必应壁纸自动更新器·改!

原程序fork至github: https://github.com/kompiuter/bing-wallpaper

程序名称:bingwallpaper
中文名称:必应壁纸自动更新器
支持网站:https://www.tsubasa.space

*1.3
运行后10秒才更新壁纸 (出于考虑到某些安全组件在开机时会阻断网络才这么设定的)
然后60秒后自动退出 (要取消开机自启,这么长时间应该足够了)

*1.2
修正保存路径至临时目录
修正获取地址为https
添加自动退出功能:运行1分钟后,自动退出,要取消开机自启,这么长时间应该足够了
修正语言在繁体中文下无法运行的问题
去除不必要的运行库链接

*1.1
见原作者的更新

本程序需要有.net Framework 4.5.2以上组件运行。
Continue reading “必应壁纸自动更新器·改!”

纠结一段时间先……

这WordPress真是越更越慢,越用越卡,占资源也是越卡越大,在纠结要不要换主程序了。

目前流行的Node.js,据说很快,而且生成的是静态页面,非常节省资源,而且可控性也高。
Hexo 在考虑之列中了。
或者其它的轻量级的 python 类,PHP 类,都打算考虑了。

WordPress 真的快用不下去了……

DNF团队频道优选表(2017-05-27)

今天据说腾讯对服务器进行了优化,结果测试的情况是添加了一个IP和服务器,但是线路上没有任何变化
从总表格上看,腾讯一共只使用了3条线路出入口。
具体的测试结果如下,按模拟2000人在线连接来测试的。

2017年5月27日下午4点的测试结果

2017年5月27日中午1点的测试结果

2017年5月27日早上10点的测试结果

自己对于WannaCrypt2017木马的看法

Translating, English later…

其实Crypt系的木马已经出来不少了,大多数人感觉无所谓,反正有安全软件在就行了,没任何事情,根本没有从真正的意义上去防范未知的情况。

现在的互联网世界,更新换代是非常的快的,单单靠安全软件已经完全是不行的。整个互联网安全其实,你自己都是一个分子。

这次木马主要使用了对于samba服务的漏洞,而这个漏洞早在2017年1月就已经公开了,微软于2017年3月的补丁中,对这个漏洞早已经堵上。那为什么还会中招呢?其原因可能有3点:

1 使用老旧版本的操作系统,原因可能是电脑太旧,不愿意尝试新系统,限制于某些行业软件无法更新操作系统。
2 关闭了Windows Update系统更新,或者无法进行Windows Update系统更新,或者是根本不知道Windows Update系统更新是什么。
3 常年开启局域网共享,觉得局域网共享直接能运行,能操作,很方便很好用。

导致以上原因的猜测和对应
1 电脑太旧这原因,你也只能去更换电脑硬件了。
2 不愿意尝试新系统,这个我只能说,你早晚会淹死在互联网世界中。
3 行业软件限制操作系统更新,建议是放弃这个软件,因为早晚也是一样会被拖死。
4 关闭了Windows Update系统更新,这个其实大多数用户是被360安全卫士,腾讯安全管家,金山管家,百度管家之流害的,因为这些流氓无一例外在使用他们的时候,强制关闭了Windows Update系统更新,而转为使用他们给你系统打补丁。
使用第三方安全软件打补丁的危害:
1) 系统补丁安装顺序错,或者没有相互的关联性 (微软一般在更新补丁上,会后期替换前期的补丁项,或者修改前期其它的系统文件,你安全软件根本就不知道怎么按顺序去打)
2) 安装多余的补丁,或者已经没用的补丁造成旧版本替换了新版本 (你可以试试在微软Windows Update上打完全部的补丁,提示你没有更新时,再试试第三方的安全补丁,你就会明白什么情况了。)
5 samba服务可以用,但请不要直接远程运行,请复制回本地,让杀毒软件给你进行一次预扫描再说

此次大面积感染,隐藏的问题:
1 局域网面积过大,网上不隔离,是引发大面积感染的重要传播途径。
2 国内的安全软件太流氓,强制修改系统默认设定,是让感染面积扩大化的主要帮凶。
3 使用老系统,或者盗版系统禁止Windows Update系统更新,是用户感染的主观原因。

