Archive for the ‘IT那点事’ Category

KeePass+Yubikey管理个人密码


22 十二

这两天,CSDN、多玩的密码已经被公开并证实了,其它诸如7K7K,世纪佳缘,人人等一批网站也说已经泄漏,不管是真是假了,总之,这给我们大家都上了严肃的一节信息安全课程。

在说正事之前,先说一下这次密码泄漏的危害,首先,你在某网站的密码公开了,如果你自己不知道,这个帐号可能已经落入他人之手。不过你可能说那帐号我不要啦,但并不是这么简单,很多人会在多网站使用相同的密码,同样的帐号密码在其它网站测试,你所关心的那些网站也会不保。即便在多网站使用不同的密码,但多数人都是在一个密码的基础上做少量变化而成(其实我之前也是这么做),所以,稍微利用一下社会工程学的手段,现有的密码体系即崩溃。因此,只要你被泄漏了,建议做一次彻底的修改密码行动,至于改成什么样,继续往下看。

优秀的密码,首先应该是符合一定的复杂度要求,比如,多少位,包含大小写、数字、特殊符号、无实义,但这样的密码,普通人的记忆力能搞定几个?我连一个都记不住,所以,人脑记忆是可以直接放弃了。常见的密码管理工具目前有1password,lastpass,这两者应该算挺接近的,即都是把用户密码加密后存在云端,可进行同步,一般都和浏览器密切配合,可解决大部分网站密码信息的自动保存、填写、登录。但这始终是依托一个不确定的第三方站点,甚至lastpass今年还传出过被攻陷的消息,当然lastpass说自己的密码保存后如果没有用户的验证密码,无法还原保存的信息。总之,如果你怕折腾(是相对而言),那就选择上述两种方案之一,其中lastpass的普通版不收费,高级版按月收费,1password是按平台收license费用。

今天我介绍的主要是KeePass,这是一款开源的密码管理工具,跨平台做的很好,桌面系统和移动系统都有对应的版本,它的原理是,把用户的密码信息存储到本地数据库中,可按用户的选择进行相应的加密操作,同样没有用户配置的密码,保存的信息无法被还原(至少在现有条件下)。除了配置的密码,还可以创建一个key文件来验证身份。两者可以同时启用。但KeePass的缺点也是明显的,我没研究很深入的插件,至少现在,它初期的录入密码就是个浩大的工程,但习惯慢慢养成,这事也对自己没什么坏处。另外,它目前不会根据浏览器访问到的地址自动填写密码登录,而需要在keepass里选择相应的记录使用其“执行自动输入”功能才可以。所以在使用上比起1password和lastpass都要麻烦一些,再次告诫怕麻烦的直接可以选择这二者了。

对于密码数据库的保护,刚才说了可以设置密码,但这个密码又要设置多么复杂呢,太复杂了依然记不住,这种问题可不能嵌套啊。正好,我前期从 @yegle 哪里买了yubikey,这玩意儿除了有OTP一次性密码之外,还支持静态密码(需要下载配置软件进行配置),那这事就好办了,用yubikey来生成对密码数据库的加密密码,同时还启用了密钥,应该就可以让自己一些了。

本文不是教程,只是我这两天干了一些事,我懒得截图,也懒得写具体步骤,能用yubikey的人,你的英语应该不至于这么烂,官方的文档写的挺明白,自己去看吧。

国行iPhone4在iOS5下不越狱重现Youtube


14 十一

自从有了iOS5,我翻墙改用了APN代理,蹩脚的“手势”替代了Home键,之前的常用越狱功能也就剩kuaidial和SBsetting没有理想的替代方案(有人有智能拨号来替代kuaidial),今天iApps上发表的东西,首先是可以实现SBsetting的大部分功能的,具体方法访问iApps 。我发现其中有youtube的快捷访问方法 ,当给youtube建立一个快捷方式到桌面之后,就可以直接访问youtube.app了,比原来的youtube主页快捷方式好得多,而且连图标都是原生的。这主要归功于iOS对于国行youtube的屏蔽只是在配置文件里将其隐藏,但app还是存在的,于是,通过这个简单的方法,我们就可以轻松的取回自己的youtube了。

