狐的窩

前兩天收到一個 bash 漏洞警示，提醒要趕快更新 bash ，來解決透過環境變數的代碼注入攻擊。新的 bash 版本，確保命令結束後面，無法再執行一個 bash 函數。

測試方式:
env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

今天在寫文件和html簡單頁面時，發現在chrome的圖片有用alt來顯示訊息，卻顯示不出來，拜讀估狗大神，發現似乎是 webkit bug ，底下是我試出的解決方式，須新增3個attribute: height, width, title，這樣就可以正確顯示訊息。
原本:
<img src="xxx.png" alt="test" />
修改後:
<img height="90" width="90" src="xxx.png" alt="test" title="test" />

Apple iOS Human Interface Guidelines
Android Design
Windows User Experience Interaction Guidelines
Windows 針對應用程式設計 UX
Windows Phone 設計指南

夏天毛色是棕紅色的梅花鹿，每到冬天會換上較深暗的毛，毛皮會變密變長，斑點變淺，這件冬季新衣讓牠不怕冷，依舊悠哉悠哉吃草。

台灣野豬不怕冷，冬天依舊到處掘地找食物，野豬媽媽帶頭教啣葉子鋪床，睡得更香更舒服。

台灣獼猴好聰明，天冷時會聚在一起取暖，這時取暖第一，階級制度就沒那麼重要囉！寒流來時，野生猴群會往溫暖的地方移動，動物園內的猴群則有管理員準備的保溫燈來抵禦寒冷。

生活在中高海拔山區的長鬃山羊，不怕冷的秘技是換上冬天專用濃密深暗毛皮，為了吸收陽光中的紫外線保暖。動物園中的長鬃山羊還可以觀察到一個有趣的現象，每到冬天，牠們的食量大增，因為維持體溫需要的能量比夏天大。

台灣黑熊不會冬眠，每到冬天，生活在高海拔的熊會往中低海拔遷移找食物。每當寒流來襲黑熊會尋找樹洞或岩洞躲藏。
動物小知識[冬眠]：冬眠不等於睡覺，熊科動物冬眠時，牠的心跳變慢、體溫降低、代謝速度變慢、呼吸頻率降低，不吃不喝不排泄，只靠身體裡的脂肪度日直到春天來臨。

高承載管制
南下
只有一天
時間：102年2月9日（除夕）07:00-12:00
國1：內湖－頭份（含汐五高架堤頂、環北及五楊高架機場系統）
國3：木柵－香山
北上
(1)
時間：102年2月13日(初四)、14日(初五)09:00-15:00
國1：高雄－內壢
國3：九如（屏東）－大溪
(2)
時間：102年2月13日(初四)、14日(初五)14:00-20:00
國5：蘇澳－頭城
注意事項：
(1)除銜接國1及國3之新竹、彰化系統交流道以外，各系統交流道及一般交流道均進行管制；原封閉之交流道入口仍維持封閉
(2)國1及國3僅允許乘載3人（含）以上（含駕駛及小孩）小型車、大客車及計程車（含空車）駛入。
A.台灣中油及其他石化公司油品之制式油罐車輛
B.郵局郵務車輛（車身標註中華郵政字樣）
C.地方政府所屬之垃圾車（僅限車身噴繪有縣市政府或鄉鎮市公所字樣）
D.駕駛或乘客持有身心障礙證明之小型車
以上ABCD可不受管制進入。
(3) 國5僅允許乘載3人（含）以上（含駕駛及小孩）小型車、大客車、計程車（含空車）及駕駛或乘客持有身心障礙證明之小型車駛入。
另大貨車不受管制，惟依雪山隧道禁行大貨車之安全規定，大貨車（總重量逾3,500公斤）須於頭城交流道（含）以前駛離國5
暫停收費
2月09號 00:00~07:00 國道全線雙向暫停收費
2月10號 00:00~07:00 國道全線雙向暫停收費
2月11號 00:00~07:00 國道全線雙向暫停收費
2月12號 00:00~07:00 國道全線雙向暫停收費
2月13號 00:00~07:00 國道全線雙向暫停收費
2月14號 00:00~07:00 國道全線雙向暫停收費
2月15號 00:00~07:00 國道全線雙向暫停收費
2月16號 00:00~07:00 國道全線雙向暫停收費
2月17號 00:00~07:00 國道全線雙向暫停收費
即 2/9(除夕)~2/17(初八) 凌晨開車不收錢啦
路肩開放
一.現有開放路肩措施仍照常實施
二.
時間：102年2月9日（除夕）至17日（初八），每日0:007-19:00時
1. 南下：國3大溪至龍潭。
2. 北上：國3霧峰至中投、竹林至關西、龍潭收費站~龍潭交流道。
入口匝道儀控
時間：102年2月8日（小年夜）12：00時~2月17日（初八）24:0時止
高速公路採取較嚴格之入口匝道儀控管制，管制時段及時制視交通狀況彈性調整
入口匝道封閉
時間：102年2月13日（初四）及14日（初五），全日24小時
封閉國1埔鹽系統及平鎮系統北上入口匝道
資料來源：102年春節連續假期高速公路交通疏導措施

java 的安全性漏洞存在好久了，Oracle 一直沒用心去修補這漏洞，所以美國安全部在1/10 呼籲所有用戶關閉瀏覽器的java plugin，終於迫使 Oracle 緊急面對這問題，在1/13發表了 JDK7 Update 11 來修補漏洞。
但波蘭公司安全探索研究員亞當•迪亞克（Adam Gowdiak）表示，甲骨文的升級仍未修復幾個關鍵的安全漏洞，因此建議除非必要，請關閉瀏覽器java plugin。
以下是幾個常用瀏覽器關閉plugin的步驟：
Google Chrome
1. 開啟設定
2. 選擇隱私權說明中的內容設定
3. 選擇外掛程式，停用個別外掛程式
4. 找到 java 開頭的外掛，按停用 關掉它