最基本的物质需求得到满足之后，唯一能够不断增加个人幸福感的事情就是帮助他人

该服务器暂时不提供ubuntu server 10.04.1的驱动，所以只能在普通模式下安装ubuntu server。

1、清除阵列配置信息
Ctrl+E，进入阵列卡bios设置。
initianlization—>Space—>F10, Yes
configuration—>clear configuration
重启

F2进入系统BIOS设置。

F9恢复出厂设置

或者

将config SAS as SW Raid禁用，即可

2、装ubuntu server 或其他系统就可以找到硬盘。

标签： PR2510D, Ubuntu Server

众所周知的，Ubuntu版本的命名规则是根据正式版发行的年月命名，Ubuntu 10.04 也就意味着2010年04月发行。除此之外，每个版本的 Ubuntu 还有一个用 2 个英文单词组成的开发代号，比如现在 Ubuntu 10.04 为 Lucid Lynx (清醒的猞猁) ，即将在 10 月发布的 10.10 为 Maverick Meerkat (标新立异的的狐獴)，而且这2个字的英文字当中，第1个字母一定是一样的。关于 Ubuntu 的版本号设定可以参见维基百科上的 Ubuntu 词条中有着详细的介绍。而随着 Ubuntu 10.10 正式发布日期的临近，Ubuntu 创始人Mark Shuttleworth博士在其博客上撰文并确定了下一版，也就是将在 2011 年 04 月发布的 Ubuntu 11.04 的开发代号，定名为 Natty Narwhal (敏捷的独角鲸) 。

标签： Ubuntu 11.04

根据 Ubuntu 官方通告称，Ubuntu 10.04.1 LTS 已正式发布，此版本主要是修复了一些 bug 及进行了安全升级。Ubuntu 10.04 是目前最新的长期支持版本（LTS），桌面版本的支持周期大约为 3 年，也就是支持到 2013年4月，而服务器版本则会更久，为5年，支持到2015年4月。现在发布的 10.04.1 是 10.04 LTS 的第一个维护版本，此发布版包括了桌面版、服务器版及针对 i386 和 amd64 架构使用的 alternate 安装光盘。Ubuntu 的 LTS 维护版本基本上不会添加新的特性，主要是以修复 Bug 及进行安全更新等操作为主，以便增强系统稳定性。 下载 Ubuntu 10.04.1 LTS ISO 镜像 ,ChangeLog 

标签： Ubuntu 10.04.1 LTS

微软今天发布了Windows Live Essentials Wave 4的 Beta Refresh 版，也就是上次预告的 Beta 2（各语言版本的下载地址 在这里）。Windows Live Essentials Wave 4 Beta 2 更新包括：新增 Facebook Chat 的支持、Windows Live 照片库、Writer 和影音制作的一些改进和增强。具体更新列表在 这里/a>。

标签： Windows Live Essentials 2011 Beta 2

几年前Firefox是浏览器市场上一颗冉冉升起的新星，如今Google Chrome已取代了它的位置，并从它手中抢走了部分市场份额。在Linux桌面会议GUADEC上，Mozilla的Web平台主管Chris Blizzard接受了采访，谈论了竞争对手，Web平台的演化和WebM。Chris Blizzard认为，从Web开发者角度看Firefox上提供的工具远远好于竞争对手。确实现阶段Chrome是市场上的赢家，但不同的人想要不同的体验，他们可以根据偏好选择浏览器。他对于Chrome的六周发布时间表深表怀疑。他承认Javascript性能正变得越来越重要，而Firefox已经在这方面落后于包括IE9在内的竞争对手，但他承诺新一代的Firefox 4将在Javascript速度上领先于所有其它竞争对手一代。

标签： Advance, Firefox 4.0

Lwn.net报道，Ruby 1.9.2已经发布。主要的新变化包括：新的支持IPv6的API接口；新编码；新随机类；随机类支持多种随机数生成器；重新实现Time，解决2038年bug；等等。下载

标签： Ruby 1.9.2

Openfetion是 levin 开发的基于 GTK+ 2.0 的 IM 客户端，使用中国移动飞信v4 版本协议。详细如下：Warning:在安装1.8版本之前请先删除之前装的旧版本，否则可能造成登录失败。Openfetion v1.8新特性以及修复的bug：添加了飞信群功能；添加了桌面位置记忆功能；修复了内存溢出等段错误；减小了大图标模式的图标尺寸；更换了图标，使用gnome Tango主题图标；完成了i18n。

