关于摇光's

G3 使用超级终端

Mon, 08 Feb 2010 21:27:00 +0800

看着人家说打开G3的超级终端，找了几圈愣是没找到这软件，几翻搜索，刚开始是安装了Terminal Emulator，但始终打不开软键盘。后来发现了ASE这个东西，安装后即可正常运行，选择shell进入即可，还可以安装Python解释器。为什么要用超级终端，G3默认是将软件装在手机内部存储，并且没有选择，而我希望能将软件安装在SD卡上。

具体方法如下： 1、重新格式化SD卡并分区，一区（500Mb）为EXT2（网上有一文章说的是EXT3格式，但我尝试了发现G3不认）格式，用于安装软件。另一区为FAT32格式储存文件。由于我的是Ubuntu，借助系统自带的磁盘工具即可实现，Win下可使用Acronis Disk Director Suite软件。 2、引用自“http://www.hiapk.com/bbs/viewthread.php?tid=701” adb shell ls /system （查看一下system目錄下有無sd資料夾） adb shell su （获得root权限） busybox df -h （如果你的卡成功分區的話。在這裡會看到 system/sd 前面的大小會是你分出來ext2的大小。如下圖第十一行。如果不是的話。那說明你的卡很可能分錯了。要重來。）

如圖:圖中為我機子的8g卡。留意第十一行 416.8M 11.0M 385.0M 3% /system/sd 這是我卡中的一個416.8m的EXT2分區。如果你也有這一項。那你可以完成接下來的工作了。 mkdir /system/sd/app 紅色部份為app to sd cp -a /data/app /system/sd/ cp -a /data/app-private /system/sd/ 緩存也放到sd會減慢系統速度。也不建議大家用。 cp -a /data/dalvik-cache /system/sd/ 灰色部份。如果你不想把緩存也放到sd可以不用這幾個 cp -a /data/data /system/sd/ exit exit 完成後，重啟手機并進入recovery mode 就是HOME + PROWER。然後ALT + X進入recovery terminal 按下手機鍵盤上的ENTER。然後在手機上輸入以下指令。 mount data rm -rf /data/app ln -s /system/sd/app /data/app rm -rf /data/app-private ln -s /system/sd/app-private /data/app-private 如果你之前跳過了把緩存放到sd卡請不要輸入。 rm -rf /data/data ln -s /system/sd/data /data/data rm -rf /data/dalvik-cache ln -s /system/sd/dalvik-cache /data/dalvik-cache reboot 大功告成。以後刷機。只要刷回apptosd版本只要重覆以上的adb 指令。裝在sd卡的app就能恢复。不用重裝了。奇怪的现象，执行了第一步后重启G3，发现之前放在桌面上的快捷方式都废了，就尝试恢复了出厂设置。似乎，G3直接将SD卡中的EXT2分区作为软件的安装路径了。暂时好像是这样的。

1987年9月14日21时07分，北京市计算机应用技术研究所发往德国的一封电子邮件，经确认是我国发出的第一封电子邮件。这封电子邮件的内容是“Across the Great Wall we can reach every corner in the world”

