什麼都破，什麼都爛，什麼都不奇怪

這是節錄蘋果日報的新聞： 無名小站又停機 網友怒

我只節錄並畫重點。

從昨清晨四時開始，無名小站（http://www.wretch.cc/）停機維護
二十四小時，預計今晨恢復，不少網友都怒氣沖天。民眾許小姐表示
，她是付費的ＶＩＰ會員，自從無名今年初與Yahoo!奇摩合併以來，
類似的停機或是服務中斷情況已經超過十起，雖然每次都說會延長Ｖ
ＩＰ時間，但這種服務品質讓人感覺被當冤大頭。

Yahoo!奇摩無補償

Yahoo!奇摩公關經理吳苑如說，與無名合併以來因系統須調整測試，
停機頻繁狀況預計要持續到年底，對網友很抱歉，但暫無其他補償方
案。

最近在寫某些東西，需要一些 XSS 相關的資料作素材。於是筆者三不五時就去 Google 上翻找。不過因為只要以 XSS 或 無名小站，在台灣翻找，筆者的 rank 都比較高，讓我不勝苦惱。於是想嘗試不同地區的 Google，庫存索引與頁面是否會有新發現？

剛剛在 Google.cn 找了一下這個關鍵字 “XSS 無名小站”

沒想到跳出來的第二筆結果便是 : [討論]號稱台灣最大的blog站點(無名小站)存在嚴重XSS漏洞

而且，而且，而且竟然附了附件!!! (PS. 對附件有興趣的話，請自行取得，本站不會提供下載)

附件裡都是一些 XXXXXX_maintain.htm。數目恰好恰好就是傳說中的 13 !!。

回顧一下去年的這段新聞 無名小站遇「駭」 個資流入中國

中國駭客竟仿效 連結下載個資

警方已將兩人先以妨害電腦使用罪嫌送辦。不過，他們的手法似已引發中國駭客仿效，將取得的個人資料貼在中國的網站上，甚至還提供一個檔案連結，讓網友可以下載他所抓得的部分無名小站用戶資料。

無名小站：被竊資料僅13筆

與駭客激戰十多分鐘

〔記者袁世忠／台北報導〕無名小站昨日證實，會員資料庫確實在今年八月間遭駭客入侵，竊走部分資料，當初因為工作人員發現後，和對方在網路上展開十幾分鐘的攻防，最後終於逼退對方，初步統計僅有十三筆資料在過程中被竊走，站方在這次教訓後，就立刻修補系統漏洞。

這十三筆資料很明顯就是駭客放出來的demo，證明他的確取得了資料，而非僅僅被竊走十三筆。只是當時新聞裡提到的這篇 POST 很快就在網路上消失了。沒人知道無名小站被盜取了什麼資料以及詳細的情形。

如今看來，當時無名小站的確是基於這個 無名小站.rar 編了一個漫天大 JOKE 啊 XD

根據這篇留言，wretch 的 robots.txt 今天早上已經靜悄悄的消失了。

要是有人忘記 robots.txt 的作用，可以重看這篇文章的說明。

–
update : 剛剛查了一下，雅虎台灣旗下果然只有無名小站的被拿掉而已。
update : CNET 新聞 Yahoo取消無名搜尋限制

截至昨天無法給予明確回覆的台灣Yahoo!奇摩今日對此發表官方聲明。「無名小站於今年5月加入Yahoo!奇摩後，便開始進行多項整合計畫，因而也必須進行多項機制的調整與測試，以瞭解雙方整合後的系統表現，進而提供使用者更穩定的服務品質。」該公司解釋，「近日網友披露的搜尋之狀況，乃是 Yahoo!奇摩與無名整合計畫實施的一個部分。」

由於目前測試相當成功，已收集到所需的相關資料，因此提早將限制解除，而無名的使用者將不再碰到類似的問題，Yahoo!奇摩聲明指出。至於測試內容為何，以及修改搜尋設定檔是為了搜尋什麼資料，Yahoo!奇摩方面代表表示不便透露

這是剛剛從 610 blog 看到的：「Yahoo! + 無名小站 濫用市場地位、排除其他搜尋引擎 ?」。

ijliao 長輩發現了無名小站最近將 robots.txt 改成

User-agent: Slurp
Disallow:
User-agent: *
Disallow: /

robots.txt 是世界上守規矩的搜尋引擎所通用的規則。以上這段新變更的規則亦即宣示了：除了我們自己以外，大家都不許來爬無名小站的內容。

也就是說這個動作的影響，將造成各使用者在無名網誌上建立的內容，即將 在包含 Google 在內的各大搜尋引擎（除了 Yahoo）的結果消失。不是將要，而是已經這麼做了。

剛剛搜了一下無名上的名人網誌，例如彎彎、艾瑪。都只剩下網誌標題名，內容的 cache 都不在了。

這事件有多嚴重呢？其實一般網誌最大宗的訪客，並不是固定常客，而是透過搜尋引擎進來的過客。

這個大動作，等於大刀一揮，禁絕上所有人的曝光機會。

使用者寫網誌用盡任何手段就是在爭曝光，如果把曝光機會幹掉了，他不搬家走人才怪。誰還會為了搜不到，通通跑去用你雅虎的搜尋引擎。

大刀一揮，感覺不是要宣示主權、炫耀武功，而是像是在揮刀自宮。

—-

話說，無名小站為了提升雅虎搜尋引擎使用率好像從併購後就不遺餘力啊？

先是搞了一個綁架使用者網誌文標題的丁丁找的到，後來又玩了一個更無聊的搜尋姓名遊戲，這次又把其他搜尋引擎通通 ban 掉 XD

只是實施的方法讓人覺得它們的邏輯要當掉重修啊。

至於改掉 robots.txt 的相關日期資訊，可參考 Gslin 大神的這篇：無名小站的 robots.txt

—
好人做到底，節省大家來這裡找搬家教學文的時間。

如果你要搬到 pixnet 請參考：免雙證件，備份你的網誌及相簿！
如果你要搬到 Blogger 請參考：[網誌] 無名搬家至 Blogger 教學 以及 無名搬家至 Blogger 程式（注意事項）。（不過 yahoo 最近祭起了 999 大絕招，就是短時間不能送很多次 request，此法是否 work 我已經不知道了。）

