回头这就成了人夫人妇，外部条件都满足了，法律道德上却又不允许了，造化弄人这词估计专为这事设计的。床也到位了，人也到位了，空调设上高温，再配上红酒普洱一水的昏黄灯光，明摆着旧梦重温礼崩乐坏的地界，谁要在这儿谈理想谈人生都不好意思再呆下去。万事俱备，却没了东风，留下我俩面面相觑，大眼瞪小眼，欲言又止，心事重重，满脑子枪林弹雨肉欲横飞，说出口却成了家长里短陈康烂谷。

她凑到我身边秀她手机里的睡衣照，我犹豫下，没有一把搂住她，于是她又坐了回去；我挪揄她，她捶了我两拳，我没顺势抓住她的手，于是我被揍得很疼；不知怎么扯到了过去的香艳，谈起教师仓库小树林，但起个头，俩人都不好意思再说下去，就谈起了两会；有半分钟她仰面躺在了床上，我从椅子上站起来，到底没敢骑上去，于是转一圈又骑上了椅子。

整整三个钟头，没人提议下去吃口饭吧，当然也没人提上床这茬，就干靠着，拢共那么点话题，说到后来都口干舌燥脑仁生疼。所谓共同拥有的汹涌记忆，谈两句就原形毕露，流量还赶不上偏旁上的三点水；欢声笑语，无非是没话找话；满屋子欲望，到底敌不过一纸婚书；良辰美景，倒更像是无从下手的满目疮痍。

终于她看看表，说太晚了该回去了，我如释重负，说好，心里却依依不舍。一起走到楼下，送她上了车，失魂落魄地回到房间，突然接到她发来的消息，说恶心，我打趣回她，怀上了？她说，靠，看的啊。于是黯然。隔一会又收到她消息，说想想也挺好，要是怎样了也许会弥补过去的遗憾，但像这样没怎样也许会留下一生的回忆。我想说回忆算个屁，但还是顺着这话说下去，说是啊，说葡萄好酸。其实我时刻盼望着房门在这一刻响起，她掉头回来出现在我面前，接下来的一切便顺理成章，可想而知，这根本没有发生。第二天我接到单位通知，回家了。

这并非一个已婚男人在这里唧唧歪歪如何经受住了考验，我也不想垂头丧气跟你说，操，哥们这回傻逼了。我从不以好好先生自居，也不把婚姻当成多了不起件事。我就是纳闷，曾经那点勇气到哪去了呢？当年在课堂上，在放学后，我始终遵循着一股强大的利令智昏和丧心病狂的激情，将她屡次推倒，到了今天，万事俱备你情我愿，我反而束手无策抓耳挠腮。在那一刻，我想到的不是责任，不是道德，也不是随之而来的边际效应，更与姿色和身材无关，也就是说，并非是理智叫我选择了这个结果，突然间，我只是感到莫名的衰弱和乏味，与脑海中炽热的记忆形成强烈的反差。从她进门的那一刻起，我想到的不是重逢，而仅仅是告别。

那天晚上我脑子里反复出现一句话，就是钱德勒说的，告别就是死亡一点点。这句话之所以奇妙，就在于放之四海而皆准，对我来说，在这次告别中死掉的不是生命的长度，而是上延，是臂展，是水面，死掉的是生命的厚度。换句话说，在这次会面以前，我一直相信自己正拼命在水面以下扑腾，划水，摆腿，像狗一般刨来刨去，左扭右扭变换姿态，以为使尽全力才能探出头，大口呼吸到外面的氧气，而我现在才知道，其实我早已浮出水面，那片曾经湮没过我的水，那片我为之担惊受怕的巨大激情和幻想，那片曾有可能成为灭顶之灾的蔚蓝，早已渐渐退到腰部以下，露出我干涸、赤裸又遍布赘肉的身躯，在水面上东张西望，浑然不觉还手舞足蹈地猛做划水状。

