Google两步登陆的安全性分析与保护措施

Written by 不可能不确定 on March 4, 2011 Categories: 胡说八道  Tags: ,   Total 3,299 Views

前两天写了篇关于Google两步登陆的介绍文章,在推上cnBeta上都有不少人质疑其安全性,主要是因为对电信运营商的不信任。两步登陆用了两天多了,今天早上也专门试了试它的一些情况,在这里刚好总结一下。

设置为两步登陆后,完成第二步登陆的数字码有三种途径可以获得,一是通过手机上的程序生成,二是通过设定的手机接收短信,三是设置时生成的备用数字验证码。此外,利用程序特有密码(Application-specific Password)也是一个访问Google账户中数据的方法,下面分别从这四方面来分别分析它的安全性。

需要说明的是,对于设置了两步登陆的账号,单独得到其账户密码和数字验证码都是没有用的,而且,通过程序生成和短信接收得到的六位数字验证码还有一个时效限制。 (more…)

体验Google的两步登陆(2-Steps-Verification)

Written by 不可能不确定 on March 2, 2011 Categories: 胡说八道  Tags: ,   Total 3,712 Views

很久前都听说了Google推出的两步登陆服务,虽然一段时间前就看到Google Accounts页面出现了Using 2-step verification的连接,但点进去都是说稍候,直到今天中午,终于变成了可以设置,于是毫不犹豫,马上开始体验。

Google Accounts页面,点击“Using 2-step Verification”可以看到介绍,介绍说只要三步,但实际上却并非如此。 (more…)

ASP.NET源码阅读小工具:ViewCode

Written by 不可能不确定 on February 28, 2011 Categories: 下载, 编程杂记  Tags: ,   Total 708 Views

最近几天看了不少源码,因为源码存在笔记本上,而有时候却要从另外一个电脑上看,于是折腾了一个小工具,以从其它的机器上方便的使用浏览器看ASP.NET的源码,闲着也是闲着,就放到了这里来。

ViewCode.aspx
工具分为两个aspx页面和一个inc文件,功能分别是:

  • ViewCode.aspx:查看其所在文件夹及子目录内所有ASP.NET文件的源码,支持的文件类型包括aspx、master、ascx、htm、html、css、aspx.cs、txt、config;
  • AddViewCodeLink.aspx:给其当前文件夹及子目录内所有aspx文件末尾添加一段代码,实现对ViewCode.inc的引用,表现上是添加一个ViewCode超链接;
  • ViewCode.inc:这是添加到aspx文件末尾的一段代码,作用是向ViewCode.aspx传入当前文件的绝对路径,以在ViewCode.aspx中显示其代码; (more…)

ASP.NET中五种实现模板功能的方法

Written by 不可能不确定 on February 23, 2011 Categories: 编程杂记  Tags:   Total 1,552 Views

在追求风格一致的项目中,无论是UI设计还是程序代码,都希望尽量更多的重用,一来修改方便,二来提高效率。对于WEB程序实现,设计的重用更多的时候也是代码的重用,在完成前期的工作后,如果后期能够模套用模板一样来进行,那将大大利于项目的进行。

为了能够实现模板这个功能,在ASP.NET 1.x中提供了用户控件(User Control),到了ASP.NET 2.0还出现了母版(Master Page),除此之外,还有三种方法可以达到类似的目的,具体实现却各有优点。

一、抄在前面

有一回对我说道,“你读过书么?”我略略点一点头。他说,“读过书,……我便考你一考。茴香豆的茴字,怎样写的?”我想,讨饭一样的人,也配考我么?便回过脸去,不再理会。孔乙己等了许久,很恳切的说道,“不能写罢?……我教给你,记着!这些字应该记着。将来做掌柜的时候,写账要用。”我暗想我和掌柜的等级还很远呢,而且我们掌柜也从不将茴香豆上账;又好笑,又不耐烦,懒懒的答他道,“谁要你教,不是草头底下一个来回的回字么?”孔乙己显出极高兴的样子,将两个指头的长指甲敲着柜台,点头说,“对呀对呀!……回字有四样写法,你知道么?”我愈不耐烦了,努着嘴走远。孔乙己刚用指甲蘸了酒,想在柜上写字,见我毫不热心,便又叹一口气,显出极惋惜的样子。

——周树人《孔乙己》·1919年

二、实现方法

为了方便理解,在这里将分别使用这五种方法来完成如下的内容的页面,页面分为三部分,上半部分为header,下半部分为footer,要求将这两部分模板化,具体各页面只需要对中间的内容进行指定即可。本文最末提供了所有源代码的下载。 (more…)

译文:在MySQL中使用选项文件(Options File)

Written by 不可能不确定 on February 12, 2011 Categories: 编程杂记, 翻译  Tags: ,   Total 1,586 Views

在阅读本书的过程中,你会发现可以往很多MySQL的程序和脚本传送各种选项或者参数,比如,可以向MySQL监视器传送数据库的用户名和密码。当没有为某个选项指定值的时候,就会使用选项的默认值,再比如,大多数的客户端程序都会使用localhost和3306作为数据库地址和端口的默认值。

如果你不想使用默认值,那么就要在每次运行时进行指定,这不仅麻烦,还有可能引发一些错误。幸好MySQL支持将需要指定的参数或者选项值存储在一个选项文件(options file)里,有时称之为配置文件(configuration file),大多数MySQL程序都能从选项文件中读取选项或者脚本,这些程序包括:myisamchk、myisampack、mysql、mysqladmin、mysqlbinlog、mysqlcc、mysqlcheck、mysqld、mysqld_safe、mysqldump、mysqlhotcopy、mysqlinport、mysql.server和mysqlshow。

