最近几天深圳大幅降温，又经常下雨，即使没有雨的时候也是阴阴的没有太阳。看天气预报上说最近全国都在降温，北京往上已经只有几度了，北京往下只有十几度。上个星期六的电视新闻里播放了一些哈尔滨等北方城市街头的画面，路上的行人都穿上了皮外套，寒风吹过，一个个把皮外套裹得更紧了。深圳这边还好，预报的温度是22~26度，下雨时还有早上七八点的温度还要更低，不过大家都还穿着短袖或是长袖的T恤。当然，街面上也还是有穿裙子的，真是美丽“冻”人啊。

想起了一首老歌，好像是很老很老的歌了，大概是高中时偶尔听到的。虽然只听过那么一次，但是印象非常的时刻，至今都能记得。

燕子飞了秋风凉，杨树叶儿片片黄。捡一把老根儿鞋里藏，拔断了你的我最棒...

上网找了一下，好不容易才找到这首歌，不过是个wma文件，质量不算太好。

今天看了不少网页，为了浏览的方便使用了鼠标中键的自动滚屏功能。原以为鼠标中间的滚屏功能都是由操作系统提供的，可是我发现IE里的滚屏图标和Firefox里的不一样。

做了下测试，下面的图片中，左上是IE和记事本里的滚屏图标，左下是Word里的滚屏图标，右边是Firefox里的滚屏图标。

IE中的和记事本中的一样，效果最烂，应该是由Windows提供的功能吧。Word里的则好看多了。而Firefox的滚屏图标不但样式漂亮，还带有透明效果。

我用的Windows XP SP2，这样的设计也太烂了。不知道Vista里的滚屏图标有没有变得更漂亮一些呢？

昨天在《南方都市报》上看到一篇 《模特不能太瘦否则禁止登台》，里面提到了一个“身体质量指数BMI”的概念。

上网查了一下，身体质量指数BMI全称是Body mass index，适合18岁到65岁的成年人，男女皆可。BMI的计算方法是：体重/身高²。体重的单位是公斤(kilograms)，身高的单位是米(meter)。一般认为标准体重是22；正常的范围是18.5-24.9；低于18.5为过轻；25-29.9为超重；30以上为肥胖。

我的：102kg/(1.86m)²=29.48。呼，还好没有超过30。目前的减肥初具成效，还应该继续加油。*_*

最近这几天“孟广美事件”很火。我是看了9月5日的《南方都市报》上的 一篇评论文章才知道这件事的。这个事情发生在8月31日播出的台湾中天电视的“红色风暴”节目，几天的时间就传遍网络。当时看了那篇评论文章，里面的一段描述“孟广美还以内地有人把‘一次性用品’翻译成A time sex thing，把干货翻译成Fuck goods来展示内地英文水平的低下。”让我很火大。这两个段子很熟悉，网络上流传的很多，是否真实存在于生活中尚且存疑，即使是事实也只是某个商场的翻译错误，代表不了内地的英语水平。

今天看了keso的文章《愤青，中国造》，通过keso给出的链接，花了一个半小时把那一期《红色风爆》看了一遍。老实说这期节目里，几个嘉宾对于内地确实不是太了解。里面举出的几个例子让我这个内地人觉得莫名其妙，我活了那么大也没听过有这些事情，不了解内地就算了，也不要用有色眼光看待内地啊。好像每个地方的人都喜欢说一些别的地方有什么很恐怖的事情啊，反正周围的人也不了解，随便说一些耸人听闻的事情也无所谓。生活在其他地方的人和我们一样都是人类，那边的社会一样有好的一面也有坏的一面，每个城市都不会好到整个城市没有一个小偷，也不会坏到每个人走在大街上都担心被砍死。每个城市都有富有的人，也有可以上网了解新事物的年轻人(即便是在越南的城市里，年轻人也可以很方便的上网)，当然也有整天为吃饱肚子奔波的穷人。中国很多城市也都会有排外的情况，尤其是那些老头老太太，总觉得外地人来到本地是享福的，是乡巴佬来赚城里人钱的。不过，年轻人则好很多，如果真有一个台湾人出现在生活圈子里的话，大多数人都会首先抱着很好奇的态度。每个地方的人都会很爱自己的家乡，都会向别人宣传自己的家乡有什么好吃的好玩的，也不允许别人说自己家乡的坏话。不过如果具体到某些著名饮食或者旅游景点的话，当地人的话也许是最真实的：“我们本地人都不去吃这个，这些都是哄外地人的。”

