Acme Evil

The apache web server at Fedora Core 9 has default setting by used mod_security. After we normal install apache web server, we can't use http://ip.address/ to connect and must use http://ip.address:80 or http://hostname.domain/ . It's caused by the apache security setting with mod_security. We can disable it.

#vi /etc/httpd/modsecurity.d/modsecurity_crs_21_protocol_anomalies.conf

and find the line

SecRule REQUEST_HEADERS:Host "^[\d\.]+$" "deny,log,auditlog,status:400,msg:'Host header is a numeric IP address', severity:'2',id:'960017'"

use # to mark(disable) it.

#service httpd restart

then you can use ip address to visit it.

----------------------------------------

裝好Fedora Core 9之後，打開appache server發現無法使用IP直接訪問網站，必須使用http://ip:80 或者是 http://hostname.doamain才行。查了文件才發現原來是新版本的有加上mod_security 的功能，然後在看一下mod_security的設定，發現只要取消某一項規則就可以了。

#vi /etc/httpd/modsecurity.d/modsecurity_crs_21_protocol_anomalies.conf

找到下面這一行敘述

SecRule REQUEST_HEADERS:Host "^[\d\.]+$" "deny,log,auditlog,status:400,msg:'Host header is a numeric IP address', severity:'2',id:'960017'"

把它mark起來(在最前頭加個#)

#service httpd restart

重新啟動httpd之後，就可以直接使用IP瀏覽網站了。

P.S.：有關ModSecurity的文件，可至ModSecurity® Reference Manual

一個擁有破壞能力的小女孩，她的"惡名昭彰"已經傳遍整個校園，雖然她跟我同樣是小學生，但是她相對於我，我實在是個無名小卒。
一天，坐在教室裡準備下一節的課程，看到教室裡有單槍就知道這個令人討厭的要來上課了，心裡雖是不願，但是誰叫我還沒長大，想學電視上的大人甩門都會被扁，在大人給我的選擇題只有一個選項---"認命"。
噹噹噹，上課鐘響了，教室的雜聲也慢慢變小聲，部份同學拿起課本往桌上輕輕一甩，雖然不是激烈的抗議，但是我們能做的也只有這樣。
突然，教室前門方向突然傳來一陣尖叫聲，接著一堆人跑過教室，邊跑邊叫像在逃命似的，教室裡的同學也不安份的紛紛離開位置想一探究竟。從倉皇的雜聲中，依稀可分辨"快逃！"、"她出現了！"、"不要找我啊！"、"救命啊！".......。可是我還是不為所動，「應該只是在玩什麼遊戲吧？！」我這樣想，這一節課我得裝好單槍，不然等等那個老妖婆又要罵我了。
外面的人已經跑得差不多，嘈雜的聲音也越來越小聲，班上的同學有的好像也去湊熱鬧了。突然教室前門外的走廊緩緩出現一條身影，教室裡剩餘的同學開始尖叫了，全部都離開位置往後門移動，臉上止不住的驚惶，這種慌張的氣氛也影響到我，心裡也跟著緊張起來了。雖然如此，我還是得顧好我的單槍，不然老妖婆又要......。
走廊外頭是那個人人懼怕的"兇女"，她看我還是坐在原地，很明顯的我變成她第一個下手的目標，她從前門走進教室，慘白沒有表情的面容配上冰冷的眼神又帶點肅殺的情緒，對她來說，殺人與毀物似乎只是一種樂趣而已。她越是靠近我，我身體就越是顫抖；身體就像地震一樣，她越近，級數越大。她到了距我約略三、四公尺的地方的時候，我已經受不了了，潛意識告訴我---"逃！"，我兀地「哇！」一聲從椅子上跳起，從後門奪出到隔壁班教室去躲，隔壁班的同學看到我驚惶的說：「你走開，她要找的是你！」我哪管這個多，我要躲。
這教室的前門口又出現那女孩的身影，她真的是來找我的......。
我再度奪後門而出，可是用走路的她總是能跟上我的腳步，總是在我後方不遠處，教室長度的距離。她的冷笑，像是對我這個獵物很有興趣，就好像孫悟空也翻不出如來佛的手掌心一般，又像是鯨豚在獵殺食物之前，總會先玩弄牠一番，而我真的成為她的獵物了。
從大樓的二樓跑到一樓再回二樓，她「亦步亦趨」。又再度回到我的教室，我看到我位置旁的單槍依然完好如初之後，繼續往隔壁班跑。到隔壁班前門時，我突然停住了我的步伐，走回我教室的後門，走到我的位置單槍旁，那女孩斂起肅殺之氣，轉換成一種疑惑的眼神，好像在問我：「你不要命了嗎？！」
我若有所思的看了看她，示意她到我旁邊來，她一臉狐疑走到我旁邊。
我指了指桌上的單槍對她說：「你既然有破壞的能力，那可不可以請你摸一下這台單槍，這樣它壞掉了之後，我就不用管了，這樣我也可以告訴老妖婆說不是我做的，好嗎？」
女孩：「..................！」
我：「拜託你啦！」
語畢，我就先離開教室，給它來個「不在場證明」......