此則消息是由 ptt2 的 Bailan 與 zupi 提供消息。

昨天下午 17:00 左右，丁丁大站不少使用者相簿發現了顯靈事件。

errr….不會是被人攻破台進去惡搞吧 XD

話說有名大站最近推出了超級金卡方案。這個方案實在是驚人的「便宜」，有多便宜呢？
我們可以比較一下啞唬旗下這兩個服務就知道…

再來比照一下 Flickr 的升級方案：（2007/9/5，24.95 USD = 826.5935 NTD）

不得不說，傑克，這實在是太神奇了…。「經典」的服務果然是要有相同「經典」的收費水平啊 XD

相關閱讀：[無名超金卡]誰買了自己承認

著名的有名大站從上個月就宣布，9/3 起將整合啞唬帳號，強調一啞唬帳號對一有名帳號。大家聽到整合，理所當然的就是想到可以用「同一帳號」登入所有啞唬旗下所有服務，這是很合理的。

結果沒想到，有名大站的「同一帳號」登入還硬是跟大家不一樣。在啞唬其他地方即使登入了，到他們那邊還是要再登入一次 …（即使是同樣的帳號密碼）

在啞唬其他地方登出了，到他們那邊還是要手動登出一次….orz

已 run 測試：

1. 用 yahoo 登入，wretch 不會登入。
2. 用 wretch 登入，yahoo 會登入。此時在 yahoo 登出，wretch 不會登出。
3. 用 wretch 登入，yahoo 會登入。此時在 wretch 登出，yahoo 不會登出。

看起來在整合 cookie 上還沒整好的樣子 -_-

或者更陰謀論的想? 這個設計是怕 wretch 的 code 寫太爛？到時候出紕漏害 yahoo 也倒楣? XD

剛剛看到 ithome 這篇報導的最後一段。

今年初Yahoo!奇摩和無名小站的整合經驗深受John Linwood讚許，他認為這樣的整合能夠擴大社群發展，並加強服務內容。他指出，台灣Yahoo!奇摩有許多做法都值得其他國家學習，尤其像整合無名小站的經驗更值得推展到全球其他國家。事實上2001年Yahoo!和奇摩站的整合就非常成功，將兩家公司的文化、管理以及技術層面都成功整合。

一陣惡寒爬上身啊 …..

整合經驗是指無預警換掉大家密碼，並且用雙證件來贖嗎？
筆者是不太覺得雅虎美國敢斗膽來跟用戶要 SSN 或是 PASSPORT copy ….啊 XD

不過這篇報導也暴露了一件事：到底是不是有人在欺上瞞下啊？

這麼糟糕的手法和經驗怎麼會是值得其他國家效法的呢？

[這個好像有幫有名大站廣告他們新服務之嫌。不管了，反正我不貼連結 kekeke]

今天有人在 irc 貼上有名大站 video 上傳已高達 400 萬支的新聞，乍聽之下筆者就覺得應該又是在灌水了。好像什麼數字他們不灌一下就會週身癢的感覺。於是我決定來實測一下到底有多少支影片。

影片連結大概是這樣的格式

http://www.wretch.cc/video/USERID(string)&func=single&vid=VIDEOID(number)

從首頁上不管怎麼看，流水編號都只有兩百萬上下之譜。（噗）

不過，因為沒有辦法用 bot 掃瞄序號，所以筆者也沒辦法知道確切到底有多少萬支影片。於是，我想到了一個絕頂聰明的辦法：「自己上傳…」XD 這樣總能看到最新狀態了吧？

嗯，影片的編號只有 213 萬多 …。跟 400 萬好像差的太遙遠了吧？

至於每天是不是有20000支影片，我想明天同一時間我再測一下，應該就知道了 :p

最近幾個月常有人丟 y 的徵 producer 連結給我（大概超過收到超過十次了），今天甚至還 有人把新聞連結都丟給我了 :p

點進Yahoo!奇摩的徵才網頁，在職稱「Wretch Product Producer（無名小站產品製作人）」一欄，除了必須具備基本的技能，有兩個附加條件格外醒目，一是「重度網路使用者，鄉民更佳」，另一則為「覺得無名很爛，但是有信心可以改進無名者最佳」，由於無名小站凸槌連連，難不成，連Yahoo!奇摩自己都看不下去了？

吳苑如笑說，這只是無名一貫「平鋪直敘」的風格，沒有其他意思，純粹因為他們需要具有批判能力的人，要能看到無名的缺點，才能把它改善得越來越好。

哈，要在這裡呼籲別再扔我這則連結了。我在六月中（p2 我有提及）直接寄履歷（內已註 xdite ）的結果是：在徵人系統內躺一個多月沒進任何處理流程，然後七月底再開結果已經直接被丟進人才資料庫了。

我想，發現太多缺點也不受歡迎吧 :p