David.Turing's blog

知識(shí)版權(quán)觀念沒(méi)上去, 再想想現(xiàn)在有多少人使用正版軟件,看來(lái)只能咳兩聲,當(dāng)作沒(méi)事.

今天，在SSL握手測(cè)試中，發(fā)現(xiàn)GDCA的鑰匙確實(shí)有問(wèn)題，WatchData Cryptographic Provider v3.0是握奇的CSP，但是我懷疑是簽名有問(wèn)題導(dǎo)致SSL握手出現(xiàn)錯(cuò)誤，結(jié)合上面的癥狀，有足夠理由質(zhì)疑GDCA的CSP實(shí)現(xiàn)存在缺陷。

Confluence 2.2的破解在這里
http://www.matrix.org.cn/resource/upload/forum/2006_09_27_085624_clenOelslG.zip

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

很遺憾，BEA那邊的mp3壞了，沒(méi)有錄下來(lái)，WS-Security之后，
我會(huì)再講一下WS-*家族協(xié)議，尤其是WS-Federation，以及SAML協(xié)
議在聯(lián)邦環(huán)境下的使用。

-----BEGIN PGP SIGNATURE-----
Version: PGP Desktop 9.0.5 - Enterprise license
Comment: PGP中國(guó):www.pgp.org.cn

iQA/AwUBRRiUbk2j31FcBpdPEQJCRwCgorX2U3eajiJ/qnWBjl89yHIo2SkAnAvF
W10pomcsxtX4+/nu8TcKUI/e
=0p9t
-----END PGP SIGNATURE-----

it seems that you have not correctly config the xfire configuration.
I meant that if you use Sign-Mode, you should not use the Encrypt-Mode Handler

Carefully check the configuration
<bean id="wss4jInHandlerSign" class="org.codehaus.xfire.security.wss4j.WSS4JInHandler">
<property name="properties">
<props>
<prop key="action">Signature</prop>
<prop key="signaturePropFile">org/springside/bookstore/plugins/xfire/wss4j/insecurity_sign.properties</prop>
<prop key="passwordCallbackClass">org.springside.bookstore.plugins.xfire.wss4j.PasswordHandler</prop>
</props>
</property>
</bean>

check the "Signature" and "signaturePropFile". Be Sure not to confuss by "Encrypt" and "decryptionPropFile".

AXIS與XFire最終的爭(zhēng)論可以看看令人敬佩的WS專家Anne Thomas Manes的Blog:
http://www.blogger.com/comment.g?blogID=11558121&postID=115676988036990802

我認(rèn)為，Apache現(xiàn)在面臨這樣一個(gè)問(wèn)題，CeltiXfire和Axis2絕對(duì)是競(jìng)爭(zhēng)項(xiàng)目，在我的觀點(diǎn)看來(lái)，前者是來(lái)自編成方面的精英團(tuán)隊(duì)，而后者來(lái)自官方/顧問(wèn)團(tuán)/學(xué)生團(tuán)，因此，大家能夠一眼看破的區(qū)別是，XFire是SpringStyle而AXIS2不是，這就是AXIS老一輩資產(chǎn)階級(jí)學(xué)院派的保守風(fēng)格。

XFire的代碼要比Axis2好很多，包括設(shè)計(jì)，性能，移植性，可擴(kuò)展性。Anne認(rèn)為AXIS2不完善是因?yàn)樗麄冞^(guò)早推出第一個(gè)版本，但我認(rèn)為這絕對(duì)不是原因，冰凍三尺，非一日之寒.....

我最后的作法是這樣的，通過(guò)Spring(throw Adivce)來(lái)攔截ABC Excpetion，
然后再注入到MyABCExcpetionInvocator類
經(jīng)過(guò)一番拳腳，我在從這個(gè)類往外拋出XFireFault，當(dāng)然，這個(gè)Fault被我
設(shè)置了Detail和全局的ErrorCode以及這個(gè)Code是從哪個(gè)類Throw出等信息。

