2010年2月28日星期日

FSF呼吁Google免费VP8,在Youtube中使用 zz

自由软件基金会(FSF)发表了一封公开信,呼吁Google让VP8编解码器免费使用

公开信称,在收购了On2公司之后,Google拥有了两大利器:世界上最受欢迎的视频网站Youtube和新一代高性能视频编解码器VP8的专利所有 权。设想Google如果在免专利费的许可证下发布VP8编解码器,并在YouTube上推广使用,那么Google将有可能终止互联网对专利视频格式和 私有软件(Flash)的依赖。

标签: ,


Youtube宣布将于3月13日终止对IE6的支持 zz

6个月前,Google就宣布旗下的Orkut和Youtube将不支持IE6,并鼓励用户选择“现代浏览器”,现在这个搜索巨头终于对IE6这一老牌浏览器下了杀手,3月13日开始,Youtube将不支持IE6的访问

所谓的不支持,意味着一些Youtube的一些功能在IE6上无法起作用,而且提示用户更新到“现代浏览器”,Google认为一切早于IE7、Firefox 3.0、Chrome 4.0和Safari 3.0的浏览器都为“过时浏览器”。

IE6可能是有史以来最臭名昭著的浏览器,存在诸多安全和不与标准兼容的问题,但是因为“无知”和Windows捆绑又拥有巨大的市场份额。现在,就连微软也盼着IE6早点消亡,但因为要支持Windows XP又不得不继续对IE6提供支持,相反,搜索巨头Google则无需费心,以前微软是靠操作系统绑定推广浏览器,现在互联网厂商可以通过自己的访问量要挟用户升级更换浏览器。

标签: ,


Google Android阴暗面:设备不兼容 zz

选择太多并不总是一件好事,事实上有时候这起到了自我毁灭作用。Infoworld的一篇文章评论了Google Android智能手机的阴暗面版本太多,设备不兼容

一款新出的Android手机常常使用了不同版本的Android OS,无论是操作系统还是应用程序都没有清晰明了的升级策略,而且手机上部署的核心功能也存在不一致性。Android平台正在孕生出数不胜数的互不兼容 设备。这种局面最终可能导致用户和开发者选择性放弃。看起来,Android移动操作系统遭遇了和Linux桌面相同的问题。

标签: ,


PC-BSD 8.0发布 zz

基于FreeBSD的桌面版PC-BSD发布了最新的PC-BSD 8.0(Hubble Edition)。

PC-BSD 8.0的特性包括:FreeBSD 8.0-RELEASE-P2;KDE 4.3.5;全新的安装程序,可选择安装 PC-BSD或FreeBSD;更新软件管理器,允许通过GUI直接浏览和安装程序,Live DVD等。软件包括:FireFox 3.5.7,Gimp 2.6.8,OpenOffice 3.1.1,Pidgin 2.6.4,VLC 1.0.4等。

标签: ,


Gimp、Photoshop等图像处理软件的缩放算法有bug zz

Eric Brasseur在一篇研究报告中指出,绝大多数图像处理软件图像缩放算法存在一个严重bug,他相信该bug存在时间可能长达20年。

存在问题的软件包括:The Gimp、Adobe Photoshop、CinePaint、Nip2、ImageMagick、GQview、Eye of Gnome、Paint和Krita。他测试了Linux、Mac OS X和Windows三大操作系统,不受该bug影响的软件包括:Netpbm图像处理工具包,正在开发的GEGL,图像使用32位编码的Photoshop CS3,最新版Image Analyzer, Aperture 1.5.6,最新版RenderaAdobe Lightroom 1.4.1,Pixelmator for Mac OS X,Paint Shop Pro X2 和Mac OS X 10.6上的Preview app。使用有bug的软件缩放图像会导致图像品质下降,问题出在有缺陷的计算显示器伽玛值(gamma)的算法上,图像品质下降的幅度通常很微弱,但十分明显。

标签: , ,


网页游戏将能利用DirectX 11特效 zz

网页游戏通常会让人联想到简单的Flash游戏、怀旧的模拟器或者虚拟偷菜的农场。但在不久之后,主流浏览器上将出现DirectX 11游戏,能够充分挖据多核处理器功能,以及提供Havok和PhysX物理特性。

Trinergy正在开发Vision Engine 8游戏引擎,它提供了名叫WebVision的浏览器插件(将在不久之后发布到Internet Explorer、Firefox、Chrome和Opera浏览器上),游戏开发者可以利用它将游戏引擎的所有先进特效移植到浏览器上。中间件开发者 说,使用WebVision,游戏开发者将能迅速的创建惊人的基于浏览器的2D和3D游戏。当然,大型3D网页游戏的开发需要考虑很多问题,比如不是所有 的电脑都有先进的独显,能够处理先进的图形特效。带宽也限制了开发者在浏览器上实现的特效。

标签: ,


Linux 2.6.33发布 zz

Linux 2.6.33正式发布

主要特性包括: 整合Nvidia显卡开源驱动Nouveau,但3D支持尚不完备;分布式储存系统DRDB;支持任天堂的Wii和Gamecube游戏机;改进了 Perf(perf probe,perf bench,perf kmem,perf diff);TCP Cookie Transactions;批处理系统调用recvmsg() 支持 Xen PV-on-HVM客户机;内存压缩交换Compcache;除Nouveau外,还改进了AMD和Intel显卡支持,等等。

标签: ,


10亿欧元内核 zz

根据西班牙Oviedo大学的研究人员的估计(PPT),Linux kernel如果在欧盟内开发的话,它的开发成本预计将超过10亿欧元(约92.4亿人民币),需要开发者986人,用14年时间去开发。

研究人员估算的Linux kernel年度研发费用分别为:2005年8千万欧元,2006年7300万欧元,2007年9500万欧元,2008年2.28亿欧元。以2008年 为例,其研发费用相当于微软产品研发费用的4%,Google的12%。开发者的平均薪水为31040欧元。

在此之前,也有一些研究人员估算了Linux发行版 Red HatDebian,和Fedora的研发费用。

标签:


2010年2月27日星期六

Twitter计划迁移到Cassandra分布式数据库zz

Apache Cassandra是一套开源分布式数据库管理系统,最初由Facebook开发,用于储存特别大的数据。Cassandra是一个混合型的非关系的数据库,主要特点是它不是一个数据库,而是由一堆数据库节点共同构成的一个分布式网络服务,对Cassandra的一个写操作,会被复制到其它节点上,对Cassandra的读操作,也会被路由到某个节点上面去读取。 Twitter已经证实,它计划将数据库迁移到Cassandra

Twitter团队称,在决定选择Cassandra之前,他们考虑了HBase、Voldemort、MongoDB、MemcacheDB、 Redis、Cassandra、HyperTable等数据库。技术人员称,他们正在移动最大的表格——包含所有tweet和retweet的 statuses table。

标签:


2010年2月23日星期二

Cert Alert:ROOT CA黑名单检测工具 zz

是否信任CNNIC CA根证书近来引发了广泛争论,许多文章也介绍了如何移除CNNIC CA的方法。但很多人可能弄不懂不同平台的作法,也不清楚所谓NSS的机制,没有清除系统证书,只是试图移掉Firefox中的证书,重启Firefox后,因为NSS的设计,证书又自动建入数据库中。台湾开发者chihchun开发了名为Cert Alert的Firefox扩展,目前还只是测试版,这是一个ROOT CA黑名单检测工具,在载入特定SSL网页时,会主动提醒用户正在使用高风险凭证。国内开发者也开发了CNNIC CA根证书移除工具NoCNNIC,但只能在Windows下使用。

标签:


WNP------Nginx-php windows下集成包 zz

一款由Python 开发的 Nginx-php windows下的开源集成控制工具,能够很方便的在Windows环境架设 ngxin+php 服务。使用起来还是比较方便的( 下载地址 )

下载wnp后首先解压缩,解压后得到wnp文件夹,点击wnp文件夹内的 wnp.exe 即可启动。 默认的网站目录为 wnp文件夹内的 webroot 访问 http://127.0.0.1/ 即可看到 “Welcome to nginx!” 访问 http://127.0.0.1/phpinfo.php 即可看到 php的配置信息。

官方:http://app.52686.com/win-nginx-php/;GoogleCode: http://code.google.com/p/wnp

标签:


2010年2月22日星期一

芯片信用卡的漏洞 zz

剑桥大学的学生发现了一个芯片卡 EMV 认证机制的 漏洞

一般正常的芯片卡交易的程序依循为:输入认证码>终端机将输入的密码送给芯片卡>芯片卡进行认证>确认结果。而这个称之为Man-in-the-middle的破解方法,主要就是在输入密码的终端机与芯片卡之间加入一个中间人,不管终端机送什么样的密码过去,中间人都会回传认证成功的讯息,因此终端机就会以为芯片卡已经确认过这组密码而准许进行交易。

这份论文将会发布在今年五月的 IEEE Security and Privacy 期刊上。(视频

标签:


CPU不支持虚拟化也能运行Windows7的“XP模式” zz

Windows 7兼容性插件XP模式简称“XP模式”(Windows XP Mode,XPM),XPM由Virtual PC虚拟环境和完整Windows XP SP3授权共同组成,并将免费提供给Windows 7 Professional、Enterprise和Ultimate版本用户。XPM和当前的Virtual PC产品有很大不同,XPM不再将虚拟环境以Windows桌面为界划分开来,用户在虚拟XP环境下安装的软件同样可以在Windows 7主机上使用,也就是说,用户可以在同一个桌面上运行Windows XP应用和Windows 7应用。

标签:


Firefox 3.6的“零日漏洞”:至今未被修 ZZ

俄罗斯安全公司Intevydis已经发现了基于Windows的Firefox 3.6上的一个安全漏洞,该漏洞可以让黑客远程控制被攻击的个人电脑。发现该漏洞的程序员Evgeny Legerov称该漏洞利用的是“缓冲区溢出”,而且在Windows XP(SP3)和Vista上可被稳定利用。

尽管这一问题在二月初就被公布,但是这个问题到Firefox 3.6发布之日也未被解决,Mozilla Firefox似乎没有对此问题引起足够的重视。这不的不让人怀疑,开源软件是否真的更安全

标签:


微软IE9浏览器将于3月露出妆容 zz

微软计划在三月份的MIX大会上让最新的IE9浏览器亮相,目前,微软没有透露这一浏览器的具体细节,只是说Dean Hachamovitch,微软IE部门的General Manager,将会在MIX大会上介绍这一浏览器。

自2001年发布IE6之后,微软时隔5年才于2006年发布IE7,之后又花了三年时间才发布IE8(2009年),这次虽然时隔仅一年就让IE9亮相,并不表示IE9会很快真是发布,但可以看得出来IE的开发和发布速度大大提高了。

IE对标准的支持和性能一直被业界诟病,不断丢失浏览器市场,Google Chrome甚至通过寄生在IE中的Chrome Frame蚕食IE市场,这次新版本的IE9能不能咸鱼翻身,让我们拭目以待吧。

标签:


LTSP 5.2发布 zz

经历2年的开发之后,Linux Terminal Server Project宣布发布LTSP 5.2

LTSP是Linux的扩展包,为Linux服务器加入瘦客户端支持,让低端PC和古董电脑能浏览网页、发送邮件、创建文档和运行其它桌面程序。LTSP 5.2于2月17日发布,同时还发布了LDM(LTSP Display Manager) 2.1和LTSPfs 0.6。Ubuntu Lucid上已有LTSP 5.2、LDM 2.1和LTSPfs 0.6编译好的包,其它发行版还需等一段时间。

标签:


Sculptor 1.8.0发布 zz

Sculptor 1.8.0版本发布了!Sculptor是一个简单强大的Java代码生成平台。 采用纯Java编写,用于帮助那些基于Model Driven的软件开发的团队,快速开发项目。此版本并没有多少新的功能,主要对DSL编辑器的可用性进行了改进。从 openArchitectureWare迁移到了Eclipse.org的Xtext/Xpand/MWE上。

标签:


Flash存在缺陷,在触摸屏设备上无法正常工作 zz

一位Flash开发者称,Flash存在缺陷,无法在触摸屏设备上正常工作,而且这个问题苹果或Adobe都无法施展妙手解决。

最近苹果CEO乔布斯(Steve Jobs)发表了很多言论批评Flash,称它耗费CPU资源,速度太慢,Mac当机通常都是Flash引起的...等等。一位全职的Flash开发者Morgan Adam指出, Flash在任何触摸屏设备上不能正常工作的主要原因并不是乔布斯列出的那些,而是“悬停或鼠标悬停的问题”,他认为这是一个根本缺陷,苹果或Adobe都无法解决。

标签:


Chuck Norris蠕虫网络袭击Linux路由器 zz

一种名叫Chuck Norris的蠕虫利用配置不当的路由器和DSL modem而广泛传播

它之所以叫Chuck Norris,是因为一位程序员用意大利语在源代码中留下注释:“in nome di Chuck Norris”,意思是“以Chuck Norris的名义”。Chuck Norris蠕虫的不同寻常之处是它感染的DSL调制解调器和路由器而不是电脑,它通过猜测默认的管理员密码而将自己安装到路由器和调制解调器上。

标签:


2010年2月20日星期六

Opera开源Dragonfly zz

Dragonfly是类似Firebug的开发工具,允许开发者在Opera浏览器上调试网页或Web应用程序。Opera在BSD许可证下公布了 Dragonfly的源代码。Opera称从闭源到开源,他们需要克服很多困难,比如Dragonfly的bug跟踪系统是放在一个封闭的服务器上,未来 将迁移到一个开放的bug跟踪系统。

标签:


微软下周将让欧洲用户自行选择浏览器 zz

在经历了马拉松式谈判之后,微软接受了欧洲浏览器生产商Opera提出的浏览器“选择界面”(ballot screen)方案,该方案在去年12月中旬获得了欧盟的认可。昨天,微软宣布,从下周开始将面向欧洲的Windows XP、Vista和Windows 7用户公开测试新的浏览器选择界面

从下周开始,微软将向英国、比利时和法国三个国家和地区用户提供系统升级补丁,希望参与浏览器选择界面测试的用户可以通过Windows Update下载中心获取该补丁。安装补丁后,使用IE的作为默认浏览器的Windows XP、Vista和Windows 7用户会见到一个提示窗口介绍浏览器选择界面方案。为了保证公平,供用户选择的浏览器顺序是随机的,目前五大浏览器Chrome、Opera、 Firefox、IE和Safari出现在第一页,但是也可用滚动条选择其他的浏览器。

标签:


2010年2月19日星期五

Mozilla争论是否信任CNNIC的CA zz

为了论证这一问题确实令人担忧,假设CNNIC是政府操纵的傀儡,让CNNIC成为Firefox的信任CA将赋予政府监视公民的技术力量。当公民 试图通过安全连接登录Gmail,他们会被转向政府控制的虚假网站,CNNIC可给该钓鱼网站一个证书,证明该网站是真正的Gmail。

标签:


Facebook取代Yahoo成为美国第二大网站zz

据美国市场研究公司Compete统计,Facebook已经超越雅虎成为美国第二大网站,仅次于位居第一的Google。

Compete数据显示,Facebook今年1月的独立用户访问量数量为1.34亿,而Yahoo为1.32亿,不过Yahoo有几个旗下的网站比如 delicious和flickr的访问并没有统计在内,而Facebook在这一点上比较聪明,所有的服务都在Facebook一个域名之下。 尽管在访问量上逊于Google,Facebook拥有更高的用户参与度,用户平均有11%的上网时间花在了Facebook上,而Yahoo和 Google这一数据仅为4%。该排名榜上次发生变化是在2008年2月,当时谷歌超越雅虎成为美国第一大网站。

标签:


Fedora 13将包含开源3D Nvidia驱动 zz

Fedora发行版目前使用的开源Nvidia显卡驱动Nouveau X.Org只提供了显示和2D支持功能,但在即将发布的Fedora 13中,开源Nvidia驱动将加入3D加速支持。开源社区的开发者通过对闭源驱动的逆向工程,完成了开源3D驱动的壮举。Phoronix使用OpenGL游戏测试了开源3D驱动和Nvidia官方驱动的性能。显然,开源的3D驱动还有很长的路要走。

标签:


Adobe Photoshop诞生20周年zz

2010年2月10日,专业图像处理软件Adobe Photoshop诞生20周年。Thomas Knoll和John Knoll这对兄弟于1987年创作了Photoshop,1988年购买了许可证发行软件,1990年2月Photoshop 1.0正式发布,当时它只能运行在苹果麦金塔电脑上。Webdesignerdepot的一篇文章回顾了Photoshop在过去20年里发生的进化史。

标签:


2010年2月17日星期三

Flash 10.1将支持隐私浏览 zz

Flash cookies问题从几个月前开始逐渐引起关注,即使用户使用了隐私浏览模式,网站仍然可以通过Flash的cookies跟踪用户。现在,即将发布的Flash 10.1支持隐私浏览,并整合到浏览器中,当浏览器启用隐私浏览后便自动打开。在隐私浏览会话中,浏览器仍然会储存数据,但会话结束后将删除储存的数据。Flash的隐私浏览也将采用同样的方法。

标签:


微软发布Windows Phone 7重返移动平台 zz

在阔别移动市场竞争3年之后,微软携Windows Phone 7卷土重来。微软公司首席执行官史蒂夫-鲍尔默今日在全球移动通信大展上发布了公司最新一代手机操作系统——Windows Phone 7

Windows Phone 7系列将采用全新的用户界面,完全不同于以往的微软手机界面,如果有可以类比的话,那只能说Windows Phone 7很像Zune HD的界面。同时,Windows Phone 7将整合XBox Live和Zune等服务,必将给用户带来全方位的体验。

译者简评:这次Windows Phone 7带来这么大惊喜,目前没有什么负面评价,一方面是因为感觉是耳目一新,另一方面也是因为微软在移动领域近几年没什么作为,这次算是厚积薄发,希望你能够让移动市场更加精彩。

标签:


所有bug都无处可逃?对Linus定律的质疑 zz

Eric S.Raymond曾经说过,“足够多的眼睛,就可让所有问题浮现”,他称之为Linus定律。开源社区据此宣称开源软件比私有软件更安全。一位微软的项目经理认为,有足够的证据证明Linus定律并不成立。他通过检查DARPA的Sardonix实验和Coverity的静态分析bug发现程序,得出结论开源项目实际上没有足够多的眼睛。

核心开发组以外的边缘开发人员没有具备必要的调试技能,事实上不存在“足够多的眼睛”。他认为检查代码的微软“眼睛”比开源社区多,当然开源社区的潜在“眼睛”比私有社区更多。微软公司审查代码的人都经过专门训练,能够直接接触写代码的开发者,他们能提供了强有力的支持。

标签:


Intel和Nokia联合推出MeeGo zz

Intel和Nokia为上网本和其他手持设备开始了新的项目,将Moblin和Maemo整合、优化、移植推出新的Linux发行版MeeGo。但官方图片显示,MeeGo的界面更像Moblin。该项目由Linux基金会主持。

标签:


YouTube五周年,正迫使Web进化 zz

视频分享网站YouTube已诞生五周年,成立不到两年它便被Google以16.5亿美元收购。回顾过去,展望未来,YouTube对整个互联网的发展施加了十分重要的影响

就用户数量而言,YouTube目前仅次于Google搜索引擎、Facebook或维基百科。但这些网站提供的服务主要以文本和图像为主,而 YouTube每天播放的视频量多达10亿,换算成数据更是难以想象。放眼五年前,互联网根本无法处理如此海量的数据,YouTube迫使ISP建造了更 好的基础设施。这是在物理层面的影响,YouTube现在的一举一动正在改变Web标准。YouTube目前是HTML5标准的早期拓荒者。浏览器不支持 HTML5?Google推出了自己的浏览器Chrome。必须要用IE工作?Google发布Chrome框架插件,让IE兼容HTML5。当 YouTube最终从 Flash转到HTML5,浏览器要么必须支持HTML5标准,要么就要被用户抛弃。

标签:


2010年2月16日星期二

Adobe试图颠覆HTML5 zz

HTML5规范的编辑者之一,现供职于Google的Ian Hixie在个人博客上声称,尽管Adobe的多位巨头都曾公开表示支持HTML5,但是现在Adobe却在阻止HTML5规范的发布。

Hixie引用了Adobe的公开言论,明指Adobe言行不一致。 Adobe的首席执行官Shantanu Narayen、传道士Dave mcCallister、CTO Kevin Lynch都曾表示Adobe支持HTML5,但是HTML5包含视频标签(video tag)的不服,却和Adobe的Flash技术存在冲突,所以不奇怪Adobe会做出这样言行不一致的事情。

译者简评Adobe只不过做了自己该做的事,为了在竞争中获胜,必定维护自己的优势,Flash就是Adobe的优势,是不可能白白放弃的。就好比Ian Hixie代表的是Google的利益一样,大家都是在为利益说话。

标签:


历史上首次DoS zz

历史上的首次拒绝服务攻击(DoS)要 回到1974年,当时只有13岁的Dave Dennis决定在伊利诺伊大学的PLATO系统上尝试-ext- TUTOR命令,观察是否能导致其他用户的终端下线。他成功了,并且没被人逮住。这一事件最终促使对-ext-命令的修正,使终端的默认情况下不会自动接 收其它地方发送来的-ext-命令。

标签:


Cafu 3D引擎开源 zz

Carsten Fuchs Software开源了Cafu 3D graphics engine。这个引擎支持一系列3D渲染,材质制作,多玩家在线,跨平台和可被多编译器编译。但它采用了双协议,商业版是闭源的,源代码在GPLv3许可证下发布。

标签:


iPhone手机照片exif信息

Camera-Specific Properties:

Equipment Make: Apple
Camera Model: iPhone
Camera Software: QuickTime 7.6.3

Image-Specific Properties:

Image Orientation: Top, Left-Hand
Image Orientation: Top, Left-Hand
Horizontal Resolution: 72 dpi
Vertical Resolution: 72 dpi
Image Created: 2010:02:03 13:13:03
Exposure Time: 1/12 sec
F-Number: f/2.8
ISO Speed Rating: 572
Focal Length: 3.85 mm
Comment: {
AEAverage = 190;
AELimitsReached = 0;
AEStable = 1;
AFStable = 1;
AFStatus = 3;
AGC = 1995;
AWBBGain = 154;
AWBGGain = 64;
AWBRGain = 175;
AWBStable = 1;
AccelerometerDeltas = "(0.0036 0.0061 0.0133) @ 0.0200";
ApertureValue = 3;
BrightnessValue = -0.6822666032417467;
CurrentFocusPosition = 138;
ExposureBias = 0;
ExposureTime = 0.08316987826086956;
Fnumber = 2.8;
FocalLength = 3.85;
FocusBand = "16.13 in [15.00, 17.58]";
FocusMode = 1;
FocusPeakSumArray = (
35928,
36463,
36765,
37166,
138984
);
FocusScan = "(15,15.52) (43,15.22) (69,13.15) (94,15.01) (117,15.28) (138,15.93) (159,15.57) (179,15.87) (197,15.71) (215,15.79) (232,15.16) (248,15.89) 5.3s ago";
FocusScoresArray = (
1214274,
1243724,
1267066,
1295066,
9221437
);
FocusWindow = "350/300 300x400";
FullyExposed = 1;
ISOSpeedRating = 572;
NoiseReduction = "S:22 C:12 Y:4";
OneFrameAEMode = 0;
Orientation = 6;
OverflowOccurred = 0;
PreviousFocusBand = "16.20 in [13.55, 16.18]";
PreviousFocusScan = "(0,13.18) (29,13.93) (56,13.91) (81,12.98) (105,13.10) (127,14.18) (149,14.50) (169,14.02) (188,13.09) (206,13.66) (223,13.80) (239,14.01) (255,13.10) 9.4s ago";
SNR = 24.19858388928687;
SensorID = 13904;
Sharpness = 7;
ShutterSpeedValue = 3.587795069486017;
ispDGain = 256;
sensorDGain = 256;
"{Exif}" = {
ColorSpace = 65535;
DateTimeDigitized = "2009:07:26 20:36:54";
DateTimeOriginal = "2009:07:26 20:36:54";
ExposureTime = 0.08333333333333333;
FNumber = 2.8;
FocalLength = 3.85;
ISOSpeedRatings = (
572
);
PixelXDimension = 2048;
PixelYDimension = 1536;
Sharpness = 0;
};
"{TIFF}" = {
DateTime = "2009:07:26 20:36:54";
Make = Apple;
Model = iPhone;
XResolution = 72;
YResolution = 72;
};
}
Color Space Information: sRGB
Image Width: 2048
Image Height: 1536
Sharpness: Normal
Latitude: N 52� 32.95'
Longitude: W 1� 48.49'
Time (UTC): 20:36:38.09

标签:


2010年2月15日星期一

从手机照片中挖据EXIF数据 zz

Internet Storm Center的研究人员写了一个脚本,从Twitpic上收集了15,291幅照片,分析它们的EXIF数据

现代手机通常都带有摄像头和GPS,即使没有GPS,信号塔也能用于确定手机的方位。照片格式的EXIF标签便储存了此类信息。虽然从照片中挖据EXIF 数据并不新鲜,但那些公开手机照片的人恐怕没有多少知道照片内包含的信息。研究人员发现,大约有10000幅照片包含了基本的EXIF数据,如照片分辨率 和相机方位;5247幅照片包含了照相机型号;399幅照片包含了照片拍摄时照相机所在位置;102幅照片中包含了拍摄者的名字;iPhone手机拍摄的 照片包含的EXIF信息最为丰富(示例),它甚至包含了加速计移动数据和罗盘指示方向数据。

标签:


About DirectShow

DirectShow(有时缩写如 DSDShow),开发代号 Quartz ,是一种由微软公司开发的能够让软件开发者对媒体文件执行各种不同处理的应用程序设计接口。它是微软公司对早先 Windows 视频科技的一次更新。基于微软公司 Windows 构成物件模型(COM)框架,DirectShow 为大部份微软公司程序设计语言提供了一个媒体的普遍接口,而且是一个可扩展的,能在使用者或开发者的命令下播放或记录媒体文件的,以Filter为基础的框架。DirectShow 开发工具及凭证被加入到微软公司 SDK 平台的一部份。Windows Media Player 这样的应用程序运用 DirectShow 或者它的各种衍生来播放来自文件或是互联网上的内容。DirectShow's 的最值得注意的竞争是苹果计算机QuickTime 框架。

DirectShow历史

ActiveMovie,开发代号 Quartz, 这个由 Geraint Davies 为微软公司设计的 DirectShow 的前身,在 Windows 3.0 时代,是作为一种对当时最流行的媒体平台 QuickTime 的回应而开发的。ActiveMovie 最早的出现是被附加在 Windows 95 上面的并且需要系统安装了 IE3.0 。它当时的使命是作为 IE 的附件播放在其窗口内的媒体文件,正如当时 QuickTime 为 Netscape 以及 IE 提供的服务那样,它的另一个功能是作为 Windows 视频技术(VFW,Video For Windows)的一个替换,特别地为在 VFW 架构中难于处理的 MPEG(移动图象专家组格式文件)文件提供辅助处理。

在 1998 年,大致在 DirectX 5 年代的时候,ActiveMovie 被重新命名为 DirectShow(反映了微软公司在那时正在努力加强“直接地”在一个通常的取名系统之下与硬件合作的技术)并且被包含为 " DirectMedia SDK" 的一部份。在 DirectX 的 7 版中,DirectShow 变成了 DirectX SDK 主要组成部分而且如同 DirectInput 等其它 DirectX APIs 一样被给予了它自己的位置。甚至之后, DirectShow 被主要用来接收来自像一个手提摄像机这样的电视输入装置的数据,而且它从文件中显示数据的能力被广泛用在 Windows Media Player 上面。 从 2005 年四月起,DirectShow 被从 DirectX SDK 移除,必须单独下载Extra包才能得以支持,不知道微软是如何考虑DirectShow的处境。然而,在编译某些 DirectShow 的示例时,DirectX SDK 仍然是必需的。

标签:


2010年2月14日星期日

OpenOffice 3.2发布 zz

开源办公软件OpenOffice 3.2正式发布。新版的发布也标志着OpenOffice迎来了10周年。开源办公软件的总下载量已超过了3亿次。新版的主要功能包括

更快的启动时间,改进了开放标准格式(ODF)和私有文件格式的兼容性,改进了所有的办公组件,尤其是Calc(表格计算)增加了十多个新功能,Chart(图表绘制)加入了新的图表类型和改善了可用性,等等。

标签:


Facebook支持Jabber/XMPP zz

Facebook Chat至今只能在浏览器上使用,该即时聊天应用使用了封闭的协议,使它很难整合到IM工具中。现在Facebook宣布,Facebook Chat正式支持开放标准协议Jabber/XMPP,开发者将很容易把Facebook Chat与基于Web、桌面、或移动的IM产品整合起来。官方公布了指南,介绍了如何在流行的IM客户端Adium、iChat或 Pidgin等中设置支持Facebook chat。

标签:


Wi-Fi SIM卡 zz

想象一下,不用Wi-Fi路由器,你可以在任何设备内插上一个SIM卡,就能共享3G接入?

Sagem Orga和Telefonica正在合作开发SIMFi,一个嵌入WiFi无线电的USIM卡。任何标准的手持设备插入SIMFi卡后,便可共享3G HSPA 接入,SIM卡就成为了一个Wi-Fi热点,无需设置或配置。

标签:


AOL中国含恶意软件 zz

使用谷歌Chrome和火狐浏览器访问美国在线(AOL)中文版的chinese.aol.com和cn.aol.com这两个域名时,你会收到来自浏览器的警告,称网站含有恶意软件, 甚至在使用谷歌搜索“AOL China”时,也会出现“该网站可能危害您的电脑”安全提示。浏览器安全分析称“恶意软件托管在 2 个域上,其中包括 xzgfgh.8866.org/, qq88.in/,1 个域以传播媒介的身份向此网站的访问者散发了恶意软件,其中包括 tq121.com.cn/。”像AOL如此规模的网络公司的网站竟也遭到了恶意软件的侵蚀,这是颇值得一提的。更令人担忧的是在谷歌和火狐已经发出了警 告的情况下,微软和雅虎这样的巨头仍然没有意识到安全风险的存在,所以请勿使用IE等浏览器访问AOL中文版。

标签:


Windows 7新的反盗版技术zz

微软即将发布Windows 7新的反盗版技术暂时中国用户还不需要为此担忧。Genuine Windows blog介绍了反盗版技术的细节

新的补丁Update for Microsoft Windows(KB71033)将在2月16日起在Genuine Microsoft Software网站提供手动下载,从2月23日起通过自动更新传递给用户(中国推迟到夏天部署),更新等级为“重要”。补丁将改变Windows 7目前采用的激活和反盗版技术,打上补丁后它将每隔90天自动连接到微软的服务器检查是否为正版,服务器上的数据库包含了最新的盗版系统数字指纹(目前数 据库内有超过70种破解方法)。如果用户的系统与指纹相吻合,那么系统将会降级到“非正版”状态。

标签:


2010年2月13日星期六

Mac OS X中的X Windows System

早在 Mac OS X 推出之前,开发者们在UNIX操作系统中要想开发具有图形界面的应用程序,其唯一的环境就是使用 X Window 系统,通常称为 X11。针对 Mac OS X 环境的 X11 让UNIX 用户可以同时运行数千种 X11 应用程序和其他 Mac OS X 应用程序。

Mac OS X下的 X Windows System实现可以通过以下三种方法:

1、For OS X 10.5, we recommend using the latest version of XQuartz. This may contain fixes not found in the version on your installation disks.

2、Apple's X11 Server for OS X is among the fastest and best integrated options. It includes both the X Server and a native Aqua window manager, although you can replace the default window manager with your favorite if you wish. Apple X11 Server comes with OS X 10.3 and later, but is not installed by default and must be installed separately, usually from Install Disk #2 (but location varies by exact version of the OS). Sometimes the installer is hidden by default so you'll need to scroll down in the Finder window for the installation disk to find it. For OS X 10.3, X11 is also available as downloadable package from Apple's website, but this version will not work with OS X 10.4. If all else fails, search on your install disks for X11User.pkg, which is the package to install.

3、XDarwin (1.1 or later) can be used together with the window manager of your choice. Window Maker is one that users have reported as working well. OroborOSX (0.75a4r2 or later) also works but can be quite slow in comparison with other options (as of 0.8 preview 2). Note that for some versions of OroborOSX, you need to unpack both the top-level OroborOSX tar file and the XDarwin.tar file located inside the installation.