这个节目里确实有些恶意中伤内地的话，比如“‘一次性用品’翻译成A time sex thing”，不过这话却不是孟广美说的，而是主持人利菁说的。主持人也说了这是在网络上看到的，网友还配了图。如果把这些当作一个笑话来看也罢，如果认为这是内地的普遍现象那就太可笑了。

在这个节目里我看到了台湾的一些演艺人员(还是有到内地发展的演艺人员)对内地的一些误解，普通的台湾民众对内地的误解恐怕更深。希望大家能加强沟通来平息这些误解，大家都是人类，也没有长成三头六臂。来自重庆商报的这篇报道明显有断章取义恶意中伤孟广美的情节，国内的小p孩们的民族主义情绪又再次找到了宣泄的地方。让他们喊去吧，无聊的小p孩们，不能为国家创造经济效益，不能为国家解决实际问题，喊口号攻击人是他们唯一能做的表现他们的爱国精神的事了。

今天在WordPress中文论坛逛了一圈。坛子里人气不高，不过还是有很多高手的。会编写插件和模版的高手和连编辑文件都不会的初学者混在一起，论坛就是这样，哈哈。

看到好几个帖子里提到同一个错误，比如 这个帖子里提到的:"Warning: Cannot modify header information - headers already sent by (output started at c:\program files\easyphp1-8\www\wp-config.php:1) in c:\program files\easyphp1-8\www\wp-login.php on line 9"

这是一个很典型的问题。WordPress的程序执行时会首先调用wp-config.php一类的配置文件，也会调用wp-db.php建立数据库连接以备后用。这些文件只是做一些设置，并不输出html代码。设置完了后，程序本身开始执行了，有些程序会使用header命令设置一个HTTP头。由于HTTP头必须在html代码输出之前设置好，否则html代码已经开始往客户端发送了，HTTP也就已经发送过了，没法追回来重新设置了。WordPress CodeX里对这个问题作出了说明： 《How do I solve the Headers already sent warning problem?》。文章指出：要确保各个文件——尤其是经常被编辑的wp-config.php文件——以<?php开头，以 ?>结尾，前后不能有其他字符。具体到上面的例子，很明显，提示信息说wp-config.php的第一行就开始了html输出，这有可能是第一行的 <?php部分前面被加上的其他字符，比如空格一类的。再联想到以前提到的BOM的问题，那么非常有可能是因为这位朋友使用了Windows的记事本编辑了wp-config.php文件并保存成了UTF-8编码的文档，从而因为BOM的三个字符的输出造成了header命令执行出错。

WordPress中文论坛没有提供全文搜索的功能，只能搜索标题，所以我用Google搜索了一下 Cannot modify header information site:wordpress.org.cn，好像碰到这个问题的人还真不少。目前大家用的WordPress主要是WordPress英文原版和几个WordPress中文版。我的中文包又不包含wp-config-sample.php文件，自然不关我的事；WordPress原版用的ASCII码，自然不包含BOM，也不会出这样的错误；xigang制作的WordPress中文版在WordPress中文论坛有下，我去下载了WordPress 2.0.4和2.0.3这两个，检查了一下，没有问题；点点游的WordPress 2.0.4中文版里，wp-config-sample.php文件用的是GB2312编码和DOS行尾符，GOD!不过这样也好，如果有人用记事本修改了这个文件，DOS行尾符不会造成编辑问题，GB2312编码不会造成BOM的问题，呼。

唉，如果你要用WordPress架Blog，还是扔掉记事本，装个UltraEdit或者EditPlus吧！

剑心(http://www.heroguo.com/)，一个刚从PJ-Blog转到WordPress系统的WP新人，在前几天加到WP群里。

他给了我一个“转移到WordPress之后待解决问题的列表”，如下：

1. 文章最新评论。
2. 文章随机显示。
3. 链接慢慢移过来，弃用一些长期无往来的链接。
4. 转换日志的时候还是出现了BUG，如两个标题贴，还有影音文件那儿一塌糊涂。慢慢修正。
5. Google广告的显示问题。
6. 站长统计。
7. 留言本。
8. TAGS。
9. 大头贴。
10. 伪静态化页面。