可以簡(jiǎn)單的理解為，斯里蘭卡的Moratuwa大學(xué)三年紀(jì)學(xué)生們主導(dǎo)了AXIS2的設(shè)計(jì)。會(huì)所到2003年，這些學(xué)生加入了斯里蘭卡軟件開源組織LSF（http://www.opensource.lk/），那時(shí)候AXIS1還只是一個(gè)比較粗糙的東西。Sanjiva Weerawarana當(dāng)時(shí)作為這些學(xué)生的導(dǎo)師，帶領(lǐng)了他們參加他自己的一個(gè)非常有挑戰(zhàn)性的工作，讓AXIS提速10倍的工作。
這些學(xué)生完成了這些工作，回到了學(xué)校，后來(lái)他們有些讀博士，有些工作去了。據(jù)稱不少人都加入到WSO2公司，后來(lái)Apache瑞典國(guó)際開發(fā)機(jī)構(gòu)打算資助4－5人繼續(xù)在Apache Axis上面開發(fā)，于是Axis2誕生了。

好建議，我打算做一個(gè)Weblogic 9.2和XFire SAML的SSO Demo

我和白衣都是從Axis2轉(zhuǎn)移到XFire，僅僅因?yàn)閄Fire是build on在Spring之上，集成Spring更容易。

理論上，Sign模式適合分發(fā)型的Webservice結(jié)構(gòu)，舉一個(gè)例子，Microsoft公司有一個(gè)能夠計(jì)算股市走勢(shì)的WebService，他當(dāng)然不希望授權(quán)才能訪問(wèn)，于是，他要求調(diào)用方為每個(gè)Soap請(qǐng)求簽名，這樣他可以確保購(gòu)買了服務(wù)的人才能享受此服務(wù)

Encrypt模式適合集中式的WebService結(jié)構(gòu)，舉一個(gè)例子，中國(guó)最高人民檢察院提供一個(gè)WebService服務(wù)，它希望民間團(tuán)體能夠向政府舉證揭發(fā)貪污腐敗的官員，于是，他公布了自己的keystore，其中包含了私鑰，于是，民間團(tuán)體可以通過(guò)Encrypt模式加密一些比較私隱的信息(Username)，Only檢察院才能解密(因?yàn)樗麄冇兴借€)。

it seems Pinatubo hasn't test by many Hardware key vendor. On the other hand, JCAPI support PKCS#11 Hardware Token.
Choose JCAPI, It is more powerful.

very good, can PDFBox.jar read image stream from pdf file?

兄弟，Read PDF要比Write PDF要難很多阿，現(xiàn)在，提供讀取PDF里面的內(nèi)容的類庫(kù)幾乎都要收錢。POI/iText都是比較弱的，我也不能提供很好的類庫(kù)給你，如果你某天能Hack到一份，記得share給我。
你一定要Hack別人的類庫(kù)，你不是一個(gè)人，很多人跟你一起Hack，我們GZUG群有很多兄弟都喜歡Hack一些庫(kù)，我們也正想Hack掉Aspose的PDF Kit和Word Kit，但似乎比較困難。

http://www.aspose.com/Products/Default.aspx

感謝你對(duì)UG和我的Blog的支持，你有Blog嗎？

Here is error under JDK1.5:

#
# An unexpected error has been detected by HotSpot Virtual Machine:
#
# EXCEPTION_ACCESS_VIOLATION (0xc0000005) at pc=0x6d6c4b5b, pid=1964, tid=2056
#
# Java VM: Java HotSpot(TM) Client VM (1.5.0-b64 mixed mode, sharing)
# Problematic frame:
# V [jvm.dll+0x84b5b]
#
# An error report file with more information is saved as hs_err_pid1964.log
#
# If you would like to submit a bug report, please visit:
# http://java.sun.com/webapps/bugreport/crash.jsp
#

TripleDes是
encryptByDES(encryptByDES(
encryptByDES(bytIn,bytK1),bytK2),bytK3); 的嗎？呵呵

@Hefe
我目前做了一些改善，比如通過(guò)LSB來(lái)改善圖像質(zhì)量，你看到上面的圖片上是有一些很微細(xì)的點(diǎn)，經(jīng)過(guò)LSB處理，會(huì)感覺(jué)不到水印的存在。

shaw，cyt(http://www.cppblog.com/cyt/)已經(jīng)開發(fā)了一個(gè)綠色版本的GPG，不需要安裝就能用，xixi。
你可以加入到GZUG群（16699048）去找他要

