感觉这个安全公告都有点神经病了~

1 、竟然有人连都个 iptables 不设置就跑在公网上？
2 、竟然有人用 root 来启动关系到网络连接的进程？
3 、竟然有人只想改个端口、 rename 个 config 命令的名字就想逃过这个安全漏洞？
4 、竟然有人想随便设置个密码就打发 redis 了，你们真心不懂 Redis 的爆破速度有多快吗？
5 、竟然有人把 .ssh 目录设置成除 root 外可读可写的？

嗯嗯，安全这事情，看来还任重而道远

@mywaiting 原来是 Google Storage 的 ：）

@xiaopenyou 歪楼一个，这个 googleapis.com 是怎么搞上去的？

python import 的常见问题中竟然没有写循环 import 的问题，略差评啊

@iyaozhen 其实我主要是想修改一下公众号的主体信息。原来是自己帮公司注册的，但是当时公司在筹建，无执照等，于是我申请了个人类型，拿了我自己的身份信息认证去了。现在公司整好了，想修改主体信息为公司的认证。这是事情的原委~

1 、他们从今年 1 月 1 号起不让修改主体信息了
2 、重新注册一个没事，重新推广关注呗。但是原来的微信号在原先的号那里绑定着，而且是唯一的，是目前公司名字的拼音，没有办法就只能再添油加醋整个新的拼音作为新的微信号了

所以，我就吐槽了上面一大篇~ 汗

@zzNucker 最后一段本意是没有骂的意思，只是写了大半天代码，该死的微信浏览器 alert 到心情烦躁死了，算躺枪吧

@abelyao 最后一段吐槽，求更好的做法

logo 亮瞎了，五星好评！好评！

深夜看到，点赞+1024

顺带建议大家去围观一下作者的 wooyun ，超赞~

Single dog, single dog, single all the day. See AV, hit the plane, they're doing all the day. Hey! Single dog, single dog, why not be a gay? No more wait, no more afraid, make him be a gay!

3系最基本也要上320吧，家里有后排需求的上Li，翘二郎腿都够了。想要动力的改个BMS二阶，改个排气，足够你在路上浪一把了。当然有钱上328更好。BMW要是认识4儿子的经理什么的，折扣之低绝对能出乎你想象，低到你可以刷新世界观。316比320差好多，2015的320时尚超悦，多了电耳朵（装逼用的，现实中没什么卵用）、倒车后视和防眩目后视，很实用的功能。建议参考一下

x1严重不建议，买车的时候试驾了好多次，真心不如320。x1在我们这里被称为二奶车、小三专用车，你感受一下就知道了。我开x1的时候，老觉得踩油门的时候觉得夹着蛋，因为大腿需要往左边靠，个人情况吧。你参考一下，没有必要为了个BMW的logo而折腾自己

没有品牌情结的话，SUV的话，途观顶配也可以选择，但我个人对当地大众的sales很有意见，就不推荐这个了，算是个中规中矩的车。日产的奇骏也可以考虑，昂科拉也挺好的，Jeep自由光，斯巴鲁都有可选车型。相似的还有雷家的NX，至少也要200t以上，但价格似乎超出你预算了
轿车的话，跟3系差不多的皇冠可以考虑，开过两次，比较舒服，丰田家的东西调教得中庸。奥迪家的A4L也可以，英飞家的Q50L，看个人喜好。
少了个BMW的logo，能带给你的多很多，比如无钥匙进入、脚踢开后备箱等人性化功能，真心实用啊。严重鄙视一下那些设置无钥匙启动的车，没有无钥匙进入的。想开车的时候不是还要拿钥匙出来按一下嘛，那随手插上上要是也是很自然的事情啊！真不懂那些厂商是不是脑残。

至于山路，那得看是什么样的山路，很烂的山路的，30w以下的四驱基本是伪命题，off-road的按钮也仅限于装逼而已。这么耿耿于怀山路，你应该考虑普拉达这样的。没有车是适用于所有环境的，看看自己经常在什么地方使用吧。一年几次，没有必要费事整个全时四驱吧？真要跑山路，租（借）个车还不省事啊。没有必要为只用几次的功能埋单啊。

选车这事情，数据只是为了看而看。那些吹嘘100m加速几秒的，你自己想想对你是否真的有用，BMW我开上Sport+模式也只敢在某些路况超好的时候偶尔飙个180，再快的不敢了，不是爱惜车子，而是不想玩命。真的，相信我，在城市堵车的大环境，常年低速行驶（60以下），红绿灯又多，加速几秒完全没有什么卵用。至于高速什么的，小钢炮们想超随便，没有必要去争这些东西，没有必要。甚至在不赶时间时，后面车闪我我就右灯让超

至于驾驶体验，这个见仁见智吧。我觉得多数人，都无法真正开出一个车的极限性能，甚至连DSC踩出来的都没有几次吧（但DSC还是要有的！）。至少我这水平，是无法榨干车的性能的了。选个好开，开得舒服的就好了，听一堆人在扯这扯那，不如你自己亲自去试驾，用身体去感受一下，试驾一下，否则你永远不知道哪个车适合你

当地4儿子店的服务和保养维修，这些你买了车后才能体会到的服务，才是你用车过程中真心需要在乎的事情，闹心的4儿子店真心会让你崩溃。

最后，BMW是个关键字，一定程度上代表了暴发户的形象。即使你想买个116，那也别称本屌穷了，注意一下群众的心理感受。

以上，希望对你有帮助

溜了一眼这个 Plenty Of Fish，谁能告诉我这对于一个Dating service for singles的网站，想向大家表达的意思不是：这网站有大量（等约会）的水鱼！人傻钱多速来！

@binux 就是Cookie和Js的token计算防止抓取这方法处理起来略麻烦，觉得烦了就想着有没有chrome app这种完全渲染后抓取的实现

还好抓取量不大，就是检测几百个相关的微信公众号吧。目前我是写了个简单的chrome app的backgraound任务定时调用要抓取的url，用jQuery来提取渲染好的页面的内容。这个方法除了服务器限制抓取频率外，定时弹个图片验证码什么的，没有任何方法能够抵挡这种抓取，因为这算是真实的用户请求流量，绝对真实的

@shierji 类似吧。selenium跟phantomJS这样的差不多吧，我想说的是，或者说我想象的是Chrome Spider，就是一个Chrome的App，然后这个App的界面类似于pyspider的Web界面那样的，左侧是网页浏览，右侧上方是抓取脚本编辑器（Javascript），右侧下方是抓取日志输出

差不多就是chrome在右侧调用开发者工具的界面样子。

又整了一个公众号，一个微信公众号已经头疼死人了，又来一个QQ公众号，腾讯这是要闹哪样.......