只要你注意了这些问题,其实这次灾害,对你是根本没有可能性的。

WannaCrypt2017木马的研究

Translating, English later…

WannaCrypt2017木马于格林威治时间2017年5月12日中午12点准时爆发。
在12日晚上10点至13日凌晨1点,第一时间对这木马进行了简单的反编译,得到以下的结论:

一 中招的范围和人群(范围从大到小):
1 操作系统是Windows,(除了Windows 10 RS2 1703版本以外,全部有感染的可能)
2 没有开启或者没有及时用 Windows Update 更新补丁的用户
3 连上了有局域网共享(samba v1)的用户
4 没有安装使用本地库的杀毒软件(类似卡巴或者BitDenfener)的用户

二 中招的原因:
运行了病毒本体后,可能一定时间内会潜伏,并不会及时发作。
会打开samba服务,搜索整个局域网,查找其它机器有没有samba服务的漏洞,如果有,继续感染之。
到特定时间发作(2017年5月12日中午12点是一个时间,然后我再隔离机上测试时,又没有发现发作的情况了)

三 加密的文件类型:
.der .pfx .key .crt .csr .p12 .pem .odt .ott .sxw .stw .uot .3ds .max .3dm .ods .ots .sxc .stc .dif .slk .wb2 .odp .otp .sxd .std .uop .odg .otg .sxm .mml .lay .lay6 .asc .sqlite3 .sqlitedb .sql .accdb .mdb .db .dbf .odb .frm .myd .myi .ibd .mdf .ldf .sln .suo .cs .c .cpp .pas .h .asm .js .cmd .bat .ps1 .vbs .vb .pl .dip .dch .sch .brd .jsp .php .asp .rb .java .jar .class .sh .mp3 .wav .swf .fla .wmv .mpg .vob .mpeg .asf .avi .mov .mp4 .3gp .mkv .3g2 .flv .wma .mid .m3u .m4u .djvu .svg .ai .psd .nef .tiff .tif .cgm .raw .gif .png .bmp .jpg .jpeg .vcd .iso .backup .zip .rar .7z .gz .tgz .tar .bak .tbk .bz2 .PAQ .ARC .aes .gpg .vmx .vmdk .vdi .sldm .sldx .sti .sxi .602 .hwp .snt .onetoc2 .dwg .pdf .wk1 .wks .123 .rtf .csv .txt .vsdx .vsd .edb .eml .msg .ost .pst .potm .potx .ppam .ppsx .ppsm .pps .pot .pptm .pptx .ppt .xltm .xltx .xlc .xlm .xlt .xlw .xlsb .xlsm .xlsx .xls .dotx .dotm .dot .docm .docb .docx .doc

四 解决方法:
1 请安装Windows 7以上的操作系统,不要再使用Windows XP等没有系统补丁更新的系统了。
2 请安装使用本地库的杀毒软件 (推荐:卡巴反病毒,价格便宜又好用,注意免费版没有主防,毫无防御作用)。
3 请不要使用360或者腾讯之类的安全软件 (因为这些安装软件,会主动关闭你的Windows Update服务)。
4 请每月按提示将Windows Update补丁更新到位。

文件已经被加密的,除了交钱外,你不要作任何指望了……
如果已经中招的用户,要重装系统,请引导到WINPE环境或者其它安全环境下,将全盘分区删除,重建处理,否则万一有遗留,你懂的了。

附上部分反编译的代码:
% s \ I n t e l     % s \ P r o g r a m D a t a     cmd.exe /c "%s" XIA 115p7UMMngoj1pMvkpHijcRdfJNXj6LrLn  12t9YDPgwueZ9NyMgw519p7AA8isjr6SMw  13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94  %s%d    Global\MsWinZonesCacheCounterMutexA tasksche.exe    TaskStart   t.wnry  icacls . /grant Everyone:F /T /C /Q attrib +h . WNcry@2ol7  /i

以后的内容会以中文和英文同时发布……

以后的内容会以中文和英文同时发布……
the post content will write in both English & Chinese…
========================================
一个朋友问我:你怎么不用英文?我看不懂中文啊。
A friend ask me: Why don’t you use English? I cannot understand Chinese.

