OrzDream » 鲜果

鲜果无法访问的临时解决方法

NetPuter — Tue, 18 Nov 2008 09:51:03 +0000

最近鲜果遇到了一些问题，一个是时不时的RSS Feed没有抓取或抓取缓慢（目前已经正常了），另一个就是这几天鲜果无法访问。

为什么

根据打听到的原因是：昨晚鲜果所在的机房维护服务器，造成访问中断，现在速度还是比较慢，正在和机房沟通处理。

怎么办

不过好在鲜果的RSS阅读器和手机版不是在同一个服务器上的，因此RSS阅读器访问不了，手机版却还可以访问哦！（这也是为什么我没有发现鲜果访问不了，因为我一直都在手机鲜果的说，- -。）

So，赶快去体验一下鲜果手机版那前所未有的体验吧！

其实手机版鲜果还有2种版本，一是简洁版，二是多彩版。简洁版只适合手机Wap浏览器访问，而多彩版可以在电脑上密胺访问，而且由于多彩版是由简单HTML构成，就不会像鲜果RSS阅读器那样要载入很多JS、图片那么慢了。从另一角度来说，鲜果手机版的多彩版可以作为“鲜果基本HTML版”。

PS：写完才发现鲜果已经恢复正常了，我真是太失败了……

{02}技术流 OrZine第二期出炉啦

NetPuter — Fri, 31 Oct 2008 16:00:17 +0000

今天是11月1日，我们第二期的OrZine又与大家见面了！继续上期的推视频和推Feed，同样，本期OrZine也接着向大家推荐视频和Feed。Go！

[推视频]鲜果老大说RSS成为大众应用仍需漫长摸索

精彩观点

RSS发展4年里面，大部分都是技术发烧友和IT互联网行业从业者，做传统媒体和比较敏锐的那部分人也开始使用RSS，这正好是传播的过程，前途是光明的，但是现在来讲的话是比较吃苦、难熬的过程。

2008年对RSS行业很关键，经济形势不乐观，看你如何撑下去，如果国内做RSS的这些公司不撑下去很可惜，如果撑下去的话，慢慢发展，将成为大众化的应用。

天健还拥有企业外包、资询服务等业务，有资金能够把鲜果延续下去，做鲜果更多的是理想，回报什么的可能看得稍微少一点，现在鲜果没有做任何盈利的尝试，现在主要还是想把产品做好。

开放API接口在国内刚刚开始做，中间会有利益观念和安全的问题，因为开放的话，一定会带来很多挑战，这个还是得慢慢来，我们已经把最难的部分先做了，后面应当会有更多合作。

对于鲜果，我本身还是有较多期望，我不期望卖给大公司，我期望能够尽力把这创新和产品细节做好，出售很多时候对于创新也会有影响。

创业的人都是比较有才华的，往往会陷入一个误区，比较自我。要把心态放开，心态要平和一些，这样和别人合作的时候，才能够得到一个比较好的结果。

更多观点，看看聊天实录吧。

这一段视频对我的启发很大，我非常喜欢RSS，我相信RSS技术总有一天会成为主流的！

[推Feed]

Feed名称：CSS Web Design 我爱CSS

Feed地址：http://www.52css.com/feed.asp

Blog地址：http://www.52css.com/

Feed预览：

Feed介绍：某次对CSS兴趣大发时发现了这个站点，非常实用！我也从里面学习到不少的CSS技巧，下载到不少的CSS模板。里面的资源足以让你对CSS的了解更上一层楼！强烈推荐订阅！

PS：貌似本期OrZine有点儿太“技术”了，欢迎向OrZine推荐好看好玩好用的视频、Feed……！

原来鲜果也有墙

NetPuter — Sun, 12 Oct 2008 06:19:33 +0000

平时上学没时间用电脑，有点儿时间就看看鲜果，了解资讯，跟踪朋友动态。但由于时间关系，看到有用的文章一般都是用“收藏”先保存起来，等周末再细细阅读。最近，发现原来鲜果也是有一堵“墙”的……

看图再说话

被墙的是Zola童鞋的《我推荐给德国之声最佳中文博客大赛的推荐名单》，个人感觉里面推荐的Blog都不错，所以NetPuter把它收藏起来。

但是点开之后，却怎么都没有办法显示！不管是在我家还是学校，不管是Maxthon还是Google Chrome都显示不了！

难道就没有办法看到了？没关系，打开手机版鲜果（多彩版），然后切换到“收藏”页面。

嘿嘿，成功打开了。鲜果的墙只挡住了我一部分视线，换个位置，就看到墙背后的内容啦。

感觉很奇怪，这个Feed的内容挺和谐的，为什么会被“墙”呢？鲜果作为国产最好的RSS阅读器，用它就是为了了解资讯的，如此屏蔽内容，是一个开端，还仅仅只是小插曲？

PS1：又是“时间关系”，从这篇文章开始NetPuter不再对所有评论都Re了，但对于大家的问题，意见，观点我会Re的。不过，所有的评论我都会看哦的！
PS2：

OrzDream荣登鲜果每周推荐榜榜首

NetPuter — Tue, 23 Sep 2008 05:37:21 +0000

当大家打开鲜果阅读器的首页时候，就会发现在右下角的“鲜果每周推荐”出现了“OrzDream”的名字。没错，OrzDream上榜了！

在这里要感谢一直以来支持和订阅OrzDream的童鞋，不论你是来自鲜果的，还是GR，还是抓虾，还是别的地方，我真心的感谢（其实我有点小语塞，不知道要说什么，之前已经想好了很多感谢语，但是……）。当然咯，还有在所有在OrzDream踩过的童鞋，都是重点感谢对象！

