LabSweet实验田

八成以上的上海高校网站需要重构

杜少卿 — Mon, 22 Feb 2010 22:52:18 +0800

LabSweet近期针对23所上海高校的官方网站前端显示代码进行分析统计，发现八成以上的上海高校网站需要重构!

Web标准

自从W3C颁布web标准以来，曾经一度风靡的表格（table）布局法已然走向衰亡，这种趋势在起初还不甚明显，但是随着火狐FireFox、麒麟Opera、苹果Safari、谷歌Chrome等优秀网页浏览器市场占有率的上升，越来越多的企业单位开始重构原先的网站。

Web标准推崇的是一种结构（Structure）、表现（Presentation）和行为（Behavior）相互独立的思想。依LabSweet所见，这种思想与桌面应用程序中的模块化设计有着异曲同工之妙。即每一部分在自己的标准框架中最大化的发挥能效，而不影响其余部分的作用。

高校前端网页代码分析

言归正传，在所有被分析的上海高校网站之中(涉及全部一本院校及个别二本院校和专科)，只有四所高校的官网源代码基本符合Web标准。遵循XHTML 1.0 Transitional的有三家，另外一家遵循的是XHTML 1.0 Strict。

具体统计列表

NAME	DOCTYPE	ADDRESS
复旦大学	HTML 4.01 Transitional	http://www.fudan.edu.cn/
上海交通大学	XHTML 1.0 Transitional	http://www.sjtu.edu.cn/
同济大学	XHTML 1.0 Transitional	http://www.tongji.edu.cn/
华东师范大学	XHTML 1.0 Transitional	http://www.ecnu.edu.cn/
上海财经大学	HTML 4.01 Transitional	http://www.shufe.edu.cn/
上海外国语大学	XHTML 1.0 Transitional	http://www.shisu.edu.cn/
华东理工大学	HTML 4.01 Transitional	http://www.ecust.edu.cn/
华东政法大学	HTML 4.01 Transitional	http://www.ecupl.edu.cn/
东华大学	HTML 4.01 Transitional	http://www.dhu.edu.cn/
上海大学	HTML 4.01 Transitional	http://www.shu.edu.cn/
上海理工大学	HTML 4.01 Transitional	http://www.usst.edu.cn/
上海师范大学	HTML 4.01 Transitional	http://www.shnu.edu.cn/
上海海事大学	XHTML 1.0 Strict	http://www.shmtu.edu.cn/
上海中医药大学	XHTML 1.0 Transitional	http://www.shutcm.edu.cn/
上海对外贸易学院	XHTML 1.0 Transitional	http://www.shift.edu.cn/
上海海洋大学	XHTML 1.0 Transitional	http://www.shfu.edu.cn/
上海电力学院	HTML 4.01 Transitional	http://www.shiep.edu.cn/
上海工程技术大学	HTML 4.01 Transitional	http://www.sues.edu.cn/
上海政法学院	HTML 4.0 Transitional	http://www.shupl.edu.cn/
上海第二工业大学	HTML 4.01 Transitional	http://www.shspu.edu.cn/
上海立信会计学院	HTML 4.01 Transitional	http://www.lixin.edu.cn/
上海商学院	HTML 4.0 Transitional	http://www.sbs.edu.cn/
上海金融学院	HTML 4.01 Transitional	http://www.shfc.edu.cn/

LabSweet分析

在所有的23家高校网站中唯有同济、海事、中医药和海洋四家符合Web标准，LabSweet对此4家网站又作了精确的XHTML及CSS验证。结果发现，中医药的CSS验证是所有测试对象中唯一一个完全正确，无ERROR；海事的XHTML错误在个位数以内；同济的XHTML错误数上百；海洋的XHTML及CSS错误数都控制在个位数以内，从W3C验证情况来看是最好的。

被测试的23所高校网站源代码预览

随机日志

让卡片机拍摄出单反机的效果

杜少卿 — Sat, 13 Feb 2010 19:40:16 +0800

单反机因为其独特的成像原理使得影响接近100%的还原，同时将畸变降低到足够小以忽略不计。因此对于摄影爱好者而言，使用单反是拍出好照片的必备硬件。

然而，由于单反的价格昂贵，使得许多摄影爱好者只能驻足观望，平日里只能使用卡片机聊以慰藉。那么LabSweet就告诉你一种简单可行的PS技巧，让你的卡片机中也能迸发出单片机的高精还原效果。

