@jwangkun 很抱歉, 我们去年就已经不维护快盘的入口了，他们的API太不思进取，实在没有办法用。我们甚至尝试接入过百度网盘，但也不行。

新版中，我们也决定暂停Goolge Drive的接入，一如既往的Google风格，API性能很强，体验很糟，兼容的成本太高，只能暂停开发。

@anjunecha 嗯，是的。已经修改了。小的纰漏我们自己预测还是不少，看到一个改一个。 :) Thanks.

@bishop 已经取消了对comment_js.md的直接支持， 虽然保持兼容，但不推荐这种做法。另外，不生效的原因可能跟新的默认模板没有对comment_js做支持也有关。

我们将这种嵌入页面代码的操作，放在了网站配置中，比如进入后台管理，能看到
"title": "Insert following code into Doc(post/image) page.",
或
"title_zh_cn": "将下面的代码插入到文档(日志或图片)详细页中",

把代码写进入，就会插入到页面中了。

:)

@bishop 刚开始有点没有反应过来，一切看起来都是正常的，但是iloss.me就是无法访问，最后通过你另外网站上的sync_logs发现这个信息

{
action: "update",
doc_type: "site_config",
date: "2014-01-13 10:17:22",
source: "original"
},
{
action: "delete",
doc_type: "site_config",
date: "2014-01-13 10:34:15",
source: "original"
}

呃，域名信息被删除了……

我们更新了一个patch，遇到这种情况的时候，会去寻找根域名。

现在已经正常了。 :)

@bishop 新版中没有“正在同步...”这样的文字，估计还在旧版上面...

绑定独立域名如果是CNAME过去的，是youdomain.com.park.farbox.net

是.net，不是.com.

或者告诉我你的网站，我看看？

有些请求失败造成的重复请求，会被锁定，确实跟Dropbox昨天抽风有直接关联，没有考虑到它们抽风这么长时间的错误处理……

建议可以使用我们的最新版本，登录https://beta.farbox.com之后，重新绑定（独立）域名就可以了。

http://doc.farbox.com/read/domain

新版本中有所有同步的日志， 比如这个网址： http://jiahui.im/service/sync_logs

@loading 太遗憾了...

新建一个页面，比如 posts_json.jade, 写入下两行代码就可以了。
set_content_type('application/json')
get_data(type='post', limit=5).json


访问/posts_json -> 前5条
/posts_json/page/2 6-10条 .etc

这个数据还可以自己组装得更细致一些。


- - - - -- - - -

旧版本的代码

posts_json.html

{{ set_content_type('application/json') }}
{{ to_json(get_data(type='post', limit=5)) }}

@rayps
@anjunecha
@molinxx
@yuprince
@hustlzp

谢谢大家！实在被弄得有点烦了，原本以为只是小朋友图好玩在攻击，看来不是，只是手动Ban，也防不胜防，我们合并了自动Ban的系统到线上版本，刚才测试的时候，可能对DNSPOD这些监控类的IP误杀了一段时间。

被攻击了，貌似埋头不说话是最好的，我们自己表明了下被攻击了，这下倒好，今天从中午到晚上又来了，攻击没有停过；估计明天还有吧。

倒是给我们自己增强了一些anti-dos的经验。

做点事情，确实比想象中要困难一些，防墙还得防流氓。

真的，对不住大家了，今天网站虽然基本没挂，但防TCP SYN的时候规则苛刻了点（主要还是没经验），页面内的静态资源多几个的情况下，响应速度比较糟。

明天总是会更好的。 :)

很抱歉，我们最近似乎被某个无聊的人盯上了，一直在随机地发动CC攻击, 搞得我们自己都睡不好觉。

现在线上的版本应对攻击确实只能靠手动去ban掉，很是糟心，这个版本已经不处于代码维护的阶段，新版又刚刚进入测试的阶段。在这个节骨眼上，被这种类型的攻击给弄趴，唉....

因为页面是全动态的，渲染过程没有做过优化，加上选型出错，直接用ElasticSearch作为数据中间层（查询速度不行），CC攻击起来倒也真是方便。虽然我们已经重写了一个数据层，动态渲染的速度优化到了平均一个页面5ms左右；但是还没有上线，就被啪啪打脸了。

真的很对不住大家！

@tension readme.txt也是可以的，在gitignore中再把readme.txt过滤掉，不过原来的那个key值（Readme.md中的)不要变动，key值变了，就跟那些被Clone的同学说goodbye了……

@tension 没有文章当前分类的概念，但是可以通过{{ post.path }} 获取文章的路径, 然后用bread_nav生成一个链接的集合。

http://api.farbox.com/post/docs/3-ye-mian-han-shu/6bread_nav?top=-230

btw, Tension，template的内容更新后，需要修改下readme，加减一个空格也可，这样会触发对template package的更新，那么，别人Clone过的，也会同步更新。 :)

