OrzDream » 鲜果

一个鲜果粉丝眼中的 Beta 版鲜果

NetPuter — Thu, 22 Jan 2009 03:46:40 +0000

在和 NetPuter 一起体验之前，先来看看最近一段时间，关于鲜果周边的一些动态：

2008年12月21日 - 玩聚 SR 正式上线。玩聚 SR 与鲜果热文类似，是一个追踪各种社会化媒体，实时发现IT人都在分享和推荐什么的工具。via
2008年12月31日 - 和鲜果老大梁公军调侃时，他告诉我：鲜果将于春节前进行新版本的测试，然后在春节后发布正式版。via
2009年1月8日 - 豆瓣九点 改版。新的九点，是由你亲自打造的博客媒体。如你一样独特的网络阅读者，通过在九点上阅读和分享，真正有价值的博客文章被聚合起来，决定了九点的内容，它们将继续被众人阅读和传播。所有这些，都由你产生。via
2008年1月18日 - 新版鲜果开始公测。via
2008年1月20日 - 有道阅读为了降低大众用户使用阅读器的门槛，更快地找到自己喜欢的内容，又做了一次新手导航升级。via

体验 Beta 版鲜果

首页

Beta 版鲜果的首页，与原来的首页相比，内容丰富了很多，这样有利于一些路过鲜果的陌生的童鞋了解鲜果是什么东西。顶部的导航条，刚开始的时候比较窄，现在已经宽了一点儿了，但总感觉这个导航设计得不好。此外，“达人分享”部分，所谓的达人只是因为推荐的文章多而已吧。我想，真正的达人，应该是对文章有自己的思考，进行有价值的推荐，这样的“达人分享”才有一些意义，强烈要求人肉审核所谓的达人。

还有，关于“我的订阅更新”部分，假如我在这里打开了一篇文章，会跳到鲜果热文的版式去阅读，但是，我既然已经阅读了这篇文章，那么它的阅读状态设置为已读了。结果呢，依旧出现在我的未读文章列表中，又造成了重复。我的建议是，要么改为在阅读器中打开这个频道的这篇文章，要么就在阅读文章的时候顺便自动标记这篇文章为已读。

把停留在某处的视角拉回到整个界面，我感觉 Beta 版鲜果有 SNS 的味道了，不仅因为 SNS 元素，还因为那 SNS 的标准配色——蓝色。不觉得它和 Facebook 、校内或者海内很像嘛？

刚才偷偷看了一下Beta 版鲜果首页的源代码，发现鲜果已经开始使用现在很流行的 jQuery 了。但是 SEO 弄得很不合理（光 H2 标签就给导航的5个项目给占了，而每篇热文的标题用的是 H4 标签），按照 Shawn 童鞋的说法， H2 一般不超过4个，有可能会适得其反。

热文

我觉得 Beta 版鲜果的热文不如以前，首先是没有了直接在热文中全文阅读的操作，因此，原来的悬浮导航条也没有了。其次，一些布局不合理，比如说这个图片的 B 部分我觉得应该放在 A 部分下面。

还有，日历部分，是一个不错的创新，但是除了当天日期有样式之外，其它的都是和普通文字一样。同时， Beta 版鲜果很多地方我觉得应该给链接添加下划线：告诉大家这是一个链接，以及照顾色弱或者色盲者。via

PS1：其实 OrzDream 的链接也是没有下划线的，不过在下次改版中我会加上滴。
PS2：热文能否提供 RSS Feed 输出吖，我知道有一个每日鲜果精选的频道，但并非每日每个分类的热文列表哦。

好友分享

这是 Beta 版鲜果新增的一个玩意儿，还好吧，但是有些表达不太准确，比如“分享好友”指的是一个添加好友的动作，而按我的理解，分享（推荐）好友应该是这位童鞋很有趣，想把 TA 推荐给大家的说。