者昨日（14日）下午獲悉，廣東電視臺(tái)的千集連續(xù)劇《外來(lái)媳婦本地郎》中深受觀眾愛(ài)戴的“二佬”康祈宗的扮演者、著名喜劇演員郭昶先生，因胃癌于昨日中午13時(shí)10分在省中醫(yī)院二沙分院離世，終年50歲。噩耗傳來(lái)，廣東臺(tái)上上下下的員工，特別是《外》劇組的演員均震驚悲痛不已，記者昨日致電《外》劇的總策劃及編劇王丹丹，“康家”的部分成員———“二嫂”虎艷芬、“康嬸”、“祝師奶”舒力生、戴安娜及“老四”徐安琪等，他們?cè)诒磉_(dá)對(duì)郭昶的難舍之情時(shí)，均贊美他是“一個(gè)深受觀眾喜愛(ài)的演員”、“廣東本土劇一顆閃亮的明星”，而電話采訪過(guò)程中演員們均忍不住數(shù)度哽咽，泣不成聲。



　　據(jù)悉，廣東臺(tái)也于昨日下午立即召集了《外》劇組的成員，籌劃錄制一輯紀(jì)錄郭昶的節(jié)目，節(jié)目將以訪談的形式進(jìn)行，播放時(shí)間目前仍待定中。



　　郭昶，典型的廣州“個(gè)體戶”



　　郭昶給人的第一感覺(jué)就是瘦。熒幕上的“阿宗”因?yàn)樘荩偸潜弧鞍取比⌒λ坝趾谟质萦中铮瑏G到外面連狗都不要！”其實(shí)他真人也真是很瘦，兩頰深陷，臉只有巴掌那么大。但正是他這種瘦削的形象讓導(dǎo)演陸曉光眼前一亮，并覺(jué)得他和個(gè)體戶形象最接近，甚至揚(yáng)言“阿宗這個(gè)角色非郭昶莫屬”。



　　最適合演阿宗的人



　　說(shuō)起陸曉光，他可是最初為郭昶制造演戲機(jī)會(huì)的人。陸導(dǎo)演介紹說(shuō)：“大概是1984、85年，廣東電視臺(tái)在拍一部搞笑劇，叫《特殊情況》，需要有一個(gè)小偷，在東方樂(lè)園里面追來(lái)追去。當(dāng)時(shí)省話（廣東省話劇院）的人推薦說(shuō)有一個(gè)人演小偷很在行。這個(gè)人在青年文化宮，是社會(huì)上的，不是專業(yè)演員，樣子很有趣，瘦瘦高高。這個(gè)人就是郭昶。”



　　后來(lái)到了《外》劇找演員時(shí)，陸導(dǎo)演再次推薦郭昶，卻受到一些人的質(zhì)疑。“有一些創(chuàng)作人員不同意，持有懷疑的態(tài)度。后來(lái)我給了他們一句話：在廣州市演個(gè)體戶就他最強(qiáng)了。”



　　上春晚不如拍劇集



　　可能很多人不知道，郭昶曾與潘長(zhǎng)江、黎舒蘭在1992年中央臺(tái)春節(jié)晚會(huì)上演過(guò)小品《草臺(tái)班子》。不過(guò)“同人不同命”，潘長(zhǎng)江此后扶搖直上成為中國(guó)一線小品演員，而排名在前的郭昶并沒(méi)因此改變很多。



　　事隔14年，再談起當(dāng)年上春晚的感受，郭昶說(shuō)：“當(dāng)時(shí)還覺(jué)得挺興奮的，后來(lái)也就沒(méi)什么感覺(jué)了。”很多人都認(rèn)為上春晚，能夠?yàn)檠輪T帶來(lái)更多的名利。對(duì)此，郭昶表示，自己的演藝生涯在上春節(jié)聯(lián)歡晚會(huì)的前后并沒(méi)有什么變化。反倒是參加了《外》劇演出后，才有更多的機(jī)會(huì)向他招手。



　　演員只是一個(gè)職業(yè)



　　很多觀眾都覺(jué)得康祈宗是《外》中最搞笑的人物。他身上有典型的廣州小市民特色：精明市儈、能說(shuō)會(huì)道、狡猾世故，人生最大的目標(biāo)就是賺錢，最大的樂(lè)趣就是數(shù)錢。其實(shí)，郭昶本人與劇中角色反差很大，他的敬業(yè)精神是有口皆碑的。



