存档

2010年5月 的存档

Maxpedition Larkspur Messenger Bag

2010年5月30日 Python

这个包期盼了好久,因为卡其色一直缺货,所以也一直没有到手。

前段时间终于在卡其色剩下最后一个的时候托人帮忙搞到了,实属不易。

这个背包的一些数据:

Product Features

* Design collaboration with EGL
* Main: 15.5”(L) x 4.5”(W) x 10.5”(H); fully lined with loop
* Frontal pockets (2):  7”(L) x 1.5”(W) x 9”(H)
* Sheath pockets (2):  1.5”(L) x 1”(W) x 6.5”(H)
* Lid sleeve pocket:  15”(L) x 10”(W)
* External 6”(L) x 4”(W) loop field for attaching ID patches
* Max. shoulder strap length:  62”
* Max. waist belt circumference:  68”
* Combat ready tactical messenger bag
* Enhanced for concealed carry and internal modularization
* Zipper on lid allows access to main comp. without lifting flap
* Adjustable 2” quick release shoulder strap
* Adjustable and removable 1” waist belt

当然,秉承maxpedition的一贯作风,扣具是UTX,拉链是YKK

另外,messenger bag 面料是1000D防弹尼龙,所以手感并不像以往的maxpedition背包那么硬。

图片照的匆忙,没有调好相机,第一张是正色,后面照的颜色有点浅了 ……

p1040206

大小和camelbak的750ml水壶做比较。

背包两侧有两个附件袋,可以放手电、ASP等物品。

p1040214

打开后,有两个口袋,背包盖子内部也有个口袋。

p1040218

两个副包空间不小,放下camelbak的750ml水壶后还要空间,副包后面还有个空间可以放些零碎,空间也不小。

p1040224

p1040226

主包内没有像maxpedition以往那样分出多个存储仓,而只是一个大主包,但是里面有魔术贴,可以贴一些带有魔术贴的附件。

p1040231

外部有快取,拉开拉链可以直接伸手到副包后面的口袋里,如果主包的拉链没有拉的话,也可以直接快取。

p1040235

背面的设计。

中间那一块,可以用来穿过行李箱的拉杆,我打算把底部缝合起来,用来做一个快取袋。

p1040238

背面还有一幅扣具,如果奔跑时担心背包乱晃,可以将通过扣具将背包固定在腰上,当然,整副扣具也可以拆掉不用。

p1040242

surefire M4和水壶以及背包,背包和IBM的14寸红点电脑包大小差不多。

p1040245

==================================================================

顺便上一张我的升级装备 —— 昨天搞到了一根CS的竹节菲律宾魔杖。

原来的魔杖太长,被我截断一节并打了个串绳孔,防止练习过程中脱手。

整个魔杖(截断后)重量和21寸普版ASP重量相当,还算合手。

p1040247

p1040250

分类: 09 . 我的玩具 标签:

上周出游

2010年5月26日 Python

很久没有腐败游了,上上周出游累的要死,于是上周改为腐败游来犒劳一下自己

本次外出主要进行两项活动:

1、烤肉,吃多了,不过天气再热也不适合吃了

2、游泳,第一次野坑游泳,想想还是有点危险,以后保证再也不随便下野坑了

cimg0006

带了一条狗

cimg0008

有人负责串肉串,有人负责烤,我主要负责吃

cimg0012

在切腰子,小狗用很渴望的眼神看着

cimg0063

衣服也没脱就下水了,第一次也是最后一次,野坑要小心

分类: 01 . 杂七杂八 标签:

我看尼布甲尼撒之匙

2010年5月26日 Python

终于看到了期盼已久的《EVA新剧场版:破》,片中,提及一个东西 ———— 尼布甲尼撒之匙。

我试试将我手里掌握的一些信息串联起来,看能否解释这个 尼布甲尼撒 之匙或是其背后的含义。

《EVA新剧场版:破》中提到的尼布甲尼撒(Nebudchadnezzar)之匙。

尼布甲尼撒有两个,一个是尼布甲尼撒一世,另外一个是尼布甲尼撒二世,尼布甲尼撒二世是建造了空中花园的那个巴比伦皇帝,EVA这里大概就是指这个尼布甲尼撒二世,为什么?因为尼布甲尼撒二世还做了一件被记入圣经的事情 ———— 建造巴别塔,也就是我们常说的通天塔。

圣经中是如何描述巴别塔的?可以参考旧约创世纪11:4  And they said, Go to, let us build us a city and a tower, whose top may reach unto heaven; and let us make us a name, lest we be scattered abroad upon the face of the whole earth. (KJV)

这里说明了人们要创建通天塔,但为什么他们能如此齐心?在旧约中也有相应的描述,参考创世纪11:1  And the whole earth was of one language, and of one speech.(KJV)

这里说了,因为人们都说同一种语言 ———— 也就是沟通工具本身具有同一性,所以人们沟通无碍,但人类沟通无碍又能有多大作为呢?THE LORD来告诉你,参考旧约创世纪11:6  And the LORD said, Behold, the people is one, and they have all one language; and this they begin to do: and now nothing will be restrained from them, which they have imagined to do. (KJV)。

这里,THE LORD发现这群人类不但语言统一,而且还能利用这强大的沟通工具团结统一,所以他才出此言,于是,THE LORD就做了一件事,参考创世纪11:7  Go to, let us go down, and there confound their language, that they may not understand one another’s speech. (KJV)。

THE LORD打乱了人们的语言,人们无法沟通了,巴别塔就无法继续建造了。

不过,仔细想想,语言不通就无法建塔,似乎有些说不通,因为之前工匠们已经开始工作了,也就是说大家的目标是明确的,如果仅仅是睡醒一觉后发现互相听不懂了,就无法继续了,似乎也说不太通。

但是,别忘了,那个时候的人类具有一个特点 ———— 心智不全。

试想,死海文卷中描述了在天上众生与神的交流是通过精神,而开了眼之后(吃了生命之树的果子),虽能辨析善恶,但其原有的沟通方式必然丧失,这种沟通方式是我之前一直坚持的人之五感之外的更高精神力,而这种精神力只有在五感被社会化之后才能被替代,而在人类堕落之处,社会化的并不完整,因此除了用语言代替原有的交流能力外,暂无完整的心智,也就是说,那个时候,人类唯一的优势就在于其五感,这也就是为什么神怕人开眼、又怕人说同样的话。

如果是这样,那尼布甲尼撒之匙会是什么呢?

我们可以试想当初尼布甲尼撒二世为什么要修建通天塔?虽然圣经·旧约中没有明确提及该塔的作用,但是尼布甲尼撒所处的巴比伦时代注重各类祭祀活动,而尼布甲尼撒二世本身也热衷于修建各类与祭祀相关的庙宇等建筑物,而通天塔对他来说大概也是一个祭祀用的建筑物,但什么样的建筑物能引起神的关注呢?当然如其名所说 ———— 通天。

所以,我相信,尼布甲尼撒二世修建通天塔的目的是通天,但绝非是塔建起来就能通天,而是尼布甲尼撒二世手中握有某样重要的祭祀器具,利用这个器具,在通天塔上,他就能做到真正的通天了。

而当初神只打破了人类语言的同一性,并未毁灭塔(后来THE LORD还将塔命名为babel)而且也未对建塔之人有进一步的行动,所以,尼布甲尼撒之匙得以保留下来 ———— 这大概也是巴比伦神奇的遗迹中的宝物之一。

不过,尼布甲尼撒二世为什么要通天?

真的只是如旧约中所说的为了扬名和聚集人类?

