writings.io 为不爱折腾的人打造的写作平台

[chloerei]

为大家推荐一个我开发的写作平台 http://writings.io

基本功能就跟博客平台一样，我称之为写作网站是因为希望写文章的时候能意识到这是一种创作活动，多考虑读者的观感，而不仅仅是记录自己的想法。

writings.io 开发至今 7 个月，初衷是因为我经常想写点文章，但是当时没有让我满意的博客平台。上线运行了 4 个月，基本功能已经稳定，是时候邀请更多的人使用。

功能特色有：

1. 所见即所得编辑
2. 编辑时自动保存和生成历史记录
3. 方便的管理界面
4. 阅读页面为移动设备优化

值得自豪的是自己开发的所见即所得编辑器，基于 HTML5 的 contentEditable 功能，编辑效果和发布效果一致，免除了预览的困扰。



不过不打算支持以下功能：

1. Markdown 编辑
2. 自定义模板
3. 各种社交功能

writings.io 目标是不喜欢折腾，希望把注意力放在内容和创作上的写作人群，而不用花时间学习语法或者调整网站皮肤。writings.io 也不会花精力在内容推荐和聚合上，因为作者可以用自己的社交网络推荐自己的文章。

网站目前没有任何广告，我基本不点广告，不认为广告能给广告商带来足够的利益，广告也非常破坏用户体验。网站设有付费的增值功能：图片空间 3G ，更多的历史版本，20 元 /月。网站的硬件维护成本并不高，所以不赚钱也可以长期运行下去。但是人力成本很高，我之前是全职投入去开发，所以如果你希望这个网站能发展得更好，欢迎购买付费功能（登陆后可见购买方式）。

我很喜欢这个写作平台，希望大家也喜欢。

多谢。

[chloerei]

@sophy 好的，不过暂时没时间，做好之后@你，或者你说哪个帐号我帮你直接删？

[qiuai]

@chloerei 真假?我今天下午才注册...然后马上就出数据库泄漏? qiuai#vip.qq.com 帮我删除下账户吧.谢谢

[sophy]

@chloerei 恩，多谢！麻烦把 [e-mail] 这个删掉，谢谢！

[qsun]

@chloerei

不就是个安全漏洞么，我挺你。

本来没账户，现在我就去注册个。

[zuyf]

今天才注册的， 然后就泄漏了

[chloerei]

@altchen 多谢，刚刚加了这些规则

iptables -A INPUT -p tcp -m multiport --destination-ports 22,25,80,443 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP

不知道够了没有？之前还是太大意了，等到问题暴露才知道错误，好在V2EX的人发现问题会热心汇报。

欢迎发现漏洞的人跟我联系 [e-mail]，不过不要恶意利用啊。

[chloerei]

@sophy
@qiuai 已经删除，抱歉给你造成麻烦。

@qsun 多谢

[sophy]

@chloerei 额，你误会了，我是有俩帐号，还有一个@tink.im的，之前忘了有注册，今天你发那个致歉邮件，结果我俩邮箱都收到了，才想起来之前还有一个~~~

[chloerei]

@sophy 好的～没误会。如果没有这次事故，就不需要群发邮件，然后就不会让你发现注册多了个帐号，正好又没有提供删除帐号的功能，所以最终还是要抱歉的。

[cyfdecyf]

用 homebrew 还有 ubuntu 上 apt 安装 mongodb 默认都只监听本地 ip，@chloerei 你是自己安装的然后没有在 mongodb.conf 里配置 bind_ip 选项么？

[chloerei]

@cyfdecyf 用 mongodb 官方的源装的，大概4个月前，里面没有 bind_ip 的配置。

[ouankou]

虽然不需要但还是注册了一个帐号试用了一下，界面清爽大方，速度也不错，非常赞！

[tioover]

我正在写小说，感觉不错，试试

[tioover]

我比较习惯开头空两格……

[chloerei]

@tioover 不要手打空格，有打算支持自定义样式，用 css 实现。

[cyfdecyf]

@chloerei 你被官方打包的默认配置给坑了，还好密码是用 bcrypt hash 的。

我 Mac 上用 homebrew 装的 mongodb 还是 1.8 版本的，之前其实也没注意过 bind_ip，不过好在默认配置成了只监听 loopback。

[chloerei]

@cyfdecyf 对。刚才解压 ubuntu 的包和 10gen 的包来看，ubuntu 有 bind_ip，10gen 没有。两个打包方的角度不同了，发行版面对一般用户，要做到默认安全，数据库面对数据库管理员，默认管理员负责安全。

现在设了 iptables 了，禁用 22，80，443 以外的端口，避免出现类似漏洞。

[clowwindy]

单机不开放的服务用 Unix socket 比较好，很容易设置访问权限。

[lookhi]

@chloerei nmap必须要的.

[levia]

正在找类似服务。
小试了下，很好用。