Nemo空间

http://www.google.com/notebook

一直都在试用google的notebook记录资料，方便在家和在外地的文本记录！

今天早上登录一下，发现notebook变了样子了！

说是在的，感觉不如原来方便了。。。

to:

来自：http://blog.istef.info/2007/03/22/xss-bug-of-wordpress-and-solutions/

Mgccl 同志给我们 CBN 的每位成员邮箱中发了封邮件，内容都差不多，留下了一个链接，向博客的主人展示了一下 WordPress 的 XSS 漏洞以及简易攻击效果。这封邮件没什么恶意，只是善意的提醒，在这里感谢一下 Mgccl。由于我和 Mgccl 之前认识，所以除了我的邮件，似乎其它人的邮件中它都留下了自己网站的链接，不错的推广方法啊。好了，这里我也推荐一下，如果您的英文水平不错的话，可以去看看 Mgccl 的技术型小站 WebDevLogs，会有收获的。

言归正传，让我们看一下这个漏洞。关于 XSS 漏洞最近还是比较火爆的，因为最初爆出这个漏洞问题的是大名鼎鼎的 Google。利用这个漏洞，黑客可以窃取网站访客的 Cookies 信息。有了 Cookies，很多事情都可以做了吧 对于 WordPress 来说，在 SecurityFocus 对于这个漏洞有比较详细的描述。问题主要出现在 WordPress 中 wp_title 这个函数没有对 URL 中的 year 进行良好的过滤。从描述中我们可以看到，除了最新的 SVN 版本外，所有的 WordPress 版本都在受这个漏洞的困扰。虽然这个漏洞被标记为 Less Critical，不过利用这个漏洞攻击还是非常简单的，所以我个人建议还是应该对这个漏洞进行一下修补。

说说解决方法。目前还没有很好的官方解决方法，SecurityFocus 给出的建议是升级到最新的 SVN 版本，因为新版的 WordPress SVN 已经修补了这个漏洞。但是我详细大多数人不是很喜欢用 SVN 版本，甚至很多人也不会用 SVN 去 co 新版本。下面我给出一个比较简单，但不完美的暂时解决方案，临时修补一下这个漏洞。等下一个 WP 版本官方便会修补这个漏洞。

其实根据漏洞出现的原理，我们对 WordPress 中 wp-includes/general-template.php 文件 wp_title 函数的 $year 加强过滤即可解决这个注入漏洞。首先找到 function wp_title，然后找到其中的这行（大概在 196 行）：

if ( !empty($year)) {
$title=$year;
?>


修改为：

if (!empty($year) && is_numeric($year)) {
$year = intval($year);
// hack to avoid XSS injection
$title = $year;
?>
这样基本上就把 $year 过滤干净了，想利用它来进行 XSS 攻击基本不可能了。以上修改是基于 WordPress 2.1.2 的，其它版本的 WP 应该也类似。

对参数没有进行充分过滤是平时写程序经常出现的问题，虽然尽力避免但也难以保证不出现。刚看了一下 SVN 中的 WordPress 新版本，它使用更严谨的过滤方法，而且极大的减少了全局变量的使用。少用全局变量对于提高程序的安全性效果是非常明显的，我们平时写程序时也应该注意一下。

to:

Trend Micro™ HijackThis™is a free utility that generates an in depth report of registry and file settings from your computer. HijackThis makes no separation between safe and unsafe settings in its scan results giving you the ability to selectively remove items from your machine. In addition to this scan and remove capability HijackThis comes with several tools useful in manually removing malware from a computer. 

* Trend Micro does not officially offer customer support for HijackThis.

How to Use: Once you have installed HijackThis and generated a log file you can compare what is on your computer with what is on other people’s computers by clicking the AnalyzeThis button. If you do not understand your scan results try sharing your log file with a knowledgable person that can help you identify which results you should remove. For more in depth information on how use this versatile utility just click the “Open online HijackThis QuickStart” button when you open HijackThis.

System requirements:
Operating System:

• Microsoft™ Windows™ Vista
• Microsoft™ Windows™ XP
• Microsoft™ Windows™ 2000
• Microsoft™ Windows™ Me
• Microsoft™ Windows™ 98

Software:

• Microsoft™ Internet Explorer 7.0
• Microsoft™ Internet Explorer 6.0
• Mozilla™ Firefox™ 1.5 or higher

Trend Micro™ HijackThis™is a free utility that generates an in depth report of registry and file settings from your computer. HijackThis makes no separation between safe and unsafe settings in its scan results giving you the ability to selectively remove items from your machine. In addition to this scan and remove capability HijackThis comes with several tools useful in manually removing malware from a computer. 