标签:


nbsp和sp区别

1、
sp:ASCII 0x20,Unicode中为U+0020.
nbsp:ISO8859-1 0xA0,Unicode中为U+00A0,所以nbsp不是ascii

2、
sp:line-breakable
nbsp:not line-breakable


3、在所有互联网应用协议中,都是不同的字符。

标签:


2010年2月12日星期五

About ISO8859

ISO8859 字符集与编码

ISO 8859,全称ISO/IEC 8859,是国际标准化组织(ISO)及国际电工委员会(IEC)联合制定的一系列8字符集的标准,现时定义了15个字符集。ISO8859 不是一个标准,而是一系列的标准,这套字符集与编码系统的共同特色是,以同样的码位对应不同字符集。其基本精神是:

1.与 ASCII 相容,所以所有的低位(0—6位)皆不使用,即为ascii码表示.
2.高位中的前 32 个码位 (0x80 -- 0x9F 或 128--159),保留给扩充定义的 32 个控制码,称为 C1 控制码 (0--31 称为 C0 控制码)。
3.高位中第 33 个码位 (0xA0 或 160),也就是对应 ASCII 中 SP (空格) 的码位,总是代表 Non-breakable space(nbsp),也就是不准许折行的空格。
4.每个字符集定义至多 95 个字符,其码位都在 0xA1 -- 0xFF 或 161--255。
5.每个字符集收录欧洲某地区的共同常用字符。

  ISO8859-1 字符集,也就是 Latin-1,是西欧常用字符,包括德法两国的字母。
  ISO8859-2 字符集,也称为 Latin-2,收集了东欧字符。
  ISO8859-3 字符集,也称为 Latin-3,收集了南欧字符。
  ISO8859-4 字符集,也称为 Latin-4,收集了北欧字符。
  ISO8859-5 字符集,也称为 Cyrillic,收集了斯拉夫语系字符。
  ISO8859-6 字符集,也称为 Arabic,收集了阿拉伯语系字符。
  ISO8859-7 字符集,也称为 Greek,收集了希腊字符。
  ISO8859-8 字符集,也称为 Hebrew,收集了西伯莱 (犹太人) 字符。
  ISO8859-9 字符集,也称为 Latin-5 或 Turkish,收集了土耳其字符。
  ISO8859-10 字符集,也称为 Latin-6 或 Nordic,收集了北欧 (主要指斯堪地那维亚半岛) 的字符。
  ISO8859-11 字符集,也称为 Thai,它是从泰国的 TIS620 标准字符集演化而来。
  目前尚未定义 ISO8859-12 字符集。
  ISO8859-13 字符集,也称为 Latin-7,主要函盖波罗的海 (Baltic) 诸国的文字符号,也补充一些在 Latin-6 中遗漏的拉脱维亚 (Latvian) 字符。
  ISO8859-14 字符集,也称为 Latin-8,它将 Latin-1 中的某些符号换成塞尔特语 (Celtic) 的字符。塞尔特族是指英伦外围的威尔斯人 (Welsh) 和盖尔人 (Gaelic)。
  ISO8859-15 字符集,也称为 Latin-9,或者被匿称为 Latin-0,它将 Latin-1 中较少用到的符号删除,换成当初遗漏的法文和芬兰字母;还有,把英镑和日元之间的金钱符号,换成了欧盟货币符号。
  
以下是 C1 控制码的号码和名称。
  HEX DEC 功能
  80 128 PADDING CHARACTER
  81 129 HIGH OCTET PRESET
  82 130 BREAK PERMITTED HERE
  83 131 NO BREAK HERE
  84 132 INDEX
  85 133 NEXT LINE
  86 134 START OF SELECTED AREA
  87 135 END OF SELECTED AREA
  88 136 CHARACTER TABULATION SET
  89 137 CHARACTER TABULATION WITH JUSTIFICATION
  8A 138 LINE TABULATION SET
  8B 139 PARTIAL LINE FORWARD
  8C 140 PARTIAL LINE BACKWARD
  8D 141 REVERSE LINE FEED
  8E 142 SINGLE-SHIFT TWO
  8F 143 SINGLE-SHIFT THREE
  90 144 DEVICE CONTROL STRING
  91 145 PRIVATE USE ONE
  92 146 PRIVATE USE TWO
  93 147 SET TRANSMIT STATE
  94 148 CANCEL CHARACTER
  95 149 MESSAGE WAITING
  96 150 START OF GUARDED AREA
  97 151 END OF GUARDED AREA
  98 152 START OF STRING
  99 153 SINGLE GRAPHIC CHARACTER INTRODUCER
  9A 154 SINGLE CHARACTER INTRODUCER
  9B 155 CONTROL SEQUENCE INTRODUCER
  9C 156 STRING TERMINATOR
  9D 157 OPERATING SYSTEM COMMAND
  9E 158 PRIVACY MESSAGE
  9F 159 APPLICATION PROGRAM COMMAND

英语虽然没有重音字母,但仍会标明为ISO/IEC 8859-1编码。

标签:


Cent Os 5.4中文显示问题

在虚拟机上安装了Cent Os 5.4后,中文无法显示。
解决方法:安装中文字体
#yum install fonts-chinese
即可!

标签:


2010年2月11日星期四

安全专家称他们接近揭露攻击Google的黑客身份 zz

计算机安全和鉴识公司HBGary于2月10日公布了Operation Aurora(PDF)报告(国内也有安全公司公布了木马分析报告),该公司CEO Greg Hoglund称他们正接近识别出用于攻击Google的恶意程序作者的身份

HBGary已经识别出了Aurora木马的注册表项、IP地址、可疑的运行时行为,和其它数据。HBGary称Aurora的代码含有中文背景,CRC算法(原文)可追踪到中文论文,而域名注册信息则曝光了一位名叫Peng Yong的参与者。该木马至少是从2006年起开始开发,之后有几次更新。HBGary和其它鉴识公司还没有直接证据证明此次攻击有政府背景。

HBGary还发布了一个清除工具,用于清除电脑上的Aurora木马。

标签:


一种俄罗斯新木马试图杀死竞争对手 zz

Zeus恶意程序工具包出现已有一段时间,正逐渐成为俄罗斯地下黑客市场最抢手的黑客工具。然而从2009年12月开始,一款新的恶意程序工具包开始现身地下论坛。

售价500美元的SpyEye V1.0带有一个杀手锏功能——Kill Zeus,它能从受害人的电脑中删除其强大的竞争对手Zeus,从而让它独占这台电脑,窃取敏感信息如账户和密码。Zeus和SpyEye都是木马制作工具包,设计让网络犯罪分子能更轻松的建立僵尸网络。

标签:


Opera 10.50 Beta1 for Windows新春贺岁版 zz

紧张的一周过去了,我们终于在新年之前准备好了 Opera 10.50 Beta,相信这是藕粉们最好的新年礼物 ^_^

Opera 10.50 Beta 升级了两大引擎,继续保持着最快引擎的称号。除引擎之外,在 Opera 10.50 Beta 中还引入了更多的新功能,带来了全新的浏览体验。与 Win7 更好的集成,加上全新的皮肤,Opera 10.50 Beta 可谓是史上最漂亮的 Opera ^_^祝大家新年快乐,享受 Opera 10.50 带给您的完美体验吧 ^_^

点击此处下载体验 Opera 10.50 Beta1 新春贺岁版

标签:


KDE 4.4.0 ( Caikaku ) 发布 zz

KDE 社区发布了代号为 Caikaku 的 KDE 4.4.0 ,最新版本 KDE 的桌面环境依然延续了它的华丽的风格。据悉,KDE 4.4.0 修正了大约7293个bug,超过1400个新的功能被加入,KDE 的开发人员在此版本中加入了很多新的技术和新的应用程序,针对日渐流行的上网本也做了一进的优化。

标签:


Ruby on Rails 3.0首个beta发布zz

Ruby on Rails项目发布了Ruby on Rails 3.0的首个beta版。 这一流行Web开发框架新版本带来的最大变化是整合了Merb。Rails 3的重中之重是在Merb团队的创意和核心的Rails技术之间架起桥梁。Merb是一个用Ruby写成的模型—视图—控制器模式(MVC)Web开发框 架,Merb团队于一年前加入了Rails的开发。Rails创始人David Heinemeier Hansson在blog上称RoR 3.0更轻便,更灵活,更易于理解。

标签:


中国警方关闭黑客培训网站 zz

路透社报道,中国关闭了据称是国内规模最大的黑客培训网站“黑鹰安全网(Wayback Machine)”,并逮捕了三名成员。

黑鹰安全网,原名黑鹰基地、黑鹰红客基 地。 2010年2月6日湖北省公安厅发布通知称摧毁了“黑鹰安全网”。据报道,“黑鹰安全网”通过招收收费会员的形式传授黑客技术,并提供恶意软件供下 载。目前共有收费会员1.2万人,普通会员17万余人,收取会费逾700万元。该网站去年11月底遭到查封,三名主要成员被逮捕。但报导没有提到为什么现 在才曝出该新闻。谷歌上月因受到网络攻击而威胁要撤离,自此中国黑客开始受到国际社会的关注。中国政府否认参与其中,表示不会姑息纵容黑客行为。

标签:


奇虎宣布起诉瑞星 zz

争论CNNIC根CA证书安全性问题时候,很多人主张的一个理由是CNNIC曾开发过一个著名的流氓软件“中文上网官方版软件”,但是另一家占领了中国安全市场的公司,其前身却是更为臭名昭著的流氓软件3721

最近关于奇虎360安全卫士存在后门的争吵颇为热闹,发起争论的主要一方是另一家受人争议的杀毒软件公司瑞星,它在官网上公布了“360本地提权后门详细分析报告(视频演示)”,“安全软件不安全 奇虎360给用户装后门”,而奇虎则公开声明指责瑞星造谣,称已经提起诉讼,并向北京市公安机关报案。奇虎声称后门“实际上是一种高端的反木马侦测、清除与修复技术(Anti-rootkit)。

标签:


Google的神秘域名流量占全世界的3% zz

根据Alexa的最新统计,1e100.net接近3%的互联网用户访问过,在全球排名中排在第44位,超过BBC、AOL和Apple.com。 1e100是Google名字含义的科学记数法——1 * 10^100(10 100),Google表示该域名是被用于识别其网络中的服务器——确定哪个域名分配到哪一个IP地址,以确保网络的工作正常。Google在去年9月注册了该域名,10月启用,在同一时间Google透露了Spanner,设计在数据中心之间自动转移负载。

标签:


IBM发布Power7处理器 zz

IBM去年便表示将在2010年上半年推出Power 7系列处理器及相关服务器产品。本周一,蓝色巨人正式公布了它的最新武器

Power 7处理器家族有更多的核心,改进了多线程功能,提高了服务器性能。Power7芯片的运行频率在3.0GHz到4.14GHz之间,核心有四核、六核或八 核,采用45纳米工艺。每个核心4个线程,8个核心可同时执行32个任务,其核心数4倍于Power6芯片,线程数则是Power6的8倍。Power7 有名叫TurboCore的功能——让不活动核心资源转移到忙碌的核心,以增强内存、带宽和时钟频率。Power7的Intelligent Threads(智能线程)技术能根据工作量动态分配资源;内存扩展技术使用压缩技术,向应用程序提供2倍的物理内存。IBM表示,新的Power7服务 器能提供旧Power6系统2倍的性能,而在节能方面则是旧系统的4倍。Power7将运行AIX和Linux操作系统。