Sun, 07 Feb 2010 22:59:00 +0800

CNNIC CA：最最最严重安全警告！

Sun, 07 Feb 2010 18:40:00 +0800

作者：WCM 来源：https://docs.google.com/View?id=d5j3s7p_7f9r489fg 各位，虽然此事与 AutoProxy 无关，但它对所有（也包括 AutoProxy）用户都是一个非常严重的安全威胁。我，WCM，AutoProxy 作者，以个人名誉强烈建议您认真阅读并采取措施。背景知识网上传输的任何信息都有可能被恶意截获。尽管如此，我们仍然在网上保存着很多重要的资料，比如私人邮件、银行交易。这是因为，有一个叫着 SSL/TLS/HTTPS 的东西在保障我们的信息安全，它将我们和网站服务器的通信加密起来。如果网站觉得它的用户资料很敏感，打算使用 SSL/TLS/HTTPS 加密，必须先向有 CA (Certificate Authority) 权限的公司/组织申请一个证书。有 CA 权限的公司/组织都是经过全球审核，值得信赖的。发生了什么事最近，CNNIC——对，就是那个臭名昭著的利用系统漏洞发布流氓软件的、就是那个使劲忽悠 CN 域名又突然停止域名解析的 CNNIC (中国互联网络信息中心)，它——偷偷地获得了 CA 权限！在所有中文用户被隐瞒的情况下！意味着什么意味着 CNNIC 可以随意造一个假的证书给任何网站，替换网站真正的证书，从而盗取我们的任何资料！这就是传说中的 SSL MITM 攻击。以前这个攻击不重要是因为攻击的证书是假的，浏览器会告诉我们真相；现在，因为 CNNIC 有了 CA 权限，浏览器对它的证书完全信任，不会给我们任何警告，即使是造假的证书！你信任 CNNIC (中国互联网络信息中心) 吗？你相信它有了权限，会安守本分，不会偷偷地干坏事吗？我对此有3个疑问：某 party 对 GMail 兴趣浓厚，GFW 苦练 SSL 内功多年，无大进展。如今有了 CA，若 GFW 令下，CNNIC 敢不从否？ CNNIC 当年利用所谓官方头衔，制流氓软件祸害网民。如今有了 CA，如何相信它不会故伎重演？为了得到指定网站的合法证书，其它流氓公司抛出钱权交易，面对诱惑，CNNIC 是否有足够的职业操守？影响范围基本上所有浏览器的所有用户均受影响！行动第一步：立即安全防御在此只介绍 Firefox 浏览器的防御方法，其它浏览器的用户请自行 Google，原理类似。菜单栏：工具/编辑->首选项->高级->加密->查看证书->证书机构(Authorites) 这是一个很长的列表，按照字母顺序，你应该能找到一个叫着 "CNNIC ROOT" 的记录，就是这个东西，告诉 Firefox，我们不信任它！选中 CNNIC ROOT，点击下面的“编辑”按钮，弹出一个框，应该有3个选项，把所有选项的勾都去掉！保存。还没有完，狡兔有三窟。接着往下找，有一个叫着 Entrust.net 的组，这个组里应该有一个 "CNNIC SSL" (如果没有，访问一下这个网站就有了) 别急着下手，这回情况不一样，这个证书是 Entrust 签名的。我们信任 Entrust，Entrust 说它信任 CNNIC，所以我们就被迫信任 CNNIC SSL 了。找到 "Entrust.net Secure Server Certification Authority" 这一条，同上面一样，把3个选项的勾都去掉，保存（提示：取消了对 Entrust 的信任以后，可能会没法打开它签名的某些正常网站。至于哪个网站用了它的签名，随便试了一下，没找到例子）。最后，让我们验证一下。重启 Firefox，打开这个和这个网站，如果Firefox 对这两个网站都给出了安全警告，而非正常浏览，恭喜，您已经摆脱了 CNNIC CA 的安全威胁！行动第二步：治标还需治本几天前听到这个消息的时候，我简单地、轻蔑地将 CNNIC 删除了事。可是这个周末，我忽然觉得这样很不好。因为只要它存在，始终会有大部分的用户受到威胁。和写 AutoProxy 时同样的想法：如果大部分人都处于安全威胁当中，一个人苟且偷安又有什么意义？如果不能将自由与安全的门槛降低一点点，所谓的技术又有什么好侥幸的？所以我呼吁大家，贡献一点时间和知识，团结起来说服各浏览器取消 CNNIC 的 CA 权限。这种事不可能有公司来推动，只有我们社区。首先推荐的是 Firefox，作为一个公益组织 Mozilla 的决策过程更为开放、更愿意听取社区的声音。Bug 476766 记录了事件的全过程。Bug 542689 和 Mozilla.dev.security.policy 进行着现在的讨论（注意，你可以把自己添加到 Bugzilla 的 CC List 以表达你对此事的关切。但是不要随便说一些不靠谱的话，免遭讨厌。强调政治、GFW 的之类的不管用，必须就事论事。比如它在申请过程中采取欺骗、隐瞒的手段，或者申请成功后的某些行为违反了 Mozilla 的 CA 政策；比如它的属性和过往行为表明它不会忠于自己的职责，而(帮助)做出 MITM 这种 CA 共愤的事情）。其次是 Entrust，它说它信任，导致了我们也被迫信任 CNNIC SSL。不妨告诉 Entrust 此事很严重，因为它错误地信任了 CNNIC，大量用户不得不删除它的 CA。如果能找到使用 Entrust 证书的网站更好。给这些网站写信，因为此次事件我们不得不删除了 Entrust 的 CA，请求他们另选别家认证。如果反响强烈，势必给 Entrust 造成很大压力。除此之外，来投个票吧（结果统计）！最后，强烈建议大家，发现证书警告的时候最好直接关掉，不要轻易添加例外。证书的信任体系是一级依赖一级的，一不小心你可能就会连带信任一个不想信任的 CA。上面用于验证的两个网站，不妨定期（每周/每月）测一测，如果哪天你发现其中的任何一个网站没有证书警告，就要注意了！各位： DNS 劫持已然成为常态，不要让 SSL 劫持再次普及！此事刚刚发布，尚有评议空间。待时间流逝，你我皆成温水中之青蛙！敬请订阅我们：http://feeds2.feedburner.com/chinagfwblog，在twitter跟随我们：http://twitter.com/cdt。翻墙工具介绍和下载：推客浏览器（http://twitbrowser.net/blog/），http://www.sesawe.org/和http://www.sesawwe.net/。