记忆的潮水每时每刻都在添油加醋形成汪洋，生活的火苗却一刻不停地釜底抽薪渐渐熄灭，溺水的求救，早晚会变成自慰的喘息，晃晃悠悠的身影，有天会被便便大腹稳住了重心，拿什么拯救是你丫闭嘴，暮然回首，一张近在咫尺的脸总能叫你瞠目结舌。有人说，琐碎而平淡的涓涓细流会将人湮没，事实上浮力也好，压力也罢，生活从没有予人更多，水面早早涨满，随后只在不停下降，直到从脚下龟裂的大地上流淌走最后一滴，留下一具具干渴至死的人形残骸，嘴角残留着回光返照儿时泡在水中嬉戏的笑容。人湮没了水，而不是水湮没了人，沉没的不是人，沉没的只是水面。

有人将这种状态比作在云端，而我称之为水面沉没。

from：http://www.tugus.com/bbs_content:137337107864602334173417::

——不抽烟不喝酒，63岁，林彪同志；只喝酒不抽烟，73岁，恩来同志；只抽烟不喝酒，83岁，主席同 志；既抽烟又喝酒，93岁，小平同志；吃喝嫖赌样样来，103 岁，学良将军；啥坏习惯没有，每天尽做好人好事，23岁，雷锋同志。

4G + 53MB = 17MB + 46MB + 3.2GB + ?

所以使用掉的驻留内存差不多有700-800MB

再累计你top出来那些进程的驻留内存数量，应该是八九不离十的。

从你的操作系统的性能数据来看，物理内存还空闲的很，大部分物理内存被操作系统用做disk cache，可能你的系统IO还是稍微有点频繁的。swap也占用了一点，说明操作系统曾经出现过短暂的内存吃紧的状况，把一些闲置进程换到了swap上 去了，而这些闲置进程一直也没有再被使用到过，所以一直待在swap里面没有出来过。

1.Linux驱动程序编写基本流程：
1.首先是一些版本信息，没什么用，但是不能少
#define __NO_VERSION__
#include <linux/modules.h>
#include <linux/version.h>
char kernel_version[] = UTS_RELEASE;　　2.为了把系统调用和驱动程序关联起来，需要一个非常关键的数据结构：struct file_operations。file_operations结构的每一个成员的名字都对应着一个系统调用。用户进程利用系统调用在对设备文件进行诸如read/write操作时，系统调用通过设备文件的主设备号找到相应的设备驱动程序，然后读取这个数据结构相应的函数指针，接着把控制权交给该函数。这是linux的设备驱动程序工作的基本原理。编写设备驱动程序的主要工作就是编写子函数，并填充file_operations的各个域
3.简单驱动程序的编写（test.c）：
a.包含一些基本的头文件。
b.编写一些功能函数，比如read()，write()等。这些函数被调用时系统进入和心态。
c.定义struct file_operations结构的对象，填充结构体。结构体中功能的顺序不能改变，若一些功能没有实现就用NULL填充，已经实现的功能如read()、write()分别添加到对应的位置。这步实现的是函数的注册。到这里驱动程序的主体可以说是写好了。现在需要把驱动程序嵌入内核。
d.注册设备驱动程序，使用register_chrdev注册字符型设备。函数原型为：
int register_chrdev(0, “test_name”, &test_file_operations)
函数返回主设备号，若注册成功返回值大于0。
第一个参数：主设备号。第二个参数：注册的设备名。第三个参数：结构体名（设备相关操作方式，驱动程序实际执行操作的函数的指针）。
这个函数由int init_module(void)函数调用，这个函数在系统启动时注册到内核时调用。e.在用rmmod卸载模块时，cleanup_module函数被调用，它释放字符设备test在系统字符设备表中占有的表项。
void cleanup_module(void)
{
unregister_chrdev(test_major, “test”);
}
到这里test.c基本就编写完成了。一个简单的字符设备可以说写好了。　　4.编译
$ gcc -O2 -DMODULE -D__KERNEL__ -c test.o test.c
得到文件test.o就是一个设备驱动程序。
如果设备驱动程序有多个文件，把每个文件按上面的命令行编译，然后
ld -r file1.o file2.o -o modulename
驱动程序已经编译好了，现在把它安装到系统中去。
$ insmod -f test.o
安装成功在/proc/devices文件中就可以看到设备test，并可以看到主设备号。要卸载运行：
$ rmmod test
5.创建设备节点
mkmod /dev/test c major minor
c是指字符设备，major是主设备号，minor是从设备号，一般可以设置为0
以上就是Linux驱动编写的基本过程了，可能有遗漏的地方，这个我只是按我理解的整理的。具体问题还要在实践中再进行研究。

