这是篇没啥技术含量的文章，单纯面向非CS行业的普通大众。主要是前几天看到微博上谷大白话一条微博下很多人”深网””暗网”傻傻分不清楚；加上互联网上很多阴谋论的不入流科普文导致很多人把暗网无端端神话，变成了一个普通人不可能进入的”互联网地下世界”。和几个超自然爱好者交流过后发现他们的确在这件事上的认知偏差很大。为了给净化中文互联网做一点微小的工作，我决定站出来成为IDOL(科普者)。希望这篇文可以让无意点进来的读者有所收获。不喜欢概念分析的可以直接跳到后面的谣言部分。当然此文只做概念分析没有具体教程

PS：我不是深度暗网使用者，只是花了几个小时翻了下资料而已。所以本文也不会有啥特别的深度，主要就是驳斥几个比较常见的谣言。可能有些地方会有错误，欢迎勘误（不过前提是你在暗网上确实有实际体验过，没有进过任何一个网站只凭着别人的网帖就大言不惭地指点江山的就别怪我不客气了)

前言

手里的平板是从基友那拿的索尼日版Xperia™ Tablet Z(型号SO-03E)，上一次刷系统都是两三年前的事了，所以系统一直停留在4.1.2不过实在不怎么适应UI了，所以想升级一下，然后这中间过程简直波澜壮阔九转十八弯，所以记录下，给以后手贱做参考——虽然其实这文可能不怎么适应时代了，因为Xperia™ Tablet Z这平板出来好久了，加上守4.1.2的人估计没那么多，所以遇到我这问题的人估计也不会太多，不过还是做个记录好了。（从4.1.2升级到5.1.1这个很重要，因为大法这机子4.1.2不能直升5.1.1,不知道这点的我扔进去了差不多三个晚上以及N次强刷）
PS：

1. 本人不是专业玩机的，所以可能概念或者过程有些认知上的错误，欢迎指正
2. 下文提到的都是针对日版Xperia™ Tablet Z(型号SO-03E)而言不同型号机子在具体细节上肯定有区别，注意灵活多变。
3. 本文所有提到的工具都建议去官网下，不过为了方便某些没梯子的群众，我还是做了份百度云的分流。目前可以满足我从4.1.2升级到5.1.1的需求，以后就不知道了╮(╯▽╰)╭ (传送门密码: h6nn)
   阅读全文 »

VPS买来好几个月了，之前因为感觉fail2ban 可能会造成log爆炸就没装，然后仅仅禁了root帐号登录和换了个登录帐号——倒也相安无事，但是那天去/var/log/目录下看log的时候发现每天的登录日志和帐号密码错误信息能塞十几二十M——被人盯上了用机器企图暴力破解，虽然由于猜不到我用户名所以VPS本身不会出事，但是天天被人这么搞也不爽，然后就稍微折腾下。在禁root登录、换登陆用户 的基础上又加了几个安全措施：换SSH端口 、使用ssh密钥文件登录。所以写个文章做个记录——其实文章里有个关于ssh config文件的彩蛋才是我最想推荐的（本文以Centos 6.5为例，具体的文件路径可能不同的linux发行版会有区别。）

前段时间正好换硬盘重装了系统，所以全部软件都要重新装一遍，趁此机会把一些常用软件以及某些有用处但是频率较低的小软件做个记录，当备份吧（只记录名字，没有链接和破解之类的）。万一哪天记不起来了可以自己翻下。

好久没更新文章了，这边都快成荒地了。今天想到一个比较简单的问题，所以先处理了写篇文章上来，好给blog加点生机（其实post里躺着不少草稿，不过一直没办法写完╮(╯▽╰)╭）

很早之前我就记得某篇讲hexo的文章里提到每个GitHub只能拥有一个GitHub Pages页面，所以后来一直不敢在自己的帐号底下添加除blog外的其他GitHub Pages项目。直到今天仔细研究了下GitHub的规则，才发现上面那句话有很大的问题。

这篇文章主要是讲github下多个GitHub Pages项目相关以及自定义域名访问的问题，没太多技术上的东西，基本上都是属于GitHub的文档意译和解释，英语好的可以直接看这官网这两篇FAQ：

1. About custom domains for GitHub Pages sites
2. User, Organization, and Project Pages

一个多月没更新了- -偷懒中。这个东西其实很早之前就在整理了，不过后来发现自己不少地方没弄明白，然后就一直卡那边了（其实就是不想写吧），想了下反正是给自己熟悉js的原生API而已，所以也没必要太钻牛角尖，也不一定要多完整，因此就当是Date()函数的一个冷门知识点小补充吧。这篇文章主要讲Date()的字符串与时间戳转换以及用户时间本地化,可能内容上比较乱（不然也不会卡我一个月时间了），见谅

虽然标题里写的是伪元素,不过这篇文章主要是说::before和::after，其余几个伪元素（::first-letter、::first-line、::selection等)由于没有content属性，所以本文一笔带过，其实方法是一样的。
伪元素的重点在于一个伪，虽然它们可以被浏览器渲染引擎识别并正确渲染，然而伪元素本身并不是DOM元素,所以无法被js直接操作——因此任何基于JS直接选取DOM元素的CSS更改方法对伪元素都不起作用。（JQ看似万能，这个问题上是直接就栽了。因为JQ的选择符都是基于DOM元素）关于JS和JQ选择器，可以参考这两篇文档： Selectors API Level 1、jQuery Selectors

前端对Cross-Origin Resource Sharing 问题(CORS，中文又称’跨域’)应该很熟悉了。众所周知出于安全的考虑，浏览器有个同源策略，对于不同源的站点之间的相互请求会做限制（跨域限制是浏览器行为，不是服务器行为。）。不过下午想到了一个略无趣的问题：浏览器和服务器到底是如何判定有没有跨域呢？本文主要分两个部分，一是对这个问题的总结，二是nginx下如何配置服务器允许跨域。

声明：本文基于Ubuntu 14.04 x64，由于本人自身对linux的掌握仅仅是初级阶段，所以本文只记录操作指令流程，不做具体分析。其中大部分操作指令来自google搜索结果，所以这篇文章些地方理解或有错误，恳请指正。

场景

昨天有朋友让他帮他从海外ftp拖一个16G的文件，由于国内直连速度实在太渣，加上ftp网站那边权限限制较严格，无法使用目前已有的大部分公网离线服务，也不能用第三方FTP客户端下载，只能通过浏览器下载。所以我就自己用DO转了下，上传到国内的百度云，做个记录。方便下次使用。
本文适用场景：下载链接不固定且只能通过浏览器下载的文件。

场景

假设一个手机页面，开发者对其做了限制，导致只能在微信客户端中打开。而众所周知手机上非常不利于调试页面，所以需要能在电脑上打开并进行调试。这里针对常见的三种页面做一下分析，一一绕过其限制，（当然不要拿去干坏事）