非狐外传@Blogging

Donews上的BLog荒废了很长时间了。

非狐外传 — Sun, 15 Jan 2006 21:07:00 GMT

因为8月份后，工作突然忙起来了，自己一松懈，就给自己找工作忙的接口了。今天下载爱搞搞的离线blog编辑软件，想想写blog还是很方便的，就尝试了一把。刚用的时候就发现一个问题。我的密码有一个&，结果验证的时候怎么也不能通过，应该是向上post数据的时候URL编码的问题。到时报个BUG吧。

改写了别人的php代码，删除subversion的.svn文件夹，未果

非狐外传 — Sun, 28 Aug 2005 17:28:00 GMT

一边和LD看大长今，一边上网。看见mikespook写的“PHP写的CVS文件夹清理工具”，自己现在已经很少使用CVS，大多使用SVN，想想这个可以程序可以使用在自己SVN，所以试着改写一下。很容易，
第一步，先到pear.php.net下载FILE模块里的find.php，程序里需要使用了的。
第二步，再将代码里所有的CVS替换成SVN，这个只要在编辑器里一个操作就可以了。
第三步，在代码里的88行if ($name === 'SVN') 修改成：if ($name === '.svn') /*注意是小写*/
第四步，将文件另存为SVN_Clean.php。

运行的时候，php SVN_CLean.php <path> -nr。

结果在windows环境下运行的时候发现，存放SVN本地文件的.svn目录下有几个文件是只读属性，暂时不能删除。

WebCalendar已经更新到了1.01版本。

非狐外传 — Tue, 23 Aug 2005 01:37:00 GMT

WebCalendar在8月19日日更新到了1.01版本，解决了一些bug，就我个人看来，最大的就是不用依赖php.ini里关于register_globals的设置了。这在我以前的blog中已经提到了。这次在linux下，php5.0.4的默认安装，可以正常使用了。

前一段时间对P2P网络电视研究的一点心得，可惜现在项目cancel了。

非狐外传 — Sat, 20 Aug 2005 23:21:00 GMT

在研究过程中，也和一些开发者有过交流，在此表示感谢。以下内容全部来自公开的互联网。在研究过程中，和部分开发者沟通过，得到的一些信息可能涉及到他们内部的情况，已经删除了。

PPT 1

PPT 2

全文完·非狐外传@2005年8月20日

坚持写blog真是不容易的事情，很轻易的，就有半个多月没有写了。

非狐外传 — Sat, 20 Aug 2005 22:43:00 GMT

最近工作特别忙，别说写blog了，就连GreatNews上订阅的200多条RSS，都没有时间来看。经常就是只能浏览一些摘要。强烈表扬在摘要中输出全文的blogger。

接手了一个部门的工作，开始写一些项目日志和部门工作心得，这些是否考虑放到blog上，一直在疑惑。

前一段时间因为别人的要求，对p2p的网络电视调研了一番，目前看来，这个项目cancel了，今天放出自己的以前写的两篇PPT，有兴趣的朋友还可以讨论讨论。如果需要ppt的正本，可以给我Email。

SVN和BugFree的结合（二）－权限分配

非狐外传 — Thu, 11 Aug 2005 01:23:00 GMT

SVN和BugFree的结合第一步只解决了用户认证的问题，下面就是用户权限分配的问题了。SVN的权限设置非常灵活，即可以对单个Repository设置，也可以对同时对多个Repository相同的目录进行设置。既可以对目录进行设置，也可以对文件进行设置。还具有群组的概念。

在（一）的例子中，在httpd.conf文件行：SVNParentPath D:/svntest/parent 后加入“ AuthzSVNAccessFile D:/svntest/parent/accessfile ”

文件内容是：

[groups]
doc = tom, foo
[a1:/]
admin = r
guest = r
[a1:/1]
guest =
feihu = rw
[a1:/1/readme.txt]
guest = r
feihu = r
[a1:/2]
* =
admin = r
[a1:/2]
* = r
admin =
[test1:/]
* = r
[/doc]
@doc = rw

一行行来解释

[groups]
doc = tom, foo #定义了一个doc组
[a1:/]
admin = r   #对Repository的根目录/，admin，guest都有read的权限，如子目录没有特殊规定，继承父目录
guest = r
[a1:/1]
guest =     #取消guest对目录"1"的权限，admin还是有r权限，赋予feihu read&write的权限
feihu = rw
[a1:/1/readme.txt]
admin =     #admin 对　1/readme.txt没有任何权限，但guest却有了读权限，但guest对目录"1"却是无权限的
guest = r
feihu = r
[a1:/2]
* =        #所有人都没有权限了，但admin还是有r权限
admin = r
[a1:/2]    # 这是目前SVN设置权限的一个问题，admin还是对目录"2"具有读权限，也就是说对权限目前是或的算法
* = r
admin =
[test1:/]
* = r     #对仓库 test1，所有人都有读权限
[/doc]
@doc = rw #对所有仓库的 /doc 目录，doc组里的所有人都有r权限

目前来说，SVN的权限设置是非常灵活的，也非常强大，但只有文本设置，没有什么图形工具，也没有什么验证的手段。最好对每个项目的目录结构做好详细的设计和规划，但人员较多的时候，利用角色，组的概率来定义权限。不要象例子一样，设置过于复杂的权限。

全文完·非狐外传@2005年8月11日

SVN和BugFree的整合（一）……用户整合

非狐外传 — Tue, 02 Aug 2005 18:15:00 GMT

本来想使用trac当做SVN的Issue Trace，但trac还是单项目模式，而且还是使用起来比较不习惯，所以暂时考虑SVN和BugFree的整合，目前两者只是用户名的整合，将来考虑是否整合进trac的形式，在BugFree的项目中直接看到Subversion库里的信息

使用的版本：
Windows SP1.5（sp1，后来打的几个补丁）
Subversion 1.2.0
BugFree 0.4
Apache 2.0.54
mod_auth_mysql.so 2.0.49（apache连接MySQL认证）
TortoiseSVN 1.2

SVN的用户管理其实有两个内容，一个是认证：检验用户名，密码是否正确，登录进SVN服务器；第二是权限：针对代码仓库Repository的读写权限分配。

一，首先按照SVN和Apache整合的文档，使用SVNParentPath方式，这样可以在这个目录下建立多个Repository。
我的所有操作全部是在本机进行的，有时会使用TortoiseSVN进行客户端的操作，其实完全可以使用SVN的命令行方式。

1，安装Subversion，apache，TortoiseSVN，建立D:\svntest\parent目录，这里将是SVN所有Repository的根目录，然后在parent目录下，创建a1目录，选中a1，右键菜单，选择TortoiseSVN中的“Create Repository here..”，创建一个基于FSFS的仓库。
2，修改httpd.conf，添加：

<Location /parentsvn>
DAV svn
SVNParentPath D:/svntest/parent
</Location>

3，在浏览器中浏览：http://127.0.0.1/parentsvn/a1/，可以看到正确的信息Revision 0。说明apache，SVN已经整合好了。

二，利用BugFree的用户认证

1，首先安装BugFree，保证BugFree能正常运行。其使用的数据库名是bugfree，存放u/p的字段是表buguser里的UserName，UserPassword字段。密码可以用多种方式加密，注意检查include\ConfigBug.inc.php里的$BugConfig["UserTable"]["EncryptType"]是否是md5。

2，解压mod_auth_mysql.so到apache/modules目录里。注意，mod_auth_mysql不是apache自带的，而是sf的一个项目，主页在http://modauthmysql.sourceforge.net/。目前版本已经到了3.0.0，下载下源码的话，自己需要编译，还需要apache的源码，比较麻烦。不过已经有人编译好了相应的模块，在http://www.gknw.net/development/apache/httpd-2.0/win32/modules/下载。里面还有2.9.4版本的，但在我的安装中，始终不能正常。所以我只有使用了2.0.49，只是稍微有些设置不一样。