国行不越狱添加Youtube

国行不越狱添加Youtube

我为什么认为iOS5中路线不可用是bug


14 十

update:2011年10月22日发现该问题已经被修复

本来觉得这事根本不值得单独拉出来说,在我看来它没有任何可怀疑的地方,后来发现我错了,人和人之间的价值观差异真的可以很大,于是,我决定把自己的这部分说出来,是非对错,或许不该叫是非对错,就让大家自己定夺。

事情很简单,一批iPhone4用户升级了iOS5系统之后,发现自带地图在使用当前位置作为起止点的情况下,无法获得路线,于是,我把它称为bug。

使用当前位置

路线不可用

 

 

对于地图导航的功能,不讨论人性化设计的因素,应该做到的基本功能是将地图上两个点之间可用的路线找出来并择优推荐给用户,所以,该功能需要用户提供的参数很简单,就是两个点的位置,不管这两个点是靠GPS得到的当前位置,还是靠指头直接按出来的大头针,亦或者是用户输入的具体地名,他们的作用,通通是告诉系统两个点在哪,坐标是多少,然后算法肯定是确定的,传入这俩参数调用即可。而当前位置可用,却无法得到路线,这就是造成了功能上的不正常(这也是我所理解的bug症状之一),自然称得上是系统的bug或者叫地图app的bug。

至于有人说这不算bug,算功能的删减修改,这完全不能认同。若苹果决定去除使用当前位置获取路线的功能,就不能在起止点中依然自动填入当前位置,既然提供了,明确了参数,那就该给出应有的结果。另外,还有部分用户依然可以正常使用该功能,可见,这并不是什么删减修改功能,而是在一批升级了iOS5的iPhone4上表现出来的功能不正常。

iOS 5 体验


13 十

今天凌晨,苹果终于如期发布了iOS 5的正式版,我默默等待后,发现原来就是之前的GM版本(废话,苹果已经保持了多年GM直接正式版的传统),结合自9号以来的使用体验,简单的说一下。

在7月份,我曾经体验过12小时的beta3版,并留下了非常不屑的博文,因此,我就先针对那篇文章里的问题说一下

性能问题,果然,经历了这么多次的beta,终于做的让我感觉不到区别了,也就是说,在系统上,5完全达到了4时的水准,这就是说,以前该怎么卡还是怎么卡,该流畅的还可以流畅,今天又测评表示5在系统测试得分上大部分项目超过4,但那意义不大,反正从直觉来说,无法感觉到明显差异。

兼容性,随着系统的改进,以及开发者们的跟进,这点不需要担心了,以至于这几天我竟然一次crash都没碰到,虽然有点运气的成分,但不得不说,现在更新系统无需为此问题而烦恼。

新特性,这个问题合并说一下,iOS 5号称有200多项新特性,咱就说说日常能用到的,PC FREE是当初主打的一项功能,也是我曾经炮轰过的,据说在后期的beta就已经可以在PC上wifi同步,现在呢,这功能是没问题了,不过怎么说呢,因为这功能的关系,iTunes这个阴魂不散的东西就要一直开启,你关闭它也会自动开启,所以,洁癖分子请自己斟酌。而对于手势,有所改进,比如现在那个小圆点能自动避开输入法键盘,但还是摆脱不了碍事的命运,我真心不明白为什么苹果就不能做一个让人满意的手势,这对他们来说很难么(新4s对HOME键的需求更大了,出一个合适的手势功能对苹果也好啊,省去多少后期服务成本)。还有,如果真要用这种小圆点call出菜单的方式,那能不能在里面加上点快捷开关啊,反正本意是给残疾人士准备的,残疾人士需要少按键啊亲。

手势

以上部分回应7月份beta3版的不足,现在说说那些让我喜欢的东西。

 

