前一陣子 Leonard 在我那一個還沒有完成的 Work 分頁（謎之音：你哪一個分頁有完成過呀？），詢問怎樣讓 banner 的圖片可以隨著頁面的更新做變換；這個問題在很久以前在玩有獎徵答「到底我的 banner 有幾種？」時，好像也有朋友 MSN 問到過，不過我一直忘記回答。

其實這個換 banner 的圖片的動作，只是很簡單的透過一個程式，亂數讀取某個目錄底下的圖檔再把它顯示出來而已。而你所要做的事情是決定好你的 banner 的大小，然後更改 CSS 裡面關於 banner 的部分底圖的位置而已。

那詳細的作法是怎麼做呢？

首先您得先對 CSS 有一點概略的瞭解，可以找出控制您的佈景的 banner 的 CSS 元素是哪個？以 " Dream On " 這個主題來說，他控制的元素是底下這個

[ 繼續閱讀 ]

眾所皆知的 Wordpress 在昨天發表了 2.6 版，這一個版本的功能可以說做了很大的躍進，多了不少實用的功能。這些新的功能，從「免費資源社群 」的這一篇「WordPress 2.6 正式版釋出！ 」詳細介紹，應該可以得到很多瞭解。

在這麼多的功能中，很多人會覺得 "Post Revisions （版本控制）"這項功能，讓 Wordpress 開始有點類似 wiki 的感覺出來了。但是以個人的 blog 來說，我真的是有點懷疑是否真的有這個需求存在？

[ 繼續閱讀 ]

雖然自己已經完全 F2blog，但是身旁還是有一堆朋友使用，於是對 F2blog 的系統漏洞總會還是有一點關心。在 2008.05.27 Neeao 在他的「Neeao's Security Blog 」提出一個 F2blog 的漏洞，就是可以利用離線寫 blog 程式的 XMLRPC 程式的漏洞，上傳任意文件到伺服器。

本來以為 F2blog 的官方開發團隊大概不會對這個漏洞進行更新，沒想到在幾天之後，官方還是釋出了「xmlrpc.php 漏洞補丁 」。

如果還有在使用 F2blog 的朋友們，建議馬上更新這個修正檔案。

因為討論區好像要註冊才可以下載檔案，為了方便台灣地區的朋友下載，這裡放了一份備份，方便各位更新。

• F2blog XMLRPC 漏洞修正下載

如果朋友要自行架設 blog ，通常我會給他們三個 Demo 網站讓他們試用後做選擇，分別是 LifeType , F2blog 跟 WordPress 。LifeTpe 跟 WordPress 的優點是自定能力高，可以訂製符合自己需求的網誌；但是這項優點也可能成為一個缺點，因為個人化的過程可能得經過不斷的嘗試，常常會讓新手卻步。

所以，通常比較沒有電腦概念的朋友最後都會選擇 F2blog 。理由無他，不必自己去找一堆外掛來安裝，該有的功能都有；由華人開發，在使用概念上符合台灣地區使用者的思考邏輯，確實滿足了很多朋友的需求，讓我朋友中使用 F2blog 的人多了起來，連我家庭用的 blog 也從善如流的使用了同一套系統。

F2blog 官方回答問題的動作一向都很快，使用者的問題也都會有所回應。或許是大家越來越忙吧，慢慢的回答問題的速度越來越慢了。直到官方允諾的 1.3 版跳票了半年多，而且無法有一個明確開發的時間表後，我開始正視這套系統的未來。

[ 繼續閱讀 ]

前幾天 Alex 提到我的 blog 的 RSS 好像有點問題，有時無法收到最新的文章。剛開始聽到時覺得很正常呀！我這個人一天捕魚 三天 十天曬網的，常常沒文章收那當然是再正常不過的事情了。如果每天都有收那才奇怪，所以就沒什麼在意 Alex  的說法。

過了兩天，老衛 留了一個訊息給我，提到 blog 的讀者反應 blog 的 RSS 也有點不正常，有時候收不到新的文章。我們的 RSS 都是透過 FeedBurner 來處理的，RSS 有時候不能馬上收到新文章說實話也正常呀，因為 FeedBurner 幾乎提供了全球最大的 RSS 服務，擁塞是難免的。加上老衛的 blog 就算我沒收 rss 也會每天開瀏覽器直接去晃兩下的（老衛哥哥，這樣講有沒有獎品？），於是這個「RSS 有點不正常」的訊息又被我自動過濾掉了。

昨天老衛又留了一個訊息說又有人提到 RSS 已經很多天沒有更新了。聽到這個消息我就開始覺得有點奇怪了，FeedBurner 處理 RSS 更新的速度再怎麼慢，也不會好幾天呀？

於是我開始去觀察我用的 FeedDemon 裡面，老衛的文章到底是收到哪一天？

[ 繼續閱讀 ]

F2blog 的使用者最近一定很鬱卒，至少我就是這樣，因為被一些垃圾留言與評論攻擊。不管是用 IP 去檔，還是用關鍵字去過濾，效果都不大，幾乎被攻擊得沒有還手之力。甚至我老婆還會問說：「你的 Server 是不是被入侵了呀？」這個說法真的讓人非常受傷。

我是很懷疑這個應該是留言機器人 ( spammer ) 所留下來的，因為他的留下來的訊息都是類似的，而且幾乎可以算出你的驗證碼， IP 每次不同，所以攔截無效。找了一下 F2blog 官方的討論區 ，也有人有相同的問題 ，表示這個並不是我的個案而已，就等開發團隊來解決囉！

[ 繼續閱讀 ]