颱風過後，換地方衝浪了，北部的首選當然是 宜蘭的烏石囉！
這天的烏石剛好在辦衝浪比賽（看了很久，沒看到什麼令人值得歡呼表現。）人潮很多，對於新手的我有點怕怕，怕人多一不小心被"爆頭"。

拿著浪板往海裡走一段，初次到這，不熟悉不敢走太遠，更因為浪大，不黯水性而不敢走太遠。走到第一波的人潮，找個不會礙到別的位置就開始繼續新手練習，這時候我還是需要別人的幫助。等到我被衝浪的一點感覺的時候，我就靠自己來試看看。
不停的失敗，不停的嘗試。終於有一次的大浪我至少坐起來了，一直到岸邊才停下來，岸邊一位比基尼女孩剛好目睹我衝到岸邊，因為我就衝到她前面(這不是故意的，我並不會控制方向)，然後故作衝浪高手的樣子帥氣的下板，她的眼神讓我心裡覺得很得意，也讓我在百次的失敗之中獲得了一絲絲的安慰。

在接下來的練習中，有時候會小小的站起來，又過百次之後，我大概能抓到上板、腳不要打開、滑水、追浪、壓板頭、壓板尾、撐上半身、坐起、蹲起、站起來。越來越能駕輕就熟了......。

加油吧！

從今年暑假七、八月斷斷續續到海邊學衝浪已經四、五次了：第一、二次到了金山，那邊的浪真的很適合初學者來練習划水，像我這種就是。
一開始要先用身體抓到浪板的平衡點，這個部份我就練習很久了。再來就是划水，能夠往前划動才及格，從岸邊不遠處開始，我拼命用力划，划了幾下轉頭看，為什麼岸邊還是這麼近？難道大白天在海邊也會鬼打牆嗎？經過提點，原來是我的手不對，要播水，往後播水，身體盡量不要晃......。終於，哈！會動了！會動了！沒划幾下，又被浪打翻了。
再次到金山，我已經會一點點的划水了，可以體驗看看被浪衝的感覺。學弟在浪板後面幫我推，第一次，失敗！再來！又失敗！再來一次，插板！壓太多了，再來！又插板！沒關係，Again.哈！突然，我發現自己站起來了，在浪板上不會掉下來，後面一個聲音，是讚賞聲嗎？我等很久了，來吧！
學弟：「學長，你舵都插到沙子裡了，這樣會板子壞掉啦！」
我：囧
原來我已經到淺灘了，還站這麼高興.......囧rz。

