2009年6月30日星期二

NetBeans IDE 6.7正式版放出 zz

NetBeans是一款集成度、易用性非常高的程序开发平台。新版本的主要更新是软件互联性（帮助开发人员接入最新的技术或开发人员彼此互联。新的开发界面集成了Project Kenai（一个开发协作环境）；本地的Maven支持，集成Hudson（一个可扩展的持续集成引擎）。 基于以前先前版本的所取得的良好反馈，NetBeans IDE 6.7加 强了对Java、PHP、Ruby、Javascript、Groovy 和C/C++等语言的支持。新版本提代高亮显示的自我纠错，支持SVG富客户组件，选程调试Ruby，最新版本的GlassFish。该版本提供了 Zembly插件支持（基于Web API协作开发），更优异的多国语言支持和集成Project Kenai的创新。Python的开发人员也有福了，NetBeans For Python EA2也同时发布，新的平台带来了更优越的性能。

标签：


// 发贴者：放牛娃的春天 @ 六月 30, 2009 0 条评论

Damn Vulnerable Linux

網址：www.damnvulnerablelinux.org

Damn Vulnerable Linux（DVL）是一張從Damn Small Linux（DSL）修改而來的Live CD，系統的用途並非提供給一般使用者做為桌上型系統使用，而是用來學習如何檢測Linux系統的安全漏洞。整個系統的大小在150MB左右，和大多數的 Live CD一樣，除了以光碟開機之外，我們也可以將整個系統安裝到隨身碟。

為了讓使用者了解如何攻擊Linux系統，進而學會 如何防禦，因此DVL刻意使用版本較舊的系統核心，同時保留一些有已知漏洞的系統服務，也沒有安裝額外的其它修補程式，藉此打造出一個適合駭客進行攻擊的 環境。我們可以再從網路上找到一些像是Auditor、Whoppix這類型的Live CD，裡頭均含有大量的駭客工具，以及破解程式，透過這些工具，我們即可針對DVL的作業系統測試安全性。

目前最新版本是DVL1.5，Infectious Disease.

标签：


// 发贴者：放牛娃的春天 @ 六月 30, 2009 0 条评论

如何翻墙？——写在Blogspot被封之后 zz

作者：编程随想　　

昨天，BlogSpot又一次撞墙，被GFW封了。可怜俺的纯技术博客也遭受池鱼之殃（还好当初俺留了一手，在CSDN建了个镜像Blog作备份）。为了让俺博客的读者能继续访问本博客，今天咱来扫盲一下翻墙的知识。熟悉翻墙套路的老手就不必浪费时间看本帖了。

★Google Reader
Google Reader实在是居家旅行、翻墙必备的好东东。它本身是纯Web方式的RSS阅读器（无需安装第三方软件），而且还支持https的加密方式。
有鉴于许多被墙的网站（包括众多blogspot、某些邮件列表、某些BBS）都提供了RSS订阅。只要把这些RSS订阅源加入Google Reader即可轻松穿墙。使用此招数的关键是：切记用https方式（https://www.google.com/reader/）访问Google Reader，千万不要用http方式。
如果你尚未使用Google Reader来订阅博客，强烈建议你试试看，效果包你满意。

★加密Web代理
介绍完Google Reader，可能有同学会问了：没有提供RSS订阅的站点咋办捏？不要怕，还有另外一个东东可以穿墙，那就是加密Web代理。
基于https方式的Web代理类似于Google Reader，无需安装其它软件，光靠浏览器就可以搞定。不过捏，https代理一旦用的人多了，容易引起GFW的注意，死期也就不远了（正所谓人怕出名 猪怕壮）。所以，你如果想用这招，就得经常去逛一些论坛（比如“这里”、“这里”）或者定期看看某些Blog的帖子（待会儿俺会推荐几个Blog）。
如果你运气好，下面这几个Web代理没准还能用（俺有空会定期更新）。
https://free4internet.appspot.com/
https://soproxy.appspot.com/
https://proxytea.appspot.com/
https://fly-proxy.appspot.com/

★代理软件
有很多专门翻墙的工具，俺会挑选几款比较出名的介绍一下。这些翻墙工具，大都在本地开启浏览器的代理。使用时，只需在浏览器中配置好代理的地址（一般是127.0.0.1）和端口（取决于具体的软件），还算是方便。
由于这些工具都要使用加密的方式穿透GFW，所以性能上肯定会打折扣滴。建议大伙儿同时用两个浏览器：一个浏览普通的网站，另一个配置好代理浏览被墙的网站。
下面介绍的很多软件，官方站点都已经被墙，大伙儿如果想下载这些个工具，可以利用前面所说的加密Web代理。
◇TOR
Tor也叫洋葱网络。网上常听人说的“带套穿墙”就是指它。这玩意儿是一个开源项目，最早由美国军方发起，用于保护个人上网的自由和隐私。它的工作原理可以参见“这里”。
Tor的官方网站（在“这里”）已经被墙，大伙儿可以访问下列镜像站点（如果下列镜像失效了，欢迎发邮件告知俺，俺再去找些个来）：
https://torproj.xpdm.us/index.html.zh-cn
http://tor.cybermirror.org/
http://tor.boinc.ch/


此外,经常用的方法还有通过境外vpn做代理，目前有些国外服务商可以提供一定时间段内的、带宽受到限制的免费vpn服务，找一找吧！

标签：


// 发贴者：放牛娃的春天 @ 六月 30, 2009 0 条评论

2009年6月29日星期一

ThinkPad T400s放大了Delete和Escape键

联想公司经过一年的研究之后，作出了两项设计改变，不是让笔记本变得更薄更轻，而是放大了Delete和Escape键。虽然笔记本在不断进化，但键盘却依旧停留在19世纪的布局。联想在其最新商业笔记本ThinkPad T400s中着重改进了键盘。 联想在设计新的ThinkPad时，在30名员工的电脑上安装了按键跟踪软件（他们都是自愿安装）。结果发现，他们平均每周使用Escape和Delete键700茨。两键都在外侧，和普通的字母键一样大。联想让这两个键在垂直方向上放大为原来的两倍（图），缩短臂展，以更符合人体工程学。但也有消费者表示键盘的变动会产生更多困挠。

键盘设置是比较影响工作效率的，我老婆单位配了一台方正笔记本给他，13寸，按说也不小了，键盘空间也够，可就是用的不爽，尤其是右边的shift键，只相当于上面enter键的1/3大小，很别扭，我老婆说用的很舒服，这还存在一个习惯问题，我8.9存acer aspire one的键盘现在也是用键如飞阿。

标签：


// 发贴者：放牛娃的春天 @ 六月 29, 2009 0 条评论

FreeDOS诞生15周年 zz

6月28日，是FreeDOS项目诞生15周年的纪念日。 15年前，当微软宣布将在第二年放弃发售和支持MS-DOS之后，当时还是威斯康星大学河滨校区物理专业学生的Jim Hall宣布要开发一个开源替代，随后有多位开发者加入了该项目。FreeDOS项目于 1994年6月28日正式启动，它最初的名字是PD-DOS，1994年7月16日改名为Free-DOS，1996年开始使用名字FreeDOS。 FreeDOS于2006年9月23日发布了1.0版本，下一个版本1.1版的发布已在计划之中。FreeDOS采用GPL许可证发布源代码，它兼容 MS-DOS，改进和支持了一些新技术和新标准。今日的FreeDOS广泛应用于多个领域：如模拟器，DOS游戏，只支持DOS的企业软件，嵌入式DOS 系统，甚至是预装在笔记本和上网本中。

标签：


// 发贴者：放牛娃的春天 @ 六月 29, 2009 0 条评论

2009年6月28日星期日

微软坚持己见，在Outlook中使用Word作为渲染引擎 zz

微软不听众多用户的建议，仍然计划在Outlook 2010中使用Word渲染引擎显示HTML邮件。这意味着未来五年，许多web标准中的特性无法展现，例如HTML电子邮件中不能使用CSS的某些属性，以及没有背景图片等。 反对者通过twitter发起了一场签名运动，试图让微软收回决定。目前已经有22000人响应这个号召。但是微软仍然决定使用Word写邮件，认为Word的丰富功能可以带来更好的电子邮件写作体验。并且认为电子邮件中的HTML没有什么标准。 这里可以看到同一封邮件在Outlook 2000和2010中的不同表现。

标签：


// 发贴者：放牛娃的春天 @ 六月 28, 2009 0 条评论

Fedora下安装Chrome zz

Fedora 10和Fedora 11的用户，你们有福了，不需要Crossover Chromium ，因为现有可用的Chrome RPM包；你也可以用Yum来安装。"