其实我想说的是，撒谎这事实在太刺激，太爽了，谁都无法拒绝，撒谎前灵光乍现，恶从胆边生，都觉得自个运筹帷幄决胜千里，与人对质时血脉泵张，心率过速，表面上还得若无其事巧舌如簧，结局非此即彼，不幸被戳穿的，灵魂出窍，万念俱灰，蹦极跳伞不过如此，真能把一场谎圆下来的，大梦初醒，长舒胸抑，比桑拿浴马杀鸡还爽。这世界最刺激那些事都跟撒谎有关，人人趋之若鹜，赌博，军事，还有政治，都靠骗术的高下论功行赏，上至官场商场战场职场，下至扑克麻将杀人游戏，摆明了你骗我，我骗你，鸡鸣狗盗各显神通，技巧好的，心有千千结，扯出天大的谎来，面不改色，云淡风轻，名利双收，技巧差的，禁不起一次折腾，大汗淋漓，破绽百出，输钱又输人。

所以说撒谎这回事，骗得失败才叫骗子，黔驴技穷露出马脚，既给人造成了危险，又侮辱了群众的智商，骗子过街，人人喊打，而骗得高明则是另一回事，卓越的骗术是一门艺术，整出骗局天衣无缝匪夷所思，骗人恍若隔世，骗人心花怒放，叫人意犹未尽，咂咂嘴觉得不够，受骗上瘾，被骗过一次还想上当受骗，这样的骗子通常被人尊为大师。作为大师中的大师，死骗子中的死骗子，昆丁早已习惯了接受来自四面八方的顶礼膜拜，他抖个包袱，满堂喝彩，耍个鬼把戏，一座皆惊，辈分混到这份上，搬出个粪球都有人前呼后拥，骗术次次得手，从不走空，昆丁躲在暗处，一脸坏笑，又满腔寂寞，于是他闲得蛋疼，干脆炮制出一篇《无耻混蛋》，告诉观众，也告诉自己，孙子，别装了，都知道你就是个骗子。

《无耻混蛋》到底在讲什么，依我看，讲的不是二战，讲的不是历史，讲的其实就是骗子那些事，影片刚开一场，一位法国骗子就粉墨登场，看他心定神闲的架势，又洗脸又抽烟，一脸的爱谁谁，一脸的问心无愧，长得就跟诚实本人似的，照说这演技真不赖，少算也得练过两年，搁咱普通人还真就看不出个子午卯酉，可惜小骗子遇上了祖师爷，道高一尺魔高一丈，当汉斯兰达上校抻出个巨型烟斗出来，我当场笑喷，装，叫你装，瞧你那揍性，这回傻了吧。果然，骗子精神崩溃，失声痛哭，可怜了地板下藏的一家犹太人，遇人不淑，所托非人，要找你们也找个骗术过硬的。

