易栈网-膘叔

李明是谁？不知道，但是ultraiso有个经典的序列号就是用户名是李明，序列号是509F-BA54-BBA6-73C5。所以，他应该也算是一个知明人物了吧。

其实我这个做个记录，因为我会用ULTRAISO相对较多，每次都要找它的注册码，还不如记录一下。。
对了，这是网络上搜到的。和我无关，如果你觉得影响了你的视觉或其他，请通知我删除。谢谢。

当然，李明再厉害，但他爸不是李刚，所以他也有失效的时候，这时候他们就派用场了：

UltraISO Premium 9.3 注册码

QUOTE:

    注册名：UW-Madison Executive Education
    注册码：1519-E287-A828-A24A

多国语言注册码：

QUOTE:

    注册名：UW-Madison Executive Education
    注册码：1519-E287-A828-A24A

简体中文注册码：

QUOTE:

    注册名：李明
    注册码：509F-BA54-BBA6-73C5

用了好久的网易源，慢慢的它的速度也开始慢了。今天在cnbeta上居然看到了这个：中科大Linux镜像源正式面向全国用户开张。觉得很惊讶，但同时又并不惊讶。其实交大也一直是国内linux源的提供点，但一直因为是教育网所以速度非常慢。

先看新闻：经过大半个星期的迁移和新脚本的测试，现在mirrors.ustc.edu.cn已经基本稳定了。

新机器的域名：

IPv4/v6: mirrors.ustc.edu.cn （能解析出教育网/电信/v6地址）

v4only: mirrors4.ustc.edu.cn （能解析出教育网/电信地址）

v6only: mirrors6.ustc.edu.cn

有些地方（比如我测试的合肥长宽），DNS会解析出电信地址，但使用教育网地址访问更快，这时可以通过修改hosts指定强制使用教育网地址访问。

教育网ip：202.38.95.110

电信ip：202.141.160.110

v6地址：2001:da8:d800:95::110

支持的访问方式：

http/ftp/rsync

提供的服务：

原debian.ustc.edu.cn和oss.ustc.edu.cn提供的镜像服务基本上都迁移过来了，除fedora/ubuntu-partner外。fedora正在进行同步，ubuntu-partner也会在近几天同步过来。

原centos.ustc.edu.cn提供的centos/epel/linux-2.6.git也已经迁移过来了。

需要注意的修改：

debian.ustc.edu.cn和oss.ustc.edu.cn两个域名已经设置为mirrors.ustc.edu.cn的别名，大多数镜像 的相对地址没有改变，所以大家基本上不需要对原有设置进行修改（如sources.list），可以继续正常使用。但是以下镜像用户请注意：

1. gentoo用户，原portage地址：

rsync://oss.ustc.edu.cn/pub/gentoo-portage 已经调整为：

rsync://mirrors.ustc.edu.cn/gentoo-portage

2. cygwin用户，原cygwin源地址：

http://oss.ustc.edu.cn/cygwin/cygwin/ 已经调整为：

http://mirrors.ustc.edu.cn/cygwin/

3. 原ubuntu cdimage地址：

http://debian.ustc.edu.cn/ubuntu-cd 已经调整为：

http://mirrors.ustc.edu.cn/ubuntu-releases

4. 原fedora linux地址：

http://oss.ustc.edu.cn/fedora/ 已经调整为：

http://mirrors.ustc.edu.cn/fedora/linux/

5. centos.ustc用户，请修改自己的CentOS-Base.repo和epel.repo，将文件中的域名

centos.ustc.edu.cn 修改为 mirrors.ustc.edu.cn

6. linux-2.6.git用户，请修改origin地址：

git remote set-url origin http://mirrors.ustc.edu.cn/linux-2.6.git

使用帮助：

大多数镜像的使用帮助已经完成，大家在对应的目录下，如：

http://mirrors.ustc.edu.cn/ubuntu/

点击页面上方（标题下方）的使用说明链接，可以打开其对应的帮助信息，如如何设置sources.list文件。或者也可以直接打开

http://mirrors.ustc.edu.cn/mirror-help/.html

在首页上点击使用说明链接，点击其中对应的源的链接，也可以跳转查看相应的帮助。由于人手不够，有些源还没有使用帮助信息，也欢迎大家帮忙写了，发送给我们。

状态监控：

在首页点击页面上方的同步状态链接，可以查看当前各镜像的同步状态，包括成功与否/上游源/镜像体积等。

大家如果知道更好（更新、更快）的上游源，请联系我们。近期我们会申请成为debian和ubuntu等镜像的官方镜像，这样我们可以获得更好的上游源来同步。

如果同步出现故障，服务器的管理员会收到邮件通知，以尽快处理，所以大家看到状态监控页面中有显示同步失败的条目时，无需联系我们。

如果同步状态上显示同步正常，但实际使用过程中发现镜像有问题，请联系我们。

联系方式：

我们的邮箱： lug@ustc.edu.cn

鸣谢：

感谢中国科学技术大学、网络信息中心的支持，特别感谢jameszhang老师为我们提供服务器！

PS，我们下一步打算将pxe.ustc.edu.cn也对校外开放，对外提供一些网络启动服务，类似于boot.kernel.org这种。但是由于国内网络速度不行，所以对校外只能提供一些比较小的Live工具，大家可以给我们推荐一些实用的东西。
－－－－－EOF－－－－
事实上我也很感谢这个源，但我也不知道它能撑多久，要知道网络带宽可是很贵的。当然顺便我也测试了一下，居然我连教育网非常快，而连接电信的服务器特别慢。。哭了。