一条一条来说一下：

1. 最新评论功能很多Blog都提供，好像大多BSP上都有最新评论的功能，同样的还有Blog统计功能。我问要这个功能有什么用，答用来看有谁留了言。唔，我也是个负责的blogger，每条留言我都要看。可是，我是通过把comment feed订阅到抓虾来看留言的，这种方法比在首页上显示最新留言的方法应该好很多吧，至少可以显示出有几个新留言，可以只看新留言，也不怕错过某条留言。
2. 随机文章功能，呃，有了相关文章的功能，还要随机文章干嘛？
3. 链接，我的链接很少，keso的链接很多，这说明了一个问题：keso每天要看大量的Blog文章，所以认识的人多；我阅读的比较少，如果在研究某方面就用Google搜索一下。不过我想很多人的那些链接并非是认识的人，通常都是加的友情链接吧。
4. 转换Blog系统，我没接触过这方面的东西，我只从blogger.com转到WordPress。WordPress提供了MT等Blog系统的导入，不过中国流行的一些Blog系统人家就懒得管了。写这样的转换程序需要很多知识，如果是从一些ASP的Blog比如Z-Blog转来的话还要同时精通PHP、ASP、MySQL和Access的知识。转换一般也不会完美的，没有任何两个Blog系统的结构是一样的，总有一些功能一个有另一个没有。转换程序又是网友们自己写的，不比WordPress官方提供的导入程序效果那么好。出了问题，你自己又不懂PHP和数据库，只好干瞪眼呗。
5. Google广告，这样其实是很简单的事，改一下模版就行了。好像好多人Blog还没调整好就急不可耐的放上Google广告，不知道赚的钱多不。
6. 站长统计？访问统计吗？好多网站提供这些服务，比如51la和51yes。又或者自己装个统计插件。
7. 留言本，新建一个允许留言的页面就可以了。想要新留言在上方？自己写代码去。
8. tag系统，不用说了，UTW！
9. 大头贴，我知道指的是Gravatar。不多说了，请看下面的一段聊天记录：
   

   剑心：谁位帮我测试一下大头贴功能有没有用了.我的迟迟没通过!
   yskin：大头贴...汗
   剑心：是的哇.
   老久：大头贴是啥子
   yskin：头像吧...
   剑心：是的哇.
   老久：晕
   剑心：哪位有全球大头贴的邮箱的,测试一下.

10. 伪静态化页面。后台->选项->永久链接。

不知道架Blog的意义何在。我一直坚持Blog的本意——Weblog网络日记。写Blog，把日常的所思所想写下来，毕竟人脑是会忘事的，电脑不会。解决了一个问题，把解决步骤写下来，以后自己再遇到同样的问题，拿文章来一看就知道了。Blog存在于互联网上，Google等搜索引擎会收录Blog的页面，如果有人遇到相同的问题，他们会搜索到这个页面从而找到解决办法。Blog不应该转载文章，那是网摘服务(比如365key)和Google cache的职责；Blog不应该记录要干的事，那是Google Calendar的职责；当然Blog也不能记录不便公开的事，毕竟Blog在互联网上谁都能访问，隐私的事应该加个密码或者设置为私人文章；Blog也不应该太功利，那样会让自己也变得功利，会开始转一些文章，开始写一些大家爱看的东西比如流行歌曲或者电影，还会被迫写新文章，谁都知道上学时被老师要求每天写日记的痛苦。

很多人建了Blog就开始喊着要好看的皮肤，要装功能强大插件。首先，WordPress里的是theme，你可以叫他主题或者模版，但他和皮肤(skin，也可以翻译成“界面”)是两码事。Winamp里叫皮肤，那是因为皮肤只是一张皮。Winamp程序已经定义好了“前一首”、“后一首”、“播放”、“暂停”等功能，皮肤只是给这些按钮换上不同的图片，重新定义各个按钮的位置，再换个好看的背景图片而已。foobar2000里已经不叫皮肤了，因为foobar2000的模版功能更强大。Windows里的也不叫皮肤，叫主题，因为要换掉默认图标和鼠标指针以及屏保程序等。WordPress里的theme本身是PHP程序，不同的皮肤不仅仅是显示效果的不同，还有对各个插件的支持和程序功能的实现，比如显示评论是由theme控制而非由WordPress控制。好的皮肤能让一些事情变得很方便，比如K2内置了对一些插件的支持，UTW和ELA还有Gravatar插件装上就能用，不用再自己修改模版增加代码了。

