Blogs

又是个阳光明媚的午后，阳光透过窗户，照亮了整个书房。辛酱懒洋洋的将自己埋在沙发里，翻看着一本比她身子还略大的古书。这本古书有着华丽宝石装饰的封面，以及羊皮纸制作的散发着香味厚重内页，记录着以前的巫师留下的各种笔记。不过随着一阵阵温暖的风拂过，辛酱都快要睡着啦。

“不，这事情并不是这么简单。”丈夫皱着眉头说道，而在做饭的妻子却不以为然：“不就是买的时候看错了么？有什么大不了的。”

“然而我是仔细看过了才买回来的，”丈夫有点恼怒了，“但是为什么会变成这样……”

因为刚刚在 V2EX 看到的 nginx 爆出了中度危险漏洞，于是决定将正在用的nginx服务都升个级喵~

默认 Ubuntu 自带的 nginx 都比较 out, 正确的姿势是从官方源安装

• 在 /etc/apt/sources.list.d/ 下添加一个 nginx.list 文件，内容如下：

deb http://nginx.org/packages/mainline/ubuntu/ xenial nginx
deb-src http://nginx.org/packages/mainline/ubuntu/ xenial nginx

• 添加 nginx 的 key，并更新 apt

curl http://nginx.org/keys/nginx_signing.key | sudo apt-key add
sudo apt update

• 需要注意的是，Ubuntu 自带的 nginx 系列模组会干扰nginx本体安装，所以先备份配置文件，删除ubuntu的默认模组，再重装nginx

sudo cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak
sudo apt remove nginx nginx-common nginx-full nginx-core
sudo apt install nginx
sudo rm /etc/nginx/nginx.conf
sudo cp /etc/nginx/nginx.conf.bak /etc/nginx/nginx.conf

• 另外一点是此时 nginx 被 mask 了……解除并重启它：

sudo systemctl unmask nginx
sudo systemctl start nginx

• 测试无误后，加上重启自启动

sudo systemctl enable nginx

虽然是没什么人看的博客，挂了总还是不好的喵~（XD

于是现在正在从AWS迁移到Google Cloud上喵整个博客处于灰度发布状态，如果看到这篇证明发布已经完成啦喵

食材：鸡蛋。（鹌鹑蛋和鸭蛋鹅蛋请自行重新估算时间喵~

1. 鸡蛋从冰箱冷藏室拿出来（4℃温度左右）直接丢进室温的空气炸锅喵不要预热炸锅哦喵
2. 炸锅设定温度 60℃，10分钟（这是预热鸡蛋到蛋白质变性前临界温度喵~）
3. 炸锅设定温度 75℃，15分钟（蛋白变性开始喵~）

结果如图喵：

1. Right click on your desktop, choose Nvidia Control Panel.
2. Manage 3D Settings -> Program Settings -> Add
3. Add your Media Player Program to the list
4. Set Optimize for Compute Performance to on, and it works.

• 对于最近两次(2017-1-14 378.49/2017-2-14 378.66)升级的 Nvidia 驱动都有效果，终于不用再降级驱动了喵个咪。
• 核弹厂经常驱动复杂化导致这些事情喵个咪。
• 但是就这么退回农企是不可能的，一直以来的高温农企都是噩梦喵的。
• 别吐槽正文为什么不是中文，看图就对了喵~
• 看不到图，你的网络需要修理一下了喵~

之前在上海腾翀网络有限公司（产品：聚会玩等系列）做的一些游戏开发的分享PPT，当时的客户端技术栈是 Cocos + Lua，服务端分为 ROR 和 Node.js 两部分，所以内容都围绕这两部分展开喵~

看到各种网传的光腚手游审核条款，突然发现这尼玛简直可以木马屠城啊喵……

软体攻击

• 入口： 自定义 Android ROM / 越狱 iOS / 国产 Android ROM
• 渠道： USB / Wifi / NFC / 蓝牙 / 摄像头 / 麦克风 等等一切可以传递二进制数据的地方
• 目标： 测试人员的电脑/内部网络/政务系统/其它送审手机
• 方法： 网络扫描/漏洞扫描/Wifi破解……
• 可能后果：交叉感染PC、内部网络和其它样机，最终一大堆肉机哦活活活～
• 不，等等，光腚应该还有一同审核的还没播出的各类电影电视的片源，找到了P2P一下如何喵？

信道攻击

• 送审的都是手机啊手机……我们伪装一个 AP 怎么样？名字就是刚刚扫描获得那个？
• 继续，伪装一个小米手环怎么样？（ry
• 继续，一大堆手机是吧？不小心把所有Wifi频段用无意义数据填满了怎么样？
• 继续，突然所有手机开始放喜洋洋？（喵？
• 继续，既然是手机，不小心装了一个大功率点的发射器？

社会工程

• 送审对吧？送审手机的UUID记录了吧？审核人员一打开就是一个 微信/支付宝 红包怎么样？ 然后审核人员悄悄扫描了那个 二维码（当然是他自己手机），喵……
• 软件自带拍照功能，“顺便” 拍摄了审核人员的视频，并且有流量卡直接传给服务器了……喵……
• 软件同时自带麦克风啊……这个……流量不要多少过滤掉噪音就……
• 还有 GPS 啊……
• 测试人员不戴手套那就连指纹一起……

物理攻击

寄过去的是手机对吧？给手机“不小心”带点下列难以检出的东西怎么样？

作为临时宵夜什么的很不错喵~

1. 原材料：速冻汤圆，一点油
2. 汤圆放入小碗，加一点油，摇一摇让汤圆表皮都沾上喵~
3. 炸锅 200℃ 2分钟 热锅，然后放入揽好油的汤圆，分 200℃ 2分钟 和 80℃ 12分钟 两步油炸~

嗯，中途记得暂停了看看汤圆有没有爆炸喵~（80℃一般不会喵~