今已变得不再重要，即便是亲眼看到电影院被爆破时，多多心中最多也就一阵感叹而已，叹时光不再；重要的是艾费多留给他的那盘电影胶片，当他回到罗马放映时才发现，这盘胶片正是当年他耍小聪明赖在放映室向艾费多索要，而艾费多为了哄他出门，骗他说替他保管的被剪掉接吻镜头的胶片！感动常在，不是因为礼物贵重，而是情义深厚。

人生一路走来，遇到很多帮助过自己，教育过自己，影响过自己的人们。可是出门求学，常年工作在外时，是否还记得生命中出现过的他们呢？说再见，难道真的只为了见最后一面？每次回家，我会翻开抽屉，找出那些尘封在书桌里的记忆，重新温习一遍。小纸条儿，毕业照片，书信，每一次看到，总能勾起那些难以忘怀的往事。可是看完之后，它们随即和记忆一起，又一次被放进了过去。

谨以为观后感记录那些我应该记住的人，我记得你们的。

luit - Locale and ISO 2022 support for Unicode terminals

'luit'不是单独的程序，它是包含在'x11-utils'这个软件包里的小工具。用法也很简单，像我要连接一个中文BBS站，就可以这样：

$ luit -encoding gbk ssh bbs.xxx.xxx

不过每次都样输这么长一串也很麻烦，那就在.bashrc下加个alias好了：

alias gssh="luit -encoding gbk ssh"

这样的好处是，进入BBS前不用改终端编码，退出BBS后，luit也跟着退出了，即还是不用改终端编码。如果直接运行：

$ luit -encoding gbk

你会发现提示符没有变化，因为luit已经在运行了，这时终端编码已经变成了gbk。退出方法：'exit'或者'ctrl^d'。

这些分享是按照时间顺序来排列的，不过这半年工作较辛苦，人都变得有些健忘了，尽力而为之。

• 全手工安装wordpress：在mysql中创建一个wordpress数据库，然后从wordpress的官网下载安装包；解压；把wp-config-sample.php复制一份，重命名为wp-config.php，打开并修改数据库相关选项为正确值。然后访问http://your-domain/wp-admin/install.php，按照提示，两步便可安装好。
• 如果安装完成后界面是英文，修改wp-config.php，增加一行"define ('WPLANG', 'zh_CN');"，如果已存在，不用我说了吧？
• 在安装插件时如果提示需要FTP账号什么的，多半是因为目录的权限问题导致。使www-data这个用户对你的wordpress目录具有"rw"权限即可。
• "comment reply notification"这个插件可以让访客选择留言回复邮件通知。
• 有些人抱怨在我友情链接的位置太低（不是排名不分先后的么？！！！），好吧，使用"WP Social Blogroll"，可以随意调整友链位置。
• 博客刚搭建起来，我需要有个网站统计工具来分析博客运行情况，OK，我是深度google控，自然使用google analytics，结合"Google Analytics for WordPress"这个插件，可以方便地分析博客流量。（哎，访问人数少得可怜，纯属安慰自己）
• 有篇日志提到了twitter，结果引来垃圾留言的关注了。顶峰时期，每天有上千条垃圾留言。wordpress自带的"Akismet"根本就防不了，后来找到了"WP-SpamFree"，99.9%的垃圾留言都不见了。
• 人在江湖混，哪能不备份？"WP-DBManager"功能不错，定时备份并压缩发送到邮箱，从此不用担心日志丢失。
• 哥一直用智能手机，不过用智能手机看博客，流量太大，不值得。"MobilePress"可以显示适合手机的页面，效果我很满意。
• 至于"Google Chatback", "Google FriendConnect", "Google Latitude", "Google Buzz ER", "Twitter Tool"这些插件，你们爱用不用了。
• 今天写“拥有VPS之－清除木马”这篇日志时，发现所有的"--"都被替换成了“－”，搜一下发现是“wptexturize”这个函数在做怪，装了个"Quotmarks Replacer"插件后就显示正常了。
• 博客启用了Gravatar头像显示，不过每次显示日志都去Gravatar载入头像，这很影响速度。"GravatarLocalCache"，你懂的。

上次讲到发现了若干个木马根据地，但如果是用简单的'rm'命令，是根本不能将其删除的（什么？你是root？即便你是foot，你也无法将其踢掉！）。是的，root也不能。为啥呢？root在u*ix系统中不都是万能的么？要啥有啥，要没啥，啥就没。是的，可root也能给自己加个限制，用来防止自己的误操作。这要用到ext2/3文件系统的一个特性"file attribute"。

以前初中时，学到一招很管用的办法，不让别人把自己的文件无意中删除。当然，那是在DOS下。用"attrib +h filename"就能让文件隐藏了"，同理"attrib -h filename"就是将隐藏的重新显示出来。这么个特性，在linux中怎么会缺席呢？下面我简单介绍下今天要用到的两个工具：lsattr和chattr。

lsattr和chattr它们俩是linux系统下用于的控制ext2/3文件系统家族特殊属性的组件，并且已经成为了e2fsprogs包中的一部分了。它们可以用来显示或修改文件的一系列属性：文件访问时间、安全删除、不可删除、只可追加、同步更新等。更详细地移步维基百科词条chattr。

闲话扯太多了，回正题。上节提到在"/usr/lib/"下发现可疑目录libsh，使用root权限进行rm，却不能将其删除。后来使用"sudo lsattr libsh"查看了该目录下的文件状态，结果如下：

s---ia------- libsh/.owned
s---ia------- libsh/.bashrc
s---ia------- libsh/.backup
s---ia------- libsh/.
s---ia------- libsh/utilz
s---ia------- libsh/hide
s---ia------- libsh/.sniff
s---ia------- libsh/..
s---ia------- libsh/shsb