标签：


// 发贴者：放牛娃的春天 @ 六月 28, 2009 0 条评论

Google Chrome的类Adblocker插件 zz

zz www.iwanyou.com
匿名懦夫 写道 "大家都晓得Firefox有个牛哄哄的Adblocker广告屏蔽插件，这玩意可以kill掉很多联盟的广告（这可帮了某些极度厌恶ads的童鞋的大忙，还页面一片清爽） Google的可乐米出来没多长时间，却受到越来越多人的青睐。Chrome的速度不用说，性能也愈加稳定，而且开始支持插件，相信它的功能会更加完善，用户也会更多。
Chrome确实不错，可一开始它并不支持插件，对于屏蔽ads这点小事开发人员也暂时未上心。现在可乐米开始支持插件了，就有 developers放出类似Adblocker的Chrome广告屏蔽插件AdSweep。这个插件的使用效果绝对不逊于Adblocker，不信看看这个截图
小众右边栏顶部的广告被屏蔽了，对页面还作了优化，看着很舒服（不好意思，拿小众做示范，各位小众的fans请见谅）

如何为Chrome配置AdSweep？

首先，下载AdSweep.user.js文件（Ziddu / 官方下载）
紧接着将js文件放到下述路径中
“C:\Users\Username\AppData\Local\Google\Chrome\User Data\Default\User Scripts”
然后修改Chrome快捷方式的属性：右键→在目标一栏中填入
“C:\Users\Username\AppData\Local\Google\Chrome\Application\chrome.exe --enable-user-scripts”
最后运行Chrome，一切Ok了

PS：经过Sheik非专业的测试，证实AdSweep对屏蔽Adsense、Adpinion、百度推广、阿里妈妈的广告很有效，但不广泛推荐使用~毕竟广告是很多站点的主要收入来源，大家伙都是要生存的，多少还是要让站点有些许收益吧,否则怎么维持下去啊"

标签：


// 发贴者：放牛娃的春天 @ 六月 28, 2009 0 条评论

2009年6月25日星期四

五角大楼组建网络战司令部 zz

五角大楼正式组建了一个网络战司令部，网络战司令部的指挥将由美国国家安全局担任，国家安全局局长出任统帅。 网络战司令部将设在华盛顿特区外马里兰州的米德堡，负责监督和保护美军的电脑和网络系统，但不包括美国政府和私营机构的电脑系统。美国国防部目前拥有1万 5千个电子网络，以及7百万台电脑和其它信息技术设备。五角大楼发言人称，网络威胁不仅来自青少年黑客、犯罪团伙和恐怖组织，而且来自商业间谍和外国政 府。五角大楼没有回应网络战司令部是否将攻击敌方网络的询问。

标签：


// 发贴者：放牛娃的春天 @ 六月 25, 2009 0 条评论

Firefox 3.5RC2性能测试，Windows版与Linux版差距缩小 zz

Firefox 3.5RC2的Javascript性能测试显示，Windows版与Linux版差距缩小。 测试是在相同的硬件配置上，分别在Linux(Ubuntu 9.04)和Windows(XP SP3)系统上使用SunSpider基准测试工具测试。结果显示Windows版仍然快于Linux版，但差距甚微。该问题并不与Firefox有关，而是与平台有关，Windows版编译有PGO(配置文件导引优化)，而Linux版没有。

标签：


// 发贴者：放牛娃的春天 @ 六月 25, 2009 0 条评论

Windows 7 UAC注入漏洞源代码发布 zz

澳大利亚博客Long Zheng最近指出Windows 7默认的用户帐户控制(UAC)系统存在安全隐患，可能会被用户或恶意程序以简单的方式绕过，让UAC完全变成一个摆设。微软已清晰的声明无意修复UAC漏洞，随后Long Zheng公开了UAC注入漏洞的源代码，并用视频演示攻击。 由于Vista UAC受到了无数用户的抱怨，微软修改了Windows 7的UAC，减少对用户的干扰。Long Zheng发现在默认设置下，UAC存在安全漏洞，允许攻击者向Program Files拷贝文件，无需经过用户的同意。换句话说，它可以绕过UAC，在一个受保护的位置执行拷贝的文件。代码的概念验证已在RC1 build 7100下通过。

标签：


// 发贴者：放牛娃的春天 @ 六月 25, 2009 0 条评论

中国将修改《保密法》

现行《保密法》规定，不准在私人交往和通信中“泄露”国家秘密。但是，修订草案将此改为，禁止在私人交往和通信中“涉及”国家秘密。法律人士指出，这一改动问题非常严重。“涉及”相比“泄露”，不仅范围无限扩大，而且具有“不确定性”，很可能被任意解释，导致人人噤若寒蝉....此次修订草案增加了针对涉密信息系统的保密措施。比如，将涉密信息系统也按照涉密程度分为绝密级、机密级和秘密级，实行分级保护.....草案还特别规定了互联网和电信运营商、服务商的义务，他们应当为公安机关、国家安全机关和国家保密行政管理部门依法开展泄密、窃密案件的调查提供技术保障和日志记录。应当及时报告发现的传播涉密信息情况，并按要求删除涉密信息。

标签：


// 发贴者：放牛娃的春天 @ 六月 25, 2009 0 条评论

Mozilla演示不使用JS的视频示例 zz

HTML 5会终结Flash和Silverlight吗？目前的态势不明。 支持HTML5的

Google解析用Javascript隐藏的email address

某个使用Javascript隐藏的邮件地址近日收到了一系列的垃圾邮件，调查后他惊奇的发现Google竟然将他页面上的 Javascript解析出来并直接将Email地址显示在了搜索结果页的摘要中。这也就直接导致了垃圾邮件发送者收集到了这个email地址。所以，大家以后还是在邮件过滤上多下工夫吧，只要你在网上发布了email地址，不管用了什么形式，完全没有可能不被当成垃圾信的目标。

多年以来，Javascript munging一直是有效且有用的互联网反Spam工具，它使用Javascript隐藏邮件地址。 但是现在，Google显然解析出了用Javascript隐藏的邮件，并将Email地址直接显示在搜索结果页的摘要中，结果被垃圾邮件发送者利用去发送垃圾邮件。

标签：


// 发贴者：放牛娃的春天 @ 六月 25, 2009 0 条评论

2009年6月24日星期三

emails from gmail spam

my google account is woody.xxx@gmail.com

1.
sender: normal
receiver: not woody.xxx@gmail.com, but cc to woody.xxx@gmail.com

show details:
from 林 志明
reply-to 林 志明
to woody.s1@gmail.com
cc woody.s@gmail.com,
woody.sales@gmail.com,
woody.sam@gmail.com,
woody.san@gmail.com,
woody.sandy@gmail.com,
woody.sara@gmail.com,
woody.sb@gmail.com,
woody.sc@gmail.com,
woody.sclin@gmail.com,
woody.sd@gmail.com,
woody.se@gmail.com,
woody.sean@gmail.com,
woody.seed@gmail.com,
woody.sen@gmail.com,
woody.sg@gmail.com,
woody.sh@gmail.com,
woody.shawn@gmail.com,
woody.sheep@gmail.com,
woody.shen@gmail.com,
woody.xxx@gmail.com,
woody.shin@gmail.com,
woody.shr@gmail.com,
woody.sid@gmail.com,
woody.simon@gmail.com,
woody.six@gmail.com,
woody.sj@gmail.com,
woody.sky@gmail.com,
woody.smart@gmail.com,
woody.smile@gmail.com,
woody.smith@gmail.com,
woody.sn@gmail.com,
woody.snow@gmail.com,
woody.soft@gmail.com,
woody.son@gmail.com,
woody.sound@gmail.com,
woody.south@gmail.com,
woody.sp@gmail.com,
woody.special@gmail.com,
woody.speed@gmail.com,
woody.spider@gmail.com,
woody.spirit@gmail.com

The message I received was probably the result of a common practice among spammers called 'dictionary spamming.' Dictionary spammers often use a software application to randomly guess email addresses based on words in the dictionary.


2.
sender: normal
receiver: not woody.xxx@gmail.com, but woodyxxx@gmail.com

show details:
from chobi@herbertsmith.com
to woodyxxx@gmail.com (Yes, this is you.) Learn more

so, why the mail for woodyxxx@gmail.com goes to woody.xxx@gmail, here is the explanation

if we click the "learn more", we can get the reason.

Gmail allows only one registration for any given username. Once you sign up for a username, nobody else can sign up for the same username, regardless of whether it contains extra periods or capital letters; those usernames belong to you. If you created yourusername@gmail.com, no one can ever register your.username@gmail.com, or Your.user.name@gmail.com. Because Gmail doesn't recognize dots as characters within usernames, you can add or remove the dots from a Gmail address without changing the actual destination address; they'll all go to your inbox, and only yours.

If you're homerjsimpson@gmail.com, no one owns Homer.J.Simpson@gmail.com, except for you. If you're getting mail addressed to Homer.J.Simpson@gmail.com, it's likely that someone was trying to send a message to Homer.J.Sampson@gmail.com, or Homer.J.Simpson1@gmail.com, and made a mistake. You might even get messages from mailing lists or website registrations because the person who signed up for them accidentally provided your address. In these cases, we suggest contacting the original sender or website when possible to alert them to the mistake.