*Trend Micro does not officially support HijackThis.

To download a free Trend Micro™ HijackThis™, please click the button below.

download hijackthis zip

download hijackthis exe

is a free utility that generates an in depth report of registry and file settings from your computer. HijackThis makes no separation between safe and unsafe settings in its scan results giving you the ability to selectively remove items from your machine. In addition to this scan and remove capability HijackThis comes with several tools useful in manually removing malware from a computer.

to:

接上次英文affiliate programs赚钱关键词研究-acne cure(原创) ，这次我们来说说 panic attack

在google上找了半天，中文意思是这样的：

恐慌症（PANIC DISORDER）

恐慌症是一种常见的慢性疾病，更是急诊室中的常客，主要症状為心悸、呼吸急促、焦虑及恐惧等，因為常被患者及第一线的医生误认為心臟病发作或有某些重大潜在的疾病，而做了许多不必要的检查，非但浪费了医疗资源，延误了治疗时效，更导致病患的社会功能、职业功能的障碍及经济拮据。在此我们做一简易的介绍，提供第一线医生、病患及家属对恐慌症的认识。

恐慌症的特徵是自发性的（SPONTANEOUS ATTACK）恐慌发作（PANIC ATTACK），主要症状是在事先毫无预警情况下，突然发生极度的恐惧、害怕和不适感，同时伴随著心悸、大汗、颤抖、呼吸急促或窒息的感觉、胸痛或胸部不适、噁心或腹部不适、头昏或头重脚轻、自我感丧失、脱离现实、怕自己失去控制或发疯、恐惧即将要死去、感觉异常、潮湿或发冷等症状。在精神科的诊断手册中至少要有上列四个或更多的症状，而且反覆发作，并与外界环境中的刺激等因素无关，以及最少需要发作两次以上才能确定诊断。

这一突来的发作大约在数分鐘或更短的时间内很快的达到一高峰，同时患者有一种大难临头即将要被毁灭的感觉，而急於立刻逃离现场。发病时患者常到急诊室去寻求治疗，他们常描述有极度的恐惧、害怕、焦虑，认為自己即将死亡、失去控制、心臟病发作或中风，及将要发狂等等。恐慌发作（PANIC ATTACK）的重覆发生常常併有PHOBIC AVOIDANCE和惧旷症（AGORAPHOBIA），临床发现70%~90%的恐慌症患者有AVOIDANCE。30%~40%的恐慌症合併惧旷症，以致患者有怕搭乘飞机，公共汽车，不敢开车或开车上高速公路，严重的则害怕一人在家及不敢上街等等。在恐慌症患者中有50%~65%会发生重鬱症，将近1/3的患者同时有恐慌症及重鬱症两者存在，忧鬱症常在恐慌症之前发病。另外的2/3患者重鬱症与恐慌症同时或在恐慌症之后发生。某些病患因不断饮酒或服用镇静剂、安眠药等药物来减除焦虑，结果造成了酒癮或药癮。由於恐慌症发作，也可使人的生活品质降低，包括社会及婚姻生活障碍及经济上的依赖别人等。

恐慌症主要在青春期及成人期的早期发生，另一部份人发生在35~40岁之间，有少数病患在儿童期发病，45岁以后发病的较少，其病程為慢性，有些病例在突发一次恐慌发作后，相隔几年后再发。惧旷症可在病程中任何时间发作，但经常在发病的第一年发生。某些病例，恐慌发作减轻或缓解而惧旷症也随之减缓，另一部份不论恐慌发作存在与否，而惧旷症则变為慢性化了。

恐慌发作的次数和扬奏{度因人而异，有的人一週一次发作很规律，一直持续几个月。有些人在一週内天天有短暂的发作，然后间隔数週或数月没有发作，也有人在几年中很少发作，在临床上所见到的不一定和上述的发作完全符合，有人突然发生恐惧、焦虑，而仅合併少数上述的几个症状。