就是's', 'i', 'a'这三个属性让rm不能成功执行，使用"sudo chattr -R -sia libsh"，即可将libsh连目录一起把‘sia'属性清除。然后就可以对它们肆意摧残了。

对'/lib/libso'目录操作方法同上，本来还想对这些目录下面的文件做些分析的，不过后来觉得挺无聊的，爱看不看吧。本文主要目的也就是介绍如何使用chattr来修改文件属性，结果硬生生地被我扯出了这么多字。还好不是去投稿，不然没人愿意收。

嗯，关于这次VPS安全事故的事情就写到这里算了。这个系列还会继续，不过会写点其它事情，像VPN搭建等，慢慢来吧。

去年年末，在感恩中国网站上选择了一位贫困学生来进行为期7年的资助，当时心想，每年600块钱的生活费，能让一位成绩优异的学生继续学习，是多么的让人感到欣慰。于是我当即便汇去了这些钱，并且写了一封长达三页纸的信。自打毕业以后，还真没写过这么长，这么“工整”的字了。

像每个寄信人一样，我一直都很希望收到回信，即便只是短短的一页纸。可我当时写信的时间太晚了，1月14号才写完，等到寄到那么偏远的山区学校，估计都已经寒假了，所以也只打算等来年开学后希望可以收到回信了。

而事实上，直到3月下旬了，我都还未收到来信，而此时我工作上的一些变动，导致我很少能有时间来处理这些事情了，当然，这也与我的懒惰有关。曾有一段时间，我在考虑，既然通信如此不便，而我又想关心她的学习情况，那我是否可以考虑寄一部便宜耐用的二手手机过去呢？办张免月租的卡，每个月最多充十块钱，当作和我的沟通方式。有朋友知道我想这么做后，表示反对，她讲，一个穷人，一直处于平静的清贫生活，突然有一天，让他享受了平时绝不会有的美味后，他以后的生活是否还像以前般平静呢？换句话说，应该可以理解成，我们不应该给穷人美好的事物，因为这会干扰他们平静的生活？

在某些方面，我认同这个观点，可是具体到我的这种情况，我觉得：不能因为他们的贫穷，而剥夺他们与其它人使用先进通信工具进行沟通的权利，即便这权利是像我这样比他们条件稍微好一点的人们所给予。因此，我去求购二手手机，终于以M8借给Squall Jiang使用一季的代价，将他3年前以300元购入的明基－西门子手机免费到手。这也不过就是前两个星期的事情而已。

今天，收到了这封来自捐赠学校的信。

稚气的笔迹，还有那划掉的“叔”字，让我拆信封时都忍俊不禁。但看到寄信人名字时，我很诧异，不是我捐助学生的名字。拆开信封后，我不由得小囧了一下，里面还有一个信封：

终于，把这个信封打开后，不再有信封了，而是一页薄薄的材料纸：

看完这封简短的信，心里挺不是滋味。一方面，感觉像是希望落空，原来捐助的小姑娘学习成绩优异，我很希望能够帮助她继续完成学业，至少读完高中，甚至大学，可她居然随父母外出打工去了。在喧闹的工地或工厂，她是否还能继续读书，至少可以用知识来改变部分贫穷的命运？另一方面，小林伟，做为一名贫困学生，虽然说学习成绩不太好，但我觉得不是自己选中的，甚至还是由他人安排给我的，总有那么些排斥感在里面。面对这样朴实的字句，我又很难告诉他说：“叔叔不想帮助你，是因为你不是叔叔选中的，并且你学习成绩也不好”。

人之初，性本善。马洛斯的人性需求理论也指出，我现在也只不是过在完成一种精神需求而已，但我做不到去完成一种被安排的行善，不管是好意还是恶意。如果在有限的精力下，我为什么不能帮助那些更加需要帮助的学生呢？虽然我的判定标准仅仅是我从感恩中国网站上对描述的感官认识及学习成绩的好坏，这样的判定是否能够表示他/她比林伟更加需要帮助？行善而无法做到遇善便行，这是我行善的虚伪所在。我承认。

也许，我最终会选择另外一个地方，另一个学校的孩子去进行资助。林伟，对不起，我不能再继续帮助你了，因为我只是个伪善人。

上午，正在彻erlang代码，zhoux在gtalk上和我说，他的账号不能通过ssh登录。于是乎，做为VPS的首席维护官，我立马试着去登录。提示输入密码后，很快就看到了$提示符，然后手指不由自主地做了个终端爱好者的习惯性动作－'ls'，可是'ls'并没有像往常一样显示我当前目录的内容，而是提示"/bin/ls: no such directory"，哥当时就震惊了。第一反应还以为是环境变量被人改了，'env'看了下，没有发现异常。然后想用'ps aux'查看到进程列表，结果哥再次震惊了，屏幕上提示"/bin/ps: no such directory"，再试'top'，还是"/usr/bin/top: no such directory"，我靠，你都把路径给提示出来了，却还告诉我没有这个路径，存心逗哥玩么。以前刚开始用linux时，还带着windows cmd的习惯，查看目录内容会用'dir'，结果发现也有效，然后哥又试着用了下'dir'，这下还好，能够看到目录内容了。

这下哥就深思了，三大常用命令不能用，可是'cd'竟然还能用，啥原因呢？既然提示"/bin/ls"不存在，那就去看看倒底有没有。"cd /bin"后"dir -l"一看，'ls'还在的啊，只不过，文件属性与其它文件不一致。'/bin'目录下其它正常文件的属性都是像这样子的：

-rwxr-xr-x 1 root root 934336 2010-04-19 10:16 bash
-rwxr-xr-x 3 root root 31176 2010-02-08 19:06 bunzip2

