致虚极 守静笃
前面一篇文章提到了Windows Server 2016 Core的配置，今天要介绍的是如何正确安装SQL Server Express并且开放1433端口远程访问。由于本文的配置环境是Server Core系列，那么很遗憾所有图形操作将会变得困难，所以网上大部分配置文章不再适用，这里还是主要以介绍命令行配置为主。
至于为什么选择SQL Server Express，首先足够轻量，占用资源小而且足够应付绝大多数场景，也免去正式版的花销，这几年部署的SQL Server Express 2005和2008版本一直稳定运行，所以对于一些信息系统或者Web网站，轻量级Express版本的SQL Server才是佳选，好下面进入正文。
首先需要下载SQL Server Express，本文下载的是SQL Server 2017 Express Edition，下载完成后通过远端或者复制在Server Core系统里执行，由于Server Core仍然支持图形显示，那么执行安装包后你将看到下面的安装界面，切记不要急着安装，我们先选择Download Media。
今天在讨论板看到有人提到这个为什么阿里云主机跟踪路由会出现类似defense.gov或者DoD Network所有者的IP地址，搜索了网络发现有价值的信息不多，思科技术论坛上有这么一个帖子《An IP address of USA Department of Defense Network Information Center in debug output of a router》有网友提到由于历史原因，有些特殊的IP段是专门分配给军方使用的，不知是出于内网保密需要或者其他什么原因无法从公共互联网（Internet）上访问这些特殊的IP段，这些IP段因此被某些大型网络供应商来弥补内网IP地址的不足。我猜测可能因为使用这些IP地址段的军方似乎永远不会将其发布到公共网络上，所以将这些IP地址仅仅用于内网的用法也不会造成Internet外网混乱。
比如美国军方拥有的一部分IP地址段就有：6.0.0.0/8, 7.0.0.0/8, 11.0.0.0/8, 21.0.0.0/8, 22.0.0.0/8, 26.0.0.0/8, 28.0.0.0/8, 29.0.0.0/8, 30.0.0.0/8, 33.0.0.0/8, 55.0.0.0/8, 214.0.0.0/8, 215.0.0.0/8，这些IP地址虽然是公共IP但是基本上被用于军方内网，查询IP数据库显示defense.gov或者DoD Network所有，如果某个网络管理员仅仅将这些IP地址配置为内网IP并不发布出去的话，对于正常访问Internet互联网没有任何影响。当然如果你的内网网络和Internet互联网是物理隔离的话，分配IP地址是什么样的都不重要，最后看的还是网络基础设施的配置，比如路由表转发等等。
近期在域名控制面板的联系人信息上看到了一个选项Disclose On/Off，下面是WHOIS隐私保护开关选项，遂觉得奇怪，这两个开关同样的都是隐藏WHOIS信息从而不让公共数据库查询到，功能上难道不是重复的吗？
我尝试了一下分别开启和关闭这两个选项，发现了区别所在，如果单纯使用WHOIS隐私保护，那么域名的联系信息将会被替换为隐私保护公司的信息从而实现对于个人信息的保护，例如下面的信息：
Name: PrivacyDotLink Customer 001138 Street: 123 West Bay Road, Box 432-WB City: West Bay State/Province: Grand Cayman Postal Code: KY1-1108 Country: KY Phone: +1.9492763456 Email: 001138@privacy.link
不得不说Letsencrypt的免费SSL数字证书确实大力促进了加密HTTP（HTTPS）的普及，使用HTTPS的好处自然有很多，比如防止登录凭据等敏感信息被第三方窃取、防止电信运营商的ISP劫持等，Google Chrome和Mozilla Firefox也在逐步将明文HTTP标识为不安全，这也在一定程度上加快了HTTPS的推广。
但是由于一些条件限制，国内的HTTPS推广普及一直不温不火，虽然大部分主流网站已经采用了HTTPS，但是大量的中小型网站、政府门户依然使用的是明文HTTP，给个人信息带来安全隐患，不使用HTTPS的理由总是有千百种，比如虚拟主机限制、CDN限制、老旧浏览器兼容、服务器资源消耗等，但是我们不能因为这些缘故而放弃HTTPS带来的优势，从长远来看HTTPS的全面普及是势不可挡的。
继续阅读“BIND9 DNS Challenge自动配置Letsencrypt通配符(Wildcard)HTTPS证书”
实际上很久之前遇到过一回，结果最近开发又遇到这个Bug，而且也折腾了我一些时间，比如说我在利用Ajax提交表单后，需要重置表单各项内容从交互上来避免用户重复提交，正常的表单HTML结构如下所示：
<form action="" method="post" id="LoginForm"> <input type="text" name="username" value="" /> <input type="password" name="password" value="" /> <input type="submit" id="submit" name="submit" value="Login" /> <input type="reset" id="reset" name="reset" value="Reset" /> </form> |
