2010年4月29日星期四

I2P 0.7.13 zz

I2P利用256位元SHA及多种强力加密技术构筑安全的接力混淆网路保护用家隐私。与大葱作物不同，I2P底层同时支援TCP/UDP协议及SSU中 介，最大的不同是他没有中央伺服器，通过Kad与FF形成高动态、可伸缩的分布式网路，用户可以自由建立、访问加密站点、分布式聊天、BT等。

标签：


// 发贴者：放牛娃的春天 @ 四月 29, 2010 0 条评论

Opera 10.52 for Windows/Mac正式版发布 zz

Opera 10.52 继续优化引擎性能，提升稳定性，修复安全漏洞，速度更快，稳定性更佳，安全性更高，建议所有用户更新(立刻下载 Opera 10.52 中国版)。Opera 10.52 依旧保持着 PeaceKeeper 最高分（截图）。 自 Opera 10.51 以来的更新
Opera 10.52 final for win build 3370 / mac build 8339

用户界面

显示和脚本

安全性

网络
邮件、新闻、聊天客户端 Unite Opera Widgets

标签：


// 发贴者：放牛娃的春天 @ 四月 29, 2010 0 条评论

2010年4月28日星期三

host cookie和domain cookie

依set-cookie中是否存在domain属性可以将cookie分为domain cookie和host cookie。

This item tells you whether the cookie is a host cookie or a domain cookie.

A host cookie is sent back, during subsequent visits, only to the server that set it. A server is a computer on the Internet. A web site resides on one or more servers.
host cookie在接下来的访问中，只向设置该cookie的服务器返回。server是互联网中的计算机。一个网站驻留在一个或多个服务器上。

A domain cookie is sent back to any site that's in the same domain as the site that set it. A site's domain is the part of its URL that contains the name of an organization, business, or school---such as netscape.com or washington.org.
domain cookie向和设置它的site在同一个域的任何site返回该cookie。一个site的域名是一个其url的一部分，包含组织、业务或学校的名称，如netscape.com或washington.org。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 28, 2010 0 条评论

LLVM 2.7发布 zz

LLVM（Low Level Virtual Machine）编译器发布了2.7 版。新版本增加了很多新东西，包括：

LLVM前端Clang改进了C、C++和Objective-C语言支 持；改进了Clang Static Analyzer（目前只支持C 和Objective-C，未来将支持C++）；支持MicroBlaze架构；VMKit使用MMTk作为垃圾收集器等等，更多可访问发布公告。

标签：


// 发贴者：放牛娃的春天 @ 四月 28, 2010 0 条评论

shockwave player和flash player的区别

adobe官方网站同时提供shockwave player和flash player的下载。

最初只有shockwave player，可以播放director视频，以及flash。后flash单独分出，用flash player播放，而flash文件的扩展名swf却被保留下来。shockwave player一般都不怎么能用得到了。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 28, 2010 0 条评论

User Profile from wiki

A user profile (userprofile, or simply profile when used in-context) is a collection of personal data associated to a specific user. A profile refers therefore to the explicit digital representation of a person's identity. A user profile can also be considered as the computer representation of a user model.

A profile can be used to store the description of the characteristics of person. This information can be exploited by systems taking into account the persons' characteristics and preferences. For instance profiles can be used by adaptive hypermedia systems that personalise the human computer interaction.

Profiling is the process that refers to construction of a profile via the extraction from a set of data.

User profiles can be found on operating systems, computer programs, recommender systems, or dynamic websites (such as online social networking sites or bulletin boards).

标签：


// 发贴者：放牛娃的春天 @ 四月 28, 2010 0 条评论

手机发射功率的国际标准 from pconline

手机辐射大小以何为标准，专家介绍，国际科学界用“SAR”值来对手机辐射进行量化和测量。“SAR”是 “SpecificAbsorptionRate”的缩写，即“比吸收率”。就是单位时间内单位质量的物质吸收的电磁吸收辐射能量。通俗地讲，就是测量手 机辐射对人体的影响是否符合标准。目前国际通用的标准为：以6分钟计时，每公斤脑组织吸收的电磁辐射能量不得超过2瓦。这一标准作为国际业界的通用标准， 在业界内仍鲜为人知。有不少知名业界专家至今仍以为手机辐射主要是测量手机发射的峰值功率；也有专业人士认为主要取决于基站对手机的功率控制。据中国泰尔 实验室专门从事该项工作的电磁辐射测量专家、泰尔实验室副主任王南、马鑫两位专家介绍，只有“SAR”值才是衡量手机辐射量的惟一标准。

对于GSM手机与CDMA手机谁更环保是目前消费者关心的话题之一，据专家介绍，以GSM手机在拨号时会对话筒、固定电话、计算机显示屏产生干扰，而 CDMA手机则不受影响的现象为据，断定GSM手机的电磁辐射要大些；或者通过测量GSM手机发射的峰值功率为2瓦、而CDMA手机发射功率的指标为 0.2瓦，就断定GSM的手机辐射量是CDMA手机的10倍，这些说法都缺乏科学依据。

两位专家指出：CDMA手机信号工作的方式是 连续的，而GSM手机发射的是脉冲信号，易与其他电器产生耦合。仅仅通过因手机发射的是脉冲信号，对话筒、固定电话和显示屏产生干扰，就得出GSM手机辐 射高的结论是错误的。而关于GSM手机的电磁辐射是CDMA手机10倍的说法，王南、马鑫、魏然等专家认为这与许多专业人士不了解“SAR”值有关。由于 GSM采用时分多址(TDMA)技术，虽然其峰值功率为2瓦，但实际功率仅为0.25瓦，再加上“SAR”值的计量是一个单位时间的累计过程，因此实际检 测数据表明：GSM手机与CDMA手机的电磁辐射值处于同一个水平，并无谁比谁更环保一说。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 28, 2010 0 条评论

手机发射功率与辐射的关系 from pconline

相信许多网友都听说过有人提醒不要在手机信号只有一格时拨打打电话，声称这时候的辐射值是平常满格时的1000倍，听得让大家毛骨悚然，引起大家对 手机辐射问题的关注。对此我国手机辐射测量的权威机构——信产部电信研究院中国泰尔实验室对此进行了测试。

在实验室里，专家把通过吧手 机放进了一个全封闭的实验环境进行检测，此时手机只能接收到机站模拟器发出的信号。实验人员首先让手机处于信号满格状态，此时机站模拟器上的信号强度值显 示为21，手机的发射功率接近120单位值。随后，实验人员调整机站模拟器，信号强度值减弱到-5，这时手机只有一格信号。根据仪器显示，此时手机的发射 功率只有90个单位值，小于信号满格的时候。

专家介绍，手机的发射功率决定了手机辐射的大小。如果手机信号一格时辐射真的是满格时的 1000倍，意味着信号一格的时候发射功率应该远远大于满格的时候，而上诉的实验结果却正好与传闻相反，在此可以彻底的把传言击败。

这 个实验说明，在手机显示信号比较弱的时候，并不代表手机的发射功率大。手机信号比较弱，基站通过评估整体的情况，来决定手机的功率是提高或者是降低，并不 是一味地都会让手机把功率提高。信号剩一格 辐射大一千倍这个说法是没有科学依据的。”

虽然目前国际上对手机发射功率与人体辐射之间 是否有必然联系尚无定论，但可以肯定的是，发射功率是手机辐射的主要来源，手机发射功率越大，辐射理论也就越大，同时在正常使用的情况下，手机的发射功率 越小，手机的寿命越长、耗电越少。

标签：


// 发贴者：放牛娃的春天 @ 四月 28, 2010 0 条评论

什么是windows xp mode?

windows xp mode是结合了windows xp和windows virtual pc，可以运行许多旧版windows xp应用程序的环境。

标签：


// 发贴者：放牛娃的春天 @ 四月 28, 2010 0 条评论

国内的400电话

被很多人视为信誉象征的400电话号码，却成了一些人行骗的幌子。俗称的“400电话”，是一种针对企业用户的主被叫 分摊付费业务(以下简称“400业务”)，机主将拥有一个全国统一的、以400开头的十位数 号码，呼叫者在任何地方拨打都不用考虑区号，只付当地市话费用。机主也同时付一定费用。由于不少知名企业以400电话作为消费者热线，在很多人看 来，400电话是“大企业、有实力”的代名词。而“400电话”的销售者更是宣传“做广告，不如办个400号”。

最早被戴上信誉光环的是以800开头的国内被叫集中付费业务(以下简称800业务)，这种为客户提供免费服务电话的做法被看作是“大企业、有实 力”的象征。随后推出的400业务也有相似效应，被一些企业看作是提升形象的窗口。

400业务的基本理念是提供一个通信平台，可转接20部电话甚至更多。机主可将400号码转接到任意地点的座机或手机号码上。和800业务相 比，400业务支持手机拨打，而且由于呼叫者也承担一定费用，可以有效避免骚扰，受到了很多企业的欢迎，业务量发展迅猛。

400业务也被介绍为“比广告更有效的推广方式”。一位代理商告诉记者，有的网店店主只办了最低档600元的套餐，但“办理后次月销量增加 50%”。

不过，400电话的美誉度和方便度也被骗子看中。一些被400电话骚扰的人将骗子的号码举报到网上，专栏名为“400骗子”，以展示其骗术。


目前国内400电话的运营商主要有三家：中国电信的400电话以“4008”开头，中国联通的以“4006”开头，以“4007”开头的业务归 中国移动运营。

在三大运营商的营业厅都可以办理400业务，客服电话会告诉申请者，400电话是针对企业的，个人客户无法办理。办理时必须要经办人带本人身份 证，单位加盖红章的组织机构代码证复印件或营业执照副本，有的还需要公章、财务章。如果这些证件不齐，则无法办理。

但是目前国内对400电话的办理审核不严，造成400电话诈骗日益增多。

标签：


// 发贴者：放牛娃的春天 @ 四月 28, 2010 0 条评论

X264项目宣布支持蓝光编码 zz

在蓝光赢得与HD DVD的视频格式大战两年之后，自由软件编码器终于跟上了时代步伐。

X264项目宣布支持蓝光编码，支持创建蓝光格 式的视频，它也成为第 一个自由软件蓝光编码器。开发者称，借助X264强大的压缩比，蓝光光盘能写入DVD9光盘，在一个合理的质量水平上蓝光光盘也能写到DVD5光 盘。凭借自由软件编码器，不需要昂贵的蓝光刻录机，让每个用户都能轻松的创建高清媒体。X264项目还提供了一个完全用X264编码的蓝光Demo下载（种子），文件大小2.22GB，内容为采 用创作共用许可证的开放视频，包括Open Movie Project的《Big Buck Bunny》和《Elephant’s Dream》。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 28, 2010 0 条评论

如何给多核处理器编程 zz

《MIT技术评论》报道（中文），2002年英特尔公 司曾自信满满的表示，奔腾4处理器已经达到了3GHz，他们将在2010年开发出30GHz的芯片，采用10纳米或更小的制作工艺，实现万亿指令级别的性 能。然而至今处理器的频率仍然低于4GHz，而硅芯片正受困于发热等问题。虽然多核芯片部分解决了过热问题，但新的问题随之而产生：如何给多核处理器编 程？

哈佛大学计算机科学与应用数学教授Leslie Valiant说，高性能计算领域的并行原理几十年前就解决了。“现在的挑战，是寻找让这些老玩意儿依然有效工作的方法。”“我们从高性能计算的早期工作 了解到，有些问题适合平行，但是这些平行应用程序不容易编写....现在仍没有好的工具来隐藏并行，或令其浅显易实现。”...这就是为什么微软一直在尽 早发布并行编程工具。例如，F#，是微软通用ML编程语言的并行版本。它不仅使一些功能平行化，而且防止它们之间不当的相互影响，从而使并行软件变得更易 于编写。在商业和开源市场，其它新的语言和工具要么利用了多核处理的能力，要么掩盖了它的复杂性。其中包括谷歌MapReduce架构，它使并行计算更易 于在集群计算机上运行；Hadoop，一个MapReduce的开源实施项目，可以为数千个节点分配程序。类似Clojure和 Erlang等新的编程语言完全以并行计算为根本而设计，风靡全球的Facebook聊天程序就部分使用Erlang编写。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 28, 2010 0 条评论

从个性化搜索结果重建用户的Web历史zz

《MIT技术评论》报道， 个性化是互联网搜索的关键部分，它能提供更多相关的搜索，并在此过程中让用户更忠诚。但一项新的研究凸现了个性化搜索带来的隐私问题。

欧洲研究人员与加州大学Irvine分校的研究人员合作发现，他们能劫持Google的个性化搜索建议去重建用户的 Web历史(PDF)。在研究过程中Google已经堵上了多数的能被识别的漏洞，但研究人员指出其它个性化服务很可能有类似的缺陷。 Claude Castelluccia指出，此项研究的目的是暴露出个性化服务在隐私方面的危险性，因为它们会泄漏信息。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 28, 2010 0 条评论

Google地图增加3D视角“Earth view” zz

Google官方博客宣布了“Earth view” 功能，把Google Earth的3D视野引进浏览器。

早在2008年Google就发布了一项浏览器附件程序，安装后即可使用Earth view，透过Google Earth的飞行模拟(fly-through）界面来观察地球的地形。你可试着点击滑鼠旋转画面，微调滑鼠滚轮让画面缩小或放大，并且用Cntrl- drag把画面从垂直偏向斜角。这项服务还有很大的改进空间。例如，目前的Earth view缺乏Google Maps那种丰富的互动。

Google map的earth view是带3d建模的，在广州地图上切换到earth后，就能看到世贸大厦等标志性建筑的3d模型，可以从各个角度观察建筑物的细节。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 28, 2010 0 条评论

2010年4月27日星期二

Adobe将用苹果的新API加速Flash视频 zz

Adobe和苹果现已成了冤家死对头。苹果CEO乔布斯（Steve Jobs）曾声称Flash导致Mac OS X性能低下和可靠性下降。Adobe高管表示这是因为OS X系统上缺乏与Adobe在Windows使用的类似API，包括硬件加速解码H.264视频。

在最新的Mac OS X 10.6.3更新中，苹果加入了Video Decode Acceleration Framework，用以访问NVIDIA GeForce 9400M、320M和GT 330M GPU中的H.264硬解码。这显然是Adobe所希望看到的API。Adobe发言人Matt Rozen表示，Mac版Flash播放器将 支持硬件加速视频解码，预计在Flash Player 10.1后的版本中将加入该功能。

标签： , ,


// 发贴者：放牛娃的春天 @ 四月 27, 2010 0 条评论

《保密法》修订草案要求网络运营商配合 zz

中国人大周一下午举 行会议，审议保 守国家秘密法修订草案，修改国家赔偿法的决定草案等。

《保密法》原草案规定“公安机关、国家安全机关、国家保密行政管理部门依法开展泄密、窃密案件调查时，互联网和电信运营商、服务商应当提供技术保障和日志 记录。互联网和电信运营商、服务商发现公共信息网络所传输的信息涉及泄露国家秘密的，应当向公安机关、国家安全机关、国家保密行政管理部门报告，并根据公 安机关、国家安全机关、国家保密行政管理部门的要求，删除泄露国家秘密的信息。”新的草案增加了一条规定—— 互联网及其他公共信息网络运营商、服务商“应当配合公安机关、国家安全机关对泄密案件进行调查”。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 27, 2010 0 条评论

Windows Home Server Version 2开放beta测试 zz

微软官方博客宣 布，Windows Home Server Version 2（开发代号Vail）开放beta测试。用户现在可以通过Microsoft Connect网站下载。

微软表示，Vail在四个方面改进了性能：扩展家庭或办公室外的媒体流播放；多PC备份和恢复；简化设置和用户体验；为合作伙伴提供可扩展的开发工具和定 制工具。Vail必须运行在64位平台上，微软不推荐用户在32位PC或现有的Windows Home Server上运行Vail。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 27, 2010 0 条评论

2010年4月26日星期一

International Direct Dialling from wiki

International Direct Dialling (IDD) is an international telephone call dialled by the caller rather than going via an operator. The term International Subscriber Dialling (ISD) was used in the United Kingdom and Australia until the terminology was changed to International Direct Dialling. Since late in the 20th century, most international calls are direct dialed.