我的订阅

这里就是鲜果 RSS 阅读器的核心所在了，在改版的时候也应该是重点。我的一些观点：

阅读器默认首页的修改，我还是喜欢原来的一个有“朋友新鲜事”有“每周推荐频道”的首页，而 Beta 版鲜果中却成了所有未读文章列表。

阅读设置被藏得很深（左栏 » 更多阅读 » 设置），而鲜果默认的一些设置并不能满足所有人，希望能把阅读设置给挖出来。

单一频道阅读界面的布局很不好看。把这个频道的订阅统计移到了左下角，很不和谐，而且，点了订阅统计之后，“回到频道”的按钮却是在右上角（而非左下角），很不方便。

当前频道的标题不够醒目，居然和右边的一些设置字号一样，没有突出重点。

快捷键，对于提高阅读效率有很大的帮助，比如在旧版鲜果中， Shift+A 可以实现“标记本页为已读”的操作，但这个快捷键在 Beta 版鲜果中却成“标记所有为已读”，由此带来的一些损失，显而易见。

原来每篇文章左下角的是“回到顶部”，体验很差。现在是“折叠”，还是一样不好，因为我需要的是，把这篇文章折叠并且回到这篇文章的顶部。

一些 CSS 样式也变化了，这是为了和界面更加相似吗？我还是喜欢原来的没有额外样式的正文。

有一些按钮或者链接，比如“添加频道”的“更多订阅方式”应该要设置新窗口打开，结果却是原窗口打开，这样一来阅读过程就被打断了。我知道在新窗口是不符合 W3C 标准的，但是和用户体验相比，鲜果会选择哪个呢？

订阅中心

这里就是原来的博客榜啦，变化不大。

总结

总的来说，我不喜欢 Beta 版鲜果，很粗糙。但也体验了鲜果的一些新理念和未来要走的路线，期待着 Beta2 、 Beta3 、 Beta3 SP1 等版本诞生……

Merry Christmas - 鲜果工具箱的礼物

NetPuter — Thu, 25 Dec 2008 05:40:42 +0000

孩子们， Merry Christmas 哦， Happy New Year 哦， Happy Spring Festival 哦，星星和月亮会永远守护我们的哦~放上一个很有 Christmas 味道的 RSS Feed 图标（via）：

圣诞老公公背着满满的 OrzDream 的 RSS Feed 来啦！想要吗？快快订阅吧（请把视角移到右上方）！

鲜果工具箱的礼物

嘿嘿，最近突然发现，鲜果工具箱更新了（其实更新了很久了吧），就是在鲜果订阅按钮这里增加了一个订阅数版，可以在你的 Blog 显示鲜果的订阅数：

囧！订阅数怎么才16，鲜果RSS阅读器里统计的数字是66吖？

另外，今天是 Christmas ，看看幻彩版（会随着节日变换不同风格，而且还有节日倒计时，提醒你即将来临的快乐日子）是什么图片？

再囧，就显示个时期，莫非 Christmas 不是节日？
不管啦， Just For Fun ，最后再祝大家 圣诞快乐！新年快乐！天天Orz！天天快乐！

鲜果无法访问的临时解决方法

NetPuter — Tue, 18 Nov 2008 09:51:03 +0000

最近鲜果遇到了一些问题，一个是时不时的RSS Feed没有抓取或抓取缓慢（目前已经正常了），另一个就是这几天鲜果无法访问。

为什么

根据打听到的原因是：昨晚鲜果所在的机房维护服务器，造成访问中断，现在速度还是比较慢，正在和机房沟通处理。

怎么办

不过好在鲜果的RSS阅读器和手机版不是在同一个服务器上的，因此RSS阅读器访问不了，手机版却还可以访问哦！（这也是为什么我没有发现鲜果访问不了，因为我一直都在手机鲜果的说，- -。）

So，赶快去体验一下鲜果手机版那前所未有的体验吧！

其实手机版鲜果还有2种版本，一是简洁版，二是多彩版。简洁版只适合手机Wap浏览器访问，而多彩版可以在电脑上密胺访问，而且由于多彩版是由简单HTML构成，就不会像鲜果RSS阅读器那样要载入很多JS、图片那么慢了。从另一角度来说，鲜果手机版的多彩版可以作为“鲜果基本HTML版”。

