Day: 2012 年 12 月 10 日

Mac 快捷键大全附KeyCue软件介绍

by Orange

译注：在以下的列表中，「opt」为键盘上「Option键」的简称、「cmd」是「Command键」、「ctrl」则是「Control键」的简称。作者表示所有按键都经过实验，但译者并没有亲自使用过所有的按键组合，所以本文内容仅供参考；如果您要尝试没有使用过的按键组合，请自己小心。

一、开机时按下……

滑鼠按键 弹出抽取式媒介（2.4f1版以前的Boot ROM可能不包括退出CD片）
opt键 在配备「New World」韧体系统的机种上叫出「Open Firmware」开机系统选择功能。
cmd-opt键 按住这两个键，直到电脑发出二次声响，就会改以Mac OS 9开机。

cmd-x（有时只按住x键） 如果Mac OS 9和Mac OS X在同一个开机用的硬碟区段（partition）上，按这个键会强迫以OS X开机。
cmd-opt-shift-delete 跳过原定的启动磁碟，改以外接磁碟（或光碟机）开机。这个按键的主要作用，其实是强迫电脑不要从预设的启动磁碟读入系统档案，所以会产生从其他磁碟开机的「副作用」。如果您的Mac是配备SCSI介面的机种，它会从编号（ID）最高的磁碟机往下搜寻，直到找出可以开机的磁碟区段为止。至於在配备IDE介面的机种上则不确定它的搜寻顺序。
cmd-opt-shift-delete-# （更多…）

Git教程系列-详细版（转载收藏）

by Orange

http://blog.enjoyrails.com/2008/12/28/git%E8%AF%A6%E8%A7%A3%EF%BC%88%E4%B8%80%EF%BC%89/

http://www.5iphp.com/node/124

 

流程：取代码 → 每次工作前更新代码到最新版本 → 修改代码 → 提交代码到服务器

取代码及修改全局设置

设置用户名与邮箱

1
2
 
git config --global user.name "My Name"
git config --global user.email "my@email.com"

从已有的git库中提取代码

1
 
git clone git@server:app.git myrepo

每次更改代码的操作

更新本地代码到最新版本（需要merge才能合到本地代码中）

将迅雷拒之门外

by Orange

不知道为什么，本来不受重视的L’Yun，却一直多灾多难，前几天空间呗停掉了，一个很以为的原因，每天将近9G的流量，晕死了，最多的一天才只有6个IP，但竟然有这么大的流量。后来查看了下日志，竟然是两首MP3引起的，每一秒钟都有人在下载。刚开始以为是百度干的，但是后来看了下在百度的位置，还不至于达到那么大的流量，然后自然而然的就想到迅雷了，看看别人的文章，可以肯定下，迅雷是个流氓！

解决方案：

1、对服务器的攻击屏蔽后，不用理会，不会造成太大影响。

2、被百度收录的是一部分MP3，因为不希望不访问网站就直接从后台下载网站的mp3，于是增加搜索引擎访问限制。在网站根目录下放置robots.txt，内容如下：

User-agent: Baiduspider

Disallow: /****

*表示不允许百度搜索引擎收录的路径。相对于百度，雅虎、MSN和Google的搜索引擎机器人没有那么流氓，所以不需要屏蔽。

3、对付迅雷。

相对于有些流氓的百度搜索引擎来说，迅雷就是恶霸了。

对于小网站站长来说，迅雷的分布式下载几乎是一种灾难。尽管迅雷给广大普通用户带来快捷方便，但给小服务器的负载带来严重灾难。

调用access日志，发现瞬间连接超过1000，而连接的集中点，居然是周董的一首《七里香》。尽管迅雷隐蔽的很好，但还是从日志的蛛丝马迹里找出它的影子。

于是先删掉七里香。删掉后仍有大量链接寻找其他MP3，而且删除一首mp3也只是治标不治本。启用Apache2的Rewrite模块。

在Apache的Http.conf中，开启Rewrite模块

LoadModule （更多…）

越狱检测/越狱检测绕过—xCon

by Orange
一直忽略了越狱检测与越狱检测绕过的问题，因为我认为在app争抢装机率的环境下，是不会在乎对方的设备越狱与否的。但很显然，我忽略了一个问题，app在设计的时候或许会依照设备是否越狱而采取不同的流程，比如说对越狱的设备采取更多的安全措施，在这种场景下，越狱检测是否可靠就成为了关键问题。本篇文章主要介绍越狱检测的常见方法（并配有相应的测试代码），以及最流行的越狱检测绕过插件xCon（会分析该工具会绕过哪些检测方法），最后总结了个人认为的比较可靠的越狱检测方法。

一、越狱检测

（一）《Hacking and Securing iOS Applications》这本书的第13章介绍了以下方面做越狱检测
1. 沙盒完整性校验
根据fork()的返回值判断创建子进程是否成功
（1）返回－1，表示没有创建新的进程
（2）在子进程中，返回0
（3）在父进程中，返回子进程的PID
沙盒如何被破坏，则fork的返回值为大于等于0.
我在越狱设备上，尝试了一下，创建子进程是失败，说明不能根据这种方法来判断是否越狱。xCon对此种方法有检测。
代码如下：
1344605963764714110