3.
sender: woodyxxx@gmail.com
receiver: woodyxxx@gmail.com

in email list, sender is shown as "me"

show details:
from Trudie Uwyaq
to woodyxxx@gmail.com (Yes, this is you.) Learn more

true sender is hidden, this is typical in spamming mail

4.
sender: normal
receiver: not woody.xxx@gmail.com, not woodyxxx@gmail.com

show details:
from GetThinner For-The-Summer
to woodyshaz@gmail.com

so why?
google help also give answer:
f you don't see your email address in the To: or Cc: fields of the header, the sender has probably mailed you a 'blind carbon copy,' or Bcc:. The Bcc: field isn't displayed in the header of received messages. This means that you won't see your email address at the top of any message you receive as a blind carbon copy.

If you're receiving lots of messages addressed to another Gmail user, another possibility is that someone else has accidentally configured their account to automatically forward mail to you. To see if this is the case, open the full message headers: click the down arrow next to Reply (or More options in Safari), and select Show original. Starting at the top, look for X-Forwarded-For. If you see X-Forwarded-For, then another Gmail user is forwarding mail to your address, and we recommend contacting them to inform them of the mistake. Please note that there won't be any X-Forwarded-For information in the headers if the mail was autoforwarded from a non-Gmail account.

标签：


// 发贴者：放牛娃的春天 @ 六月 24, 2009 0 条评论

2009年6月19日星期五

yahoo.com修改语言版本

http://edit.yahoo.com/config/set_intl?.scrumb=LJlAbH/2VDD&.done=http://member.cn.yahoo.com/edit/account_profile.html&.in
用yahoo帐号登录后，进入如上网址，即可

标签：


// 发贴者：放牛娃的春天 @ 六月 19, 2009 0 条评论

2009年6月15日星期一

unicom的沃

我小姨子在移动沟通一百营业厅上班，那天发过来一短信
说联通真绝，你可以说G3是一砣屎，天翼是一坨屎，但是不能说“沃”（我）是一坨屎

别说联通的“沃”表现还真不错，目前内地三个3g网络的数据服务我都用过，“沃”是表现最好的。
标称下行7.2M，上传5.76M。我实际测速，下行最高下载速度可达500KB，基本上可以交差。但上行最大只有40-50KB，大概只是umts上行384kbps的速度，可能是hsupa上行加速还没有完全支持。打10010问原因，这帮人一再的说标称只是理论速度，与实际有一定差距，找到的技术专家也是这一套子，员工守则上写着吧。

究其原因是，“沃”有天然优势。wcdma是目前世界上最成熟的3g标准，与gsm/gprs平滑过渡，手机、终端方面支持也多，即使td先跑，wcdma也可后发先至，联通可以借此打一个翻身仗了，看好联通。

现在就是资费是个问题，“沃”是目前3个标准中最厚道得了，但还是难以承受，真按超出套餐部分算流量计费的话，一个门户网站主页打开，几块钱就没了。

希望网络进一步成熟，资费进一步下降。

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

Bing让Google害怕？zz

如果你通过盲搜（Blind Search），比较Bing，Yahoo!和Google的搜索结果，或许会发现Google与其它两大搜索引擎的差距可以用毫米来计算，微软新搜索引擎Bing确实表现不凡，Google的耳边正敲响起警钟。 据《纽约邮报》报道，Bing 的发布令Google的共同创始人Sergey Brin感到不安，他正督促手下的顶尖工程师升级搜索服务，而他本人也领导着一支团队去判断微软所用的算法和Google所用算法之间的差异。 Google的创始人很少这样亲自插手公司的日常运作。过去10年出现过许多新搜索引擎，它们都是匆匆过客，但Bing却引起Sergey Brin的特别兴趣。Google的发言人拒绝评论Sergey Brin的罕见行动，只表示公司始终有一支团队在改进搜索。 搜索上的改进很难瞧出端倪，但Google在其它方面始终动作不断，最近还推出了Google Fusion Tables，允许用户上传和输出表格文件，单个表格最大为100MB，每位用户限用250MB。

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

微软Silverlight 3 挑战Adobe AIR zz

微软Silverlight 3正在所有落后领域赶上Adobe Flash，Flex和AIR，Silverlight 3应用程序可在浏览器上或外部运行，可以在线或离线运行，音频、视频和3D图形能力也大幅改进。 Adobe Flash支持H.264/Advanced Audio Coding (AAC) 音频和HD视频播放，而即将于7月发布的Silverlight 3也提供了相似的功能。Silverlight 2应用程序不能在桌面运行，但Silverlight 3解决了所有问题，它的应用程序很容易安装到桌面，检测出网络状态的改变，恰当时候更新，在本地安全的储存数据。更重要的是， Expression Blend 3 和Visual Studio 2010 betas向开发者提供了更先进的工具去创造Silverlight 3富Web应用。Adobe的用户或许不会放弃Flash，Flex和AIR，但微软的用户显而易见会越来越多的创造更多Silverlight 3的轻量级浏览器和桌面应用程序。

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

Google介绍Android Scripting Environment zz

Google官方博客介绍了Android Scripting Environment（ASE），将脚本语言带入Android，允许用户编辑和执行脚本，直接在Android设备上运行交互式解释器。 脚本将能大幅度简化任务界面，用户能在交互式终端中使用脚本。ASE目前支持Python，Lua和 BeanShell，未来将加入对Ruby和JavaScript的支持。

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

苹果在WWDC上透露iPhone 3.0，OpenCL，新笔记本 zz

在6月8日的WWDC（苹果全球开发者大会)上，苹果掀开了诸多新品的面纱，包括： 更新了所有的笔记本产品，其中MacBook Pro产品线增加了13英寸型号，更新了MacBook Air，部分机器加入了SD卡插槽和firewire 800插槽。软件方面的更新包括发布Safari 4，OS X更新了线程变换，Exchange支持邮、日历、通信录，公布开放图形标准OpenCL。手机方面苹果宣布iPhone OS 3.0，但乏善可陈，没有多少新东西：支持剪切、拷贝和粘帖，彩信，Spotlight更新，蓝牙点对点传输，横向虚拟QWERTY键盘，可以把iPhone变成蜂窝调制解调器等等，其中许多特性之前早已宣布。此外，苹果宣布了iPhone 3GS，宣称速度是原型的2倍，拥有更长的电池寿命，导航，300万像素摄像头，支持3G，16G版本为199美元，32G版本为299美元，去年发布的iPhone 3G降价为99美元。

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

Fedora 11正式版发布zz

也许你还没有从Fedora 9升级到 Fedora10，但Fedora 11社区的开发者们刚已于6月9日发布了Fedora 11。 Fedora 11的主要特性包括：默认文件系统Ext4，默认NVIDIA开源驱动Nouveau，Intel、ATI和Nvidia驱动内核模式设置，IBus输入方法系统，DNS安全扩展DNSSEC，自动字体安装，改进语音控制，MinGW等。其它吸引人的特性包括20秒开机，自动错误报告工具，增强DBus的安全设置，最新版的GNOME，KDE和XFCE桌面，Firefox 3.5和Thunderbird 3等。

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

绿坝 花季护航的过滤关键词 zz

北京大正语言知识处理科技有限公司网站上有未加密的关键字列表，虽然不是最新版，但还是可以管中窥豹，看看那些打着保护祖国花朵名号的人到底想干些什么。 色情关键字列表（zip）显示：“黝黑”，“女士”，“卵细胞”，什么的也在其中。试验的小白鼠说，装了绿坝花季护航以后在word中输入“老师教学生玩摸球游戏”，word会被强制关闭，我一看，“玩摸”果然是关键字，不知输入“老师是位略显黝黑的女士”，word会不会被关闭。 这个就是新版本中falunword.lib的原型（zip），falunword，文件名还是半中半洋，一如既往的搞笑。 其中“良民”，“良善”，“良心”，“良心犯”，“良知”全部是关键字，为什么呢？ 这个(zip)应该不是关键字列表，而是上级部门的一些指示，从指示内容可以清楚地了解到花季护航到底想要护些什么。从文件日期看，他们4，5年前就开始这么做了，可见招投标都是假的。问题是，这开发速度也太慢了吧。

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

Ubuntu 10.04瞄准10秒启动 zz

Ars Technica报道，Ubuntu Linux发行版的开发者们正在努力改进系统的启动性能，他们雄心勃勃的目标是2010年发布的Ubuntu 10.04启动时间将缩短到10秒。 不久前刚刚发布的Ubuntu 9.04的启动时间，已经从Ubuntu 8.10的65秒缩短到25秒。虽然这方面改进足以引入瞩目，但Canonical相信仍然有提高的空间。根据发布在Ubuntu开发者邮件列表上的邮 件，开发者Scott James Remnant讲述了如何改进启动性能的方法，包括尽可能快的运行Xorg，减少udev设备管理器和initramfs等组件载入所需时间。其中 initramfs是系统内存临时文件系统，有助于启动进程更快的完成。