PS：写完才发现鲜果已经恢复正常了，我真是太失败了……

{02}技术流 OrZine第二期出炉啦

NetPuter — Fri, 31 Oct 2008 16:00:17 +0000

今天是11月1日，我们第二期的OrZine又与大家见面了！继续上期的推视频和推Feed，同样，本期OrZine也接着向大家推荐视频和Feed。Go！

[推视频]鲜果老大说RSS成为大众应用仍需漫长摸索

精彩观点

RSS发展4年里面，大部分都是技术发烧友和IT互联网行业从业者，做传统媒体和比较敏锐的那部分人也开始使用RSS，这正好是传播的过程，前途是光明的，但是现在来讲的话是比较吃苦、难熬的过程。

2008年对RSS行业很关键，经济形势不乐观，看你如何撑下去，如果国内做RSS的这些公司不撑下去很可惜，如果撑下去的话，慢慢发展，将成为大众化的应用。

天健还拥有企业外包、资询服务等业务，有资金能够把鲜果延续下去，做鲜果更多的是理想，回报什么的可能看得稍微少一点，现在鲜果没有做任何盈利的尝试，现在主要还是想把产品做好。

开放API接口在国内刚刚开始做，中间会有利益观念和安全的问题，因为开放的话，一定会带来很多挑战，这个还是得慢慢来，我们已经把最难的部分先做了，后面应当会有更多合作。

对于鲜果，我本身还是有较多期望，我不期望卖给大公司，我期望能够尽力把这创新和产品细节做好，出售很多时候对于创新也会有影响。

创业的人都是比较有才华的，往往会陷入一个误区，比较自我。要把心态放开，心态要平和一些，这样和别人合作的时候，才能够得到一个比较好的结果。

更多观点，看看聊天实录吧。

这一段视频对我的启发很大，我非常喜欢RSS，我相信RSS技术总有一天会成为主流的！

[推Feed]

Feed名称：CSS Web Design 我爱CSS

Feed地址：http://www.52css.com/feed.asp

Blog地址：http://www.52css.com/

Feed预览：

Feed介绍：某次对CSS兴趣大发时发现了这个站点，非常实用！我也从里面学习到不少的CSS技巧，下载到不少的CSS模板。里面的资源足以让你对CSS的了解更上一层楼！强烈推荐订阅！

PS：貌似本期OrZine有点儿太“技术”了，欢迎向OrZine推荐好看好玩好用的视频、Feed……！

原来鲜果也有墙

NetPuter — Sun, 12 Oct 2008 06:19:33 +0000

平时上学没时间用电脑，有点儿时间就看看鲜果，了解资讯，跟踪朋友动态。但由于时间关系，看到有用的文章一般都是用“收藏”先保存起来，等周末再细细阅读。最近，发现原来鲜果也是有一堵“墙”的……

看图再说话

被墙的是Zola童鞋的《我推荐给德国之声最佳中文博客大赛的推荐名单》，个人感觉里面推荐的Blog都不错，所以NetPuter把它收藏起来。

但是点开之后，却怎么都没有办法显示！不管是在我家还是学校，不管是Maxthon还是Google Chrome都显示不了！

难道就没有办法看到了？没关系，打开手机版鲜果（多彩版），然后切换到“收藏”页面。

嘿嘿，成功打开了。鲜果的墙只挡住了我一部分视线，换个位置，就看到墙背后的内容啦。

感觉很奇怪，这个Feed的内容挺和谐的，为什么会被“墙”呢？鲜果作为国产最好的RSS阅读器，用它就是为了了解资讯的，如此屏蔽内容，是一个开端，还仅仅只是小插曲？

PS1：又是“时间关系”，从这篇文章开始NetPuter不再对所有评论都Re了，但对于大家的问题，意见，观点我会Re的。不过，所有的评论我都会看哦的！
PS2：

对RSS阅读器的跨站漏洞简单分析之鲜果篇

NetPuter — Sun, 14 Sep 2008 03:08:13 +0000

本文仅限技术交流，请勿用于非法用途。

NetPuter曾经学过一段时间黑客技术，包括木马、入侵、利用、编程等等。当然咯，不是拿来做恶的啦，主要是想了解技术和防身用的。其间有了解过跨站漏洞，貌似现在很多站（大到百度搜狗，小到一些CMS和Blog程序）都有这个漏洞。前晚突然发现了鲜果也好像有这个漏洞！而且还不只一处！更不只一个！

