關於最近做的一些東西
為了了解一段時間新聞再說什麼。 利用R抓了一些新聞的相關資料 網址: https://drive.google.com/file/d/0B4En1IdQDLo2b0tXandCTzRaUTA/view?usp=sharing 還有針對財經的 網址：https://drive.google.com/file/d/0B4En1IdQDLo2VFVtRHRITU5wbjA/view?usp=sharing 找財經新聞中 提到哪些股票名稱的次數比較多的 資料抓下來後輸出到excel表 網址：https://drive.google.com/file/d/0B4En1IdQDLo2WnVnMi1RRUVLNTA/view?usp=sharing 找 [...]
【網路】一些東西關於VPN
現在在電腦上使用VPN的方法越來越多種了 。 最近剛有有遇到某些網站特別 BLOCK了 除了當地國家的IP之外的地方都禁止連線。 EX:Tandyleather、jcpenney 等等.. 為了能看到該網站內容，就非得要使用VPN連線。 1.從瀏覽器端連線使用VPN 2.直接從作業系統連接VPN [...]
【隨筆】意外小小的發現 候選人寒幗餘的支持網站
關於資訊流通。 關於同溫層。 一次無關緊要的 google search 。發現的網站 www.president-han.tw 真的要查whois 還查不出個什麼東西 。 [...]
【Ubuntu】oraclecloud Ubuntu 18.04/18.10 升級至 Ubuntu 19.04
因為發現 oraclecloud 出了免費測試版的雲端主機 VPS可以申請。 所以特別申請註冊了一個來試看看 有永久免費版的主機可以使用。不過需要登入信用卡號碼。 oraclecloud：官方文件 申請帳號：https://www.oracle.com/cloud/free/ 不過有點麻煩的是。台灣被放在中國台灣。有點煩 後台介面目前感覺沒有特別多的功能設定。 [...]
【反送中】香港抗爭活動近半年
從2019年6月9日香港反對逃犯條例修訂草案遊行開始到現在已經快半年了。 各種港警失控的畫面不斷的上演。 時間表整理：維基百科 Google上找的keywords 香港反送中 #prayforhk 用這個keyword上google查 竟然已經有人在用這個網址了 https://prayforhk.com/
【VMWARE】Windows 10 1903 無法使用 VMware workstation pro 12 以下的版本
之前Windows 10 從 1809 升級到 1903的過程中 就有發現 會出現一個訊息告知 vmware workstation [...]
【R】Ubuntu + R+RSelenium 使用phantomjs
網頁自動化流程使用R來完成。 有些動態網站無法直接使用rvest 或是 httr 的方式爬取資料。是需要透過點選一些項目之後，才有辦法在網站上呈現內容的情況下，就需要使用 RSelenium 的package 在Windows和ubuntu server的環境下架設方式有些許不同 在Windows下 [...]
【日記】印地安皮革創意工場一日遊
台灣在地的皮革批發零售專賣店。 位於三重區中興北街上，坐299公車到化成路就可以到達。 該店家也有網購服務 官網：https://www.indiandiy.com
【病毒】Apache/2.4.25 (Debian) Lilocked
新聞：https://www.ithome.com.tw/news/132941 外文：https://www.notebookcheck.net/Lilu-Lilocked-ransomware-has-now-infected-thousands-of-Linux-servers.434547.0.html https://www.reddit.com/r/linux/comments/d0k9j4/thousands_of_servers_infected_with_new_lilocked/ https://www.zdnet.com/article/thousands-of-servers-infected-with-new-lilocked-lilu-ransomware/ 資安研究人員 Michael Gillespie在今年7月下旬揭露了一款新的勒索軟體Lilocked（或Lilu），媒體的追蹤則顯示，Lilocked已感染了數千台伺服器，ZDNet與Foss Bytes則說它只鎖定Linux系統。 Lilocked的名稱來自於它將檔案加密之後，把它們的副檔名全改為.lilocked，否則作者其實將它命名為Lilu。 不過，Lilocked並未攻擊系統檔案，它只加密了HTML、SHTML、JS、CSS、PHP、INI與其它影像格式，所以系統依然能運作如常。駭客向受害者索取0.03個比特幣（約325美元）的贖金，以換得解密金鑰。 迄今尚無資安業者完整分析Lilocked的感染途徑，有人說它是透過Exim攻擊程式取得伺服器權限，也有人說是因安裝了舊版的WordPress而被感染，目前只能以強大的密碼及更新應用程式來避免遭到攻擊。 [...]
【中國】台灣創業園區 平潭島 資料收集
因為在蘋果日報上看到最近的新聞文章 中國對岸 看起來又開始要做一些報導了 現在就先整理一些起來放著 Top stories 【戳破中國夢1】《蘋果》臥底15天直擊揭平潭兆元「惠台騙局」｜蘋果新聞網｜蘋果日報 蘋果日報·1 hour [...]
