警惕 FileZilla 捆绑恶意插件 PremierOpinion

曾几何时,开源软件代表着可信和纯净.其中 FileZilla 是我们非常熟悉的一款,正是这看似绿色无公害的小软件,却结结实实的摆了我一道.

某日有人问起 FTP 软件,鉴于收费的 ForkLift 可靠性不高,官方又基本上无售后,便推荐了老牌的 FileZilla ,哪知是噩梦的开始.

没过一会,朋友就说发现了可疑的进程,杀不掉,系统资源占用超高.心中不由一凛,第一个反应就是中毒了.简单排查,竟然是 FileZilla Client 带来的!

当时处理的比较急,忘记截图了.万万想不到 FileZilla 的安装包使用诱导性界面,不仅仅有雅虎工具条,更捆绑了臭名昭著 VoiceFive 出品的 PremierOpinion ,玩起了流氓软件的那一套.

眼见老牌软件晚节不保,不由得一声叹息~

后续处理就比较无趣了,祭出神器 Time Machine 还原系统,力气活.

解决在 iCloud 中使用'家人共享'功能后家人无法收到邀请的问题

症状:

最近升级 Yosemite 后想尝试下’家人共享’,结果家人(使用腾讯域名邮箱)却无法收到邀请邮件.事实上最近我只能收到 Apple 的广告邮件,但却无法收到部分系统邮件,即便收到的也经常是英语 + 俄语,不借助 Google 翻译压根无法阅读.

解决:

  • 首先尝试联系腾讯邮箱管理员反馈情况,未收到回复.
  • 然后联系 Apple 技术支持,结果天才表示他不清楚最近邮件系统是否更改,也无法联系到邮箱管理员.
  • 最后求人不如求己,更改了 Apple ID 的主要邮件地址.至此问题得到变相解决.

PS: 俄语的问题,是不知道何时 iCloud 中的语言被更改为俄语了.这是在说这部分的开发者是俄国人?

MacBook Pro with Retina display 疑似涂层脱落

症状:

关于功夫网近期 DNS 缓存污染的一点研究

众所周知,最近墙长个了.昨晚 @danyanpi 跟我叨咕: VPN 的 DNS 若设置成 8.8.8.8 ,则结果被污染.其实以前亦是如此,墙会污染几个著名的公共 DNS .询问我解决方案,这个本来我不太清楚,因为一直用 SSH + PAC , DNS 解析是远程的,所以并不会遇到这种情况.但他说,难道你就不能 XXXX 么?

解决 QQ 旋风离线下载限速的问题

旋风的限速是越来越狠了:客户端限速 20M ,网页版限速 2M ,拽个稍微大点的东西完全不给力.

解决:

  1. ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

  2. brew install aria2

  3. Chrome 浏览器安装 Tampermonkey

  4. 安装 XuanFengEx

搞定收工,实测速度可超过 50M .

解决 Intel NUC ( DN2820FYKH ) 无法安装系统等问题

掉了不少坑,幸好自己爬出来了,写下经验,供后来者参考.

无法安装系统,识别不出U盘.

起初以为 U盘 刻录格式问题,查找官方文档没有看到支持的格式,更换几次不同格式仍然失败.后来突然发现有 BIOS 更新,虽然更新日期早于我手中的版本,但 Intel 偷懒了有木有,压根是旧版 BIOS ,没更新.而修复的 Bug 其中之一就是无法安装系统!经过漫长的等待刷了 BIOS 后识别出 U盘 了.

安装系统蓝屏.

问题出在 BIOS 设置上,支持的操作系统要和你安装的选择一致.顺道说下,那个可视化 BIOS 易用性提高了不少.

SSD速度较慢.

一方面受限于硬件,另一方面你用的哪个厂商的固态硬盘,就要安装哪个厂商的优化软件.

解决 Discuz! 后台搜索不到用户的问题

有人求助说 Discuz! 后台突然搜索不到用户,要了管理号上去看下确定不是搜索不到用户,而是搜不到特定用户.