昆丁尽情享受着看破与戳穿之间的快乐，对于一场骗局来说，掐头去尾，唯有这中间东西最好，最有嚼头。陪着假模假式的孙子们，昆丁玩到尽兴，提供给他们一个尽情表现的舞台，洞若观火，不动声色，心里早就乐开了花，装，接着装，于是他顾左右而言其他，猫抓耗子，欲擒故纵，扮猪吃虎，请君入瓮，变着法把骗子往绝路上赶，道越走越窄，坡越爬越陡，孙子被玩到溜溜转，直到脚踩在悬崖边上，沙粒滑落，一望无底，惊觉走投无路，形如困兽，剑拔弩张，要么精神崩溃自投罗网，要么恼羞成怒殊死一搏，电光火石间，手起刀落，血肉横飞，乾坤挪移，命运流转，皆在一念之间。

开场的章节奠定了全片的基调，接下来，号称精通德语的骗子败于自己蹩脚的发音，貌美如花的女演员在上校兜里摸到那只要你命三千的高跟鞋，复仇心切的苏珊娜与列兵相互抵消，自以为技高一筹骗得了战后人民的汉斯兰达，作为影片骗术最高的终极人物，额头被刻上纳粹的图腾。整出《无耻混蛋》，讲的无非就是同一件事，所有谎言终归会被戳穿，所有骗局终究会败露，一招不慎，满盘皆输，天下就没有不透风的墙。每个骗子都以为一切尽在掌握，瞒天过海，因势利导，自以为摇身一变，就变成了自己想要的那个角色，但昆丁直截了当地告诉他们，孙子，有我在，这种事想都不要想。

于是昆丁假借中尉奥尔多的手，拎把片刀，一脸坏笑，问每个拣了条命的纳粹，你会脱下这身军服么，当然会脱下，所以我会给你一个脱不掉的标志，昆丁也在用电影问每一个人，你会装成那个不是你自己的人么，当然，所以我要把你们都找出来，你是装的，你也是，还有你，统统都是，鉴定完毕。昆丁一直在怀疑，他怀疑忠厚的外表下是否包藏祸心，他怀疑光鲜的衣装下是否有一具不堪的肉体，他怀疑道德公理，怀疑金科玉律，怀疑科学，怀疑历史，他怀疑每一件将人限制在条条框框里的规律。

于是，昆丁告诉世界，我不相信，他让每一位努力装扮的骗子不得善终，让每一出精心设计的骗局破绽百出，让希特勒戈培尔死在想象中而非记忆里，让眼见为实的虚构驱逐口说无凭的史实，他颠覆了所谓的传统，恶搞了所谓的历史，他在《无耻混蛋》的工作，就是猛一把扯下看似正确的遮羞布，把装模作样赤裸裸地暴露于世，临了还不忘蘸血割个注脚，孙子，别装了。

来源：bono

Powered by Twitter Tools

２

世界上的一队小小的漂泊者呀，请留下你们的足印在我的文字里。
O Troupe of little vagrants of the world, leave your footprints in my words.

３

世界对着它的爱人，把它浩翰的面具揭下了。
它变小了，小如一首歌，小如一回永恒的接吻。
The world puts off its mask of vastness to its lover.
It becomes small as one song, as one kiss of the eternal.

４

是大地的泪点，使她的微笑保持着青春不谢。
It is the tears of the earth that keep here smiles in bloom.

５

无垠的沙漠热烈追求一叶绿草的爱，她摇摇头笑着飞开了。
The mighty desert is burning for the love of a bladeof grass who
shakes her head and laughs and flies away.

６

如果你因失去了太阳而流泪，那么你也将失去群星了。
If you shed tears when you miss the sun, you also miss the stars.

７

跳舞着的流水呀，在你途中的泥沙，要求你的歌声，你的流动呢。你肯挟
瘸足的泥沙而俱下么？
The sands in your way beg for your song and your movement, dancing
water. Will you carry the burden of their lameness?

８

她的热切的脸，如夜雨似的，搅扰着我的梦魂。
Her wishful face haunts my dreams like the rain at night.