可是'ls', 'ps'的属性却是这样的

-rwxr-xr-x 1 122 avahi 114032 2010-03-05 11:41 ls
-rwxr-xr-x 1 122 avahi 101232 2009-12-17 03:34 ps

看到这里，哥一阵心寒，这十有八九是被入侵了，MD，他是从哪来的啊？于是哥又跑到'/var/log'下看了一番，'syslog'的内容太杂乱，什么程序都喜欢往里扔log，仔细翻了翻，发现在我登出服务器后的日志里，发现这么一段：

Jun 3 02:32:43 vps syslogd 1.5.0#5ubuntu4: restart.
Jun 3 02:32:43 vps xinetd[1519]: Starting reconfiguration
Jun 3 02:32:43 vps xinetd[1519]: attribute: disable should not be in default section [file=/etc/xinetd.conf] [line=12]
Jun 3 02:32:43 vps xinetd[1519]: Reading included configuration file: /etc/xinetd.d/chargen [file=/etc/xinetd.conf] [line=15]
Jun 3 02:32:43 vps xinetd[1519]: Reading included configuration file: /etc/xinetd.d/daytime [file=/etc/xinetd.d/daytime] [line=28]
Jun 3 02:32:43 vps xinetd[1519]: Reading included configuration file: /etc/xinetd.d/discard [file=/etc/xinetd.d/discard] [line=26]
Jun 3 02:32:43 vps xinetd[1519]: Reading included configuration file: /etc/xinetd.d/echo [file=/etc/xinetd.d/echo] [line=25]
Jun 3 02:32:43 vps xinetd[1519]: Reading included configuration file: /etc/xinetd.d/time [file=/etc/xinetd.d/time] [line=26]
Jun 3 02:32:43 vps xinetd[1519]: removing chargen
Jun 3 02:32:43 vps xinetd[1519]: removing chargen
Jun 3 02:32:43 vps xinetd[1519]: removing daytime
Jun 3 02:32:43 vps xinetd[1519]: removing daytime
Jun 3 02:32:43 vps xinetd[1519]: removing discard
Jun 3 02:32:43 vps xinetd[1519]: removing discard
Jun 3 02:32:43 vps xinetd[1519]: removing echo
Jun 3 02:32:43 vps xinetd[1519]: removing echo
Jun 3 02:32:43 vps xinetd[1519]: removing time
Jun 3 02:32:43 vps xinetd[1519]: removing time
Jun 3 02:32:43 vps xinetd[1519]: Swapping defaults
Jun 3 02:32:43 vps xinetd[1519]: Reconfigured: new=0 old=0 dropped=0 (services)

这个时候，没人去操作的话，syslog怎么会突然重启？见鬼了，进而想到用'stat'来查看'/bin/ls'的文件状态，发现：

File: `/bin/ls'
Size: 96423 Blocks: 224 IO Block: 4096 regular file
Device: 807h/2055d Inode: 1355 Links: 1
Access: (0755/-rwxr-xr-x) Uid: ( 122/ avahi) Gid: ( 122/ avahi)
Access: 2010-06-03 01:02:30.448318679 +0800
Modify: 2010-05-30 11:41:16.000000000 +0800
Change: 2010-06-03 02:32:43.654213635 +0800

修改时间是"2010-06-03 02:32:43"，与syslog重启时间一致！，这让我越发肯定系统是被入侵了。
这些不能用的程序，文件属主都是avahi，经google一番，发现avahi只是个正常的系统服务，详见wikipedia。不放心，遂"su"到root，然后在'/'下执行"find / -group avahi"，执行结果如下：

./var/run/avahi-daemon
./var/run/avahi-daemon/pid
./var/run/avahi-daemon/socket
./usr/bin/find
./usr/bin/md5sum
./usr/bin/pstree
./usr/bin/top
./usr/lib/libsh/hide
./usr/lib/libsh/.sniff/shsniff
./usr/lib/libsh/.sniff/shp
./usr/lib/libsh/shsb
./usr/lib/libsh/.bashrc
./proc/24136
./proc/24136/task
./proc/24136/task/24136
./proc/24138
./proc/24138/task
./proc/24138/task/24138
./sbin/ttyload
./sbin/ttymon
./sbin/ifconfig
./bin/ls
./bin/netstat
./bin/ps
./lib/libsh.so/shrs
./lib/libsh.so/shhk
./lib/libsh.so/shhk.pub
./lib/libsh.so/shdcf

事实证明，这次搜索，是这次发现入侵过程中的重大突破。一举发现被替换的系统程序以及潜伏在系统中的木马路径。'/usr/lib/libsh'和'/lib/libsh.so'就是入侵者安放木马的地方！再次使用google搜索"libsh"，发现这木马早在05年前就有了。哥的ubuntu 9.10 server edition居然中了05年前的木马，真是杯具。
虽然人肉发现了木马所在，可还是不太放心，指不定在哪个犄角旮旯还窝着一群木马呢。于是乎，使用"aptitude install chkrootkit rkhunter"安装了两个linux下号称检查木马的神器。先用"chkrootkit"检查了一番，结果如下：

......
Searching for t0rn's v8 defaults... Possible t0rn v8 (or variation) rootkit installed
...
Searching for Showtee... Warning: Possible Showtee Rootkit installed
...
Searching for Romanian rootkit... /usr/include/file.h /usr/include/proc.h
......

