刚在 V2EX 上看到，有人利用沃通证书签发系统的漏洞，成功签出了一张 GitHub 主域名的证书。 https://crt.sh/?id=29647048 Certificate: Data: Version: 3 (0x2) Serial Number: 5d:8f:2b:91:ef:b8:dd:65:af:4c:c1:2b:15:ef:4b:6e Signature Algorithm: sha256WithRSAEncryption Issuer: commonName = WoSign CA Free SSL Certificate G2 organizationName = WoSign CA Limited countryName = CN Validity Not Before: Jun 10 05:42:44 2015 GMT Not After : Jun 10 06:03:35 2018 GMT Subject: commonName = schrauger.github.io Subject Public Key Info: Public Key Algorithm: rsaEncryption Public-Key: (2048 bit ) Modulus: 00:e4:3b:a1:76:73:3c:b1:62:8d:53:6d:ef:a8:e9: 5b:9e:0e:15:63:e6:57:ac:cc:31:b3:48:2b:01:74: ae:d8:7d:1c:6b:ed:2a:40:45:36:62:83:ac:d7:a5: 80:9c:21:88:dc:ec:4d:ae:35:5d:65:e6:95:ee:81: 7a:1f:b5:a7:e9:19:f8:7a:42:...
A Javascript for time crowdfunding calculation
In the old Eastern country with mysterious magic power, a minute will pass every 59 seconds. var toad = new Date () var secondsDonated = Math . floor (( toad . getTime () + 1368835200000 ) / 59000 ) toad . setTime ( toad . getTime () + secondsDonated * 1000 ) toad . toLocaleString () -1368835200 is the UNIX timestamp of his birthday, and the trailing zeroes are added because time is calculated in milliseconds in Javascript. By donating your time, you are identical to a person living in outside China. You and each person has donated seconds. That is years, days, hours, minutes and seconds. function crowdFund() { var toad = new Date(); var secondsDonated = Math.floor((toad.getTime() + 1368835200000) / 59000); $('#time-crowdfund-donated').text(secondsDonated); $('#time-crowdfund-second')....
让 IE 与 Firefox 支持 WebP 图像格式
写了段 PHP 代码，自动从向日葵 8 号卫星的网站上抓取高清图并合成一张图。获取卫星照片的方法可以在 这里 看到。 但是……最终合成的 4d 分辨率（2200x2200）的PNG图片有 7 MB 多大，而且中美网络又频繁抽风，实际都要1分钟左右才能从我的服务器上加载完这张图片。 太慢了！ Google 提供了一种解决方案：WebP 图片格式。这种图片格式以无损压缩下极高的压缩比而著名。 把 7 MB 的地球照片 PNG 转换成 WebP，最终的文件大小是：700 KB 不到。对于一张分辨率2200x2200的图片来说，这个大小已经非常小了。 但是……以 IE 和 Firefox 为首的一些浏览器不支持 WebP，在这些浏览器上，WebP 图片是显示不出来的。所以，我们要在本地端加点处理，把 WebP 转换成浏览器支持的图像格式。 WebPJS 是一个在浏览器中完成上述转换的 Javascript 代码。它根据文件扩展名**（很重要！）**识别浏览器加载的 WebP 图像，并将它们转换成 PNG 显示在浏览器中。 要使用它，你只需要：...
OpenVZ 配置 Hurricane Electric IPv6 隧道，开启整个地址池并与原生 IPv6 共同使用
AlphaRacks 是一个物美价廉的主机商，1CPU、512M内存、10G硬盘的 VPS 只要 9.9 美元/ 年。但是这家主机商在 IPv6 地址上比较抠，需要用户说明用 IPv6 的理由，据说最多给20 个？但是不一定给满20个，比如我告诉主机商要用 IPv6 地址给仅支持 IPv6 的用户提供服务，主机商回复： 我们已经为你的 VPS 增加了1个IPv6地址。 一个 IPv6 自然是不够我折腾的。好在美国 Hurricane Electric 公司提供 IPv6 隧道服务 ，为每个用户提供5个隧道，每个隧道有1个 /64地址池，并可以一键开通1个/48地址池。 如此良心的服务，要在 OpenVZ 的 VPS 上使用却还要费一番周折。因为 OpenVZ 的内核版本往往是2.6.32，2.6.32的老内核不原生支持隧道功能，而支持的新版3.10的内核刚刚发布，很多主机商没有更新。 在 OpenVZ 上开启 HE 隧道 我们需要借助一个第三方小程序，它可以把 Hurricane Electric 的隧道转换为 Tun/Tap 的隧道（相当于 Windows 下 OpenVPN 的那个网络适配器）...
用 Canvas-Nest.js 加上酷炫的网页背景
今天在 进阶博客 看到了一个酷炫的网页背景效果，背景上会有动态的线组合成三角形等各种图形，并且会对用户鼠标移动作出响应。 要在自己的网站上加入这个效果，很简单，在 </body> 之前加入这段代码： <script src="//cdn.bootcss.com/canvas-nest.js/1.0.0/canvas-nest.min.js"></script> 刷新网页，效果就有了。如果没有看到效果，请检查你加的位置，这段代码不能加在 <head> 和 </head> 之间！ 但这样就产生了一个问题：在服务器到用户速度较慢的时候（比如晚上中美链路抽风的时候），用户浏览器在加载到上面这段代码所在的位置，也就是页面底部之前，无法得知它要加载这个 Javascript。也就是说，这段 Javascript 要在页面加载完毕后才会开始下载，而这会显著拖慢网页的总体加载速度。 所以，我们要在开头 <head> 和 </head> 之间再加入如下代码： <link href="//cdn.bootcss.com/canvas-nest.js/1.0....
