由于有线耳机的不便携和耳机线的缠绕,编者最近入手了一款国产蓝牙5.0的耳。机——QCY-T1青春版。经过几周的测试和上手,该耳机基本能应付需要耳机的场景,最值得注意的是它还内置了最新的蓝牙协议5.0技术,能有更少的能耗、更少的延迟。 继续阅读“对于国产无线耳机 QCY-T1青春版测评”
标签: 一切网
http.php文件中的wp_http_validate_url函数对输入IP验证不当
最近爆出wordpress /wp-includes/http.php文件中的wp_http_validate_url函数对输入IP验证不当,导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证,进行SSRF。
对这一问题的修改方法很简单,找到/wp-includes/http.php这个文件后打开,只需要两步即可:
第一步:搜索
$same_host = strtolower( $parsed_home[‘host’] ) === strtolower( $parsed_url[‘host’] );
改成
$same_host = ( strtolower( $parsed_home[‘host’] ) === strtolower( $parsed_url[‘host’] ) || ‘localhost’ === strtolower( $parsed_url[‘host’] ) );
宋常铁:看到店门口遗弃的菜根,可能苦日子要来了
今天上班时,路过楼下小店,看到门口的筐里有不少遗弃的菜根,主要是香菜根,想起年轻时吃菜根的往事。
90年代中后期,经历了70年代末和80年代的艰难突破,在经济和社会各个领域,改革开放都奠定了较为坚实的基础,冲破了一系列关键的思想和体制束缚,又经过邓小平同志南方谈话以及之后的党的十四大的强劲推动,中国的经济飞速发展,创业和改革的风气蔚然成风。当时我毕业才三五年,没有什么积蓄,我这种好客人面子又好自己面子的人,又是单身,更是攒不下。但是,当时的人们,知道未来是向好的,花光了可以再赚,事业单位的人,至少不用担心下个月没有工资。
记得有一次,一个要好的同事提议吃点少见的,于是我带着他去了一家叫做“菜根谭”的小店,饭店专门做各种菜根,实际上,好吃的也就是香菜根、芹菜根。比起菜叶和菜梗,菜根多了些糖分,味道更浓郁一些,比起现在大棚蔬菜的口味强上不止十倍。现在人们几乎已经适应了菜场蔬菜的所谓“清淡”——夸张地说,胡萝卜和大蒜味道都差不多,反正都没啥味道。 继续阅读“宋常铁:看到店门口遗弃的菜根,可能苦日子要来了”
解决WordPress“Error establishing a database connection”的方法
今天向往常一样打开网站,网页上除了“Error establishing a database connection”,其它一切空白。马上查看同服务器的其它网站,发现也是同样的问题。之前网站迁移,测试功能都正常的,未改动任何文件,突然间不能访问,瞬间感觉可能数据库宕了。
解决问题最快的方法莫过于谷歌,也是习惯性动作,看看有没有可以直接借鉴的处理方法。
继续阅读“解决WordPress“Error establishing a database connection”的方法”
孙轶:项目成本控制经验谈
一般人一说到成本控制第一个反应就是工程成本,因为它直接,更容易进行比较,实际上,开发成本如果从可节约空间的角度排序,主要包括财务成本、工程成本、营销成本、土地成本、规费成本等。
财务成本在总成本中的比例以最近拍出的几块土地为例,土地楼面价万元左右,建安成本4千(包括人防等分摊)左右,取得土地后20个月开盘,则财务成本在开始销售时就要超过1500,如果销售速度不理想,一年内未卖到70%,规费、工程费及营销费用支付后的财务成本就要超过2500。
而标杆基本能做到8~10个月开盘,财务成本降低一半,在这个利润微薄的时代,差距就很明显了
从拿土地到开盘,要经历设计和基础及上部结构工程工程(高层要施工到1/3高度)施工阶段,施工周期在现有的工艺条件下压缩的空间很小,只能向设计要时间。 继续阅读“孙轶:项目成本控制经验谈”
孙轶:中小房地产企业转型的迷思
在黄金时代,品质溢价还赶不上持续上涨的房价,企业利润主要来自土地升值,疯狂囤地,延迟开发,反而赚的盆满钵满,追求品质回报太慢更是无人顾及。直到大潮退去,市场开始进入洗牌和微利时代,大家才发现自己产品品质低下、开发节奏慢,成本高企。不转型升级,生存下来都是问题。
关于转型的方式,媒体、培训机构、各路大咖等都提了很多,其中炒的最热的就是金融创新、轻资产、和多元化。
金融创新的目的是解决房地产资金长借短融的矛盾,为企业取得长期、低价的资金,但无论是哪一种创新,其融资成本实质上取决于企业的偿债风险控制能力。
万科的小股操盘和绿城的代建模式是最近被热炒的轻资产转型案例,利用合作伙伴的资金可以迅速扩大开发规模,管理费用的收入还可以作为新的利润增长点,如绿城的管理费可以收到销售额的5~7%。但他们一个是规模老大,一个是品质塔尖。 继续阅读“孙轶:中小房地产企业转型的迷思”
王博远:慕容皝的继任者慕容懏使燕国进入全面扩张期
慕容皝过世时,晋朝士人弹冠相庆,认为终于送走了一位劲敌,北方的威胁可以暂时消失了。然而东晋人忘记了,首起祸端的刘渊石勒比慕容皝凶残十倍,恰是慕容氏的崛起才使得北方进入了稍微安定的时期。
对于强大的敌人,自要有更强大的人来制衡,而继起者继承资源的同时成为新的对手,互相威慑的同时蚕食资源,这是自然法则,也是晋朝全线萎缩后的必然命运。 继续阅读“王博远:慕容皝的继任者慕容懏使燕国进入全面扩张期”
孙轶:项目品质管理经验谈
没有企业不重视质量,但已交付项目的投诉还是越来越多,除了业主维权意识的提高外,项目质量管理的手段落后也是一个关键原因
从用户反馈的信息看,客户关于质量的投诉主要集中在观感上,如绿化、尺寸误差、细裂纹等,也有少部分是渗漏、开裂等工程质量问题,不同的客户群对产品质量的关注点也是不同的,这里就不展开。
地产项目同其它产品开发项目不同,每个项目的土地要素都是唯一的,因此产品形态也是唯一的,它的质量问题不能在下批次生产过程中修正(所以一般产品的验收要求都是一次合格,而建筑产品允许整改)。另外建筑产业化程度底,严重依赖手工操作,工作环境条件恶劣,且产品生产的主力是大量缺少职业技能培训的外来务工人员,质量控制难度可想而知。
我们从事地产项目管理的大多数都是做工程出身,很容易从工程的眼光看项目质量问题,对规范规定的要求比较能把握。但质量是反映实体满足明确和隐含需求的能力的特征总和,做为项目要求的输入,质量管理的一个重要方面是把隐性的需求变为项目要求。质量管理的目标是顾客满意,无论是专业人士的各项数据指标还是非专业人士的主观感觉。 继续阅读“孙轶:项目品质管理经验谈”