难以想象，一部清冷飘逸的电影竟会有如此俗气的名字。

故事的大多数场景发生在寒冷萧瑟的北方冬天，灰白主色调令全片处处弥散着忧伤气息。故事情节的铺陈和电影中的剑法一样干净利落，转承间，一两句对白便交代的一清二楚，没一句废话。精炼的对白设计，给演员们腾出了更多的表演空间。错剑门三师兄弟的扮演者均有出色表现，但主角的表演却略显粗糙，随着剧情的发展，他在情绪上的诠释不够细腻。值得一提的是，他在商业电影<赌神2>中的反角表演却相当好，给人留下了深刻印象。

很喜欢片中的一些片段，举例一

1999
进入大学，懵懂无知

2000
无所事事、浑浑噩噩的一年

2001
开始接触hack，打那时起，每天都是满怀期待着醒来

2002
认识了几个最重要、志同道合的朋友
开始学着赚钱

2003
开始了一段维持至今的感情
认识了一位对未来人生产生重大影响、年长我许多的朋友
艰难地毕业
工作，碰到了一个人很好的老板

2004
一往无前、突飞猛进的一年

2005
忘乎所以，横行无忌，犯了一个严重的错误，得到了深刻的教训
由于种种原因，一直没帮上老

前不久的那个IE6 location Cross-Domain(也可以说Cross-Site)脚本执行漏洞有一定意义，浏览器的XSS漏洞远比单个网站的XSS漏洞有用。可以写一个浏览器的XSS漏洞利用的通用Lib，如 GetAllSitesCookieLib.js(Sites包括常见的Webmail、BBS、Blog等)。

不过市面上似乎只讨论location的Cross-Domain Scripting的问题，其实它更是个Cross-Zone Scripting的漏洞，违背了Script Same Origin Policy(这里的Origin指代Domain & Zone)。放在4~5年前，这是一个非常有价值的漏洞，结合一个Cross-Zone的漏洞，可以执行任意程序。当然

欧洲杯半夜2:45开赛，熬夜等待，很是无聊。只能在网上到处闲逛，忽然发现个有趣的标题：Maxthon遨游浏览器多个高危0day。具体见 http://www.80sec.com/maxthon-vul.html 。

不过，作者本着"Responsible Disclosure"，声称"暂时不会发放任何exploit代码"。所以自己来分析一下了，反正闲着也是闲着。

这个漏洞原理比较简单，傲游的 max:config 页面实际上是一个指向本地的HTM -- file:///C:/Program%20Files/Maxthon2/template/Options/in

无意间看到了电影<Total Eclipse>中关于爱的论述的一场对白：

Rimbaud: You're last book
Verlaine: yes..
Rimbaud: .. wasn't good enough.
Verlaine: You don't think so.
Rimbaud: ..premarital garbage.
Verlaine: No... love poems. a lot of people found them very beautiful.
Rimbaud: But they're all lies.
Verlaine: They're not lies, I love her.
Rimbaud: Love..
Verlaine: yes..
Rimbaud: ..no such thing.
Verlaine: W

《伴我同行》改编自该影片主人公程文辉的同名自传(原名《失明给我的挑战》)，这是一部朴素无华、真实感人的电影。

主角文辉因幼时被医生误诊而失明。幸运地是，她生活在一个温情脉脉、充满爱的家庭之中。除了封建守旧的奶奶外，家庭的其他成员对失明的她不失望、不放弃，并给了她力所能及的关爱。成年后的文辉坚强、上进、善良，也从未放弃自己，我想，这与她成长中的家庭环境是分不开的。对每个人来说，家庭永远是最重要的。

另一位主角和姐是文辉的仆人。虽名为仆人，但和姐对文辉倾注的感情和作出的牺牲远远超

Because of the heavy snow disaster in south China in the past month, my dear 12 years old cat is dead, it was too old & sick to withstand the cold of this winter.

How sad i am. i will miss him so much.

十一回了趟家，非常忙。不由得感叹：中国的节假日，是拿来受累的，不是用于休息。值得高兴的是，见了许多老朋友，特记录一二。

一、好友的婚礼
在婚礼司仪的引导下，一对新人一问一答：

“xx，愿意嫁给我吗？”
“我愿意！”

尽管这样的场景、对白是如此地俗套、程序化，但还是打动了我。
好友很坚定地告诉我：“xx很适合做老婆。”我十分欣赏他的笃定与简单。
简单就是幸福，忽然想到了一首网络歌曲，歌词我很喜欢：

喜欢这普普通通的名字
接受

两年前的一天，忽然接到父亲的电话，他告诉我，一个和我一起长大的朋友因持枪抢劫被抓、性质很严重。挂完电话，沉默良久……我很清楚，对他来说，东窗事发意味着十多年的刑期；而对我，则意味着以后回到老家，无法再见到熟悉的老朋友。

犯了错误，须承担后果；出来混，迟早要还。道理很明白，但我还是无法释怀，最好的时光，最黄金的十多年，要在寂寞的高墙里度过。每念及于此，我都在心里盘算着抽空去监狱探望他。

然因百事缠身，探望之事一拖再拖。前不久，我写信问他在里头过的如何，他回信告诉我说：“现在说

在blog盛行之初，我曾以firebug为用户名在某blog站注册，并贴过当时写的一首情诗，在赶完时髦之后，该blog一直搁浅。几年来，我也没有在网络的其他角落（如BBS）留下只言片语，因为无暇、无心。

但最近却屡屡有写一点东西的冲动，加上朋友的怂恿，便决定开一个新的blog。原本打算给自己找点事情做，自己申请一个域名、自己写一个blog程序、自己维护服务器......但经短暂思考后，我否决了这个念头，我已经开始讨厌这些折腾的事儿了。

朋友推荐baidu的blog，称其简约大方。我前来注册，注册的时候发现我常用的ID fir