WeiBing

一叶孤舟 飘荡湖中...

最近总有这种感觉，游离、不受控制...

总以为到了实验室会专心一点，呆久了才发现，更加寂寞...

窗外迷人江景可以不看，但路上行人的笑声不能不闻...

也许跟看的书有关，分析师还是太高了，现在...

考试时间很快就到，怎么也得有个交代...

幸好，发现自己对专业有兴趣...

11月，要做一辆小车...

有人说，兴趣也能淹没一个人...

但愿如此...

        apache 默认开启了TRACE功能(TraceEnable=on)，Ubuntu Server也不例外。用x-scan扫描发现此功能存在存在跨站攻击漏洞，并且提出了解决办法，在配置文件中添加如下语句：

RewriteEngine on
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F]

   问题是不知道该放那里，找一天都没发现。尝试在/etc/apache2/httpd.conf里添加，怎么都没反应。网上一般就是打开虚拟机的AllowOverride，然后在.htaccess文件中添加。但整个配置文件都可以修改，没理由要这样做......奇迹就发生在重启的瞬间，竟然连不上服务器。跑到实验室发现，重启正常，无奈之下竟发现还有一个sites-available的目录，里面的default文件才是所谓的配置文件，汗死...

   添加后可通过 telnet 127.0.0.1 80 确认是否修复该漏洞，输入：

TRACE / HTTP/1.1
Host: 202.192.33.250
X-Header: test

回车后返回：

HTTP/1.1 403 Forbidden
Date: Sun, 08 Oct 2006 11:32:11 GMT
Server: Apache/2.0.55 (Ubuntu) PHP/5.1.2

（注：windows的telnet默认没有打开输入回显）

        总发现，白天想的跟坐在电脑前写的不一致，或者说，是不知写了些什么。难怪很多工程师都说纸和笔才是最佳的工具。想起昨天看的小说，其实跟现实有许多像似之处。主人公为侠上少林练武（仅部分人），咱们为创事业上学校学习（也许只有部分人）；进来后发现有被骗的感觉，但仍有部分人坚持不懈地练习；咱们很多同学都有去自习室看书的习惯，只可惜总有些人又说又笑；江湖险恶，要想成大器，或有谋，或有智、或有坚韧不拔之气，当然不能少了缘，而在社会，成就一番事业却是不容易，才、勇、略，若底气不足还要有天使、VC的眼光。现在的我有点像刚被征入铜人巷的主人公，彷徨、无奈、迷失在浩瀚的技术林里。有人说搞技术不如搞销售（在中国），但随后便是轮番的批驳，说此人技术没到家而已。

        也许还年轻，经历太少，孰是孰非根本无法判断。在Q群里认识的朋友也很多在技术林里彷徨中，盼望着有一天冲上云霄（也许只是希望）。看了李开复老师的文章，也只领会个中的大意，没有明确的目标。有人说，技术不分彼此，学好定能融汇贯通。我想，真的这样么？

        无意中看了一篇小说《少林寺第八铜人》，悠悠泛起心中曾有的武侠梦。也正是这场梦，白白浪费本该学习的光阴。有人说侠有一种潇洒的感觉，也有人说这是改良的皇帝梦。以前不懂，初上网就粘上一个叫“侠客行”的MUD，每天就在黑暗中度过。顺便搜了搜这东西，想不到还有可以连接的站点，而且源码也公布了。原来使用一种类C的语言编写的，要是当时不只是玩，稍微接触一下后台该多好，可惜可惜...最后因电话费严重超支才被老爸强收电脑而暂告一段落。那时的心境也许就跟现在的大学生为什么沉迷网游一样，不是逃避现实就是还没长脑袋。现在看来，梦中很多东西都不现实，一般就是典型的典型。不过，还有一种东西值得学习－－勤奋、不达目标誓不罢休。

        好不容易搞好网站的服务器，以便今天的软件设计大赛能用到吧。中午赶到会场时才发现，我已成局外人。见到一个负责人（好像负责收作品之类的），问问才知道－－你的手机话费不足，通知不了－－就这么简单。是啊，在实验室的第一天晚上把话费打完了。两次跑到所谓的M－ZONE形象店，里面那个老板娘不是不理就是不睬。干脆就不冲，继续搞我的服务器，哪料...

        细节，有的时候一件小事，足以击败一个“成大事者”。