我受不了一些人把模版当皮肤挑，他们拿来一个模版，上传后激活，然后看看好看不好看，不好看就删了再试下一个。搞的跟在菜市场挑大白菜一样。他们不会看模版提供了哪些功能，提供了对哪些插件的支持，也不会深入地看一下具体的PHP代码。他们喜欢自己的Blog页面上堆满东西，弄一些js特效，比如弄条金鱼在页面上游来游去。还有把页面弄的花里胡哨的，这让我想起了一个小小的Blog。记得是两三个月前，我在《南方都市报》上看到了一篇文章，介绍一个小学生写的Blog。这个小女孩的学校非常开明，在学校的主机上给学生和老师们架起了Blog系统。小女孩就在上面写Blog，好像是从小学一年级就开始写起的吧，家长也很乐意，觉得这样可以锻炼文笔。我到那个Blog上看了一下，整个页面堆满了花花草草等各式各样的图片。本来想留言给她说一下要简洁一些，后来想算了，小孩子就是喜欢花里胡哨的嘛，何况是个小女孩。好多人也是想这个小女孩一样，喜欢把页面弄的花里胡哨的，各种各样的东西，图片、js、Flash，一起往上加。现在愈演愈烈，还知道了AJAX这个东西，觉得很神奇，放在Blog上显得很时髦，喜欢到处弄一些带AJAX效果的插件来。我也不知道这些AJAX效果有什么好的，显得很现代很时髦么？如果这些就是时髦的话，那keso的页面就太烂了，一个AJAX效果都没有，图片也很少，实在不知道为什么有那么多读者。如果这些就是时髦的话，那Google的主页也太烂了，简单的像是10年前的页面。

K2模版经常更新，有时一天更新好几个版本。他确实不好看，甚至还对IE兼容不好，用了IE不支持的透明png图片，但是他真的是一个很优秀的模版。K2的作者之一Michael Heilemann是WordPress默认模版的原始作者，打开WordPress后台的主题页就可以看到WordPress Default模版下面写着一句"The default WordPress theme based on the famous Kubrick."K2的不漂亮也可以通过自己写style来让她变得漂亮，当然也可以用别人写好的style，比如我用的就是True Blue style。

插件。WordPress很流行，所以有很多热心的网友帮忙开发了大量插件。一般插件的页面上都给出了插件的安装方法，照着一步一步来就可以了。一些插件需要手工修改一下模版，只要有个称手的编辑器，再懂一点PHP的基本语法就可以修改了。我对安装过的插件都会大体看一下，它大概是什么原理，会建立哪些文件，会建立哪些数据表，都要知道一些。小的插件我会直接看一遍源代码。自己用的东西起码要有一些了解吧，如果我在Windows下安装了一款软件，却不知道安装程序到底对我的系统做了哪些修改，甚至不知道程序装在哪个目录的，我会很没有安全感的。

现在的Blog系统已经很方便了，不用象以前手工建立个人网页那样需要很多专业知识。但是我觉得，如果你要写Blog，最起码的html还是要懂的吧。学会了html，你就可以自己在bsp上开设Blog了。如果要自己架设Blog，那么PHP,CSS,Javascript都要懂一点。老实说这些都不难，学点html也就两个小时的时间。CSS的语法也很简单，学了语法再配一本CSS手册，有哪个不懂的就去里边查就行了。PHP和Javascript，学过一点C语言的再来看就会发现很简单了，现在的大学都要求过计算机二级的吧。学一下这些东西，你就不会再去一个一个地看哪个模版漂亮，因为你可以自己修改出这种效果来。上网查一点各款汽车的技术资料，你就不会在车市一台车一台车的摸摸看看哪个漂亮。学一点Javascript，你就不会再去关心网络上的哪些Javascript特效代码了，因为你可以自己写。学点正则表达式，你就不会再去收集验证email验证URL的正则表达式代码了，因为当你需要的时候你立刻就可以写一个出来。学好这些，再选好Blog系统(比如WordPress)，买空间，买域名，上传Blog程序调试。了解一下WordPress里的各个概念，主题插件文章独立页面。然后选个好模版，装几个常用的插件，可以开始写文章了。了解一下GB2312和UTF-8，再了解一下DOS行尾符和UNIX行尾符，选个称手的编辑器。安装插件的时候照着安装说明安装，该修改模版的用编辑器打开找好地方修改。嫌显示效果不好看的自己调模版和CSS。对了，英语水平也要有点，最起码应该达到初中毕业的水平吧，再配上糍粑，英文的插件安装说明就可以看的懂了，科技英语的语法那么简单。很多空间里，PHP程序出错了会给出一条错误信息的，看一下出错信息你就知道是哪个文件出错，是因为什么出错的了。

