没钱关注中。一个手机带着完整的桌面系统，挺梦幻的，真正的移动。

现在已开启 HTTPS 安全传输协议

http://blog.writings.io/articles/11-https

@verfino 我希望它成为一个长期项目，因为我自己的博客也放在上面。不过目前为止还是个个人项目，长期运营需要产生收入才行，我打算写一篇日志说明情况。

@chloerei 打错，Google Drive

@bsbgong 不打算支持，需要导出 PDF 的，可能 MS Word, Google Driver 这类办公软件更合适。

@regent 现在有下载为 md。下载为 html 我想不到用处啊，有什么工具直接编辑 html 吗？

@verfino 可以啊，看这里 http://help.writings.io/articles/2-custom-domain

@cyfdecyf 对。刚才解压 ubuntu 的包和 10gen 的包来看，ubuntu 有 bind_ip，10gen 没有。两个打包方的角度不同了，发行版面对一般用户，要做到默认安全，数据库面对数据库管理员，默认管理员负责安全。

现在设了 iptables 了，禁用 22，80，443 以外的端口，避免出现类似漏洞。

@tioover 不要手打空格，有打算支持自定义样式，用 css 实现。

@cyfdecyf 用 mongodb 官方的源装的，大概4个月前，里面没有 bind_ip 的配置。

@sophy 好的～没误会。如果没有这次事故，就不需要群发邮件，然后就不会让你发现注册多了个帐号，正好又没有提供删除帐号的功能，所以最终还是要抱歉的。

@sophy
@qiuai 已经删除，抱歉给你造成麻烦。

@qsun 多谢

@altchen 多谢，刚刚加了这些规则

iptables -A INPUT -p tcp -m multiport --destination-ports 22,25,80,443 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP

不知道够了没有？之前还是太大意了，等到问题暴露才知道错误，好在V2EX的人发现问题会热心汇报。

欢迎发现漏洞的人跟我联系 [email protected]，不过不要恶意利用啊。

@sophy 好的，不过暂时没时间，做好之后@你，或者你说哪个帐号我帮你直接删？

2013-7-18 数据库泄露说明 http://blog.writings.io/articles/9-database-disclosure

@allenm
@yesmeck 已经加上访问权限控制，仅限本地访问。正在检查访问日志，稍后写一片日志说明情况并群邮道歉信。

感谢第一时间汇报安全漏洞的朋友。

@allenm
@yesmeck 多谢反馈，我犯大错了，现在紧急关闭，修复了再开。

@wity_lv 闪烁问题我考虑考虑，现在可以在编辑的时候把顶栏收起来避免被干扰，点工具栏最右边的箭头收起。