９

有一次，我们梦见大家都是不相识的。
我们醒了，却知道我们原是相亲相爱的。
Once we dreamt that we were strangers.
We wake up to find that we were dear to each other.

１０

忧思在我的心里平静下去，正如暮色降临在寂静的山林中。
Sorrow is hushed into peace in my heart like the evening among
the silent trees.

１１

有些看不见的手，如懒懒的微风似的，正在我的心上奏着
潺潺的乐声。
Some unseen fingers, like an idle breeze, are playing upon my heart
the music of the ripples.

１２
“海水呀，你说的是什么？”

“是永恒的疑问。”
“天空呀，你回答的话是什么？”
“是永恒的沉默。”
What language is thine, O sea?

The language of eternal question.

What language is thy answer, O sky?

The language of eternal silence.

１３

静静地听，我的心呀，听那世界的低语，这是它对你求爱的表示呀。
Listen, my heart, to the whispers of the world with which it makes
love to you.

１４

创造的神秘，有如夜间的黑暗－－是伟大的。而知识的幻影却不过如晨间
之雾。
The mystery of creation is like the darkness of night–it is great.
Delusions of knowledge are like the fog of the morning.

１５

不要因为峭壁是高的，便让你的爱情坐在峭壁上。
Do not seat your love upon a precipice because it is high.

１６

我今晨坐在窗前，世界如一个路人似的，停留了一会，向我点点头又走过
去了。
I sit at my window this morning where the world like a passer-by stops
for a moment, nods to me and goes.

１７

这些微风，是树叶的簌簌之声呀；它们在我的心里欢悦地微语着。
There little thoughts are the rustle of leaves; they have their
whisper of joy in my mind.

１８

你看不见你自己，你所看见的只是你的影子。
What you are you do not see, what you see is your shadow.

１９

神呀，我的那些愿望真是愚傻呀，它们杂在你的歌声中喧叫着呢。
让我只是静听着吧。
My wishes are fools, they shout across thy song, my Master.
Let me but listen.

２０

我不能选择那最好的。
是那最好的选择我。
I cannot choose the best.
The best chooses me.

对于判断referer来说，虽然客户端带用户状态的跨域提交，js和as已经无法伪造referer了；但是对于客户端软件和flash的提交，一般是不带referer的，据说一些山寨浏览器也不带。那么就需要为此开绿灯，但这样使得外站的flash请求伪造无法被防御。

而验证码弊端明显：会对用户造成影响。

token的问题也有一些：时效性无法保证；大型服务时，需要一台token生成及校验服务器；需要更改所有表单添加字段。

而最近我在做之类的防御时，想出了另外一种方法，跟xeye、woyigui等人在群里讨论了一番，认为应该是可行的，所以拿出来分享一下，并让其他的牛人看看是否有什么弊端

其实原理非常简单，与token也差不多：当表单提交时，用js在本域添加一个临时的cookies字段，并将过期时间设为1秒钟之后，然后再提交；服务端校验有这个字段即放行，没有则认为是CSRF。

token防csrf的原理是：无法通过ajax等方式获得外域页面中的token值，xmlhttprequest需要遵守浏览器同源策略；而临时cookies的原理也是：cookies只能在父域和子域之间设置，也遵守同源策略。

我们可以简单看一个demo：

demo：

http://127.0.0.1/test.html:

<script>
function doit(){
var expires = new Date((new Date()).getTime()+1000);
document.cookie = “xeye=xeye; expires=” + expires.toGMTString();
}
</script>
<form action=”http://127.0.0.1/test.php” name=”f” id=”f” onsubmit=”doit();” target=”if1″>
<input type=”button” value=”normal submit” onclick=”f.submit();”>
<input type=”button” value=”with token” onclick=”doit();f.submit();”>
<input type=”submit” value=”hook submit”>
</form>
<iframe src=”about:blank” name=”if1″ id=”if1″></iframe>