@tension 使用get_folders可以获取分类，但这个函数的参数比较多，需要按需搭配。 http://api.farbox.com/post/file-image-and-folder#_3

比如 http://blog.if404.com/category 源码为 https://github.com/mapleobserver/FarBox-Template-GreyshadeM/blob/master/template/category.html ，相对而言比较简单粗暴…… 建议使用get_folders函数本身来处理效率会更好。

如果给我们邮件(hi#farbox.com)，可能会更好一些，我们V2EX也不经常在线的……


@davepkxxx @taresky @lerry @loading 好多熟人，谢谢大家。 :)

@tension

都一样的, 直接路径访问的都是通过markdown.html

request.path == '/contact.md' , 少了一个左斜杠应该。

@hhrmatata 不需要的，任何软件都可以，包括vim/nano， 保存到自己的某个网站目录内就可以了。 btw, 我们也有一个非常简洁的Web端编辑器，它的内容也会同步回自己的云盘中。

@tension 这是一个历史遗留页面，跟markdown.html作用一样的.

http://tension.name/about.md by markdown.html

http://tension.name/pages/about by pages.html， 不建议使用……

翻老帖感觉不是很厚道，在这里回复了。

@huihen 歌的名字叫《Tell Somebody》， AlexBeroza的混音。

@rove 有个问题：连接Dropbox之后默认的域名是 xxxxx.farbox.com ，这个xxxxx是否可以修改？ --》 最简单的方法是改文件名就可以了……

@ibolee 退出Dropbox后再重启Dropbox, `Dropbox/应用` 或 `Dropbox/Apps`不知有没有FarBox这个文件夹？ 应用授权的时候，Dropbox会实时地创建这个目录，但在国内，据说是GFW的干扰，这个延时很离谱。

@tension Nice, 模板真是清爽！


@whtsky 两栏联动是特定做的，我们用的都是Mac，不过在触板上操作，滚动的敏感度高了很多，这个确实不理想…… :(

1, 找自己的辅导员，一般辅导员不会希望自己管得学生出事。

2，增加用户使用协议，将责任转移；如果不放心，停止服务。

3，销毁任何有可能被他们采集为证据的信息，包括混淆信息，比如混淆你现在的数据库，提供的查询的信息是不准确的……

4，死不承认是未公开的信息，就说是用自己的账号（也不知道怎么回事就能）抓取的，或者说自己构建的模型自动瞎猜的；死不承认收集用户信息。

5，有勇气的话，就去找校长，把这件事情了了；但涉及关键事实，记住，死不承认。

6，咨询真正的律师，你就是在微博上找律师，也比在V2EX上找回复要靠谱很多。

7，要写检讨书的时候，态度要真诚；但是关键事实要死不承认；也别想着“将功赎罪”帮着找漏洞，某些部门的领导不会这么开明的。

另外，你应该能够正视学校后台漏洞的严重性问题（如果你挖得再深一点的话），通过一定的方式，你可以获取几乎所有学生的（包括已经毕业的）历年成绩、甚至家庭住址、身份证号码、入学照片等信息。

对，你如果能获得某些教师的身份信息（授权）的话，你还能去改掉他们学生的成绩（在他们提交给教务处之后但未冻结时）。

明知国内的学校多以恶意揣摩自己的学生，你却让别人知道自己掌握这样漏洞的可能性；你傻了么？

我们有朋友在大学时就发现过这样的漏洞，但未改过别人成绩，也不曾告诉过别人，甚至都不会想去告诉教务处他们的系统太烂。他说自己胆小，还有太多的事情要做，不愿在这个小事上冒险把自己赔进去。

私以为，这样才是明知的。冒险精神，有些时候是留给傻子的一种自我安慰。

另外，也知道有极个别的朋友甚至收费帮人改成绩的；没有被逮着，过了好些年再说起来，确是一场历险与谈资。但是，这个风险与收益太不相符了。

@byron 抱歉，后台看到最终byron是登录成功了的，我们在账户登录的时候没有限制运行时间，所以不知道是从“Google跳回Yolog”时发生的错误还是从“Yolog跳到Google”发生的？

@fangzhzh Hi, 如果有时间，试试能否在farbox.com上登录？万分感谢。因为这个预估计是外部的bug，我们没有办法追踪与重现…… 另外，是指Dropox页面上的提示还是邮件回复？我们跟他们的开发团队联系，最快也是一天一个来回，如果是邮件回复，cc一份给[email protected]? anyway，很抱歉浪费你的时间了。 :(