原图&最终效果图

演示过程

1、使用Photoshop打开图片，复制一层背景层。

2、将上面新建图层的图层样式更改为“柔光”。

3、查看照片是否有大幅度改善，如果未达到满意效果可多复制几次，并且选择柔光模式。

4、在背景上选择曲线，对照片进行微调，让其色彩自然过渡即可。

你还可能对这些文章感兴趣

你的相片需要后期处理吗？

你的相片需要后期处理吗？

杜少卿 — Sat, 13 Feb 2010 18:41:59 +0800

节日出行旅行，或是朋友生日聚会总免不了需要拍照留念。

拍过照的人都明白这样一个道理：照片的好坏一部分取决于拍摄者的功底，而另一部分则取决于外部条件的限制。所谓外部条件，包括天气、相机、拍摄地点、拍摄时间等许多因素。

LabSweet倡导的相片后期处理主要针对这些外部客观条件，并非网络上许多流传的特效制作。

本系列专题内容的特点：

1、实用--面向具体的、实际的问题展开分析

2、简易--摒弃网络上一些高级的修饰手法，尽量选择简易可行的操作流程作为演示

3、组合--各篇文章阐述的技巧可以有机地叠加使用

你还可能对这些文章感兴趣

让卡片机拍摄出单反机的效果

《风景·人生》年历设计作品展示

杜少卿 — Sat, 13 Feb 2010 16:39:46 +0800

一、设计背景

活动主题：“Better Mind Better Life” 年历设计大赛

作品名称：《风景·人生》

活动地点：上海理工大学

活动时间：2009年5月

二、作品展示

三、设计思路

作品简介：《风景•人生》整体布局中规中矩，选色多样，以显示出大学生的青春活力。每张月历都附有一张风景照，为作者走遍大江南北时所拍摄的景物，由景引发对人生的感悟，对处世的理解，对世界的看法。每月一图配一哲言，连同封面和封底共14张图片均为作者所摄。按评比要求，其中2009年12月的图片曾参加过其他比赛，故附上该图获奖证书，特此说明。

随机日志

通过伪类hover实现运动效果

杜少卿 — Sat, 13 Feb 2010 14:22:27 +0800

细心的朋友可能会发现，LabSweet网站侧边栏中的链接带有轻微的运动效果。一般来说，网站运动特效实现起来的方法有许多，而今天LabSweet介绍的是一种通过CSS的解决策略。

CSS手册中对于:hover 伪类的解释和说明

:hover 伪类定义了当鼠标移到元素上时向此元素添加特殊的样式。

这个伪类应用处于“悬停状态”的元素。悬停定义为用户指示了一个元素但没有将其激活。对此最常见的例子是将鼠标指针移到 HTML 文档中一个超链接的边界范围内。理论上，其他元素也可以处于悬停状态，不过 CSS 没有定义究竟是哪些元素。

结合padding实现文字或图片的运动

padding是用来定义内边距属性的，给出一个简单的实例描述。

padding:1px 2px 3px 4px;

* 上内边距是 1px
* 右内边距是 2px
* 下内边距是 3px
* 左内边距是 4px

由此，通过对于padding中边距参数的修改即可看到鼠标事件的运动效果了。

最终代码

.block li {padding: 5px 0 10px 20px;} /*定义静止时链接属性*/

.block li:hover {padding: 5px 0 10px 18px;} /*定义当鼠标悬停后的链接属性*/

随机日志

VPS安全配置(针对Windows主机)

蒋寿盈 — Sat, 13 Feb 2010 12:03:34 +0800

服务器安全是非常重要的，如果用户对服务器的网站和FTP都进行了配置，并且正常运行后，如果不注意服务器的安全，很容易被黑客侵袭，导致不可挽回的后果。所以这节LabSweet会给大家介绍一下VPS的安全设置。当然，我们这里说的服务器安全还是指在Win2003系统上的。

一、防止木马

1、删除以下注册表主键

WScript.Shell
WScript.Shell.1
Shell.application
Shell.application.1
WSCRIPT.NETWORK
WSCRIPT.NETWORK.1

regsvr32/u wshom.ocx
regsvr32/u wshext.dll
regsvr32/u C:\WINNT\System32\wshom.ocx
del C:\WINNT\System32\wshom.ocx
regsvr32/u C:\WINNT\system32\shell32.dll
del C:\WINNT\system32\shell32.dll

