昨天，敏感日，foursquare走了，详见。由于我用的是黑莓，不能设hosts，不能用vpn，所以我也拉不住它。

走的时候手中的mayor

+ 尚德园7#
+ 毓秀堂
+ 浙江工业大学-子良楼
+ 浙江工业大学-新教学大楼
+ 浙江工业大学-游泳馆
+ 精弘苑

total checkins 165

badges 8枚

今天，推特上的 @luosheng 大大写了4sq的api proxy并在Android上使用成功，详见。大家已经知道twitter api proxy和opm proxy的威武了，4sq的api proxy一出，本人不蛋定了。

晚上回家，先把服务器端部署了，这个没难度，两个文件放上去，指个二级域名来就可以了。唯一要求就是apache。其实我想如果是nginx，用proxy和rewrite也应该能完成的。

客户端，我是黑莓，在电脑上下载jad，打开看里面还要 FourSquare.cod FourSquare-1.cod 到 FourSquare-6.cod，链接不做了，自己推着下吧。用winhex打开FourSquare-2.cod和FourSquare-6.cod，把里面的api.foursquare.com替换成自己的代理地址。其中FourSquare-2.cod只有一处，FourSquare-6.cod有24处。完成后保存，看起来多天衣无缝啊，我连自己代理地址都故意设一个和api.foursquare.com长度一样的，避免jad里面的COD-Size变动。

可是可是，我太无知了，黑莓里面有些cod是要签名的，我把我改好的cod和jad一起放到tf卡里安装，安装完全没问题，运行的时候提示“FourSquare: Module ‘FourSquare-6′ attempts to access a secure API”仔细找了一下才知道要把原来签名移除掉，再自己签。呜，黑莓官方要20刀才能申请签名的证书什么的，呜。

有没有哪位大大能够帮我签两个cod啊啊？？留言或者推上@我或者发邮件都可以的啊。

这里还有两篇关于签名的文章：甲、乙

1月28日凌晨2点，iPad来了，这个我也没妄想过。晚上忽然看到当天Dreamhost主机一年$9.24，心潮澎湃啊澎湃，要知道上次错过圣诞777促销我有多惋惜啊。（现在发现也不是那么一回事儿，人家似乎经常777的）说是要美国ip，这个好办，翻墙方法多着。还要可以支付美元的信用卡，我找，忽然想起之前yxs童鞋在大学入学时候“被上门”办了一张招行信用卡，再一问，确实能支付美元，很好。还要一个美国电话验证，这个yhb童鞋之前玩过Google Voice注册，人家有经验么，这个就交给他了。总之，弄了1个多小时，牵涉3个人之力，买下了这个dreamhost一年优惠主机，而且有ssh，登陆上去发现负载不是很高，甚好~

后来几天就着手准备搬家事儿了。先把原来东西都打包，ssh登陆dreamhost，wget过来，unzip开来。再把原来数据库下到电脑里，再用phpmyadmin传到dreamhost数据库上，表问我为什么做这么麻烦，只因为我还不会命令行操作数据库。数据库还要改一下，因为我换域名了，好多都说下到本地再手工改，怎么想都觉得这方法好山寨，找了一下，看到了这几条sql语句

UPDATE wp_options SET option_value = replace(option_value, ‘http://ssssp.net’, ‘http://ssssp.net’) WHERE option_name = ‘home’ OR option_name = ’siteurl’;
UPDATE wp_posts SET guid = replace(guid, ‘http://ssssp.net’,’http://ssssp.net’);
UPDATE wp_posts SET post_content = replace(post_content, ‘http://ssssp.net’,’http://ssssp.net’);

其中第二条是将文章GUID进行修改，最后条是将文章里所有旧域名替换为新域名。虽说看这几条sql语句就像我现在看有机方程式一样——看着靠谱，却写不出，但是能用就可以了。数据库搬好，修改一下wp-config.php，就可以了。这时再把原来域名做301转向，方法有很多，我就不多说了。

Dreamhost主机不限空间，不限流量，df一看/home分区3.6T，还能开ssh，不用来卖ssh真是浪费啊。本着“这年头卖vpn和ssh才赚钱（链接在墙外）”原则，我也准备开卖ssh，但是最基础是要保证博客安全。dreamhost上是共享主机的，同一个人开出来的账号都是同一个group，组员之间有读权限。为什么说这就不安全呢，之前我提到1月10号我淘宝买了个￥2的ssh账号，也在dreamhost上。登陆ssh，id查看到自己的groups信息：groups=627633(pg2399604)，cat /etc/passwd|grep 627633，哗啦啦，34个人名单列出来了。他卖ssh用户名都蛮有规律的，其中几个密码也蛮有规律的。显然的是，那批人开头几个应该是卖家自己的。cd home/xxxx/ ls 嗯，下面放着的网站目录暴露眼前，vi wp-config.php数据库信息暴露眼前，数据库都暴露了，这个网站还有什么好说呢。之后想出过两种解决方法，一是只开sftp不开ssh，这样登录不来bash，但myentunnel还是能用的，不过后来发现可以用winscp登录sftp，虽然找用户名麻烦了一点，但也是可以破掉的。第二就是新建一个用户组，把网站目录chgrp掉，花了一晚上考虑这个问题，拜读了这篇官方wiki——unix groups，决定第二天大干一场。第二天登录panel后发现，user下面有这么个选项“Enhanced security?”，打上勾，登录ssh一试，别的用户cd我目录之后，ls就会Permission denied。原来这个问题dreamhost早就想过了，打上钩之后这个用户~的属组就变成adm了，官方解释在此。至此，我对开ssh卖的安全性，暂时没什么好担忧了。