Intel在几乎同一时间宣布了新的Itanium服务器芯片,Itanium 9300的运行频率只有1.73 GHz,使用65纳米工艺,有四个核心。

标签:


Google正式发布微博服务Google Buzz zz

Google Reader的官方博客Gmail的官方博客都宣布了Google的微博服务Google Buzz的发布。

以前,Google用户可以通过Google Reader来分享信息,Gmail只是发送邮件和即时聊天的工具,现在,也可以通过Gmail来分享日常的所见所闻所感,而且提供的功能不是以前Google Reader能够比拟的。

译者简评:从目前来看, Gmail并没有提供比Twitter等微博服务更显著地功能,唯一的特点就是和电子邮件服务结合,这一点QQ Mail已经做到了。即使如此,我们还是有理由相信Google Buzz将会对微博市场带来很大的影响,毕竟GMail的用户群相当庞大。

标签:


KDE Software Compilation 4.4发布 zz

KDE团队发布了KDE Software Compilation 4.4,同时重新设计了KDE.org网站。

新版的主要功能有:层叠(tabbed)窗口,改进了桌面搜索和社交桌面功能,加入了专为上网本和小型笔记本设计的Plasma Netbook界面。根据KDE的bug跟踪系统,有7293个bug得到修正,有1433个新特性请求得以实现。更多变化见功能介绍

标签:


Ksplice为Linux提供永远不用重启服务zz

Ksplice项目允许不用重启就能为Linux Kernel打上补丁。现在基于该项目的Ksplice公司开始向Red Hat、Debian,以及其它Linux发行版提供永远不用重启的收费服务。每月付费4美元,用户将能获得实时的kerne安全更新,补丁将应用到内存中,无需重启系统。

标签:


SourceForge让项目开发者决定是否屏蔽 zz

前不久,开源项目托管网站SourceForge屏蔽伊朗、朝鲜、叙利亚、苏丹和古巴五国居民访问它的网站,以遵守美国的出口管制。现在SourceForge提出了一种方法让用户拥有执行屏蔽的决定权

从现在开始,每个开源项目的管理员点击Develop -> Project Admin -> Project Settings,可以找到一个新叫Export Control的选项。在默认情况下,Export Control勾选了最严格的设置。如果用户认为项目不受出口管制或其它相关的禁令的限制,那么他可以取消勾选的选项,然后点击Update。之后,所有 用户都能下载该文件。

标签:


NVIDIA透露Optimus,能在GPU之间无缝切换 zz

有双显卡的笔记本并不罕见,但在独立显卡和低功耗集成显卡之间的转换却并非易事。NVIDIA透露了名叫Optimus的技术,能实现GPU之间的自动无缝切换

许多笔记本已提供了两个图形处理器,一个是低功耗的集成显卡,另一个是高功率的独立显卡。但是在显卡之间的转换却存在不少问题。在Windows Vista和Windows 7上,用户需要通过电源设置或显卡托盘图标手动切换,期间会出现一小段时间的黑屏。在Mac OS X上,苹果没有在软件中实现显卡切换支持,用户需要登出才能启用独立显卡。在Linux上,则需要关闭和重启X serve。现在NVIDIA提供的Optimus技术则 能自动检测是否有需要大量资源的3D应用程序运行,如果有它便能启用独立的GPU,整个过程无需用户干预,也不会出现屏幕闪烁,也无需登录或退出。唯一的 要求是,用户需要从NVIDIA下载相应应用程序配置文件。如果应用程序或游戏没有配置文件,那么切换仍然需要手动才能完成。

标签:


Opera宣布开发出iPhone版Opera Mini浏览器 zz

由于苹果公司对iPhone程序的严格限制,广受欢迎的Opera Mini浏览器一直没有iPhone版。但现在情况已经有所变化Opera宣布已经开发出iPhone版Opera Mini,只是还没提交App Store审核。

iPhone 版 Opera Mini将于下周在巴塞罗纳举办的Mobile World Congress上向媒体发布。Opera 宣称 Opera Mini 将比iPhone 和 iPod Touch 上的 Safari 浏览器快6倍。

然而,iPhone 版 Opera Mini 面临的最大问题是能否通过苹果 App Store 的审核,因为苹果的政策是不允许在 iPhone 上开发非 Webkit 内核的浏览器。Opera 呼吁苹果“不要否决用户选择浏览器的机会”。

标签:


伊朗封杀Gmail,推出“国家电子邮件服务” zz

根据福克斯新闻报道(WSJ),伊朗电信商周二宣布将永久关闭Google的电子邮件服务,并推出国家电子邮件服务来取代。

目前还不清楚这对Gmail有什么程度的影响,Google也为对此发表评论,不过一个巧合是就在同一天,Google推出了一个社交性服务Buzz。Google在一个声明中说,已接到用户投诉称访问Gmail困难,Google也发现了访问量的下降,但是服务本身没有问题。尽管Google相信任何人都有权利在任何地方上网,但是有的事情实在是超出他们的控制。

标签:


2010年2月10日星期三

微软Sysinternals网站中隐藏的珍宝 zz

Sysinternals网站由Mark Russinovich和Bryce Cogswell于1996年为了存放其高级系统实用程序和技术信息而创办,2006年被微软收购,成为Technet网站的一部分,但其价值并未因收购而褪色。PC Pro介绍了Sysinternals网站提供了多款免费但极有价值的工具

Disk2vhd:从物理硬盘上创建VHD格式的(微软虚拟机磁盘格式)虚拟硬盘,可挂载到Virtual PC或服务器端的Hyper-V引擎。Disk2vhd利用Windows Volume Snapshot技术创建一个磁盘即时快照。
DiskMon:硬盘读写监控工具。
Windows 7 USB/DVD Download:在USB上创建一个可启动的Windows 7 ISO镜像。

标签:


EduBook:使用AA电池的上网本 zz

/.报道,Xcore公司正在开发没有硬盘,不用Intel或AMD芯片,使用AA电池驱动的上网本EduBook

它运行Linux,Ubuntu和Puppy Linux都能工作正常。它的用途类似OLPC的XO笔记本,主要是针对教育市场,512MB RAM/8GB SD版本的售价约为200美元。EduBook上网本将主要提供给南美、亚洲、中东和非洲国家。EduBook使用一个x586的SOC(系统级)芯片,512MB内存,没有无线和硬盘,提供了多个USB插口和一个SD卡插槽,显示屏只有9英寸。2000ma AA电池能提供3到3.5小时使用。

标签:


2010年2月9日星期二

3D HDMI规范免费下载 zz

负责HDMI(高清多媒体接口)规范许可的机构HDMI Licensing宣布让HDMI 1.4规范的3D部分免 费公开下载。HDMI Licensing认为3D是一个新兴的市场,但发展极为迅速。它希望通过免费下载,能推动行业对3D HDMI技术的采用。不过,只有3D部分免费对未获得HDMI规范许可的厂商来说是没有任何价值的。

标签:


黑客入侵Google的理论推演 zz

《大西洋月刊》网站上的一篇文章从理论上介绍了黑 客如何入侵Google及其它美国公司。 Fred Chang是得州大学计算机学科教授、前NSA研究主管,他的理论是:

在攻击前黑客需要做大量的情报收集工作,第一步是收集数据;第二步识别网络中的系统管理员,利用社交网站如Facebook上的公开数据锁定系统管理员; 第三步是伪装成朋友向目标发送带有恶意链接的电子邮件,利用旧版IE上的漏洞入侵计算机系统;当不知情的系统管理点击链接后,恶意程序在主机和黑客控制的 计算机之间建立SSL加密通道。Google正与NSA合作找出黑客是如何入侵系统。

标签:


GIMP 2.8将引入全新的UI zz

Ars Technica报 道,即将发布的GNU图形处理软件GIMP 2.8将引入新的用户界面,并提供了单窗口模式选择。

Ars Technica是通过编译开发者版本GIMP 2.7.1去预览 新版将带来的不同体验。可用性一直是GIMP备受人诟病的缺陷,它独具的多窗口界面让新手感到无处下手。为了改进用户体验,开发者们重新设计了新的用户界 面,其中最主要的是让用户可以选择单窗口界面,消除众多分散注意力的漂浮窗口。开发者仍然保留了多窗口界面,但也对其进行了大刀阔斧的改进。GIMP 2.8预计将在2010年12月发布,它将是首个提供单窗口的版本。

标签:


EJB: Enterprise Java Bean



EJB是sun的服务器端组件模型,最大的用处是部署分布式应用程序,类似微软 的.net技术。凭借java跨平台的优势,用EJB技术部署的分布式系统可以不限于特定的平台。

EJB (Enterprise JavaBean)是J2EE的一部分,定义了一个用于开发基于组件的 企业多重应用程序的标准。其特点包括网络服务支持和核心开发工具(SDK)。
  
在J2EE里,Enterprise Java Beans(EJB)称为Java 企业Bean,是Java的核心代码,分别是会话Bean(Session Bean),实体Bean(Entity Bean)和消息驱动Bean(MessageDriven Bean)。
  1.Session Bean用于实现业务逻辑,它可以是有状态的,也可以是无状态的。每当客户端请求时,容器就会选择一个Session Bean来为客户端服务。Session Bean可以直接访问数据库,但更多时候,它会通过Entity Bean实现数据访问。
  2.Entity Bean是域模型对象,用于实现O/R映射,负责将数据库中的表记录映射为内存中的Entity对象,事实上,创建一个Entity Bean对象相当于新建一条记录,删除一个Entity Bean会同时从数据库中删除对应记录,修改一个Entity Bean时,容器会自动将Entity Bean的状态和数据库同步。
  3.MessageDriven Bean是EJB2.0中引入的新的企业Bean,它基于JMS消息,只能接收客户端发送的JMS消息然后处理。MDB实际上 是一个异步的无状态Session Bean,客户端调用MDB后无需等待,立刻返回,MDB将异步处理客户请求。这适合于需要异步处理请求的场合,比如订单处理,这样就能避免客户端长时间 的等待一个方法调用直到返回结果。
  EJB实际上是SUN的J2EE中的一套规范,并且规定了一系列的API用来实现把EJB概念 转换成EJB产品.EJB是BEANS,BEANS是什么概念,那就是得有一个容纳她,让她可劲造腾的地方,就是得有容器.EJB必须生存在EJB容器 中.这个容器可是功能强大之极!她首先要包装你BEAN,EJB的客户程序实际上从来就不和你编写的EJB直接打交道,他们之间是通过 HOME/REMOTE接口来发生关系的.它负责你的BEAN的所有的吃喝拉萨睡,比如BEAN的持续化,安全性,事务管理。

标签:


JavaScript中ActiveXObject函数

JavaScript中ActiveXObject对象是启用并返回 Automation 对象的引用。使用方法:

newObj = new ActiveXObject( servername.typename[, location])

ActiveXObject 对象语法有这些部分:
其中newObj是必选项。要赋值为 ActiveXObject 的变量名。
servername是必选项。提供该对象的应用程序的名称。
typename是必选项。要创建的对象的类型或类。
location是可选项。创建该对象的网络服务器的名称。

Automation 服务器至少提供一类对象。例如,字处理应用程序可能提供应用程序对象、文档对象和工具栏对象。

要创建 Automation 对象,将新的 ActiveXObject 赋给对象变量:
var ExcelSheet;
ExcelApp = new ActiveXObject("Excel.Application");
ExcelSheet = new ActiveXObject("Excel.Sheet");
本代码启动创建对象的应用程 序(在这种情况下,Microsoft Excel 工作表)。一旦对象被创建,就可以用定义的对象变量在代码中引用它。 在下面的例子中,通过对象变量 ExcelSheet 访问新对象的属性和方法和其他 Excel 对象,包括 Application 对象和 ActiveSheet.Cells 集合。
// 使 Excel 通过 Application 对象可见。
ExcelSheet.Application.Visible = true;
// 将一些文本放置到表格的第一格中。
ExcelSheet.ActiveSheet.Cells(1,1).Value = "This is column A, row 1";
// 保存表格。
ExcelSheet.SaveAs("C:\\TEST.XLS");
// 用 Application 对象用 Quit 方法关闭 Excel。
ExcelSheet.Application.Quit();
只有当 Internet 安全性关闭时才能完成在远程服务器中创建对象。要在远程网络计算机创建对象,可以将该计算机的名称传递给 ActiveXObject 的 servername 参数。该名称与共享名的机器名部分相同。比如共享名为 "\\myserver\public" 的网络,servername 是 "myserver"。另外,可以用 DNS 格式或 IP 地址指定 servername。

下面的代码返回在名为 "myserver" 的远程网络计算机上运行的 Excel 实例的版本号:
function GetAppVersion() {
var XLApp = new ActiveXObject("Excel.Application", "MyServer");
return(XLApp.Version);
}
如果指定的远程服务器不存在或找不到时将发生错误。

标签:


2010年2月8日星期一

gmail登录跳转

1、http://gmail.com
2、http://mail.google.com/mail
3、https://www.google.com/accounts/ServiceLogin?service=mail&passive=true&rm=false&continue=http%3A%2F%2Fmail.google.com%2Fmail%2F%3Fui%3Dhtml%26zy%3Dl&bsv=zpwhtygjntrz&scc=1&ltmpl=default&ltmplcache=2

标签:


certification authority

Abbreviated as CA, a trusted third-party organization or company that issues digital certificates used to create digital signatures and public-private key pairs. The role of the CA in this process is to guarantee that the individual granted the unique certificate is, in fact, who he or she claims to be. Usually, this means that the CA has an arrangement with a financial institution, such as a credit card company, which provides it with information to confirm an individual's claimed identity. CAs are a critical component in data security and electronic commerce because they guarantee that the two parties exchanging information are really who they claim to be.

标签:


CNNIC根CA证书争论升级 zz

Mozilla接受CNNIC根CA证书一事受到了越来越多媒体的关注。/.lwn.net都讨论了此事。

其中lwn.net的文章最为详尽:添加新CA(Certificate Authority)通常是一件十分平静的事情。浏览器审核小组根据他们的标准,增加通过测试的CA。然而在浏览器更新之后,Firefox用户(虽然很 少有用户去看CA列表)发现了Mozilla增加了CNNIC的CA,一场抗议的风暴开始云集。对反对者来说,有无数证据证明CNNIC参与了流氓软件的 开发,并且在其政府机构身份上说谎。但政府控制的机构并不意味着Mozilla应该拒绝一个CA。传播流氓软件与其CA身份也不搭搭界......对于让 人担忧的假冒SSL证书问题,有人留言称是不可能的“用户的私有密钥一直是在用户自己手中的,CA中心是无法拿到其私钥的,因而不可能假冒”。

标签:


合法的监听后门为黑客提供便利zz

《MIT技术评论》报道,给予有正当理由的执法当局访问网络设备的方案也为黑客提供便利。

为了应付逐渐增多的网络监听请求,众多网络和互联网公司在他们的系统中建立了后门。当有合法凭证的执法机关要求监听时、这些公司能通过后门系统迅速作出回应。但越来越多的人担忧,这些后门也能为黑客所用。据欧洲电信标准协会(European Telecommunications Standards Institute) 公布的资料,思科监听系统使用了一种简单的协议。当执法机关向ISP的代表发送一个请求,该代表随后向设备发送另一个请求执行监听,即所谓的 “intercept access point”。对于某些思科的路由器来说,监听请求是作为一个单独的信息包发出,使用了名叫Simple Network Management Protocol((SNMP)的网络服务协议。安全研究人员指出,SNMP很容易被攻击者破解。当访问请求被拒绝后,SNMP能提供足够多的反馈信息让 攻击者猜出系统的正确用户名和密码。比如,2008年此类系统就曝出一个漏洞,能让攻击者只需经过256次尝试就能获得访问权限。更糟糕的是,监听系统并 没有设计使用加密等方法阻止非授权的重复尝试访问。

标签:


Canonical发布安全更新涉及众多Ubuntu版本 zz

Canonical公司刚刚宣布 发布最新的 Linux kernel 安全更新, 包括 Ubuntu 以下几个发行版本:Ubuntu 6.06 LTS (Dapper Drake), Ubuntu 8.04 LTS (Hardy Heron), Ubuntu 8.10 (Intrepid Ibex), Ubuntu 9.04 (Jaunty Jackalope) and Ubuntu 9.10 (Karmic Koala)。这些安全更新同样适用于 Kubuntu, Edubuntu 和 Xubuntu 这些 Ubuntu 的衍生版本,修正了 Linux kernel 中10个严重的安全漏洞。因此,强烈建议 Ubuntu 桌面用户和使用 Ubuntu 的服务器管理员立即升级你们的系统。

标签:


2010年2月7日星期日

GMail创建者说不在开发“GMail杀手” zz

路透社报道, 坐拥4亿用户,Facebook正加速在各个方面挑战传统互联网巨头Google和Yahoo。 上周五,有报道说Facebook正在开发自己的基于Web的电子邮件系统,据说内部称之为“GMail杀手”,这一小道消息引来不少眼球,因为 GMail的创造者、Google的前工程师Paul Buchheit现在就供职于Facebook,Paul Buchheit离开Google之后曾创建公司FriendFeed,去年FriendFeed被Facebook收购,Paul Buchheit也就归于Facebook旗下。但是,即使Facebook真的在开发一个邮件系统,那么Paul Buchheit也不是在干这个。在其FriendFeed的一个帖子中,Paul Buchheit说,他现在不是在做任何和电子邮件相关的工作,也没有任何这方面的计划。 上周五Techcrunch的博客报道了Facebook的基于Web的电子邮件产品,根据这个消息,这一工作的代号是“泰坦”,但是有的员工管它叫“GMail杀手”。

译者简评:Paul Buchheit离开Google创业,他的公司FriendFeed就没有和电子邮件相关,所以他也不大可能到了Facebook之后还干电子邮件。电 子邮件已经算是一个很传统的网络应用,新的通讯方式层出不穷,未来也许电子邮件会被淘汰,但是,目前基于Web的电子邮件依然是一块值得争夺的蛋糕,这从 各新兴互联网公司都插足就可以看得出来。

标签:


Google工程师爆出Windows系统17年高危漏洞 zz

computerworld消息:导致谷歌遭受严重入侵的“极光”IE漏洞引发的大规模攻击刚开始,谷歌工程师Tavis Ormandy又曝出一个名为Windows“本地提权” 的高危0day漏洞,该漏洞从1993年到现在已存在17年。传闻针对这一漏洞的利用代码已在网上流传,很可能引发新一轮挂马攻击。该漏洞存在于 Windows系统中Windows Virtual DOS Machine (VDM)部件,而自从1993年7月份开始VDM部件就被加入到了微软的第一个32位操作系统Windows NT中,之后它一直都是Windows系统的重要组成部分,使用它你可以用户运行DOS和16位的Windows软件,所以这个漏洞会影响到 Windows XP、Vista、Windows7、Server 2003以及Server 2008等主要的32位版本Windows操作系统的安全。新一轮的媒体关注和口水又将到来。

标签:


Ubuntu Netbook版Google Docs将取代OpenOffice zz

根据最新的Ubuntu Netbook Remix版开发蓝图,Ubuntu社区已经决定在最新的10.04版中放弃开源办公软件OpenOffice,即将发布的Lucid Lynx版中打开文档的默认程序将为Google Docs。在此之前,Ubuntu桌面版从安装CD里去掉了知名开源图像编辑软件GIMP,默认搜索引擎从Google换成了Yahoo。

标签:


能信任“Made in China”的电子产品吗? zz

中国是世界工厂,是大多数电子设备的生产国,但是围绕中国出口的电子产品存在后门的猜测已流传了多年,最近的Google事件再次引起了对硬件后门的关注。

/.报道,“能信任中国制造的电子产品吗”? 有人认为不能信任;更有甚者认为不能信任任何你购买到的计算机产品。信任某个国家的产品本质上是一个政治问题,作为一个普通消费者,如果你担心计算机硬件 有后门,不如担心计算机系统上的恶意程序或僵尸网络,因为对情报机构来说你的数据只是无穷尽的噪音之一。文章特别提到了图灵奖获得者Ken Thompson在1983年公开承认(中文)自己在Unix C编译器中放置了一个后门。

标签:


Google黑客攻击事件更多细节 zz

《连线》网站引用一家计算机安全和法医学公司Mandiant的Google黑客攻击事件报告,称此次攻击规模超出所有人的想象,有数千家公司的安全面临威胁。 Mandiant在上周举行的一个闭门网络犯罪会议中公布了他们的报告,报告得到了五角大楼的赞助,过去几年该公司参与调查了多起重大的网络攻击事件。他们认为新的攻击方式可称为“Advanced Persistent Threats(APT)”。

APT类似定时炸弹,一个看起来清白的软件可以在任何时候激活,它能长时间处于休眠状态,避开检测。在最近的事件中,IE6的一个0day漏洞就是入口。 APT攻击是有针对性的——偷取敏感数据,如电子邮件、Word文档、Powerpoint幻灯片、电子表格等等。它通过交叉钓鱼方式锁定高级别成员的账 户密码,以更便于获得重要数据。当获得数据后,它使用了聪明而狡猾的方法发送回数据,在APT攻击中,收集到的数据进行了压缩,然后缓慢的从内网发送到外 网,它使用错误的报头和定制的协议通过隐蔽的端口(SSL)传输出去。"

标签:


2010年2月5日星期五

提高宽带网速 - MTU的修改方法

MTU值是最大传输单元的英语缩写,在Windows操作系统中是隐含的系统参数,其DEFAULT值为1500,一般情况下用户需借助专用工具对系统的MTU值进行修改。
在城域宽带网应用环境下,ADSL虚拟拨号用户采用PPPOE协议的信息包会比专线用户采用PPP协议的信息包多出8个字节,当 WIN98/WIN2000/XP系统MTU值为DEFAULT值1500时,ADSL虚拟拨号用户往往看不到VOD系统的视频画面,而专线用户则一切正 常,这是由于ADSL虚拟拨拨号用户信息包MTU实际值为1508字节,比系统MTU值大,从而不能进行有效传输。
解决这种问题最好的方法是将虚拟拨号用户接入的ADSL交换机中MTU值设置成1492字节,与Windows操作系统MTU相对应。

1、什么情况下需要改MTU?

