小博客半血复活

断断续续搞了很久的Blog终于是算完成了吧，于是把原来空间的Wordpress换掉了，改成了这个东西。

这是我使用Yii开发的一套博客程序，目前博客所有功能已经完成，前端的话有几个小的BUG不影响使用，现在就这么凑合玩吧。当前模版只支持现代浏览器访问。。。Blog程序目前比较完整，剩下的大概是一些琐碎功能的管理，再就是添加和完善一些好玩的模块了。

其实虽然去年各种瞎忙活，但是还是在Yii方面开发有些心得，想写出来以作备忘，可是真是在瞎忙活，一直也没写，决定以后把这些坑都填上。

可惜SAE限制了本地I/O，而Yii有不少本地I/O操作，比如asset、runtime、cache什么的，尤其我喜欢asset机制，所以过几天会研究下Yii往SAE迁移的事情。年前也简单看了下，发现SAE的商店有Yii-for-SAE，可惜随便看了下就发现很多问题，包括一个任意文件下载的漏洞，可以直接下载config文件。。。联系作者半天没理我，后来我把漏洞详细信息发过去了，才跟我说没看到之前的邮件。其实我最不爽的是，作者把他官网使用的框架修改了，却没发漏洞修补信息，也没有给SAE商店或者Google Code上的代码打补丁-，-这略操蛋，而且他的修复思路依然有问题，虽然限于SAE体制，可能无法造成严重的安全风险，但是，这种编程思路是一颗定时炸弹，虽然可能复发。

另外，为啥说这小博客是半血复活呢？

其实因为在空间迁移过程中，弄丢了包括部分博客配图在内的一些文件-。-因此只能算是半血复活。。。。

2月17日假期结束，返京继续IT民工。一个月过去了，接触了圈里的一些人一些事，感觉还是蛮有意思的，虽然还是比较迷茫。。。

昨天路过一药店，顺手称了下体重，70kg我都不敢信。。。。今天公司六人去踢球，踢了没多久就感觉体力跟不上了。确实是太虚了，这已经有好久没进行过锻炼了，好多动作都做不了了，一抬脚就感觉身体好累。。。。下周继续，林大踢球去！林大话说还是有不少妹子的;)

明天吐槽下云WAF。