【R】getURL 若無指定encoding 會出現亂碼的問題
最近發現的一個奇怪的問題。 從osboxorg下載的VM檔，嘗試使用 getURL下載資料，但不指定encoding時，抓中文網頁，竟然會出現亂碼。 已經知道他會預設使用 ISO-8859-1的編碼，但是為什麼不使用 UTF-8呢? 文件裡的說明 .encoding an integer [...]
【R Studio】Ubuntu 19.04 + R Studio + Webmin 安裝筆記
儘量記錄下來所有的操作步驟.以後可以當筆記使用 1.下載 ubuntu server 19.04版本的 vmdk檔案 在osboxes網站下載所需要的vmdk檔案 Ubuntu Server 19.04 [...]
【新聞】2019 駐港解放軍完成建制單位輪換
比較 2018年 2019年的google新聞資料 去年 2018 的解放軍入港單位輪換 台灣媒體沒有特別的報導 今年 2019 的解放軍入港 [...]
【網路】一些東西關於VPN
現在在電腦上使用VPN的方法越來越多種了 。
最近剛有有遇到某些網站特別 BLOCK了 除了當地國家的IP之外的地方都禁止連線。
EX:Tandyleather、jcpenney 等等..
為了能看到該網站內容，就非得要使用VPN連線。
1.從瀏覽器端連線使用VPN
2.直接從作業系統連接VPN
從瀏覽器連接VPN的好處，應該就除了瀏覽網站有需要的網站透過VPN就好，其他的網站連線速度也會不受影響。
OPERA 已經內建可以使用VPN，不再特別需要安裝 延伸套件
【POWER BI】Export CSV 匯出資料檔
查了N筆資料後發現。沒辦法直接匯出RAW DATA.
似乎只能匯出已經計算過的資料，或是從圖表的匯出功能，把資料檔匯出。
如果有什麼別的好建議，也可以介紹一下。
參考資料：
https://docs.microsoft.com/en-us/power-bi/visuals/power-bi-visualization-export-data
Export […]
【paypal】刷卡幣別的匯差
原本用 paypal本身的匯率去出來的 ，購買 25USD的東西，轉換成台幣需要 806元
但是若使用信用卡的當地貨幣結帳的話，僅需要788元
僅是 調整一個設定，價差就有 18元了。
所以看起來要省錢，還是儘量用信用卡本身的匯率轉換會好一點
【日記】Google Search Console 無法連結
要登入的時候發現，竟然也會有 500 error的訊息出現
不知道要什麼時候才會結束了
換硬碟的好幫手 EaseUS Todo Backup + BOOTICEx64
最近剛好又有 更換SSD的需求. 把容量128G的更換成256G的.
所以又要做硬碟對拷.
這次還是使用EaseUS Todo Backup這套軟體
也不用再設定什麼就可以直接完成更換硬碟的動作了 真棒
但之前還是有遇過 […]
【記錄】常用字串記錄 -字典攻擊
一堆常用的字串… 一不小心就有可能被人家偷走了
D:\Data\Desktop\access_ssl_log.processed.1 (870 hits)
Line 30575: 141.98.81.180 – – [31/May/2019:00:53:06 +0800] […]
【日記】今日大雨-筆記
這次台灣的下大雨。輔仁大學又變成水上樂園
包含新莊也是有很多地方都有一定的積水。不過還好是滿快就退去了。
https://www.facebook.com/xiao.y.xin.5/videos/2385944244760487/
[…]
關於 尿布-紙尿褲 收集資訊的地方
不知道有沒有什麼可以很快的收集所有尿布-紙尿褲 購買跟比價的方法。
現在網路上的電商平台很多，價格很不一樣，雖然有很多比價網站
但是如果有一個地方是可以收集完全部，或是有辦法自已可以很輕易的建立一個資料庫
感覺應該很不錯吧。
關鍵字來說：尿布、紙尿褲
尿布比較口語的說法。不過又以產品名稱來說 大多數是以紙尿褲為主。
資料來源：
MOMO-嬰兒紙尿褲 目前有874筆
PCHOME-嬰兒紙尿褲
etmall-東森購物-嬰兒紙尿褲
奇摩超級商城-嬰兒紙尿褲
屈臣氏-嬰兒紙尿褲
好市多-嬰兒紙尿褲
樂天-嬰兒紙尿褲
findprice-尿布
https://www.findprice.com.tw/g/%E7%B4%99%E5%B0%BF%E5%B8%83
feebee-尿布
比價比個夠BigGo-尿布
啄木鳥(需收運費)
【EXCEL】一個簡單的樞紐分析表計算圖表
客戶購買頻率計次圖表
四年來購買一次的人數有 4115人
購買兩次的的有2914人
購買三次的有2235人
已此類推。
做這個之前最少要先提供如下面的資料
【wordpress】avada 使用 highlighted syntax 顯示不出來