另外，公告一下，首先是在导航条增加了Google Custom Search（但是具体位置和样式没有调整好，想知道怎么弄吗？）；然后对于边栏，修改了RSS订阅模块，再然后添加了我的饭否（估计过多几天会再改下显示形式），再再然后，给鲜果做个小广告哈。

再另外，说说OrzDream的定位。

OrzDream是一个个人Blog，不排除将来组成团队的可能。到目前位置，所有文章暂未体现出Orz，估计也要摸索很久吧。通过《通过RSS获取Google Chrome的最新开发版本》和《轻松制作做一个万金油的Favicon》等文章大家可以看得出来，NetPuter喜欢介绍一些Web2.0的应用文章，而这些应用不是简单的介绍，而是几个服务一起用，以显示其作用和价值。

还有，《通过RSS获取Google Chrome的最新开发版本》和《对RSS阅读器的跨站漏洞简单分析之抓虾篇》、《对RSS阅读器的跨站漏洞简单分析之鲜果篇》也可以看出，NetPuter对RSS非常感兴趣（那什么跨站漏洞只是一点点皮毛用来装B而已）！我个人很喜欢RSS这种阅读方式，而试用了多款的RSS阅读器后我最终选择了鲜果。希望大家喜欢RSS技术的多多同我交流哦！

做个小调查，你把OrzDream放置于RSS阅读器或者收藏夹或者网络书签的什么分类呢？

印象中第二次公告，到此结束，It's 拍砖 Time！

对RSS阅读器的跨站漏洞简单分析之鲜果篇

NetPuter — Sun, 14 Sep 2008 03:08:13 +0000

本文仅限技术交流，请勿用于非法用途。

NetPuter曾经学过一段时间黑客技术，包括木马、入侵、利用、编程等等。当然咯，不是拿来做恶的啦，主要是想了解技术和防身用的。其间有了解过跨站漏洞，貌似现在很多站（大到百度搜狗，小到一些CMS和Blog程序）都有这个漏洞。前晚突然发现了鲜果也好像有这个漏洞！而且还不只一处！更不只一个！

本系列分为两部分，第一部分关于鲜果，第二部分关于抓虾。欢迎留下评论参与讨论。

零、目录

对RSS阅读器的跨站漏洞简单分析之鲜果篇(You Are Here)

对RSS阅读器的跨站漏洞简单分析之抓虾篇

一、介绍

什么是跨站漏洞？跨站漏洞是由于程序员在编写程序时对一些变量没有做充分的过滤，直接把用户提交的数据送到SQL语句里执行，这样导致用户可以提交一些特意构造的语句一般都是带有像JavaScript等这类脚本代码。在这基础上，黑客利用跨站漏洞输入恶意的脚本代码，当恶意的代码被执行后就形成了所谓的跨站攻击。

二、发现

前晚发现的是，如果文章标题中含有HTML代码，将会直接在鲜果热文中直接执行该HTML代码。发现后，马上写信告知果果，今天我再测试了下一些HTML标签，发现已经失效了。看来鲜果的响应真快，况且今天还是周六，中秋假期期间，而鲜果的工作人员们还在工作，在这里我代表CCAV，MAV，国际奥组委……表示感谢！

但是，就在我测试HTML标签对文章标题有没有影响时，旁边的搜索引起了我的注意——没错，就是跨站！类似的搜索框在鲜果中有2处：鲜果热文和博客榜。

三、测试

废话不多说，首先用一段常用的跨站测试代码。
显示的结果：

根据搜索框里的结果我们可以看出来，鲜果把"改成了\"。那么我们就用一段不需要”"“的跨站代码（因为空间不允许，这里就不贴出来了）。

四、分析

到这里，鲜果热文已经出现了跨站漏洞了（经测试，博客榜也有此漏洞）。鲜果仅仅过滤了"是微不足道的。而且，搜索是通过POST提交数据的，可以在地址栏直接显示，更容易被坏人利用。至于该怎么利用，就不在本文讨论范畴了。

本文仅限技术交流，请勿用于非法用途。

Maxthon插件：订阅到鲜果

NetPuter — Sun, 07 Sep 2008 14:12:16 +0000

大概八年前吧，我开始接触浏览器这玩意儿。我的第一次就给了Maxthon，开始用着还不错，后来越用越好，虽然中间也是FireFox出来左右我一下，但我还是坚持用Maxthon，因为它有着某种特殊的意义。好吧，我承认，我是Maxthon控。^^

大概一年前吧，我开始接触RSS阅读器这玩意儿，我的第一次就给了抓虾，开始用着还不错，但是自从鲜果出现在我面前之后，我就彻底把抓虾丢掉了，一直到现在。好吧，我再承认，我是鲜果控。^^,too.