我博客搬好后协助yhb童鞋搬来了，谁知他原来博客是被墙域名的。而且期间一直出现500错误，我误以为是服务器apache出错，就申请更换主机，申请方法我也忘了，就是support里点了几下，出现一个request，我点了一下就帮我换了一台主机。我靠，换好之后上去一看，哥哥我是第一个入住这台主机，看了一下/etc/passwd除我之外都是一些系统服务，再看了一下home分区大小，只用了700多兆，还算上我测速下的ubuntu.iso，空空的3.6T啊3.6T。top看了一下，才开机5天，负载是经常为0，难得看到0.01。鸡动啊鸡动，扯回来扯回来。yhb童鞋的新域名过来后就一切ok了。

之后开始人肉写网页，准备开卖ssh，网页在此：ssh.ssssp.net。欢迎大家购买OR潜规则也是可以的，反正主机现在没几个活口在用，反正放着也是放着。

扯这篇文章用了两个晚上，为什么会这么纠结捏？昨晚点保存草稿时报出一个错误

Method Not Implemented
POST to /wp-admin/post.php not supported.

稍微踟蹰了下，就丢了大段文字。后经查实，是因为：Mod_security屏蔽了文章内的/etc/passwd。关了就好了。

五分钟了解Hosts文件

瘟斗士用户请用记事本或者随便什么编辑器打开C:/WINDOWS/system32/drivers/etc 里面的Hosts文件，并添加如下内容：

203.208.39.104 lh1.ggpht.com
203.208.39.104 lh2.ggpht.com
203.208.39.104 lh3.ggpht.com
203.208.39.104 lh4.ggpht.com
203.208.39.104 lh5.ggpht.com
203.208.39.104 lh6.ggpht.com
203.208.39.104 lh7.ggpht.com
203.208.39.104 lh8.ggpht.com
203.208.39.104 lh9.ggpht.com
203.208.39.104 picasaweb.google.com

上面是Google Picasa的，下面是twitter的，不过只能用https访问

168.143.161.20 twitter.com
168.143.161.20 www.twitter.com
168.143.162.101 assets0.twitter.com
168.143.162.101 assets1.twitter.com
168.143.162.101 assets2.twitter.com
168.143.162.101 assets3.twitter.com
168.143.162.101 assets4.twitter.com
168.143.162.101 static.twitter.com

下面是Google Sites的

74.125.91.100 sites.google.com
74.125.127.100 sites.google.com

以上地址并不是一直不变的，保持动态更新请关注下面这个软件，改Hosts的软件。

https://sites.google.com/site/hostsfilepatch/

还有不懂的问吧

update@20091002：

1.twitter的https被墙很久了

2.新增的Google Sites的host支持https

3.那个地址好久没更新了

rss是什么，维基百科是这么说的：

RSS（简易资讯聚合）是一种消息来源格式规范，用以发布经常更新资料的网站，例如部落格文章、新闻、音讯或视讯的网摘。

百度百科又是这么说滴：

RSS也叫聚合RSS是在线共享内容的一种简易方式（也叫聚合内 容，Really Simple Syndication）。通常在时效性比较强的内容上使用RSS订阅能更快速获取信息，网站提供RSS输出，有利于让用户获取网站内容的最新更新。网络 用户可以在客户端借助于支持RSS的聚合工具软件（例如SharpReader,NewzCrawler、FeedDemon），在不打开网站内容页面的 情况下阅读支持RSS输出的网站内容。

迷茫了吧，举点具体的例子。你可能每天都会浏览某个网站或者某个博客很多次，来看最新的新闻或文章。那在打开这些网站的时候你有没有发现，你正在干一样体力活。好吧，直说吧，你应该使用阅读器来阅读这些新闻。你只要把新闻网站或者博客的rss放到阅读器里，那个阅读器就会定时的去检查网站有没有内容更新，而你只要打开一个阅读器，就可以看到所有你关注的东西了。

那rss怎么找呢，看到上面那个大大的黄黄的图标了伐？一般网站的角落里可能就会有这么个东西，点了之后就是它的feed地址，也就是rss地址。

阅读器么，有很多。大致分成在线阅读器和离线阅读器。我现在用的是Google Reader，据说是用户最多，功能很强大的在线阅读器。btw：可以订阅墙（gfw）外的博客，譬如说“GFW Blog”。还有鲜果阅读器，据说也是不错滴。

有人说看了我的介绍更加迷茫了，好吧，划掉划掉。

为啥要订阅捏？一年之后网站的域名可能会变动，但rss应该不会变的。

还有不懂的吗？不懂的提问好了。

我的博客的rss是

http://feeds.feedburner.com/xufan6

如果你觉得我讲的东西你都懂。很好，帮我找我讲的漏洞吧~

如果你觉得我讲的，你听的云里雾里。ok，首先我承认我语文不好，其次允许你问，如果还不行，那只有我承认，我们代沟太深了。

如果你觉得我讲的东西你以前听过，但听我讲后又有新的认识了。那就更好了，留言板里吱一声，以示鼓励吧

那我先来预告一下会讲什么。首先是rss，再是浏览器，这两个我觉得将来比较有用。maybe还会讲gfw，会讲gtd。前一个不为人知，虽然我也不是很了解。后一个对自己有提高、有帮助，虽说我还没怎么大规模使用。

就噶