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

Linux Kernel 2.6.30发布 zz

Linux Kernel 2.6.30正式发布，主要的新特性包括： 新的日志结构文件系统NILFS2，基于对象的储存设备文件系统exofs，NFS本地缓存，NFS 4.1初步支持，RDS协议（集群服务器之间的递送高性能可靠连接），新的分布式网络文件系统POHMELFS，ext3、ext4和btrfs的文件重 命名/截断自动刷新，支持Microblaze架构，初步支持802.11w草案，Tomoyo安全MAC，DRM（直接渲染管理器）支持Radeon R6xx/R7xx显卡，异步扫描设备和分区快速起动，系统调用preadv/pwritev；Kernel image和initramfs可用Bzip2或LZMA压缩，减少储存空间；以及大量新驱动（如支持R6xx/R7xx显卡，VGA热拔插支持 945+，挂起和恢复支持ATI Mobility Radeon RV350）等等，更详细内容见特性列表。

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

40000000元绿霸被破解 zz

绿坝已被小学生破解，直接翻看C:\WINDOWS\system32目录下的文件：kwpwf.dll，用记事本打开。不管里面内容是什么，一律替换成 D0970714757783E6CF17B26FB8E2298F 然后再开绿坝的时候密码自然就是112233了。或者直接google下载一个密码为112233或者是密码已知的kwpwf.dll，覆盖一下就行了。 原来那个备份好，搞完了再覆盖回去。

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

绿坝涉嫌抄袭美产同类过滤软件 zz

绿坝又被发现另一项版权侵害事实。来自UMich的团队报告，他们通过反向工程解出了绿坝安装在system32下的若干dat加密文件的解码方式，经过解码发现多数dat文件来自2006年的美产过滤软件CYBERsitter的关键字列表。其中： 另外几个dat文件（xword?.dat）则包含了一些中文的敏感词汇。

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

Palm Pre的webOS Root镜像泄漏 zz

Palm Pre智能手机仅仅上市数天，webOS Reset Doctor（JAR）便遭泄漏，其中包括了195 MB大小的Root镜像。这是对Palm公司的一次重大打击，但也可能推动Pre手机销量的增长，因为泄漏的文件使得破解Palm Pre变得十分容易。 目前黑客已经在镜像中发现了AOL和MSN的图标， 还发现Messaging应用程序支持gloox (Jabber/XMPP) 和libpurple即时聊天协议。Jabber/XMPP是一项开源IM协议，包括Google Talk在内许多IM软件都使用该协议。而libpurple则是Pidgin IM客户端的基础，Pidgin支持MSN/QQ/Yahoo等众多IM。目前看来webOS相当成熟，并在为未来的扩展更新做准备，这些都将使得Pre 成为一个令人敬畏的智能手机挑战者。

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

微软发布创记录的安全更新 zz

微软周二发布了2003年以来的最大规模的更新，发布10个补丁修复了31个漏洞，涉及到Windows、Internet Explorer、Excel、Word、Windows Search和其它程序，其中18个漏洞被认为是“危急”。10个补丁中，有6个与Windows有关，3个与Office或其组件有关，1个与IE有关。MS09-019补丁修正了IE5.01、IE6、IE7和IE8的8个孤立的漏洞，其中一个是黑客在今年3月的Pwn2Own挑战赛上黑客入侵IE所利用的。

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

中国黑客史：放弃理想追逐短利 zz

网易科技摘引了林军（linjun1024）新书《沸腾十五年——中国互联网史1995-2009》的部分内容，再现了中国早期黑客的历史，以及他们的现状，值得一读，比美国《大众科学》的中国民族主义黑客一文介绍的更深入更可信。文章特别提到了江民杀毒软件和其臭名昭著的逻辑炸弹事件。以下引用该文： “蓝海、江海客、幼虫、陶辰等并称为网络安全的游侠式的人物，他们也毫不客气的向当时本土最成功的杀毒软件，山东人王江民创办的KV系列投去了批评之剑， 在这几个...外表谦和但内心无比高傲程序员看来，KV的设计和代码水平是惨不忍睹的，他们竭力通过个人的逆向分析能力，为反病毒树立唯技术是瞻的标 尺.....在国家信息中心的中国计算机安全论坛等官方或民间论坛上，双方发生了非常激烈的辩论。此时，互联网上出现了一个毒岛论坛的站点，成为了国内反 KV的大本营，站点甚至提供了KV系列的破解版本...王江民一怒之下，对这些破解版本进行加密，这造成了那些下载了破解版本的电脑出现被软盘硬盘都无法 自举的情况。”“60后、70后的黑客们，这些人注定要回归社会，而新兴的80后黑客们，却显得非常潇洒，他们要比他们的前辈“胆大妄为”，他们在 2000年左右，开始取代他们富有理想主义的前辈们，成为媒体上抛头露面的主角....一个媒体朋友讲过这样一件事情，他中了一个名叫QQ密码侦探的木 马，他在网上找到了一个名为QQ密码侦探终结者的清除软件，注册费15元，当他同时下载了一个密码侦探也想看看木马作者真面目的时候，发现“密码侦探”和 “侦探终结者”竟然出自同一个作者...”

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

研究人员发现绿坝高危漏洞 zz

密歇根大学研究人员今日发布了一份绿坝的分析报告，报告中指出了一些绿坝的安全隐患，包括一个可以被远程利用的栈溢出漏洞。这三名研究人员分别是密歇根大学计算机系的Scott Wolchok, Randy Yao和J. Alex Halderman。漏洞演示地址：http://wolchok.org:8000/。请注意，安装了绿坝的用户，访问上述网址，浏览器将会崩溃（无其它危害）。当然如果精心设置网页，可以直接控制用户电脑。 如果此漏洞被恶意黑客利用，5000万的绿坝用户将可能全部被黑客控制，沦为肉鸡和傀儡。 目前的解决方案是：
1. 关闭绿坝的过滤功能
2. 卸载绿坝(研究也显示软件自身的卸载并不干净)" 根据密歇根大学团队反向工程绿坝的dat加密文件，显示它监视的对象简直是无所不包，监控和屏蔽的网站甚至包括了download.windowsupdate.com，liveupdate，也就是说它将控制Windows补丁的安装。/.的报道说，中国正在创建世界上最大的僵尸网络。

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

诺基亚开发无线电力收集手机 zz

也许你会认为一台永远不需要充电的手机不可能是真的，但是来自诺基亚英国研究中心的工程师声称，他们正在开发一项技术能收集周围无线电波，汲取足够的电力保证手机的工作。 《MIT技术评论》报道， 研究人员Markku Rouvala表示他的团队正在开发一个能收集50毫瓦的手机原型——足以在手机关机时缓慢为其充电，目前的原型只能收集3到5毫瓦电力。为了增加收集的 电力和扩大工作的频段范围，诺基亚正在研究宽频段的接收器，能收集500MHZ到10GHZ之间的无线信号——覆盖了多种不同的无线通信信号。除了诺基亚 之外，英特尔和华盛顿大学的研究人员也在研究无线电力收集技术，他们已经开发出一种温度和湿度传感器，可以在距离1兆瓦电视天线4.1公里的地方收集无线 电力，但产生的电力仅为60微瓦。英特尔公司的Joshua Smith称50毫瓦可能需要接收到大约1000种强信号。如果诺基亚能实现这个目标，它便能占领市场，因为一般的MP3播放器只使用100毫瓦电力。

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

Linux将率先支持USB 3.0 ZZ

Intel开源技术中心的Linux开发者Sarah Sharp所在的团队正在开发Linux USB子系统，她在博客上透露USB 3.0支持将在不久后整合到Linux内核中，这意味着Linux将成为第一个支持USB 3.0标准的操作系统。USB 3.0标准设计的数据传输速度高达5Gbps，相比之下USB 2.0只有480Mbps。如果你有足够的专业知识，现在便想试验USB 3.0，Sharp的博客也提供了如何在Linux上支持USB 3.0的指南。

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

BIND 10的开发已全面展开 zz

BIND（Berkeley Internet Name Domain）是现今互联网上最常用的开源DNS服务器软件，据BIND 9第一版发布10年之后，其继任者BIND 10的开发已全面展开。BIND 10将集中于灵活性，安全性，可扩展性。 Internet Systems Consortium (ISC)的BIND 10项目经理Shane Kerr说，BIND 10的一个目标是让用户轻松的定制和扩展。ISC目前负责BIND开发与维护，BIND 10的开发得到了日本注册服务有限公司（JPRS），加拿大互联网注册管理局（CIRA）和.org顶级域名管理机构Afilias等的赞助。BIND 10的完成可能需要五年时间，Kerr称BIND 9是BIND至今最成功的DNS服务器软件，当BIND 10取代BIND 9之时，他们需要确保用户感到满意。