也就是说，'chkrootkit'检测出了3个疑似木马，前两个光靠个名字，哥实在无从找起，只好看第三个带路径的了，打开这两个文件，发现内容如下：

/usr/include/file.h:
h.conf
libsh
.sh
system
shsb
libsh.so
shp
shsniff
srd0

/usr/include/proc.h:
3 burim
3 mirkforce
3 synscan
3 ttyload
3 shsniff
3 ttymon
3 shsb
3 shp
3 hide
4 ttyload

隐藏得真TMD好，粗一看，还真以为是C库的头文件，不过linux C库的头文件是肯定没有'file.h'了，文件相关的函数都在'fcntl.h'里。这两个文本文件看起来和用'find'找到的文件有共同点，只不过不清楚它们是干啥的。然后接着用"rkhunter --check"再检查了一番，这次的结果和用'chkrootkit'有些不一样。btw，'rkhunter'的输出不仅显示在屏幕上，还可以在'/var/log/rkhunter.log'中看到：

[12:30:08] /usr/sbin/unhide [ Warning ]
[12:30:08] Warning: The file '/usr/sbin/unhide' exists on the system, but it is not present in the rkhunter.dat file.
[12:30:08] /usr/sbin/unhide-linux26 [ Warning ]
[12:30:08] Warning: The file '/usr/sbin/unhide-linux26' exists on the system, but it is not present in the rkhunter.dat file.
[12:30:28] Warning: SHV4 Rootkit [ Warning ]
[12:30:28] File '/lib/lidps1.so' found
[12:30:28]
[12:30:28] Checking for SHV5 Rootkit...
[12:30:28] Checking for file '/etc/sh.conf' [ Found ]
[12:30:28] Checking for directory '/usr/lib/libsh' [ Found ]
[12:30:28] Warning: SHV5 Rootkit [ Warning ]
[12:30:28] File '/etc/sh.conf' found
[12:30:28] Directory '/usr/lib/libsh' found
[12:30:43] Checking loaded kernel modules [ Warning ]
[12:30:43] Warning: No output found from the lsmod command or the /proc/modules file:
[12:30:43] /proc/modules output:
[12:30:43] lsmod output:
[12:31:05] Checking if SSH root access is allowed [ Warning ]
[12:31:05] Warning: The SSH and rkhunter configuration options should be the same:
[12:31:05] SSH configuration option 'PermitRootLogin': yes
[12:31:05] Rkhunter configuration option 'ALLOW_SSH_ROOT_USER': no

这下又发现四个异常文件，'/usr/sbin/unhide'、'/usr/sbin/unhide-linux26'，'/lib/lidps1.so'和'/etc/sh.conf'，还有之前哥人肉发现的'/usr/lib/libsh'目录。倒数第二个warning其实是因为这台机器是基于openvz的vps, 所有的modules都是在真实的系统中，在vps里是看不到的，所以该warning是正常，忽略不计。最后一个warning是我工作没到位啊，贫图方便，就允许root登录ssh了。

到此，发现入侵的过程就告一段落，一共发现了8个被替换掉的系统程序，两种木马SHV4和SHV5（chkrootkit检查到的另两种，哥实在没能找出来）以及若干黑客入侵时留下的文件。后续将会带来对这些文件的分析，以及清除方法，可不是简单的'rm'操作哦！

PS: 写完后发现，时间已经过了0点，今天是全国论坛维护日，个人网站留言板检修日。身处海外VPS的刻薄狐狸，感到既庆幸，又伤感。庆幸我不用去备案，不用做任何维护操作，同时又伤感21年前那些为了祖国命运而英勇牺牲的前辈。纸是包不住火的，历史越掩盖，越明朗。天朝这些年的所做所为，无异于掩耳盗铃，终究将成为历史的笑话，而我不知能否有这一天看到被还原的历史真相。谨以此后记，纪念在那场动乱中献身的英雄。

Blog挂了将近2周了，而我直到挂掉的一周后才发现，实在是罪过。在网上对比了许久，在photonvps.com处购得一台VPS(beam1)，然后拉了几个朋友入伙。VPS的系统理所当然地选择了ubuntu。有root权限就是方便，想怎么玩就怎么玩。不仅搭了多个wordpress，还弄了个openvpn，翻墙之用。以前用tor，觉得全天朝的翻墙都很艰难，巨慢；用了vpn后才发现，原来在youtube上看视频真的不是传说。简单的测了下速，下载一个5M的文件，平均速度111KB/s，感觉还行。

通过支付宝付款后，过了1天多，都没收到回馈，一封邮件都没有，后来检查垃圾邮件，才发现，人家其实都发了十几封邮件了。Photonvps的服务方式很奇怪，都是通过发ticket来和客服进行沟通的。FAQ也不健全，就几条简单的问答，基本上还得靠发ticket来问客服，不过如果用英文讲不清楚的，也可以用中文，因为他们还有中文客服，所以网页也有中文界面，所以也支持支付宝。我知道这两个所以完全没有逻辑关系，所以我才这么讲。

所幸WordPress装了个数据库备份插件，并且在4月份时有把整个目录备份过，所以丢失的数据并不多，也就是最近一篇《跨越长成》的配图罢了。

这半年真的很忙，忙得没有时间来认真地写一篇blog了，整个五月，颗粒无收，实在对不住观众。谨以此文，记录博客搬家成功！

记得刚学会上网那会，是在高一，5块钱一小时，上得我割肉般疼。学着别人聊OICQ，号码完全是一次性的，即用即申，用完即扔。看网页也就去新浪，记得当时有个游侠部落，里面有“大话三国”的flash，除了聊天，就是看这种动画了。那时候，除了网络断线，服务器宕机，基本不会出现网页打不开的情况。

时过境迁，现在的机器性能好了，网速也快了，可是打不开的网站也一天比一天多了。古有焚书坑儒，今有防火长城。执政者，你们究竟在害怕什么？当焚书坑儒都未能让你们感到一点安宁时，你们就开始大兴网络文字狱了。Google搜索“胡萝卜，温度，习惯”等，HTTP连接都会被重置。如果说文字狱尚需要那些捕风捉影的人去费尽心思编造罪名，那你们完全是宁可错杀一千，不可放过一个了。