再wshom.ocx和 wshext.dll两个文件权限设置为ADMINISTRATOR组完全权限所有

2、改名不安全组件

需要注意的是组件的名称和CLSID都要改，并且要改彻底了。下面以Shell.application为例来介绍方法。

打开注册表编辑器【开始→运行→regedit】，然后【编辑→查找→填写Shell.application→查找下一个】，用这个方法能找到两个注册表项：“{13709620-C279-11CE-A49E-444553540000}”和“Shell.application”。为了确保万无一失，把这两个注册表项导出来，保存为 .reg 文件。

比如我们想把13709620-C279-11CE-A49E-444553540000 改名为 13709620-C279-11CE-A49E-444553540001
Shell.application 改名为 Shell.application_jiangshouying

那么，就把刚才导出的.reg文件里的内容按上面的对应关系替换掉，然后把修改好的.reg文件导入到注册表中（双击即可），导入了改名后的注册表项之后，别忘记了删除原有的那两个项目。这里需要注意一点，CLSID中只能是十个数字和ABCDEF六个字母。

下面是LabSweet已经做好的注册表文件，网友可以复制下面的代码进记事本，然后保存为.reg的文件导入注册表即可。

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}]
@=”Shell Automation Service”

[HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\InProcServer32]
@=”C:\\WINNT\\system32\\shell32.dll”
“ThreadingModel”=”Apartment”

[HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\ProgID]
@=”Shell.Application_jiangshouying.1″

[HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\TypeLib]
@=”{50a7e9b0-70ef-11d1-b75a-00a0c90564fe}”

[HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\Version]
@=”1.1″

[HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\VersionIndependentProgID]
@=”Shell.Application_jiangshouying”

[HKEY_CLASSES_ROOT\Shell.Application_jiangshouying]
@=”Shell Automation Service”

[HKEY_CLASSES_ROOT\Shell.Application_jiangshouying\CLSID]
@=”{13709620-C279-11CE-A49E-444553540001}”

[HKEY_CLASSES_ROOT\Shell.Application_jiangshouying\CurVer]
@=”Shell.Application_jiangshouying.1″

二、设置目录的权限

c:\windows
administrators 全部
system 全部
Users 读取和运行(此权限最后调整完成后可以取消)

c:\Program Files
Everyone 只有该文件夹
不是继承的
列出文件夹/读数据
administrators 全部
iis_wpg 只有该文件夹
列出文件/读数据
读属性
读扩展属性
读取权限

c:\windows\temp
Administrator 全部权限
System 全部权限
users 全部权限
c:\Program Files\Common Files
administrators 全部
Creator owner
不是继承的
只有子文件夹及文件
完全
Power Users
修改，读取和运行，列出文件夹目录，读取，写入
system 全部
TERMINAL SERVER Users(如果有这个用户)
修改，读取和运行，列出文件夹目录，读取，写入
Users 读取和运行，列出文件夹目录，读取

c:\windows\php.ini
administrators 全部
system 全部权限
SERVICE 全部
Users 只读和运行

三、设置系统安全策略

账户策略密码策略：
密码设定最小值不能少于10位
密码设定需要保证复杂性
登陆计数器需要开启
本地策略审核策略：
审核策略更改：成功
审核登陆事件：成功、失败
审核目录服务访问：成功
审核特权使用：成功
审核系统事件：成功、失败
审核账户登陆事件：成功、失败
审核账户管理：成功
本地策略本地策略：
不显示上次的登陆名：启用
只有本地用户才能访问cd-rom：启用
只有本地用户才能访问软驱：启用

四、网络设置

PCI网络适配器。分别为 Public,Private
实际使用中会改为相关IP

A.网卡顺序调整为外网卡优先，顺序为：
a) 公用网络

b) 专用网络

c) 远程访问连接
B.公网网卡设置：
General
1.配置：Link Speed/Duplex Mode：auto mode
2.TCP/IP
高级 WINS：禁用TCP/IP NetBios
高级选项 TCP/IP筛选：启用TCP/IP筛选，只开放所需TCP端口
删除文件和打印机共享协议[File and Printer Sharing for Microsoft Networks]
Advanced
1.启用Internet Connection Firewall—settings—Remote Desktop
2.Security Logging,ICMP协议的设置

五、本地安全性设置

本地安全设置>本地策略>安全选项
网络访问>不允许SAM帐户的匿名枚举启用
网络访问>可匿名的共享将后面的值删除
网络访问>可匿名的命名管道将后面的值删除
网络访问>可远程访问的注册表路径将后面的值删除
网络访问>可远程访问的注册表的子路径将后面的值删除
网络访问>限制匿名访问命名管道和共享
帐户>重命名来宾帐户guest
帐户>重命名系统管理员帐户