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

拯救Unix遗产，复活Unix软件 zz

UNIX迎来了诞生40周年，某些Unix的狂热者试图复活早期的Unix程序。 在下周的Usenix上，Bond School的Warren Toomey将 在一篇论文中细述如何恢复1970年代的4个重要的早期Unix软件——第一版Unix kernel，早期的C编译器（1972年），第一版和第二版Binary（1972年），Nsys Kernel（1973年）。Warren Toomey称Unix的历史得到了很好的保留，但相关的软件却可能失传。近年来，已有一些组织致力于保存和复活旧的系统，计算机博物馆也在让Unix继 续运行方面提供了帮助。

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

黑客公布绿坝攻击代码，OpenNet发布屏蔽行为报告 zz

密歇根大学研究人员发现了绿坝的栈溢出漏洞（中文翻译）——原因是绿坝软件使用固定长度的缓冲区来处理网址，因此如果长度超出处理范围便会出现缓存溢出，黑客可以利用它将浏览器定向到有恶意代码的网站。现在黑客seer[N.N.U]已在milw0rm.com上发布了利用该漏洞的攻击代码。 密歇根大学的研究人员关心的是绿坝的技术缺陷，OpenNet Initiative和StopBadware的研究人员则针对了绿坝的基本工作原理，仔细研究了它的屏蔽行为，他们也发表了分析报告。 研究人员称由于不透明的设计决策，自动的更新和配置，软件的屏蔽行为并不是一成不变，而是变化多端。网页的屏蔽采用了多种方式，包括载入时屏蔽，输入 URL时屏蔽，载入后屏蔽；绿坝会显示警告窗口“此信息不良，将被屏蔽掉”，关闭标签页，关闭整个浏览器，甚至关闭其它应用程序如记事本和写字板。研究人 员测试3.17版和更新版3.173，发现3.173版更像是屏蔽政治和宗教内容的工具，而不是屏蔽色情的工具。

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

迪斯尼违反网络中立

所谓的网络中立性原则是“免费为社区提供的宽带网络，应对多数人配属的设备和使用的通讯模式保持中立，且不因一种通讯而降低另一种通讯的服务等级。” 现在如果你访问迪斯尼下属的ESPN360.com网 站，点击任何一个节目会看到一条信息：如果你的ISP是ESPN360的合作伙伴，便能访问高速通道，反之则会受限。众所周知，美国的某些网站常会采取地 区限制，如Youtube的竞争对手hulu主要只对美国网民开放，Youtube的一些频道也不会允许美国之外的浏览者观看，这些问题主要和版权有关， 与谷歌中国的音乐频道不向中国大陆之外用户开放的原因相同。但是当某些商业网站开始和ISP挂钩（记得早些年国内各个地区的ISP都有各自的视频专属网 站），不再向所有互联网接入的用户公平提供内容，这显然威胁到了网络中立性原则。

没人讲非得网络中立吧？

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

美软件公司称绿坝更新要经过他们的服务器

密歇根大学的研究人员早前已经发现，绿坝的安装文件含有美产过滤软件CyberSitter的dll文件和分类和过滤列表。星期五，CyberSitter的开发商Solid Oak Software公开指责绿坝抄袭代码。 Solid Oak Software声称绿坝的用户界面模仿了CyberSitter的风格。公司执行官Brian Milburn说，十分可恶的是绿坝使用了CyberSitter的dll文件后连名字都不改，更荒谬的是绿坝软件的更新还要访问他们的服务器。 Milburn说，当密歇根研究人员的分析报告发布之后，他100%相信绿坝使用了他们的私有代码，他不能确定对方是反向工程，还是直接偷取。 Milburn表示他们正在考虑采取什么手段防止他们所有的代码被滥用。为了避免服务器因大量中国用户的更新请求而瘫痪，他们考虑的一种可能的方法是屏蔽 中国的地址。这不是第一次CyberSitter的代码被窃取，早在90年代黑客就反向工程CyberSitter，允许用户能访问成人内容。

绿坝，本来身世就不明不白，还不正点气？

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

微软的免费杀毒软件也许不足为惧zz

微软即将发布免费杀毒软件Morro的测试版。 Morro使用和Windows Live OneCare相同的扫描引擎，OneCare将于6月30日起中止销售，它是微软推出第一种消费者级杀毒软件包，但未获得消费者的青睐。微软声称新的 Morro能探测并移除病毒，间谍软件，木马等恶意程序，但杀毒软件制造商赛门铁克及McAfee并不视之为威胁，认为它只是另一个OneCare。 Gartne公司的分析专家John Pescatore质疑用户是否会接纳Morro，即便它是免费的：“微软推出一款安全产品去修复另一款产品的问题，消费者显然会在付费上犹豫不决。换另 一种方式思考下，如果你从自来水中闻到了臭鸡蛋味，自来水公司回答如果你付50美元，它可以清除异味，你会购买吗？”赛门铁克高级副总裁Rowan Trollope说，消费者已经拒绝了OneCar，让同样不符合标准的产品免费不会改变平衡。

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

日本运营商宣布3.9G计划

日本运营商推出LTE部署计划，除NTT DoCoMo计划在LTE网络上投资3430亿日元（约合35亿美元）外，KDDI和软银的预算分别达到5150亿日元（约合52亿美元）和2073亿日元（约合21亿美元）。据《日经新闻》报道， 预计日本四家LTE运营商将吸引大约3600万用户，其中DoCoMo预计将拥有1774万LTE用户。同时，预计DoCoMo、KDDI和软银30%的 现有客户将切换到3.9G服务。LTE提供至少100Mbps的下行速率和50Mbps的上行速率，响应时间少于10毫秒。

刚在香港感受了真正的7.2MB（1010有21MB）的3G，小日本又要先飞了，内地3G上网资费啥时候能降一降阿？

标签：


// 发贴者：放牛娃的春天 @ 六月 15, 2009 0 条评论

2009年6月14日星期日

通过编辑维基百科文章收费？ zz

一位资深维基百科管理员被发现以编辑维基百科文章的方式交换金钱。本周初，有人从求职网站上看到一条求职信息（内容已修改），对方声称自己是一位经验丰富的技术作者，“除了技术写作技能外，我还是一位娴熟的资深维基百科管理员，名下有多条特色维基百科条目。如果你想在维基百科上展现良好形象，我能通过我丰富的经验帮助你。” 随后的调查显示确实有人被雇用去修改维基百科上的条目（如这儿和这一条目），仲裁委员会已经无限期封杀了他的编辑权限。维基百科共同创始人Jimbo Wales迅速发出通知，寻找是否还有“Cash for Spam”的行为，以保卫维基百科的“中立原则”。维基百科社区也在热烈的争论“付费编辑”，但目前观点并非达成一致：一些人认为文章只要遵守维基百科的观点中立，列明来源，可供查证和非原创研究的原则即可；另一些人相信付费编辑已经自动构成了公私利益冲突。早在2006年，Jimbo Wales便封杀过一家维基枪手公司 MyWikiBiz，Wales声称他会封杀任何以编辑维基百科文章牟利的行为。

标签：


// 发贴者：放牛娃的春天 @ 六月 14, 2009 0 条评论

2009年6月9日星期二

破解wifi加密－1

设备:
WIFLY-CITY IDU-2850UG-8G无线网卡，功率800mw,2db天线
wireless signal booster: 1w
backtrack3

步骤：
1. 进入bt3 live 系统。
2. 通过ifconfig激活破解使用的无线网卡，最好根据mac地址来识别。
3. 运行bakctrack下的spoonwep2。选择对应无线网卡、驱动、mode。mode一般选unknown victim，这样会先进行扫描，再选择。由于大多数路由器都工作在channel6，扫描时可选定在channel6进行扫描。
4. 选择无线接入点，攻击方式选择P0841 REPLAY ATTACK，据说这种攻击方式成功率较高，还有代进一步研究。进行攻击。
5. 攻击时会弹出spoonwep dump窗口，显示状态。其中
BSSID:扫描到的无线路由的MAC地址,这个地址破解的时候需要用到
PWR:无线路由的信号强度
Beacons:向此路由发送的数据包的数量
#Data:网卡抓到的数据包的数量
CH: 无线路由所在的信道
ENC与CIPHER,这个是无线路由的加密方式
ESSID:无线路由广播的SSID的名称

注意的问题：
1. 破解时无线网卡处于monitor模式，正常上网时无线网卡工作在managed模式。用spoonweb2破解，无线网卡自动调整为monitor模式。