一本日记如果写的不好的话，封面再好看也没有用。老老实实的自己写一点东西，不要就知道这抄一点那抄一点，日记本不是剪报本。日记是写给未来的自己看的，如果是为了应付老师写的日记一般用过就直接丢掉就行了，很多人会准备两个日记本，一本应付老师一本自己留着。Blog也一样，写给未来的自己看，也写给网友们看。如果是放了Google广告，然后为了增加访问量迎合网友们的口味写一些文章，不知道这样的文章以后自己还会不会再看。某些年轻人张口“个性”，闭口“特立独行”，好像一看到“钱”字就绝口不提这些了。专心于研究一个方面，人的精力毕竟是有限的。林达专注于美国社会；安替专注于大陆和台湾；连岳专注于大陆社会的时事评论；keso专注于IT评论；幻灭专注于Google。没有一个搞计算机的人同时精通软件、硬件和网络；没有一个医生同时精通内科、外科和小儿科；没有一个翻译同时精通英语、法语和日语。三百六十行，行行出状元。不过你做任一行的状元都行，但是不能做什么都懂点的，什么都不精的人。呼，好像在说我自己，看我的Blog里，乱七八糟的各方面都有。

一时兴起，乱七八糟写了那么多。总而言之，别让自己的脑子被那些BSP强奸了。BSP上的模版和skin差不多，因为他就那么点功能，不同的模版只是把每个区域的颜色和位置改了一下而已。现在你自己架了Blog了，你有自主权了，被强奸的意识该扭回来了，你可以给自己的Blog随便添加功能，不要的功能也可以随时删除，一切尽在你掌握之中。电脑硬件、操作系统、软件、模版，全是工具，是为你服务的。首先你要明确它们是为你服务的，但是你也要了解一下他们的脾性。那些学车的人不用学汽车工作的基本原理吗？开着车却不知道发动机在前在后的，上路就是一马路杀手，就好像那些用N年电脑不知道自己硬盘多大的人一样。你整天骑自行车惯了，给你一部汽车你还要嫌弃学车麻烦。就好像某些人，用了半个小时Firefox就卸掉然后跑Blog上写上Firefox真不好用，操，说的好像我们这些整天用着Firefox的都是SB一样。世界上最大的SB就是他不仅不知道自己是SB，还总以为别人都是SB。用个光秃秃的Firefox又不装扩展，给你个光秃秃的Windows不给你装软件你用不？有些人就是命贱，给他个gmail用他问能不能用outlook把信收下来。以前在Maxthon论坛，有一个人非说gmail的会话功能不好，他不喜欢，会造成不同人发来的信归类到一个会话里。操，我邮箱里2w封信，还没有归类错的。我还特意用两个sohu信箱同时往gmail邮箱发信，除了发件人地址不一样其他标题什么的全部一样，两封信也没有被归到一个会话里。还有一次给了一个人gmail邀请，他申请完登陆上后加了我的Google talk，跟我说这功能真好，在网页里就能聊天，我说嗯，他接着说，如果好友不在线的话，好像没法发送离线信息。我呆了几秒，然后说，那gmail是用来干啥的？

不行了，不能再写了，饿死了，吃饭去。总之自己架Blog是很麻烦的，不想花时间学习的就用那些BSP提供的Blog去。插件什么的装上也不一定就能立即起作用，有些是要修改模版的。慈禧太后都做过汽车，现在100多年过去了，汽车也没有发展到能自动驾驶的份上。想开车？老老实实花点时间学车吧。

