Never Ending

Views: 0今天有人告诉我他们做的Web应用要在登录页面加上密码加密用于防止。加密方式与某国际门户网站相同。 大体机制如下： 1. 当加载页面的时候，服务器动态生成一个ticket，一起返回客户端。 2. 在客户端提交时，用MD5算法先将用户输入的密码进行加密得到一个十六进制格式的字符串，然后将这个字符串与那个ticket相加再用MD5加密一下，再次得到一个32个字符的十六进制格式的字符串。将这个字符串返回服务器。这种方式可以简单的预防一下中间人攻击（MIM Attack）。 他们的问题是他们在项目中使用了某个录制屏幕的自动化测试工具。这类工具一般都是录制每个request和目标URL，并保存Response。然后不断的回放、重复每个请求，并校验Response。 这个工具在测他们这个新的登录功能的时候就出现了问题。因为每次登录时的ticket都是新的，所以上次录制下来的经过ticket混淆的密码字符串在下一次登录请求的时候是无效的。 他们要求做一个标准的能实现这个字符串加密功能的DLL，加载到他们的测试工具里。他们在测试脚本里来调用这个DLL，以便于每次脚本执行的时候都能根据当时的ticket生成一个有效的密码字串返回给服务器。 功能很简单，MD5的算法Google一搜一大把。自己从网上扒下来RSA Data Security, Inc.的MD5算法代码，加上那两次MD5加密的逻辑，然后在CodeBlocks里建个DLL工程，编译，搞定，还顺手写了个测试。不过这么长时间没鼓捣C，还真是有点手生。（记得上一次搞DLL相关的东西还是在05年的时候。） 总结一下这个玩意有什么价值。其实……没用，连C语言练手都算不上。不过那些想做DLL的新手倒是可以参考一下。 把这段代码放上来，再加上以前解释DLL的那个文章，做个备案，防止以后忘了Windows 的DLL是什么东西。 PasswordEncoder DLL source code (这个包是CodeBlocks的workspace，包括DLL的源代码和测试用例。使用方法见测试用例)

Views: 1装上Ubuntu 9.04一个星期了，问题还真是不少。能忍的都忍了，实在忍不住的，还是得说出来发泄一下。 问题一：总所周知的显示问题。 Ubuntu 9.04显示性能大幅缩水。刚开始，这个问题我忍了，我觉得是我显卡的问题（intel x3100显卡驱动出奇的烂，这是不争的事实）。那些花哨的Eye Candy不能用，我也忍了（在驱动和显示问题的解决方案出来以前，大多数发行版都是建议关掉那些中看不中用的显示效果）。但这两天发现就算不开这些特效，显示性能（2D）还是出奇的差。还有一个问题实在是让我哭笑不得：我想很多人可能都和我有同样的习惯，就是把terminal的背景设置成半透明，这样就可以从网上扒一些教程的时候边看边抄。现在的情况是我把terminal的背景设置成了半透明，可无论把它置于那个窗口以上，背景永远都是显示一个半暗的桌面贴图，囧！！ 我想可能是由于Ubuntu 9.04禁用了所有的高级显示特效，甚至包括这种transparent，所以只能采取这种clip copy的方式来实现透明效果。无语……矫枉过正啊。（关于显示问题的解决方案在Ubuntu-Geek上已经放出来了，但是是针对32bit版本的，而且我使用后没反应……而且对于内核我是个保守主义者，不愿意为了一个方面去用一个rc版的内核） 问题二：新版本的新问题 我遇到了一个原来版本没有出现过得问题：32bit库和64bit库的冲突。为了能充分发挥我4G内存的功效，我装了64bit版。从8.04的经验来看，32bit在ia32-libs的支持下可以很好的和64bit一起工作。由于工作需要我在机器上装了oracle workshop，32bit的（oracle还不对linux 64bit提供官方支持）。这个东东在我机器上不能运行，报一大堆错误，大体意思就是gtk 2.0需要个32bit库，却找到了64bit的。事实上这些库同时存在于/usr/lib, /usr/lib32, /usr/lib64 中，默认的/usr/lib下面是64bit版的。理想状态下，一个32bit的程序应该去/usr/lib32下面找相关的库，但是这个东西就偏偏找错了地方。google一下，发现很多人用Acrobat也遇到了这个问题，最终好像裁定这是Xorg1.6的bug。奇怪的是Acrobat加一个启动参数就能正常使用，而我就只能干瞪眼了。再囧！！这个bug应该会随着Xorg的补丁修复（通过替换文件应该能解决这个问题，但是替换文件会在一个64bit的基础上跑几个32bit的ui库，让我感觉危险陡增。） 问题三：真的，Linux死机了 我在使用过程中，死过两次机，具体原因不明。朋友给我说，他用的时候死机有点多。他把问题归咎于Ext4的文件系统。 好吧，平心而论，看Ubuntu9.04的overview，是很令人激动的，各种东西的新版本都用上了。但问题也随之而来。每个组件都有bug，而这些bug集中汇集在9.04上，就让人感觉这个release是个不太成功的版本，非常尴尬。当年8.04的好感和热情消失殆尽。 朋友今天早晨失望的对我说：还是换回8.04吧，9.04里的那些新特性都不是属于9.04的，而是属于9.10的。等下一个release吧（貌似是Oct 29， 2009） 说实话，我真想狠心换个发行版，但说实话，我已经被Ubuntu的humanistic给宠坏了。 想reverse back到8.04版，但又不想花那个时间再搞一遍系统了，装工具，更新。 唉，只好期待更新能快点出现，谁让我是“忍者”呢。顺便也帮canonical公司做做测试，囧！！ BTW：我终于明白8.04为什么是LTS了：因为最稳定，support起来最方便。