3，修改httpd.conf里的设置。

<Location /parentsvn>
DAV svn
SVNParentPath D:/svntest/parent

AuthName "MySQL Testing"
AuthType Basic
Require valid-user

AuthMySQLHost localhost
AuthMySQLUser root
AuthMySQLPassword xxxxxx

AuthMySQLDB bugfree
AuthMySQLUserTable buguser
AuthMySQLNameField UserName
AuthMySQLPasswordField UserPassword

AuthMySQLMD5Passwords On
</Location>
</IfModule>

重启apache，你再次访问http://127.0.0.1/parentsvn/a1/，就弹出认证窗口了，输入用户名admin密码123456，就可以浏览了。

至此，SVN的用户已经和BugFree的用户整合在一起了。可以在BugFree系统中创建用户，修改密码了。

下一步需要做的是设置SVN中多用户，多Repository的访问权限控制。

全文完·非狐外传@2005年8月2日

开源WebCalendar在PHP 5.0上可能碰到的一个问题

非狐外传 — Thu, 28 Jul 2005 17:55:00 GMT

吴鲁加在他的BLOG公司目前用着和将用的几款开源软件介绍的开源日程管理软件WebCalendar，对它非常感兴趣，下载安装了一下，在安装过程中发现它需要打开几个PHP.INI不建议使用的几个配置参数：register_globals，magic_quotes_gpc。把这两个参数设置成ON，安装完毕，进去后，发现后台设置不起作用。调试了一下代码发现代码里使用获得POST数据的变量是：$HTTP_POST_VARS没有数据，查看了PHP的帮助才发现：在 PHP 5.0.0 中，类似$HTTP_*_VARS长的 PHP 预定义数组可以通过设置 register_long_arrays 来屏蔽。而我正好用的PHP 5.0.4，并且PHP.INI使用的是推荐设置，所以这个register_long_arrays设置成了off。把它设置成on，一切都OK了。

WebCalendar还是非常不错的日程，工作安排软件，简单易用，我准备将它用到我们的团队中。希望团队里能够喜欢他，希望每个人都有勇气把自己的工作安排写在上面。

做为一个不错的开源软件来说，PHP的版本升级已经到5了，却还是使用了一个非常不安全，PHP团队也不推荐的设置：register_globals，有点让人想不通。

里面推荐的BugFree，最近也下来使用了一下，也是不错的。以后考虑的应该是把WebCalendar，BugFree，SVN on Apache整合在一起，估计这个要自己动手了，至少要先把用户/密码整合在一起。

补充，刚才去WebCalendar的CVS看了一下，发现已经对register_globals，register_long_arrays参数的问题做了修改。

全文完·非狐外传@2005年7月28日

以前的往事，连8848自己都承认MySearch是流氓软件了。

非狐外传 — Fri, 22 Jul 2005 11:20:00 GMT

这是朋友给的一个链接：http://estore.8848.com/mail/20050117/8848mgg03.htm

为了防止被删除，先对文字部分做个备份：

搜索助手技术原理与发展展望

搜索助手的技术原理
　　通过创新的代码注入技术把我们的程序嵌入到ie浏览器的核心进程，同时挂接在ie浏览器和远端服务器的信息传递的通道上，从而实现用户请求的截获、网页信息的修改和重新整合。
所能实现的功能
捕捉用户发出的任何请求，如用户输入：www.abc.com，mySearch可以知道用户要访问www.abc.com；
可以修改、专业用户的任何请求；
可以截获远端服务器所返回给用户的所有内容；
任意修改远端服务器返回的结果；
搜索助手的工作过程
用户请求——〉mySearch代替用户发出请求——〉服务器端——〉mySearch截获服务器结果并进行修改——〉返回结果给用户
3721网络实名的工作过程
访问新浪——〉3721服务器——〉翻译成一个网址——〉新浪服务器——〉用户
mySearch的稳定性
防止程序恶意卸载的功能；
系统启动就进入内存，无法删除；
理论上讲，必须重装系统或通过DOS才能删掉；
mySearch的优点
优点是能查找，还能看到图片；
下载、启动的速度非常快。
mySearch的未来
新浪新闻下面加上8848的广告；
在卓越的产品页面上加上当当的价格；
8848的网络实名；
8848的alex排名。

