小顾de杂记

PHP DES加密中与C#/ActionScript/Java互操作的算法

ihipop — Thu, 26 Apr 2012 05:28:04 +0000

搜索DES加密不一致好像能搜索到很多。
差异一般产生在加密方式，而且是你没指定的加密方式，或者zeroIV初始向量，填充模式等等，你不指定，各个程序和库处理的方式就会不一样，这就是产生差异的原因。
以PHP的mcrypt_cbc函数为例

string mcrypt_cbc ( string $cipher , string $key , string $data , int $mode [, string $iv ] )

cbc是工作模式，DES一共有电子密码本模式（ECB）、加密分组链接模式（CBC）、加密反馈模式（CFB）和输出反馈模式（OFB）四种模式，
在使用 CFB 及 OFB 二种模式时，必须要向量初始化 (Initialization vector, IV)，CBC 模式也可以使用向量初始化。向量初始化的值在加解密时必须是独一无二的，同时也要保持相同。当加密后的资料输出时，也可同时输出密码钥匙 (例如存在文件中)；或者也可以将向量初始化的值与加密后的资料一起输出。

目前PHP支持的cipher有

MCRYPT_3DES
MCRYPT_ARCFOUR_IV (libmcrypt > 2.4.x only)
MCRYPT_ARCFOUR (libmcrypt > 2.4.x only)
MCRYPT_BLOWFISH
MCRYPT_CAST_128
MCRYPT_CAST_256
MCRYPT_CRYPT
MCRYPT_DES
MCRYPT_DES_COMPAT (libmcrypt 2.2.x only)
MCRYPT_ENIGMA (libmcrypt > 2.4.x only, alias for MCRYPT_CRYPT)
MCRYPT_GOST
MCRYPT_IDEA (non-free)
MCRYPT_LOKI97 (libmcrypt > 2.4.x only)
MCRYPT_MARS (libmcrypt > 2.4.x only, non-free)
MCRYPT_PANAMA (libmcrypt > 2.4.x only)
MCRYPT_RIJNDAEL_128 (libmcrypt > 2.4.x only)
MCRYPT_RIJNDAEL_192 (libmcrypt > 2.4.x only)
MCRYPT_RIJNDAEL_256 (libmcrypt > 2.4.x only)
MCRYPT_RC2
MCRYPT_RC4 (libmcrypt 2.2.x only)
MCRYPT_RC6 (libmcrypt > 2.4.x only)
MCRYPT_RC6_128 (libmcrypt 2.2.x only)
MCRYPT_RC6_192 (libmcrypt 2.2.x only)
MCRYPT_RC6_256 (libmcrypt 2.2.x only)
MCRYPT_SAFER64
MCRYPT_SAFER128
MCRYPT_SAFERPLUS (libmcrypt > 2.4.x only)
MCRYPT_SERPENT(libmcrypt > 2.4.x only)
MCRYPT_SERPENT_128 (libmcrypt 2.2.x only)
MCRYPT_SERPENT_192 (libmcrypt 2.2.x only)
MCRYPT_SERPENT_256 (libmcrypt 2.2.x only)
MCRYPT_SKIPJACK (libmcrypt > 2.4.x only)
MCRYPT_TEAN (libmcrypt 2.2.x only)
MCRYPT_THREEWAY
MCRYPT_TRIPLEDES (libmcrypt > 2.4.x only)
MCRYPT_TWOFISH (for older mcrypt 2.x versions, or mcrypt > 2.4.x )
MCRYPT_TWOFISH128 (TWOFISHxxx are available in newer 2.x versions, but not in the 2.4.x versions)
MCRYPT_TWOFISH192
MCRYPT_TWOFISH256
MCRYPT_WAKE (libmcrypt > 2.4.x only)
MCRYPT_XTEA (libmcrypt > 2.4.x only)

其中PKCS5填充PHP就不支持，这里有个实现方法 http://www.php.net/manual/zh/ref.mcrypt.php#69782
C#版本的算法默认一搜索一大堆，这里就不再贴了。
PHP相关的代码可以看我的这个Gitcafe