通知系统

新的通知系统真的很赞,我就是个喜欢消息聚合的人,假如一觉醒来,各种消息需要打开一个个app再查看,那简直弱爆了。通知系统让人决胜于一屏,一眼聚合所有通知,另外在锁屏界面上也可以轻松点击app小图标用解锁的方式直接回复消息。

iMessage

iMessage是最让人欢喜的了,这个东西的价值呢,不是免费,而是聚合(怎么又是聚合,我是多么喜欢聚合的一个人啊)。试想在有whatsapp,kik,微信等一批app的情况下,免费发消息真是没有任何吸引力,但聚合就不一样了,你跟好友根本无需理会,当条件许可(双方都支持iMessage并且都处于联网中),发出的消息就是免费的,当iMessage和普通短信可以在一个界面里同时展示,交流不会中断,一切都是无需用户干预的,你要做的,就是像以前那样发送消息。当然,目前还只支持文字和图片,文字的都很流畅,图片的据说比较慢,不支持是网络环境问题还是有待优化。

昨天苹果还顺道发布了Find My Friends,这玩意呢,就是Google的latitude,新发布,所以还有很多不足,比如,加好友就是个噩梦,不给推荐,完全靠apple id啊,当然,这可能和它定位于比较亲密的朋友之间分享位置有关,看说明这货只能加50个人,在授权之下,对方可以随时激活去获取你的位置,这点和latitude不太一样,普通平台的latitude是手动更新后可以把最后的位置给授权方,android的多一个ping功能,你可以提醒对方更新位置给你,但对方可以不给,而FMF就变成了授权后随时可以获取,且不需对方操作,所以这东西授权给男女朋友要慎重啊。

目前我所遇到的bug就是地图里的路线规划不可用,在起点终点里有点选位置的情况下,就提示不可用,但都输入地址的路线还有个毛意思,看来只好等待5.1了。顺便说一下,百度地图真是比我想象的好用,至少在查找路线方面,还支持分城市离线地图(就是tmd下载太慢了),唉,自带的能达到这水平,我就心满意足了。

分享一个tips,锁屏时双击home键能看到带拍照按钮的锁屏条,这个东西没有说明谁能想到啊。

其实我看了Siri的视频后,也很想玩玩,苹果不给4用,要么是本地识别语音确实需要很高的性能,要么就是苹果坑爹。

最后提醒一下要升级的朋友,别忘了改回hosts,做好备份。

iOS5 beta3,没有想象中完美


15 七

前天晚上,心血来潮,非想要刷一下iOS5 beta3,在@kcome的帮助下,添加了udid,以体验没有越狱的iOS5(6月发布会的时候,一堆人说着iOS5就没必要越狱啦)。

体验只维持了12小时,然后就刷回4.3.3了,说一点我个人的体会:

性能不佳。目前已经出到beta3了,但仍然能够明显的感受到明显的卡,我戏言,这是要把iphone变成android啊。

噱头特性。听说了iOS5 beta支持了手势之后,我还挺兴奋,原来真的不用越狱了啊,结果没想到,那个手势真的是给残疾人准备的手势啊,对正常人没有半点用途,难道,抄人家cydia的东西,就不能抄全点吗。

兼容性差。这点说的有点早,所有的app都没有对iOS5进行优化,有点兼容性问题是正常的,但没想到的是,像twitter这样的常用app,都能在10分钟之内5次crash。其它app也有类似情况,难道要出到beta5才行吗。

完全坑爹。PC free,wifi sync,对windows竟然是插上USB连上itunes才让wifi sync,那还wifi个P,有人给我说功能在MAC下可以正常使用,好吧,下次请叫MAC wifi sync。至于所谓的twitter深度集成,我看也就那么回事,完全没有看出深度在哪。

说了不足,再说说感觉还不错的更新,imessage还不错,我喜欢这样的自动化产物,整合,不需用户切换。通知系统是最大的改进了,作为从android转投iphone的人,我非常喜欢新的通知系统。另外新增的字典功能还是很值得推荐的,阅读之中的体验很好。