标签： Openfetion v1.8

Ubuntu的技术委员会在6月份宣布采纳一项新政策：如果在Maverick的功能冻结日期（8月12日）前没人维护，他们将放弃ia64和sparc架构。现在，由于没有人对ia64和sparc架构感兴趣，Ubuntu技术委员会投票批准放弃这两种架构的支持。IA-64是英特尔与惠普共同开发的纯64位微处理器，使用这种架构的CPU有Itanium和Itanium 2。微软在今年4月份宣布Windows将不再支持Itanium。SPARC是Sun设计的RISC微处理器架构。

标签： Ia64, Sparc, Ubuntu10.10

6月17日，Invisible Things Lab通知X.org团队，他们发现了一个x86_32和x86_64平台的高危安全漏洞(PDF)。漏洞涉及访问X server的用户进程的权限提升，它允许一个普通的用户进程提升到root权限，这个bug与X server无关，而与内核有关，它自Linux 2.6 Kernel以来便已存在。它可能会导致一个恶意的PDF文件绕过Linux的安全机制，获得root权限，破坏整个系统。不过到目前为止没有利用该bug的攻击发生。8月13日，Linus Torvalds合并了一个补丁初步修正了问题，在Linux 2.6.27.52、2.6.32.19、2.6.34.4和2.6.35.2中bug已经修复。

标签： linux kernel, Vulnerability Recoverery

Joa Ebert正在开发一个基于Java的Flash播放器实现JITB：JITB能在运行时将ActionScript代码子集翻译到Java字节码，运行的速度与原生Java一样快。在ActionScript标准性能测试中，一个Flash实例用JITB只需30ms，而Flash Player需要10000ms。他希望能在任何Java环境里，无论是桌面、服务器还是Android手机上，运行JITB。JITB目前还有很多事情要做，如实现Flash API，选择合适的OpenGL实现等。

标签： Flash, Java

基于Android的自制mod CyanogenMod发布了6.0版本。CyanogenMod 6.0是基于 Android 2.2(Froyo) 的第一个稳定版本，增加了许多新特性。新版本支持Nexus One，HTC Aria、HTC Dream/Magic、HTC Desire、 Motorola Droid等Android平台。

标签： android, CyanogenMod 6.0

最近Oracle起诉Google使用Java侵权的事件炒得沸沸扬扬，但微软开源技术中心总监Tom Hanraha说，微软不会禁止Google Android使用.net技术。Hanraha说：“像Oracle因Java而起诉Google这样的事情，微软是不会做的。”但他也补充道，如果Android要通过Mono使用.net就需要遵循相关协议。

标签： .NET, google android

PSX-SCENE对PS3的改机芯片（modchip）进行了测试，证实它能正常工作。PS3的越狱是通过USB加密狗实现的，因此它容易使用，并且不会影响游戏机的保修，它支持所有区域，禁用了索尼的强制升级功能，但不会让游戏机无法工作。它支持所有游戏，但不支持蓝光影碟和DVD的备份，以及玩家在破解前玩过的旧游戏。USB加密狗支持升级。

标签： Crack, PS3

五角大楼本周公布了《年度中国军力评估报告》（PDF），指出中国的军力扩张及其意图缺乏透明度，引起了一些可能导致误解和地区不稳定的疑问。除了一般军事发展外，五角大楼还用相当大的篇幅描述了中国军方的网络战实力和策略。报告指出，中共中央和中央军委于2003年批准了信息战三大战法：舆论战、心理战、法律战....PLA正在利用信息战部队开发攻击敌对方军用民用的计算机系统和网络的病毒...过去一年全世界的众多计算机系统，其中包括美国政府的计算机系统，成为来自中国黑客的攻击目标....此类攻击的重点是信息渗透....

标签： Cyber, Petagon

Red Hat宣布了Red Hat Enterprise Linux的生命周期支持(ELS)延长计划，让RHEL 3客户能继续获得安全更新。RHEL的生命支持周期原本是7年，2003年10月发布的RHEL 3将于2010年10月31日结束支持。Red Hat现在提出延长支持时间，用户可以选择从7年延长至10年，Red Hat将提供重要的bug修正和重要的安全更新。延长生命周期计划适用于RHEL 3、RHEL 4和未来的RHEL 5。RHEL 3是基于Linux 2.4内核。

标签： ELS, RHEL

一群硬件黑客正式发布了索尼PS3主机的破解方法PSJailbreak，它将允许玩家运行盗版游戏或自制游戏。之前PSX-SCENE已经证实破解确实有效。USB加密狗的零售商表示它对所有PS3主机都有效，并表示hack是好事，因为它将允许玩家玩上自制游戏，这对索尼来说也是一件好事。索尼目前拒绝发表评论。Lwn.net的报道称，破解将让用户在PS3上重新运行Linux成为可能。

标签： PS3, PSJailbreak

全球最大的数字发现平台Steam公布了7月份的硬件和软件调查报告：硬件方面和过去差别不大，软件方面比较有意思，例如：仍有32.73%的玩家使用32位的Windows XP，而使用64位Windows 7的玩家也增加到28.24%；Mac用户主要以MacOS 10.6为主；Adobe Flash播放器的安装率是96.79%，Adobe Acrobat是73.18%，有63.05%的玩家使用Mozilla Firefox浏览器，Microsoft Office是57.26%，Silverlight为53.13%，Windows Live Messenger有52.58%，WinRAR有45.28%，Skype有41.75%，µTorrent使用率是29.41%，7-Zip压缩软件是17.90%，专业图形编辑软件GIMP也有6.26%，Google Chrome是11.56%，Safari是8.69%，WinZip仅为4.28%，Norton杀毒软件只有1.78%...

标签： Software, Steam

为了了解不同Linux发行版在过去几年的受欢迎程度，LinuxTrends在Google搜索工具内输入发行版的名字，生成了一个流行趋势图。

第一阵营的是五大发行版：Debian、SUSE、Fedora、Mandriva和Ubuntu，Ubuntu是其中唯一一个过去几年异军突起的发行版；第二阵营既包括了Slackware、Gentoo、Arch和CentOS这些有较长历史的成熟发行版，也包括了最近出现的PCLinuxOS、Puppy、Sabayon和Linux Mint等新星。另一个值得注意的现象是Android的入侵，它有望成为第一种被消费者广泛使用的基于Linux的操作系统。

标签： Linux Distribution, Trend

客户服务问题回报系统（或者叫帮助台）是一种信息和支持资源，帮助解决计算机相关问题。企业主要是通过电话、网站和电子邮件提供咨询，为客户提供更好的服务。“帮助台”也可用于内部使用，为企业雇员提供帮助。“帮助台”是企业成功的核心组成。没有高质量的软件，跟踪问题回报将会变得更困难，可能导致客户关系恶化。Linuxlinks这篇文章收集了6款优秀的Linux客户服务问题回报自由软件，包括：osTicket，广泛使用的轻量级问题回报系统；Request Tracker，企业级的问题跟踪系统；Zentrack，高度灵活的项目管理、bug跟踪和问题回报方案；eTicket，基于PHP的问题回报系统，等等。

标签： 6 Linux Client Service Problem

AMD发布了ATI Radeon HD 5000系列显卡的开源2D、3D驱动。ATI Radeon HD 5000系列是AMD最新一代的显卡产品，它于2009年9月发布了首批5000系列产品Radeon HD 5850和Radeon HD 5870。开源驱动的开发历时近一年，将为HD 5000系列显卡提供2D、3D和硬件加速支持。目前主要是针对开发者和爱好者，但未来将会为Linux发行版更新提供便利。AMD的开源开发者目前正在开发支持ATI Radeon HD 6000系列的开源驱动，6000系列显卡将在今年年底推出。

标签： ATI Radeon HD 5000, OpenSource Driver

CSS 3(层叠样式表／串样式列表)为Web设计师提供了新的手段，去完成曾经需要JavaScript或几乎不太可能简单实现的任务。例如，圆角效果、阴影、旋转元素或渐变填充等特效都已经成为CSS 3标准的一部分，最新的浏览器已经开始提供支持。但由于CSS3标准尚未最终定稿，因此浏览器开发商指定了各自的前缀。例如要在Firefox中实现从橙色到绿色的渐变填充，需要的代码是：background:-moz-radial-gradient(60% 50% 40deg, #866400, #FF4E28 71%).为了简化CSS 3代码的编写，一些在线工具可以帮助开发者自动完成最困难的部分。这些在线代码生成器包括了CSS 3.0 Maker， CSS 3 Generator， Style Master CSS Editor和CSS 3 Please等。

标签： CSS3, online coding

上个月，OpenSolaris管理委员会向Oracle发出最后通牒，要求Oracle任命一位联络人出席8月16日举行的OpenSolaris决策会议，否则他们将解散。显然Oracle没有理睬这一要求。8月23日，OpenSolaris管理委员会通过了一项决议，宣布自行解散。决议声明，在OpenSolaris开发中缺少Oracle的合作和继续支持，OpenSolaris管理委员会的存在没有了意义。加上之前Oracle流出的内部文件显示它将放弃OpenSolaris，而OpenSolaris社区也着手启动了一个衍生项目Illumos，也许是时候真正开始开发分支了。

标签： OpenSolaris, Oracle

提供加密通信会话的OpenSSH发布了5.6版。新版加入了许多新的功能，包括改进了密钥管理，主机认证支持使用主机证书，防钓鱼保护等等。

标签： OpenSSH 5.6

美国佐治亚理工学院的科学家近日展开网络密码安全研究并发表研究报告，建议网站和网民使用12位密码，防止黑客入侵。眼下许多网站普遍要求用户登录时输入8位密码，但研究人员说这种密码形同虚设，因为他们使用一组显卡，不到两个小时就成功破解密码。学界有人曾提议使用11位密码或13位密码，但研究人员仍推荐使用12位密码，因为这样“安全方便”。研究人员假设一名技术老练的黑客利用计算机每秒能够生成1万亿个密码组合。如果使用12位密码，以目前技术水平，黑客得花上17134年才能破解。CNN援引佐治亚理工学院科学家乔舒亚·戴维斯的话报道：“密码的长度决定密码被破译的难易程度。就眼下而言，12位字符应该成为标准的密码长度。

标签： 12 bit key, Security

Nmap项目根据Alexa流量数据，扫描了百万网站，收集了328,427个不同的网站图标（favicon），其中只有288,945个图标是合适的图像，剩余的39,482个图标或者是错误字串或者是非图像文件，然后据此生成了一幅依受欢迎程度等比例放大的可视化地图。用户可以输入网站网站搜索其图标所处的位置，例如Solidot、/.、Twitter。开发者利用的工具是Nmap Scripting Engine，它能执行快速发现、漏洞检测等各种任务。

标签： nmap, Web Map

诺基亚西门子电信公司去年被发现向伊朗出售了先进的电信监控设备，帮助伊朗建立了网络审查系统。现在一位因该监控系统而被捕的伊朗记者起诉了诺基亚西门子。Isa Saharkhiz在2009年受争议的伊朗总统选举后躲了起来，他曾发表了一篇文章抨击大阿亚图是伪君子，要为选举舞弊负责。根据递交到美国弗吉尼亚州联邦法院的起诉书，伊朗情报和安全部官员利用诺基亚西门子提供的手机监控设备和其它窃听装置跟踪Saharkhiz的行踪。起诉书指控被告明知伊朗官员会利用这些先进设备进行非法拦截、监控和过滤通信。起诉书称，Saharkhiz在被捕后受到了严刑拷打，被单独关押了80多天，肋骨也在一次殴打中破裂。起诉书还指出，多达1500名伊朗政治犯也有类似的情况。诺基亚西门子表示，起诉找错了对象。

标签： Iran, Nokia Siemens

15年前的1995年8月24日，微软正式发布了开发代号为Chicago的图形操作系统Windows 95。Windows 95用“开始”按钮和“Windows资源管理器”取代了过时的文件管理器和程序管理器，虽然当时的Windows资源管理器还不是太可靠。Windows 95是微软最成功的操作系统之一，微软也在市场上展开了大规模的广告宣传，例如滚石乐队的歌曲《Start Me Up》（Youtube）。

标签： 15 anniversary, Windows95

微软Xbox团队透露了超薄Xbox 360 250GB型号所用的系统级芯片(SoC)。芯片由IBM/GlobalFoundries采用45纳米工艺制造，它应该是第一款面向大众市场、在一块硅芯片上集成CPU、GPU、记忆体和I/O logic的桌面级处理器。采用系统级芯片的好处是减少了系统所需芯片的数量，让主板变小，减少风扇和散热器数量，降低了游戏机的制造成本，同时也降低了运行时能耗。与早期Xbox 360采用90纳米工艺制造的CPU/GPU独立组合相比，新一代45纳米SoC能耗降低了60%以上，芯片面积减少了一半。由于CPU和GPU内联所带来高带宽和低延迟，新SoC的速度在某些方面甚至要快于旧的系统，但这是不被允许的，因此设计者在芯片中引入了独立模块增加延迟。新的SoC只有3.72亿个晶体管，相比之下2006年的65纳米Pentium D 900便有3.76亿个晶体管，而45纳米Core i5-760有7.74亿个晶体管。新SoC让游戏机更小更廉价，散热更好更安静。

标签： Slim Xbox 360, SoC

Fedora 14“Laughlin”Alpha版已经发布给测试者，开发者希望有更多人下载测试反馈递交bug。开发代号Laughlin是为了向物理学家Robert B.Laughlin致敬，他因为在分数量子霍尔效应上的贡献而于1998年获得诺贝尔物理学奖。Fedora 14主要更新包括：Linux Kernel 2.6.35，KDE 4.5，NetBeans 6.9，Perl 5.12，Python 2.7，Perl 6实现Rakudo Star，MeeGo Netbook UX 1.0等等。其它新特性包括：引入systemd启动和管理后台daemons和服务，桌面虚拟化方案Spice，更快的JPEG压缩/解压缩。

标签： Alpha, Fedora 14

AMD在Hot Chips上公布了两种面向服务器和移动市场的新处理器架构的细节。两种架构分别是Bulldozer和Bobcat，是AMD完全重新设计的新一代处理器架构，其中Bulldozer尤其引人关注。

当Intel持续创新，陆续推出Nehalem 和Sandy Bridge之际，AMD的产品一直落在竞争对手后面，全新的Bulldozer对弥补差距至关重要。Bulldozer除了集成南桥、内存控制器，更大的共享L3缓存外，每个核心还支持双线程，根据负荷动态分配资源，支持256位SIMD操作。AMD在传统的多核和多线程同步之间找到了“第三条道路”——在芯片多处理(CMP)设计中，同时运行的线程运行在不同核心上，而同步多线程(SMT)能让同时运行的两个或更多线程共享相同核心——Bulldozer则是站在CMP和SMT两种方法的中间。

标签： AMD, Bulldozer

芯片巨头Intel以76.8亿美元收购杀毒软件制造商McAfee的决定颇令人感到意外，这一报价甚至超过了甲骨文合并曾经的硅谷巨人太阳微系统公司。虽然Intel谈了很多移动安全和防病毒处理器等硬件安全相关的理由，但很多人相信，Intel的动机很大程度上是源自极光行动。

极光行动（Operation Aurora）是最近发生的可能源自中国的一场大规模网络攻击，遭受攻击的公司包括了Google、Adobe、Intel、Rackspace、雅虎、赛门铁克、诺斯洛普·格鲁门等。极光行动曝光后，Intel高层开始将安全放在了头号位置，这一说法可以从Intel CTO Justin Rattner最近的回答得到印证。在Intel研发日的问答环节，有人询问他这些天在什么上投入了最多时间，Rattner毫不犹豫的回答是“安全”。安全是一个系统工程，硬件安全只是其中的一小部分，Intel可以提供芯片内置的随机数生成器和加密加速模块，但在网络等其它领域他们无能为力。收购McAfee可以结合软件安全和硬件安全，强化防御类似极光行动等复杂攻击的能力。这是一项长期性的战略意义的收购。

标签： Intel, McAfee

Python 2.6.6已经发布(邮件列表)，开发者表示修复了Python 2.6.5发布以来惊人数量的bug，同时指出Python 2.6.6是Python 2.6系列最后一个版本，从现在开始到2013年10月，只会提供安全相关的更新，此后Python 2.6将停止支持，不会再提供任何更新。Gzipped source tar ball (2.6.6)
Bzipped source tar ball (2.6.6)
Windows x86 MSI Installer (2.6.6)
Windows X86-64 MSI Installer (2.6.6)

标签： Python 2.6.6

Google正在Gmail内测试语音电话功能，但短时间内这项服务只提供给美国和加拿大用户。这项功能可从Gmail的Google Chat窗口启动，透过一个相当类似Google Voice的界面，与联络人通话。目前还不清楚Google Voice会否因此改变，或者新服务是完全独立的产品。但两者的用户界面几乎完全一样，例如未接来电和已接来电的图示均完全相同。使用新的聊天/电话拨接服务，不需拥有Google Voice帐号，通话双方只需有Gmail帐号和两台电脑，呼叫美国和加拿大的通话免费，国际电话则比标准费率便宜（每分钟只要2美分）。

标签： gmail, google, google voice

前段时间，Ubuntu 官方发布消息称 Canonical 将为 Ubuntu 10.10 提供多点触摸功能，我们也作了详细的介绍。而这里，正好有两段来自于 Youtube 的视频 （我已把它上传到土豆上），对 Ubuntu 10.10 Maverick 的多点触摸功能进行了演示。 在这两段视频中分别利用了 Evince 及 Inkscape 这两个程序进行了多点触摸功能的演示，其实这两个程序本身是不具备多点触摸识别功能的，但利用 Ubuntu 的手势识别引擎 （gesture recognition engine） 就可以轻易的实现，视频地址。

标签： MultiTouch, Ubuntu 10.10

InfoWorld公布了2010年的最佳开源软件名单，名单分为几大类别：最佳企业开源应用程序：企业资源管理软件Openbravo ERP，SugarCRM，Pentaho BI Suite，Alfresco，Drupal，WordPress，LogicalDoc，Tiki Wiki CMS Groupware，Apache Solr。
最佳开源开发工具：Go语言，JRuby，Zend Framework，JQuery，jQTouch，Apache Hadoop，R语言，Git等。
最佳开源平台和中间件：Google Android，Nginx，VirtualBox，KVM，Facebook的Cassandra等。
最佳开源网络软件：Hyperic HQ，FreeNAS等等。

标签： 2010 Opensource

标签： Record, Software Router

MPEG LA公司今日宣布(PDF)，H264专利将对普通用户永久免费（高级用户还需收费）。随着H264专利在移动设备、个人电脑以及其它类型多媒体设备上的普及，H264在未来将成为媒体播放领域的标准。

标签： Free, H.264

俗话说“一幅图片胜过千言万语”，图片提供了大量文字无法描述的信息，图片传递的信息确实比文字更有效和更高效。屏幕截图是计算机捕捉的图像，记录了显示设备输出的内容。屏幕捕捉软件方便了截图，它具有广泛的用途，可以用其说明软件如何运行；如果你遇到了技术问题，屏幕截图可以帮助技术支持部门了解问题。Linuxlinks的这篇文章收集了五款优秀的Linux屏幕捕捉自由软件工具，包括：Shutter，功能丰富的截图软件；GIMP，专业的图像编辑软件；KSnapshot，KDE 4桌面截图软件；gnome-screenshot，GNOME桌面下的截图软件；等等。

标签： Linux, SnapShot Software

根据PandaLabs的报告，2010年25%的新病毒是专门设计通过连接到电脑上的USB设备传播，而这种传播技术确实相当有效。

PandaLabs调查了全世界20个国家的10470多家公司，48%的中小企业（拥有电脑不超过1000台）承认过去一年被恶意软件感染。其中27%证实感染源头是连接到电脑的USB存储设备。PandaLabs的技术主管Luis Corrons指出，现在能通过USB与电脑连接的设备层出不穷，如手机、数字照相机、MP3和MP4等等，它们多数都带有储存卡，因此手机在你不知道的情况下携带病毒是一种行之有效的传播方式。

标签： 25%, Virus Propagate

GNU软件真的是纯粹的自由软件吗？并非如此。事实上，每一个GNU/Linux发行版，包括Debian，在2010年8月18日之前都包括了使用非自由软件许可证的代码。这些可疑代码要上溯至1984年，GPL等自由软件许可证此时尚未诞生。

