David.Turing's blog

知識版權觀念沒上去, 再想想現在有多少人使用正版軟件,看來只能咳兩聲,當作沒事.

今天，在SSL握手測試中，發(fā)現GDCA的鑰匙確實有問題，WatchData Cryptographic Provider v3.0是握奇的CSP，但是我懷疑是簽名有問題導致SSL握手出現錯誤，結合上面的癥狀，有足夠理由質疑GDCA的CSP實現存在缺陷。

Confluence 2.2的破解在這里
http://www.matrix.org.cn/resource/upload/forum/2006_09_27_085624_clenOelslG.zip

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

很遺憾，BEA那邊的mp3壞了，沒有錄下來，WS-Security之后，
我會再講一下WS-*家族協議，尤其是WS-Federation，以及SAML協
議在聯邦環(huán)境下的使用。

-----BEGIN PGP SIGNATURE-----
Version: PGP Desktop 9.0.5 - Enterprise license
Comment: PGP中國:www.pgp.org.cn

iQA/AwUBRRiUbk2j31FcBpdPEQJCRwCgorX2U3eajiJ/qnWBjl89yHIo2SkAnAvF
W10pomcsxtX4+/nu8TcKUI/e
=0p9t
-----END PGP SIGNATURE-----

it seems that you have not correctly config the xfire configuration.
I meant that if you use Sign-Mode, you should not use the Encrypt-Mode Handler

Carefully check the configuration
<bean id="wss4jInHandlerSign" class="org.codehaus.xfire.security.wss4j.WSS4JInHandler">
<property name="properties">
<props>
<prop key="action">Signature</prop>
<prop key="signaturePropFile">org/springside/bookstore/plugins/xfire/wss4j/insecurity_sign.properties</prop>
<prop key="passwordCallbackClass">org.springside.bookstore.plugins.xfire.wss4j.PasswordHandler</prop>
</props>
</property>
</bean>

check the "Signature" and "signaturePropFile". Be Sure not to confuss by "Encrypt" and "decryptionPropFile".

AXIS與XFire最終的爭論可以看看令人敬佩的WS專家Anne Thomas Manes的Blog:
http://www.blogger.com/comment.g?blogID=11558121&postID=115676988036990802

我認為，Apache現在面臨這樣一個問題，CeltiXfire和Axis2絕對是競爭項目，在我的觀點看來，前者是來自編成方面的精英團隊，而后者來自官方/顧問團/學生團，因此，大家能夠一眼看破的區(qū)別是，XFire是SpringStyle而AXIS2不是，這就是AXIS老一輩資產階級學院派的保守風格。

XFire的代碼要比Axis2好很多，包括設計，性能，移植性，可擴展性。Anne認為AXIS2不完善是因為他們過早推出第一個版本，但我認為這絕對不是原因，冰凍三尺，非一日之寒.....

我最后的作法是這樣的，通過Spring(throw Adivce)來攔截ABC Excpetion，
然后再注入到MyABCExcpetionInvocator類
經過一番拳腳，我在從這個類往外拋出XFireFault，當然，這個Fault被我
設置了Detail和全局的ErrorCode以及這個Code是從哪個類Throw出等信息。

可以簡單的理解為，斯里蘭卡的Moratuwa大學三年紀學生們主導了AXIS2的設計。會所到2003年，這些學生加入了斯里蘭卡軟件開源組織LSF（http://www.opensource.lk/），那時候AXIS1還只是一個比較粗糙的東西。Sanjiva Weerawarana當時作為這些學生的導師，帶領了他們參加他自己的一個非常有挑戰(zhàn)性的工作，讓AXIS提速10倍的工作。
這些學生完成了這些工作，回到了學校，后來他們有些讀博士，有些工作去了。據稱不少人都加入到WSO2公司，后來Apache瑞典國際開發(fā)機構打算資助4－5人繼續(xù)在Apache Axis上面開發(fā)，于是Axis2誕生了。

好建議，我打算做一個Weblogic 9.2和XFire SAML的SSO Demo

我和白衣都是從Axis2轉移到XFire，僅僅因為XFire是build on在Spring之上，集成Spring更容易。

理論上，Sign模式適合分發(fā)型的Webservice結構，舉一個例子，Microsoft公司有一個能夠計算股市走勢的WebService，他當然不希望授權才能訪問，于是，他要求調用方為每個Soap請求簽名，這樣他可以確保購買了服務的人才能享受此服務

Encrypt模式適合集中式的WebService結構，舉一個例子，中國最高人民檢察院提供一個WebService服務，它希望民間團體能夠向政府舉證揭發(fā)貪污腐敗的官員，于是，他公布了自己的keystore，其中包含了私鑰，于是，民間團體可以通過Encrypt模式加密一些比較私隱的信息(Username)，Only檢察院才能解密(因為他們有私鑰)。

it seems Pinatubo hasn't test by many Hardware key vendor. On the other hand, JCAPI support PKCS#11 Hardware Token.
Choose JCAPI, It is more powerful.

very good, can PDFBox.jar read image stream from pdf file?

