没有 mac 版的？

我现在一天一备份，加密打包，自动同步到 dropbox，dropbox 保留最近的 30 天，本地的每天备份都有。

@xdite 你们做得非常棒！我有几个问题：

1，你们支持线上 markdown 写作，但对于以前用 octopress 在本地写再 push 到 heroku 的人来说，他还可以这样做吗？这样他可以在本地有一份备份，如果哪天没网，可以在本地rake preview看自己的 blog。

2，对于我这种写东西不多的人来说，heroku 100M 对我来说就很够用了，你们对每个用户分配的免费空间是多少？有没有一个收费计划？

3，如果我在 logdown 写 blog，是不是很容易导出来？如果可以直接导出 octopress 格式的备份文档（附件可能比较麻烦一点），那我觉得还很不错的，如果不给用户一个安全感，估计对于像我这样的人来说，没有什么迁移动力。

#3 楼 @zj0713001 那只狗叫旺财？

#1 楼 @iBachue #2 楼 @blacktulip #3 楼 @edokeh 谢谢你们

如果不让用户输入 html，直接用 markdown 应该会好很多吧。

如果遇到<>直接换成< >，最后输出到页面的时候看源码也是< >，但浏览器自动会输出<>，这样根本就没有可能让用户的输入成为 javascript，这是不是就绝对安全了？

@edokeh 说的场景我觉得不太容易用到，<script>里面的参数我一般不会让用户参与的。

item_id 和 item_type 做个联合索引吧，用空间换时间

#1 楼 @edgar_wang_cn 放弃 devise 之后，请问你是怎么做用户系统的？

#5 楼 @quakewang wiki 应该讲的是 how, 但我想知道 why, 有没有哪里有讲 devise 设计的思想的，或者你可以分享一下看源码的心得？

谢谢！

交完楼上的作业后，买机票办签证去日本，跟 Bill 一起找 Matz 开发 Ruby3.0

@leapcliff 你们有专人扫街吗，这么多相片不容易啊，盈利模式是什么？美丽说是推荐金，你们难道是商家给钱？

没看到“暗恋过的”已经是完成时了，中文语法太不清晰了，动词都不变位

#17 楼 @hhuai google 瑞典 福利

还暗恋什么呀，直接表白吧，都什么时候了，最坏的结果能怎样，大不了被拒绝，你现在比被拒绝还惨啦！

邓爷爷说，一部分人先富起来，先富的带动后富的，最终实现共同富裕。

一部分人是先富了，哪知道他们先富了就先跑了，邓爷爷居然在这么多个夜晚不去找这些人算帐，如果算得好，说不定我们现在都账务自由了。

#7 楼 @blacktulip #8 楼 @iBachue #10 楼 @staticor 谢谢！

我也很喜欢正则，不过也就在一般够用的水平，边写边试地用正则

#17 楼 @xiaogui 用 portsentry，扫描端口的，直接封 IP，一个 IP 最多扫一次

sudo apt-get install portsentry
sudo /etc/init.d/portsentry restart

log:/var/log/syslog

sudo vi /etc/portsentry/portsentry.conf

修改：

BLOCK_UDP="1"
BLOCK_TCP="1"

#5 楼 @iBachue 鬼车？求科普

@loveky http://ruby-china.org/topics/11730 其实不影响，呵呵

这个组合不错： 1，用花密生成密码：http://flowerpassword.com/ 2，把花密生成的密码存在 Lastpass

这样做的好处是，花密生成每个密码都不一样，但又可以用自己记得住的方法生成，Lastpass 可以在有网的情况下自动输入密码，如果万一哪天没网，或用别人的机器不方便使用 lastpass，可以通过一个 html 页面算出自己的密码。

右键看一下网页版源代码吧 http://flowerpassword.com/app/web

#37 楼 @ocheung +1

@linlis 简书可以再加加油做成 leanpub.com

新婚快乐！明天晚上你就不要来这逛了

Chrome 开发团队相当固执，有很多人抱怨 Tab 上那个红叉叉很讨厌，经常在开了很多窗口再切换的时候误操作。开发团队坚决否定这个 feature，说不用讨论了。。。

这是大家顶了四年的帖子： https://productforums.google.com/forum/#!msg/chrome/lke8SOdV5y0/myBYwHG134oJ

#4 楼 @lgn21st #3 楼 @chinakr

Rails 养懒人啊，你们幸福多久了？！

#1 楼 @chechaoyang 谢谢！ 如果生成一个验证码的时候，我会把正确的值写在 session 里面，这样用户端是不知道的。

如果我把 session 的信息写在 cookie 里，那还要把信息加密存进去，

跟用户输入的验证码比较的时候，还要先从 cookie 读取加过密过 session 的信息，解密，再比较。

这样岂不是要来来回回地要在服务器和用户之前多传很多数据。

闭源而已吧，还是可以正常使用吧，有没有使用上的限制？