Sun为Unix创造了一个RPC实现，被称为Sun RPC。源代码使用了一个比较自由的许可证：允许任意拷贝或修改，但无权许可或分发给其它人，除非是作为用户开发的产品的一部分。Sun RPC随后被开发者广泛使用，它是NFS文件系统的基础。世事变迁：从1980年代到1990年代，自由软件运动确立了软件自由的四大原则，GPL自由软件许可证于1986年出现，Debian确定他们的核心理念是创建完全由自由软件组成的GNU/Linux发行版。Debian仔细检查了数百万行代码，他们在2002年发现旧的Sun RPC代码还存在于核心的Linux文件glibc和portmap中。但对Sun来说，寻找这些非自由的可疑代码的原始出处相当棘手，因为写代码的人已经离开了公司，但如果要改变许可证必须要确定代码的原始来源，于是此事被搁置了起来。直到8月18日，令人感到讽刺的是，收购了Sun的甲骨文公司宣布了新的许可证，用3-clause BSD许可证重新授权。
现在Glibc、NFS和portmap都是纯粹的自由软件了。

标签： Freeware, Glibc

根据 Phoronix 的报道，开发 Native ZFS for Linux 项目的 KQ Infotech 公司将于下个月 ( 大约为 9 月 15 日左右) ，会正式发布一个完全可用的 Linux Kernel ZFS 模块。这个 ZFS 模块基于 ZFS Pool 18 ，已经实现了ZFS POSIX 层。但目前代码只支持 64 位 Linux 系统，同时他们还会发布适用于 Fedora 12 和 Red Hat Enterprise Linux 6 Beta 2 的 RPM 包。当然你也可以在 Ubuntu 10.04 LTS 上使用该模块，但必须要从源代码手工编译安装。详细中文介绍

标签： Linux Native ZFS

美国国防部副部长William J. Lynn在《外交》杂志上撰文透露，2008年外国间谍机构通过将USB插入一台美国军方的笔记本电脑，完成了至今为止对五角大楼机密网络最严重的入侵。

这起事件发生在中东，此前一直被列为机密。Lynn称，USB存储器上的恶意程序在未被察觉的情况下在国防部保密和非保密系统内传播，终形成了一个类似数字据点的东西，数据从这里被传送到外国控制的服务器上。他说，国防部抵御这次攻击的行动名称为Operation Buckshot Yankee，这标志着美国互联网防御策略的转折点。文章警告，美国的敌人即使不建造隐形战斗机、航空母舰及其他价值不菲的武器系统，也可以威胁美国军队。《连线》引用参与抵御此次攻击的军方人士的话称，该恶意程序被称作“gent.btz”，是SillyFDC蠕虫的一个变种，杀毒软件供应商赛门铁克将SillyFDC归类为低风险病毒。因为疏忽大意一种常见的病毒就能如此广泛的传播，显示五角大楼的网络并没有努力抵御攻击。

标签： 2008 Attack, Petagon

Google去年已经在搜索结果内整合了实时搜索功能，现在用户可以直接通过google.com/realtime 网站，搜索Twitter或Facebook内的实时结果。

实时搜索是一项困难的挑战：将不断涌入的大量实时内容，以关联的方式整理成可搜索的结果，比一般的网页抓取困难许多。Google还必须付钱给Twitter，才能进入其“firehose”，取得所有tweet以供搜寻。微软和Yahoo也在试验实时搜索。Google新网页上线的前几个小时，搜索结果的主要内容来源还是Twitter，但当中仍有少数Facebook、Google Buzz、MySpace和Friendfeed等站的公开信息。

标签： google, RealTime Search

Facebook宣布，从9月15日——IE9 beta发布日开始，Facebook Chat将停止支持IE6。Facebook解释称，放弃IE6的理由主要是用户不断抱怨chat会话的不稳定性，或者完全失去响应。为了改进连接建立和信息发送的方式，社交网络巨头必须做出改变，放弃支持过时浏览器。微软计划支持IE6和Windows XP到2014年，但许多网站已经开始逐步抛弃IE6，其中最著名的是搜索巨人Google，Google Docs、Google Sites、Gmail、Google Calendar和YouTube都已经宣布停止支持IE6。

标签： Facebook Chat, IE9 Beta

一直以来, 中国大陆的银行只有浦发能够完全地支持Firefox等非IE浏览器。而其实中国农业银行的用户登录界面只是有少许的HTML不规范写法, 通过Greasemonkey脚本修改一下就可以正常登陆了。下面是一个Greasemonkey脚本, 可以用来修复农行网站上HTML的错误。安装之后即可通过以下链接登陆农行。不过需要提醒的是, 这样的一个修改过后也只是能够登陆农行进行查询等功能而已, 网上银行依然无法使用. 个人还是推荐使用浦发的网上银行.