打国际电话不通过接线员，20世纪最后，大多数国际电话都变为直拨。

International calls are made by dialling the international call prefix for the country one is in, followed by the country calling code for the country one wishes to call, then the phone number within that country. When phone numbers are published for use abroad, they typically include the country calling code, but replace the international call prefix with "+" to signify that the caller should use the prefix appropriate for their country.

标签： ,


// 发贴者：放牛娃的春天 @ 四月 26, 2010 0 条评论

nginx 0.8.36 zz

nginx（发音同 engine x）是一款轻量级的Web 服务器／反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev所开发，最初供俄国大型的入口网站及搜寻引擎Rambler（俄文：Рамблер）使用。其特点是占有内存少，并发能力强，事实上 nginx的并发能力确实在同类型的网页伺服器中表现较好.目前中国大陆使用nginx网站用户有：新浪、网易、腾讯,另外知名的微网志Plurk也使用 nginx。

标签：


// 发贴者：放牛娃的春天 @ 四月 26, 2010 0 条评论

RHEL 6 beta抛弃Xen zz

Red Hat已经发布了首个Red Hat Enterprise Linux 6 的测试版本，本次 更新包括了虚拟化、可扩展性、电源的效率的改进等方面。 新的 RHEL 6 beta已于周三开放下载。这是Red Hat首次移除了Xen 虚拟机并使用了Qumranet KVM 的虚拟机，而 Red Hat 已于2008年收购了这家公司。

Red Hat 在去年9月发布的RHEL 5.4中加入了KVM 虚拟机，但其与Xen是并行存在的。然而自2009年6月以来，Red Hat一直在测试KVM的虚拟化产品。 该公司很早就声明将于RHEL6中逐步淘汰Xen，并且承诺将提供工具与服务帮助客户把基于Xen的虚拟机迁移到KVM。

“抛弃Xen将会减轻Red Hat同时维护两套虚拟机系统代码的大量工作” 该公司一位发言人说。同时他同时补充道：“公司及其合作伙伴将于2014年停止支持RHEL 5 产品线 。” 开源虚拟机Xen于上周发布了它的4.0版本，它从一系列厂商那形成了基本的虚拟产品，这些厂商包括著名的Citrix。Ctrix于2007年并购了 Xen的赞助商XenSource。

“RHEL 6 增强了KVM的性能，调度程序以及改进了硬件支持”。该公司的发言人说。 该公司在一篇博客中提到：“RHEL 6 打破了虚拟化、物理设备以及云计算之间的界限， 以满足现代IT环境中的迅速转移， 同时SR-IOV 与NPIV改善了访问物理设别的性能，Libvirt 则改善了内核资源管理的效率。配备最新的内核核心技术应用架构的开发工具链，Red Hat Enterprise Linux 6将满足次世代的硬件和软件技术”。

虚拟化的新特性，包括保护宿主之间非授权访问的Svirt，以及增强访问物理设备性能的SR-IOV 与NPIV和内核资源管理的LIbvirt。 软件使用计时系统更频繁地把非使用状态的进程置为空闲状态以改善电源管理，同时RHEL 6引入监控工具（如Powertop）和调优工具（如Tuned）基于服务使用状况来调整能源的消耗。 性能的改善包括内核的修改，重写了进程调度器，改善了多处理器的锁同步。Red Hat说。

网络的变更包括更好的ipv6的支持及新的Mac 802.11 wireless 堆栈。RHEL 6 同样引入了支持更大文件大小的Ext4文件系统，以及XFS高性能文件系统。 该系统支持更多数量的cpu及更大的内存配置。新的安全特性包括引入System Security Services Daemon (SSSD) 用集中管理身份认证， 以及对于SELinux 执行非信任内容的沙盒模式。

在桌面领域， RHEL 6 引入了自动探测显示器类型以及支持多显示器，同时支持Nvidia 硬件的新驱动程序，还有更新了KDE和Gnome的桌面环境。 RHEL 6 beta支持的平台包括i386、 AMD64、 Intel64、 System z 以及IBM Power。可通过Red Hat的官网了解更详细的信息。 该平台的竞争对手包括Novell公司的Suse Enterprise Linux和Canonical的Ubuntu Linux，后者最初定位为设计为一个最终用户易于使用的发行版，但最近越来越多向企业市场进军。

标签： , ,


// 发贴者：放牛娃的春天 @ 四月 26, 2010 0 条评论

Numonyx发布Omneo PCM系列相变存储芯片zz

Intel、意法半导体联合投资的Numonyx(恒忆)今天发布了基于相变存储技术的Omneo系列新款相变存储芯片，这也是该 公司专注于该领域的最新商用产品成果。相变存储(PCM)是一 款新型非易失性存储器，可以像闪存那样在断电后保存数据，同时读写速度和寿命更高，可以随时支持新的应用模块，能够满足消费 类电子、计算机及通讯电子系统(3C)融合对存储器的庞大需求。三星电子已经于去年9月底开始量产相变随机 存储芯片(PRAM)。

Numonyx此番推出的“Omneo PCM”品牌相变存储芯片主要面向 有线与无线通信、消 费电子、PC和其他嵌入式领域，综合了各种闪存技术和RAM、EEPROM的优良属性，号称写入 速度是当前闪存的最快 300倍，写入寿命也是10倍以上。

Omneo P5Q PCM兼具串行NOR闪存和EEPROM技术的特点，使用90nm工艺制造，标准串行外设 接口(SPI)的SOIC-16封装，单颗容量128Mb(16MB)，单/双IO带宽66MHz，四I/O带宽50MHz，编程时间0.7MB /s(65nm SPI NOR闪存的最快三倍)，写入耐久性100万次(NOR闪存的十倍)，支持字节变性(无需擦除操作而提高性能)。

Omneo P8P PCM则是Numonyx发布的第二批90nm 128Mb高性能并行接口产品，56-lead TSOP或者64-ball Easy BGA封装，尺寸8×10毫米，兼容现有并行NOR闪存插槽，同样支持支持字节变性，写入周期也有100万次，而2008年12月的第一批产品只有10万 次。

Numony Omneo P5Q/P8P PCM系列相变存储芯片现均已批量供货。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 26, 2010 0 条评论

2010年4月25日星期日

Nexus One将解锁802.11n高速无线功能zz

早在Google发布Nexus One手机的时候，我们就曾发布过这款手机的拆解报道，其中一块 Broadcom BCM4329（BCM4329EKUBG CD0942 P21 937322 SEA）芯片将为用户提供包括蓝牙和802.11n无线连接功能，不过零售版的Nexus One并没有开启802.11n高速无线连接功能。因 为现有的Android系统原因，没有支持802.11n和Broadcom BCM4329芯片的驱动程序，用户不能得到这项服务。不过Broadcom公司近日已经发布了该芯片的驱动程序更新，而且有网友已经将其编译并在 Nexus One上成功运行并开启802.11n网络。

如果Broadcom和Google将新驱动集成在新版固件，则其有望随Android 2.2版系统问世，这也意味着Nexus One将会升级Android 2.2系统，届时用户可以享受802.11n带来的高速无线网络体验。 802.11n是Wi－Fi联盟在802.11a/b/g后面的一个无线传输标准协议，在传输速率方面，802.11n可以将WLAN的传输速率由 目前802.11a及802.11g提供的54Mbps，提供到300Mbps甚至高达600Mbps。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 25, 2010 0 条评论

IPv4 地址枯竭的日子何时到来zz

现代互联网基于 IPV4，IPV4 能提供43亿个地址，据说，将在两年内告罄。不过，尽管 ARIN （美国网络地址注册管理组织）一直在预测 IPV4 告罄的日期，但这个预测并不准确。本周举行的 ARIN XXV 会议上，ARIN CIO Richard Jimmerson 解释了他们如何预测 IPV4 的告罄日期。 Jimmerson 表示，IPV4 地址将要告罄，但问题是我们不知道具体是什么时候。如果事情按当前的势头发展，明年年中到明年年末，我们有可能有史以来第一次对申请 IPV4 地址空间的人说不。这对申请者来说将是很大的震动，这也是我们现在强调 IPV6 重要性的原因，IPV6 可以提供340万万万亿地址。不过第一次拒绝 IPV4 地址请求的时候，也未必就是 IPV4 真正告罄的日期。

Jimmerson 说，对不同规模的组织，这个日子到来的时间也不同，如果一些国家组织，请求的地址数过大，我们将不得不告诉他们，没有办法提供那么多，这会是 IPV4 告罄的最早迹象。而那些只申请少量地址的组织，这个日子会远一些，不过，ARIN 早晚会分配完所有地址。

目前，ARIN 分配的最小地址段是 /22 段，也就是1024个地址，他们将继续缩小分配数目，比如分配 /24 段的，也就是 256 个地址。不过，ARIN 会预留部分地址备用，这些备用地址大约有400万个，是从 ARIN 的 /8 地址段中预留的 /10 地址段，这些地址将用于 IPV4 DNS 和协议转换服务。

ARIN 负责美国，加拿大和加勒比地区的 IP 地址分配，属于全球5个同类组织之一，这些组织又分别从 IANA （互联网地址编码分配机构）处分配获得地址。除了 ARIN，另外4个组织是，欧洲的 RIPE NCC，亚太地区的 APNIC，拉美的 LACNIC 和非洲的 AfriNIC。Jimmerson 表示，目前全球对 IPV4 地址的分配策略是，当 IANA 只剩下 5 个 /8 地址段的时候，他们将把这 5 个 /8 地址段平分给这5个组织，而 IANA 目前还剩下 20个 /8 地址段。

目前，北美地区的 IPV4 申请已经放缓，这与该地区市场的稳定有关，而亚太地区与拉美地区的申请则到达历史新高。

标签：


// 发贴者：放牛娃的春天 @ 四月 25, 2010 0 条评论

Google街景车记录WIFI热点和MAC地址 zz

The Register报 道，Google街景车不仅仅拍摄沿途的照片，还会记 录周围的WIFI热点以及MAC地址。

Google虽然模糊了拍摄到人脸，但却记录下了他们的号码。Google街景服务因为扫描私人的WLAN网络和记录下用户独一无二的MAC(Media Access Control)地址而在德国遭到猛烈批评。德国联邦数据保护专员Peter Schaar要求Google立即删除非法收集的个人的无线网络数据，停止街景车活动。Google CEO Eric Schmidt最近曾表示，互联网用户不应该担心隐私，除非他们有什么见不得人的秘密。

标签： , ,


// 发贴者：放牛娃的春天 @ 四月 25, 2010 0 条评论

HDTV正在摧毁LCD显示器市场 zz

微软.NET架构师、高级项目经理Pete Brown在博客上抱怨HDTV 正在摧毁LCD显示器市场。

他举例说，LCD显示器最初全是4:3比例，后来变成了16:9。虽然显示屏越来越大，但分辨率也在缓慢而稳定的增长。然而随着HDTV概念的出现，突然 之间市场上所有的显示屏分辨率都是1920x1080"1080p HD" ，显示屏尺寸变大的同时分辨率却没有变化，换句话说DPI(每英寸点数)变得越来越小了，我们能清楚的看见粗大的像素。他认为我们能制造出更高DPI的面 板，技术上没有问题，只是面板制造商没去做而已。

屏幕越来越大，分辨率仍保持1920x1080，导致DPI越来越小，像素点越来越粗大。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 25, 2010 0 条评论

6款最好的免费Linux备份软件 ZZ

调查发现有多达90％的家用电脑用户不备份他们的数据。他们不知道数据的价值。不做任何备份的计算机用户将面临失去所有无可替代的文件的风险。电脑硬盘可 能会在任何时候发生故障，比如事故、火灾，水灾、停电，或者被病毒感染。如果要恢复受损硬盘的数据则可能需要请专业的数据恢复公司，他们的服务是相当昂贵 的，而且可能只能恢复部分文件。 linuxlinks编辑了6 款免费、简单易用的Linux备份软件"，包括：Déjà Dup；Back in Time； Simple Backup Solution；功能类似Mac OS X Leopard“Time Machine”的FlyBack等等。

标签：


// 发贴者：放牛娃的春天 @ 四月 25, 2010 0 条评论

JSON From Baidu Baike

什么是JSON？

　　JSON(JavaScript Object Notation) 是一种轻量级的数据交换格式。易于人阅读和编写。同时也易于机器解析和生成。它基于JavaScript（Standard ECMA-262 3rd Edition - December 1999）的一个子集。 JSON采用完全独立于语言的文本格式，但是也使用了类似于C语言家族的习惯 （包括C, C++, C#, Java, JavaScript, Perl, Python等）。 这些特性使JSON成为理想的数据交换语言。

JSON构建的结构：

　　1. “名称/值”对的集合（A collection of name/value pairs）。不同的语言中，它被理解为对象（object），纪录（record），结构（struct），字典（dictionary），哈希表（hash table），有键列表（keyed list），或者关联数组 （associative array）。
　　2. 值的有序列表（An ordered list of values）。在大部分语言中，它被理解为数组（array）。
　　这些都是常见的数据结构。事实上大部分现代计算机语言都以某 种形式支持它们。这使得一种数据格式在同样基于这些结构的编程语言之间交换成为可能。

JSON的具体形式

　　1、对象是一个无序的“‘名称/值’对”集合。一个对象以“{”开始，以“}”结束。每个 “名称”后跟一个“：”，“‘名称/值’对”之间使用“，”分隔。
　　2、数组是值（value）的有序集合。一个数组以“[”开始，“]”结束。值之间使用“，” 分隔。
　　3、值（value）可以是双引号括起来的字符串（String）、数值(number)、 true、false、null、对象(object)或者数组(array)。这些结构可以嵌套。
　　4、字符串（string）是由双引号包围的任意数量Unicode字符的集合，使用反斜体转 义。一个字符(character)即一个单独的字符串(characeter string).