本系列分为两部分，第一部分关于鲜果，第二部分关于抓虾。欢迎留下评论参与讨论。

零、目录

对RSS阅读器的跨站漏洞简单分析之鲜果篇(You Are Here)

对RSS阅读器的跨站漏洞简单分析之抓虾篇

一、介绍

什么是跨站漏洞？跨站漏洞是由于程序员在编写程序时对一些变量没有做充分的过滤，直接把用户提交的数据送到SQL语句里执行，这样导致用户可以提交一些特意构造的语句一般都是带有像JavaScript等这类脚本代码。在这基础上，黑客利用跨站漏洞输入恶意的脚本代码，当恶意的代码被执行后就形成了所谓的跨站攻击。

二、发现

前晚发现的是，如果文章标题中含有HTML代码，将会直接在鲜果热文中直接执行该HTML代码。发现后，马上写信告知果果，今天我再测试了下一些HTML标签，发现已经失效了。看来鲜果的响应真快，况且今天还是周六，中秋假期期间，而鲜果的工作人员们还在工作，在这里我代表CCAV，MAV，国际奥组委……表示感谢！

但是，就在我测试HTML标签对文章标题有没有影响时，旁边的搜索引起了我的注意——没错，就是跨站！类似的搜索框在鲜果中有2处：鲜果热文和博客榜。

三、测试

废话不多说，首先用一段常用的跨站测试代码。
显示的结果：

根据搜索框里的结果我们可以看出来，鲜果把"改成了\"。那么我们就用一段不需要”"“的跨站代码（因为空间不允许，这里就不贴出来了）。

四、分析

到这里，鲜果热文已经出现了跨站漏洞了（经测试，博客榜也有此漏洞）。鲜果仅仅过滤了"是微不足道的。而且，搜索是通过POST提交数据的，可以在地址栏直接显示，更容易被坏人利用。至于该怎么利用，就不在本文讨论范畴了。

本文仅限技术交流，请勿用于非法用途。

Maxthon插件：订阅到鲜果

NetPuter — Sun, 07 Sep 2008 14:12:16 +0000

大概八年前吧，我开始接触浏览器这玩意儿。我的第一次就给了Maxthon，开始用着还不错，后来越用越好，虽然中间也是FireFox出来左右我一下，但我还是坚持用Maxthon，因为它有着某种特殊的意义。好吧，我承认，我是Maxthon控。^^

大概一年前吧，我开始接触RSS阅读器这玩意儿，我的第一次就给了抓虾，开始用着还不错，但是自从鲜果出现在我面前之后，我就彻底把抓虾丢掉了，一直到现在。好吧，我再承认，我是鲜果控。^^,too.

在OrzDream开门之初，我就写了《让你家马桶更加舒服——增强Maxthon2的Feed订阅功能!》。这是我想了挺久的文章，结果没人顶（蹲在墙角画圈……），可能是因为过程太复杂了吧。今天，NetPuter再给大家带来一款用于Maxthon的鲜果应用——《Maxthon插件：订阅到鲜果》。

第一次发Maxthon插件不知道要怎么介绍，呃，这个插件的功能就是“在浏览含有Feed信息的网页时，点击该快捷链接，即可把此Feed订阅到鲜果。”，很简单，只要下载安装后，看到需要订阅的页面，点插件栏的“订阅到鲜果”按钮就可以啦。这个页面不限制于是Feed页面还是Blog页面，因为鲜果它能自动分析并抓取！

扩展名称：订阅到鲜果

扩展版本：v1.0.0

扩展作者：NetPuter

扩展描述：在浏览含有Feed信息的网页时，点击该快捷链接，即可把此Feed订阅到鲜果。

扩展预览：

下载链接：

Maxthon官方下载页面

BRSBOX分流下载页面

好啦，介绍就是这样，更多大家自己体验吧！

PS：知道Maxthon的中文名叫傲游，但我还是喜欢叫Maxthon。
PS2：这玩意儿到底是插件还是扩展！貌似是扩展>插件，插件@扩展的说~