Leven's Blog

LevenBlog2.0.12发布

leven — Fri, 03 Sep 2010 20:47:30 +0800

本次更新主要更新了别名访问和seo部分，通过url别名访问，使之对搜索引擎更为友好，同时针对meta信息的seo优化能更利于用户对日志进行seo优化，同时提供右侧的自定义公告信息。另外，系统将老的fckeditor更换为全新的ckeditor，并修改了源代码着色器。

基于安全配置的wcf客户端无配置文件编程

leven — Wed, 25 Aug 2010 15:14:32 +0800

在上次的文章中，我们使用证书文件配置基于自定义X509证书验证的消息安全模式，默认情况下，这样的wcf客户端需要对配置文件进行修改才能成功连接，然而，在某些情况下，我们无法给程序一个配置文件，这样，我们可以考虑使用编码的方式手动对客户端进行设置。

WCF开发-使用证书文件配置基于自定义X509证书验证的消息安全模式

leven — Tue, 10 Aug 2010 18:30:26 +0800

在基于互联网的wcf服务中，安全是非常重要的一环，在wcf中有着很多的安全模式，本次考虑在一个极限的服务器环境（比如虚拟主机）中配置使用证书文件配置自定义X509证书验证的消息安全模式。由于一般在这样的极限环境下，很难实现基于SSL的传输安全，因此我们考虑部署消息安全，同时服务器和客户端相互认证均使用X509证书。

在debian5环境使用xen-tools安装centos5虚拟机

leven — Tue, 20 Jul 2010 00:57:01 +0800

xen是目前很流行的虚拟化解决方案之一，它使用所谓的“半虚拟化”方式，使得guest OS性能损耗较传统的虚拟方式大大降低，同时，由于半虚拟化的存在，是的其安装guest os的方式和传统的虚拟化方式也有所不同，本文将记录在debian5环境下使用xen-tools安装centos5的guest os的过程。

GetCustomAttributes方法获取Attribute的顺序问题

leven — Sun, 11 Jul 2010 16:28:35 +0800

今天有部分程序设计要用到反射中的GetCustomAttributes方法，同时，程序对Attribute的顺序具有相当的敏感，因此，个人发现了GetCustomAttributes实际上并没有明显的顺序可言，因此，程序最好不要依赖程序中Attribute的顺序。

使用python+cron对php状态进行定时监控

leven — Sat, 26 Jun 2010 20:40:25 +0800

php+fastcgi+nginx是现在非常流行的高性能php环境组合，然而，在某些情况下，该系统可能出现502的情况，因此，本文考虑使用一定的手段定时监控php的状态，一旦出现502，则重启php进程，这样，就算整个系统出现502错误，也可以控制在可以接受的范围了。

为fastcgi下的php配置共享内存的eAccelerator加速

leven — Sat, 19 Jun 2010 16:17:47 +0800

目前，nginx+fcgi+php在web高性能服务器环境中变得越来越流行，nginx和fcgi的结合使得在低配置的机器上建立高负载的web服务变得不再困难，然而，由于php的先天不足，当访问量大了之后，php常常会占用大量cpu时间，因此，安装一款php加速器软件也是十分必要的，然而，在fcgi环境中，php进程是独立的，因此传统的内存缓存将不再适合fcgi环境，不过，新的eAccelerator使用了linux共享内存的方式，因此使得fcgi下使用php加速得到了实现。

本站一次被CC攻击的分析以及应对攻击记录

leven — Mon, 14 Jun 2010 19:37:24 +0800

前段时间，本站遭遇了一次CC攻击，具体攻击的原因未知，攻击持续时间大概在1天左右，攻击器使用了大量IP对本站进行了CC攻击，使得本站一度过载出现无法访问的情况，通过一番努力，在攻击开始后一段时间以后成功封堵了攻击者，本文简要记述了当日的攻击和防御过程，谨以为戒。

Silverlight版LevenBlog预览

leven — Tue, 01 Jun 2010 12:42:53 +0800

Silverlight版本的LevenBlog是由forever主导的，基于silverlight，后端采用levenblog的单用户博客系统，它的主要目的是将用户界面全部用Silverlight改写，采用服务前端和客户端分离的开发模式，服务器端采用WCF，同时也是基于LevenBlog的再开发，而客户端是完全基于silverlight的系统。

[风格发布]深红色亮丽主题-smixtrue放出

leven — Mon, 31 May 2010 08:55:20 +0800

今天带来了本次发布的新主题-深红色亮丽主题（smixtrue）。该主题主要由深红色构成，富有现代IT气息。本主题估计在levenblog2.0.9或者以上版本上可以获得最佳效果。有喜欢的朋友可以选用。

安装方法:将风格解压后放置在"skins"目录,然后进入后台"系统模板管理"选项卡选择"smixtrue"风格即可.(如果出现布局小错误，请重启iis程序池或者用ftp进入网站目录，将web.config重命名两次即可)

nginx文件类型错误解析漏洞[转载]

leven — Sat, 22 May 2010 17:48:56 +0800

最近出现了最新的nginx文件类型解析错误漏洞，同时本文也给出了在目前情况下避免该问题的方法，该漏洞在通常设置下可以轻松获取webshell，因此，广大使用nginx+php的系统需要严加防范，本文转载自80sec。

[风格发布]简约黑色主题-No Name

leven — Fri, 14 May 2010 12:47:18 +0800

好久没有更新主题了，今天带来了本次发布的新主题-简约黑色主题（no name）。该主题主要用黑白两色构造，简约而不简单。本主题估计在levenblog2.0.9或者以上版本上可以获得最佳效果。有喜欢的朋友可以选用。

安装方法:将风格解压后放置在"skins"目录,然后进入后台"系统模板管理"选项卡选择"noname"风格即可.(如果出现布局小错误，请重启iis程序池或者用ftp进入网站目录，将web.config重命名两次即可)

初试轻量级AOP框架 DecoratorSharp-另类的Hello World

leven — Thu, 13 May 2010 22:31:12 +0800

DecoratorSharp是一个轻量级的AOP框架，它的创造灵感来自python的decorator，通过目前提供的0.2.0版本，我们可以轻松使用该框架进行切面编程。本文通过一个简单的Demo来看看如何简单的使用这一框架，同时，本文也是上次未完结文章《轻量级AOP框架-移植python的装饰器(Decorator)到C#》的续集。注意，目前的DecoratorSharp还在开发中，API有可能仍然变动，因此在最终版本出现之后，本文可能仅能作为参考。