兄弟，Read PDF要比Write PDF要難很多阿，現在，提供讀取PDF里面的內容的類庫幾乎都要收錢。POI/iText都是比較弱的，我也不能提供很好的類庫給你，如果你某天能Hack到一份，記得share給我。
你一定要Hack別人的類庫，你不是一個人，很多人跟你一起Hack，我們GZUG群有很多兄弟都喜歡Hack一些庫，我們也正想Hack掉Aspose的PDF Kit和Word Kit，但似乎比較困難。

http://www.aspose.com/Products/Default.aspx

感謝你對UG和我的Blog的支持，你有Blog嗎？

Here is error under JDK1.5:

#
# An unexpected error has been detected by HotSpot Virtual Machine:
#
# EXCEPTION_ACCESS_VIOLATION (0xc0000005) at pc=0x6d6c4b5b, pid=1964, tid=2056
#
# Java VM: Java HotSpot(TM) Client VM (1.5.0-b64 mixed mode, sharing)
# Problematic frame:
# V [jvm.dll+0x84b5b]
#
# An error report file with more information is saved as hs_err_pid1964.log
#
# If you would like to submit a bug report, please visit:
# http://java.sun.com/webapps/bugreport/crash.jsp
#

TripleDes是
encryptByDES(encryptByDES(
encryptByDES(bytIn,bytK1),bytK2),bytK3); 的嗎？呵呵

@Hefe
我目前做了一些改善，比如通過LSB來改善圖像質量，你看到上面的圖片上是有一些很微細的點，經過LSB處理，會感覺不到水印的存在。

shaw，cyt(http://www.cppblog.com/cyt/)已經開發(fā)了一個綠色版本的GPG，不需要安裝就能用，xixi。
你可以加入到GZUG群（16699048）去找他要

者昨日（14日）下午獲悉，廣東電視臺的千集連續(xù)劇《外來媳婦本地郎》中深受觀眾愛戴的“二佬”康祈宗的扮演者、著名喜劇演員郭昶先生，因胃癌于昨日中午13時10分在省中醫(yī)院二沙分院離世，終年50歲。噩耗傳來，廣東臺上上下下的員工，特別是《外》劇組的演員均震驚悲痛不已，記者昨日致電《外》劇的總策劃及編劇王丹丹，“康家”的部分成員———“二嫂”虎艷芬、“康嬸”、“祝師奶”舒力生、戴安娜及“老四”徐安琪等，他們在表達對郭昶的難舍之情時，均贊美他是“一個深受觀眾喜愛的演員”、“廣東本土劇一顆閃亮的明星”，而電話采訪過程中演員們均忍不住數度哽咽，泣不成聲。



　　據悉，廣東臺也于昨日下午立即召集了《外》劇組的成員，籌劃錄制一輯紀錄郭昶的節(jié)目，節(jié)目將以訪談的形式進行，播放時間目前仍待定中。



　　郭昶，典型的廣州“個體戶”



　　郭昶給人的第一感覺就是瘦。熒幕上的“阿宗”因為太瘦，總是被“阿嬋”取笑他“又黑又瘦又鞋秋，丟到外面連狗都不要！”其實他真人也真是很瘦，兩頰深陷，臉只有巴掌那么大。但正是他這種瘦削的形象讓導演陸曉光眼前一亮，并覺得他和個體戶形象最接近，甚至揚言“阿宗這個角色非郭昶莫屬”。



　　最適合演阿宗的人



　　說起陸曉光，他可是最初為郭昶制造演戲機會的人。陸導演介紹說：“大概是1984、85年，廣東電視臺在拍一部搞笑劇，叫《特殊情況》，需要有一個小偷，在東方樂園里面追來追去。當時省話（廣東省話劇院）的人推薦說有一個人演小偷很在行。這個人在青年文化宮，是社會上的，不是專業(yè)演員，樣子很有趣，瘦瘦高高。這個人就是郭昶。”