　　為了拍《外》劇，郭昶累出了胃癌，但是，即便他病得沒(méi)有精神，一到片場(chǎng)，他就會(huì)像充滿電一樣生龍活虎。觀眾根本無(wú)法在熒幕中發(fā)現(xiàn)他抱病在身。他和“阿嬋”虎艷芬的對(duì)手戲尤其精彩，幾乎可以說(shuō)是即興演出，你一句我一句，“夫唱婦隨”，十分有默契。難怪有觀眾送了他們八個(gè)字：“草根夫妻，黃金搭檔。”這份真摯的贊美讓郭昶非常感動(dòng)，據(jù)說(shuō)他后來(lái)把這八個(gè)字裱了起來(lái)，端端正正掛在了書房中。

hellboys，有一些，太大了，放不上去。

so simple, A B both have some private things, 比如說(shuō)A有它自己的那條，B也有那條.
但是A,B都不會(huì)把他自己那條切給其他人，因?yàn)槟菞l是屬于他自己的。但是，他們?cè)敢饨o別人一些東西，比如說(shuō)O。O跟那條是一一對(duì)應(yīng)，構(gòu)成了Public和Private的關(guān)系。
緊接著, 斷背山上演,
A->B
A<-B

誰(shuí)有那條，誰(shuí)就可以RSA。
雙方都有，那叫斷背山；
一方有，一方?jīng)]有，那叫本能。

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Timiil，明天如果你先到，也幫我給飯盒錢，我去到比翻你
，飯盒控制在10元以內(nèi)

-----BEGIN PGP SIGNATURE-----
Version: PGP Desktop 9.0.5 - Enterprise license

iQA/AwUBRIaWvk2j31FcBpdPEQL9/gCdEd7eOVf5wngD9yIaS7iALFzWckoAoIOn
ZF4b3wbJGQGusSd3VU+aJ7qU
=b360
-----END PGP SIGNATURE-----

在用數(shù)字水印處理GIF圖片的時(shí)候，我往往有這樣一個(gè)憂慮，因?yàn)镚IF使用了LZW算法，而這個(gè)算法被Patent了，所以除非有這樣的需求用Gif去生成數(shù)字水印,否則建議大家不要用GIF。
如果讓我選擇一種取代格式生成水印圖片，我用PNG。

下面是一篇引述，來(lái)自GNU（為什么GNU網(wǎng)站上沒(méi)有GIF圖片）
There are no GIFs on the GNU web site because of the patents (Unisys and IBM) covering the LZW compression algorithm which is used in making GIF files. These patents make it impossible to have free software to generate proper GIFs. They also apply to the compress program, which is why GNU does not use it or its format.

Unisys and IBM both applied for patents in 1983. Unisys (and perhaps IBM) applied for these patents in a number of countries. Of the places whose patent databases we were able to search, the latest expiration date seems to be Friday 11 August 2006 1. Until then, anyone who releases a free program for making GIF files is likely to be sued. We don't know any reason to think that the patent owners would lose these lawsuits.

If we released such a program, Unisys and IBM might think it wiser (for public relations reasons) not to sue a charity like the FSF. They could instead sue the users of the program, including the companies who redistribute GNU software. We feel it would not be responsible behavior for us to set up this situation.

Many people think that Unisys has given permission for distributing free software to make GIF format. Unfortunately that is not what Unisys has actually done. Here is what Unisys actually said about the matter in 1995:
......

1. We were able to search the patent databases of the USA, Canada, Japan, and the European Union. The Unisys patent expired on 20 June 2003 in the USA, in Europe it expired on 18 June 2004, in Japan patent expired on 20 June 2004 and in Canada it expired on 7 July 2004. The U.S. IBM patent expires 11 August 2006, (we are still searching the databases of other countries).

該帖子世界上只有兩個(gè)人可以看到，我和靈感之源

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

我報(bào)名

-----BEGIN PGP SIGNATURE-----
Version: PGP Desktop 9.0.5 - Enterprise license

iQA/AwUBRIPgP02j31FcBpdPEQJJ7gCgvIDP5jorrKUiX2soj7y4Pmap2W8AoIM+
6NErIs+a4rzOC6iPPkuOgDUn
=HDN0
-----END PGP SIGNATURE-----

hehe, 你必須自己處理RSA的InBlock Size和OutBlock Size，1024bit的RSA加密算法，假定你用PKCS，需要使用117 inBlock->128 outBlock是必須遵循的，用128byte的輸入顯然是溢出了:)

phyhust, securex同時(shí)支持bouncycastle 1.4 and 1.5，但由于這兩個(gè)包不方便同時(shí)發(fā)布，你需要根據(jù)自己的JDK環(huán)境配置一下Eclipse的Build Path。

nomad,5
rayman,5
午夜，10+

有沒(méi)有辦法幫我把PageRank提高到5？我努力了很久了

FileUtils
http://www.aygfsteel.com/openssl/articles/FileUtils.html

有些時(shí)候，notbuyhousing太多人訪問(wèn)，我擔(dān)心會(huì)被人干，所以網(wǎng)站要低調(diào)一些，不要太激進(jìn)，而且要列舉科學(xué)的分析，否則槍打出頭鳥，一個(gè)好好的群體就被類似[枯心老劍]這種激進(jìn)分子搞死，很可惜的。