根据死海文卷,神将人类堕入凡尘之后,想要人类重新回归,而人类似乎也一直为此而努力着 ———— 这实际上就是EVA中的补完。

而人类如何能回归?首先,有所出必有所入,人类出自LILITH(是LILITH而非EVE,EVE是Adam的第二个老婆),必先回归到LILITH的本体,也就是说,所谓最终的回归无非是Adam和LILITH的回归,而人类是要钻会LILITH的肚子里才能跟着升天进入伊甸园的,那最重要的问题就来了 ———— 问题的难点不在于怎么样钻回去,而在于人们的心智、语言甚至精神如何统一?

现在的人类就好像EVA中描述的那样 ———— 每个人都带着一个AT力场,力场之间虽有融合,但更多的是相互隔阂甚至伤害,这样的人心无法和为一体,也就无法完成“补完”,无法补完,就无法回归LILITH,也就无法回归伊甸园。

所以补完的重要环节就在于互溶 ———— 如同老版剧场版中所见,人类最终以液体的方式得以无缝的结合,而LILITH则将融合了人类的LILITH之卵重回腹中。

分类: 02 . 宗教相关 标签:

别太拿他当回事

2010年5月25日 Python

我常说 —— 别太拿自己当个东西了。
最早说这句话是和一个朋友,当时他说某某部门离不开他,如果他走了,很多活都干进行不下去,当时我只给他一句话(忠告):别太拿自己当回事。

别太拿自己当回事,国家领导人去世了,地球都照样转,何况一个公司离开一个人而已,没什么过不去的坎儿。

现在,这句话,送给各网民和媒体:别太拿富士康的11连跳当回事,没完没了的报。

大众常指责中国媒体缺乏责任心,但在大家将矛头指向媒体的同时,也应该审视一下自己,是什么导致了这样一个畸形的社会风气和媒体价值观。

前段时间一群莫名其妙的“精神病人”跑出来虐杀儿童,各路媒体和大众信息载体大肆报道,导致此类事件瞬间成风,这是什么风?人来疯!

而富士康事件再次印证大众媒体的强大,几天之内,富士康的“跳房子事件”就突破了个位数达到两位数,这和大众的高度关注是密不可分的。

简而言之,大众的高度关注、各路媒体的大肆渲染,让很多心理已经失衡的富士康员工发现原来跳楼是最能引起社会关注的一种行为,因此,原本脆弱的小青年们就走上了楼顶,完成了那纵身一跃,以此用自己的身体来博得更多的关注。

所以,大家消停消停吧,别为了娱乐富士康而再杀害无辜了 ……

分类: 01 . 杂七杂八 标签:

希腊神话的享乐精神与奥尔弗斯的精神崇拜

2010年5月20日 Python

希腊神话中关于享乐的话题是贯穿始终的,当然,“享乐”仅仅是相对比较隐晦的说法,如果说的更为直白一些,我们会感到希腊神话是一部记录了宙斯家族的淫乱史。
而到底是什么导致了希腊神话对于享乐精神如此热衷甚至达到崇拜呢?
在古希腊,远在出现接近现代西方哲学体系的经典形而上之前,希腊并没有一套完整的完整的哲学思想体系,更没有对哲学的热衷和崇拜,而那个时候,有的只是奥林匹斯这个多神宗教,而这里的多神就是指宙斯以及宙斯的兄弟姐们淫乱行为后的那些附属品。

从奥林匹斯教中的这些神的名称上来看 ———— 智慧之神、大力神、美神、商业之神、酒神等 ———— 不难看出,那个时候的希腊人民对神的崇拜并不仅仅局限于自然崇拜,而更多的是对生活的崇拜,而这一崇拜恰恰来自于奥林匹斯教的核心观念 ———— 灵魂与肉体的同一性。

何为灵魂与肉体的同一性?与之相对应的一个极端例子就是“唯灵主义”,如:倡导灵魂有彼岸的观念,相信灵魂能够轮回而且有来世,所以今生所受的苦在来世都将会成为无限的福。