2. 破解成功时，要上网进行测试。首先将无线网卡改为managed模式
#airmon-ng stop wlan0

标签：


// 发贴者：放牛娃的春天 @ 六月 09, 2009 0 条评论

2009年6月7日星期日

甲骨文CEO拿OpenOffice的未来赌博zz

在本周举行的JavaOne会议上，甲骨文CEO埃里森（Ellison）透露了他与Sun产品组的秘密会谈，称鼓励OpenOffice开发组采用JavaFX去开发电子表格或字处理程序。这一声明非常少见，甲骨文公司在交易还没有完成之时便开始插手产品开发策略了。 埃里森支持JavaFX有两个理由：它潜在的促使Oracle的Java中间件用户重新利用他们现有的Java技能和技术。其次，也是最重要的是 JavaFX被Sun自己掌握，并没有向社区开放，收购之后它便变成了甲骨文控制的技术。尽管Sun是OpenOffice的最主要支持者，但是 OpenOffice的主要贡献者和开发者可能未必同意甲骨文的技术和政治理由，去用JavaFX重写OpenOffice。 IBM，Novell，Red Hat和Google等主要的捐赠者都没有表达对JavaFX的兴趣，其中IBM和Google明确支持AJAX。因此接下来发生什么将是至关重要的。如果真的使用JavaFX重写OpenOffice，这不仅将影响开发，也将使OpenOffice离微软Office渐行渐远。

标签：


// 发贴者：放牛娃的春天 @ 六月 07, 2009 0 条评论

微软bing印度和中国版拒绝搜索“sex” zz

微软新的bing(必应)搜索引擎显然自我审查了搜索结果。 如果你在中国版中输入英文字母“Sex”(或中文字母“色情”)，搜索结果为零，微软会提示：“搜索sex可能会返回色情内容。要获得搜索结果，请更改搜索文字。”然而令人失笑的是，如果中文版用户搜索关键词“色情”，那么在更改国家/地区之后，你就能返回未审查的结果。但是“sex”的审查覆盖面要大得多，包括印度版，中文版，韩语版，印度尼西亚版，台湾繁体版，土耳其语版，德语版，新加坡版，泰国版，阿拉伯语英语和阿拉伯语版，香港版和马来西亚版都搜索不到结果。

标签：


// 发贴者：放牛娃的春天 @ 六月 07, 2009 0 条评论

Internet Explorer 6僵而不死zz

2001年推出的Internet Explorer 6因对标准的支持度不够等问题而备受诟病，一个又一个的新浏览器也在不断吞食它的市场份额。但是一度占领95%市场份额的IE6仍然足够坚挺，过去的5月份，Firefox 3x才勉强超过它：18.58%对18.23%。从2008年12月到2009年5月，IE6仅仅下降了1%多，虽然Web开发者迫切希望这个旧浏览器能尽快消失，但从目前的趋势看，IE6还会活很长时间。

标签：


// 发贴者：放牛娃的春天 @ 六月 07, 2009 0 条评论

Opera 10 Beta 1上线，完全通过ACID3 zz

Opera 浏览器布了 Opera 10 Beta 1，集成了 Opera Turbo 服务器加速；加入了著名设计师 Jon Hicks 设计的外观（此人曾设计 Firefox Logo，外观还在继续改进中）；用户体验改变明显，标签栏可以显示网页缩略图，快速拨号可以自定义；此外加入了呼声很高的 HTML 邮件客户端支持，自动升级，拼写检查等功能。自带开发调试工具 Dragonfly (龙飞，学名蜻蜓) 升级到 Alpha 3 版本；新版引擎 Presto 2.2 在性能提升的同时，100/100 通过 ACID 3 网络标准测试。截图1，快速拨号多配及新外观，截图2，ACID3和标签预览图。

标签：


// 发贴者：放牛娃的春天 @ 六月 07, 2009 0 条评论

PlanetLab将CERNET除名 zz

PlanetLab是用于开发下一代互联网技术的开放式全球性测试平台，最初的核心体系架构由普林斯顿大学、华盛顿大学、加州大学和英特尔的研究人员共同开发，在全球部署了115个节点，随后惠普加入了该计划，今年1月Google和PlanetLab合作发布网络中立测量工具。 目前PlanetLab拥有1006个节点，分布在475个地址。中国教育和科研计算机网(CERNET)是在2004年12月加入PlanetLab，CERNET的节点由英特尔和惠普捐赠，首批加入的中国院校有清华、北大、北京航空航天等25所大学，建立了50个节点。2009年6月1日，PlanetLab重新考虑了CERNET地位，指出PlanetLab接受的成员是研究机构/大学，而不是“国家组织”如CERNET，要求所有CERNET地址的中国大学重新申请为独立成员。"

标签：


// 发贴者：放牛娃的春天 @ 六月 07, 2009 0 条评论

Chrome沙盒：在Mac OS X很容易，在Linux有些复杂 zz

沙盒技术是Google的Chrome一项关键的安全功能，正因为沙盒的复杂性，Windows版的Chrome才能牢固的抵御黑客的攻击。 Chrome开发者Jeremy Moskovich称在在Mac OS X上实现沙盒比较容易，但在Linux上却有些麻烦。如果你查看Chromium源代码，与Windows沙盒技术相关的代码位于/sandbox文件夹下，包含了大约100个文件。他说，在Linux上情况有些不同，因为每个发行版使用了不同的机制，寻找一种机制保护程序在终端用户机器上运行是一大挑战。目前Google提供的Chrome Linux版很简单，没有沙盒功能。Mac OS X则是另一种情况，操作系统的sandboxing API简单直接。这又是一件由于Linux的非标准性而阻碍企业在 Linux平台上发布软件的事例。

标签：


// 发贴者：放牛娃的春天 @ 六月 07, 2009 0 条评论

评估Opera 10的性能 zz

Opera 10 Beta于6月3日正式发布，其中最令人瞩目的特性是Opera Turbo加速模式，采用服务器加速技术为慢速网络提供更流畅的浏览体验。Opera称它可以在加速数据传输的同时减少最高可达80%的流量。那么这项功能在真实世界应用中的效果到底如何呢？ CNET UK在50Kbps的网速下，测试了苹果，维基百科，BBC等网站，显示效果确实显著，用户或许可以把Opera作为备份的浏览器，在一个网速较慢的环境下如公共的WIFI中使用。但是Opera Turbo的缺陷也很明显，它大幅度的降低了图像质量，如苹果主页（截图)。Opera 10 Beta的Javascript基准测试的得分为3461ms，落后于Chrome 2(709ms), Safari 4(910ms)和Firefox 3.2a1(1136ms)，领先于Opera 9.6(4076ms)和IE8(5839ms)。

标签：


// 发贴者：放牛娃的春天 @ 六月 07, 2009 0 条评论

Intel以8.84亿美元收购wind River zz

Intel宣布以8.84亿美元的价格收购wind River软件公司，该公司以每股11.50美元的现金收购了Wind River，后者是一家开发无线设备和消费电子产品内嵌软件的公司。此次收购是英特尔CEO Paul Otellini2005年上任以来该公司的首次重大收购。今年3月，英特尔宣布从股票中募集10亿美元作为基金收购规模较小的公司。Wind River是全球领先的嵌入式软件与服务商，也是业界唯一提供面向行业市场的嵌入式软件平台的厂商。它所提供的嵌入式软件平台包括集成化的实时操作系统、开发工具和技术。产品包括类Unix系统VxWorks和嵌入式Linux发行版Wind River Linux 3.0。Wind River将作为Intel的全资子公司继续存在。

标签：


// 发贴者：放牛娃的春天 @ 六月 07, 2009 0 条评论

DVD Jon解释Palm Pre是如何与iTunes同步的 zz

触摸屏webOS手机Palm Pre已正式上市销售，它的一大特色是能与Apple的iTunes软件同步，因为Palm Pre的开发者成员中包含了前苹果工程师，他们设法让Palm Pre欺骗iTunes，使其把Palm Pre识别成苹果的iPod。估计苹果很快会采取行动起诉Palm的。 曾经破解过DVD编码和苹果FairPlay DRM的著名黑客DVD Jon在博客上详细解释了Palm Pre是如何实现与iTunes同步的。他称，Palm Pre媒体同步（Media Sync）模式中的Mass Storage接口能被识别为Apple iPod，root USB node (IOUSBDevice) 仍然被识别为Palm Pre，这意味着苹果很容易通过iTunes更新屏蔽Pre。

标签：


// 发贴者：放牛娃的春天 @ 六月 07, 2009 0 条评论

全球域名总数已超过1.83亿 zz

Verisign公司定期发布关于域名行业的季度报告——《域名行业概况》。 最近一期报告(PDF)于日前发布，该报告总结了2009年第一季度的域名行业概况。Verisgn报告中一些值得强调的数据： * 截止2009年第一季度末期，全球顶级域名注册总数将近1.83亿。
* 本季度全球顶级域名总数比去年同期增长12%。
* 国家码顶级域名总数达到7410万。
* 本季度国家码顶级域名总数比去年同期增长18%。