I-GNOKII 我的gnokii分支

ihipop — Sat, 21 Apr 2012 08:10:17 +0000

debian squeeze里面的GNOKII是0.6.29的。其中的mysql.c 在处理的时候没有考虑到多字符集的问题。
这样发短信下来中文字符都是乱码（中文文字是?,但是命令发短信行正确。）。
之前虽然有个patch 在 mysql_init (&mysqlIn);后面增加了 mysql_options(&mysqlIn,MYSQL_SET_CHARSET_NAME,"utf8"); 硬编码了链接编码（&mysqlOut）。虽然能解决问题。但是方法很dirty
通过阅读最新的0.6.31，的mysql.c 发现代码中增加了处理编码的部分。
但是我在测试的时候 0.6.31一直没法正常更新processed字段。总是update field failed。而且貌似问题很多
0.6.31 版本的 mysql.c修改比较大，debug比较花时间，就反其道行之，花了一点时间，对GNOKII 0.6.30做了一点修改。把0.6.31的-e选项backport到0.6.30稳定版。
现在我的0.6.30分支在可以使用-e指定mysql字符集。这样只要locale正确，基本上使用smsd发短信中文就不会有乱码（?号）了
项目地址 http://gitcafe.com/ihipop/I-GNOKII 代码稍后会全部填充进去包括一个守护进程和logwarning
编译指南

sudo apt-get install libglib2.0-dev intltool pkg-config libmysqlclient-dev libpq-dev libsqlite3-dev libusb-dev libical-dev libreadline-dev libpcsclite-dev

smsd --help
smsd - version 1.4.5-p1 from gnokii 0.6.30
Copyright Jan Derfinak

Usage: smsd [options]
-u, --user db_username OR action if -m file
-p, --password db_password
-d, --db db_name
-c, --host db_hostname OR spool directory if -m file
-s, --schema db_schema
-e, --encoding client_encoding(Patched by ihipop@gmail.com 2012-04-18)
-m, --module db_module (pq, mysql, sqlite, file)
-l, --libdir path_to_db_module
-f, --logfile file
-t, --phone phone_number
-i, --interval polling_interval_for_incoming_sms's_in_seconds
-S, --maxsms number_of_sms's (only in dumb mode)
-b, --inbox memoryType
-0, --firstpos0
-v, --version
-h, --help

PHP中的POSIX字符正则类

ihipop — Sat, 14 Apr 2012 06:18:48 +0000

[:alnum:]：文字数字字符

[:alpha:]：文字字符

[:digit:]：数字字符

[:graph:]：非空字符（非空格、控制字符）

[:lower:]：小写字符

[:cntrl:]：控制字符

[:print:]：非空字符（包括空格）

[:punct:]：标点符号

[:space:]：所有空白字符（新行，空格，制表符）

[:upper:]：大写字符

[:xdigit:]：十六进制数字（0-9，a-f，A-F）

在使用的时候，记得外面还要套上一对子中括号[]

例如

preg_replace('/[[:punct:]]/i','',$message);

DiscuzX的Debug工具function_debug.php

ihipop — Thu, 05 Apr 2012 08:04:18 +0000

康盛自己写了一个debug函数集，大概作用如图

配置文件里面启用

$_config['debug'] = 'debug';

即可。这里的debug不是唯一的，可以的定义。

n = 1，debug 标准模式
n = 2，debug E_ALL模式
n = 字串，当前 $_GET、$_POST 等 REQUEST 参数中包含 debug=字串时显示

debug文件下载 http://www.discuz.net/thread-2674451-1-1.html 放到 source/function目录即可

一些关于DiscuzX自己js框架的小笔记

ihipop — Thu, 05 Apr 2012 03:01:50 +0000

内置的ID选择器
可以使用$('id'),只能简单代替document.getElementById('id')，木有jQuery的$那么全能，所以你在DiscuzX里面如果一定jQuery的话，记得加上jQuery.noConflict() / $.noConflict();，或者用个别名也可以，比如
var j = jQuery.noConflict();，
如果一定是喜欢使用jQuery的$,或者想以后代码可以被无痛拷贝到其他没有$冲突的环境，可以这样做
Reverts the $ alias and then creates and executes a function to provide the $ as a jQuery alias inside the functions scope. Inside the function the original $ object is not available. This works well for most plugins that don't rely on any other library.
```
jQuery.noConflict();
(function($) {
  $(function() {
    // more code using $ as alias to jQuery
  });
})(jQuery);
// other code using $ as an alias to the other library
```

内置的事件监听器的简单包装
我们知道由于addEventListener(firefox,顺序执行)和attachEvent(IE,逆序执行)的存在，discuz对这个东西做了一段简单的包装。统一使用_attachEvent来添加。当然也包装了对应的_detachEvent。

function _attachEvent(obj, evt, func, eventobj) {
	eventobj = !eventobj ? obj : eventobj;
	if(obj.addEventListener) {
		obj.addEventListener(evt, func, false);
	} else if(eventobj.attachEvent) {
		obj.attachEvent('on' + evt, func);
	}
}

function _detachEvent(obj, evt, func, eventobj) {
	eventobj = !eventobj ? obj : eventobj;
	if(obj.removeEventListener) {
		obj.removeEventListener(evt, func, false);
	} else if(eventobj.detachEvent) {
		obj.detachEvent('on' + evt, func);
	}
}

比如下面的天气预报延迟加载代码,页面onload完成后，再过3s，加载江阴的天气信息。这个一看就明白了，不多说


天气信息载入中...:)

浏览器识别

开发者可以使用

if (BROWSER.firefox){
}

这样的逻辑来判断使用的什么浏览器及其版本。BROWSER.firefox返回的直接就是浏览器的版本号。如果在firefox里面alert(BROWSER.chrome),得到的是0，也就是不是firefox浏览器

Easy APT Pinning （Mixed System） on Debian

ihipop — Wed, 28 Mar 2012 05:52:55 +0000

基本系统使用spueeze。Pinning的目标是要实现在stable频道安装/降级/升级sid频道的软件包，
首先在source.list.d启用SID源。

echo 'deb http://mirrors.163.com/debian sid main non-free contrib' >/etc/apt/sources.list.d/sid.list
apt-get update

apt-cache policy adduser
adduser:
已安装： 3.112+nmu2
候选软件包：3.113+nmu1
版本列表：
3.113+nmu1 0
500 http://mirrors.163.com/debian/ sid/main i386 Packages
*** 3.112+nmu2 0
500 http://mirrors.163.com/debian/ squeeze/main i386 Packages
100 /var/lib/dpkg/status

这个时候如果apt-get upgrade，apt-get会按照软件包的版本优先原则，升级可升级软件包，比如，adduser，到3.113+nmu1的 SID频道。
这里我们先升级到SID好了。

apt-cache policy adduser
adduser:
已安装： 3.113+nmu1
候选软件包：3.113+nmu1
版本列表：
*** 3.113+nmu1 0
500 http://mirrors.163.com/debian/ sid/main i386 Packages
100 /var/lib/dpkg/status
3.112+nmu2 0
500 http://mirrors.163.com/debian/ squeeze/main i386 Packages

下面设置APT Pinning 把 SID频道的软件包的优先级降低到正常优先级的500以下即可
/etc/apt/preferences

Package: *
Pin: release a=unstable
Pin-Priority: 400

看apt策略

apt-cache policy adduser
adduser:
已安装： 3.113+nmu1
候选软件包：3.113+nmu1
版本列表：
*** 3.113+nmu1 0
400 http://mirrors.163.com/debian/ sid/main i386 Packages
100 /var/lib/dpkg/status
3.112+nmu2 0
500 http://mirrors.163.com/debian/ squeeze/main i386 Packages