所以,我看来,iOS5即便真出了正式版,性能兼容性都改善了,也不能替代越狱。我非常需要的功能有,智能拨号的kuaidial,XXX的gfwintercetor,手势的activator,还有notified pro,sbsettings,什么时候这些都有了官方替代,我也就不越狱了。

部署DKIM之后的遗留工作


09 一

昨天部署玩DKIM之后,有 @back_kom 反应收到本博客发送的通知邮件被放到了spam中,经查看发现那邮件并不是经过我的Google Apps发出,而是由我博客所在主机服务器发出,邮件并没有签名。由此分析Google把已经部署了DKIM又不含签名的这部分邮件以Spam论处。

解决方法要么取消DKIM,要么让邮件带有签名。费了劲部署好的东西我才不要撤掉,那就让邮件带签名吧。思路就是通过Google发送邮件,而不是博客主机,我找到了Configure SMTP这款插件,通过SMTP,让邮件直接从Google Apps发送,从而使邮件带有了签名。设置该插件时,可以直接勾选Send e-mail via GMail,因为Google Apps的SMTP服务器和Gmail本身是一样的,只需在下方的SMTP username改为XXX@yourdomain,配置密码即可,保存设置后,选择发送测试邮件,正常情况下,你就会收到一封带有签名的测试邮件了。

为你的Google Apps部署DKIM


08 一

昨天看到消息,Google 为所有版本的Apps用户开启了DKIM(Domain Keys Identified Mail)认证,这是一种基于域名的认证,目的是防止垃圾邮件,现在简单介绍一下部署DKIM的方法。

首先,你需要登录到自己的Google Apps,找到其中的Advanced tools,点击后选择Authenticate email Set up email authentication (DKIM),然后就可以生成一个record,这里的名字是无所谓的,随便取就好,得到一个DNS Host name (TXT record name)和TXT record value,第一步工作就算完成了,这个页面先不要关闭,接下来还有用。 (更多…)

清爽IM工具Gtalk


04 十一

捕获
昨晚在兲朝互联网行业发生了闻所未闻的狗咬狗升级版,丫腾讯阻止有360机器使用QQ就算了,竟然还关闭了WebQQ,断了我最后一丝留在QQ上的念想。

感谢腾讯替我痛下决心。

说归说,IM工具还是需要的。今天各大IM厂商都借着昨晚的硝烟推广自己的产品,飞信弹窗了,UC奖励了,甚至,连网易泡泡都出来掺和掺和,要不是它的出现,我几乎都要忘了还有这么个玩意儿。

(更多…)

入手Amazon Kindle 3


16 十

E-ink技术从诞生那天开始就吸引着爱看书的人们,Amazon家的Kindle作为其中的代表产品,占据了电纸书市场的绝对份额,只可惜早期的版本本土化不足,想要看中文只能自己破解,但8月底上市的Kindle3已经加入了原生的中文支持,于是,我出手了。

自9月1日预定开始,经历了40天的等待,终于,在10月11日,我收到了这款Kindle 3 3G版。

首先是开箱图,盒子内有Kindle3,快速入门,一个电源线(据说只有美加的版本配备)

开箱图
(更多…)

最优秀的云同步服务工具Dropbox


02 十

在网络越来越发达的环境下,云运算,云存储,云同步的概念层出不穷。目前最流行的云同步工具有Dropbox,sugersync等等,以及国内的山寨金山快盘之流。今天介绍一下其中最优秀的Dropbox。

Dropbox官方给出的特性如下

文件同步:

Dropbox可以通过您的电脑自动的同步文件。

2G免费在线存储空间,付费更可获得100G存储空间

同步任意大小、格式的文件

可在Windows, Mac及Linux系统下同步

当检测到有新文件或者有变化时自动同步 (更多…)

尽废言

全是我的胡言乱语