标签：


// 发贴者：放牛娃的春天 @ 六月 07, 2009 0 条评论

Google宣布Page Speed zz

昨日的Google官方博客介绍了开源工具Page Speed。文章称：Google向来关注速度，他们认为更快的载入和显示网页改进了用户体验和提高效率。 Page Speed最初是Google内部使用的改进网页设计的工具——它整合在Firefox的著名插件Firebug中。当用户运行Page Speed，可以立即获得如何改进网页载入速度的建议。Page Speed能自动为用户优化图像，提供可以发布在网页上的压缩图片，它也能识别JavaScript和CSS载入问题，帮助开发者减少浏览者等待网页展示的时间。 下载，Page Speed支持OSX，Linux和Windows，使用需要先安装Firefox 3.0.4以上版本和Firebug 1.3.3以上版本。

标签：


// 发贴者：放牛娃的春天 @ 六月 07, 2009 0 条评论

NILFS：让SSD尖叫的文件系统 zz

即将发布的Linux kernel 2.6.30支持一系列新的文件系统，有熟悉的如ext4和btrfs，但也有陌生的如NILFS。

NILFS2 (New Implementation of a Log-Structured File System Version 2)是一种很有希望的日志结构文件系统， 它能对整个文件系统做连续性的快照（NILFS中叫checkpoints）和进行版本管理。用户可以恢复删掉的文件，可以挽救不小心修改的档案，但不必 像传统的做快照那样，付出效能的代价。此外，有证据显示，NILFS在SSD上效能极佳！日志结构文件系统跟树状文件系统不同的是：它不会把数据或数据与 日志写到b-tree或h-tree，它会把所有数据与元数据依序写入一个连续流（continuous stream)，这个流就称为log。因为是依序写入的，所以寻找时间会很短，改善了写入速度。这种结构使得日志结构文件系统很容易做它的数据与元数据的 快照，崩溃恢复也比一般树状文件系统要快，且恢复的速度与文件系统大小无关。NILFS的一大卖点就是它可以自动、连续地储存目前文件系统的状态，而不会 打断service，而且不同的checkpoints可以跟主要的文件系统一起mount起来。研究显示，在SSD上，对小的文档，NILFS比最接近 的btrfs快了约25-38%；对大的文档，NILFS比最接近的reiserfs与/或ext4快了约15-25%。但NILFS也不是没有缺陷，有 人指出由于写入次数过于频繁，它可能会缩短SSD的寿命，不过这还需要进一步研究。即将发布的Linux kernel 2.6.30支持一系列新的文件系统，有熟悉的如ext4和btrfs，但也有陌生的如NILFS。 NILFS2 (New Implementation of a Log-Structured File System Version 2)是一种很有希望的日志结构文件系统， 它能对整个文件系统做连续性的快照（NILFS中叫checkpoints）和进行版本管理。用户可以恢复删掉的文件，可以挽救不小心修改的档案，但不必 像传统的做快照那样，付出效能的代价。此外，有证据显示，NILFS在SSD上效能极佳！日志结构文件系统跟树状文件系统不同的是：它不会把数据或数据与 日志写到b-tree或h-tree，它会把所有数据与元数据依序写入一个连续流（continuous stream)，这个流就称为log。因为是依序写入的，所以寻找时间会很短，改善了写入速度。这种结构使得日志结构文件系统很容易做它的数据与元数据的 快照，崩溃恢复也比一般树状文件系统要快，且恢复的速度与文件系统大小无关。NILFS的一大卖点就是它可以自动、连续地储存目前文件系统的状态，而不会 打断service，而且不同的checkpoints可以跟主要的文件系统一起mount起来。研究显示，在SSD上，对小的文档，NILFS比最接近 的btrfs快了约25-38%；对大的文档，NILFS比最接近的reiserfs与/或ext4快了约15-25%。但NILFS也不是没有缺陷，有 人指出由于写入次数过于频繁，它可能会缩短SSD的寿命，不过这还需要进一步研究。

标签：


// 发贴者：放牛娃的春天 @ 六月 07, 2009 0 条评论

UNIX诞生40周年：过去，现在和将来 zz

1969年8月，贝尔实验室的程序员肯汤普逊利用妻儿离开一个月的机会，开始着手创造一个全新的革命性的操作系统，他使用B编译语言在老旧的PDP-7机器上开发出了Unix的一个版本。操作系统，shell，编辑器和编译器分别花了一周时间。随后，汤普逊和同事丹尼斯里奇改进了B语言，开发出了C语言，重写了UNIX，新版于1971年发布，从此这个革命性的操作系统正式登上了历史舞台。 虽然现在回忆UNIX，就像是回忆遥远的往事，但时至今日UNIX仍然很强大，它影响着计算机世界的每一个角落。Windows确实不是基于UNIX，但它的两个竞争对手Mac OS X和Linux都源自UNIX。随着两者的使用者数量越来越多，你可以说UNIX又回来了。

标签：


// 发贴者：放牛娃的春天 @ 六月 07, 2009 0 条评论

2009年6月6日星期六

Google提供Chrome For Mac和Linux的开发者版本下载 zz

Google提供了Chrome For Mac和Linux的developer channel版本下载，其中Linux版本支持Ubuntu 8.04+或Debian 5+，Google只发布了32位和64位版本的deb包。 Google Chrome的产品经理Mike Smith和Karen Grunberg在发布声明上提醒用户：他们发布早期开发者版本，是为了获得更多来自开发者的回馈。如果你不属于开发者，请不要下载；当然如果你属于那种能从一个无法预测的，不完整的，可能发生崩溃的软件中体会到快感的群体，那就随便你怎么折腾。

标签：


// 发贴者：放牛娃的春天 @ 六月 06, 2009 0 条评论

msn.com&hotmail.com……

$nslookup

> www.live.com
Server: 192.168.1.1
Address: 192.168.1.1#53

Non-authoritative answer:
Name: www.live.com（美国）
Address: 4.36.66.178
> live.com
Server: 192.168.1.1
Address: 192.168.1.1#53

Non-authoritative answer:
Name: live.com
Address: 207.46.30.34（美国）
> www.hotmail.com
Server: 192.168.1.1
Address: 192.168.1.1#53

Non-authoritative answer:
www.hotmail.com canonical name = mail.live.com.
mail.live.com canonical name = toplevel.mail.live.com.akadns.net.
toplevel.mail.live.com.akadns.net canonical name = origin.mail.live.com.
Name: origin.mail.live.com
Address: 64.4.20.169（美国）
Name: origin.mail.live.com
Address: 64.4.20.184
Name: origin.mail.live.com
Address: 64.4.20.186
Name: origin.mail.live.com
Address: 64.4.20.174
> hotmail.com
Server: 192.168.1.1
Address: 192.168.1.1#53

Non-authoritative answer:
Name: hotmail.com
Address: 64.4.33.7（美国）
Name: hotmail.com
Address: 64.4.32.7
> www.msn.com
Server: 192.168.1.1
Address: 192.168.1.1#53

Non-authoritative answer:
www.msn.com canonical name = us.port.msn.com.nsatc.net.
Name: us.port.msn.com.nsatc.net
Address: 65.54.152.225（美国）
> msn.com
Server: 192.168.1.1
Address: 192.168.1.1#53

Non-authoritative answer:
Name: msn.com
Address: 207.68.172.246（美国）
> cn.msn.com
Server: 192.168.1.1
Address: 192.168.1.1#53

Non-authoritative answer:
cn.msn.com canonical name = cn.msn.chinacache.net.
cn.msn.chinacache.net canonical name = cc00058.h.tel.chinacache.net.
Name: cc00058.h.tel.chinacache.net
Address: 119.147.105.169（汕头电信）
Name: cc00058.h.tel.chinacache.net
Address: 121.14.235.217
> www.bing.com
Server: 192.168.1.1
Address: 192.168.1.1#53

Non-authoritative answer:
Name: www.bing.com
Address: 202.106.1.2（北京网通）

标签：


// 发贴者：放牛娃的春天 @ 六月 06, 2009 0 条评论

网易新闻改进评论系统 zz

网易新闻的评论系统一直是其最大的亮点，被网易称作“无跟贴，不新闻”。但是近日，网易新闻的“无跟贴，不新闻”评论系统的匿名评论功能被取消，取而代之的是“文明上网，登录发贴”。 没有了匿名评论的选项，看上去只能输入用户名和密码后才可以发贴。而有趣的是，实际情况则是随便输入一个用户名和密码，甚至不输入任何用户名密码，用户只要在评论区写下内容，点击“提交”后，照样可以发贴。发表的评论中，用户一行显示的仍然是同以前一样的匿名评论信息，例如“网易辽宁大连网友 ip：119.112.*.*： ”。 不知道这个是网易故意这样做的，还是bug，或者是其他什么原因？去测试一下吧。

标签：


// 发贴者：放牛娃的春天 @ 六月 06, 2009 0 条评论

www.google.com&www.google.cn

$ nslookup
> www.google.com
Server: 192.168.1.1
Address: 192.168.1.1#53

Non-authoritative answer:
www.google.com canonical name = www.l.google.com.
Name: www.l.google.com
Address: 64.233.189.147（美国）
Name: www.l.google.com
Address: 64.233.189.104
Name: www.l.google.com
Address: 64.233.189.99
> www.google.cn
Server: 192.168.1.1
Address: 192.168.1.1#53