JSON与XML的比较

　　◆可读性
　　JSON和XML的可读性可谓不相上下，一边是简易的语法，一边是规范的标签形式，很难分出胜 负。
　　◆可扩展性
　　XML天生有很好的扩展性，JSON当然也有，没有什么是XML能扩展，JSON不能的。不过 JSON在Javascript主场作战，可以存储Javascript复合对象，有着xml不可比拟的优势。
　　◆编码难度
　　XML有丰富的编码工具，比如Dom4j、JDom等，JSON也有json.org提供的工 具。无工具的情况下，相信熟练的开发人员一样能很快的写出想要的xml文档和JSON字符串，不过，xml文档要多很多结构上的字符。
　　◆解码难度
　　XML的解析方式有两种：
　　一是通过文档模型解析，也就是通过父标签索引出一组标记。例 如：xmlData.getElementsByTagName("tagName")，但是这样是要在预先知道文档结构的情况下使用，无法进行通用的封 装。
　　另外一种方法是遍历节点（document 以及 childNodes）。这个可以通过递归来实现，不过解析出来的数据仍旧是形式各异，往往也不能满足预先的要求。
　　凡是这样可扩展的结构数据解析起来一定都很困难。
　　JSON也同样如此。如果预先知道JSON结构的情况下，使用JSON进行数据传递简直是太美 妙了，可以写出很实用美观可读性强的代码。如果你是纯粹的前台开发人员，一定会非常喜欢JSON。但是如果你是一个应用开发人员，就不是那么喜欢了，毕竟 xml才是真正的结构化标记语言，用于进行数据传递。
　　而如果不知道JSON的结构而去解析JSON的话，那简直是噩梦。费时费力不说，代码也会变得 冗余拖沓，得到的结果也不尽人意。但是这样也不影响众多前台开发人员选择JSON。因为json.js中的toJSONString()就可以看到 JSON的字符串结构。当然不是使用这个字符串，这样仍旧是噩梦。常用JSON的人看到这个字符串之后，就对JSON的结构很明了了，就更容易的操作 JSON。
　　以上是在Javascript中仅对于数据传递的xml与JSON的解析。在 Javascript地盘内，JSON毕竟是主场作战，其优势当然要远远优越于xml。如果JSON中存储Javascript复合对象，而且不知道其结 构的话，我相信很多程序员也一样是哭着解析JSON的。
　　◆实例比较
　　XML和JSON都使用结构化方法来标记数据，下面来做一个简单的比较。
　　用XML表示中国部分省市数据如下：
　　
　　
　　中国
　　
　　黑龙江
　　
　　哈尔滨
　　大庆
　　
　　
　　
　　广东
　　
　　广州
　　深圳
　　珠海
　　
　　
　　
　　台湾
　　
　　台北
　　高雄
　　
　　
　　
　　新疆
　　
　　乌鲁木齐
　　
　　
　　

　　用JSON表示如下：
　　{
　　name:"中国",
　　province:[
　　{
　　name:"黑龙江",
　　citys:{
　　city:["哈尔滨","大庆"]
　　}
　　},
　　{
　　name:"广东",
　　citys:{
　　city:["广州","深圳","珠海"]
　　}
　　},
　　{
　　name:"台湾",
　　citys:{
　　city:["台北","高雄"]
　　}
　　},
　　{
　　name:"新疆",
　　citys:{
　　city:["乌鲁木齐"]
　　}
　　}
　　]
　　}
　　编码的可读性，xml有明显的优势，毕竟人类的语言更贴近这样的说明结构。json读起来更像 一个数据块，读起来就比较费解了。不过，我们读起来费解的语言，恰恰是适合机器阅读，所以通过json的索引.province[0].name就能够读 取“黑龙江”这个值。
　　编码的手写难度来说，xml还是舒服一些，好读当然就好写。不过写出来的字符JSON就明显少 很多。去掉空白制表以及换行的话，JSON就是密密麻麻的有用数据，而xml却包含很多重复的标记字符。


self：
JSON 改变了 JavaScript 在缓存复杂数据格式方面的困境。实质上，JSON可能是描述复杂数据最轻量级的方法，他可以运行在浏览器里。

标签：


// 发贴者：放牛娃的春天 @ 四月 25, 2010 0 条评论

不需要JavaScript的AJAX概念验证 zz

AJAX的全称为 “Asynchronous JavaScript and XML”（异步JavaScript和XML），它需要JavaScript的子集JSON（Javascript Object Notation）才能工作。

Jonathan's Corner开发出一个不是严格需要JavaScript/VBScript的AJAX概念验证。这项技术除了可以独立运行外，也为关闭 JavaScript的浏览器客户端提供了一种可行的解决方法。服务器端源代码

标签： , ,


// 发贴者：放牛娃的春天 @ 四月 25, 2010 0 条评论

1984年关于计算技术突进的报告 zz

一份1984年的美 国国防部报告最近解密。报告(PDF)列举了一些能够极大提高计算能力的潜在替代方法。特别针对的是苏联能够在VLSI技术落后的情况下仍然能够在太空飞行和洲际导弹方面 保持或者领先于美国的水平的原因。报告怀疑苏联拥有了绕过VLSI的其它技术突破，例如『余数代数』或者『符号计算』。报告还列举了其它潜在技术，比如函 数式语言、多CPU并行计算等。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 25, 2010 0 条评论

2010年4月23日星期五

Google公开各国政府要求的内容删除和索取用户数据次数 zz

《华尔街日报》报道，为 了让互联网更开放，搜索巨人Google公布了各国政府机构因刑事调查向它索取用户数据的次数，以及各国政府要求删除搜索引擎和视频网站 YouTube等谷歌服务上某些内容的次数。Google公布了一个地图工具，列出了它在每一个国家遵照要求 删除内容的百分比。这个名单不包括中国，Google称，列出中国要求删除内容的次数将是非法的。

地图显示，从2009年7月1日至12月31日，巴西索取用户数据的次数最多，达到3,663次。美国索取次数为3,580次，位居第二。在要求删除网上 内容的次数方面，巴西同样居首，达到291次；排在后面的依次为德国、印度和美国。由于旗下网络社交服务Orkut在巴西很受欢迎，Google在该国拥 有大量用户信息。Google发言人表示，公司还计划公布数据，显示它以多大的比例按照要求向政府提交与调查有关的用户信息。Google也强调了数据的 局限：次数很少的国家并未包含在其中，可能影响重要调查的统计数据也没有公布出来。Google还指出，政府可能是一次索取多个用户的信息，或一次要求删 除多条网上内容。Google称，它公布的数据不包括政府要求它删除有版权材料的次数。

标签： , ,


// 发贴者：放牛娃的春天 @ 四月 23, 2010 0 条评论

IE8的XSS过滤器被曝有安全漏洞 zz

微软IE8浏览器内置的跨站脚本（XSS）过滤器能被攻击者滥用，去 发动跨站脚本攻击。

安全研究员上周在巴塞隆纳举行的Black Hat Europe会议上警告(PDF)，XSS 过滤器安全漏洞被有心人士趁虚而入，可能导致如Google、微软Bing、Twitter等网站被植入恶意代码。微软表 示，将在6月更新IE8的跨站脚本 (cross-site scripting；XSS)过滤器，以修补这项安全漏洞。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 23, 2010 0 条评论

Phenom CPU中隐藏的核心能被解开 ZZ

半导体制造商在分割芯片时，会将芯片根据质量分成上中下等，为了不浪费和减少生产成本，略有缺陷的产品或者降低时钟频率，或者干脆屏蔽掉部分核心。

AMD的Phenom处理器产品系列中，有些双核或三核心处理器其实都是四核处理器屏蔽掉一个或两个核心，而有些四核处理器是六核心屏蔽掉两个核心。现在 华硕和微星宣布，它们推出的基于AMD 890FX和890GX的新主板具有独特Bio- UnlocKING开核技术，恢复隐藏的核心，让二核变成四核。但是，就像超频一样，开核并不意味着你手中的处理器将能大幅提升性能，这一切取决于CPU 核心被屏蔽的原因，为什么它会被归类到“次品”行列。

标签： , ,


// 发贴者：放牛娃的春天 @ 四月 23, 2010 0 条评论

微软支持Web Open Font Format zz

Mozilla支 持的Web Open Font Format（WOFF） 已经正式被World Wide Web联盟接受，这是它朝着国际标准迈出的第一步。出人意料的是微软也表 态支持WOFF。

在浏览器中使用特定字体要求每一台能浏览网页的机器都已经包含了该字体，字体的选择对网页渲染的表现有相当大的影响。Web设计者通常只能选择使用少量安 装和发行最广的字体，如Arial和Times New Roman（国内大概就是宋体了）。结果导致设计师常常只有两个选择：用图像代替文本，或者选择使用最广泛的字体。Web字体则可以让设计师能为每一台机 器定身打造，但问题是目前并没有广泛接受的Web字体。现在，得到两大浏览器开发商Mozilla和微软支持的WOFF，将很有希望成为广泛接受的Web 字体标准，虽然目前没有迹象显示IE9将支持WOFF。

标签：


// 发贴者：放牛娃的春天 @ 四月 23, 2010 0 条评论

Red Hat Enterprise Linux 6 Beta发布 ZZ

Red Hat宣 布旗舰产品RHEL(Red Hat Enterprise Linux) 6公开beta测试。RHEL 6的主要特性包括：

重写了进程调度器，进程之间能更公平的分享计算周期，赋予高优先级的进程更多决定权以最小化减少来自低优先级进程的干扰；增强了多处理器锁同步功能，取消 了不必要的锁发生，用睡眠锁替代了多个Spin Lock，实现了更有效的锁原子，这些基础性的改变影响了许多内核子系统。其它方面的改进包括电源管理、可扩展性，提供集中式身份管理的System Security Services Daemon安全特性、整合基于KVM的虚拟技术、支持通过FCoE和iSCSI协议的网络块存储、GCC编译器升级到 4.4等等。

标签：


// 发贴者：放牛娃的春天 @ 四月 23, 2010 0 条评论

微软可能将与网易合作经营MSN zz

路透社报 道，网易可能接手上海联合投资有限公司的股份，并与微软通过合资公司运营MSN中国。2005年5月，微软与上海联投共同投资成立合资公司以向大 陆引进MSN服务。MSN艰难地争夺着大陆市场，有力冲击了本土的腾讯QQ。

标签： , ,


// 发贴者：放牛娃的春天 @ 四月 23, 2010 0 条评论

白宫向开源项目捐赠代码 zz

美国总统奥巴马的官邸——白宫宣布向开源项目捐赠代码。

白宫网站采用了开源的Drupal内容管理系统，白宫技术人员对Drupal进行了改进，公布了修改后的代码。这些代码在可扩展性、通信和可访问性三个方 面增加了Drupal的功能。在可扩展性方面，增加了一个叫Context HTTP Headers和“Akamai”的模块，前 者可告诉服务器如何处理特定网页，后者则是让网站与内容发行网络Akamai整合起来；管理照片和视频内容的新模块Node Embed；整合CMS和政府邮件系统的 模块GovDelivery。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 23, 2010 0 条评论

Chrome OS内核代码暗示将支持ARM、Tegra 2 zz

Google基于浏览器的操作系统Chrome OS尚未正式进入市场，但已经引起了众多硬件制造商的兴趣。尽管Chrome OS针对的是上网本，但Google并没有排除其它平台，比如基于ARM的智能本和平板电脑。

Chrome OS Linux kernel的源代码放在src.chromium.org的Git仓库内，源代码的最新变动暗示Chrome OS上市时的首批产品可 能包含了ARM平台。内核代码主分支含 有与三星S5PC110和S5PV210系统级芯片相关的代码，两者都是基于ARM的Cortex-A8核心；图形芯片制造商NVIDIA的工程 师也正在其分支内加入了Tegra 2支持，不过这些代码还没有被合并到主分支。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 23, 2010 0 条评论

2010年4月21日星期三

黑客盗取了Google单点登录认证系统源代码 zz

Google于今年一月披露受到了黑客攻击，并声称有重要的知识产权遭窃取。现在攻击事件的更多细节正逐渐显现。

《纽约时报》报 道，一位熟知内部调查的消息人士透露，黑客窃取了Google的单点登录认证系统Gaia的源代码。Gaia是至关重要的访问控制密码系统，Google在全世界的员工通过这套系统能访 问公司所有的Web服务器，包括电子邮件和商业应用程序的服务器。虽然Google正在修改这套系统，但攻击者可能通过分析代码找到未来能利用的新漏洞。 黑客攻击的主战场是Google中国，一位使用MSN即时聊天工具的Google雇员收到了一个恶意链接，他点击链接登录了一个恶意网站，使黑客控制了他 的电脑，并进而获得了Google总部一个重要的软件开发组的电脑的访问权限。最终攻击者获得了开发团队所用的软件源代码仓库的访问权限。

标签：


// 发贴者：放牛娃的春天 @ 四月 21, 2010 0 条评论

借助SMS短信侵入Palm WebOS zz

Intrepidus Group的安全研究人员侵 入了Palm的WebOS平台，所依赖的工具不过是短消息。

研究人员发 现，对于发往Palm手机的短信，WebOS SMS客户端不能正确验证输入/输出的有效性，攻击者可以利用简单的HTML注入漏洞直接向WebOS应用程序注入代码。研究人员向运行WebOS的手机 上发生一组短消息，执行HTML注入攻击，然后打开一个网站或者是关闭手机的无线电。研究人员指出，WebOS本质上是一个web浏览器，其应用程序是用 JavaScript和HTML编写，意味着WebOS可能存在大量人们熟悉的Web应用程序漏洞。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 21, 2010 0 条评论

中国警告要警惕IBM的“智慧地球” zz

PCWorld报 道了上周中国工业和信息化部部长李毅中对IBM“智慧地球”宣传的评论：通过传 感网和互联网的应用，“智 慧地球”可以极大提高效率，产生更大的效益，但美国试图用其信息网络技术，控制各国的经济，我国发展战略性新兴产业时，必须提高警惕，不能受制于 人。

IBM近年来一直在中国大力推广“智慧地球”概念，它是通过在基础设施和制造业上设立传感器，捕捉运行过程中的各种信息，然后通过传感网络，进入互联网， 通过计算机分析处理发出智慧指令，再反馈回去，到传感器，到基础设施和制造业上，提高效率，以产生更大的效益。IBM发言人拒绝对此作出评论，表示李毅中 的声明缺乏上下文背景。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 21, 2010 0 条评论

2010年4月20日星期二

为什么Linux现在无法吸引年轻开发者 zz

Linux基金会执行董事Jim Zemlin声称Linux的市场地位十分稳固，尽管几位Linux内核的关键维护者已经头发花白。

Linux Weekly News的主编Jonathan Corbet在上周举行的Linux基金会协作峰会上挑 明了这一问题，他指出Linux内核团队的年龄一年比一年长，而年轻一代的开发者没有参与进来。为 什么Linux现在无法吸引年轻开发者？著名的内核开发者Andrew Morton也承认，他们越来越老，越来越累，而且没有看到其他人像他们过去那样充满激情的投入到一件事上。他同时指出，这个问题比较复杂，因为随着内核 代码越来越复杂，进入这个领域的门槛也越来越高，参与内核开发的开发者需要有丰富的经验和知识。他表示Linux内核团队鼓励年轻一代的热心参与。也有人 评论认为，这种状况和学校的计算机教育也有关系，现在的计算机科学教育不再和1980年代和90年代那样关注底层开发和硬件交互，而是主要学习高级语言如 python、.Net、java等等。

标签：


// 发贴者：放牛娃的春天 @ 四月 20, 2010 0 条评论

国内门户网站只爱“宋体” zz

Web开发者dudo在博客上指出了门户网站在字体使用上的缺陷：几乎 所有的网站都在强制用户使用“宋体”来浏览他们的网页。他说：

“ 包括百度、新浪、搜狐、网易、腾讯、凤凰网都是如此，在我常去的几个网站都只有Google例外。很奇怪不是吗？不知道是那些年老的是设计师们从 Win98时代遗留下来的习惯还是他们对“宋体”情有独钟，抑或是他们现在还在使用CRT显示器吧...其实这是一个很愚蠢的做法，也已经显得很过时了。 设置使用宋体的是好的，但是那些没有安装宋体的Linux和Mac用户怎么办？那些使用手持设备访问互联网的人呢？他们还照样使用自己系统的默认字体！所 以你这样的设置显得多余。”

标签： , ,


// 发贴者：放牛娃的春天 @ 四月 20, 2010 0 条评论

硬件加速版Ogg Theora能在手机上流畅播放视频 zz

Matthew Gregan正在将 DSP加速的Ogg Theora移植到Firefox Mobile平台。

基于德州仪器OMAP3系统芯片的手机平台通常都内置了C64x+ DSP（数字信号处理器），如Palm Pre、Motorola Droid和Nokia N900。去年，Mozilla资助了C64x+ DSP硬件加速版Theora视频编解码器的开发。该项目的最初目的是证明常见的手机平台也能使用上高品质的免版税多媒体编解码器。Matthew Gregan利用这项开发成果，以及名叫plogg的Ogg Theora 和Vorbis独立播放器，在诺基亚的 N900上实现了全屏流畅播放 Theora视频，通过将解码工作交给DSP完成，CPU芯片使用率只有20%（80%空闲），因此对电池寿命不构成多少影响。N900的显示分辨率为 800x480。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 20, 2010 0 条评论

iPhone 4G更多细节 zz

Gizmodo网站公布了下一代iPhone手机 的更多细节(图片和视频)：

前置摄像头，镜头明显大于iPhone 3GS，带闪光灯；支持Micro-SIM；改进了显示屏，分辨率可能达到了960x460，屏幕上显示的Connect to iTunes图标比3GS更清晰；电源、静音和音量按钮都是金属式；重量重了3克，电池寿命延长了16%，内部元件变得更小，电池空间更大。 Gizmodo称iPhone 4G运行iPhone OS 4.0，但后来苹果用远程控制的方式干掉了手机。主要的硬件规格包括：大小4.50 x 2.31 x 0.37英寸；140克（3GS是137克）；电池功耗是5.25瓦/小时（3GS是4.51瓦/小时）；手机背面写着XXGB，但由于无法正常使用手 机，目前不清楚容量有多大。

标签：


// 发贴者：放牛娃的春天 @ 四月 20, 2010 0 条评论

2010年4月19日星期一

iPad的屏幕

iPad的屏幕表现完美，色彩空间大，亮度足够，此屏只应天上有，人间哪得几回见？却不知捧在手上是如此地惬意。

请不要问罪iPad的辨率，我们并非是参数至上者，虽说分辨率是1024*768，也许与上网本等相比，确实无法比拟分辨率，但是在实际使用 时，iPad的屏幕表现也已经令日常使用得到满足以及享受。

再者，iPad的屏幕采用了IPS技术，可视角度高、响应速度快、色彩还原准确、颜色细腻。

科普：IPS （ln-Plane Switching）液晶显示技术的特点是利用工作之便把做成梳子状的电极安放在下层玻璃基质板上，以水平旋转切换液晶分子作为背光通过方式，让液晶分子 做最大的平面旋转角度提升至170度，从任何角度都能清晰地观看图像。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 19, 2010 0 条评论

guile-1.9.10发布了zz

GNU Guile 1.9.10已经发布,这可能是2.0前的最后一个预发行版(pre-release).新版本有很多值得关注的特性特别是增加了一个编译器和虚拟即.我 们建议您可以对guile的这些特性进行测试也可以给我们一些反馈：guile-devel@gnu.org。Guile的官方网站在这里，还可以在里面找到FAQ和邮件列 表。

Guile是一个Scheme编程语言的实现,而Scheme是著名的Lisp的方言之一,现在业界几乎除了Common Lisp用的最多的Lisp方言就是Scheme.Guile实现了R5RS标准.也包括一个模块加载系统,完整的POSIX系统调用,网络支持,多线 程,动态链接,混合编程的接口和强大的字符串处理.Guile可以作为脚本解释器运行,也可以作为编译成虚拟即bytecode运行.库可以很容易的和 Scheme解释器/虚拟即协作.应用程序可以使用Guile作为一个强大的可配置的扩展语言或者直接用Guile实现您所想要的一切.应用程序可以在 Guile里增加自己想要的函数,数据类型,控制结构,甚至语法都行,可以作为专业领域的定制语言.

在这里可以下载 guile-1.9.10.tar.bz2 (4.9MB)

标签：


// 发贴者：放牛娃的春天 @ 四月 19, 2010 0 条评论

基于草泥马的编程语言 zz

《 草泥马语》是一个基于堆 和栈的编程语言，该语言的最大特点在于：所有操作全部由“草”“泥”“马”“河蟹”这4个命令完成，文件内的其他字符都作为注释而不参与程序执行。 有人抱怨说不会用，这不是就凑合了一个简易草泥马语学习指南（好像差不多完了） 另外，由于草泥马语言形式过于震撼，所以为了调试，编写了草泥马语逆编译器：gmhd（但是没有正向编译，囧，谁贡献一个？）可以吧草泥马语言代码反编译 成比较好懂的伪代码。 第二个工具是whitespace程序转换器：ws2gmh,简单的replace而已。

标签：


// 发贴者：放牛娃的春天 @ 四月 19, 2010 0 条评论

国内最受欢迎的5款网络硬盘 zz

排名不分先后 写道 "据最新的对网络硬盘用户的调查显示，目前国内最受欢迎的网络硬盘是：网 易网盘，QQ网盘，纳米盘，飞 速网，115网盘（排名不分先后）。 可以看到，除了网易网盘和QQ网盘依托其大量用户外，纳米盘和飞速网均是不限单文件大小，不限上传空间，而雨林木风推出的115网盘也因其高速稳定和大容 量空间赢得了大量用户。

同时调查显示受广大用户欢迎的网盘资源搜索引擎有3个：网盘搜搜，网盘精灵，海海搜搜（排名不分先后）。

标签：


// 发贴者：放牛娃的春天 @ 四月 19, 2010 0 条评论

Opera 10成为哈萨克斯坦国民级翻墙软件 zz

路透社报道， 根据StatCounter的统计，Opera成为哈萨克斯坦最流行的浏览器，其市场份额在一年内增长了60%达到了32%，超过了微软、苹果、 Google和Mozilla的浏览器。

前苏联加盟共和国哈萨克斯坦去年通过了一项法律，允许法院屏蔽被认定含有“非法”内容的网站，该国最流行的网站如Livejournal.com和 Google的 Blogger.com目前都遭到屏蔽。而哈萨克斯坦政府的反对派在这两个网站上都建立了blog。Opera之所以如此流行，是因为Opera 10上的Opera Turbo功能，它原本是设计加速载入连接缓慢的网站 ，但却被哈萨克斯坦网民用于浏览被屏蔽的网站。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 19, 2010 0 条评论

微软推出“Fix It 中心”-Windows自诊断工具 zz

微软低调推出了 Fix It 中心，一 款适用于 Windows 操作系统自诊断、修复工具，包括客户端软件和在线服务。这一工具类似 Windows 7 操作中心，并且是支持 Windows XP 和 Windows Vista 的。

微软对此工具的描述为：Fix It 中心可自动发现并修复常见的 PC 和设备问题，它同样也会主动检查已知问题并安装更新。Fix It 中心是将若干某个故障或问题的诊断、修复步骤合并为一个自动处理的工具。比如：自动开启 Aero 透明效果、检查网卡配置。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 19, 2010 0 条评论

Bitdefender扫描Linux平台上的病毒 zz

Bitdefender是罗马尼亚出品的一款老牌杀毒软件，超过453万超大病毒库，可实时更新，具有反病毒引擎功能以及互联网过滤技术。老 Linux的用户应该知道它开始的时候是Linux下的软件，后来获得Microsoft的投资，成为Windows的杀毒软件。不知道什么时候开始 Bitdefender又回归Linux了，偶然在http://www.ghacks.net上看到介绍。最新版的Bitdefender Antivirus Scanner For Linux是去年7月10号发布的7.6-5，有rpm和deb包，支持32bit和64bit 系统。到Bitdefender 官方网站注册，可免费获得一年的许可证。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 19, 2010 0 条评论

2010年4月17日星期六

Google发布云打印，Gmail支持附件拖曳添加 zz

Google发布了Google Cloud Print。Google表示他们希望Web应用程序的打印能与桌面应用程序一样自然，Google Cloud Print是一个API，目标是让任何的应用程序（无论是Web，还是桌面或移动）在任何设备上都能随时随地打印。目前该API尚未完成。

Gmail官方博客还宣 布了一个令人瞩目的功能：Gmail支持附件拖曳添加，也就是说桌面上或是文件夹里的多个文件或图像可以通过鼠标拖拽直接拖到Gmail邮件中， 无需像以前那样繁琐，需要通过窗口定位附件所在的位置，这是一项非常方便的功能。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 17, 2010 0 条评论

Sun发布Java紧急安全补丁 zz

Google安全研究员Tavis Ormandy和独立研究员Ruben Santamarta发 现Java浏览器插件存在安全漏洞（攻 击概念验证DEMO），它在执行“javaws.exe”时没有确认命令行参数，这一漏洞可能会被恶意攻击者利用。Sun最初表示该漏洞并不严重 到需要立即发布安全补丁。然而研究人员这几天已经发现了一个网站利用漏洞设置陷阱，攻击无意路过的浏览者。Sun因此发布了Java 紧急安全补丁。下载

标签： , ,


// 发贴者：放牛娃的春天 @ 四月 17, 2010 0 条评论

2010年4月16日星期五

Intel称光纤传输技术将会取代USB 3.0 zz

英特尔于去年推出光 纤传输技术，公司希望此项技术可以广泛用于电脑及电子设备的传输领域。在于北京举行的英特尔发展论坛(IDF)上，英特尔技术高管凯文·康表示， 公司希望有合作伙伴能够加入到该项技术的应用推广中。凯文·康指出，“我们有理由相信光纤传输技术将会成功取代USB 3.0接口。”并展示了笔记本电脑如何安装光纤传输接口。英特尔称，此项技术能够使数据传输速度达到每秒10G。并且在未来十年内速度还有可能提升10 倍，达 到100Gb/s。而相比之下USB 3.0的传输速度只能达到5G/s。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 16, 2010 0 条评论

GCC 4.5.0发布 zz

GNU Compiler Collection (GCC) 4.5版已发 布。GCC是GNU开发的编程語言编译器。

新版的主要特性和变化包括：编译须要使 用MPC库，使GCC在编译时能更精确的评估复杂运算；放 弃支持一些过时的架构；支持新的ARM处理器；改进了C++0x支持；Intel Atom处理器优化和调整支持；AMD Orochi优化等等。预计今年下半年发布的发行版Fedora 14、Ubuntu 10.10、openSUSE 11.3将会集成GCC 4.5。

标签：


// 发贴者：放牛娃的春天 @ 四月 16, 2010 0 条评论

Google Docs 已确定在 5 月 3 日启用 HTML5 插件 zz

在Google最近更新的关于Google Docs升级的博客中透露了实施HTML5的最终时间：5月3日。也就是说，在实施当天Google会暂时取消对Google Docs（不包括Gmail和Calendar）离线功能的支持，各位Docs的忠实用户要提早做好准备。在这一转变完成之后，一个“更 强大的基于HTML5的”离线选项将会替代原有的Gears选项。


究其原因，除了保 持浏览器的简洁性外，另一个值得一提就是Google Gears的兼容性问题。就目前而言，如果你想使用Google Docs，Calendar以及Gmail的离线功能，唯一的选择就是安装Google Gears的浏览器插件。不幸的是，并非所有的浏览器都能够兼容这个插件，比如Mac的Snow Leopard操作系统和Safari 4的组合就与Gears相克，至于iPhone或者iPad更是想都不用想。

用HTML5代替Gears的好处显而易见：作为下一代的网络超文本标记语言，HTML5是一种网络标准，而非插件。它不仅能实现Gears的功 能，而且再也不用担心兼容性的问题。对于Google而言，则不用担心自己步Adobe的后尘，Docs像Flash那样被Apple拒之门外。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 16, 2010 0 条评论

Something about mac

Mac OS X 都是基于 FreeBSD 内核的 Darwin 内核，这个内核通过了 POSIX 测试，这意味着 Mac OS 的终端命令非常接近标准 UNIX 命令。如果你安装了 X11，还可以在实用工具里看到 X11 的图标。这个东西类似于一个终端，但是提供了 X-Window 图形界面基础。一些 Linux 下的知名软件如 GIMP 等，只有有他的支持，才可以运行于 Mac OS 上。

Mac OS X下显示被隐藏的文件：
$defaults write com.apple.finder AppleShowAllFiles -bool true
$killall Finder

Mac OS X下隐藏被隐藏的文件：
$defaults write com.apple.finder AppleShowAllFiles -bool false
$killall Finder

给Stack加入聚光灯特效（Snow Leopard 加入）：
$defaults write com.apple.dock mouse-over-hilite-stack -boolean yes
$killall Dock

把 Dashboard 的插件放到桌面：
$defaults write com.apple.dashboard devmode YES
$killall Dock

开启之后在 Dashboard 里选择一个插件按住（最好稍稍拖动一点距离），保证鼠标不放开，按F12退出 Dashboard ，这个插件就留在桌面上了。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 16, 2010 0 条评论

Lightworks视频编辑器将开源 zz

EditShare会在今年夏天将 它的视频编辑器开源。

Lightworks是一套非线性视频编辑系统，能处理高清媒体、DPX和RED文件，可以与Final Cut Pro和Avid共享和无缝的编辑相同的媒体文件。奥斯卡和艾美奖获奖者中有多位使用Lightworks去处理电影，如Chris Gill用之于Neil Marshall执导的《百夫长（Centurion）》，Thelma Schoonmaker用之于马丁斯科赛斯的惊悚片《禁闭岛（Shutter Island）》。Lightworks于1989年首次推出，当时是市场上第一个专业的视频编辑系统。EditShare于去年收购了 Lightworks。公 司总经理James Richings说，这套系统软件开发时间已超过了100万小时，他希望Lightworks的开源推进计划不仅能改变技 术，还能改变对于一个专业编辑工具能做什么的观点。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 16, 2010 0 条评论

2010年4月15日星期四

世界上最大的数据中心 zz

Data Center Knowledge列出他们所能找到的世 界十大数据中心，这些数据中心的面积都在40万到110万平方英尺之间。如果你认为十大名单中肯定有Google，那么你可能要失望了。事实上， 正在与搜索巨人竞争的软件巨头微软到有好 几个超大型的数据中心。

9：微软于2007年在华盛顿的小镇Quincy耗资5.5亿美元建造了一座47 万平方英尺的数据中心；一年后又在圣安东尼奥建造了一座面积相似的数据中心；
6：微软Dublin 数据中心是专门用于为云计算提供服务，它的面积有55万平方英尺；
5：微 软芝加哥数据中心主要是为微软的Live套件提供在线服务，面积有70万平方英尺；
世界上最大的数据中心是Digital Realty Trust拥有的Lakeside Technology Center，面积高达110万平方英尺。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 15, 2010 0 条评论

RT-Thread实时操作系统发布0.3.0正式版 zz

RT-Thread 0.3.0正式版相较以前的RC版本，添加了RT-Thread/GUI图形用户界面组件，内核部分无大的修改(console调整为支持设备的模式)， 建议所有使用0.2.x、0.3.0 beta/rc版的用户都开始使用0.3.0正式版。当前版本支持如下移植分支：
- ARM Cortex-M3系列：STM32（包含STM32F107），LM3S，LPC1766
- ARM7TDMI系列：LPC2148，LPC2478，AT91SAM7X256，AT91SAM7S
- ARM920T系列：S3C2440（mini2440）
- IA32：QEMU及真实的x86机器 RT-Thread/GUI 图形用户界面组件
RT-Thread/GUI是专为RT-Thread操作系统开发的，并在相应的地方采用了RT-Thread特有的功能，它是一款几乎从零代码开始编写 的，拥有独立知识产权的图形界面（不包括JPEG、PNG等图形库部分）。在RT-Thread许可证的条款下，能够免费的在商业产品中使用。RT- Thread/GUI的特性包括：
RT-Thread/GUI能够在20K内存，不带framebuffer的嵌入式ARM设备上非常流畅的运行。

标签：


// 发贴者：放牛娃的春天 @ 四月 15, 2010 0 条评论

为避免蓝屏，微软不给你打补丁 zz

今年2月份，微软释出的例行补丁导致了部分用户Windows用户出现蓝屏。微 软在调查后发现蓝屏是因为用户电脑感染的Alureon rootkit与一个更新Windows内核的补丁发生冲突所致。

本周二，微软按惯例发布了一系列更新，其中包含有更 新内核的补丁，看起来这些补丁又很有可能会与rootkit发生冲突。但这次微软学乖了，它在安全更新中加入了检测系统异常的功能，如 果发现异常情况则会阻止更新。系统的异常通常是病毒修改重要操作系统文件导致的，这将使得感染了病毒的电脑不兼容内核更新——可能的后果便是蓝 屏。虽然目前还没有利用该内核漏洞的恶意程序出现，但没有打上补丁的电脑无疑存在安全隐患，而且更容易受到攻击。

标签： , ,


// 发贴者：放牛娃的春天 @ 四月 15, 2010 0 条评论

Google将推出Twitter历史搜索，Bing加入Twitter实时搜索 zz

Google宣布将提供 Twitter的历史搜索，以话题分类，搜索者可查看与搜索关键字有关的推文流量何时暴增。这听起来有点像是Google数年前推出的 timeline search功能，只是这回是为Twitter设计。这项服务尚未完成。Google表示，目前最远只能回溯至今年2月的推文，但未来计划一直回溯至 2006年3月Twitter正式推出时的推文。Twitter用户删除的推文不会出现在搜索结果中。用户还可以借助搜索删除旧的推文。

微软Bing官方博客周二宣布，Bing 增加了社交搜索(Social Search)新功能，整合Twitter实时结果。Twitter正举行开发者会议，宣布了多项重要决定和声明，包括：不 再使用Bit.ly短域名服务，改用自家的短域名链接；Twitter.com的注册用户达到1亿500万；Twitter将加 入地点和实时用户数据流，Twitter将建立自己的地理位置数据库，并向开发者开放数据库，未来API开发者将可以在桌面应用程序中使用上几乎 所有的Twitter数据。

标签： , ,


// 发贴者：放牛娃的春天 @ 四月 15, 2010 0 条评论

Perl 5.12.0发布 zz

经历约莫两年时间的开发之后，Perl团队宣 布发布Perl 5.12.0。

从5.11.0版本开始，开发者制定了新的发布时间表：每个月的第20天制订新的开发版本，每年春天发布一个Perl的稳定版本，一个月后制作一个小更新 以解决早期使用中发现的问题，未来的稳定版本将按季度发布。Perl 5.12的新特性包括：更好的支持Unicode标准；解决Y2038问题，正确支持2038年后的时间；新的试验性API，允许开发者用“可置换性 （pluggable）”关键字和语法扩展Perl；当用户使用过时功能时Perl会发出警告；等等。现在就可以到CPAN获得新版，Windows用户可以等待Strawberry Perl发布的Perl 5.12。

标签：


// 发贴者：放牛娃的春天 @ 四月 15, 2010 0 条评论

NSA开发出U盘检测软件zz

美国国家安全局(NSA)已经开发出一种软件，能检测出是 否有U盘或其它类似工具接入到网络。

NSA称，该软件名叫USBDetect 3.0 Computer Network Defense Tool，能让网络管理员和系统安全官员自动的检测出是否有类似U盘的储设备连接到网络中，从而堵上安全漏洞。据美国国土安全部的一份报告，USBDetect 已被国土安全部使用了2年时间，并成功帮助他们找出了网络中的便捷式存储设备，如音乐和视频播放器等。该软件是通过扫描Windows操作系统注册表上的 数据去发现此类设备。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 15, 2010 0 条评论

Apache基金会被攻击，密码遭窃 zz

在一起被Apache 基金会描述成“直接的、有针对性的”攻击中，黑客用TinyURL短域名重定向链接结合一个跨站脚本（XSS）漏洞成功的侵 入了Apache基金会的服务器。

黑客入侵的服务器brutus.apache.org被Apache基金会用于追踪问题和请求，运行的系统是Ubuntu Linux 8.04 LTS，服务器中的用户密码已全部被窃。密码使用SHA-512 hash加密，但Apache认为简单密码被破解的可能性非常高，它鼓励在4月6日到9日之间登录服务器的用户立即修改密码。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 15, 2010 0 条评论

Fedora 13(Goddard) Beta发布 ZZ

Fedora 13的beta版已经发布，Fedora 13开发代号为Goddard，是为了纪念科学家、液体火箭的发明者罗 伯特·戈达德（Robert Hutchings Goddard）。

新版的主要特性包括：打印机驱动自动安装；桌面增强；改进了移动宽带、蓝牙的网络管理功能，增加了新的CLI功能；3D图形支持NVidia显卡的 Nouveau开源驱动；颜色管理；改进了DisplayPort支持；重新设计了用户管理界面等等。软件方面的更新包括：Gnome 2.30，KDE 4.4，NetBeans 6.8，包管理器更新到RPM 4.8； Python 3等等。

标签：


// 发贴者：放牛娃的春天 @ 四月 15, 2010 0 条评论

IBM计划利用Linux复活OS/2 zz

一位接近IBM的消息人士称，蓝色巨人计划在Linux核心之上重 新复活OS/2。

OS/2最初是由微软和IBM公司共同创造，后来由 IBM单独开发的一套面向对象、兼容CORBA的多任务操作系统。10多年前，OS/2在与Windows的竞争中最终败下阵来。然而在金融和银行等行业 中，仍然有部分系统在使用OS/2。因此IBM用Linux复活OS/2的最明显理由是在最少的干扰情况下用其取代老化的系统。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 15, 2010 0 条评论

2010年4月14日星期三

腾迅3亿美元投资俄语和东欧市场最大互联网公司 zz

4月12日晚，总部位于深圳的腾讯控股对 外证实(PDF)，将向俄语和东欧市场最 大的互联网公司DST(Digital SkyTechnologies Limited,“数字天空技术有限公司”)投资约3亿美元现金，两家 公司将建立长期的战略伙伴关系。

DST同时也是一家知名投资公司，目前持有超过5%的美国知名社交网站Facebook公司股票，以及美国知名社交游戏开发公司Zynga的公司，同时还 在竞 购AO L旗下即时通讯软件ICQ，而在最有竞争优势的俄语市场，DST投资网站的流量共占整个俄语市场的70%比例。因此，腾讯此举也被视为出 海俄罗斯市场的重要一步。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 14, 2010 0 条评论

微软推出两款Pink手机 zz

微软针对年轻群体发布了两 款手机：Kin One和Kin Two。

Kin突出了社交功能，将Facebook、MySpace与Twitter等社交网站内容整合到手机屏幕上，用户可以设定好友圈，共享照片、链接。手机 由日本夏普公司、微软和Verizon联合研制，但表面看不到三者的痕迹，只有Kin商标。微软娱乐设备部门主管Robbie Bach说，手机的目标群体就是15岁到30岁的年轻人。手机将于下个月上市，但微软没有透露确切日期和定价。两款 Kin手机都运行Windows Mobile 6.5的升级版，基于Windows CE核心，浏览器是基于IE，主要区别在于Kin One的摄像头是5百万像素，存储空间有4GB；而Kin Two是8百万像素，16GB存储空间，屏幕更大。摄像头都包含LED闪光灯。Kin手机没有用户可下载的应用程序商店，但微软和Verizon可主动上 传更新或附加程序。

标签： , ,


// 发贴者：放牛娃的春天 @ 四月 14, 2010 0 条评论

MySQL 5.5 M3 发布 zz

MySQL 5.5 的第三个里程碑版发布了，该版本一个最大的改动就是增加了性能的元数据信息库，数据库名为 performance_schema ，采用的存储引擎是 PERFORMANCE_SCHEMA，该数据库将会记录数据库性能相关的一些数据信息。关于 performance_schema 的更多信息请看 Chapter 20, MySQL Performance Schema。

另外该数据库并不是默认启用的，需要在启动服务的时候指定 --performance_schema 参数。

关于 MySQL 5.5.3 版本的更详细信息请看 Change History。
下载 MySQL 5.5.3 M3：http://dev.mysql.com/downloads/mysql/5.5.html

标签：


// 发贴者：放牛娃的春天 @ 四月 14, 2010 0 条评论

2010年4月13日星期二

Adobe Creative Suite 5新特性 zz

Adobe发布了其旗舰产品Adobe Creative Suite 5，包括了Flash Catalyst CS5，图像编辑软件Photoshop CS5(视频) 和Photoshop CS5 Extended，视频编辑软件Production Premium和视频特效制作软件After Effects，制作网页的工具Dreamweaver，矢量图形软件Illustrator等等。以Photoshop为例，它为广大的设计人员提供了 许多实用的功能，包 括：

自动镜头校正；支持高动态范围（HDR）摄影技术；内容自动填补（linuxers.org声 称，开源图像编辑软件GIMP早在两年前就推出了这项功能），此功能让你删除图像中某个区域，空白区块可由Photoshop的自动填补；一个先 进的智能选择工具；Puppet warp功能；支持64位Mac OS X系统；工具箱新增符合物理定律的画笔与调色盘，包括像是墨水流动，细部笔刷形状等等的属性，这个过程支持GPU加速；附加程序（plug-in）RAW 图像处理增加了一个新的处理算法。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 13, 2010 0 条评论

MI5将辞退不懂电脑的特工 zz

BBC报 道，对于不懂电脑的员工，英国军情五处（MI5）将采取强制及自愿裁员。

MI5的主管Jonathan Evans告诉情报与安全委员会，“我想有些职员也许并非是我们将来所需要的。”英国议会的反恐事务小组委员会主席Patrick Mercer对此举表示支持，认为随着恐怖主义的变化，反恐官员也要适应形势，跟上这种变化。“我们的敌人可以利用任何一种方式进行恐怖袭击，这其中包括 高科技手段。我们必须意识到网络攻击即将来临，因此MI5老一代工作者必须娴熟地掌握电脑技术以及最新的高科技手段。我们需要来自各行各业的人士，他们必 须掌握几门语言，并熟练掌握计算机等高科技技术。

标签：


// 发贴者：放牛娃的春天 @ 四月 13, 2010 0 条评论

Visual Studio 2010和.NET Framework 4发布 zz

微软的集成开发环境Visual Studio 2010和.NET Framework 4正 式发布。其中MSDN订户将 能在4月12日GMT时间晚上7点（北京时间4月13日凌晨3点）下载到Visual Studio 2010 RTM版。

Visual Studio 2010现在使用Windows Presentation Foundation，支持多显示器，能让程序员使用一个屏幕写代码，用户界面设计师用另一个屏幕设计界面，还有一个屏幕可以展示数据结构。开发者能在 VS2010中集成访问SharePoint功能。Windows Azure工具可以让开发者在熟悉的VS环境中快速的开发、调试、测试和部署云应用程序。为了解决软件开发中日益增长的复杂性，VS2010向开发者和测 试人员提供了名为IntelliTrace的“时间机器”工具，通过记录应用程序的执行历史和提供已报告bug的复制本，让非重复性的bug成为过去，使 测试人员能帮助开发者一劳永逸除掉bug。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 13, 2010 0 条评论

惠普完成收购3Com zz

去年11月份，惠 普同意出价27亿美元并购3Com，并且得到了欧 盟的批准 。惠普周一宣 布其已经用现金以每股7.9美元的价格完成了对3Com公司的收购，涉资27亿美元，有关该交易的条款已获得惠普和3Com公司董事会的批 准，3Com旗下杭州华三通信技术有限公司(H3C)也将正式并入惠普。H3C是3Com的全资子公司。

标签：


// 发贴者：放牛娃的春天 @ 四月 13, 2010 0 条评论

谷歌发布新版Google Docs zz

谷歌于2006年首次推出该款办公软件，主要是为了方便用户在线实 时协作。这次推 出的新款软件可允许50名用户同时在线操作同一文件。对比早前的版本，新版本操作更方便快捷，同时具备多项新功能，如可输入不同格式文件，图片文件可在页面内转换等。该套系统包括文档处理、表格、幻灯片等软件。用户可通过网络免费使用，商业版本的用户则需要每年缴纳50美元。"新版编辑器将不再兼容原来使用的离线访问技术Gears，离线功能将利用HTML 5技术实现。新版本暂时不支持离线，该功能要等到5月后提供。用户现在就 可以使用新版Docs带来的新特性。

标签：


// 发贴者：放牛娃的春天 @ 四月 13, 2010 0 条评论

Google将开源VP8编解码器 zz

今年2月，自由软件基金会呼吁Google 在免专利授权费的许可下发布VP8编解码器。现在有报道称Google的步子迈得更远，它计划开 源VP8编解码器。

消息来源称，Google计划在下个月举行的Google I/O开发者大会上宣布开源VP8视频编解码器，而Firefox浏览器的开发商Mozilla和Google Chrome届时将联合宣布，使用新的开源编解码器去实现HTML5的视频播放。Google发言人拒绝对此发表评论。Google的YouTube、微 软的IE9，以及苹果的iPad、iPhone和Safari目前都采用H.264，但因为潜在的授权问题，Mozilla等拒绝支持H.264，而是使 用开源编解码器Ogg Theora，虽然它在图像质量和播放性能上不如H.264。通过开源VP8编解码器，Google向市场提供了一个高质量和开放的现有编解码器替 代，On2曾声称它的视频压缩效率更高，能比H.264实现节省50%的带宽。

标签： , ,


// 发贴者：放牛娃的春天 @ 四月 13, 2010 0 条评论

2010年4月12日星期一

微软称IE9硬件加速大幅提高性能 zz

微软官方的IE博客介绍了GPU 硬件加速对下一代浏览器IE9性能的突出影响：

IE9将使用Direct2D、DirectWrite和XPS等新技术，借GPU之力渲染标准的Web内容，如文本、图像、视频和SVG（可缩放矢量图 形）。利用GPU，减少CPU负荷，能提高浏览器展示动画和播放视频的流畅度。GPU在执行某些图形操作任务时速度要远快于CPU。使用GPU，IE9能 更快的缩放图像和其它内容；硬件加速HTML5视频，用硬件解码视频，减少CPU使用率，延长电池寿命；用Windows Imaging Component (WIC)解码PNG、JPEG、TIFF 和JPEG XR图像的速度比IE8快30%；用DirectWrite执行文本输出，速度是IE8的两倍，而且质量更高...

标签： ,


// 发贴者：放牛娃的春天 @ 四月 12, 2010 0 条评论

Adobe Flash CS5能将动画输出为HTML5 Canvas zz

Adobe最新的Flash CS5支持将动画输 出为HTML5 Canvas（视 频）。

Canvas 元素是HTML5的一部分，允许脚本动态渲染位图像。使用Canvas可以构造图形，动画和游戏。Flash CS5的另一个引人注 目的功能是支持把Flash输出为iPhone应用程序，但苹果最新的开发协议禁止使用 此类工具。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 12, 2010 0 条评论

Skyhook的新定位方法

Skyhook was founded in 2003 to capitalize on the increasing demand for location-based services. The first location technologies, GPS and cell tower triangulation, were inadequate - leaving frustrated mobile consumers with slow and inaccurate positioning information. In response, Skyhook developed the Wi-Fi Positioning System (WPS). Taking advantage of the hundreds of millions of Wi-Fi access points throughout populated areas, WPS consistently provides accurate location information indoors and in urban areas.

WPS：利用有人地区的众多wi-fi，WPS可以在室内和户外都提供精确的定位。

XPS is a software-only location platform that can quickly determine the location of any Wi-Fi enabled mobile device with an accuracy or 10 to 20 meters.

Skyhook also provides XPS, the world's first true hybrid positioning system. Taking advantage of the relative strengths of several location technologies, WPS, GPS, cellular tower triangulation, XPS is the fastest, most accurate, most reliable and most flexible location system on the market today. Skyhook's patented XPS technology is positioned to location-enable hundreds of millions of applications and mobile devices, including smartphones, netbooks, laptops, and gaming devices. From traditional navigation apps to cutting edge augmented reality browsers, today's mobile applications require location that works reliably and quickly everywhere consumers travel, from rural to urban areas, indoors and outside.

XPS：集GPS、WPS、基站三角定位的优势为一体的新型定位方法。

XPS is the only location system that meets today's consumer, developer and device maker demands for location performance.

标签： ,


// 发贴者：放牛娃的春天 @ 四月 12, 2010 0 条评论

ThoughtWorks开发人员最喜爱的分布式版本控制系统 zz

infoq 上看到:Martin Fowler在ThoughtWorks的软件开发邮件列表中做了一个调查，了解开发人员怎么看待一些版本控制系统（VCS）。他据此对主要的版本控制系 统写了一篇评论文章，并对集中式和分布式系统进行了比较。两个开源分布式版本控制系统，git和Mercurial赞成比例最高，均超过了95%。开源集 中式版本控制系统Subversion，赞同比例也很高，达到93%。而排名最低的是商业系统：IBM的ClearCase，微软的VSS和TFS。所有 的99个回复者都用过Subversion，85个用过git，84个用过CVS，而使用过Bazaar的只有17个人。多达77个人使用过VSS，但是 其赞成比例只有3%。

标签：


// 发贴者：放牛娃的春天 @ 四月 12, 2010 0 条评论

Java之父离开Sun/Oracle zz

James Gosling证实他离 开了Sun/Oracle。他在个人blog上说：

流言是真的，他在一周前（4月2日）从Oracle辞职，并向每一位出席周四在圣彼得堡举行的TechDays会议准备聆听他演讲的人道歉。他表示离开的 原因很难回答，实话实说可能弊大于利。最困难部分是离开多年来他与之共事的那些最杰出的人士。他目前没有下一步工作计划，可能会休息一段时间，然后再去找 工作。他的博客已经从Sun迁移出去，自立门户。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 12, 2010 0 条评论

Google资助移动Ogg Theora开发 zz

Google决定资助开 发Ogg Theora的ARM处理器优化版。

Google官 方blog称，Web视频目前没有一个标准，有些网站使用Flash，但这要求用户有Flash播放器；有些使用Java播放器，但为了在JVM 虚拟机中解码视频和音频用户需要一个配置很高的机器；等等诸如此类。好消息是新一代的 HTML 5标准引入了视频元素，Web开发者可以用一种标准的方式指定视频的外观。现在问题变成了使用哪一种视频格式。Google认为开放标准格式可以成为目前 无序的视频格式之争的底线。最后的权益方案不需要最复杂的格式，或者是最大张旗鼓宣传，几乎已成为行业标准的格式，因此他们决定选择支持使用广泛的开源 Ogg Theora格式。Theora是On2 Technologies 公司的 VP3 编码器的开源衍生版，Google于去年收购了On2公司。

标签：


// 发贴者：放牛娃的春天 @ 四月 12, 2010 0 条评论

24款最佳商业Linux游戏 zz

在很多方面，开源开发模式不是很适合游戏开发。Linux虽然有数以千计的开源游戏，但真正富有创新的开源游戏大作极少。LinuxLinks的这篇文章 列举了24 款最佳商业Linux游戏(第二部分)，覆盖了各种类型。

这些游戏包括：

Heroes of Newerth：基于《魔兽争霸 3》MOD《Defense of the Ancients》 的即时战略游戏；
《阴影地带：幸存者》(Shadowgrounds: Survivor)：单人和多人射击游戏；
BOH：复古风格的动作和探索有效；
Telepath Psy Arena 2：有角色扮演元素的策略 游戏；
X³: Reunion ：太空模拟游戏；
Grappling Hook：第一人称动作解密游戏；
《水母梦幻射击》(Irukandji) ：射击得分类型的 游戏；
Cube Combat：基于经典游戏炸弹人的对战游戏。

标签：


// 发贴者：放牛娃的春天 @ 四月 12, 2010 0 条评论

2010年4月11日星期日

路由器Linux固件openwrt放出Backfire 10.03正式版 zz

openwrt 放出 Backfire 10.03,openwrt 是开源的路由器固件,基于linux,功能强大,支持多种主流的平台,特别是路由器,是学习和开发嵌入式系统,也是工业、商业应用理想平台,也支持国内流 行的多款廉价11n的路由器,openwrt能让你的路由器支持万能中继,多wan口支持,也能直接共享你的打印机,目前有好几百个驱动和应用,你所能想 到的bt,emule,web server,mysql,voip,im........opwnwrt都有.而且还在不断增加中.

更详细的,请看原文:
https://forum.openwrt.org/viewtopic.php?id=24177
源代码地址:
https://dev.openwrt.org/wiki/GetSource
固件下载地址:
http://downloads.openwrt.org/backfire/10.03/
(请在固件下载地址查看对应的型号)。

标签：


// 发贴者：放牛娃的春天 @ 四月 11, 2010 0 条评论

Google的开发环境

Google的开发环境太好了，源代码控制，build系统，code review工具，debugger调试工具，profiler调优工具，submit queues, continuous builds, test bots, 文档以及所有相关的自动化工具及流程非常完善。因此很容易hack任何项目，在任何地方，或者给任何人提交patch，并且值得一提的是，很容易找到对应 的人或者list去提交patch。通常说来，提交patch是参与特性讨论，表达诚意的最好方式，即使你的patch是有问题的。 从上面尤其是第3点来看，Google确实是技术人员的理想环境。

标签：


// 发贴者：放牛娃的春天 @ 四月 11, 2010 0 条评论

毒蛙 Vuze 4.4.0.0 发布 zz

著名开源BitTorrent客户端 Vuze (旧称 Azureus 毒蛙，3.1版开始正式改名为Vuze) 刚刚发布了最新的版本4.4.0.0， Vuze是一个基于JAVA的BitTorrent客户端，故支持Windows，Mac OS X，Linux，Unix等几乎所有操作系统。并且支持I2P和Tor匿名网络，Vuze能够自行当 tracker，容许用户自由分享文件而不需要上传至任何网站。而用户亦能通过加入不同的插件以加强其功能。

Vuze还支持基本的irc聊天命令，加入了好友系统，你可以和其他人互相加为好 友，分享torrent文件，并且能够加速下载速度。还添加了文件浏览页面，可以找到你想要的资源，可以对资源进行评论和打分。Vuze使用自己的DHT 模式，因而不兼容布 莱姆·科亨（美国程序员，“BT之父”）的BitTorrent或BitComet等使用的DHT网络Mainline DHT(mlDHT)，但可以通过下载插件来兼容。

Vuze（Azureus）一些特点：
寻找torrents种子文件更加容易；为PT（private trackers）提供强大的torrent meta数据搜索支持；可以在Vuze高清网络搜索到高质量的资源；下载快速，高效智能的带宽控制，队列和速度管理；在不同设备播放视频文件比如： iPhone, iPod, Apple TV, Xbox 360, Playstation 3, PSP , TiVo。

标签：


// 发贴者：放牛娃的春天 @ 四月 11, 2010 0 条评论

苹果宣布iPhone OS 4.0，支持多任务和广告zz

苹果正式宣 布了iPhone OS 4.0，iPhone OS 4.0预计将在今年夏天发布到iPhone和iPod Touch平台，iPad平台则要等到秋天。

苹果表示新一代的操作系统更新了超过1500个新API，增加了100多个新特性，其中包括用户期待已久的多任务处理支持。其它引入注目的特性包括：统一的 收件箱，允许用户设置多个邮箱，用户无需切换可实时查收邮件；安全增强；支持多个Exchange账户；应用程序文件夹；iBooks支持iPhone和 iPod touch；社交游戏中心；iAd，一个允许开发者在其应用程序中加入广告的广告开发框架。至于iPhone OS是否将支持Flash和Java，苹果CEO乔布斯仍然只有一个字“NO”。

标签：


// 发贴者：放牛娃的春天 @ 四月 11, 2010 0 条评论

GNOME 2.30可能是2.x分支的最后一个版本 zz

GNOME 2.30很有可能是2.x分支的最 后一个版本，下一个版本是GNOME 3.0，发布日期定在2010年9月。

GNOME 2.30是一个承前启后的版本，甚至到6周前GNOME开发者自己也不确定重点，他们在邮件列表上讨 论：2.30版应该专注于稳定呢，还是提前预览最新技术？最终他们选择了稳 定。虽然如此，我们还是能从GNOME 2.30中看到许多3.0版的影子....鉴于2.30可能是2.x系统的最后一版，回顾2000年发布的GNOME 2.0，GNOME 2.30无疑展现了自由桌面环境在过去10年里的巨大变化。

标签：


// 发贴者：放牛娃的春天 @ 四月 11, 2010 0 条评论

IE开发团队发布浏览器渲染速度测试页 zz

Internet Explorer 9的最大改进就是充分利用了现代PC硬件来让浏览器渲染变得更快，它从根本上提高了浏览性能，IE 开发团队今天在TestDrive网站上发布了一个测 试页面，用一个旋转的浏览器Logo图像来测试浏览器的图形渲染速度，您只要用IE8或者IE9预览版进行对比就可以看出差异，当然用 Firefox和Chrome也会很明显.

标签： ,


// 发贴者：放牛娃的春天 @ 四月 11, 2010 0 条评论

Adobe将推出软件自动更新 zz

Adobe计划在下周通过发布安全更新，启用软件自动更新，以解决重大安全问题。

最新的安全更新适用于Adobe Reader 9.3.1(Windows、Mac和Unix版)、Acrobat 9.3.1(Windows和Mac版)，以及Reader 8.2.1与Acrobat 8.2.1(Windows与Mac版)。从去年10月13日以来，已有一小群用户参与测试这项更新技术。Windows使用者可设定系统作自动更新，一 旦有新的安全更新发布，系统就会立刻下载、安装；或是由系统先下载更新，再由使用者自行选择安装。Mac使用者可选择关闭自动更新，或允许自动下载、但自 行决定何时安装。Adobe表示，未来可能提供一种方式，让用户把系统设定从提醒切换成自动更新，那么将来的安全更新就会在后台进行。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 11, 2010 0 条评论

Mozilla发布Firefox "Lorentz"测试版 zz

Mozilla发布了Firefox "Lorentz"测试版。

Firefox "Lorentz"是Firefox 3.6的一个测试版本，其正式版本号可能为Firefox 3.6.4，它引入了独立插件进程的新技术，Flash、Silverlight、Java和其它插件将使用一个独立于核心浏览器之外的进程运行，以减少 因为插件而导致的浏览器崩溃问题。Firefox 3.6.4计划在5月初发布。Mozilla正在尝试新 的开发模式，以尽可能快的让用户体验到新功能，每次小更新的发布间隔很短。

标签：


// 发贴者：放牛娃的春天 @ 四月 11, 2010 0 条评论

微软将包管理工具带到Windows上 zz

微软开发者Garrett Serack承认部署一个相对复杂的开源服务器堆栈，Linux要比Windows容易得多。Linux只要点击几下，而Windows可能要花几个小时 时间安装和配置。

他正在开发名为CoApp（全 称Common Open Source Application Publishing Platform）的项目，试图在Windows上搭 建一个类似apt/rpm的包管理系统，目的是简化流行开源软件在Windows平台上的安装过程。这个项目将能帮助更多的开源软件移植到 Windows上，CoApp官网已经上线。

标签： , ,


// 发贴者：放牛娃的春天 @ 四月 11, 2010 0 条评论

Silverlight 4.0将在本月发布 ZZ

微软宣 布将在本月推出Silverlight 4.0，最早将在下周发布。

Silverlight 4.0的主要特性包括：支持Google Chrome，性能比Silverlight 3提升一倍，使用数字签名和沙盒改进安全功能；为开发者提供更多控制选择。微软在3月中旬发布了Silverlight 4的预发布版本。

标签：


// 发贴者：放牛娃的春天 @ 四月 11, 2010 0 条评论

黑莓制造商RIM收购RTOS开发商QNX zz

黑莓智能手机制造商Research In Motion宣布将 收购实时操作系统（RTOS）制造商QNX Software Systems。

RIM未透露收购金额，此举显是为了推进黑莓与车载音响系统的整合。QNX Neutrino是一款类Unix的实时操作系统，其Momentics开发工具在嵌入式应用中使用极广。RIM对于黑莓平台上的开源项目支持并不热 心，QNX的开源产品——采用Apache 2.0许可证的的Foundry27项目的未来命运 目前还不得而知。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 11, 2010 0 条评论

Google Master From Wiki

Google Webmaster Tools

From Wikipedia, the free encyclopedia

Jump to: navigation, search

Google Webmaster Tools is a no-charge web service by Google for webmasters. It allows webmasters to check indexing status and optimize visibility of their websites.

It has tools that let the webmasters:

标签：


// 发贴者：放牛娃的春天 @ 四月 11, 2010 0 条评论

Google把网站速度作为PR算法的一个因子 zz

Google的Web搜索团队在官方博客上宣 布，将把网站的速度作为PR算法的一个因子，在所有因素都相等的情况下，速度快的网站将排在速度慢的网站前面。

Google称网站速度是衡量网站对一次请求的响应有多快，加快网站速度不仅对于网站拥有者，而且对所有互联网用户来说都至关重要。载入更快的网站会让用 户感到愉快。Google的研究发现载入速度越慢的网站，用户在上面花的时间越少。Google还在博客上介绍了多个评估网站速度的工具：开源 Firefox/Firebug插件Page Speed；雅虎推出的免费工具YSlow；WebPagetest；以及Google自己的Webmaster Tools。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 11, 2010 0 条评论

2010年4月10日星期六

iPad 16G wifi版

下午入手一台16GB WiFi版iPad，也差不多算国内第一批用上iPad的了吧，昨天提前交了定金1000，今天以人民币5280成交，这个时候买也算便宜价了。


老婆和iPad


iPad & Macbook pro 13.3


iPad系统信息



iPad设置能力


iPad的定位功能。定的还满准，据说是wifi定位，还没搞太清楚。



iPad设备信息

标签：


// 发贴者：放牛娃的春天 @ 四月 10, 2010 0 条评论

中国ISP又一次劫持了互联网 zz

过去两周内的第二次，从中国传播出去的错误网络信息让 整个互联网出现混乱。

本周四早晨，一家叫IDC China Telecommunication的小型ISP的错误路由数据，经过中国电信的二次传播，扩散到了整个互联网，波及到了 AT&T、Level3、Deutsche Telekom、Qwest Communications和Telefonica等多个国家的大型ISP。事故始于美国东部时间上午10点，持续了大约20分钟。在此过程中，有 32,000到37,000个网络接收到了错误的数据，包括8,000个美国网络，超过8,500个中国网络，1,100个澳大利亚网络，230个法国网络。

细节：
IDC China Telecommunication为32,000到37,000个网络传送了错误的路由信息，将他们指向了自身而不是正确的地址。

These networks included about 8,000 U.S. networks including those operated by Dell, CNN, Starbucks and Apple. More than 8,500 Chinese networks,1,100 in Australia and 230 owned by France Telecom were also affected.

While the incident appears to have been an accident, it underscores the weakness of the Border Gateway Protocol (BGP), a critical, but obscure, protocol used to bind the Internet together.
（中文译文：当这一事件演变成一场事故，又暴露出BGP协议的缺陷，就是这个关键但是又模糊的协议将Internet捆绑在一起）

BGP data is used by routers to tell them how to route traffic over the Internet. Typically smaller service providers "announce" BGP routes for the networks they control, and that information is ultimately centralized and then shared between larger providers. That's where the problems started on Thursday. For some reason, IDC China Telecommunication announced routes for tens of thousands of networks -- about 10 percent of the Internet. Typically this small ISP announces about 30 routes.
（中文：路由器通过BGP数据来控制如何在Internet上转发流量。一般是小的运营商为它控制的网络来声明路由信息，这些信息被集中，然后在大的运营商之间共享。IDC China Telecommunication为数万个网络来声明路由，大概占到Internet的10%。）

That bad information was then accepted by the larger China Telecommunications, which shared the data with other major ISPs. Within minutes the bad data had spread around the globe.
（中文：那些错误的信息随后被更大的运营商中国电信接受，并且在几家主要的运营商之间共享，几分钟内这些错误的数据就在全球蔓延开来。）

ISPs may have accepted the hijacked route information, but that doesn't necessarily mean that a lot of Web surfers got redirected. It's common for routers to learn several BGP routes, and then route traffic to what they consider the best route. Often they choose the shortest route available. So most routers in the U.S. would have routed traffic to Apple's servers, for example, instead of IDC China Telecommunication.
（中文：ISP可能接受这些被劫持的路由信息，但是这不一定导致很多网络访问被重定向。路由器通常要学习很多BGP路由信息，然后将流量转发到它认为最佳的路由，通常它会选择最近的路由。所以大多数美国国内的路由器还是会将流量转发到正确的地方。）

There may have been more disruptions in Asia, however, where the IDC China Telecommunication route would have seemed shorter, but users were definitely affected, Brown said. "We saw routers in Belgium, Indonesia, Portugal, Thailand and the U.S. -- to name a few -- which were selecting these false routes," he said.
（中文：亚洲问题就要大一些，因为IDC China Telecommunication在路由上看起来要更近一些。）

Because so many Chinese networks were also disrupted by the incident, security experts believe that it was probably unintentional.
（中文：因为很多中国网络在这次事件中也受到影响，因此猜想这次事件应该不是有意而为。）

Two weeks ago a bad BGP route from China leaked out and redirected some Chilean Internet traffic to a root DNS (Domain Name System) server in China. And two years ago, bad BGP routing information from Pakistan caused YouTube to temporarily disappear from the Internet.
（中文：这已经不是第一次BGP造成这样的事件。两个星期之前，一条中国传出的错误的BGP路由将一些智利的网络流量转发到中国的root DNS。两年前，巴基斯坦的错误路由曾使Youtube暂时在互联网上消失。）

标签： , ,


// 发贴者：放牛娃的春天 @ 四月 10, 2010 0 条评论

2010年4月9日星期五

关于设置http响应头connection的作用

有的网站会在服务器运行一段时间后down掉，有很多原因可能造成这种现象：比如tomcat堆和非堆内存设置不足，程序没能释放内存空间造成内存 溢出，或者某些进程一直运行没能释放，造成cpu资源大量消耗。但除了程序本身的原因，还有可能是客服端访问造成（当然这个客户端也包含如蜘蛛软件等搜索 引擎），如果服务器和客户端建立的是长链接，这就需要对http响应头的connection做一定的设置。

在http1.1中request和reponse header中都有可能出现一个connection头字段，此header的含义是当client和server通信时对于长链接如何进行处理。在 http1.1中，client和server都是默认对方支持长链接的， 如果client使用http1.1协议，但又不希望使用长链接，则需要在header中指明connection的值为close；如果server方也不想支持长链接，则在response中也需要明确说明connection的值为close。

不论request还是response的header中包含了值为close的connection，都表明当前正在使用的tcp链接在请求处理完毕后 会被断掉。以后client再进行新的请求时就必须创建新的tcp链接了。HTTP Connection的close设置允许客户端或服务器中任何一方关闭底层的连接双方都会要求在处理请求后关闭它们的TCP连接。

Yahoo邮件服务器的响应包头的connection默认关闭。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 09, 2010 0 条评论

2010年4月8日星期四

谷歌的考量 zz

Google最近的举动究竟是出于什么样的动机？《华尔街日报》的一篇文章评论：

“谷歌的商业模式决定了要让用户相信他们的信息绝对安全。所以当谷歌表示将‘不作恶’、绝不在原则和技术上妥协时，必须要让全世界相信它,,..谷歌希望 成为‘云’的主导者。所谓云，是指一系列服务器和应用程序，今天企业和个人从自己的硬盘上读取的很多信息都将储存在上面。用户可能不使用 Word、Excel和Outlook，而是使用Google Docs等类似的谷歌应用程序。它们将在网上储存数据，任何一台电脑或手机都可以访问。在手机上使用时，这些应用程序可能是在谷歌的开源操作系统 Android上面运行，谷歌产品在上面当然会很好使用。总而言之，谷歌想成为你私人信息的守护者。”

标签： ,


// 发贴者：放牛娃的春天 @ 四月 08, 2010 0 条评论

研究人员发布Qubes安全操作系统 zz

Joanna Rutkowska，以 虚拟化安全和底层rootkit方面的工作而知名的安全研究员，发 布了一个新的强化安全的开源操作系统Qubes OS。

Qubes基于Xen、X和Linux，现在尚处于早期开发阶段。Qubes利用虚拟化技术孤立操作系统上运行的应用程序，并且将许多系统级的组件放在沙 盒中以防止它们互相影响。Rutkowska声称虽然Qubes目前是alpha阶段，但她在日常使用中没有发现什么问题，如工作、网购、网银和随机浏 览。

标签：


// 发贴者：放牛娃的春天 @ 四月 08, 2010 0 条评论

Xen 4.0.0发布 zz

开源虚拟机监视器Xen发布了4.0.0 正式版。主要的新特性包括： 改进性能和可扩展性，客户机支持64个虚拟CPU，主机支持1 TB RAM和128个物理CPU；支持blktap2 for VHD image，包括快照和克隆；HVM客户机支持虚拟内存页共享和页到内存；支持Citrix WHQL认证的Windows PV驱动等等。

标签：


// 发贴者：放牛娃的春天 @ 四月 08, 2010 0 条评论

C语言重回榜首 zz

程序语言流行度指标TIOBE 称，时隔4年之后C语言重回语 言流行榜首。

C语言得分向来十分稳定，在差不多10年里其市场份额一直在15%到20%之间变动。但C语言重回榜首的主要原因并不是C使用的增加，而是竞争对手 Java的下降，Java已经呈现出长期的下滑趋势。苹果力推的Objective-C和Google的Go语言则表现出强劲的增长势头。TIOBE index前20流行语言包括：C、Java、C++、PHP、(Visual) Basic、C#、Python、Perl、Delphi、JavaScript、Objective-C、Ruby、SAS、PL/SQL、Go、 Pascal、ABAP、MATLAB、ActionScript和Lua。

标签：


// 发贴者：放牛娃的春天 @ 四月 08, 2010 0 条评论

西厢Win V0.04版发布，支持64位系统 ZZ

西厢计划的开发者发布了Win V0.04版， 首次加入了x64系统支持。之前，由于过滤规则的改变导致了linux下反DNS污染功能失效。

最新版本加入64位系统支持，但由于Windows 64位系统强制要求所有驱动程序签名。因此在安装之前，需要用附带的dseo13b软件打开系统的Test Mode，然后手动给westchamber.sys签名(sign a system file)。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 08, 2010 0 条评论

中国推动TD-LTE成为全球4G标准 zz

路透社报 道，国际电信联盟副秘书长赵厚麟周三表示，中国的TD-LTE技术入选全球4G(新一代网络标准)的胜算为70%，估计今年10月会公布结果。

3GPP-LTE(Long Term Evolution)被称为3.9G技术，高于目前的3G技术，略逊于真正的4G，但能降低运营和建网成本。其最高下载速率100Mbps，上传 50Mbps以上。它支持FDD（频分双工）和TDD（时分双工）。TD-LTE全 称TD-SCDMA Long Term Evolution，是大唐移动联合国内厂家，提出的基于OFDM的TDD演进模式的方案。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 08, 2010 0 条评论

Mozilla根证书包含有一过期CA zz

Mozilla开发者安全邮件列表最近几天一直在争论一个神秘的CA根证书——“RSA Security 1024 V3”。

发帖者称他通过邮件联系了RSA和VeriSign公司，它们都表示不拥有这个根证书，因此作者建议Mozilla将这个根证书从NSS(Network Security Services)中移出。4月7日，Mozilla开发者Kathleen Wilson回帖称，他收到了RSA官方代表的一封电子邮件，RSA证实RSA Security 1024 V3是一个已经不再使用的CA，它也建议Mozilla移除该证书，目前RSA使用中的根证书是RSA Security 2048 V3。RSA Security 1024 V3除了存在于Firefox中外，Google Checkout也支 持它，Mac OS X也默 认包含。

标签： , ,


// 发贴者：放牛娃的春天 @ 四月 08, 2010 0 条评论

Ubuntu声称有1200万用户 zz

Canonical在2008年10月透露，Ubuntu的用户数量达到了800万，现在Canonical提供的最新数据显示，Ubuntu 用户数达到了1200万，在18个月内增加了50%。

Canonical负责OEM的副总裁Chris Kenyon说，Ubuntu没有系统报告（phone home）和注册流程，这一数据是基于猜测，他们估计Ubuntu目前有1200万用户。比较之下，Red Hat的Fedora Linux发行版在3月29日报告有2400 万用户安装了Fedora，这一数据是根据连接软件包yum的独立IP统计得出。

标签： , ,


// 发贴者：放牛娃的春天 @ 四月 08, 2010 0 条评论

2010年4月7日星期三

索尼移除“安装其它OS”功能，让廉价超级计算机之梦破灭 zz

索尼以安全理由宣布移除PS3的“安装其它OS”功能，但这个理由不过是一个借口，最新型号的PS3 Slim就没有提供“安装其它OS”功能，但当时索尼并没有说是因为安全原因PS3 Slim才不支持其它OS。真正的原因很简单：索尼希望能卖出更多游戏而不是游戏机。

索尼是以亏本方式销售游戏主机，然后通过游戏软件销售收入弥补硬件的亏空。而利用PS3支持Linux的特性，研究机构可以组装出廉价的超级计算机，显然这些研究机构是不会去购买游戏的。因此当美国军方打算购买2200台PS3主机去升级现有的基于PS3超级计算机集群时，索尼公司并不觉得这是一个好消息，事实上这反而促使它移除“安装其它OS”功能。

标签：


// 发贴者：放牛娃的春天 @ 四月 07, 2010 0 条评论

微软宣布停止支持安腾处理器 zz

微软的Windows Server博客宣布停止支持Intel的安腾处理器。

微软表示，Windows Server 2008 R2、SQL Server 2008 R2和Visual Studio 2010将是最后支持Intel安腾处理器架构的版本。这是否意味着安腾时代的终结？Windows XP和Windows Server 2003是微软第一个引入支持安腾处理器的操作系统。虽然Windows Server 2008 R2是最后支持安腾的服务器操作系统，但用户对此应该不会感到多大的担忧，因为Windows Server的主流支持截至时间是2013年7月9日，而延长支持截至时间是2018年7月10日。Red Hat也已经宣布，Red Hat Enterprise Linux V6不再支持安腾。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 07, 2010 0 条评论

研究人员追踪到来自中国的电脑间谍 zz

《纽约时报》报道，加拿大和美国的计算机安全研究人员跟踪了一个基于中国的电脑间谍团伙，观察到他们悄悄的从印度国防部最高安全级网络中窃取机密和限制级文档。

多伦多大学研究人员周一晚上公开了一份研究报告，提供了被称作Shadow Network的间谍网络运作细节，及如何有计划的渗透进多个国家政府办公室的个人电脑。研究人员发现入侵者窃取了印度多个州的机密文档，关于印度与西非、俄罗斯和中东关系的机密使馆文档，印度导弹系统报告，以及驻扎在阿富汗的北约武装行程相关的文档。

标签：


// 发贴者：放牛娃的春天 @ 四月 07, 2010 0 条评论

利用工具自动检查代码 zz

IBM开发者园地的文章介绍了执行代码检查的工具集：

许多人认为代码检查就是程序员逐行地查看源代码。为了提高效率，这种人工式的代码检查必须有高级程序员和技术专家的参与。毫无疑问，由专家参与检查代码缺陷是很缜密高效的，但是在实际操作中，专家们很难抽出时间来参与代码检查。这并不意味着软件检查活动的每个阶段必须依赖于高级专家。事实上，有些阶段可以通过软件或其他便利工具来自动完成，包括静态分析软件、角色分配和检查列表，而不需要技术人员的参与。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 07, 2010 0 条评论

新内存管理技术提升应用程序速度20% zz

北卡州立大学的研究人员将于本月晚些时候在亚特兰大举行的IEEE国际并行与分布式处理研讨会上介绍一篇论文（PDF），论文讲述一种新的内存管理方法，能让应用程序在多核处理器上的运行速度提高20%。