实在忍不住，给机器装上翅膀，去看看墙外自然的风光。下面是在ubuntu 10.04下使用chromium/chrome来越过GFW的教程:

sudo vi /etc/apt/sources.list

在文件尾加上

deb http://mirror.netcologne.de/torproject.org karmic main

然后保存退出，执行

sudo apt-get update

对，尽管你的ubuntu版本名不一定是karmic，但这个源还是可以用的，但我不保证它在今后会继续提供karmic的包，如果在update的输出中发现有mirror.netcologne.de失败的信息，可以尝试把karmic换成lucid或是你当前的ubuntu开发代号，当然也有可能是这个源本身就被GFWed。

接着

sudo apt-get install tor tor-geoipdb vidalia privoxy

由于没有保存这个源的GPG key，所以安装时会提示是否确定安装，输入yes继续安装。安装Vidalia时会询问

选择第三项，然后回车继续，直到安装完成。然后

sudo vi /etc/privoxy/config

找到下面这行，并将行首的#号去掉，然后:wq保存退出。

#forward-socks4a / localhost:9050 .

接着执行

sudo /etc/init.d/privoxy restart

Privoxy重启完后，给"bridges@torproject.org"这个邮件地址发送一封标题为“get bridges”，内容随意的邮件（其实标题也可以随意）。几分钟后会收到回复，里面内容大致如下：

[This is an automated message; please do not reply.]

Here are your bridge relays:

bridge 94.252.160.134:443
bridge 95.209.52.120:443
bridge 118.101.73.160:443

Bridge relays (or "bridges" for short) are Tor relays that aren't listed
in the main directory. Since there is no complete public list of them,
even if your ISP is filtering connections to all the known Tor relays,
they probably won't be able to block all the bridges.

To use the above lines, go to Vidalia's Network settings page, and click
"My ISP blocks connections to the Tor network". Then add each bridge
address one at a time.

Configuring more than one bridge address will make your Tor connection
more stable, in case some of the bridges become unreachable.

Another way to find public bridge addresses is to visit
https://bridges.torproject.org/. The answers you get from that page
will change every few days, so check back periodically if you need more
bridge addresses.

去"应用程序"菜单->"网络"中寻找Vidalia，并运行它，点击"settings", 并切换到"Network", 选中"My ISP blocks connections to the Tor network"，然后把邮件中的网桥地址加到下面的列表中，然后点"OK"返回(btw, Appearance页面可以选择界面语言，有简体中文选项)。

然后先"Stop Tor", 再"Start Tor", 稍等一会儿，就会出现"Connected to the Tor Network"的提示，翻墙成功。

在chromium/chrome中装一个名为"switchy"的扩展，添加一个"Profile"如图：

并可以设置以下"rules", switchy支持在线更新rules，这样我们可以不用手动添加大量被GFWed的网址列表。对于使用firefox及其它浏览器的用户，只要将代理服务器按上图设置即可（未测试）。

全部保存好后，就可以自由的穿梭于国际互联网了，facebook正常，twitter正常，空姐的blog也正常。

“越过长城 我们能达到世界的每一个角落”。

真是太惊讶了，这些玩意基本上是在04年及以前放进去的，因为那时候还没有自己的电脑。不管从哪里找到的资料，我都放这个网络硬盘上放的，尽管只有小小的16M（使用TM可以升级成32M），居然也还够我放。自从有了自己的电脑后，这个网络硬盘就再也没用过，甚至打开过了。

网络硬盘

看到这些列表，我又怀着激动的心情重新翻了个遍，其它的没找到，倒翻出这么一段音频来：

Author insert a music with WS Audio Player.
(Download) this music.

这段音频又勾起一起回忆，它是用来通过电话向一位女生播放的。当时在湘潭甚至是整个湖南都很流行的一个回拔服务，具体业务名已经记不清了，使用这个服务，可以匿名地让某个号码收听一段录音。在校园里极其流行，而我恶作剧地和另一位室友用着在今天看来相当简陋的设备，用一部山寨夜光宝盒MP3+三星手机的来生缘铃声，再配上官人那标准的郭柴白普通话，录下了这么一段机器人音频。音频中涉及的人名及音频播放对象已经无需多言了，但它本身却让我想起了象牙塔那自认为美好的四年光阴。

作者：王海桑

爱情扶我上路，然后走开

让我一生怀念

怀念那一扶的久长

和一生的短暂

黑白色的夜里，我想看看月亮

我看见月亮很好

就像我当初

看见你很好一样

结束了，划一个句号，像一滴泪

握你的手，最后握你的手，再松手

一松手就是一千里

我的心平平静静地合上

你在外边，早晨在外边

你和早晨是一个人，身后是泪雨天堂

很多事情都会突然过去

愿意你好，一生都健康安全

你也会准时起床，干活，吃饭

累了，就歇一会

伤心了，也笑一笑

我也和你一样，好好地

照顾好日子和自己

---

在学校里读到过的一首小诗，写得很生活，记忆犹新。

三月份发生的事情，我也想用韩峰局长的文体来记叙下，按时间顺序，具体日期记不得了。

1. 3月x号，下午在淘宝上看中了moto的milestone，在支付宝上付了款，下班后叫上y.bw一起去百脑汇拿手机去了。晚上在5楼随便吃了点东西，然后我就回家了。研究手机到12点后才睡觉。
2. 3月x号，用了一段时间的android系统后，发现M8在J.W的修补下确实符合国人的使用，一些常用的小功能都整合进系统了。可是M8一直没法出手，没法收回现金流，很郁闷。
3. 3月x号，晚上下班回到家时，看到手机里有未接来电，打过去才知道是老家的一个姑父来电。他是给我介绍女朋友的，大学生，还没毕业，并且还把手机号发给了我。女大学生的学校离我太远了，敷衍一阵，然后挂断。
4. 3月x号，以前只在电脑上用Google Latitude，并且还是IP定位，玩着玩着就没兴趣了，现在手机上也有，并且支持GPS定位，还可以看到好友的位置，挺有意思的。
5. 3月x号，早上正在上班，群里一个MM问我能不能帮她一个忙，我问是什么事情，她说他伯伯的女儿现在还没有男朋友，想让她帮忙介绍一个，MM问我能不能帮她这个忙，并且还把照片发给我了。MM的伯伯的女儿还不错，可是不是我喜欢的类型，直言无法帮忙。三月桃花运真旺。
6. 3月x号，今天要搬家，昨天晚上把东西都收拾了一下，好多灰，今天早上睡醒后，感觉肺都重了许多。
7. 3月x号，一直以来，都为wordpress的垃圾留言烦恼，用了官方的Akismet，还是不管用，每天总能有上百条。今天换了WP-SpanFree后，立马清爽了。（27号：一直到今天，也没有一条垃圾评论出现）
8. 3月x号，今天把ubuntu从9.10升级到了10.04的beta版，变化挺大的，变好看了，再也不是以前的S黄色了。
9. 3月x号，早上一进办公室，就听说g.cn退出中国了。失望，上网看新闻才知道，g.cn退到g.com.hk了，并且g.com.hk的"go to english"链接一直不起作用。（27号：今天又有一条新闻说，链接不起作用是bug，囧）
10. 3月x号，这几天在抽空学习erlang, 这门函数式编程语言和以前学的语言太不一样了，感觉很新鲜。看到并发编程后，很是感慨，C++中那么复杂的进程间通讯，在erlang中仅20行不到的代码便能实现了。erlang我猜应该是ericsson language的组合。
11. 3月27号，晚上下班回住处，路过小摊，忍不住买了一支玉米。老板都烤糊了一片，还说这是正常的。吃了几口发现是糯玉米，不甜，又放了很多孜然粉，扔了，浪费3块钱。

1. 写一个Logger类，封装诸如Info(format, ...)、Warn(format, ...)之类的方法，然后用个实例化一个全局对象，处处皆可输出log，不仅到屏幕，而且可以到文件甚至是网络。
2. 在c99之前，宏定义中的可变参数...是不能直接在宏中展开的，必须在函数中使用va_list这样的方式来处理，所以如果不使用c99标准，简易的Logger可以使用

#define LOG_INFO(msg)   printf msg

这样的方式来定义一个宏，然后用以下方式来使用

LOG_INFO(("hello, %s!\n", "world"));

不过，这种方法的弊端在于，LOG_INFO宏在代码中的表现看起来不太符合常理，它应该像个函数，参数周围只用一对括号才好。为什么要用两对括号呢？因为只用一对括号，每个用','分隔的参数都会被传进对应的宏，而宏本身并不支持多态，所以只用一对括号，在c99以前的标准下，根本没法做到。并且如果我希望在每条log前都输出标识"[INFO] "的话，只能在每个使用了LOG_INFO的format参数中增加"[INFO] "，目的虽然能达到，但是灵活性不够，一旦需要修改，处处都得改。

3. 在c99标准及以后，已经支持可变参数在宏定义中直接展开了，所以LOG_INFO可以这样来定义：

#define LOG_INFO(...)   fprintf(stderr, "[INFO] "__VA_ARGS__)

这样，我既可以选择将log输出到stdout，或是stderr, 或是某个文件指针（暂不讨论输出到文件，因为我暂时没这需求)。并且还可以随意地在format字串里加上前缀，甚至是文件(__FILE__)或函数(__FUNC__)信息，并且使用时就像正常的函数一样使用：

LOG_INFO("hello, %d!", "world");

如果使用gcc 4.0以上的版本，总是会有警告"warning: anonymous variadic macros were introduced in C99”出现，编译时加上参数"-Wno-variadic-macros"就清静了。

今天突然兴起，在tudou上随意一搜，网络果然是个好东西，年代那么久远的动画片，居然还有人买了光盘，并放到了网上。时刻这么多年，能重新看到这部片子，真的是浮想联翩。

其实，我找这部动画片的主要目的是：我小时候觉得这首片尾曲很好听，很活泼的节奏。现在再重听这首歌，别有一番风味。下面，请听曾在CCTV-1/7播放过的意大利版《狮子王》片尾曲——《从林之王》：

视频版：

音频版（没有那位阿姨的旁白了）：

这里还有全集的观看地址：http://goo.gl/3mo4

华为A318

我最早用的移动通信设备是华为的一款小灵通A318，这部小灵通伴随了我1年多，既当闹钟，又能发短信，时不时的还可以玩玩贪吃蛇。当年天冷时，就窝在被子里玩贪吃蛇，一直玩到没电为止。打电话时，我就跑到宿舍楼顶，反正我坐顶楼，比较近。那时候，一句话可以形容我打电话时的样子：“手持小灵通，站在风雨中，昂首又挺胸，就是打不通”。

就这样，伴我渡过了大学中碌碌无为的一段时光。可惜最后被我在一滑旱冰时不慎一屁股给到了。话说，我的PP还真厉害，一下就把屏幕给压碎了，然后A318同志就因此重症不治身亡。

O2 XdaII mini

07年初，入手了一台Dopod 818，其实是水货，在英国叫O2 Xda II mini。这是我在网上找了好久，然后专程跑到长沙去买的。第一台入手的智能手机，并且还是触摸屏的，开启了本人的智能手机使用元年。

818是一部好机器，也是一部牛X的机器，它是2004年出产的高端货，在dopod官网上报价是6000多，并且它的配置即使与07年6月的dopod s1(即htc touch)相比，也丝毫不显得落后。

416Mhz的Intel PXA 272 CPU，加上64MB内存，并且还具有一块2.8寸在当时看来超大的触摸屏。一经推出，便折服了许多机油的心。这款机器运行速度超快，搭配Windows Mobile 2003比S1+Windows Mobile 6的组合要流畅许多。我当年每天乐不思蜀的折腾它，pdafans, 3g365, pxdxa等诸多智能手机论坛都有哥华丽的账号。在顶峰时期，我电脑里面的手机软件资源加起来共有4G之多。

只可惜Dopod机器的通病，喇叭音量太小，听筒容易出问题，主板上的电池老化，换了钮扣电池也不顶事，一拔掉主电池，系统就硬启；再加上后盖容易松动，一将手机从口袋里掏出来，机器就掉电硬启了。

Meizu M8

终于在09年的5月，不堪忍受每天定时备份联系人和短信等资源，以防掉电。入手了当时传得相当厉害的一代国产神机Meizu M8!

M8以它强大的CPU、硕大的显示屏、大容量内存、海量存储空间、独树一帜的用户界面，及iPhone它侄女的外观，让哥不由得暗生情愫，以致于情不能自已，购入到手。

M8的屏幕相当精致，在2010年以前的的手机中，不论贵贱，鲜有显示屏能与之匹敌的对手。480x720的高分辨率，让哥不管是看视频，还是网页，又或是电子书，都相当自信。其多媒体性能之牛X，让我觉得它与魅族官方号称的互联网手机简单是牛头不对马嘴，或者换言之，M8的互联网功能在其多媒体功能对比下，如若无物。从我每月2元包10M的流量只能用到3~5M便可看出，这不是部互联网手机。

另一方面，由于是在Windows CE的基础上做二次开发，手机上的应用软件少得可怜，这让身为软件控的我情何以堪。在有一段时间，官方测试固件的发布频率比其平台上应用软件的发布频率还要高。在这样艰苦的环境下，哥都在始终坚持每版必刷，争当JW的小白鼠。由于这种恶习，到后来，哥连应用软件都懒得装了，不是没有激情，实在是能看得入眼的软件太少了，并且基本上缺乏可用性。

Moto Milestone

M8不带GPS，不支持android(谁知道JW的android什么时候能出来呢？也许是2012?)，让哥终于痛下决心，入了一台Moto Milestone。Android集成了太多了哥喜欢的google服务和软件：gmail、gtalk、google calendar、chrome lite、gmap等等，无缝整合用起来就让人心情舒畅啊。杭州这几天连续雨天都让哥的心情没有丝毫阴霾。

后面买的三款机器都是大块头，并且都是触摸屏。使用惯了WM平台的点讯输入法，发现android上居然没有一款像点讯一样的点划式输入法，不得不说是一个遗憾啊。

嗯，在图片秀之前，插播一条广告：

转让Meizu M8 SE版一台，09年5月份购入公测版，10月换新为SE版，1月份因屏幕问题返厂维修。所以整个机器看起来就是>9成新，购机时的配件均在，包括充电器，光宇1300mha电池(换新过的)，耳机等该有的。现于价位1200转让，不接受任何形式的刀。

依偎

合影

合影II

厚度对比

厚度对比II

Milestone单机照

M8单机照

818单机照

三兄妹（妹是指8妹）

Milestone视频播放

两兄妹视频播放对比

我依稀记得这篇小说中的主角接上网络，与他人进行联系时，事先都需要下载一个“安全词汇表”，这个表中列出了当前能够自由在网络上传播的词汇，任何在网络上传播的信息仅能够使用这个表中列出的词汇来撰写；并且这个列表会不停地更新，你不知道什么时候会发生变化，可能当你写完一封email后，发现最新的“安全词汇表”中已经又少了几个可以使用的词汇，这意味着如果你的email中包含了这几个消失的词汇，你不得不想办法用其它词汇来代表它们。打个比方，如果“运动”被禁用了，你可以使用“质点位移”来代替它。总之，你需要在有限的词汇中创造出无穷的含义。

这篇5年前的文章和我们现在的生活是多么惊人的相似啊，从某种程度上来讲，甚至超越了小说中描写的情节。他们至少还有一本安全词汇表，可以知道哪些词还能正常使用，而我们则永远不会知道使用哪些词能够绝对安全。虽然在现阶段，我们的不安全词汇表还不能大过安全词汇表。如harmony现在只能委曲求全的叫做河蟹或水产，撡亇媽摇身变成草坭玛。

得益于一些软件或网站的程序设计漏洞存在，我有幸收集到一些软件的敏感词们。像老版本emule中的wordfilter.dat，起点中文网javascript中隐藏的forbidenwords，工信部传世之作（绿坝）中的falunword.lib等。它们，只是我们所接触到的一些软件或网站中为数不多的没隐藏好自己的孩子。在一些流量大的网站，如果你在一个著名的社区（比如说19lou吧）里写了一张长篇大论的贴子，我基本可以断定，这张帖子会由于敏感词的存在而让你发挥充分的想像力，利用比喻，排除等各式手法来将它们一一删除。这是件很痛苦的事情，因为它们在暗处，并且可能根本就不是你想的那样，如“1000块急转让一台独立服务器”中的倒数第5和第4个字，没有高超的断字技巧，你能知道这句话里在我们老大哥心中包含的深刻含义么？想快速的找到这些敏感词，我只能表示too young too simple, sometimes naive!