下面,将以MySQL监视器为例进行选项文件的介绍。 (more…)

2010年我的新购电子产品列表

Written by 不可能不确定 on January 27, 2011 Categories: 生活杂记  Tags:   Total 1,498 Views

过去的一年是“奢侈”的一年,没有什么目标,没有什么进步。但却在电子产品上花了太多的精力,附带和各公司快递员混了个脸熟。快回家过年了,列个表吧:

  • 二手T60 ¥2400

像ThinkPad这样拉风的笔记本,无论在什么地方,都像漆黑中的萤火虫一样,那样的鲜明,那样的出众!它那忧郁的造型,稀嘘的键盘帽,神乎其神的ThinkLight,还有那颗鲜红的TrackPoint,都深深的出卖了它。

  • T60兼容六芯电池 ¥150

二手本的电池实在是太悲剧了,坚持个十来分钟就不行了。于是托朋友给弄来了个兼容电池。

  • Targus Thinkpad单肩包 ¥100

这个价位的Targus就不要指望是真的了,用了大半年,感觉倒也还行。与包一起的,还有三种型号的小红点,试来试去,最后选用了Soft-Rem(小红盘)。 (more…)

天朝专用Chrome插件:在右键中添加第二个搜索引擎

Written by 不可能不确定 on January 8, 2011 Categories: 下载  Tags: , ,   Total 3,221 Views

在Chrome里,选中文本后右键菜单会直接增加一条菜单“使用Google搜索”,这个功能的确很方便,可是身在天朝就不一定了,有时候,为了搜索“温度计胡萝卜”而不被重置连接,就不得不先复制内容,打开新标签页,输入网址打开某搜索引擎,粘贴文字,再点“搜索”……

Chrome虽然允许修改默认搜索引擎,但我想使用Chrome的人,很多都还是对Google搜索有一定好感的,仅仅为了某些搜索而改变默认搜索引擎,的确有些不值得。不过Chrome却并不支持在环境菜单中增加多个搜索引擎,于是,这个插件例诞生了。

这个插件的作用是:

  • 1、在不改变默认搜索引擎的情况下,在右键中增加一个搜索引擎选项;
  • 2、只有在选中文字的情况下才增加这个选项;

另外,使用的是有道搜索,X度还是留给别人吧。

Chrome插件库需要交$5的注册费,所以先只好就放在这个博客上了。

在右键菜单增加第二搜索引擎的Chrome插件下载:下载

更新:插件使用了有道搜索,如果你想换成其它你喜欢的搜索引擎,可以参照这个指南

Google有哪些产品和服务在大陆不能正常使用?

Written by 不可能不确定 on December 28, 2010 Categories: 乱七八糟  Tags: , ,   Total 1,777 Views

Google的服务,在大陆表现为完全打不开和部分能够正常操作,另外还包括一些服务,Google限制北美地区以外的用户使用。

一、完全不能使用的

完全不能使用的服务主要是域名被直接Block,以致无法打开。这类服务有:

1、YouTube:从07年开始,YouTube就开始出现不能正常使用的情况,但躲躲闪闪,或者改改语言,也基本能够凑和,但在2009年3月的常规性清查中,YouTube终于正式完全被封;

2、PicasaWeb:大约是在09年7月左右,PicasaWeb开始正式无法使用,但仍然可以访问PicasaWeb的非英语站点,例如,Picasaweb.google.it等,但大约在今年10,这些语言的版本也开始无法访问;

3、FeedBurner:FeedBurner曾经数度被封,11月FeedBurner进行了改版,加入了很多吸引人的功能,但国内的博主和站长们,却不得不继续忍受Feedsky这种服务;

4、Google问答:谷歌在终止与天涯问答的合作后,便在香港的服务器上开始了Google问答服务,但在这个服务推出后的第二天,便被封禁,这好像是Google唯一一个针对大陆推出并被封锁的产品;

(more…)

子弹乱㞗飞

Written by 不可能不确定 on December 19, 2010 Categories: 电影与音乐  Tags:   Total 1,180 Views

1、到底是“算逑”还是“算㞗”,是要分清楚的,骂人的这个“㞗”字指的是男人的两个球,而“逑”是个好字,所谓“君子好逑”、“逑好”。看这字幕临时工给请的;

2、1919年的常用货币还是不是银子我不知道,我知道的是清廷常规岁入一年才七八千万两银子,180万两算什么?拿到现在用财政收入比一比就是一千多亿了,就算给黄四爷四条大腿,怕他也挣不来。况且,那一匹马拉得动那么一大车银子么;

3、马拉火车厢冒哪门子烟鸣哪门子汽笛?

4、啥斧子能砍动钢轨?赶明找姜导买一把;

5、可圈可点之处:民国八年做县长;

6、1919年在中国南部,盒子炮应该是稀罕玩意儿;

7、看到满地的红泥巴和最后天上飞的那只禽兽,我才想起来, (more…)

MOTO CLIQ入手半月小记

Written by 不可能不确定 on December 10, 2010 Categories: 手机  Tags: ,   Total 2,041 Views

早就想入手Android了,可手里的BlackBerry 8700老不坏。中旬的时候,一个朋友的朋友买了联通的iPhone4套餐,拿过来让我折腾折腾,帮别人折腾好了,自己给忍不住了,终于下定决心入新机,再三比较,在LG GW620Samsung i5700和Moto MB200中选择了后者。22号在淘宝上以1200的价格拍下了装备,24号中午就收到了。顺丰的速度的确没得说,详实的物品追踪信息更大大提高了用户体验。

买手机之前当时有好多疑问,大部分也没有能够比较清楚的了解到,现在买到了,刚好一一回顾一下。 (more…)

Switch to our mobile site