这篇文章写的好杂，也不知道该起个什么标题。唉，起标题真是个麻烦事。

花了一个半小时重新写了CSS文件。

CSS文件是8月29日20点49分被覆盖的，因为这几天一直有事，所以直到现在才有时间重新写一下。一看覆盖后的文件就知道是我弟弟给覆盖的，他正好也用K2模版和True Blue style(也是因为我的推荐)，所以他的custom.css文件的路径和我的很象，可能是一不小心看错就给覆盖了。正好那几天他在换新版K2和True Blue，可能是想参考一下我的CSS文件。发email去问，又在他的Blog上留言，想着说不定他留有备份以便参考，结果一直没有回复。没办法，只好自己从头再来。

我用的K2模版有自定义CSS的功能，可以自己写一个CSS文件，文件开头可以想WordPress的插件那样写上名称和作者等信息，放如K2的style目录，在K2的设置页面可以选择要使用的style。以前我自己写了个style，后来换用True Blue style。这个style做的非常好，外观非常的好看，还为IE特别写了一些CSS代码，还有为不支持透明png的IE准备的gif和jpeg文件。True Blue有一个特别的设计，允许使用者把自己的CSS写进custom.css文件，True Blue在他的CSS文件里会import这个文件。8月18日换用True Blue style时，我就把我原来自己写的K2 style整理了一下，删去一些不用的代码，放进True Blue的custom.css文件里，并做了一些修改。现在custom.css文件被覆盖了，正好我的U盘里的网站备份丢失，没有办法，只好再重来一遍，从网站上下载来原来的style，修改后填进custom.css文件。

正好乘这次机会重新把CSS看了一遍，改了好些地方。我在文件里写了很多注释，如果也是用K2模版的朋友可以参考一下。Firefox的DOM查看器是个好东西，是改CSS的必备工具。

我有插件每天自动备份数据库，却没有自动备份网站文件的功能，以后考虑写一个。网站的文件应该多在几个地方备份，狡兔三窟嘛！

突然想起一个小tip，文件和目录可以直接拖到命令行提示符里，效果相当于复制文件的绝对地址并粘贴到命令行提示符。这个小tip好像很多地方都有讲到，不过一直记不住。其实这个功能是非常好用的，需要在DOS窗口定位到某个文件夹时可以先切换下盘符，再打"cd "然后把文件夹拖进去回车。当然先cd再换盘符也是可以的。如果是运行某个程序也可以直接拖进去回车即可，连换目录都省了。假如新下载了一个DOS小程序，解压后直接把程序拖进DOS窗口，然后在后面加上参数，回车就可以执行了，真是方便。

如果要写个小程序，比如处理一下txt文件什么的，也不用弄成图形界面的了，点浏览找出文件还麻烦呢，直接写成DOS小程序，用文件路径做参数，用的时候拖程序进来，空格，再拖要处理的文件，好方便啊。又或者直接把要处理的文件拖到程序上，也可以直接执行。比如平时想看一下某个文件的扩展名，比如点右键->属性->更改，或者到文件夹选项取消选择“隐藏已知文件扩展名”，看完还要改回来。现在只要写个小bat放在快速启动栏，想看哪个文件时拖进去就可以了。

@echo %1
@pause

另外，如果路径中包含空格的话，Windows会自动在路径两端加上双引号，微软还算贴心，嘻嘻。

上次写的关于Tor连接的文章被toruser狠狠的批评了一顿。那篇文章只是我的猜测，没有仔细的去看Tor文档进行验证。今天仔细的看了下Tor的文档，对Tor的原理了解了不少。

上次的分析有很多明显的错误，首先3个节点的选择是由本机定的，让各个服务器来定就太可怕了。而toruser所说的信封，其实就是加密和解密的意思。拆信封就是解密，加信封就是加密。X知道ABC 3个服务器密码，而ABC只知道各自的密码，所以信息的传递是安全的。

节选http://tor.eff.org/overview中的一段：

To create a private network pathway with Tor, the user's software or client incrementally builds a circuit of encrypted connections through servers on the network. The circuit is extended one hop at a time, and each server along the way knows only which server gave it data and which server it is giving data to. No individual server ever knows the complete path that a data packet has taken. The client negotiates a separate set of encryption keys for each hop along the circuit to ensure that each hop can't trace these connections as they pass through.