而“灵魂与肉体的同一性”这一观念则认为:灵魂脱离肉体后将毫无意义,说的更为直白一些就是 ———— 人无来世,仅有今生。所以,这或多或少的为崇拜者们埋下了“及时行乐”的心理,这从古希腊人们的各种沉迷于肉体狂欢的祭祀活动中就能看出来了,所以,古希腊神话所代表的奥林匹斯教是或多或少有着崇尚“及时享乐”主义的一种信仰。

而从信仰人群来看,信奉这一信条的人们也往往是衣食无忧的希腊中上层人民,而对于受苦受难的底层人民来讲,在这种信仰中他们无法找到自己的位置,于是,一种神秘祭则在主流信仰下慢慢滋生 ———— 奥尔弗斯神秘祭。

传说奥尔弗斯也是一个神,一个沉迷于音乐的神,就是因为他太过于沉迷音乐并在音乐中冥想而拒绝有所行动,所以最终在酒神祭中被崇拜酒神的妇女们撕成碎片,而以他为名的神秘祭也是一种以冥想为主要途径的唯灵主义色彩的宗教 ———— 从他沉浸于音乐中并从中寻找自我的方式来看,似乎有些后来中世纪时的浪漫主义的感觉。

虽然奥尔弗斯神秘祭没有广泛流传下来,但正是他所带来的冥想取代了对肉体享乐的沉迷,而更为重要的是,当精神层面的冥想取代了肉体的狂欢时,就意味着精神抛弃了肉体,这是对早期“肉体与精神同一性”这一教义的极大冲击,这种冲击成功的将精神与肉体相互分离出来,并为后来的毕达哥拉斯主义提供了素材,更为后来的经典形而上学做出了重要的铺垫。

分类: 02 . 宗教相关 标签:

『转贴』OWASP Top 10 Maps to PCI 6.6

2010年5月13日 Python

Source : http://blog.cenzic.com/public/item/254309

OWASP Top 10 2010

PCI 6.6

Cenzic SmartAttacks

1. A1 – Injection

PCI 6.5.1

  • Blind SQL Injection
  • SQL Disclosure
  • SQL Error Message
  • Unix Command Injection
  • Windows Command Injection
  • LDAP Exception
  • LDAP Injection

2.  A2 – Cross-Site Scripting

PCI 6.5.2

  • Cross-Site Scripting

3.  A3 – Broken Authentication & Session Management

PCI 6.5.3

  • Session ID Randomness
  • Login Redirect
  • Non-SSL Password
  • Password Auto-complete
  • Non-Masked Password
  • Cookie Vulnerabilities

4. A4 – Insecure Direct Object Reference

PCI 6.5.4

  • Frame Injection
  • Remote File Inclusion

5.  A5 – Cross-Site Request Forgery

PCI 6.5.5
  • Cross-Site Request Forgery
6.  A6 – Security Misconfiguration PCI 6.5.6
  • Check HTTP Methods
  • Directory Browsing
  • Web Server Vulnerabilities
  • Application Exception
  • App Path Disclosure
  • Platform Path Disclosure

7. A7 – Insecure Cryptographic Storage

PCI 6.5.7

N/A

8. A8 – Failure to Restrict URL Access

PCI 6.5.7

  • File & Directory Discovery
  • Unix Relative Path
  • Windows Relative Path

9. A9 – Insufficient Transport Layer Protection

PCI 6.5.9

  • Browse HTTP from HTTPS List
  • Non-SSL Form
  • SSL Checks

10. A10 – Unvalidated Redirects & Forwards

PCI 6.5.10

  • Open Redirect
  • HTTP Response Splitting
  • Cross-Frame Scripting

新玩具 RAY D1 Flashlight

2010年5月4日 Python

到手挺长时间了,才拍照而已

一节16340/CR123A的远射小筒,可以自定义没档光亮模式

p1040142

p1040157

分类: 09 . 我的玩具 标签: