朽木博客

前几天电脑偶尔会遇到任务栏卡死的情况，这是从XP时代起都没有遇到的状况了，一直以为是有病毒注入了explorer.exe进程，跟着HOOK找了半天未果，后来在一个国外论坛见有人咨询这个问题才知道，罪魁祸首是因为微软3月10号发布的补丁KB3033889导致的！

网上很多人推荐大家卸载很多补丁，并且关闭在线更新，这是一个很危险的动作，微软家的漏洞修修补补一直都没有停止过，不是他们爱补，而是很多漏洞真的是致命的。

河北电信这次举办的阿福卡活动灰常给力，这是一张真正意义上的0月租0低消电话卡，默认开通的9.9元500M流量包是可以取消的，取消流量包之后每个月依然赠送50M免费流量，更重要的是资费低的可怕，首先京津冀无漫游，接听免费，长途市话统一资费1毛/分钟，详见官方活动页面阿福来了，河北地区首先能享受到这个优惠实在是受宠若惊，不过官方采用的是“小米饥饿营销”模式，每天上午10点开放“限量抢购”，紧跟着而来的必然是黄牛涌入，各种BUG挖掘，现在普通用户几乎没有可能通过正常手段抢的到了。

基于JPlayer播放器，模仿了一下YouTube的风格，自我感觉还算良好。

方法还是老掉牙的方法，当年各种病毒木马用烂了的vbs脚本

新建vbs文件

CreateObject("WScript.Shell").Run "cmd.exe",0

可是现在因为安全原因很多情况下我们会得到这样一个错误信息

错误:	ActiveX 部件不能创建对象: 'Wscript.Shell'
代码:	800A01AD
源: 	Microsoft VBScript 运行时错误

解决方案

regsvr32 %windir%\system32\WSHom.Ocx

之前一直使用的是D-link提供的DDNS功能，虽然DYN被Q了，但是D-link提供了自己的更新API接口，可以不通过已经挂掉的dyndns.org来修改解析，不用D-link几个月后，突然不能解析了，登录网站提示我不是D-link的用户云云。

其实DDNS的免费服务虽然很多，但是国外的不稳定(不是服务本身的问题，你懂的)，国内的服务商对免费用户故意区别对待，一个又好用又稳定的免费DDNS还真不好找。

博客的后台是启用了Akismet并且所有留言设置了所有评论审核，即使这样Mysql中的评论表依然在不停的被刷呀刷呀刷的，新的comments ID上百倍于有效数据，于是希望在Akismet之前做一下过滤，思路是用JS动态在表单中增加一个校验串，评论提交到后台处理的时候提前检测一下这个校验串就可以知道这条评论是不是从前台手工提交的，然后也可以过滤一下明显的垃圾评论，例如不包含中文汉字的评论。

今天在贴吧里闲逛发现网页上出现一条线，第一反应是浏览器卡了(chrome是dev版的，静默升级奇葩问题多多)，刷下了下页面还是这样子，查看源代码看到一串的x0E4E，于是我拿出这段代码到IE里试了试，黑线也出来了，不过这次变成了垂直的，目测应该是微软雅黑字库的BUG，第一次碰到，挺好玩的。

之前发布过一篇极路由壹S折腾笔记-安装goagent+nginx实现科学上网和优酷去广告，这篇教程有些一笔带过看不明白的可以先过一遍上一篇，这次换用shadowsocks不是因为goagent不好用，之前部署的goagent的工作状态一直很好，换用shadowsocks一是因为之前刷的潘多拉固件搞不上去IPv6，需要重新编译一个Openwrt，所以纯属折腾一下，二是因为手头有个香港的VPS速度很好，除了youtube速度没有goagent快之外，其他似乎都要快些，主要是shadowsocks现在已经成规模了，免费的账号很多，也有很多在卖SS的账号。

随着硅谷无数造富梦的实现，越来越的创业者，满怀着美好的梦想，以及卓尔不群的产品思维，希望也能如扎克伯格、杰克·多西那样，创造出属于自己的Facebook或者Twitter等产品，但在中国互联网的环境下，这些拥有梦想的创业者们发现脚下的路有些步履维艰。因为中国互联网这片土地上，最需要创新能力的互联网行业，已经被垄断和抄袭变成了荒漠。