在网页设计过程中经常会有一些容易被我们忽略的细节，大部分主流的浏览器会为我们提供一些形如自动完成、自动更正、自动大写、拼写检查、语音输入等人性化特性，但是并不是任何场景下我们都需要这些特性，比如对于电子邮件地址的输入，我们就不需要自动更正、自动大写、拼写检查等特性，而对于用户登录表单，为安全考虑则不希望自动完成的特性存在，今天要介绍的就是这些特性以及如何禁止这些特性的存在。
1. 自动完成（autocomplete）
大部分浏览器为了便于你下一次填写表单可能会有记忆功能或者又称为“自动完成”，形如下面的图示：
邮箱里垃圾邮件一直有很多，这让我不得不重新审视，发布在网页上的电子邮箱地址，为了避免垃圾邮件，我刻意将@更换成#，也许这在十年前是个不错的办法，但是随着神经网络和机器学习新算法的发展，这一类小手段也面临失效的风险，因为大部分都是通过修改电子邮箱地址的“@”符号，通过正则表达式筛选和特征值匹配，比如hotmail.com、gmail.com、163.com这一类疑似电子邮箱地址的特征，还是可以抓取到电子邮箱地址，所以在将Email发布到HTML网页之前我们要对其进行加密和混淆。
下面我以john@example.com为例，介绍几种加密和混淆的反垃圾邮件手段。
1. 生成图片
利用传统的图灵测试CAPTCHA，将防止采集的电子邮箱地址生成图片，利用机器不能识别的特性，来区别人和机器，生成图片的方式有很多，除了高大上的Photoshop外，甚至可以使用系统自带的绘图工具来完成，另外希望偷懒的话，还有一些在线工具可以帮助到你，比如《Top 10 Websites to Turn Your Email Address into An Image》。
今天在运行composer update时遇到的，详细的错误消息如下：
$ composer update Loading composer repositories with package information Updating dependencies (including require-dev) PHP Fatal error: Allowed memory size of 536870912 bytes exhausted (tried to allocate 32 bytes) in phar:///usr/local/Cellar/composer/ 1.0.0-alpha8/libexec/composer.phar/src/Composer/DependencyResolver/ Rule.php on line 62 Fatal error: Allowed memory size of 536870912 bytes exhausted (tried to allocate 32 bytes) in phar:///usr/local/Cellar/composer/ 1.0.0-alpha8/libexec/composer.phar/src/Composer/DependencyResolver/ Rule.php on line 62 |
一直以为是网络原因，最近连接国外的网络不是很稳定，后来根据报错的信息Allowed memory size of 536870912 bytes exhausted提示知道可能是内存分配不够，大家知道在PHP的配置文件php.ini中有限制脚本运行内存的设置memory_limit把这个值调大一些就可以解决这个问题了。
继续阅读“Composer PHP Fatal error:Allowed memory size of 536870912 bytes exhausted”
其实很早就想介绍这个Windows内置的ActiveX/COM组件，我前面有一篇文章介绍如何借用.NET Framework实现类似于SHA1和MD5哈希算法，如果大家对此感兴趣也可以看一下。
好，言归正传，今天我要介绍的是如何让VBScript利用Windows原生自带的CAPICOM组件来实现随机数、Hash(MD5/SHA1)以及Base64算法，当然在VBScript的世界里，这些算法都有免组件的纯代码实现，当然使用组件的好处就是代码简洁和运行效率的提高，所以我们不妨尝试一下。
既然今天介绍的主角是CAPICOM，当然我们要推荐参考微软的MSDN文档，大家不妨先大致浏览一番，可能大家很快发现下面这段提示：
CAPICOM is a 32-bit only component that is available for use in the following operating systems: Windows Server 2008, Windows Vista and Windows XP. Instead, use the .NET Framework to implement security features.
某个项目需要支持打印样式，测试下来Chrome和FireFox正常，唯独IE8无法应用打印样式，也就是说识别不了@media定义的CSS样式节。
网上解决的办法也五花八门，我在这里整理一下，首先我们还是要从让IE支持media的的思路开始，首先JavaScript大将出马。
1. 项目css3-mediaqueries-js
该项目由Wouter van der Graaf发起（项目地址），旨在为了提供对于类似于IE 5+、Firefox 1+ 和 Safari 2低版本浏览器的Media Queries支持，使用方式也很简单，直接引用脚本即可，当然现在基本上非IE的浏览器和IE9及以上版本已经原生支持Media Queries了，所以我们可以使用IE特有的条件注释处理代码引用，比如下面的代码示例：