SID频道的优先级已经到400了。然后我们进行软件包降级

apt-get install adduser/unstable
正在读取软件包列表... 完成
正在分析软件包的依赖关系树
正在读取状态信息... 完成
为 adduser 选定了版本 3.113+nmu1 (Debian:unstable [all])
adduser 已经是最新的版本了。
升级了 0 个软件包，新安装了 0 个软件包，要卸载 0 个软件包，有 4 个软件包未被升级。
(debian_chroot)HX11:/# apt-get install adduser/stable
正在读取软件包列表... 完成
正在分析软件包的依赖关系树
正在读取状态信息... 完成
为 adduser 选定了版本 3.112+nmu2 (Debian:6.0.4/stable [all])
下列软件包将被【降级】：
adduser
升级了 0 个软件包，新安装了 0 个软件包，降级了 1 个软件包，要卸载 0 个软件包，有 4 个软件包未被升级。
需要下载 0 B/250 kB 的软件包。
解压缩后会消耗掉 199 kB 的额外空间。
您希望继续执行吗？[Y/n]y
dpkg-preconfigure: 重新开启标准输入失败：
dpkg：警告：即将把 adduser 从 3.113+nmu1 降级到 3.112+nmu2。
(正在读取数据库 ... 系统当前共安装有 24048 个文件和目录。)
正预备替换 adduser 3.113+nmu1 (使用 .../adduser_3.112+nmu2_all.deb) ...
正在解压缩将用于更替的包文件 adduser ...
正在处理用于 man-db 的触发器...
正在设置 adduser (3.112+nmu2) ...
正在安装新版本的配置文件 /etc/deluser.conf ...

Done。

顺便把Debian的Wiki翻译了一部分 http://wiki.debian.org/zh_CN/AptPreferences

DiscuzX2中相对DiscuzX1.5在插件嵌入点上的一些变化

ihipop — Wed, 14 Mar 2012 08:47:22 +0000

1.家园模块的嵌入点重构

家园模块里面，还是不像其他模块使用。其他模块里面，可以使用

class plugin_identifier_CURSCRIPT {
function CURMODULE_USERDEFINE[_output]() {}
}

来定义脚本嵌入点
CURMODULE 指明了此函数在哪个模块执行，可通过常量 CURMODULE 得到当前页面的 CURMODULE 值。 USERDEFINE 可自定义，比如我习惯用插件identifier来填充，如果函数名以“_output”结尾则会在模板输出前调用，否则会在模块执行前调用。 CURSCRIPT是嵌入点位于的脚本名，如 forum.php 为 forum。
在X1.5里面，家园模块的嵌入点被重新格式化为

function space|spacecp_USERDEFINE[_output]() {}

在X2里面，家园模块的嵌入点被重新格式化为

function space|spacecp_$_GET['ac']_USERDEFINE[_output]() {}

因此带来的问题就是如果用户访问的时候没有带上ac参数，dz会显示默认页面。脚本也不执行。可以在common()之类的全局嵌入点里面修正这个偏差（X1.5没有common嵌入点，自己找替代品）
2.注册模块的嵌入点的变化。
在X1.5，显示注册成功的方式有两个。如果开启注册ajax，可以使用showmessage的嵌入点来捕获到这个行为，如果没开启注册ajax，显示注册成功的页面是注册模板里面的js显示的。因而插件使用showmessage就不能捕获到这个行为。
这是很坑爹的。DZX1.5 注册成功的提示不是完全是showmessage来显示的！！！！！。经过查阅代码和测试。X1.5上，在注册模块上，如果是inajax 可以使用 $message +$_G['uid']变量来判断是否注册成功，如果是不 inajax 可以使用$param+$_G['uid']变量来判断。当然，如果你在之前的hook里面写了其他变量的话，也可以拿来这里判断增加可靠性。
X2注意到了这个问题，完成了修复工作。在X2里面非inajaxd时候，你也可以使用

function register_cczu_sm_message($param) {}

这样的消息钩子来捕获showmessage显示的信息，从而来判断用户是否已经注册成功。
参数$param['param']是传递给showmessage的参数数组。$param['param'][0]就是没有被转转义的英文信息。比如查阅语言包得知 register_succeed和register_succeed_location都可能代表注册成功，那么我们可以这样判断用户注册成功的条件

