作者文章: Fenng

三步杀人曲

昨天又看了一遍《三步杀人曲》(Desperado)，这片子名字也有翻译成《杀人三部曲》的，Desperado 这个词本身就是”亡命徒”的意思，中文名字不知道最先谁给起的。

导演罗伯特•罗德里格兹算是开恶搞香港枪战片的先河，好听一点说是向港片致敬，不好听的说就是拿港片开涮，什么狗屁暴力美学，不过是港片爱好者自己对少年生活印象自我拔高罢了(比如《三峡好人》里的那个小马哥)。上一次看这个片子大约是在两年前千岛湖公司集体度假的时候看的，这次重新看完全可以当作搞笑片，尤其是看到那两个吉他手兄弟提着琴盒扫射简直让人笑倒，乐不可支，更另人大跌眼镜的是，没过几招，两兄弟全被放翻。

最开头出来的讲故事的那个家伙也很有意思，我到现在还不知道这个演员叫什么名字，以前在《空中监狱》里扮演一个变态，最后消失在赌场里。

找了一下墨西哥往事三部曲:

El Mariachi《杀手悲歌》（1992）、Desperado《杀人三部曲》（1995）和 Once Upon a Time in Mexico《墨西哥往事》（2003）是导演罗伯特•罗德里格兹（Robert Rodriguez）执导的三部 El Mariachi 系列影片，合称为《墨西哥往事三部曲》。

–EOF–

用 Rsync(cwRsync)备份 Dreamhost 到 Windows 上

因为这次 Dreamhost 的安全问题，不得不考虑调整站点备份的周期。备份方式是利用 cxRsync 通过 SSH 通道备份数据到本地 Windows 上。Rsync 在 Windows 上的实现有好几个包装好的工具，比如 DeltaCopy 、Unison 等。经过比较还是觉得 cxRsync 最好用.

cwRsync 的优点:

1) 配置简单。已经包装了 crgwin 库文件，下载安装就能直接调用命令进行同步。
2) 命令行即可操作. 与 Unix 上基本一样(DeltaCopy 则是图形化的，Unison 还需要熟悉后才可以)。

基本操作步骤:

1) 下载，安装 cwRsync.
2) (可选, Dreamhost 的安全都这样糟了，还不如直接用密码登录安全呢,嘿)创建 Key, 进入命令行模式, 调用 ssh-keygen 命令创建 Key. 公钥和私钥存储的位置就放在默认的位置即可。完成后将公钥串存入 ~/.ssh/authorized_keys 文件内。
3) 进入命令行模式, 调用 rsync 命令：

rsync  --exclude="/home/foo/tmp/" -avz [email protected]:foobar.net/ \ 
MySites\www.foobar.net\

说明: –exclude 过滤掉一些无关紧要的目录,比如 MT 目录下的 Cache 信息等，foo 和 foobar 请根据自己的情况做适当的替换。

最后，如果喜欢用 Windows 的任务调度的话，可以考虑调用。反正我是从来不用的。

–EOF–

小广告: DivX Pro搞免费活动呢

插播小广告一则：

从 Oasis Feng 那里看到的信息，DivX Pro 在搞活动，限时免费注册。详情访问活动地址

DivX 以前也搞过一次活动，我那一次注册得到一个免费的 License ，现在还在用这个工具呢

–EOF–

站点被黑，Dreamhost 还需要提高安全

刚才发现站点被”黑”了，问题倒似乎不大，默认页面被做了手脚。

最近 Dreamhost 据说有 3500 多用户被黑(英文报道)。

出现这么大范围的安全问题，再推托责任可就说不过去了。最然我 Dreamhost 账户上还有 $120，也不打算用了，准备换个虚拟主机提供商。

看来是新的漏洞，页面直接被冲掉，首页内迁了一点内容转向一个垃圾站: hxxp://m-gallery.org/images/111/index.php 我对URL做了处理，访问的时候要小心!!!

Updated : Dreamhost 的官方通告

Updated2 : 基本思路，遍历各目录下 index.* 文件，传入恶意代码。权限应该是通过破解抓取 FTP 账户得到。Dreamhost 有些时候对用户的密码是明文发送的，必须刚修改密码后，就是明文显示在页面上。电子邮件也是明文发送密码，初步判断被人获取了相关 Log ，抓到了大量用户的密码。

–EOF–