新车选择3: 不想选择的凯美瑞

这是一部最让我矛盾的车子,我找不到它任何的缺点,却始终没有买下它: 凯美瑞•混合

丰田的中庸美学在这部车子体现得淋漓尽致,没有人会觉得它特别难看,我也的确没找到可以挑剔的地方

圆润柔美的车身搭配上丰田家独有的珍珠白配色,产生出难言的华美感

尤其当你知道这是一部混合动力的清洁能源车子,白色带来的美感会更加强烈

有个朋友问我为什么不喜欢,我说: 这是个哲学问题

这是在广州不用摇号的唯一选择

这是油耗仅有5L动力却能媲美3.0排量的丰田杰作

这辆车就代表了安心和舒适…

可是我还是没能说服自己选择它,即使我找不到不喜欢的地方

也许只是不喜欢它姓凯美瑞

也许是不喜欢跟一群大叔选择外观相同的车型

也许更是担心混合动力在某个时间点突然抛锚

也许,只是因为,我没找到砰然心动的感觉…

nginx request line parsing vulnerability

CVE-2013-4547

nginx1.4.4和1.5.7版本之前有安全漏洞,会导致可能的绕开防护或者php解析攻击

比如
location ~ \.php$ {
fastcgi_pass …
}

by requesting a file as “/file /0.php”.

实地测试了一番,这个攻击在我们环境中比较难重现,需要以下条件同时成立
1.需要上传了一个带空格的文件(含攻击程序)
2.需要php设置了fix_pathinfo=1(默认为1)
3.需要php版本低于5.3.10,或者允许了所有的security.limit_extensions

因此,基于安全理由,建议升级并且升级php到5.3序列的最新版本

新车选择2: “合适”的速腾

如果说有一部车,从外观到内饰跟我有一种莫名的契合感,那就速腾了

一直都很不屑大众神车,更加不屑速腾这么一款紧凑级的车卖中级车的价钱

直到有一天去看车的时候,本着看可爱小POLO的心思却不小心晃悠到速腾前边,我彻底改观了
这辆流淌着纯正德系血统的车子,有着同样的大众德系美学,线条简洁,很舒服很顺眼

当坐进去的时候,作为一个纯正的内饰党,有这么的评价: 简单+质感
简单,平淡,部件与部件,黑色面板+银色饰板之间丝毫没有让人觉得不搭的地方,这于是带出了一种难得的质感

so,这是个让人没有任何不适感觉的车子,这个非常重要
是的,给这个车子的答案就是”合适的”

好吧,回归攻城师的本色,来点理性的数据:
优点:
1. 1.4T的涡轮增压发动机动力”充沛”,而且省油,市区大概是7个油左右
2. 德系的工艺,车身厚重,尤其是车门的厚重和吸入感非常强烈
3. 2651的轴距,4644的车长作为家用车来说绰绰有余
缺点:
1. DSG变速箱, 几次召回了,最近的这次是11月,换个角度来说就是2013.11月之后买的车子DSG的问题更少了
2. 异响,包括玻璃和车门,不过论坛内都有解决办法了

不过,人生…就应该选择适合吗?

mavericks 死机和不稳定的情况

mac air升级到最新版的OS X: mavericks之后出现许多不稳定的情况,比如异常crash和死机

查看系统日志发现比较多谷歌浏览器的错误
Nov 10 11:02:00 favors-air.lan Google Chrome Helper[1564]: Internals of CFAllocator not known; out-of-memory failures via CFAllocator will not result in termination. http://crbug.com/45650 Nov 10 11:02:00 favors-air.lan Google Chrome Helper[1565]: Internals of CFAllocator not known; out-of-memory failures via CFAllocator will not result in termination. http://crbug.com/45650

搜索了下网上也比较多人反馈这个问题,版本号是:30.0.1599.101,使用测试的beta版则一起正常

其实颇为不应该的,mavericks从测试到正式版发布至少几个月,google居然连一个稳定的匹配版本都没放出来,因此,只能暂时放弃chrome回归safari了

mavericks下QQ截图问题

刚升级到最新版的OS X： maverricks，发现一个比较大的bug，QQ截图失效了
据说升级到新版的QQ3.0可以解决这个问题，不过由于3.0的产品经理脑残片吃多了，所以还是建议保留在QQ2.4.2

那么，截图怎么办？
用系统的截图替代它吧，不过代价是会丧失QQ截图的一些加工功能，问题不是特别大
ctrol＋shit＋command＋4是系统截图到剪贴板的快捷键，我们准备用它替换qq截图

首先：关闭QQ的截图快捷键
在QQ菜单->偏好设置->截屏设置，把快捷键改成你怎么都不会用到的组合吧
然后：把系统截图的快捷键改成ctrol＋command＋A
在系统偏好设置->键盘->快捷键->屏幕快照->将所选区域图片拷贝到剪贴板，修改为ctrol＋commond＋A

嗯，这是个好办法，也很繁琐，如果不想这么繁琐，可以下载腾讯自家的截图工具：snip，一样好用，在app store免费提供

新车选择1 : 矛盾体锐志

新锐志外观很漂亮,V6引擎+后驱,皇冠的底盘+令人称道的操纵性,起步价不到20W,听起来是个不错的选择

不过很可惜,丰田的很多设计师还不习惯给”现代人”设计,比如,内饰
这一款乍看起来还能接受,不算很时尚起码也不会如凯美瑞的桃木一样的粗俗恶心

可惜某一天去看真车的时候,不得不怀疑丰田的设计师们是不是都是50,60岁的大叔

触目惊心的木纹…我和小伙伴们都惊呆了…问了4S店的销售,答曰:都是如此…

嗯,如果那个4S的销售没有骗我的话,对这部车的研究可以停止了.
年轻时尚炫酷的跑车外观搭配一个成熟到跟honda品位一样粗俗的内饰
丰田设计师的脑门一定是被夹了…一定是被夹了

macbook air 杂音问题

今天突然发现macbook air 2013款播豆瓣FM的时候出现吱吱的杂音
换到百度音乐一样,重启也一样,以为喇叭坏了…

灵机一动,装个QQ音乐的客户端试试,结果居然是正常的,怀疑是chrome下的flash播放器有问题
出问题之前做了两个操作,升级到MACOS 10.8.5 还有无聊升级了下chrome,估计有些许兼容问题

nginx 嵌套 error_page

nginx有时候希望嵌套的处理error_page
比如 location / {
error_page 404 @fetch
}

location @fetch {
error_page 404 @fetch2
proxy_pass http://backend1/one/;
}
location @fetch2 {
proxy_pass http://backend2/two/;
return 200 “xxx”;
}

这是个简单的例子,如果需要实现功能需要两个参数: proxy_intercept_errors on; recursive_error_pages on;
syntax: recursive_error_pages on | off;
default:
recursive_error_pages off;
context: http, server, location
Enables or disables doing several redirects using the error_page directive. The number of such redirects is limited.

syntax: proxy_intercept_errors on | off;
default:
proxy_intercept_errors off;
context: http, server, location
Determines whether proxied responses with codes greater than or equal to 300 should be passed to a client or be redirected to nginx for processing with the error_page directive.