stripos($param['param'][0], 'register_succeed') !== FALSE

然后执行相关动作。

使用VirtualBox往portwell的X86板子里面灌系统

ihipop — Fri, 09 Mar 2012 14:19:30 +0000

公司这块portwell的主板也不知道是啥型号的。只知道是当年SVA出品。壳子什么的还蛮精致的。当初也是SVA当废物清仓了的。
由于不支持从USB启动。所以必须在外面灌好系统后把硬盘再装回去。
当初本来想把笔记本硬盘拔掉然后装上这个小硬盘灌系统的。后来想想，VirtualBox就能完成任务。
VisrualBox可以把物理磁盘映射为虚拟磁盘。这样挂载到虚拟机里面就能装系统了。
不过这个映射功能没有提供图形界面，需要手工完成。
Windows和Linux下方法基本一样。不同的是Windwos使用 \\.\PhysicalDrive1这样来表示第二块硬盘。具体的数字可以在磁盘管理器里面看。
而Linux下的sdb设备可能要赋予当前所有者用户的读写权限(o+rw)

VBoxManage internalcommands createrawvmdk -filename f:/VMDK/PhysicalDrive1.vmdk -rawdisk \\.\PhysicalDrive1

如果提示RAW host disk access VMDK file f:/VMDK/PhysicalDrive1.vmdk created successfully.。表示映射建立成功
映射的时候记得这个虚拟磁盘不要在宿主系统里面挂载，否则可能后面灌系统，格式化的的时候会失败。
然后再在VirtualBox里面为虚拟机添加这个磁盘即可。
然后自己制定个DebianISO安装系统。安装完毕后可以简单配置一下，比如装下lrzsz,方便后面使用zmodem传东西（后面有大用处），配置好serial console
然后把硬盘插回去。接好serial线材，登录console，看看是否正常。
我这里就遇到一个问题。就是安装在虚拟机里面的系统，硬盘插入到这款板子上后发现不认网卡。e100驱动也已经安装。查看udev的日志，发现缺少一些firmware。使用

apt-get install firmware-linux* -d --print-uris

（lenny需要启动lenny-backports,squeeze不需要）
得到内核驱动下载地址后，使用zmodem上传上去安装重启即可（那叫一个慢）
如果你重启后还是看不见网卡，删除udev的缓存

rm /etc/udev/rules.d/*-persistent-net.rules

即可。一般更换主板网卡后eth后面的数字开始重新向上编号的话，也可以删除这里面的缓存来实现。
这款板子带液晶屏。明天上图上驱动。。。

PS:推而广之，如使用能模拟CPU的虚拟系统产品(eg.QEMU)进行物理磁盘映射的话也能给其他构架的板子灌系统了。
PPS:这个和阿里的那些个SA使用RAID1来灌系统相比简直弱爆了

我们的机器全部是RAID1，于是我安装一台raid1的机器，系统全部安装好，然后拔掉一个硬盘，插上一个新硬盘自动恢复镜像，基本10来分钟恢复好一个硬盘，插到机器上去。这样，还是比装系统来的快。当然啦，型号是一模一样的。。。 8:47 PM Jul 28th, 2011 via OpenVPN Retweeted by yegle

Setting DHCP HostName In Debian && CentOS

ihipop — Fri, 09 Mar 2012 12:29:22 +0000

In CentOS, Just add

DHCP_HOSTNAME=foobar

in /etc/sysconfig/network-scripts/ifcfg-[devname]

In Debian Just Define "hostname" in interfases which will be used as the Hostname to be requested (pump, dhcpcd, udhcpc) .This Option could only be used under The dhcp Method

PS:edit the dhclient.conf and change this setting also works

send host-name "foobar";

Nvidia GT240M 在新版驱动下的六分屏问题

ihipop — Thu, 08 Mar 2012 11:27:39 +0000

哎难道我这显卡真的老了么？

切入正题
xorg.conf 找到Section "Device" 段落在里面加上这么一个选项

Option "ModeValidation" "NoTotalSizeCheck"

感谢@Jactry && Arch Wiki
顺便说一下那个快捷键调亮度的问题传送门在此。