六、用户安全设置

1、禁用Guest账号
在计算机管理的用户里面把Guest账号禁用。为了保险起见，最好给Guest加一个复杂的密码。你可以打开记事本，在里面输入一串包含特殊字符、数字、字母的长字符串，然后把它作为Guest用户的密码拷进去。
2、限制不必要的用户
去掉所有的Duplicate User用户、测试用户、共享用户等等。用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。这些用户很多时候都是黑客们入侵系统的突破口。
3、把系统Administrator账号改名
大家都知道，Windows 2003 的Administrator用户是不能被停用的，这意味着别人可以一遍又一遍地尝试这个用户的密码。尽量把它伪装成普通用户，比如改成Guesycludx。
4、创建一个陷阱用户
什么是陷阱用户?即创建一个名为“Administrator”的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些 Hacker们忙上一段时间，借此发现它们的入侵企图。
5、把共享文件的权限从Everyone组改成授权用户
任何时候都不要把共享文件的用户设置成“Everyone”组，包括打印共享，默认的属性就是“Everyone”组的，一定不要忘了改。
6、开启用户策略
使用用户策略，分别设置复位用户锁定计数器时间为20分钟，用户锁定时间为20分钟，用户锁定阈值为3次。（该项为可选）
7、不让系统显示上次登录的用户名
默认情况下，登录对话框中会显示上次登录的用户名。这使得别人可以很容易地得到系统的一些用户名，进而做密码猜测。修改注册表可以不让对话框里显示上次登录的用户名。方法为：打开注册表编辑器并找到注册表“HKLM\Software\Microsoft\Windows T\CurrentVersion\Winlogon\Dont-DisplayLastUserName”，把REG_SZ的键值改成1。

七、系统权限设置

1、磁盘权限
系统盘及所有磁盘只给 Administrators 组和 SYSTEM 的完全控制权限
系统盘\Documents and Settings 目录只给 Administrators 组和 SYSTEM 的完全控制权限
系统盘\Documents and Settings\All Users 目录只给 Administrators 组和 SYSTEM 的完全控制权限
系统盘\Windows\System32\cacls.exe、cmd.exe、net.exe、net1.exe、ftp.exe、 tftp.exe、telnet.exe 、 netstat.exe、regedit.exe、at.exe、attrib.exe、format.com、del文件只给 Administrators 组和SYSTEM 的完全控制权限
另将<systemroot>\System32\cmd.exe、format.com、ftp.exe转移到其他目录或更名
Documents and Settings下所有些目录都设置只给adinistrators权限。并且要一个一个目录查看，包括下面的所有子目录。
删除c:\inetpub目录

2、本地安全策略设置
开始菜单—>管理工具—>本地安全策略
A、本地策略——>审核策略
审核策略更改——成功、失败
审核登录事件——成功、失败
审核对象访问——失败
审核过程跟踪——无审核
审核目录服务访问——失败
审核特权使用——失败
审核系统事件——成功、失败
审核账户登录事件——成功、失败
审核账户管理——成功、失败
B、本地策略——>用户权限分配
关闭系统：只有Administrators组、其它全部删除。
通过终端服务允许登陆：只加入Administrators,Remote Desktop Users组，其他全部删除
C、本地策略——>安全选项
交互式登陆：不显示上次的用户名——启用
网络访问：不允许SAM帐户和共享的匿名枚举——启用
网络访问：不允许为网络身份验证储存凭证——启用
网络访问：可匿名访问的共享——全部删除
网络访问：可匿名访问的命——全部删除
网络访问：可远程访问的注册表路径——全部删除
网络访问：可远程访问的注册表路径和子路径——全部删除
帐户：重命名来宾帐户——重命名一个帐户
帐户：重命名系统管理员帐户——重命名一个帐户

3、禁用不必要的服务开始-运行-services.msc
TCP/IPNetBIOS Helper提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持而使用户能够共享
文件、打印和登录到网络
Server支持此计算机通过网络的文件、打印、和命名管道共享
Computer Browser 维护网络上计算机的最新列表以及提供这个列表
Task scheduler 允许程序在指定时间运行
Messenger 传输客户端和服务器之间的 NET SEND 和警报器服务消息
Distributed File System: 局域网管理共享文件，不需要可禁用
Distributed linktracking client：用于局域网更新连接信息，不需要可禁用
Error reporting service：禁止发送错误报告
Microsoft Serch：提供快速的单词搜索，不需要可禁用
NTLMSecuritysupportprovide：telnet服务和Microsoft Serch用的，不需要可禁用
PrintSpooler：如果没有打印机可禁用
Remote Registry：禁止远程修改注册表
Remote Desktop Help Session Manager：禁止远程协助
Workstation 关闭的话远程NET命令列不出用户组
以上是在Windows Server 2003 系统上面默认启动的服务中禁用的，默认禁用的服务如没特别需要的话不要启动。