这两天看到又有基于JQuery的UI框架出来了。稍稍看了一下，发现这个还可以，主要是他的一些组件都是可以独立出来的。这样就方便很多而不至于非常复杂。
http://ligerui.com/api/
有兴趣的朋友们可以看看，界面什么的和easyUI差不太多，我主要是想用一下他的树插件（其实官方有很多树的插件，只是，这个看起来比较有意思。）
这里是DEMO：http://demo.ligerui.com/
是基于apache的协议的UI框架。可以尝试一下下。。

不知道怎么分就放在这PHP的分类里了。。。
是百度上的某位的博客内容。。好多啊。看图:

我想，如果我不上链接，我会不会被人砍？

1.  XSS（跨站脚本攻击） 逃避过滤
2.  XSS下的绕过过滤方法
3.  跨站腳本攻擊（XSS）：過濾不完的惡夢，又有新攻擊語法！
4.  XSS的高级利用部分总结 -蠕虫,HTTP-only,AJAX本地文件操作,镜象网页 （1）
5.  XSS的高级利用部分总结 -蠕虫,HTTP-only,AJAX本地文件操作,镜象网页 （2）
6.  渗透校内网——XSS过程详解
7.  XSS漏洞基本攻击代码
8.  XSS偷取密码Cookies通用脚本
9.  XSS(跨站)偷cookie的代码
10.  Xss获取管理员后台地址实战
11.  XSS攻击,将网址转为fromCharCode
12.  xss跨站脚本攻击大全

嗯。全部来自于：~~寂寞hacker 个人Blog~~~~~~

本文是为之漫笔翻译的一篇作者谈话，原文来自：JavaScript: The Definitive Guide Sixth Edition pdf download ebook
为之漫笔的网站上这篇文章地址是：http://www.cn-cuckoo.com/2011/05/04/david-flanagan-on-piracy-2429.html
我不是什么高尚的人，所以我看过不少的盗版电子书（chm,pdf等都有）所以我小小的转载了文章里的几段话；

比如，david给出的建议：

• Google可以过滤自己的搜索建议项，不要积极地推荐盗版。我怀疑在有人输入某个艳星的名字时，Google会不会过滤掉建议的关键 词？Google已经有了一个受版权保护图书的数据库了（Google Books），因此在有人搜索一本书时，过滤掉这些建议项应该很简单。
• Google可以给那些可能链接到盗版内容的链接加上标签（不用过滤）。Google已经在给某些搜索结果加“this site may harm your computer”（这个站点可能伤害你的计算机）之类的标签了，为什么不能给盗版站点加上这样的标签：“Downloading content from this site may result in legal action by the copyright holder”（从这个站点下载内容可能招致版权所有人的法律诉讼）？或者更友好简洁一些：“this site may harm your karma.”（这个站点可能会给你招来报应）。

嗯，还有他在书里所写道的：

• 如果你正在阅读本书的电子版，而你（或你的老板）并没有付钱（或者也不是从花钱买它的人那里借来的），那么你看的可能就是盗版。写本书第6版是我的专职工 作，花了一年多时间。付出这么多时间得到回报的唯一途径，就是读者能够花钱买这本书。而保证我能继续写本书第7版的唯一途径，就是我可以从现在这第6版中 拿回报酬。

  我不会原谅盗版行径，但假如你看的真是盗版，继续再看几章也没问题。我想，你会发现这本书对于学习JavaScript一定很有价值，与那些在网上 随处可见的免费（甚至不合法的）内容相比，这本书组织得更好，质量更高。如果你同意这是一本有价值的书，那就请去买一本正版来看（纸版或者电子版都行）。 话说回来，如果你认为这本书与网上那些免费信息也差不了多少，那麻烦你把盗版扔掉，去看那些免费的信息。

----EOF----
在国内如果你真的一本盗版书没有看过，那才真的奇怪了。我也不是鼓励盗版，事实上，每年我花在技术书籍上的钱不会低于500元（一般在800～1000左右），但是这些钱能够买几本书呢？500元，10本都不定买得到啊。可是10本我并不一定能够全部看完。
好吧，继续说，就象上面说的犀牛书第6版，嗯，我有一本第二版的，那是02年左右的书，当时该书80左右。我想第6版也差不多80左右吧。可是内容是更新了，但更新了多吗？是需要再买一本的吗？作者靠着每一次翻译赚了不少稿费，可是我如果买回来，发现其实改进的地方只有50页不到，你说读者心里会如何想？第一次80买了本新书，第二次80买了50页纸。这时候对于读者也不太公平吧？但我们也没有办法。（并非鼓励看盗版哦）
只希望出版社考虑一下曾经购买过书籍的人的想法，那就OK了。我是个粗人我也给不了什么建议。所以我也只是纯粹发发牢骚罢了。