在OrzDream开门之初，我就写了《让你家马桶更加舒服——增强Maxthon2的Feed订阅功能!》。这是我想了挺久的文章，结果没人顶（蹲在墙角画圈……），可能是因为过程太复杂了吧。今天，NetPuter再给大家带来一款用于Maxthon的鲜果应用——《Maxthon插件：订阅到鲜果》。

第一次发Maxthon插件不知道要怎么介绍，呃，这个插件的功能就是“在浏览含有Feed信息的网页时，点击该快捷链接，即可把此Feed订阅到鲜果。”，很简单，只要下载安装后，看到需要订阅的页面，点插件栏的“订阅到鲜果”按钮就可以啦。这个页面不限制于是Feed页面还是Blog页面，因为鲜果它能自动分析并抓取！

扩展名称：订阅到鲜果

扩展版本：v1.0.0

扩展作者：NetPuter

扩展描述：在浏览含有Feed信息的网页时，点击该快捷链接，即可把此Feed订阅到鲜果。

扩展预览：

下载链接：

Maxthon官方下载页面

BRSBOX分流下载页面

好啦，介绍就是这样，更多大家自己体验吧！

PS：知道Maxthon的中文名叫傲游，但我还是喜欢叫Maxthon。
PS2：这玩意儿到底是插件还是扩展！貌似是扩展>插件，插件@扩展的说~

© NetPuter for OrzDream, 2008. | 查看原文 | 发表评论 | Follow @NetPuter
Tags: Add Ones, Feed, Maxthon, Web2.0, 原创, 扩展, 插件, 订阅, 鲜果

让你家马桶更加舒服——增强Maxthon2的Feed订阅功能!

NetPuter — Tue, 05 Aug 2008 02:16:09 +0000

本来是想在8月1日发表的《I'm NetPuter》，结果写了“一天”，到8月2日才发表。或许这成了我偷懒的借口，又连续几天没有更新的说。其实也不是不想更新，只是因为WordPress和我不熟，都在解决遇到的困难，用遍了搜索引擎。而Oxygen童鞋身体不适，这样我就少了一条重要的解决问题的途径。所以……（貌似是一个比较有道理的借口）好了，废话不多说（其实已经说了不少），进入正题。

随着互联网的发展，博客已经成了一种新的媒介，而越来越多的人使用RSS来阅读文章，跟踪博客动态。当我们打开一个Feed的时候，界面也许不太美观（很多XML标识的说），或许会让很多新手一头雾水了吧。（现在的IE7和FF都已经加强了RSS功能）但是，Maxthon2的Feed订阅功能使得童鞋们简略地阅读Feed不太困难，（简洁的界面，使用户不必将Feed深埋土壤等待丰收，直接开花结果。(挺烂的比喻的说-_-|||)）但又是，一个新的不便又出现了，当童鞋使用的是在线RSS阅读器阅读文章，而Maxthon2的Feed订阅功能又只支持添加到Maxthon2的Feed 阅读器里面，这个如同鸡肋的东西对我来说完全没有用。但又如何不再“复制Feed地址->添加频道”呢。下面给大家介绍一种好方法，NetPuter原创的说^____,^。（又一堆废话）

我们先来看下默认的Maxthon的Feed发现页面：

由于个人比较喜欢Maxthon2和鲜果，所以这里就以这两个东东为例。（喜欢FireFox？用Firefox的鲜果收取点订阅Rss Feed吧）（本来想放图片的，可是我太笨，怎么调试也不是理想状态，干脆不放了，大家自己试试。）首先打开Maxthon2的目录，切换到\template\FeedView，用记事本打开feed.xsl文件，找到：

在

后面加上下列代码：

添加此 Feed 到鲜果RSS阅读器

这段代码的意思是获取当前页面的地址然后跳转到鲜果添加频道的页面。如果你使用其他在线RSS阅读器，也可以将“http://www.xianguo.com/subscribe.php?url=”替换为下列地址：

抓虾：http://www.zhuaxia.com/add_channel.php?url=
飞鸽：http://www.pageflakes.com/subscribe.aspx?url=
哪吒：http://inezha.com/add?url=
有道：http://reader.yodao.com/#url=
Rojo：http://www.rojo.com/add-subscription?resource=
Google Reader：http://fusion.google.com/add?feedurl=
Bloglines：http://www.bloglines.com/sub/
My Yahoo：http://add.my.yahoo.com/rss?url=
NewsGator：http://www.newsgator.com/ngs/subscriber/subfext.aspx?url=
NetVibes：http://www.netvibes.com/subscribe.php?url=

这里列出的是一些常用的在线RSS阅读器，有一些没有列到的童鞋们可以自行替换。

然后我们再来看看修改后的Feed发现页面：

感觉不错吧，以后用Maxthon浏览Feed的时候就很轻松的就可以订阅到鲜果啦！OK，第一篇原创的准技术文章就到这里啦。Biu回火星。