4、修改注册表

a)隐藏重要文件/目录可以修改注册表实现完全隐藏
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ Current-Version\Explorer\Advanced\Folder\Hi-dden\SHOWALL”，鼠标右击 “CheckedValue”，选择修改，把数值由1改为0

b)防止SYN洪水攻击
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
新建DWORD值，名为SynAttackProtect，值为2
新建EnablePMTUDiscovery REG_DWORD 0
新建NoNameReleaseOnDemand REG_DWORD 1
新建EnableDeadGWDetect REG_DWORD 0
新建KeepAliveTime REG_DWORD 300,000
新建PerformRouterDiscovery REG_DWORD 0
新建EnableICMPRedirects REG_DWORD 0

c)禁止响应ICMP路由通告报文
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interface
新建DWORD值，名为PerformRouterDiscovery 值为0

d)防止ICMP重定向报文的攻击
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
将EnableICMPRedirects 值设为0

e)不支持IGMP协议
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
新建DWORD值，名为IGMPLevel 值为0

f)禁止IPC空连接：
黑客可以利用net use命令建立空连接，进而入侵，还有net view，nbtstat这些都是基于空连接的，禁止空连接就好了。
Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 把这个值改成”1”即可。

g)更改TTL值
黑客可以根据ping回的TTL值来大致判断你的操作系统，如：
TTL=107(WINNT);
TTL=108(win2000);
TTL=127或128(win9x);
TTL=240或241(linux);
TTL=252(solaris);
TTL=240(Irix);
实际上你可以自己改的：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip \Parameters：DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258，起码让那些小菜鸟晕上半天，就此放弃入侵你也不一定哦

h)删除默认共享
有人问过我一开机就共享所有盘，改回来以后，重启又变成了共享是怎么回事，这是2K为管理而设置的默认共享，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer \Parameters：AutoShareServer类型是REG_DWORD把值改为0即可

i)禁止建立空连接
默认情况下，任何用户通过通过空连接连上服务器，进而枚举出帐号，猜测密码。我们可以通过修改注册表来禁止建立空连接：
Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 的值改成”1”即可。

j)建立一个记事本，填上以下代码。保存为*.bat并加到启动项目中
net share c$Content$nbsp;/del
net share d$Content$nbsp;/del
net share e$Content$nbsp;/del
net share f$Content$nbsp;/del
net share ipc$Content$nbsp;/del
net share admin$Content$nbsp;/del

至此，VPS的安全设置到此结束，还有其他很多静止Serv-U提权等不在本文讨论范围。

你还可能对这些文章感兴趣

使用Adobe Adution内录功能转编码格式

杜少卿 — Sat, 13 Feb 2010 01:52:26 +0800

尽管目前的音频格式转换器有许多，但对于一些非常规编码的文件来说，很难找到一个完整的编码库来完成格式转换任务。

LabSweet推荐使用最原始的录制方式完成该任务，只需借助音频制作利器Adobe Adution。当然，如果您手头有Cool Edit这款软件也可以完成这项任务，因为这两款软件无论是功能还是使用习惯上都相差不大。

Let's go !

一、格式转换与录音原理

格式转化原理

声音外录原理

声音内录原理

二、开启Adobe Adution/ Cool Edit内录功能

1、"开始"->"控制面板"->"声音和音频设备"->"音量"->"设备音量"->"高级"

2、在弹出的"音量控制'中点选菜单栏中的"属性"。

3、在"属性"中选择录音,并且把下面的选项全部选上,做完后按"确定"。

4、确定后自动转到"录音控制"界面,选择"Mono Out",如果勾选了麦克风那便成了外录模式了.(这里根据不同的声卡型号可能叫法不同,可通过后文中第5步逐一调试排除)

5、用暴风影音之类的软件打开你的源视频或者音频,再打开录音软件(下面以Cool Edit为例)。

点击"录音"按钮,观察是否有音频波形图产生,对于有外置麦克风的机器来说可关闭源文件,对着麦克风发出些声音,看波形有无变化来判断第4 步设置是否正确。如不正确可重复1-4步重新进行选择。