  如果您的动态域名网站不能被正常访问,很难连接,连接上也非常慢,请试试把DirectSend设为“总是关闭”。如果关闭后可以正常访问,这种情况就需要修改MTU。如果您的网站连接正常,只是下载速度慢,就不必改MTU了。请跳过这一节。

2、什么是MTU?

  MTU是Maximum Transmission Unit的缩写。意思是网络上传送的最大数据包。MTU的单位是字节。

  大部分网络设备的MTU都是1500。如果本机的MTU比网关的MTU大,大的数据包就会被拆开来传送,这样会产生很多数据包碎片,增加丢包率,降低网络速度。把本机的MTU设成比网关的MTU小或相同,就可以减少丢包。

3、如何检测网关的MTU?

  在本机打开dos窗口,执行:

    ping -f -l 1472 192.168.0.1

    其中192.168.0.1是网关IP地址,1472是数据包的长度。请注意,上面的参数是“-l”(小写的L),而不是“-1”。

  如果能ping通,表示数据包不需要拆包,可以通过网关发送出去。

  如果出现:
Packet needs to be fragmented but DF set.

  表示数据包需要拆开来发送。此时,减少数据包长度,再执行上面的ping命令。从1400到1472之间多试几次,就能找到合适的数据包长度了。把数据包长度加上数据包头28字节,就得到MTU的值,ip包头长度为20bytes,icmp协议包头长度为8bytes。

  如果检测到网关的MTU值是1500,不需要修改。

  如果网关有防火墙ping不通,可以试试直接把MTU设为1400。

4、如何修改本机的MTU?

 修改方法之一:

(1)、运行regedit

(2)、浏览到:

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Tcpip\\Parameters\\Interfaces

(3)、Interfaces下有多个子项,每个子项对应一个网卡。请按如下方法选择网卡:

  (a)确定本机用来连接Internet的网卡或拨号连接的IP,如192.168.0.19;

  (b)用鼠标点击Interfaces上的子项,查看键值列表中的IPAddress项;

  (c)如果IPAddress的键值与(a)中的IP相同,即192.168.0.19,则该子项就是要找的网卡。

(4)、进入该子项,在右边的窗口里按鼠标右键,选择“新建”->“双字节值”,输入名称“MTU”,按回车。再用鼠标双击“MTU”,弹出修改窗口:

  填入MTU的值。填写前请先把基数设为十进制。

  设置好后,需要重启机器才能生效。

修改本机MTU值方法之二
最直观的方法是使用一些系统优化软件,如“超级兔子”或“Windows优化大师”等。打开优化大师,选择”网络系统优化”,可以看到“最大传输单元大小”,填入相应的值,重启电脑就可以了。

标签:


Symbian提前完成开源计划 zz

Symbian基金会宣布完成了开源整个代码库的进程,比原定的6月提前了4个月

Symbian基金会在2008年6月宣布将在两年内在Eclipse Public许可证和其它开源许可证下发布Symbian OS的源代码。Symbian平台的所有108个包以及源代码现在都能通过Symbian开发者网站下载,同时提供下载的还包括完整的开发工具包。

标签:


Google寻求NSA的帮助 zz

连线》报道,Google正与美国国家安全局(NSA)合作调查最近的黑客攻击,以务求不会遭受另一次网络攻击。

搜索巨人和NSA合作研判黑客的攻击方法,以及堵上网络中的漏洞。Google和NSA的交易并不意味着后者能访问用户的搜索和电子邮件等隐私信息。但无疑会引起隐私和民事权益保护者的担忧。电子隐私信息中心已根据信息自由法要求(PDF)公布双方合作的更多信息。Google目前拒绝对此发表评论。

标签:


Delphi-SetLength函数及例子 zz

Delphi-SetLength函数及例子
━━━━━━━━━━━━━━━━━━━━━━━━━━

功能说明:设置字符串或动态数组长度。该函数有两个参数。第一个参数为要设置的字符串变量或动态数组变量,第二个参数为指定的长度,其取值范围在0到255之间。
  参考实例:
  var
    S: String;
    arrText: array of Char; // 定义一个动态数组
  begin
    SetLength(S, 10); // 当设置后,S变量只能赋值长度为10的字符串。
    SetLength(arrText, 10); // 只有使用SetLength为动态数组分配内存空间后才能使用动态数组。这句代码的作用相当于arrText: array[0..9] of Char
  end;

━━━━━━━━━━━━━━━━━━━━━━━━━━
就是给字符串和动态数组设置长度,delphi自动给字符串和动态数组分配内存
var
s:string;
arr: array of integer;

setlength(s,10);
setlength(arr,15);

比如
setlength(codearr, 10);则是设置数组codearr的下标范围为0-9。

标签:


2010年2月4日星期四

Linux内核删除Android驱动 zz

去年12月,Greg Kroah-Hartman从Linux内核代码树里删除了Android驱动。现在,他解释了 这样做的原因:Android驱动不仅仅是Linux内核代码里一组奇怪的驱动那么简单。要让这些驱动工作,必须采用Google独特的锁和安全模型。基 本上,要让Android驱动工作就要破坏一大批已有硬件在Linux下的工作。为Android工作的公司和开发者根本无法对Linux内核的主流代码 树提交贡献。

标签:


EFF称有7家美国企业出售监控工具 zz

在美国国务卿宣布了保护全球互联网言论自由的政策之后,电子前哨基金会(EFF)列举了7家向华出售监控技术的企业名单 思科(Cisco),中国超过60%的路由器、交换机和网络设备是思科提供的,它每年的收入达到了5亿美元;Nortel,它与清华大学合作开发语音识别 软件监听电话通话内容;甲骨文(Oracle),曾向公安部出售过软件,三分之一的在华业务与政府有关;摩托罗拉,出售过收集数据的手持设备;EMC,出 售先进的数据存储技术;Sybase,向上海警方出售过数据库软件;L-1 Identity Solutions,出售过帮助识别个人的软件。

标签:


Apache HTTP Server 1.3最后一个版本发布ZZ

Apache软件基金会和Apache HTTP Server Project宣布发布Apache HTTP Server 1.3.42。该版本将是Apache HTTP Server 1.3分支的最后一个版本,未来不会再有新版本释出,但会继续提供重要的安全更新。Apache基金会于2002年推出2.0版本,目前它主要专注于2.2分支。

标签:


MPEG LA延长H.264专利免费期限 zz

MPEG LA宣布(PDF)延长面向端用户的互联网视频专利免费期至2016年底。

当前H.264互联网视频专利免费期到2010年12月31日截止,很多人担心MPEG LA会改变专利许可,比如要求播放H.264流视频的网站付费。MPEG LA在最新的新闻稿中表示未来6年继续让网站免费“试用”,时间是从2011年1月1日到2016年12月31日。然而MPEG LA持有的H.264专利要到2028年才过期,2016年之后MPEG LA是否采用收费措施目前尚不清楚。除互联网视频之外的使用H.264的产品和服务仍然需要向MPEG LA支付巨额专利费。

标签:


Android和Linux Kernel社区 zz

当Linux kernel 2.6.33发布时,Android kernel代码将完全从其中消失。这一切是如何发生的?内核开发者Greg Kroah-Hartman解释了Google的基于Linux的Android OS和Linux kernel社区之间开发文化的裂痕

标签:


2010年2月3日星期三

Microsoft Office 2010已抵达RC版 zz

雷德蒙软件巨人向挑选的测试人员提供了Microsoft Office 2010的RC版

一位微软发言人证实RC版已提供给Technology Adoption Program(TAP)成员。三个月前微软向外公开测试Office 2010 beta版,版本号是14.0.4536.1000,目前下载量已超过200万次。最新泄漏的版本号是14.0.4734.1000。Office 2010正式发布日期是在2010年6月。

标签:


有关bootkit

1、通过bootkit技术将启动代码写入mbr。
2、mbr的启动代码在操作系统启动时实现修改系统引导器和系统内和。
3、内核启动代码隐藏加载服务端的功能代码。

标签:


2010年2月2日星期二

GCC宣布对Go语言的支持 zz

GCC项目组织宣布, 允许gccgo(Google 推出的新语言GO)增加到gcc的主分支,更详细的信息可能要在GCC4.5或之后的版本中体现, 也就是说在不远的将来GO语言将是Linux的标配。

标签:


不用Cookies或IP地址是可能追踪到浏览者的 zz

电子前哨基金会(EFF)发起了名叫Panopticlick的研究项目,以调查看起来无害的浏览器配置信息,如User agent字符串、插件版本号、字体等,是否可能创造出独特的数字指纹,从而让网络浏览者能被追踪到,即使限制了或删除了cookies。 根据EFF的研究结果, 平均每个浏览器发送10.5比特信息熵(发送消息最多的浏览器类型是:黑莓14.7-15.5比特,Android的14.4比特,IE的 13.2-13.5比特,Debian的13.5-15.3比特),这意味着平均1500(2^10.5)人中有一个人与你有相同的User agent字符串。EFF认为这不足以保护用户的隐私,特别是这些信息与其它信息如地理位置或邮政编码或安装的不常见插件结合起来的话,User agent字符串将成为用户真正的隐私问题。

标签:


接近50%的网站使用unicode编码 zz

Official Google Blog发布了文章,说有接近50%的网站使用unicode编码图表表明,unicode是大势所趋。Google还把字库更新为了Unicode 5.2,增加了6600个字符。

标签:


Oracle公布Java发展策略 zz

甲骨文已经完成了对SUN公司的收购,于1月27日发布了对Sun各项业务的整合规划。总体上说,Oracle要成为软硬件一体化的整体解决方案的厂商。 以下就其对备受关注的Java方面的策略做个介绍。

Java SE:
1)推出JDK SE 7,新的功能如提高开发人员的效率,提供高性能,对多核芯片的支持等。2)Sun的HotSpot和Bea的JRockit都是策略性虚拟机:融合两者的 最佳特性,提供管理和实时监控功能,在hypervisor这层中运行本地虚拟机代码,支持多核CPU NUMA架构的编译优化等。
3) 继续支持多种操作系统平台。

Java EE:
1)继续发展Java EE的参考实现(RI,reference implementation), 进一步对某些重要的方向,如开放标准的模块化,新的轻量级服务器配置,RIA和用户界面,脚本和动态语言以及Web Services等。
2)Glassfish开源应用服务器将继续作为Java EE的RI,Weblogic将继续作为企业级的应用服务器。
3) GlassFish将继续保持现有的发布方式。