在可以预见的未来，当敏感词多于安全词；当河蟹战胜了草坭玛；我觉得像wordfileter.dat这样的黑名单将不复存在，取而代之的将是“Safewords.dat”这样的白名单，这就是我们的最高理想之一——网络言论的共産宔義！

注：本blog并未使用我收集的敏感词家族来进行言论过滤，所有火星文均在这里翻译所得，请自觉勿向我索要敏感词族谱，我是绝对不会通过QQ或Email的形式推送给你的！

我平时对这些IT八卦也有所关注，于是去凑了凑热闹。估计作者那天心情不怎么好或是其它原因，对好心指出文中值得商榷的地方读者Milo竟然不屑一顾，批评Milo在C++和服务器程序开发上没什么经验，没资格挑错等。如果Milo真是个无名小辈那也就算了，可是人家也是位牛人，并且能力据目测加道听途说好像是有可能高于作者，出于职业精神，在豆瓣和当当上发表了下书评，然后作者觉得丢份了啊，光天化日之下砸场子，于是乎就整成了这起杯具事件。事后作者也意识到自己作法不妥当，将自己的回帖全删了。还好有位喜欢看热闹的朋友将全部记录保存下来了，看这里能了解事情的完整经过。并且我居然还发现云风也去凑热闹了，-_-!

热闹凑到这里就够了，我从中得到一些启发：

• 撇开技术层面不说，光谈技术交流，不能依仗自己的经验或资历，便不能接受别人的意见，甚至是指责，即使意见和指责是错误的。让人敬佩的胸襟应该是仔细分析对方的意见指责，平和的道出自己的意见，请求对方理解，就像Milo那样，谦谦有礼，他这点让我很敬佩。对儒家没什么好感，但是他提倡的礼，我觉得应该在自己的生活中贯彻执行。
• 在技术层面，个人认为"0 bug"言过其实，作者自己也坦言做不到，人家做得最好的也都出了1个bug。可是0 bug真的可以达到么？测试没测出来，运维把系统运行了几个月、甚至几年也没报bug，这就真的是没bug了？对于"没出现"和"不存在"划上等号的这种行为，我不能赞同。
• 如果发现是自己的错误，碍于面子死不承认是不好的做法，低头认错不代表自己就技不如人。作者之所以招来众人围观，并称之为群P他，是因为他一直认为自己是对的，不仅在书中知识方面，而且在对待像Milo这样的读者方面也是正确的。二十多年经验，在业内小有名声的人，如此心胸，太让人小看了。前段时间也是偶尔拜读到他给一位年轻学生写的回信，觉得此人还行，今日此等做法，实在让人难以再重新认识他了。如果及时承认错误，或者礼貌地澄清问题，我想这种礼貌待人之事也不会引起围观和“群P”了。

好吧，因一八卦事引发如此感想，是觉得自己还有上升的空间。如果等到作者这种地步还是如此心境，那就太可惜作者今天“以身作则”了。呵呵。

1. 一代神机M8终究顶不住不慎泼洒的茶水，摆身变成了只能看，不能摸的花瓶。米办法，只能返厂了。
2. 在我的游说下，部门终于舍弃了通过Excel表格提交Bug并处理的流程，转而投奔到Redmine,对于日常的开发工作而言，算是进了一步。
3. 代码仓库从cvs迁移到svn，命令行使用cvs真是糟透了，每次cvs st的时候都要等好久，并且出现一堆无用的信息，也许是自己cvs用得不够好吧。不过cvs先天不支持changeset，很难让我对它有爱了。
4. 2010年初，一个阳光明媚的中午，在确认一个Bug属于误报后，打了个出租车奔到延安路，到中信金通开户了。意味着我已经迈入了扑朔迷离的中国股市里，顺带还开了个创业板。当然，不仅打的可以找中信金通报销，而且还送了张面值50银民币的超市卡。
5. 下午接到Meizu电话，说是M8已经医好，可以送回来又让我继续摸了，带着广东口音的售后温柔地向我确认邮寄地址是否正确，我激动得不停的说“色色累”。
6. 今天下班回来，静下心来，把该给学生的拖了好久的信终于搞定了，三页纸！已经很久没用笔写过这么多字了，竟然发现写了么这多字，居然没几行是歪的了。

以下是图片时间：

特意缩小，以模糊字迹。

想我也是个GTalk控，尽管一直都是用的皮筋儿(pidgin)，从没用过官方的客户端，这还是得益于开放的协议啊，说到这里，又忍不住BS腾讯了。

Google一番，找到了这个网页，很简洁的说明，要么使用默认的样式，要么自己修改一下，点击"update badge"来生成html代码以嵌入到自己的网页上。

生成的代码是可以修改宽高来适应不同的网页的，就那么几个数字，我就不多说怎么去改了。

完了后，我贴在WordPress的sidebar上，试试，效果很不错，也不需要访客有google账号。可以这会不会对自己造成骚扰呢？要是哪个无聊的人狂点，那还不折腾死了。

测试的时候顺便发现了pidgin的一个小bug，因为这个访客id是google自动生成的，并且很长，而我习惯把pidgin的tab页面放在右侧竖着显示，这样的话，每次接受一个访客聊天，窗口就变成了这样：

并且是无限延伸，一望无垠啊。不过切换到横向显示就没这个问题了。名字太长应该截断的啊，得，去pidgin的trac上提个ticket。

Chatback倒底是个嘛玩意呢？引用官方Help Center的一段话。

A Google Talk chatback badge allows others to chat with you even if they haven't signed up for Google Talk on their Google Account or if they don't have a Google Account. You can put the badge in your blog or website, and people who visit those pages can chat with you. The badge will display your online status (whether you're available to chat or not) and, optionally, your status message.

OK，2010年的第一篇日志就这样开始了。