在 Telnet 中显示有趣的东西
Telnet 是1969年发布的最古老的网络协议之一，却经久不衰，因为它实现简单，也可以用来实现一些有趣的用途。 网络上有人开发出可以在 Telnet 终端中观看的彩虹猫（Nyancat），还有在 Telnet 中观看的星球大战。 在你的终端中输入以下内容，就可以看到 ASCII 字符版星球大战：（Windows 7 及以上用户需要先到控制面板-程序与功能-添加删除 Windows 功能里选中 Telnet 客户端功能才能使用） telnet towel.blinkenlights.nl 输入以下内容就可以看到彩虹猫： telnet nyancat.dakko.us 我们也可以在自己的服务器上建立一个类似的 Telnet 服务，让它显示自己定义的内容。我们以在终端中显示黑客帝国数字雨的 CMatrix 软件为例，说明如何建立这个服务。 登陆到你的 Debian 服务器上，输入下面的命令： apt-get install openbsd-inetd telnetd cmatrix 并等待安装完成。 创建 /opt/cmatrix.sh ，输入如下内容： #!/bin/sh cmatrix -abu 2 编辑 /etc/inetd.conf ，...
在 Leaflet 中合并使用谷歌中国卫星图和高德地图
前几天用 Leaflet 这个 Javascript 模块制作了一个需要用到地图的项目，但是在寻找地图数据源时发现，高德的卫星图在中国大陆以外地区无法放大到较高精度，显示该区域无卫星图；而谷歌中国的卫星图上没有街道信息。 经过一些研究，我发现高德的卫星图分为两个图层：卫星图层和街道图层。而且，高德和谷歌中国的地图都使用了天朝的火星坐标系加密，也就是两者的地图可以直接叠加而不会错位。将高德的街道层和谷歌中国的卫星层合并，就有了一张既能高精度放大、又有街道信息的电子地图。 演示： var map = L.map("map", { center: [39.904983,116.427287], zoom: 3, zoomControl: false }).setMaxBounds([[-90,0],[90,360]]); var mapLayers = { '谷歌高德杂交/卫星':L.layerGroup([ L.tileLayer('//www.google.cn/maps/vt?lyrs=s@189&gl=cn&x={x}&y={y}&z={z}', { maxZoom: 20, minZoom: 3, attribution: "谷歌提供卫星图，高德提供街道图" }), L....
启用 Bash 的彩色显示
Linux 默认的 Bash 命令行总是黑底白字，有些单调。但我们可以通过加几行命令，让 Bash 以彩色显示信息，不仅美观，而且可以突出重点内容。 编辑你的Home目录下的.profile文件： nano ~/.profile ``` 在文件末尾加上： export LS_OPTIONS='--color=auto' eval "`dircolors`" alias ls='ls $LS_OPTIONS' alias ll='ls $LS_OPTIONS -l' alias l='ls $LS_OPTIONS -lA' PS1='${debian_chroot:+($debian_chroot)}\[\033[01;32m\]\u\[\033[00m\]@\[\033[01;36m\]\h\[\033[00m\]:[\[\033[01;34m\]\w\[\033[00m\]]\$ ' ``` 保存退出，然后重进 Bash 或者输入： source ~/.bashrc ``` 就可以看到彩色的命令行了。...
一个屏蔽莆田系医院的 Hosts
1980年代，位于东庄镇的陈德良通过自己研制的偏方，在本地成为著名的皮肤病（疥疮）游医，之后他招收门徒，开始向全国进军。他们最初在电线杆上张贴性病、皮肤病等小广告宣传，在中国大陆各地赚到「第一桶金」，后来改在电视与报纸刊登广告。主要治疗项目有性病、鼻炎、狐臭、肝炎、风湿、皮肤病等。莆田系最主要的势力是由詹氏家族、林氏家族、陈系家族和黄氏家族四个家族组成。 这些游医最初采取找医院承包科室，将不合法的莆田系开始走向合法化与隐秘连锁的规模化发展；并用重金聘请公立医院医生。1998年，被外界称为“中国打假第一人”的王海，对备受社会诟病的性病游医展开调查，并发现中国全国所有性病游医几乎均来自福建省莆田市东庄镇。尽管由王海掀起的打击性病游医风波，对莆田系的扩张造成沉重打击，但莆田系发展却并没因此结束，相反，他们通过转型升级获得进一步发展。2000年，国务院发布指导意见，...
用 PHP 和 JavaScript 显示地球卫星照片
向日葵8号气象卫星是日本宇宙航空研究开发机构设计制造的向日葵系列卫星之一，重约 3500公斤，设计寿命15年以上。该卫星于2014年10月7日由H2A火箭搭载发射成功，主要用于监测暴雨云团、台风动向以及持续喷发活动的火山等防灾领域。——百度百科 日本发射这颗卫星后，不仅用它防灾，还将它拍摄的地球照片发布在互联网上，供爱好者下载。照片发布的官方网站是 http://himawari8.nict.go.jp/ ，每到整10分钟更新（比如9:30，9:40……），同时有30分钟延迟（你10:00看到的照片实际上是9:30拍的）。 接下来，我们就要研究一下如何获取这些卫星照片了。通过浏览器的访问监测功能，我们可以看到请求的地址：（点击看大图） 在本例中，请求地址是 http://himawari8-dl.nict.go.jp/himawari8/img/D531106/2d/550/2016/06/14/140000_0_1.png 。地址中有以下几个重要的参数： 2d 代表图像清晰度，2d就是将图像分成2x2的550px x 550px的图片，...