博客服务器遭到黑客攻击

　　前些天博客服务器就出现过一些异常，当时也没在意，今天早上发现，这都是有确定目标的黑客攻击，除了QQ之外，昨晚黑客攻击了我的服务器，导致网站服务从晚上2点开始无法访问，故障持续一小时后恢复，应该是机房自动恢复的吧。

　　今天上午，黑客的攻击还在继续，我分析了一下，似乎是使用程序穷举密码登录，目前已经将登录入口删除。

　　不过我不解的是，登录入口已经使用了图片验证码，还会遭到穷举，看来有些图片验证码也不是很安全，可以通过程序反算出来，目前只好暂时将登录入口文件删除。

腾讯微博可能存在安全漏洞

　　腾讯微博的安全性可能有些问题，支持别人用字典的方式穷举密码，按通常设计，应该在用户密码输错几次后出现验证码，或让用户一小时后再输入密码。

　　具体的安全漏洞是：腾讯微博的登录用户名是邮件地址的话，可以无限次尝试密码，并且没有出现验证码，这就可以被黑客利用进行穷举密码攻击。如果知道该用户关联的QQ号码，就可以利用穷举破解该用户的QQ号码，甚至进入用户的QQ信箱。

　　在新浪微博里，如果输错几次密码，系统会要求用户一个小时后再进行登录。

Google发布“网络上的我”

　　Google Dashboard（谷歌信息中心）发布了一项新的功能：“网络上的我”（Me on the web），可帮助用户了解并管理其他用户在 Google 上搜索用户的相关信息时所能看到的内容。用户可以进行设置：当用户的姓名出现在互联网上时，将会自动通知用户。并告知用户如何去删除不需要的内容。

　　谷歌信息中心地址：https://www.google.com/dashboard/

新加坡联合早报疑被屏蔽

　　新加坡亲华媒体《联合早报》网站16日被关键字屏蔽，无法从中国访问。

　　新加坡《联合早报》是中国大陆境内唯一获准在中国大城市发行的海外华文报纸，目前只在北京与上海发行，根据AC尼尔森统计该报网站在全球有420万华人网民，其中有85%的网民来自中国大陆。《联合早报》网站上的广告也主要针对中国大陆地区的网民。

　　17日，《联合早报》恢复可访问，针对其的关键字屏蔽已撤销，估计早先的屏蔽是误操作导致。

百度公测百度手机浏览器

　　百度手机浏览器Android版今日公测，用户可以登录其官网下载试用，其他版本将陆续推出。

　　百度手机浏览器基于webkit内核，进行了几十项改进。两个月前，百度手机浏览器启动内测。百度方面表示，这款软件“在浏览速度、网站兼容性、稳定性上均有明显提升”。

　　针对这个产品，有网友评论到：百度的产品的亮点就是没什么亮点，替代性很强。

　　百度手机浏览器地址：http://mb.baidu.com

谷歌移动版主页改版

　　谷歌的移动版首页大幅改版，增加了众多和地理位置相关的服务，可根据用户的地理位置信息进行定位，并根据位置信息提供包括餐馆、咖啡馆、酒吧等在内的LBS服务。

　　除了餐馆、咖啡馆、酒吧之外，谷歌周边还提供购物、银行、出游等多项服务内容。

　　谷歌移动版主页：http://www.google.com.hk/m

Android手机修改Hosts的方法

　　Android手机是和Google帐号紧密联系的，由于中国的操蛋情况，很多时候Google帐号无法登录，导致Android市场无法使用。

　　在电脑上我们通过修改Hosts方法可以解决Google帐号的登录问题，在Android手机上也可以使用这个方法。

　　具体操作过程是：

　　先通过各种方法让Android手机获取Root权限，之后运行Root Explorer管理器，进入可写状态，找到/system/etc/hosts的文件，将其权限修改为可写。

　　打开Terminal Emulator，输入su，进入root模式，输入 vi /system/etc/hosts 命令，按i进入编辑模式，之后将用户电脑上的hosts文件内容也输入进去。

　　Android虚拟终端下当vi在编辑模式时，按下“确定”键（Trackball），再按下虚拟键盘上的“1”，就可以退出编辑模式了（CTRL+[），这个时候使用：wq就可以保存退出了。

　　之后重启手机即可。

张家界的旅游陷阱

　　这次和人一起去张家界自助游三日，感想颇多，如果评点中国最能抢钱的旅游景点是哪个，我看非张家界莫属。本来张家界很好的自然景点，被商业化糟蹋的一塌糊涂，旅游都成了景区被宰的羔羊。

　　门票陷阱

　　通常游玩张家界的旅客都是3天时间，但张家界偏偏就不卖三日票，直接从两日票跳到周票，2日票的价格是245元，实际上根本不是48小时的票，如果你在第一天中午购票，只能玩一天半。每天早上都有张家界雇佣的人在各个大景点验票，很多不知情的游客被宰，被迫购买周票。

　　重复收费

　　通常的公园都是一票制，但张家界却是多票制，进了公园后，上袁家界要坐百龙电梯还要买票，2分钟的电梯，价格是56元，这恐怕是世界上最贵的电梯了。而百龙电梯极大破坏了张家界原有的自然风貌，纯粹的商业化行为。

　　从山上下来，坐天门山索道，还是要花52元，索道上看到的景色也极为一般。

　　导游极度推荐的十里画廊小火车，单程30元，双程40元。实际上步行只要一点时间即可，而且可以看到更多更好的风光。

　　交通不便

　　购买张家界门票据称可以在景区内免费坐车，但如果是自由行的话，通常很难等到空车，有时候要1个小时才能等到一趟车。

　　哄抬物价

　　张家界森林公园景区内的物价是张家界市区的数倍，是景区内的村民集体哄台起来的。景区内的袁家寨、天子山、乌龙寨都是能通汽车的，不象黄山上都靠人背肩挑。景区内的黄石寨、金鞭溪没有供吃饭；袁家寨、天子山、乌龙寨等只供套餐（20—25元/人，相当于几元的盒饭）和点菜（一个普通荤菜近100元）。很多人为此不得不自带方便面上山以解决饮食问题。

去张家界旅游

　　从周五中午开始，我将前往张家界旅游，总共四天时间，自助游，一直到下周一，所以这期间博客将停止更新。

　　看天气预报，张家界周六和周日可能有雨，希望没有雨啊。

　　有消息我会在我的微博上更新的。

Twitter隐藏RSS

　　Twitter已经将用户页面上的RSS链接去掉了，用户将无法再Twitter中找到任何RSS相关链接，这也许是个封闭的前兆，或许是在告诉用户，不要在谷歌阅读器中阅读Twitter。

　　看来还是新浪微博有先见之明，从一开始就不开放RSS功能。Twitter现在则向新浪微博看齐，走向封闭了。