不过想想也是,网站都搬到国外了,不用英文也是有些说不过去了。
But think also, websites have moved oversea, English is indeed.

小米6标准版代预定服务(仅15台,20号全部发货)

2017年4月20号已经全部发货!!!!

首轮小米6标准版代预定服务开启,仅15台限制。

(看清楚:标准版!标准版!标准版!4G+64G的版本)

预约的方式说明
1 预约者,先向我说明有意宽订购,然后如果还有剩余名额,我会向你索要你的姓名,手机号码和身份证号码。
2 由于我是线下拿货,需要一次性付完全款,如果再转寄给你们,所以麻烦将手机全款(暂定为2499元,可能最终是2199元,到时多的原路返还)、顺丰快递费用(陆运18元)及代购服务费(200元),总计:2717元,可以通过支付宝、微信及paypal先预付过来。
(如果不信任的话,那我也没有办法帮助你了,请绕路。)
3 在预约期内,小米公司将会向您的手机号码上发送一条验证短信,我这边会来电询问,以通过线下预定的确认订单使用。
4 预约成功与否,你的个人信息都将会被销毁,不在再保留。预约成功的,我会用彩信方式,发送成功的订单信息,如果有多的款项,将在12小时内原路返还。
5 手机在我取货后,会在第2小时内寄出,保证小米原包发出,不会以任何帮忙检查之类的名义拆开包装。如果有问题,请直接找当地的小米之家,或者联系我退换货。
6 手机的发货期可能最长为28个工作日,请耐心等待,如果中间由于您的要求而需要退款的,我要收取您50块的费用,即只返还2667元。

以上就是全部的事项……看完,有意者请于2017年4月18日前联系我……

电气调试

电气调试主要指的是电气设备的调整和试验。是工矿企业建设中设备安装工作完毕后,投入生产运行前的一道工序。

在现场按照设计图纸安装完毕后不可以直接投入运行。为了使设备能够安全、合理、正常的运行;避免发生意外事故给国家造成经济损失、避免发生人员伤亡,必须进行调试工作。只有经过电气调试合格之后,电气设备才能够投入运行。其工作质量直接决定电气设备投产后的工作效率、质量,决定电气自动化的实施程度,决定工厂产品的质量、产量及经济效益。