标签:


Google提议扩展DNS zz

Google和一组DNS和内容服务商共同发表了扩展DNS协议的提议DNS(域名服务器)是将易于记忆的域名转换成数字地址的系统。DNS查询主要是采用递归方式。客户端发送查询报文到认证DNS服务器,DNS服务器首先检查自身缓存,如果存在记录则直接返回结果。如果记录不存在,DNS服务器则向根域名服务器发送查询报文。

DNS解析程序通常是由ISP或可选的第三方DNS管理,大多数情况下DNS解析程序会向用户返回最近的服务器。但DNS也可能将用户所要的IP地址解析到较远的服务器上。Google的扩展DNS协议的计划是:在向DNS认证服务器发送查询报头时包含用户的IP地址,但不是完整的地址,而是前面三个字节,这样认证域名服务器就能判断出用户所在区域,返回最近的服务器,此种方法不会影响到用户隐私。

标签:


Google今年将逐步停止支持IE6 zz

BBC报道,Google开始逐步放弃支持旧浏览器IE6,该浏览器被认为搜索巨人所受网络攻击的薄弱突破口。

Google向Google Apps管理员发出通知,从3月1号开始,它的服务如Google Docs将可能无法在过时浏览器上正常工作。Google的理由是它要用最新的Web技术如HTML5和更快的JavaScript处理,去持续的改进产 品,向用户提供更复杂的功能和更好的性能。Google表示到2010年底Google Mail和Google Calendar也将开始停止IE6,Google Apps将继续支持Internet Explorer 7.0+,Firefox 3.0+,Google Chrome 4.0+,Safari 3.0+版本。从下周开始,使用旧版本浏览器的用户将会看到鼓励升级的信息。

标签:


Firefox for Mobile发布 zz

Mozilla宣布Firefox首个移动版本正式发布,诺基亚Maemo 5平台用户将可以率先使用到功能与桌面版本几乎相同的移动浏览器。移动版的主要功能包括:

智能工具栏(Awesome Bar);Weave Sync(同步不同机器上的标签、书签、历史和密码);扩展(目前提供了40多个扩展);位置感知浏览;拇指标签预览(通过拇指图识别打开的标签,快速切换到想要浏览的页面);安全浏览;支持30多种语言。Firefox for Mobile目前只兼容Nokia N900和N810,以及特定的Windows Mobile 6.0+手机。Windows Mobile平台只有测试版,Android平台还处于早期开发阶段,iPhone、Blackberry和Symbian等平台暂时还无开发计划。

标签:


Novell让.NET开发者为Apple iPad写代码 zz

Novell正在推广它的MonoTouch软件开发工具包,该工具能让开发者为Apple iPad编译基于.Net的应用程序。 Novell声称,MonoTouch将为.NET开发者扫清为iPad编写程序的障碍,开发者将不需要学习苹果偏爱的但又不常用的 Objective-C程序语言。Novell一位代表称,软件开发者将能利用.Net框架的代码和库,以及更容易使用的语言如c#。他表示使用 MonoTouch写的应用程序将完全遵守苹果的许可协议。

标签:


比尔盖茨的新网站使用Linux系统和IIS zz

谁还敢说微软不支持开源,不支持Linux,据netcraft的报告,Bill Gates的新网站盖茨笔记使 用了Linux的操作系统,同时使用IIS/7.0 Web服务器软件,咋一听起来怎么这么别扭呢!Linux系统上哪来的IIS?但netcraft的报告确实是这么说的,难道探测错误了?或者有其他的蹊 跷,你想到了可能的原因吗?Gates使用了Akamai给网站内容做镜像,以防止在网站流量大或遭受DDos攻击时候出现无法访问的情况,流量会在这里 过滤。Akamai使用Linux服务器,所以Netcraft探测到的信息是Linux服务器。但同时令人感到诧异的是,Akamai服务器同时给 Netcraft返回了包含“Microsoft-IIS/7.0”字样的网站头信息。其实同样的事情在2003年时已经发生过 了,当时是说microsoft.com运行在Linux上。实际上是这样的:微软的流量在同样使用Linux boxes的Akamai上进行了路由,所以当时会有这个误会。之后微软更换了他们的服务器,自那以后就能正常探测到他们使用Windows Server 2003系统了,其实这就和盖茨笔记使用Microsoft-IIS/7.0是一个道理。(原文|来源techcrunch)

标签:


Linuxs上7款最好的自由计算器软件 zz

任何操作系统预备的基本工具之一是桌面计算器。它们功能一般都很简单,但足以满足日常需求,包括有三角函数、对数、阶乘、括号和记忆等功能。但Linuxlinks介绍的免费计算器则要先进的多,能够处理复杂的数学函数,绘制2D和3D图形,等等。它们包括:

Extcalc:多功能科学图形计算器;
SpeedCrunch:强大的高精度桌面计算器;
Genius Mathematics Tool:数学教育工具;
Qalculate!:功能强大、易于使用的计算器;
galculator:RPN(Reverse Polish notation,逆波兰表示法)和代数计算器;
rpCalc:简单的RPN计算器;
Nonpareil:高保真计算器模拟器。

标签:


Facebook重写PHP runtime?zz

Facebook正在努力为PHP提速。该公司正秘而不宣的进行着一个开源项目从头开始重写PHP runtime

传说上周Facebook开发团队邀请了核心PHP团队到公司讨论他们的新开源项目,这些核心的PHP开发者还被迫签署了保密协议。但有匿名人士留 言说,Facebook是在开发一个PHP编译器, Facebook版本的PHP将从一个动态语言变成了一个预编译类型安全语言。这将能使PHP的速度提 升10倍。

标签:


PlayStation 3破解细节公布 zz

黑客George Hotz用了5周时间应用简单硬件技巧破解了PS3主机,日前他已经正式公布了exploit细节,发表在ps2dev.org上(下载)。Root.org剖析了破解方法

PS3和 Xbox360一样,安全保护是依靠一个hypervisor程序。但与Xbox360不同的是,PS3允许用户运行Linux,但运行仍然被 hypervisor管理着。这个管理程序不允许Linux kernel访问底层硬件,如GPU。如果破解了hypervisor,直接访问硬件将是可能的。但要在PS3上运行盗版游戏,破解hypervisor 只是第一步。每个游戏都有一个加密钥匙储存在光盘的ROM Mark区域。光盘驱动器固件读取密钥,在游戏载入中hypervisor用钥匙解密游戏。George是通过Other OS功能启动Linux,再利用exploit绕过hypervisor,从而实现无限制访问内存。

标签:


OpenOffice.org 3.2即将发布 zz

开源办公套件 OpenOffice.org 即将发布 新版本3.2 。作为 Oracle 收购 Sun 之后推出的首个升级版本,该版本带来了哪些新功能呢?

更快的启动速度:根据开发者测试,相对于 3.0 版本,启动速度提高了 46% (在不同系统平台上有差异)。ODF 支持:当用户使用 ODF 1.2 标准的扩展功能时将会得到提示,支持对 ODF 1.2 文档完整性检验和修复。改善对私有文档格式的支持:支持打开带有密码保护的 M$ OOXML 系列文档(M$ Office 2007+),支持保存为带有密码保护的 M$ Office 2003 系列文档。 添加对基于 Postscript 的 OpenType 字体支持。

标签:


乔布斯认为Google的“不作恶”是“胡扯” zz

《连线》报道,乔布斯(Steve Jobs)在宣布完ipad之后,在苹果总部举行了一场小型说明会,回答各种问题。期间他强烈抨击了Google的“不作恶”宗旨 他说:“我们没有进入搜索行业,他们却加入了手机业。他们无疑是想摧毁iPhone,我们不会让他们得手。”

乔布斯接着说,“这个不为恶宗旨,根本是鬼扯 (bullshit)。”乔布斯对Adobe公司也相当有意见,批评这家公司“懒惰”。他说新的ipad没有支持Flash,是因为“每次苹果当机,经常 都是因为Flash“。乔布斯说:”将来没有人会用Flash,整个世界都要改用HTML5。

标签:


VLC Media Player 1.0.5发布 zz

VLC多媒体播放器是 VideoLAN计划的多媒体播放器。 它支持众多音频与视频解码器及档案格式,并支持DVD,VCD及各类串流协定。它亦能作为unicast 或 multicast的串流伺服器在IPv4 或 IPv6的高速网路连线下使用。它融合了FFmpeg计划的解码器与libdvdcss程式库使其有播放多媒体档案及加密DVD影碟的功能。另外值得注意 的是, VLC 1.1即将发布。

新版主要改进了Windows 和Mac版,Windows版速度将受益于编译器gcc 4.4.2更新和解码器更新,Mac版支持最新的Apple Remote,以及解码器更新等。

标签:


操作系统开发调试器ZZ

一个专为操作系统开发者與及汇编高手而设的x86-ia32调试器。peter-bochs-debugger是一个GUI调试器 。它是用Java编写的。 这里是截图。它只能配合Bochs版本 >= 2.4.1 。功能列表 功能列表。

标签:


首款APU今年下半年开始生产 ZZ

在成功收购ATI之后,AMD成为目前唯一能够提供CPU+GPU+芯片组计算平台的公司。 AMD计划于2011年推出Fusion(融聚)架构产品APU,将中央处理器(CPU)和图形处理器(GPU)在芯片内合为一体,并降低耗电量,计划推 出的APU产品主要包括了Liano和Brazos。AMD高级副总裁兼技术研发总经理、首席技术官Chekib Akrout透露,首款Fusion(融聚)架构的 APU产品将与2011年推出,今年下半年就会开始生产,而对于英特尔最新推出融合了GPU的处理器,Chekib Akrout则强调,APU并不是简单的CPU与GPU集成,AMD有独特的技术来使得其得到最好的计算性能和电源管理。

标签:


IE8成为最受欢迎的浏览器 zz

Net Applications的2010年1月浏览器使用统计显示,IE8已经超过了IE6,成为世界上最受欢迎的浏览器。虽然Net Applications的数据未必精确,但至少能指示出市场趋势:

1月份,IE8的市场份额达到了22.31%,超过IE6的20.07%,Firefox 3.5占17.01%,IE7是14.58%,Firefox 3.0则为5.29%,Google Chrome增至3.92%,Apple Safari为3.55%。世界上最受欢迎的操作系统Windows XP的市场份额也从2009年3月的75.02%,降至2010年1月的66.31%,IE6的下降趋势与XP类似,这意味着最有效的淘汰浏览器IE6的 方法是鼓励用户从Windows XP升级到Windows 7。2010年1月的操作系统市场,除XP外的其它操作系统份额分别为:Windows Vista(17.39%),Windows 7(7.51%),Mac OS X 10.5(2.36%),Mac OS X 10.6 (1.79%)和Linux(1.02%)。

标签:


This page is powered by Blogger. Isn't yours?

订阅 博文 [Atom]