使用 Google BigQuery 分析 GitHub 流行趋势

数据来源地址

十大年度语言(创建分支最多)

BigQuery 语句:

SELECT repository_language, count(repository_language) AS repos_by_lang

FROM [githubarchive:github.timeline]

WHERE repository_fork == "false"

AND type == "CreateEvent"

AND PARSE_UTC_USEC(repository_created_at) >= PARSE_UTC_USEC('2013-01-01 00:00:00')

AND PARSE_UTC_USEC(repository_created_at) < PARSE_UTC_USEC('2014-01-01 00:00:00')

GROUP BY repository_language

ORDER BY repos_by_lang DESC

LIMIT 10

结果:

Rowrepository_languagerepos_by_lang
1JavaScript533305
2Ruby407542
3Java330398
4PHP257410
5Python212241
6C++155147
7C138488
8CSS121684
9Objective-C72993
10C#70520

从上面可以看出:

  • Web开发活跃度更高
  • Ruby的开发者比较勤奋

WWDC14的'微创新'

昨晚看了直播,今天整理下.

OS X 新系统亮相,命名为: Yosemite .改进包含三类:

  • 用户界面
  • 应用程序
  • 无缝集成

OS X 详情如下:

  1. 界面扁平化 + 毛玻璃( Google + Microsoft 灵魂附体 ).
  2. 通知中心,增加了小工具.
  3. spotlight ,可以快捷键调出并用来搜索应用程序,文档,联系人,邮件,维基等等( Alfred 免费版功能 ).
  4. 日历与地图等整合度更高.
  5. 信息增加了发送语音等功能( 微信 ).
  6. iCloud Drive,OS X 与 iOS ( iPhone + iPad )多平台无缝同步,协作编辑.
  7. Mail Drop ,无视邮箱服务商附件大小限制,可发送任意大小邮件( QQ邮箱超大附件泪目 ).
  8. Safari 更简洁了,变更了很多细节,看起来很赞.
  9. Airdrop 终于打通了, OS X 与 iOS 可以”无网络”互发文件.
  10. Handoff ,非常赞的功能.除了文档编辑,还可以直接用 Mac 打电话…
  11. Mac 可以使用 iPhone 的热点了.

今天开发者预览版就可以下载,注意和演示的不是同一个版本!完成度低,无法作为日常使用.

最后值得一提的是:今年的系统,继续免费.

OS X 部分更新完毕,iOS部分.

  1. 各种家庭共享,妈妈再也不怕不会输入信用卡帐号了,只需一点,唰,儿子的卡扣费了( 玩笑,会请求允许 )…
  2. iCloud 终于出来卖了,最大 1T ( Dropbox躺枪 ),冠希哥的图片有地方保存了.
  3. 中国被提及,各种适配.
  4. App Store 有史以来最大的一次更新,多了视频展示,应用程序合集等功能( Google play 大哭).
  5. 第三方输入法开放,越狱少了一个理由.
  6. 提供了好多的 Kit ,包含健康应用,智能家居,图片编辑等等. 各种主打健康的智能手环要抓紧了.
  7. 家居里出现了海尔的 Logo ,期待.现场暗示通过开放 Touch ID ,可以指纹解锁门锁等.
  8. 受限于硬件资源, iOS 上的图片编辑软件少之又少,这次提供了滤镜与标注( 美图秀秀 ).
  9. 重写了视频兼容层, Metal 代替 OpenGL ,据说快 10 倍,现场演示了很多 3D 游戏.
  10. 最后抛弃了老掉牙的 Objective-C ,新发明了一门编程语言: Swift .
  11. 比较良心的是: iOS8 仍然适配面超广, iPhone 4S , iPad 2 都名列其中.

解决 Google Fonts 无法使用的问题

身在天朝,总有一些神奇的部门会让你把宝贵的人生浪费在没用的事情上. 比如最近墙又长个了,这次 Google 服务全部躺枪,连 Google Fonts 都不能使用,因为 googleapis 也被墙奸了.

症状:

调用了 Google Fonts 的网站打不开,一片空白.

除了慰问方校长母系家族外加十八代子孙以外,还得谴责下他爸怎么穷的连套套都买不起.

上面一行充满负能量,拖拽即可阅读,后果自负.

解决方案由 360 网站卫士提供: fonts.googleapis.com => fonts.useso.com

2014年06月09日更新:

经过测试发现,360提供的服务并不稳定,因此更新自己托管字体文件的方案:

  • 下载Google CSS的文件,保存到本地.
  • 下载CSS内的远程woff字体文件.
  • 替换CSS内的远程地址.
  • 修改页面引用,改用本地CSS.