銀行有很多礙壞賬，房地產(chǎn)興旺有利于他們暫時(shí)緩解這種壓力，所以當(dāng)貸款利息增加以及房產(chǎn)商貸款周期增長(zhǎng)(即遲遲不推出樓盤)，得益者是銀行，利用這個(gè)游戲規(guī)則，房產(chǎn)商能夠團(tuán)積空置房，來(lái)抬高樓價(jià)。

房地產(chǎn)-〉樓價(jià)
銀行-〉房地產(chǎn)
政府-〉銀行
政府不能->房地產(chǎn)
這三個(gè)規(guī)則就是今天樓價(jià)調(diào)控能力差的主要原因!
（->代表決定或影響）
所以，降低樓價(jià)意味著.....

今天，我被迫買樓，但我仍然支持不買樓聯(lián)盟。
我認(rèn)為戰(zhàn)線一定要擴(kuò)大，今天，參加抽簽買樓的人很多很多。
我本來(lái)今天都想去退誠(chéng)意金，但可笑的是，我抽到一個(gè)很幸運(yùn)的號(hào)碼，
可以稍微便宜地買到某個(gè)單元。
被老婆所逼，買了！再次向所有NotBuyHosing的成員道歉！
我仍然支持你們，我覺(jué)得房?jī)r(jià)一定會(huì)降下來(lái)的，你們一定要堅(jiān)持.....

也就是，你賣廣告選用的關(guān)鍵字，你賣護(hù)膚品，總不能選一個(gè)microsoft的關(guān)鍵字吧？

paypal to:
david.turing[At]gmail.com
就行了。

GZUG管理員——靈感(unruledboy.cnblogs.com)已經(jīng)通過(guò)paypal捐助20元人民幣給GZUG。

我基本上不寄望google adsense能寄錢給我，我搞了2個(gè)月，才20美金

我那個(gè)PGP破解版是從http://www.soft168.com/soft/8291.htm
下載的。

全部發(fā)送完畢

efa，1.0.1M4的tld定義好像跟以前版本不一樣
<ec:table
collection="goodss"
action="${pageContext.request.contextPath}/test.jsp"
imagePath="${pageContext.request.contextPath}/images/*.gif"
cellpadding="1"
title="my bread">
<ec:column property="code"/>
<ec:column property="name"/>
<ec:column property="status"/>
<ec:column property="born" cell="date" format="yyyy-MM-dd"/>
</ec:table>
中，collection好像變成items了

補(bǔ)充一點(diǎn)，Confluence開源是我的推測(cè)，謹(jǐn)代表個(gè)人觀點(diǎn)：）

全部發(fā)送完畢

試過(guò)Vencent Chen的方法，也行，估計(jì)你以前裝的是1.4.3的破解吧：）
Confluence估計(jì)不久的將來(lái)會(huì)開源，所以我覺(jué)得大家可以放心用破解，即使你在大公司。

Ivan Chen同學(xué)，有興趣加入到SecureX開發(fā)組嗎？我現(xiàn)在沒(méi)有放代碼上去，因?yàn)槎紱](méi)有用戶下載:(
如果有興趣，請(qǐng)加入SecureSite群14966586。

SpringSide is cominng

這是一個(gè)Keytool的圖形化工具，封裝了keytool

(2006-03-30 15:12:48) 胡子魚-SD(18684412)
另外，如果要加多個(gè)dns怎么加？

我查了一下，dns可以配置多個(gè)，如下：
netsh interface ip add dns name = "本地連接" addr = 202.105.12.226
netsh interface ip add dns name = "本地連接" addr = 61.144.56.100
netsh interface ip add dns name = "本地連接" addr = 202.96.128.68
netsh interface ip add dns name = "本地連接" addr = 202.96.128.86