翻译一下：Tor要建立一个秘密的网络通道，客户端会逐次增加地通过各个服务器建立一条加密连接。这条线路每次只增加一环，并且线路上的每个服务器只知道数据是谁给的以及数据要传给谁。没有哪个服务器知道整条线路的状况。客户端会和线路上的每一个服务器商定一个单独的密码以确保数据通过某服务器时，该服务器无法知道整个线路的状况。

又读了下Tor文档中的 这一段，大概知道了Tor建立连接线路的方法。

首先，节点之间的链接用的是TLS加密连接。每个Tor网络上的server我们称作onion router(OR)，每个OR会和其他所有OR建立TLS连接。我们运行了Tor客户端的机器叫onion proxy(OP)。

假设线路是这样的：X-A-B-Y，X为Tor客户端OP，AB为OR，Y为要访问的web服务器。

首先，X随机在OR列表中选择两个节点A和B。X先和A建立TLS加密连接，然后发送建立连接的命令Create，并生成一个circle ID:C_AB和根据Diffie-Hellman密钥交换协议生成的g^x1，把这两个数据和命令一起发出去。A返回Created命令，并返回根据Diffie-Hellman密钥交换协议生成的g^y1，以及密钥K1的一个hash。于是X和A都知道了密钥K1，以后就用这个密钥通过AES加密协议互相传递信息。

然后，X通过已经和A建立的通道告诉A，要求A连接B，并附带g^x2。A收到后发送Create命令到B，附带circle ID:C_BC和来自X的g^x2。B返回Created，以及g^y2和密钥K2的hash。A再通过和X的AES加密通道传给X。于是X和B都知道了密钥K2，以后就用这个密钥通过AES加密协议传递信息。又由于Diffie-Hellman密钥交换协议的安全性，A虽然知道g^x2和g^y2，但是计算不出密钥K2。

最后的传递过程就是，X把信息先用K2加密，再用K1加密，传给A；A用K1解密后传给B；B用K2解密后取得URL；B连接Y后得到数据然后用K2加密，传给A；A用K1加密传给X；X用K1解密再用K2解密得到数据。当然具体的过程还分为先发命令要求B连接Y，再发命令要求B从Y上GET某个页面，我就不再细说了。每一个节点只知道数据从哪里来和要发到哪里去，其他的一概不知。A知道是X连接自己的，但是不知道X是OP还是OR，也不知道目标URL，只知道要把解密出来的数据发给B；B知道A发来请求要求连接Y，但是不知道A是OP还是OR，以及是谁请求A连接的。

这真的是一个很完美的方案，某些人对Tor安全性的担心完全是多余的。至于B可能截取密码的问题，如果X直接走因特网连接Y的话，一样要经过很多路由器，安全问题反而更大。所以最好是选择https连接验证密码的网站，比如gmail。一般通过Tor看新闻则不会有什么问题。象BBC的新闻可以直接用Bloglines订阅，Google不能访问可以用www.google.cn，Tor也就只是用来看一些新闻站和wiki，不过编辑英文wiki的问题则没法解决，伤脑筋啊。

从 《在线剪出美丽的窗花》这篇文章里知道了Make-a-Flake这个网站。snowflakes雪花，这是一个在线剪雪花的网站，用Flash搭建，允许你用鼠标剪一张折好的纸，并可以随时预览最终效果。剪好后，图片可以保存到网站上。目前已经保存了12,049,142张图片，看来大家剪雪花的兴致很高啊。截一张图，第一行中间那个还真是小耶，呵呵。

虽说是剪雪花的网站，不过可以随便剪，只是最终的结果是剪出来的东西重复6份。如果愿意，甚至剪个圆圈也可以。雪花一般都是象树一样，从中心是粗枝，接着分出细岔来，我截的这张图里很多都不像雪花，倒是象窗花了。雪花的六角形真是好看，非常有美感。小时候在家乡还能经常看到雪，甚至有下一个月的。不过下雪时不冷，冬天如果一直下雪还是满好过的。高中以后，天气变暖，冬天已经很少看到雪了，一般一个冬天下一次就不错了。到了深圳，问了一些广东人，他们说这辈子就没看过雪，倒是夏天雨下的大时会有冰雹。晕，看来想再看到雪要回家去看了。