2010 0206 入手G3

Sun, 07 Feb 2010 17:59:00 +0800

G3 台版一只（一充一电，一数据线，一耳机）+8G行卡一张+座充一个+电池一块+手机膜套+1年保（原来保修还要另付费的）总价值￥3100.00 元整至此，09年以悲剧结束。希望10年有一个新的开始。 9号回家，JM说，你也太不念家了。嗯，是，可是我不想离家太远。就在这江南水乡，终吾一生。

“如果我们放弃这片土地，转让给你们，你们一定要记住：这片土地是神圣的。”

Sun, 07 Feb 2010 15:41:00 +0800

入手 G3，手指太粗了吧。

Sat, 06 Feb 2010 18:42:00 +0800

这样的天在露天搞鸭血粉丝汤，感觉还蛮棒的

Thu, 04 Feb 2010 19:20:00 +0800

新浪好牛2

Thu, 04 Feb 2010 14:35:00 +0800

打开广播天津音乐台，出来第一首歌就是Bryan Adams - (Everything I Do) I Do It For You，感觉真滴不错。

Thu, 04 Feb 2010 14:07:00 +0800

中国的新浪网很下贱

Thu, 04 Feb 2010 13:24:00 +0800

商人唯利益先，无可厚非。新浪作为中国首屈一指的门户网站，还是希望能为社会多营造公平积极向上的氛围，多一份社会责任感，中国多一丝希望。贱后低俗也是正常之事。从低俗起说，下图是我目前在新浪博客访客记录（为了更好的比较，下面还有我在网易博客的访客记录）：

新浪如何能不低俗？！

说下贱，搬家，说白了就是采集，想当初为了赚取AdSense，多少站长想方设法为自己弄数据，最常见的就是采集了，定时批量全自动的搬迁其它站点的资料到自己的网站上，放上广告代码，做SEO，做推广，增流量，放弹窗，植病毒… 我一直认为，工具无好坏之分，问题在于操纵的人。新浪在博客大巴陷入困境之时，推出搬家工具，美其名曰“想保证博客的稳定与信息安全吗？快来，一键备份博客大巴文章到新浪博客！请点击进入”。

新浪就是新浪，做事细致周到。不仅在博客上发日志告知搬家事宜，更会给好友发送短消息通知。

相关链接：百科新浪搬家（年底会上某榜单吧。）推特上的Antisina