调试范围
所需调试的电气设备主要有:高压配电柜、高压开关、避雷器、电流互感器、电压互感器、各种测量及保护用电表、电力变压器、变压器油、母线、绝缘子及套管、电抗器、电力电容器、电力电缆、接地装置、低压配电柜、各种继电器、微机综合保护器、继电保护系统、低压断路器及隔离器、接近开关、各种传感器、各种泵及风机、各种类型机床、各种类型起重设备、各种电动机、各种变频器、各种型号PLC 、各种软启动器。
理论知识
从事电气调试的工作人员应当懂得电工基本原理,明了一般电工仪器仪表、高电压试验技术、变配电系统、电力系统工程基础、高/低频率电子线路、智能仪器原理及应用、传感器知识、电控元件与电气设备的基本性能、电机与拖动知识、电气传动控制系统、工业自动化、变频器原理及应用、可编程序控制器。同时还应具有一定的机电安装与一般电气安全知识。
项目和环节
基本的试验项目包括:
1.绝缘电阻和吸收比的测量;
2.直流耐压试验和泄露电流的测量;
3.交流工频耐压试验;
4.介质损失角的测量;
5.电容比的测量;
6.直流电阻的测量;
7.极性的确定;接线组别的确定;
8.变比的测量;
基本的电气调试主要包括以下几个环节:
1.高压设备的试验;
2.高压配电系统调试;
3.高压传动系统调试;
4.低压配电系统调试;
5.低压传动系统调试;
6.计算机系统调试;
7.单体调试;
8.系统调试;
在完成以上八个环节的调试工作以后,并且确认达到工程技术指标,方可进行生产。必须严格参照国家标准《电气装置安装工程电气设备交接试验标准》,另外必须满足、达到设计要求。
准备工作
为了确保安全与质量,在调试工作之前,还应进行充分的技术准备,特别是对于比较复杂系统的电气调试工作,其质量与工期在很大程度上取决于技术准备如何。
技术准备工作大致有如下内容:
1.学习和审查图纸资料;
2.组织技术学习;
3.编制调整试验方案(包括安全措施);
4.准备仪器仪表与工具材料;
5.了解系统基本工艺(不作强制要求);
电气调试工作能较好地理论结合实际,但调试技术水平的提高,主要是通过实践。比较复杂的电器传动控制系统往往通过多次调整试验与生产实践才能完成;通过调整试验,还可以发现设计、设备与安装上的某些缺陷。在调整实践中要求调试人员准确地核实安全系统及其各个环节的合理性,并研究改进使之满足工艺要求。
为了较好地完成电气工程的调整试验工作,根据具体情况,组织适当调试专业队伍是必要的。电工仪器仪表是调整试验人员的主要工具,除了在现场对它们注意精心使用与保管外,还应当设专门人员进行保管、维护与检修,以保证仪器仪表经常处于完好状态,延长使用寿命,减少误差,满足工程需要。
对于高压实验设备,因经常存放现场,搬运频繁,在无专人保管与使用的条件下,应作定期检查修理。
一般要求
1.根据图纸检查设备、元件、各动力线与操作线、plc信号线的型号规格以及各元件的接点容量、行程与接触情况。
2.准确的效验线路。所有线路必须符合图纸。
3.接线端子必须压紧,同一接线端子上不得接3个以上的接头。特殊环境中,比如煤炭生产,还必须进行特别处理。
4.线端必须挂上线号,要求清晰、准确。
5.所有二次接线必须经过端子排。特殊情况需进行焊接,并进行绝缘处理。
6.电器调试用的仪表应符合要求,一般精度为0.5级以上。
7.属于容易受外部磁场影响的仪表,应注意放置在离大电流导线1米以外进行测量。
8.凡被测量与温度有关者,必须准确测量被试物的温度。如果被试物温度不易被测量,可测周围环境温度。
9.作绝缘试验时应选择良好的天气。
10.凡被进行耐压试验的设备,在耐压前后均应检查其绝缘电阻,如无特殊说明,交流耐压试验持续时间规定为1分钟。
11.凡测量变压器的介质损失角、电容比以及进行耐压试验时,应将被试物线圈所有能连接的抽头都相互连接在一起。进行升压试验时应将未试的线圈全部接地(测介质损失角与电容时,对未试线圈不应接地)。
12.电气设备和元件除按规定的项目进行试验外,在出厂资料中提出了特殊要求的应按厂家规定进行试验。
13.在录制各种特性曲线时,测定点数应足以描绘成平滑的曲线。
14.如果设备质量不好,经过调整后仍达不到生产厂家技术要求的,一般不得使用。
15.凡能分相进行的设备应分相进行,以便相互比较。
调试要求
1.检查所有回路和电气设备的绝缘情况。
2.清除各临时短接线和各种障碍物。
3.恢复所有被临时拆开的线头,使之处于正常状态,并再次检查有无松动或脱落现象并处理之。
4.再次对系统控制、保护与信号回路进行空操作检查,所有设备与元件的可动部分应动作灵活可靠。
5.检查备用电源线路与备用油泵及其自动装置,应处于良好状态。
6.检查行程开关和极限开关的接点位置是否正确,转动是否灵活,内部有无异物存在,并将其盖好。
7.在电机空转前应手动盘车,转动应灵活,并细察内部是否有障碍物存在。
8.通电试车是必须确认被试环节内有无工作人员。必须要求整个环节无人工作。作到安全第一。
9.如果电机的启动对电网有较大影响,在启动之前应通知变电所工作人员或相关供电部门。
10.对大型变电所及大型电机在送电之前应制定必要的送电方案(包括安全措施)。送电前应取得相关部门的认可。
11.带机械试车时,均应听从机装指定的专人指挥。
12.在送电时,应先送主电源,然后送操作电源,切断时则反之。
13.电机在驱动风机、水泵类负载机械时,应关闭闸门启动。
14.电气调试人员应进行分工负责,并准备必须的安全用具。
15.确保调试过程中各个岗位联系畅通。
16.调试过程中,操作人员必须坚守岗位,准备随时紧急停车。
17.电气调试过程中必须准确记录各项参数,作好电气调试记录。

以上内容来自百度百科。