　　后來到了《外》劇找演員時，陸導演再次推薦郭昶，卻受到一些人的質疑。“有一些創(chuàng)作人員不同意，持有懷疑的態(tài)度。后來我給了他們一句話：在廣州市演個體戶就他最強了。”



　　上春晚不如拍劇集



　　可能很多人不知道，郭昶曾與潘長江、黎舒蘭在1992年中央臺春節(jié)晚會上演過小品《草臺班子》。不過“同人不同命”，潘長江此后扶搖直上成為中國一線小品演員，而排名在前的郭昶并沒因此改變很多。



　　事隔14年，再談起當年上春晚的感受，郭昶說：“當時還覺得挺興奮的，后來也就沒什么感覺了。”很多人都認為上春晚，能夠為演員帶來更多的名利。對此，郭昶表示，自己的演藝生涯在上春節(jié)聯歡晚會的前后并沒有什么變化。反倒是參加了《外》劇演出后，才有更多的機會向他招手。



　　演員只是一個職業(yè)



　　很多觀眾都覺得康祈宗是《外》中最搞笑的人物。他身上有典型的廣州小市民特色：精明市儈、能說會道、狡猾世故，人生最大的目標就是賺錢，最大的樂趣就是數錢。其實，郭昶本人與劇中角色反差很大，他的敬業(yè)精神是有口皆碑的。



　　為了拍《外》劇，郭昶累出了胃癌，但是，即便他病得沒有精神，一到片場，他就會像充滿電一樣生龍活虎。觀眾根本無法在熒幕中發(fā)現他抱病在身。他和“阿嬋”虎艷芬的對手戲尤其精彩，幾乎可以說是即興演出，你一句我一句，“夫唱婦隨”，十分有默契。難怪有觀眾送了他們八個字：“草根夫妻，黃金搭檔。”這份真摯的贊美讓郭昶非常感動，據說他后來把這八個字裱了起來，端端正正掛在了書房中。

hellboys，有一些，太大了，放不上去。

so simple, A B both have some private things, 比如說A有它自己的那條，B也有那條.
但是A,B都不會把他自己那條切給其他人，因為那條是屬于他自己的。但是，他們愿意給別人一些東西，比如說O。O跟那條是一一對應，構成了Public和Private的關系。
緊接著, 斷背山上演,
A->B
A<-B

誰有那條，誰就可以RSA。
雙方都有，那叫斷背山；
一方有，一方沒有，那叫本能。

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Timiil，明天如果你先到，也幫我給飯盒錢，我去到比翻你
，飯盒控制在10元以內

-----BEGIN PGP SIGNATURE-----
Version: PGP Desktop 9.0.5 - Enterprise license

iQA/AwUBRIaWvk2j31FcBpdPEQL9/gCdEd7eOVf5wngD9yIaS7iALFzWckoAoIOn
ZF4b3wbJGQGusSd3VU+aJ7qU
=b360
-----END PGP SIGNATURE-----

在用數字水印處理GIF圖片的時候，我往往有這樣一個憂慮，因為GIF使用了LZW算法，而這個算法被Patent了，所以除非有這樣的需求用Gif去生成數字水印,否則建議大家不要用GIF。
如果讓我選擇一種取代格式生成水印圖片，我用PNG。

下面是一篇引述，來自GNU（為什么GNU網站上沒有GIF圖片）
There are no GIFs on the GNU web site because of the patents (Unisys and IBM) covering the LZW compression algorithm which is used in making GIF files. These patents make it impossible to have free software to generate proper GIFs. They also apply to the compress program, which is why GNU does not use it or its format.

Unisys and IBM both applied for patents in 1983. Unisys (and perhaps IBM) applied for these patents in a number of countries. Of the places whose patent databases we were able to search, the latest expiration date seems to be Friday 11 August 2006 1. Until then, anyone who releases a free program for making GIF files is likely to be sued. We don't know any reason to think that the patent owners would lose these lawsuits.

If we released such a program, Unisys and IBM might think it wiser (for public relations reasons) not to sue a charity like the FSF. They could instead sue the users of the program, including the companies who redistribute GNU software. We feel it would not be responsible behavior for us to set up this situation.

Many people think that Unisys has given permission for distributing free software to make GIF format. Unfortunately that is not what Unisys has actually done. Here is what Unisys actually said about the matter in 1995:
......

1. We were able to search the patent databases of the USA, Canada, Japan, and the European Union. The Unisys patent expired on 20 June 2003 in the USA, in Europe it expired on 18 June 2004, in Japan patent expired on 20 June 2004 and in Canada it expired on 7 July 2004. The U.S. IBM patent expires 11 August 2006, (we are still searching the databases of other countries).

