WordPress 储存型XSS,影响4.2及以下版本

WordPress官方在4月21日发布了新的版本4.1.2,其中提到修复了一个严重的存储型XSS漏洞。不久之后便有人给出了漏洞的细节。而安全研究团队Klikki Oy发现在,新版本 »

Written By Suming

And the Winner Is – Gérard Darmon

Gérard Darmon 被媒体称为女士杀手。迷人磁性的嗓音,他的音乐是一种气氛的极致,是耳朵所能承受的最大限度的完美。 – 时间让一切变了味。 据说说单曲循环式最好 »

Written By Suming

Take Me To Church – Hozier

《Take Me To Church》是由爱尔兰歌手Hozier演唱的一首歌曲,收录于EP专辑《Take Me To Church》及录音室专辑《Hozier》中。2014年,该歌 »

Written By Suming

黄金时代 王小波

 “那一天我二十一岁,在我一生的黄金时代。我有好多奢望。我想爱,想吃,还想再一瞬间变成天上半明半暗的云。 我来我才知道,生活就是个缓慢受锤的过程,人一天天老下去,奢望也一天天消失, »

Written By Suming

《The Dole of the King’s Daughter》 Caprice

「这首是Caprice2004年专辑sister simplicity里的歌,主题为王尔德的诗《国王之女的悲曲》,它延续着相思之美,一些中古民谣的感觉被添加了进来,但最为精彩的还是 »

Written By Suming

《人间失格》太宰治

《人间失格》是我无意中在书店的一个角落看到了这样本书,这样的特别的书名,再配合封面上“多次自杀并死于自杀”,“日本“无赖派”文学大师”,“丧失为人的资格”等字样,也许是天生的好奇心 »

Written By Suming

穹顶之下 柴静

一部关于雾霾的公益视频,科普雾霾PM2.5以及工业污染所带来的各种后果,是不是要我们未来的子孙后代来承受? 记得第一次听说柴静是她出了一本叫做《看见》的书,原谅我没有关注过央视,所 »

Written By Suming

要简洁要实用 SM Twenty Twelve

原来的主题用了好久造成审美疲劳了,间接后果就是不想登陆博客,不想打开网站,找了很久却找不到适合我的主题,感觉非常悲剧… 当然现在wordpress圈子的主题也是有非常不 »

Written By Suming

修复Linux Glibc幽灵漏洞

幽灵漏洞是Linux glibc库上出现的一个严重的安全问题,可以让攻击者在不了解系统的任何情况下远程获取操作系统的控制权限。目前他的CVE编号为CVE-2015-0235。 漏洞 »

Written By Suming

中国功夫网荣誉升级

针对L2TP和L2TP/IPSec的干扰早就有了。。 纯L2TP不加密 因此连上并访问被墙网站 就会被中断连接 L2TP/IPsec同服务器的尝试连接次数到达一定程度也会干扰新连接 »

Written By Suming

Xshell 好用的SSH客户端

Xshell 相比 putty 拥有更多的实用功能,无视 putty 的精简小巧的话,更推荐 Xshell 尤其是有管理多台服务器的情况下。 download: Xshell 4. »

Written By Suming

库切《伊丽莎白科斯特洛八堂课》

“你是在用鼹鼠打洞扒出的土造山。而这就是生活,所有其他人都跟生活妥协了,为什么你就不能。” ——库切《伊丽莎白科斯特洛八堂课》

Written By Suming

POODLE SSLv3

SSL v3爆出漏洞,攻击者可利用该漏洞获取安全连接当中的明文内容。 虽然已经将近15年了,但是基本所有的浏览器都支持该协议。 为了保持兼容性,当浏览器进行HTTPS连接失败的时候 »

Written By Suming

iPhone6

“一群中国人没日没夜装配iPhone送到美国,再由一群中国人没日没夜排队买下送回中国,最后以这两群中国人都出不起的价钱卖给另一群中国人,于是装配工人有工作,排队工人有收入,有钱的买 »

Written By Suming

DirectAdmin:Disable IP check

禁止 DirectAdmin 对登录 IP 的安全检查,对动态IP用户适用 default: disable_ip_check=0 to enable: disable_ip_ch »

Written By Suming

《demons》Imagine Dragons

歌名歌词都非常的不错,旋律也很赞,美中不足就是有点吵了,但不得不说这种曲子就是要这样唱才有味道,如同喧嚣之中的宁静..

Written By Suming

ShadowSocks:oneclicktoss

服务端 ShadowSocks 一键部署(注意支持的系统版本) oneclicktoss.sh support CentOS 6.0+ [wget –no-check- »

Written By Suming

WHMCS:Geninvoices for Extreme

启用插件,然后以用户身份登录至用户区域,访问 /index.php?m=geninvoices download:http://pan.baidu.com/s/1kT83IWv

Written By Suming

《ogni cosa》Giò Di Tonno

一首意大利小语种曲子,从优雅的前奏到足够沧桑的嗓音,仿佛是如此的完美,秋雨之下别有一番滋味。 特别提一下前奏的音效是我听过最好的一首,宁静与澎湃,沧桑与优雅,注意带上耳机以适当的音 »