http://127.0.0.1/test.php

<?php
echo “<div>Cookies</div>”;
var_dump($_COOKIE);
?>

test.html为浏览器端的表单，里面有三个按钮：

第一个是正常的表单提交；第二个是添加临时cookies后提交表单；第三个是以hook submit事件来添加临时cookies并提交。

结果就像开头的图片演示那样，正常的表单提交不会出现临时cookies字段，第二个和第三个按钮提交则会出现。大家可以反复点击按钮来查看结果，但需要注意时间间隔需超过1秒。（当然可以将test.html拿到外域看看，不过要注意form的target不能指向iframe了，可以以新窗口打开。由于同源策略，cookies肯定是带不过去的）

不过这种方式只适用于单域名站点，或者安全需求不需要“当子域发生XSS隔离父域”。因为子域是可以操作父域的cookies的，所以它的缺陷也比较明显：这种方法无法防御由于其他子域产生的xss所进行的表单伪造提交。而一个区分分域的自校验token是可以防止从其他子域到本域的提交的。但如果对于单域而言，这种方法应该是足够的，并且安全性可能会略大于token。

和群里的几位大牛讨论了一下，也认为这种方式没有什么大问题，不过确实有一些小的疑问，譬如：

网络不流畅，有延迟会不会导致cookies失效。这个显然是不会的，因为服务端cookies是在提交请求的header中获得的。延时在服务端，不在客户端，而1秒钟足可以完成set Cookies+post header整个post表单的过程。

cookies的生成依赖于js，相当于这个token是明文的？这个的确，不管采取多少种加密，只要在客户端，就会被破解，不过不管怎样，csrf无法在有用户状态的情况下去添加这个临时cookies字段。虽然服务端curl等可以，但是无法将当前用户的状态也带过去。

外站是否可以伪造这个临时cookies呢？目前来看至少通过as和js无法向其他域添加和更改cookies的，通过服务端虽然可以伪造cookies，但获得不到目标域的用户状态。

如果目标域有XSS就完蛋了？恩，不过一般来说判断referer、token和简单的验证码（利用canvas识别？）也差不多完蛋了。

如果由于某种网络问题，获得不到cookies了呢？那么用户状态也不能获得了，用户只能再提交一次了。

ok，就这些！

说实话，这种新方法究竟是否真正有效我也没谱，说不定有某种BT的方式可以绕过？所以share一下，大家不妨看看是否真的有效。如果真有效，那么大概是一种最简单的，对代码改动最小，对服务器压力也最小的防御CSRF的方法了。

最后感谢下woyigui，提出了很多建议呵呵！

Monyer！

from：http://hi.baidu.com/monyer/blog/item/6097347a958babe62e73b3bf.html

Google Gears包括两大模块：Database和LocalServer。可能存在安全问题的地方：同源策略和用户权限。Google Gears以前爆出过同源策略的漏洞：“Google Gears WorkerPool API绕过同源策略”。

在这里我介绍的是另一种攻击方式：攻击者如果实施DNS欺骗或MITM攻击，就可以向Google Gears API接口发送恶意代码，然后窃取受害者Google Gears Database中的数据；或是攻击者可以在受害者LocalServer的缓存文件中写入恶意代码，留下后门。

有关详细信息可以阅读：http://www.andlabs.org/whitepapers/GoogleGears_for_Attackers.pdf。此文档中，你可以看到完整的攻击方法，还包括一个myspace 0day的实例演示和攻击工具介绍。

from：http://hi.baidu.com/xisigr/blog/item/d311f6126622e928dc540147.html

查看指针函数实际调用了哪个函数：

1. 在内核中放置打印函数，打印出函数的地址。

2. arm-linux－addr2line 0xXXXXXXXX -e vmlinux -f

查看谁调用了这个函数：

1. 在被调用函数里放置打印函数，加参数：__builtin_return_address(0)
2. arm-linux－addr2line 0xXXXXXXXX -e vmlinux -f