由於烦恼恐慌发作的它的影响，许多恐慌症的病患经常或断断续续的感到焦虑，这种焦虑并非针对某一种特殊场所或事物而產生的。他们常把身体上的某一小症状或因药物引起来的一些小小副作用，预期為一场重大疾病的来临，例如头痛常常会误认為长了脑瘤等等。这一类型的病患，常常无法承受因药物引起的一些轻微的副作用，并经常需要医生的再三保证。虽然目前恐慌症已有较先进的治疗方法，但仍有二分之一的病患未曾接受过专科医师的诊断和治疗，或者被诊断错误。这源由於病患去看的是开业医师、一般内科医师或急诊医师，而主诉则偏重在心悸、呼吸困难、胸痛、头昏等身体症状（SOMATIC COMPLAINTS），而这些症状又与心肌梗塞等内科潜在的重大疾病类似，而误导医师诊断方向。

在一些病患中，当重要的人际关係发生变故时，如离婚、死亡、离家在外独居等等，会使其病情加重或復发，由於恐慌症的反覆发生，结果使他们丧失应有的道德观念，而变得气馁、不知羞耻、沮丧等。患者由於经常跑急诊室寻求帮助，或不断的看医生做检查，而旷职、旷课，最后被解僱或退学。还有一部份患者害怕此一现象，係一尚未诊断出来而对生命有重大影响的疾病，如心臟病、抽搐等等，任凭医师的再三保证及一系列的实验室检查，患者依然恐慌、焦虑、怀疑，而不相信他没有重大疾病的解释。

精神科疾病领中，处处都会见恐慌发作（PANIC ATTACK），它可以发生在焦虑症、情感型疾病（MOOD DISORDERS）、中毒及脱癮症等等，也可以在某些内科的疾病中出现。因此第一线医生要考虑到与下列疾病做一鑑别诊断：

一、 内科疾病方面：

A. THYROID DYSFUNCTION (1) 甲状腺机能抗进 (2) 甲状腺机能不足

B. PARATHYROID DYSFUNCTION (1) 副甲状腺机能抗进 (2) 副甲状腺机能不足

C. ADERNAL DYSFUNCTION 嗜铬细胞瘤（PHEOCHROMOCYTOMA）

D. VESTIBULAR DYSFUNCTION

E. SEIZURE DISORDER

F. C.N.S STIMULANT INTOXICATION（如咖啡因、安非他命等）

G. CARDIAC CONDITION 心律不整，二尖脱垂，SUPER VENTRICULAR TACHYCARDIA，急性心肌梗塞等。

H. 低血糖

二、 精神科方面：

A. OTHER ANXIETY DISORDER： 如：SOCIAL PHOBIA，SPECIFIC PHOBIA，OBSESSIVE COMPULSIVE DISORDER，POST-TRAUMATIC STRESS DISORDER及SEPARATION ANXIETY DISORDER。

B. SUBSTANCE-RELATED DISORDER

C. AFFECTIVE DISORDER

如果已经确认是恐慌症，则大量的实验室试验并无助益，当患者主诉有太多的身体症状（SOMATIC COMPAINTS）时，要做一明确的诊断并非易事。仔细查询病史和物理检查，可以帮助医师发现潜在的内科疾病，内科方面的检查包括血液的常规检查、电解质、血糖试验、UREA、CREATININE、钙、肝功能试验、甲状腺试验、尿液常规试验、心电图等，经由这些试验可以过滤出甲状腺及副甲状线疾病、低血糖及心臟病等等，如果怀疑有药物滥用病史时，要做药物监测试验。临床上视病情需要可以做进一步的检查。胸痛及有其他心、肺危险因素时，要做心臟酵素及胸部X光检查。若病患有持续性的心悸及心律不整等现象，需要做24HRS心电图查出原因来。MVP可由心臟超音波帮助诊断。若过度呼吸而和併有器质性症状时，应予胸部X光及肺功能检查。有疑似神经症状时，如软弱无力、意识丧失、定向力损坏、嗅幻觉及其他症状，而有顳叶癲癇、多发性硬化症、颅内肿瘤等可能时，应当仔细予以神经检查或耳神经学检查（OTONEUROLOGICAL EX.），或视需要而做EEG，CT或MRI予以确定。其他少见的疾病在此我们不再赘述。

虽然恐慌正為慢性而起伏不定（FLUCTUATION），但长期观察，其预后还是很好，国外一项2~8年的调查中有30%~40%的病患预后良好，30%~50%仍有一些症状存在，但可以维持正常生活及工作，仅有10%~20%的患者病情没有改变，而其正常功能亦受到影响。