該帖子世界上只有兩個人可以看到，我和靈感之源

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

我報名

-----BEGIN PGP SIGNATURE-----
Version: PGP Desktop 9.0.5 - Enterprise license

iQA/AwUBRIPgP02j31FcBpdPEQJJ7gCgvIDP5jorrKUiX2soj7y4Pmap2W8AoIM+
6NErIs+a4rzOC6iPPkuOgDUn
=HDN0
-----END PGP SIGNATURE-----

hehe, 你必須自己處理RSA的InBlock Size和OutBlock Size，1024bit的RSA加密算法，假定你用PKCS，需要使用117 inBlock->128 outBlock是必須遵循的，用128byte的輸入顯然是溢出了:)

phyhust, securex同時支持bouncycastle 1.4 and 1.5，但由于這兩個包不方便同時發(fā)布，你需要根據自己的JDK環(huán)境配置一下Eclipse的Build Path。

nomad,5
rayman,5
午夜，10+

有沒有辦法幫我把PageRank提高到5？我努力了很久了

FileUtils
http://m.tkk7.com/openssl/articles/FileUtils.html

有些時候，notbuyhousing太多人訪問，我擔心會被人干，所以網站要低調一些，不要太激進，而且要列舉科學的分析，否則槍打出頭鳥，一個好好的群體就被類似[枯心老劍]這種激進分子搞死，很可惜的。

銀行有很多礙壞賬，房地產興旺有利于他們暫時緩解這種壓力，所以當貸款利息增加以及房產商貸款周期增長(即遲遲不推出樓盤)，得益者是銀行，利用這個游戲規(guī)則，房產商能夠團積空置房，來抬高樓價。

房地產-〉樓價
銀行-〉房地產
政府-〉銀行
政府不能->房地產
這三個規(guī)則就是今天樓價調控能力差的主要原因!
（->代表決定或影響）
所以，降低樓價意味著.....

今天，我被迫買樓，但我仍然支持不買樓聯盟。
我認為戰(zhàn)線一定要擴大，今天，參加抽簽買樓的人很多很多。
我本來今天都想去退誠意金，但可笑的是，我抽到一個很幸運的號碼，
可以稍微便宜地買到某個單元。
被老婆所逼，買了！再次向所有NotBuyHosing的成員道歉！
我仍然支持你們，我覺得房價一定會降下來的，你們一定要堅持.....

也就是，你賣廣告選用的關鍵字，你賣護膚品，總不能選一個microsoft的關鍵字吧？

paypal to:
david.turing[At]gmail.com
就行了。

GZUG管理員——靈感(unruledboy.cnblogs.com)已經通過paypal捐助20元人民幣給GZUG。

我基本上不寄望google adsense能寄錢給我，我搞了2個月，才20美金

我那個PGP破解版是從http://www.soft168.com/soft/8291.htm
下載的。

全部發(fā)送完畢

efa，1.0.1M4的tld定義好像跟以前版本不一樣
<ec:table
collection="goodss"
action="${pageContext.request.contextPath}/test.jsp"
imagePath="${pageContext.request.contextPath}/images/*.gif"
cellpadding="1"
title="my bread">
<ec:column property="code"/>
<ec:column property="name"/>
<ec:column property="status"/>
<ec:column property="born" cell="date" format="yyyy-MM-dd"/>
</ec:table>
中，collection好像變成items了

補充一點，Confluence開源是我的推測，謹代表個人觀點：）

全部發(fā)送完畢

試過Vencent Chen的方法，也行，估計你以前裝的是1.4.3的破解吧：）
Confluence估計不久的將來會開源，所以我覺得大家可以放心用破解，即使你在大公司。

Ivan Chen同學，有興趣加入到SecureX開發(fā)組嗎？我現在沒有放代碼上去，因為都沒有用戶下載:(
如果有興趣，請加入SecureSite群14966586。

SpringSide is cominng

這是一個Keytool的圖形化工具，封裝了keytool

(2006-03-30 15:12:48) 胡子魚-SD(18684412)
另外，如果要加多個dns怎么加？

我查了一下，dns可以配置多個，如下：
netsh interface ip add dns name = "本地連接" addr = 202.105.12.226
netsh interface ip add dns name = "本地連接" addr = 61.144.56.100
netsh interface ip add dns name = "本地連接" addr = 202.96.128.68
netsh interface ip add dns name = "本地連接" addr = 202.96.128.86