俗話說，四海之內皆兄弟，看到別人在玩沙板，沒玩過的我們就跟這位兄弟借來玩。
摔！摔！摔！
三連狗吃屎，摔得真難看！
要不是這位兄弟要回家了，我一定會成功的，一定！

註：金山的水母真夠毒辣，尤其是紫色的，突如其來的吻，讓人受不了痛。

無所事事的星期日，總是要找點樂趣來享受。
前晚就跟輕艇王子約好，下午去衝浪，可是早上他得教輕艇，沒關係，我也要去。
早上九點就到練習的場地，本來預定只是去觀摩，看看輕艇水球是怎麼玩的，結果後來我也下水了......。換好泳褲跟衣服，挑一艘輕艇在池邊，輕艇王子先解說一下方法就讓我下水了。因為輕艇不像一般小船那麼寬，只能容納一人；坐上去也有方法，不然就會直接翻船：艇上兩腳併攏蹲下、雙受壓艇後側，腳伸直深入艇內，屁股坐下，好！拿槳！
旁邊的校隊正在做衝刺，位於最旁邊水道的我這時就像汪洋中的一條船，我想穩住艇身，卻不住的搖晃，我試著拿槳開始滑，我默念著：「握槳要與肩同寬，手高度到眉心，.....」突然一個不穩，我翻到水裡了，我想起輕艇王子說的：「翻艇不要急，手撐著艇後面，慢慢出來就好了。」我照做了，當我要站起來時，站不穩又摔到水裡去了，我以為我已經離開艇了，原來一隻腳卡住了，又回到水裡睜開另外一隻腳。等站起來時，我已經喝很多水了。
第二次上艇，比第一次好多了，我慢慢划呀划，卻發現我一直在小小的範圍繞圈圈，想直直不了。輕艇王子說這是正常的，划久就直了。於是我一直划划划，有點小小的直了，可是腰很痠，肩膀很痠。
回池邊休息，看校隊在練習比賽，真夠刺激，希望有天能跟他們一起這樣玩。
校隊練習比賽結束，又空出了一小塊可以滑的地方，又下去繼續練習，划了一下，今天的課程還要練習「翻滾」，翻船的時候要再翻上來，而不用脫困。
翻了幾次，還是抓不到要領，還必須單手抓著池壁才能翻上來，不抓就得別人幫忙翻。因為時間的關係，「翻滾」就等到下次再去練習時再學吧！

上岸，覺得全身「虛虛」的感覺，檢視一下自己，除了腿受點傷與瘀血，耳朵被水打進去不舒服之外，其他倒是還好。
下次再來吧！

前陣子在研究網路賺錢（網賺），是想玩看看是不可以真得可以拿到錢，大部分都是透過每一次的點擊廣告來賺取零點零幾美分，對於每天要上班的人真得是太累了。曾經一次註冊十幾個點擊廣告的網賺網站，一次開啟，一次點好幾個網站來解省時間，可是發現這樣很累，會影響到上班的時間，於是玩了幾天就不玩了，覺得自己不適合。但是，有一個網賺的網站，卻不用這麼麻煩，有任務時他才會寄電子郵件通知你，對於每天固定會收發EMAIL的我，只是多了一件小事情而已。每次的金額也不會太低(0.75USD)，至少一杯飲料錢，到目前為止，我賺了二十幾美元了，哈！他就是Subvert and Profit，支援AlterPay。另外需要有Digg、StumbleUpon、iLike、Newsvine及YouTube帳號，才能開啟它所有的賺錢管道，當然，只有其中一個也行；安裝Firefox，因Subvert and Profit驗證完成任務所需的Toolbar目前好像只支援Firefox。
申請的連結 Subvert and Profit申請 (我的推薦連結)，填如您的Email address，然後點擊"Verify your eamil address"，接著到你填入的信箱會收到一封來自於Subvert的信件，裡面有註冊連結，點了連結之後會開啟Subvert and Profit的註冊頁面：
未來，Subert給予的任務會在"Social User"頁面裡