无耻的见的多了，没见过这么无耻的。

全文完·非狐外传@2005年7月22日

Subversion，Trac环境在windows上的安装

非狐外传 — Thu, 21 Jul 2005 10:24:00 GMT

Subversion是当前最红的开源配置管理软件，确实比CVS好用一些，毕竟是针对CVS的缺点开发的。因为较新，所以配套的软件比较少，目前支持SVN的Issue Trace的工具就只有Trac了。

对我来说，安装并不是一个愉快的过程，其中很多问题是因为各个软件版本的原因，引起了很多问题。而文档针对的版本又比较旧，所以只有自己摸索和调试。

可供参考的资料是：
1.官方的Trac安装指南
2.一个关于Trac on Win的Wiki，版本比较老了
3.冰云的Trac配置，非常值得看，中文，他的blog还有一系列的关于SVN的blog

我的安装软件的版本是：（截至到2005年7月20日）
Win XP pro with sp1.5
Apache2.0.54
Subversion 1.20
Trac 0.84
Python 2.3.4 (一定要用2.3版本的)
svn-win32-1.2.0-rc2_py
Sqlite3.2.2
Pysqlite-1.1.6.win32-py2.3 (一定要用1.x版本的)
Clearsilver-0.9.14.tar (很强Python的模版技术，呵呵Yahoo! Grop也在使用)

安装过程基本上可以按照第二份参考资料来做，在安装完成后，初始化Trac环境和配置Apache的，稍有不同，可以参见第3份文档。

我自己安装过程碰到的几个问题主要是：

1。版本不要用太新的。很多subversion，trac不支持。Python 2.3.4 (一定要用2.3版本的)，Pysqlite-1.1.6.win32-py2.3 (一定要用1.x版本的)

2。整合安装subversion1.20和apache，如果只按照一些比较老的文档来炒作，会出现apache不能启动:报cannot load mod_dav_svn.so，解决方法是：除了在第一步操作中除了把 subversion/bin/ 目录下的 libdb42.dll、libeay32.dll、以及 ssleay32.dll 复制到Apache/bin 文件夹下以外还需要把 intl3.dll一同复制过去。

3。初始化trac环境，在控制台使用：python trac-admin d:/svnrepo/trac.db，进入后，执行initdb命名

4。配置apache和trac的时候，旧的文档中的TRAC_DB应为TRAC_ENV

嗯，现在Trac已经可以用了，就是有点问题，一个Trac只能管理一个project，不是很好，下一步就是看TracMultipleProjects的相关资料，理解一下，有个台湾同胞写了一个PHP来作multi-project trac portal。

全文完·非狐外传@2005年7月21日

八卦一下，今天的月亮最圆，最大

非狐外传 — Thu, 21 Jul 2005 09:48:00 GMT

早上的地铁报的消息：江苏省天文学会的专家向记者通报，今年最大最圆的月亮将在今晚现身夜空。根据天文精确推算，今晚七时，地球运行到月亮和太阳之间，此时月亮恰好直面太阳，它将太阳的光全部发射给地球，故呈现最圆；明天凌晨四点，雨量运行到距离地球最近的位置上，因而地球上的人们将看到一轮比平时要大些的月亮。