按照上面的步骤，只要你的音频文件能够被播放出，无论是何种偏门的编码方式，一样能通过Adobe Adution/ Cool Edit内录功能转换成常用的媒体编码格式。

随机日志

使用Adobe Premiere让屏幕"动"起来

杜少卿 — Fri, 12 Feb 2010 23:34:13 +0800

使用Adobe Premiere让屏幕"动"起来.即打破传统的类似于PPT型的"翻页"效果,而是利用渐变+运动的方式呈现出美感.LabSweet通过简单的2个设置，即可实现这类效果。

由于是技术演示，不提供完整视频文件，请仔细阅读文字并参考图片，举一反三，即可领会。

一、透明度设置

即为淡入淡出,在始末位置加2个关键祯,透明度调低。
中间靠前和靠后位置再取2点,把透明度设为100%即可。

二、运动位置设置

即设置始末2个状态的关键祯,中间部分雷同FLASH使用补间动画。

具体设置可参考下图:

如何批量编辑出这种效果？

如果视频的用途十分正式，对于清晰度要求很高，LabSweet建议您还是乖乖的一张张图进行编辑，参数选定。但也不排除这种效果有额外的插件可以使用（至少我还没找到，如果哪位兄台有方便的话分享一下吧!）

如果对视频的清晰度要求不十分高，则可以选择微软的这款软件，其效果与本文所阐述的基本一致！

随机日志

Photo Story 3 来自微软的视频相册软件

杜少卿 — Fri, 12 Feb 2010 22:45:11 +0800

Photo Story 3是微软旗下的一款视频相册软件，其功能简单，适用于家庭/朋友/聚会等照片的集中处理。因为使用起来十分方便，全程制作都有向导，所以LabSweet特别推荐，给喜欢DIY视频相册的朋友多一种选择。

Photo Story 3可以对图片进行修饰、裁剪和旋转，也支持为照片故事添加精美的特效、配乐和自己的旁白，用标题和字幕体现个人的特色。

Photo Story 3的最终导出形式也有多种方案，选择小尺寸文件使您可以通过电子邮件方式轻松发送照片故事。当然，您也可选择在电视、计算机或基于 Windows Mobile 的便携式设备中观看照片故事。

官方下载地址：点此进入

随机日志

VPS中IIS及应用程序池配置

杜少卿 — Fri, 12 Feb 2010 21:19:14 +0800

使用VPS搭建虚拟主机的最终目的还是为了建设一个自己的网站，经过前期的各项准备，LabSweet将在本文中告诉你如何使用IIS和应用程序池来搭建起自己的站点。

一、域名DNS设置

本文主要讨论建立一个通过域名访问的站点，而非IP和端口结合访问模式。因此您首先得有一个自己的顶级域名，拥有其DNS配置权限才行。

满足上述条件后，进入域名所在的DNS服务商提供的面板。添加（或者修改原本已有的）A记录，IP地址指向您所在的VPS位置。LabSweet以64.120.128.xxx为例设置如下：

二、配置应用程序池

事实上如果你只需要建立一个站点，这步跳过也可。但是LabSweet为了使各位对应用程序池有更深入的了解，所以着重指出这一步。至于为何如此配置，LabSweet将会在今后特别写一篇关于应用程序池的日志来阐明。

1、新建应用程序池

2、输入一个应用程序池ID号（建议同你要建立的网站名称对应），确定即可。如果需要对其做具体设置，请新建后右键其属性更改，LabSweet这里就不更改了，使用默认配置。

三、配置IIS 6.0

1、新建站点

2、点击下一步后输入一个网站的描述

3、网站IP地址选择VPS对应IP即可，端口我们用80，主机头就是你所要绑定的域名，即在第一步中设置的域名。

4、路径选择网站文件所在目录位置（注意给予足够的权限）

5、访问权限中“读取”是必备的，若需要支持ASP/PHP请选择运行脚本。

6、完成后再右键刚才新建的站点，选择“属性”

7、在“网络”标签中点击“高级”，则出现了刚才添加的主机头，如果你有二级域名需要添加可在此处完善设置。

8、切换到“主目录”标签下，找到“应用程序池”，下拉选择第二步中设置的ID号。

9、启动网站

四、测试网站

至此，LabSweet已经将VPS中IIS及应用程序池配置操作全部讲完，以上配置方式适用于多数网站架设，至于某些环节到底选用何种模式更为合理。LabSweet将在以后的文章中说明！