當開啟了 autoptimize功能裡的 javascript option
會造成一些問題導致 avada某些功能失敗 ，內容無法顯示出來
之後關閉了，就會正常出現。
【新聞】5個熱門網站代管平台皆含有安全漏洞
安全業者針對5家網站代管平台進行研究，包括Bluehost、Dreamhost、HostGator、OVH及iPage，發現5個平台皆至少含有一個漏洞，可能導致資料外洩或是帳號被駭客接管。
專門評測各種網路服務的Website Planet針對了熱門的5個網站代管平台展開調查，發現它們或多或少都具備安全漏洞，用戶只要點選一個連結或造訪惡意網站，帳號就可能被駭客接管。
Website Planet所調查的5家網站代管平台涵蓋了Bluehost、Dreamhost、HostGator、OVH及iPage，顯示這5個平台都至少含有一個安全漏洞。
其中的Bluehost含有4個安全漏洞，其中一個是因跨域資源共享（Cross-Origin Resource Sharing，CORS）的配置錯誤，將允許駭客竊取個人資訊、部份的支付細節，以及使用者用來存取WordPress、Mojo或SiteLock等基於OAuth的權杖。
另一個漏洞則是源自於Bluehost在處理請求及驗證上的配置錯誤，允許駭客竄改Bluehost用戶的電子郵件位址，在誘導使用者點選惡意連結或造訪惡意網站之後，可用新郵件位址送出密碼重設函，進而接管使用者帳號。
還有一個漏洞肇因於Bluehost未能適當驗證CORS，而讓位於同一網路（如公開Wi-Fi 網路或區域網路）中的駭客以明文讀取受害者的Bluehost流量。且my.bluehost.com亦含有跨站指令碼（XSS）攻擊漏洞，允許駭客新增或變更內容，若變更了用戶的電子郵件帳號，就能藉由重設密碼取得帳號權限。
Dreamhost則同樣含有XSS漏洞，也可用來變更電子郵件帳號並取得Dreamhost平台的帳號權限。不論是Bluehost或Dreamhost的XSS漏洞都因平台在使用者變更電子郵件帳號時未要求輸入密碼，而簡化了攻擊流程。
至於HostGator的問題則出在於該平台雖然部署了跨站請求偽造（CSRF）的保護機制，卻可透過變更參數來繞過該機制，因而允許駭客編輯用戶個人檔案，包括電子郵件及個人資訊，進而取得帳號權限。此外，該平台同樣存在著配置錯誤的CORS，可引發中間人攻擊及資訊外洩。
OVH平台的CSRF保護機制同樣可被繞過而讓駭客接管帳號權限，另還存在API配置錯誤的問題，允許任何網站讀取OVH的API回應。
iPage上的帳號接管漏洞則有些匪夷所思，主要因為該站的密碼變更服務並不需要輸入現有密碼，於是任何網站都能夠透過傳送跨域請求，以受害者的使用者名稱來設定新密碼。
再者，iPage亦含有內容安全政策繞過漏洞，允許駭客注射惡意內容，進而執行中間人攻擊或跨站攻擊。
安全研究人員Paulos Yibelo指出，上述漏洞都很容易開採，意謂著使用者不管採用了哪個代管服務，都應該採取其它措施來強化網站的安全性。
【參考】台灣雲端書庫@新北
參考：https://steachs.com/archives/22328
算是好用的東西，偶爾想到的時候，可以看一下，一個月目前可以借六本，一次借14天。
要有新北市或是其他縣市的借書證，再去申請帳號，就可以線上借了。
不過真的要閱讀的話，還是要用營幕大一點來看，手機看還是有點辛苦。
書的資料都會更新。應該會慢慢增加許多吧
參考：https://tphcc.ebook.hyread.com.tw/
新北市立圖書館 本身的電子書借閱系統。這裡也是可以借電子書的。
有需要也可以來申請借閱。
【一般】Google 聖誕老人追蹤器
https://santatracker.google.com/intl/zh-tw/press.html
新聞稿部份。
https://santatracker.google.com/tracker.html
看看現在聖誕老人跑到哪裡去了。
Russia
再來要去北韓了
還有一系列的遊戲可以玩
【隨筆】網站又再次重生了
原本申請的網域又消失了。
還是滿喜歡 yungsu.org的網域名稱。
本來想說再續個幾年的。覺得還是算了。可能過一陣子想到有需要再重新申請吧。
都忘了哪些網站有用到了。
再說吧 。總之是又起來了了這個網站。
【WanaCrypt0r 2.0】勒索病毒WanaCrypt0r 2.0
就在昨天一直出現這樣的新聞。全球各地似乎都受到影響了。
總結：
1：win10 以下容易受到影響
2：port […]
【hostinger】又在特價了！一直在特價
雖然說特價，價格好，也是不錯的
但是常常出現一些問題 ，大部份就是
hosting的 loading過重 或是 mysql 會連不到。
網頁速度過慢 什麼的
雖然聯絡客服會幫你解決，但是也不是常常有這麼多時間在處理這樣的事。
希望他們可以讓主機穩一點阿 !!