更八卦的是：报纸上其它的消息都是“据新华社电”，而这个消息居然是“据新花社”。

全文完·非狐外传@2005年7月21日

上次的验证码组件效果还是非常好的。

非狐外传 — Mon, 18 Jul 2005 18:48:00 GMT

监控一个多星期以来的数据，每日注册人数已经降低到8000以下了，而不是象往常那样经常四五万，两三万出现了，而且用户也反应，验证码的分辨起来比以往要容易了。虽然有时会发生字符重合的情况，但因为有页内刷新的链接，所以用户使用起来也很方便。

全文完·非狐外传@2005年7月18日

空壳电子商务网站四个月骗40多万，汗颜

非狐外传 — Wed, 13 Jul 2005 00:45:00 GMT

今天的生活是回家吃晚饭，半途插进去看了CCTV2的生活栏目，介绍一个“万德福”的网上购物空壳网站，只收钱，不发货，四个月居然骗到手四十万。详细介绍看这里1，2。补充几个电视里的细节，张某使用了广东电信的一号通，网站上留的是广东的区号，实际转到了石家庄；银行卡全部是用假的身份证办的，钱全部在ATM机器上取，取钱的时候或者遮住脸或者打伞，摄像头拍不到；如果不是有人举报，张某即时收手的话，很难被抓到。张说，看到钱来的这么快，真的收不了手。

有一些感慨
1，电子商务在中国大有前途啊。
2，大陆的网民购物习惯慢慢形成，但还是没有保护自己的意识，搜一下万德福，可以看到被骗的人可真多。
3，这个网站应该还是有值得正规的网站学习的地方。短短四个月，可以骗到40万，也许张真正知道象他这样人在网上要什么，建议那家网站可以在他释放后雇佣他
4，网站的备案能解决这些骗子网站的问题吗？考虑了一下，好像不行，即可以使用国外的主机，也可以用假的资料备案，更具有欺骗性。

全文完·非狐外传@2005年7月13日

头文字D观感

非狐外传 — Mon, 11 Jul 2005 12:37:00 GMT

一个词，好看。我是去电影院看的，效果很不错。不用管什么商业性，社会性，也不要管什么教育意义，去影院里看电影，看的就是声光效果，尽量在一个半小时内享受到最刺激的快餐消费，然后灯亮，走人。回家后，如果还有兴趣，就和朋友交流一下，再有兴趣，就在blog上记一笔。

里面的车都不熟悉，呵呵，全是日本车，在电影里开起来，也是让人热血澎湃。男主角周杰伦也不是英俊潇洒，一幅邻家少年腼腆的样子，女主角铃木杏简直是丑陋，不喜欢。之前还有文章说她和王菲比较象，另外其身材可以顶1.5个周杰伦。陈冠希扮演的年少多金的富家少爷是玉树临风；杜汶泽非常搞笑；黄秋生宝刀未老，很出彩；钟镇涛英俊还是英俊，但还是老了啊。

影片里对日本的援交妹现象表述的很自然，已经默认大家都知道了一样，要不是对H文化有所理解的话，还真让人费解，有的人开始就以为那个富豪是和女主角的妈妈有一腿。

秋名山的盘山公路在电影里表现的很美，几个从直升机拍的镜头，视觉冲击力很大。

有机会再想把动画片弄来看看。

完成的验证码的效果

非狐外传 — Tue, 05 Jul 2005 12:02:00 GMT

是在同事的基础上修改的，主要增加了字符的旋转，附带出现的效果是字符的位置错落，交叉，需要在实际应用中看看效果。

验证码最好不要出现0，1，O，L，I，这些字符形状容易混淆。一般的来说，总会出现人也不容易辨认的情况，从用户易操作性出发，一定要在验证码边加上一个只刷新验证码的链接，这将极大方便用户的使用。但这点在国内的站点上很少看见。

第一次用.NET来写DLL组件供ASP调用，发觉真的好简单啊。微软的东西入门的门槛确实比较低。难怪吸引了众多的开发者。

看看效果吧，这是随机刷新出现的几个效果。交叉字符，难辨认字符出现的概率大概在1/10左右。

如果看不见图片，点击查看。

全文完·非狐外传@2005年7月5日