有关恐慌症的治疗，由於医药科技的发达，目前已有多种先进而功效优良的药物，再配合上COGNITIVE-BEHAVIORAL TREATMENT等，效果更為显著，请和您的精神科专科医师连络，他们会给予您最恰当的治疗。

英文意思：

A panic attack is a discrete period of intense fear or discomfort, in which four (or more) of the following symptoms developed abruptly and reached a peak within 10 minutes:

• Palpitations, pounding heart, or accelerated heart rate
• Sweating
• Trembling or shaking
• Sensations of shortness of breath or smothering
• Feeling of choking
• Chest pain or discomfort
• Nausea or abdominal distress
• Feeling dizzy, unsteady, lightheaded, or faint
• Derealization (feelings of unreality) or depersonalization (being detached from oneself)
• Fear of losing control or going crazy
• Fear of dying
• Paresthesias (numbness or tingling sensations)
• Chills or hot flushes

Panic attacks often occur in people who are diagnosed with Panic Disorder.

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

在google中的结果：panic attack （结果可能随着google在中国的服务器缓存而不同）

 （结果可能随着google在中国的服务器缓存而不同）看来这是一种精神上的疾病了，国外生活水平比较好，很多人得？？反正在国内没人注意－－有钱人的病……

在google结果的下面有很多人搜索 panic attack 的中文名，看样子知道的人真的不太多！

clickbank里有很多人sale关于panic attack的电子书，所以网上很多的seo网站作关于这个关键词的promote。

国内兄弟如果想作，可以考虑一下此关键词

ps。原创文章，如果对大家有用处，转载的话，请留个链接谢谢！

to:

今天收到了Scott Boulch发来的邮件，内容是说他们的新软件，可以探测赚钱的英文词adwords，适合作affiliate programs！

affiliate programs没有深入研究过，不过对他视频里的一些关键词感兴趣，我都抄了出来，慢慢研究研究！

acne cure
anxiety attack
blackberry
build muscle
burn fat
fat loss
horse riding
panic attack
tattoo
tattoo design
weight loss
yeast infection

咱们来一个一个研究一下：

acne cure，中文意思：治疗青春痘，治疗痤疮！看来这个毛病在国外也很难受啊～

我们来看看google adwords出现的结果：acne cure 下面是google右侧出现的广告结果，当然每次都不是一样的！按价格排序吧

Leading Acne Treatments
See Ratings & Costs Of Leading Acne
Treatments Free Then Buy Online!
http://www.acne-review.com/

Natural Acne Treatment
Acne Getaway - safe natural acne
treatment for teens and adults
http://www.bodyfixer.com/

Acne treatment from China
a traditional Chinese herbal
skin medicine for severe problems
NatureProducts.Net

Acuzine natural acne cure
facial or body acne treatment, cure
spots, pimples, redness, puss, etc.
www.acuzine.com/

Latest Acne Cure
Why Be Embarrassed by Your Acne?
Full Money-Back Guarantee !
www.uherbal.com/acuzine

商品价格比较
网上商品超值热卖
惊喜无处不在 聪明点比较购物
http://www.smarter.com.cn/

 

这个里面一些是CB的推广，还有个亚马逊销售的链接！如果大家要作CB，可以参考一下别人的acne cure的页面seo！

青春痘也不是人家老外的专利，让我们来看看中文的百度结果：治疗青春痘

结果太多了哦。。。看样这个关键词作中文seo也很适合哦！呵呵

测试了一下日文的结果，日本的搜索结果当然是yahoo.co.jp比较准确（日本人蛮喜欢用雅虎的）

青春痘日文怎么写我不知道 -_- 暂且搜索一下 acne，只返回了1个广告结果～大家多测试测试，也许作日文affiliate programs的时候用得到哦！

Clickbank结果－－每页10个结果，竟然有10页……

最新更新：我刚才看了一下Acne.org这个网站，不光是排名靠第一，而且他本身也是作acne销售产品和电子书销售，网站功能全面，如果光是靠搜索引擎作cb的话。。。他就是个大的竞争者啊！如果大家要通过google adsense作promote大概会很费钱……自己对比一下成本再作吧！

接下来我会把上面的关键词都一个一个都研究一下！请关注我的blog！

ps。原创文章，如果对大家有用处，转载的话，请留个链接谢谢！

to: