网络知识收集

2010年7月14日星期三

如何偷窥加密的 YouTube 视频？

经常有人在YouTube爆一些很给力的猛料，不过后来迫于压力又设置为私有，导致没赶上直播的同学就只能看到如上图那样的错误提示。被设置为私有的视频只能被上传者和上传者指定的用户观看，不过我们还是有办法偷窥一下。

比方说你看到有人贴了一个已经在后来被设置为私有的YouTube视频，打开网页源代码搜索youtube.com，找到嵌入的地址，比如是youtube.com/watch?v=FkTSUqPqsGE，这串红色hash码就是我们偷窥的锁眼儿。下面进入这四个地址，就可以偷窥到这段视频的4张截图（注意红色hash码要对应）：

其中0.jpg是480x360大小的视频中间点的那张截图，1.jpg和3.jpg则是视频开头和结尾的小截图，2.jpg是0.jpg的缩略小图可以忽略不看。尽管YouTube将视频设置为私有，但视频截图在上传视频完毕之后就会自动生成，不管后来是否设置为私有都将一直存放在服务器上供大家参观。

其实什么这个门那个门的视频，看个头中尾的截图也就差不多了呃……

2010年7月13日星期二

分析：“洪水”未退“绿坝”先溃

"绿坝"过滤软件曾在中国引发广泛争议

据《京华时报》报道，“绿坝”北京项目组已经于6月底关闭，而郑州的项目组也维持艰难。

该报说，“绿坝”目前在全中国共有2000万用户，以学生家长、学校和网吧为主。

构筑“绿坝”

2008年4月，原中国信息产业部在中央文明办、财政部等部门的支持下，首次向社会公开征集绿色上网过滤软件。

2009年5月，通过全面的评测工作，有关部门确定了2款技术、性能和功能最好的软件，即郑州金惠计算机系统工程有限公司的“金惠堵截黄色图像及不良信息专家系统”和北京大正语言知识处理有限公司的“花季护航上网管理软件”两款绿色上网过滤软件产品（简称绿坝过滤软件）。

随后，工信部等部委与这两家公司签订了“绿色上网过滤软件产品一年使用权及相关服务采购”项目合同，以国家出资4170万元人民币买断其使用权的方式提供社会免费使用。

据了解，这款软件具备拦截色情内容、过滤不良网站、控制上网时间、查看上网记录等功能。

工信部有关负责人说，由政府出资提供过滤软件供社会免费使用是国际通行做法，其目的就是为了防止未成年人受到互联网不良信息的影响，保护青少年健康成长。

不良信息

设计“绿坝”过滤软件的初衷是对付网上不良信息。但如何界定不良信息？判定一个网站是否色情和暴力、应该被过滤的规则由谁来制定？这都是值得由公众探讨和商榷的问题。

包括《中国青年报》在内的一些官方媒体也质疑哪部法律赋予了工信部提倡普及过滤软件的权利，并称这种权力不能强制性地进入百姓私生活之中，无论其初衷是多么良好，都不应该随意强制。

广州暨南大学欣慰恩与传播学院副院长董天策教授在接受BBC中文网采访时说，从保护青少年身心健康这一点出发来过滤一些不良信息是一种必要的管理手段。但是这里面的一个最大难点就是如何界定不良信息。

在他看来，这在技术层面上似乎很好确定，但实际上整个社会对什么是不良信息的认定是一个相当困难的问题，判定标准的尺度很难把握。

他说，要在这一问题上达成一个社会共识或者说靠技术来解决还需要很长的时间。

强烈反弹

工信部在2009年5月19日下发《关于计算机预装绿色上网过滤软件的通知》。要求7月1日以后，在中国境内生产销售的计算机出厂前需预装一款名为“绿坝-花季护航”(软件下载) (以下简称绿坝)的绿色上网过滤软件，而进口计算机在我国销售前也将预装该软件。

尽管工信部负责人说，此软件对用户上网行为不进行任何监控，也不搜集任何用户信息。但这一指令受到社会各界的强烈反弹，中国社科院政府政策系博士马光远的观点说，“家里是否上锁是我的自由”，在行使统一的要求时，应该有法律依据。

而中国计算机学会理事吕京建也认为，要让社会普遍使用一种电脑软件，应该公开听证。

在民意强烈反弹的情况下，中国政府不得不放弃在所有国内销售的电脑上预装该软件的计划。把绿坝软件免费安装范围缩小到学校、网吧。

董天策教授也承认，政府在最初推广绿坝软件时的确有些缺乏经验，操之过急。

他说，经过一年的实践，可能发现过滤软件本身还有存在很多问题。而当初让全社会所有人都接受采纳一个尚不成熟的技术这本身就是一个不明智的做法。

他认为，政府现在也是学习当中不断地吸取经验教训，不断地进步。

问题不断

自“绿坝”工程起步到现在已经过去一年多时间了。在这期间，除了遭遇许多网民的抵制以外，不少网民还对“绿坝”软件屏蔽网上色情材料的功效提出质疑，说一些不该删除的内容被删除，一些该删除的内容却没被删除。

此外，一些网民还在网上展开人肉搜索，查出两家中标公司的核心人物与负责招标的政府部门之间的人际关系，爆出“绿坝”软件招标过程中有商业利益链之嫌。

好像这一切还不够，今年一月美国加州一家专门开发网络过滤软件的电脑公司Cybersitter公司指控称，“绿坝—花季护航”软件中有3000行指令码是从该公司的软件非法抄袭的。

中国金惠计算机系统工程有限公司总经理张晨民针对此事作出正面回应称：“绿坝与美国公司软件的黑名单地址库确有‘类似之处’，但是我们没偷他们的软件代码！”

Cybersitter向加州中区联邦地方法院西部分区提出诉讼，向中国政府等10名被告提出诉讼，索偿22亿美元。

物极必反？

大陆青年作家韩寒曾在去年绿坝软件刚刚面世时发表博文，为绿坝软件勾勒出一幅极具讽刺意味的“发展蓝图”。

文中说，2009年出台的绿坝软件为实验版；2011年将推出正式版的绿坝二代；2013年版的第三代绿坝软件属智能版；2015年绿坝四代超级智能版上市，其性能超过前几代。但是，2019年相关部门终于废弃了第四代绿坝，原因是在一天夜里绿坝系统擅自将天安门上的毛泽东像换成自己的绿坝牌商标。

寓言并未就此结束，韩寒最后写到，2020年绿坝全新版-绿爷诞生，绿爷将不会对任何电子产品产生效果，它将直接移植入新生儿的脑中……

现在看来，实验版绿坝还没有过渡到正式版便已夭折。真可谓，色情暴力的“洪水猛兽”未退，抵制它们的“绿坝护航”却先决堤。

2010年7月12日星期一

GAppProxy (1.0.0beta版不能浏览视频网站，但1.2.0版能浏览视频网站）

GAppProxy是现在最常见的基于GAE的代理之一，当然由于各类翻墙站点对他的宣传，教程等等相当不少，还有Windows下的GUI客户端，可以作为服务运行，开机自动启动，可直接使用。

优点：支持Cookies，用起来和普通的HTTP代理一样。
缺点：需要安装客户端，。
Site：http://code.google.com/p/gappproxy/
Forum：http://groups.google.com/group/gappproxy/
SVN：http://gappproxy.googlecode.com/svn/trunk

Hyk-proxy

Hyk-proxy另一款开源代理，可运行在Google AppEngine平台和Seattle平台，也在逐渐流行起来。

缺点：对Https的支持不太理想，与GappProxy比较，易用性差。
优点：支持HTTP & XMPP两种模式。
Site：http://code.google.com/p/hyk-proxy/
Forum：http://code.google.com/p/hyk-proxy/w/list
SVN：http://hyk-proxy.googlecode.com/svn/trunk

Mirrorrr

Mirrorrr是运行在GAE上的Web 在线代理，同样少不了各类翻墙站点的宣传。

缺点：和绝大多数web代理一样，Mirrorrr没法处理表单，不支持Cookies，不能看youtube视频。另外Mirrorrr不支持地址加密，无法对付URL过滤，对Js的支持也不友善。
优点：对Https支持的比较好。图像有缓存，自然比较快
Site：http://code.google.com/p/mirrorrr/
Live：http://mirrorrr.appspot.com/
Forum：http://code.google.com/p/mirrorrr/issues/list
SVN：http://Mirrorrr.googlecode.com/svn/trunk

Enproxy

Enproxy和Mirrorrr使用起来很像，当然在看过代码之后，会知道这2个代理还是完全不同的。虽然代码放在GoogleCode但实际使用和Live站点有区别。作者看来太看重money，却不知道不久和自己的live站要被GFW。

其他缺点：相比Mirrorrr有广告，但既然代码在手，移除或更换代码还是简单的，其他mirrorrr有的缺点都有。
优点：速度快。
Site：http://code.google.com/p/enproxy/
Live：http://enproxy.appspot.com/
Forum：http://code.google.com/p/enproxy/w/list
SVN：http://enproxy.googlecode.com/svn/trunk

Masher Nations

很像一个web proxy的半成品。不过提供了API。

优点：几乎没优点，不过不少网站还是成功代理了。不知道代码模块话算不算优点。
缺点：需要安装客户端。
Site：http://code.google.com/p/masher-nations/
Forum：http://groups.google.com/group/masher-nations
SVN：http://masher-nations.googlecode.com/svn/trunk

Itube Appengine

看名字就知道，这个代理是为了Youtube服务的。现在我们要做的，就是研究他的代码，让其他web proxy也支持youtube。

优点：他支持Youtube，别的web proxy都做不到。
缺点：除了代理Youtube什么都做不到。
Site：http://code.google.com/p/itube-appengine/
Live：http://itube.appspot.com/
Forum：http://dugumkume.org/google-app-engine-uzerinden-youtubea-nasil-erisilir
SVN：http://itube-appengine.googlecode.com/svn/trunk

G-Proxy(very bad)

很快的代理web proxy，不过不是python而是java编写的。支持部分表单的提交，希望作者能继续完善。

缺点：防盗链的图片无法显示，不支持Cookies。
优点：支持ajax，javascript，css等所有外围文件，支持href、src、action等属性的链接转换。
Site：http://code.google.com/p/g-proxy/；http://blog.liuhongwei.cn/
Live：https://g-proxy.appspot.com/
Forum：http://blog.liuhongwei.cn/my-opensource/g-proxy-free-https/
SVN：http://g-proxy.googlecode.com/svn/trunk

Bullog4cn

牛博国际的appspot代理，和广义上的代理不一样，你不能输入站点，只能代理一个UTF-8编码的站点。本站的SSL 镜像就是用它做的，可以理解为利用GAE的服务器做加速。

Site：http://code.google.com/p/bullog4cn/
Live：https://bullog4cn.appspot.com/
Forum：https://bullog4cn.appspot.com/
SVN：http://bullog4cn.googlecode.com/svn/trunk

Tohr

Tohr 是Solrex Yang开发的一个 HTTP 层上的洋葱路由器。使用起来类似GAppProxy，但是作者的用户界面做的还不是很好，没有图形界面。仅适合爱折腾并且懂php/python的人使用。还好，作者更新很快。

Site：http://tohr.sourceforge.net/
Forum：http://blog.solrex.cn/articles/tohr-the-onion-http-router.html
SVN：https://tohr.svn.sourceforge.net/svnroot/tohr

hyk-proxy: http://http://code.google.com/p/bullog4cn/ 能浏览视频网站，我觉得比gappproxy好用。

2010年7月10日星期六

6 个 Linux性能监控命令行工具

1.htop—— http://htop.sourceforge.net/

一个可以让用户与之交互的进程查看器。作为文本模式的应用程序，主要用于控制台或 X 终端中。当前具有按树状方式来查看进程，支持颜色主题，可以定制等特性。

2.dstat —— http://dag.wieers.com/home-made/dstat/

一个用来替换vmstat, iostat, netstat, nfsstat 和ifstat 这些命令的工具，是一个全能系统信息统计工具。

3.BMon——http://freshmeat.net/projects/bmon/

一个易于使用的软件，该软件可以帮助您监测蓝牙设备。

4.Iftop——http://www.ex-parrot.com/pdw/iftop/

主要用来显示本机网络流量情况及各相互通信的流量集合，如单独同那台机器间的流量大小，非常适合于代理服务器和iptables服务器使用

5.ifstat——http://gael.roualland.free.fr/ifstat/

一个非常不错的检测网络活动状态的软件

6.Sysstat——http://pagesperso-orange.fr/sebastien.godard/

包含监测系统性能及效率的一组工具，这些工具对于我们收集系统性能数据，比如CPU使用率、硬盘和网络吞吐数据，这些数据的收集和分析，有利于我们判断系统是否正常运行，是提高系统运行效率、安全运行服务器的得力助手。

2010年7月8日星期四

1-click Google Docs View -Firefox 扩展

1-click Google Docs View 是一款 Firefox 扩展，可以让你在浏览器上用 Google Docs 打开网页上的文档（DOC, DOCX, PDF, PPT and TIFF）链接，节省了下载后才能利用客户端软件打开的步骤，如果你的电脑没有安装相应的软件，想打开文档还是比较麻烦的。@Appinn

经常的，我们会在搜索引擎中搜索文档，而 Google 是可以直接搜索到文档的，这个时候如果安装了这款 1-click Google Docs View 扩展，其会直接显示 Google Docs 的链接，点击自动打开 Google Docs。

当然，不光是搜索引擎，只要是网页上的文档链接（DOC, DOCX, PDF, PPT and TIFF），都会出现 Google Docs 链接，非常方便使用。不过前提是你能方便的使用 Google Docs。

https://addons.mozilla.org/en-US/firefox/addon/184054/

订阅：博文 (Atom)