而得到的報酬會在Finance頁面上。
最後記得下載Subvert and Profit FireFox toolbar以便未來能完成任務，收到錢。

各項服務的驗證方法分述於下列連結上：
Digg
iLike
Newsvine
StumbleUpon
YouTube

在Social user頁面提交YouTube的帳號，點擊給予的驗證連結。
之後在影片下方有些選項，其中有個"我的最愛(Favorites)"
把該影片加入"我的最愛(Favorites)"。
到Youtube的個人帳戶裡
(http://www.youtube.com/user/使用者名稱)
會看到在"我的最愛(Favorites)"欄位裡有新增的影片。
點一下Subvert and Profit Toolbar上的Verify就完成了。

預先到StumbleUpon網站安裝StumbleUpon Toolbar。
在Social user頁面提交StumbleUpon的帳號，同樣的點選Subvert and Profit提供的連結，進去之後，在StumbleUpon Toolbar上按一下"L like it!"(尚未推文)，變成綠色的手(推文成功)之後就是完成了。
接著，點一下StumbleUpon Toolbar上的Favorites，進到個人頁面的時候，選"Pages Liked"，再按Subvert and Profit Toolbar上的Verify。

Well done!! ^^

在Social user頁面提交Newsvine的帳號，它還是給你一個Verify的連結。
進到連結裡，幫一篇文章投票

之後到http://使用者帳號.newsvine.com/?more=Votes，然後點選Subvert and Profit Toolbar上的Verify就可以了。

Social user頁面的iLike部分提交在iLike上的"My url"名稱(一般來說是使用者名稱)，Subvert and Profit會提供一個iLike連結來做驗證程序，進入此連結網站，會秀出一段MV。下方有個標籤
(左圖的Clocks是歌名)
點一下歌名旁的箭頭圖樣，會秀出如下圖的選項(如果沒有秀出下圖的選項，可以再往下的Recent recommendations by fans of 演唱者裡，找到影片這首MV的歌名，同樣在點一下箭頭)，接著選"iLike"-->"Add to Songs iLike"

加到Sons iLike之後，原來的"Add to Songs iLike"會換成View Songs iLike，直接點它就好了(http://www.ilike.com/user/使用者名稱/songs_ilike)。
最後，按一下Subvert and Profit Toolbar上的Verify就可以了。

從Subvert and Profit的Social user頁面先提交您在Digg所使用的帳號(New username欄位)，會出現Digg連結，由此進入Digg網站(登入Digg)，然後在文章左側點擊"digg it"。






看到"dugg!"就是推文成功了。等完成全部的推文，到Digg網站裡選擇
"My Profile"->"History"->"diggs"(右邊)，最快的連結是
http://digg.com/users/使用者帳號/history/diggs
然後按一下Subvert and Profit Toolbar上的"Verify"，如果顯示"You have been verified"就是表示成功了。

最近毒奶粉事件喧囂塵上，每天都在報導。這天，在朋友的MSN暱稱上看到一句話還蠻有趣的：
「三聚氰胺，闔家平安；一杯三鹿，安心上路！」
或者是
「三聚氰胺，闔家平安；食用三鹿，安心上路！」
哈！蠻有趣了，先留存起來！

-------------
三聚氰胺(Melamine)：
食品工業中常常需要測定食品的蛋白質含量，由於直接測量蛋白質技術上比較複雜，所以常用一種叫做凱氏定氮法[5] 的方法，通過測定氮原子的含量來間接推算食品中蛋白質的含量。由於三聚氰胺（含氮量66%)與蛋白質（平均含氮量16%）相比含有更高比例的氮原子，所以被一些造假者利用，添加在食品中以造成食品蛋白質含量較高的假象，從而造成諸如2007年美國寵物食品污染事件和2008年中國毒奶粉事件等嚴重的食物安全事故。(詳見維基百科：三聚氰胺)