多核处理器现在是计算机行业的标准，但程序员仍然没有学会如何编写出能同时利用所有核心并行处理的程序。论文合著者、北卡州立大学电气和计算机工程系副教授Yan Solihin解释说，他们找到了一种方法，通过更高效的将内存管理转移到一个独立的线程上，让程序和内存管理代码能同时执行，从而提高程序运行速度。他说他们注意到很多程序很难并行化，因为这些程序的内存分配十分密集，频繁的调用malloc或free，他们设想让内存分配由一个独立的线程执行，这个线程就叫“内存管理线程（memory management thread，简写MMT）”。Solihin说该技术已经封装进名叫PHKmalloc的库内，程序只要连接库即可启用MMT。MMT能加速客户端和服务器应用程序的运行。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 07, 2010 0 条评论

“Midori”概念在.NET中成形 zz

Midori是微软内部构思的可能替代Windows的微内核操作系统。 现在据熟悉该项目的分析专家称，“Midori”概念正在.NET框架中成形。Midori源自微软研究中心的Singularity OS，设计以互联网为中心，注重于分布式的并行系统，引入了沙盒安全模式。微软已将自己的一些顶尖的程序员安排到Midori项目，并在招募其他一流的程序员。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 07, 2010 0 条评论

2010年4月6日星期二

ipv6测试贴

本文在ipv6下访问www.blogger.com，
访问地址2001:4860:8006::bf
发贴成功！

标签： ,


// 发贴者：放牛娃的春天 @ 四月 06, 2010 0 条评论

取消google安全搜索功能

想搜一个av女友名字，google提示由于启用安全搜索功能，搜索结果已被过滤。

取消google安全搜索功能，只能打开繁体google，简体不提供。打开繁体google后，打开搜索设定，

“「安全搜尋」過濾功能”中，选择“不要篩選搜尋結果”，即可。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 06, 2010 0 条评论

2010年4月5日星期一

GNOME 2.30发布 zz

开源桌面GNOME团队发布了GNOME 2.30。 GNOME桌面每半年大升级一次，修正bug，增加特性，改进性能。GNOME 2.30延续了这一传统。

新版的主要特性包括：Nautilus文件管理器更新了用户界面，增加了分屏预览模式；更新了即时聊天工具Empathy；Tomboy Notes增加自动同步功能，缩短了启动时间；增强了GNOME系统工具，现在能配合PolicyKit，使用解锁按钮来验证管理使用者和服务等等，更多 可见发 布注解(繁体)。

标签：


// 发贴者：放牛娃的春天 @ 四月 05, 2010 0 条评论

维氏推出自毁U盘 zz

传奇的瑞士军刀制造商维氏推出了一 种超级安全的记忆棒，听起来有几分像是来自《不可能完成的任务》。

这种超级安全的U盘被称作Victorinox Secure，容量有8GB、16GB和32GB之分，售价从75美元到270美元不等，外形和普通的瑞士军刀相同。其安全措施包括了指纹识别、热传感器，甚至是自毁机制。维氏声称，它曾经让Secure Pro公司专业的黑客团队进行测试，并提供奖金，如果他们能在2小时内突破U盘的安全防即可获得10万英镑。黑客们最后败下阵来。维氏没有解释自毁机制是 如何工作，只是说如果有人强行打开U盘，就会触发自毁机制，烧掉CPU和记忆棒芯片。

标签：


// 发贴者：放牛娃的春天 @ 四月 05, 2010 0 条评论

《科学》和《自然》合并成《科学自然/自然科学》 zz

美国的《科学》和英国的《自然》杂志决定结束两家竞争世界第一的基础科学期刊的历史性战役，停止各自的出版物，合并成一家开放获取期刊，期刊将只有网络 版，将采用创新民主的同行审议系统。合并后的杂志可能叫《科 学自然》或是《自然科学》，最终名称将由科学家的短信投票决定（每次投票收费1美元或1英镑，根据这位科学家来自英国还是美国）。

遗传学家、新期刊主编Havel Affe说，这一决定的背后主要是当前科学出版物的经济困难形势，但同时他们也看到了为下一代研究人员创造Web 3.0基础科学期刊的机遇。他们相信新期刊将成为科学出版的统治力量。由于目前的同行审议系统过于精英化，他们将使用群众智慧。新期刊的另一大创新是 iPad应用程序，将允许科学家在3D环境中浏览图表、图像和数字。你现在可以浏览新期刊的封 面。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 05, 2010 0 条评论

Linux Mint 8正式版发布 zz

轻量级发行版Linux Mint 于3月31日发布了 Linux Mint 8 (Helena) 正式 版，Linux Mint 8 正式版包含 Xfce 和 LXDE 两个桌面环境的版本。Linux Mint 8 (Helena) 基于 Ubuntu 9.10 (Karmic Koala) 操作系统，采用 Linux kernel 2.6.31 内核和 X.Org 7.4，支持 EXT4 文件系统。

标签：


// 发贴者：放牛娃的春天 @ 四月 05, 2010 0 条评论

开源播放器Banshee 1.6.0发布 zz

banshee 1.6.0正式发布。

Banshee是Linux和OSX操作系统上的开源音频播放器，基于Mono与Gtk#，使用GStreamer多媒体平台进行编码，并可对多种 音乐格式进行解码，包括了Ogg Vorbis、MP3与FLAC。Banshee支持的媒体播放器包括苹果的iPod、Creative Zen和T-Mobile G1。

标签：


// 发贴者：放牛娃的春天 @ 四月 05, 2010 0 条评论

用HTML 5创建Web应用 zz

在IBM开发者园地，eBay 的软件架构师讲述了如何使用HTML 5特性去创建新的Web应用。

Mozilla Firefox、Apple Safari和Google Chrome浏览器的最新版本都支持HTML 5标准。过去关于Web开发者的一个玩笑是他们花20%的时间写代码，80%的时间花在如何让代码能在所有浏览器上工作。而现在浏览器的日新月异，支持的 新特性总是时刻在变，让过去的跨浏览器开发显得是小巫见大巫。不过比较好的一点是，Web标准化可以让开发者在现有应用中快速的加入新特性，增强性能。文 章介绍了多线程、地理位置、嵌入式数据库、嵌入式视频等HTML 5新特性。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 05, 2010 0 条评论

国内推出山寨版Chatroulette zz

国内山寨版的随机视频聊天网站对对碰曝光后，很快吸引了众多网友关注。 随机视频聊天网站模式缘于Chatroulette。 2009年11月，俄罗斯17岁少年创办这一网站，随后全球走红，网站估值据称达4000万美元。17岁少年暴富神话传到国内，身在杭州的汪先生也颇为心 动。他立即推出国内第一家山寨版的Chatroulette网站，他透露创办这一山寨网站仅花费1个月时间。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 05, 2010 0 条评论

Mercurial分布式版本控制软件

Mercurial 是一个跨平台的分布式版本控制软件。Mercurial主要由Python语言实 现，不过也包含一个用C实现的二进制比较工具。Mercurial一开始的主要运行平台是Linux。现在Mercurial已经被移植到Windows、Mac OS X 和大多数类Unix系统中。Mercurial主要由一个命令行程序组成，但现在也有了图形用户界面。对Mercurial的所有操作都由用不同的关键字作为参数调用程序hg来实现，Hg是参考水银的 化学符号而取的名字。

Mercurial的主要设计目标包括高性能、可扩展性、分散性、完全分布式合作开发、能同时高效地处理纯文本和二进制文件，以及分支和合并功能，以此同时保持系统的简洁性[1] 。Mercurial也包括一个集成的Web界面。

Mercurial的创建者和主要开发人员是Matt Mackal。其源代码采用GNU通用公共许可证第二版为授权，确保了Mercurial是一个自由软件。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 05, 2010 0 条评论

Macports安装和使用

安装：
1、安装xcode。
Apple's Xcode Developer Tools (version 3.2.1 or later for Snow Leopard, 3.1.4 or later for Leopard, or 2.5 for Tiger), found at the Apple Developer Connection site or on your Mac OS X installation CDs/DVD. Ensure that the optional components for command line development are installed("Unix Development" in the Xcode 3.x installer).

2、安装X11 windowing environment。
The X11 windowing environment (A.K.A. “X11 User”) for ports that depend on the functionality it provides to run. The “X11 User” package is an optional installation on your system CDs/DVD for Tiger, enabled through the “Customize” button of the installer, whereas it is included by default on Leopard and Snow Leopard.（leopard和雪豹默认安装）

You can use the xorg-server port instead of Apple's X11.app if you wish.

3、在http://www.macports.org/上下载最新版本的macports的dmg文件。打开后是一个.pkg，进行安装。

使用：
基本命令：
更新所有的过期ports
port upgrade outdated

更新ports
$sudo -v port selfupdate

搜索软件
$port search 软件名

安装新软件
$sudo port install 软件名

卸载软件
$sudo port uninstall 软件名

升级软件
$sudo port upgrade 软件名

查看所有安装的ports，并导出
$port -qv installed > myports.txt
 
卸载所有安装的ports
$sudo port -fp uninstall --follow-dependents installed
示例：
MacBook-Pro:~ woody$ sudo port install lame
Password:
---> Computing dependencies for lame
---> Fetching lame
---> Attempting to fetch lame-398-2.tar.gz from http://distfiles.macports.org/lame
---> Verifying checksum(s) for lame
---> Extracting lame
---> Configuring lame
---> Building lame
---> Staging lame into destroot
---> Installing lame @3.98.2_1
---> Activating lame @3.98.2_1
---> Cleaning lame

标签： ,


// 发贴者：放牛娃的春天 @ 四月 05, 2010 0 条评论

什么是macports

From WIKI

MacPorts，曾经叫做 DarwinPorts[1]，是一个软件包管理系统，用来简化Mac OS X和Darwin操作系统上软件的安装。它是一个用来简化自由软件/开放源代码软件的安装的自由/开放源代码项目，与Fink和BSD类ports套件的目标和功能类似。2002年，DarwinPorts 作为OpenDarwin项 目的一部分启动，参与者包括一些苹果公司的员工，如Landon Fuller、Kevin Van Vechten和Jordan Hubbard等。

它可以让用户在终端中简单的输入port install 软件包 名称来安装软件包，软件的下载、编译、安装以及它依赖的所有其他软件包的安装都会自动完成。

2005年4月28日，项目1.0版本发布[2]。2005 年12月，项目拥有了3000个port套件[3]；2009 年9月，MacPorts 1.8.0版本包含了超过6000个port套件。

MacPorts目前托管在Mac OS Forge，一个由苹果公司创建和维护的开源托管服务


From Macports Homepage:

The MacPorts Project is an open-source community initiative to design an easy-to-use system for compiling, installing, and upgrading either command-line, X11 or Aqua based open-source software on the Mac OS X operating system. To that end we provide the command-line driven MacPorts software package under a BSD License, and through it easy access to thousands of ports that greatly simplify the task of compiling and installing open-source software on your Mac.

Macports提供简单的方法来安装命令行、X11，以及基于Aqua的开源程序。通过Macports可以方便的访问数千个port套件，极大地方便了mac机上开源软件地安装。

We provide a single software tree that attempts to track the latest release of every software title (port) we distribute, without splitting them into “stable” Vs. “unstable” branches, targetting mainly the current Mac OS X release (10.6, A.K.A Snow Leopard) and the immediately previous one (10.5, A.K.A. Leopard). There are currently 6791 ports in our tree, distributed among 92 different categories, and more are being added on a regular basis.
提供一个简单的软件树来跟踪每个发布的port套件，不区分稳定和不稳定版。

标签：


// 发贴者：放牛娃的春天 @ 四月 05, 2010 0 条评论

Google让Quake II在HTML5中运行 zz

一小撮Google工程师把id 的第一人称射击游戏Quake II植入了浏览器，向世人展示兼容HTML5的浏览器到底能干什么。开发者说：我们通过已有的Quake II引擎的Jake2 Java端口，利用Google 网络工具包（如 WebGL, WebSockets,和大量的重构），把它交叉编译成JavaScript。详 细信息请查看其中一个开发者的博客，安 装指导在这里。

标签： , ,


// 发贴者：放牛娃的春天 @ 四月 05, 2010 0 条评论

2010年4月4日星期日

x264 & h264

h264 is standard for streaming media.
x264 is a free library for encoding H264/AVC video streams.

标签： ,


// 发贴者：放牛娃的春天 @ 四月 04, 2010 0 条评论

2010年4月3日星期六

Adobe和FoxIt调查PDF嵌入恶意代码问题 zz

一位安全研究人员创建了一个概念验证原型(PDF)， 不利用任何安全漏洞成功在PDF文件中嵌 入恶意代码，从而允许攻击者能在受害者电脑上执行任意代码。Adobe Reader用户即使禁用了JavaScript也无法阻止恶意代码运行，唯一能防止入侵发生的是代码在执行前会弹出请求“同意”运行的警告对话框。另一 个流行PDF浏览器Foxit则根本没有警告，恶意代码不经用户同意就能自动执行。

Adobe 和FoxIt的安全响应团队已经表 示对此展开调查。Adobe称Adobe Reader未来的更新将会在运行嵌入代码时采用更严格的警告功能。Foxit Software也表示计划发布修复补丁。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 03, 2010 0 条评论

Google香港搜索引擎全球流量增至3% zz

自Google China被重定向到Google Hong Kong之后，Net Applications的统计显示Google Hong Kong全球流量增至3%。
斜体
在3月23日，谷歌中国的全球流量从前一天的1.68%降至0.10%，此后几天都在0.10%左右徘徊，而Google香港引擎则从前两天的0.06% 和0.93%增加到2.72%，其后几天最高达到了3.12%，之后稳定在3%左右。Net Applications认为，如果Google香港引擎回落到0点左右，那么原因可能是中国大陆无法访问它了。

Fishdrowned在日志上 说，Google.com.hk (简体中文) 的 logo 改成 "Google中国", 而不是 "Google谷歌" 了, 而且 "欢迎您来到谷歌搜索在中国的新家" 也已经从页面上移除。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 03, 2010 0 条评论

2010年4月1日星期四

Firefox 3.0最后一个版本发布 zz

Mozilla发布了Firefox 3.0.19和Firefox 3.5.9， 其中3.0.19版是Firefox 3.0系列的最后一个版本，Mozilla现在只支持Firefox 3.5和3.6。Firefox 3.5.9修正了5个重要的安全漏洞，而Firefox 3.0.19修 正了13个与安全和稳定性相关的问题。Mozilla表 示他们鼓励所有用户升级到Firefox 3.6版。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 01, 2010 0 条评论

F-Secure:PDF为何漏洞百出 zz

一般人不过是看看论文，商业用户也许还做做幻灯演示，但 Adobe Reader 为何总是问题频出？暴漏洞的速度几乎成了安全笑话。

F-Secure昨日一篇博文又揭 PDF老底，“鉴定”.PDF 为问题格式。PDF 规范显示PDF可以：封装视频和音频调用系统解码器播放，运行JavaScript脚本，执行外部程序，甚至直接向网站提交表单。难怪PDF很快与MS各 Office格式并驾齐驱成为最危险的主流文档格式。 文中还引用了Didier Stevens Escape from PDF 一文中 PDF运行外部程序的实例。用户可以下载此 PDF 体验一下 FoxIt Reader 是如何被运行外部程序的。

F-Secure 最后建议一般用户使用尽可能小众的阅读器避免漏洞，看来如此强大的格式规范面前，漏洞在所难免。

标签： ,


// 发贴者：放牛娃的春天 @ 四月 01, 2010 0 条评论

This page is powered by Blogger. Isn't yours?

订阅 博文 [Atom]