Non-authoritative answer:
www.google.cn canonical name = google.cn.
Name: google.cn
Address: 203.208.37.99（中国）
Name: google.cn
Address: 203.208.37.104
> google.com（无别名记录）
Server: 192.168.1.1
Address: 192.168.1.1#53

Non-authoritative answer:
Name: google.com
Address: 74.125.45.100
Name: google.com
Address: 74.125.127.100
Name: google.com
Address: 74.125.67.100

标签：


// 发贴者：放牛娃的春天 @ 六月 06, 2009 0 条评论

2009年6月4日星期四

KDevelop4 Beta 3发布 zz

KDE宣布发布KDevelop4 Beta 3，它包含了一些重要的新特性， 包括新的编程助手，新的文档插件能显示Qt和KDE API的文档，重新改造过的Mercurial插件，和重写过的classbrowser插件，此外新版提高了稳定性，有大量较小的改进和许多bug修 正。KDevelop同时还发布两个可能不稳定的插件，QMake支持和Qt Designer整合。

标签：


// 发贴者：放牛娃的春天 @ 六月 04, 2009 0 条评论

Firefox 3.5 Beta推动Open Video Standard zz

世界上最大视频分享网站之一的Dailymotion(国内无法访问)宣布支持Open Video Standard，用户不需要Adobe Flash插件，只要安装Firefox 3.5 beta即可观看视频。Dailymotion推出了一个 HTML 5演示网站，Dailymotion正在将用户创造的所有内容自动转换格式到Ogg Theora和Vorbis格式，预计采用开放视频标准格式的视频数量将达到30万。

标签：


// 发贴者：放牛娃的春天 @ 六月 04, 2009 0 条评论

AMD公开六核伊斯坦布尔处理器 zz

AMD最新的伊斯坦布尔(Istanbul)处理器有6个核心，仍然采用45nm制程，虽然多了两个核心，但伊斯坦布尔和四核Opterons处理器功率相同，也兼容于现有系统。 Istanbul基于上海处理器，3条HT3.0总线，双通道DDR2-800集成内存控制器，新的控制处理器功耗AMD-P技术，改进的虚拟机技术AMD-V 2.0，主频为2.2GHz到2.6GHz不等，L2缓存6x 512KB，L3缓存6MB，低端的Opteron 2427售价为455美元，高端的Opteron 8435达2649美元。

标签：


// 发贴者：放牛娃的春天 @ 六月 04, 2009 0 条评论

2009年6月3日星期三

OpenSolaris 2009.06发布 zz

OpenSolaris开发团队宣布发布OpenSolaris 2009.06，新版带来了大量的新特性，改进和bug修正，其中最引人关注的是Sun首次向桌面用户提供了Time Slide快照管理功能，Sun在Nautilus的Time Slide中整合了ZFS文件系统的特性，用户可以随时创建文件系统的快照，或者删除个别快照。它的主要特性包括： 服务器管理方面改进了虚拟化技术，IP观测，与Windows客户机互操作，HA Clusters等；桌面的特性包括Firefox 3.1 Beta 3，Time Slider 快照管理，Elisa媒 体中心，Codeina允许用户更容易安装解码器，新的时间跟踪面板，改进了Image Packaging System和Package Manager；硬件方面加入了更多SPARC和Nehalem架构处理器支持，更好支持笔记本，图形启动；开发工具方面包括MySQL 5.1，PHP 5.2.9，CPC DTrace Provider，JavaFX SDK，libc Linux/BSD Compatibility，Git版本控制系统等等。

标签：


// 发贴者：放牛娃的春天 @ 六月 03, 2009 0 条评论

高通和ARM提出SmartBook概念 zz

Intel借助上网本的大行其道巩固了霸主地位，而作为CDMA巨头的高通自然不能坐视 Intel的一家独大，移动计算市场的另一巨头ARM也已经不满足手机领域的地位。如今，高通和ARM提出了“SmartBook” 概念。SmartBook可以说是介于智能手机和上网本之间的一种手持设备，拥有更小的体积和更低的能耗。Smartbook将采用高通的 Snapdragon芯片，基于ARM架构，运行在1GHz的频率，支持各种无线连接，包括移动通信服务和WIFI，运行Linux操作系统，但高通认 为，操作系统并不如用户体验更重要，例如设计良好的屏幕和触摸屏。根据设计，smartbook的电池续航将高达8-10小时。总的来说高通的理念与 Intel相反。高通是将智能手机做的更大些，而Intel是把笔记本电脑做的更小些。高通表示，已有15家厂商的30个产品使用Snapdragon芯 片，其中包括smartbook设备。手机厂商LG、HTC，电脑厂商华硕、宏碁都参与了新设备的开发。高通预计第一款smartbook将在年底前问 世。

标签：


// 发贴者：放牛娃的春天 @ 六月 03, 2009 0 条评论

Windows 7将在10月22日发布

微软最初的计划是在Windows Vista上市3年之后推出Windows 7，即到2010年1月发布。如今微软决定将发布时间提前，Windows 7将在7月底提供给制造商，10月22日正式面向大众销售。 最新的上市日期已经得到多家媒体的证实，Windows 7很可能是第一个提前上市的视窗操作系统，它距离Windows XP上市日期恰好8年，Windows XP于2001年10月25日发布。

标签：


// 发贴者：放牛娃的春天 @ 六月 03, 2009 0 条评论

2009年6月1日星期一

Sourceforge收购Ohloh zz

SourceForge公司的业务，除了我们熟知的开源项目托管网站SourceForge.net外，还有 Slashdot，ThinkGeek和freshmeat。现在Sourceforge宣布收购Ohloh。 成立于2004年的Ohloh，是开源程序员社区。其投资主要来自于个人风险投资者，如SoftTechVC的Jeff Clavier、知名的开源投资人Larry Augustin。该网站已经收集了最大的开源项目目录和程序开发者群体（来自3500个网站，数量均超过30万）。Ohloh也根据对重要的开源项目的贡献对程序员进行了评级。SourceForge称，Ohloh的数据趋势将帮助SourceForge实现广告计划，目标人群推测是开源程序员以及电脑发烧友构成核心用户。这笔收购预计将在6月初完成，双方未透漏合同条款。

标签：


// 发贴者：放牛娃的春天 @ 六月 01, 2009 0 条评论

linux下cut命令

$ cat /etc/issue
Ubuntu 8.10 \n \l

$ cat /etc/issue|head -n 1
Ubuntu 8.10 \n \l

$ cat /etc/issue|head -n 1|cut --delimiter=' ' -f 1,2
Ubuntu 8.10

$ cat /etc/issue|head -n 1|cut --delimiter=' ' -f 1,2,3
Ubuntu 8.10 \n

这个命令告诉cut，定界符使用一个空格，并且显示开始的两个段或三个段。

用sed命令可以达到相同的效果
$cat /etc/issue|sed '{s/\\n// ; s/\\l// ; /^$/d}'
"s/\\n//"：用空""替换"\n"
"s/\\l//"：用空""替换"\l"
"/^$/d"：去掉空行
由于要应用三个正则表达式，返回一次结果，把表达式放入大括号，并用“;”作分隔

用awk命令也可以达到相同效果
$ cat /etc/issue|awk '/\\n/ {print $1,$2}'
找出包含“\n”的行，只显示前两列。默认的分隔符是空格，也可以通过"-F"选项指定新的分隔符

标签：


// 发贴者：放牛娃的春天 @ 六月 01, 2009 0 条评论

查看ubuntu版本号的方法

方法一：
在终端中执行下列指令：
$cat /etc/issue 可以查看当前正在运行的 Ubuntu 的版本号。
其输出结果类似下面的内容：
Ubuntu 7.04 \n \l

方法二： 使用 lsb_release 命令也可以查看 Ubuntu 的版本号，与方法一相比，内容更为详细。执行指令如下：
$sudo lsb_release -a
将输出结果：
Distributor ID: Ubuntu
Description: Ubuntu 7.04
Release: 7.04
Codename: feisty

标签：


// 发贴者：放牛娃的春天 @ 六月 01, 2009 0 条评论

10大改变IT行业的软件 zz

Vnunet列出了10大改变IT行业的软件(全文)： 第一个可以显示图片的浏览器Mosaic，最成功的排版软件Quark Xpress，电子表格程序Lotus 1-2-3，最早的邮件程序 SNDMSG，图形编辑软件Adobe Photoshop，最早的杀毒软件Dr. Solomon的Antivirus Toolkit（后被McAfee收购），办公软件Microsoft Office，开源Web服务器Apache，基于公钥系统的加密和/或签名工具PGP，数据库Oracle。荣誉提名：扫雷和短信SMS。

标签：


// 发贴者：放牛娃的春天 @ 六月 01, 2009 0 条评论

This page is powered by Blogger. Isn't yours?

订阅 博文 [Atom]