标签： ABC, firefox, Greasemonkey

微软公司的高级安全架构师Rocky Heckman称，黑客在开发出恶意程序让Windows崩溃过程中，经常会不小心直接将程序代码发送给微软。

黑客在微软操作系统中测试恶意程序，每当让系统崩溃后，Windows会询问是否愿意将错误细节——包括恶意程序代码——发送给微软，有趣的是很多人选择同意发送。Heckman说，你想象不到微软得到了多少内容。Heckman在Microsoft Tech.Ed 2010会议上详细介绍了黑客们常用的攻击手段，包括跨站脚本和SQL注入。他指出黑客们一开始总会拿微软官网练手，Microsoft.com平均每秒会受到7000次到9000次攻击。

Heckman就为什么过去六年黑客攻击方式一直以跨站脚本和SQL注入为主指出两个原因：

"One, it tells me that the bad guys go with what they know, and two, it says the developers aren't listening," 

开发者应该将用户的所有输入默认为恶意的，直到被证明是没问题的。

标签： Crakcer, microsoft

《北京晚报》报道，运营商透露中国工业和信息产业部要求从下个月开始实行手机实名登记。实行该政策的一个理由是遏制垃圾短信和短信诈骗。 

工信部的要求，从9月1日起，凡购买预付费手机卡的用户，必须提供真实的身份证件，由运营商存入系统留档。对于报亭这样的社会渠道，工信部的要求是“卖哪家公司的卡，哪家公司要管到底”。“也就是说，还允许他们销售电话号卡，但要求他们详细登记用户的个人信息。每天晚上，运营商还要与报亭联系，收回这些信 息存档，并且在这些号卡激活后，再回访客户核实信息。”对于那些早已购卡的老预付费客户，运营商将要完成浩大的补录信息和信息核实工作。这项工作主要通过 两个渠道完成：借老客户来营业厅办理其他业务的机会，留下他们的身份证件信息;运营商通过发短信的方式，要求他们在一定时间段内回营业厅协助办理这项工 作。考虑到工作量，新政的实施将有两年多的过渡期，到2012年将全部完成手机实名登记。中国手机用户已经超过7亿，其中七八成都是不需要实名登记的预付 费用户。

标签： Cellphone Real Name

一、已有条件
SSG 520:
boot loader版本：Saipanloader V1.0.7
firmware screenOS版本：5.4.0
下载的新版本固件：ssg500.6.3.0r4.0
PC机：安装 Cisco TFTP Server，将ssg500.6.3.0r4.0放置到该目录下。PC机ip地址是 192.168.170.210

二、步骤
1、将PC机串口连接SSG 520 Console口，将PC机网口连接SSG520 ethernet0/0，PC机ip地址为192.168.170.210。启动TFTP Server。

2、开启终端工具（如windows hyperterminal），启动SSG 520。终端工具中显示

ScreenOS Saipanloader V1.0.7
Built Mar 19 2009/15:54:12
watchdog_probe, 1132 bus/dev/fn = 0/248 ich = 2640
boot_drive = 80
start1 = 0768, start2 = 3840

Hit 'X' and 'A' to upgrade bootloadermounting FAT16 partition

此时hit 'X' and 'A'


file size = 112
size = 112, sizeof(nvram_rec) = 112

Hit any key to load new firmware

Serial Number []: READ ONLY
BOM Version Number []: READ ONLY
Self MAC Address [0000-0000-0000]: READ ONLYip = 192.168.170.91 svr = 192.168.17
0.210
self_ip_buf = 192.168.170.91, tftp_ip_buf = 192.168.170.210

Firmware File Name [ssg500.6.3.0r4.0]:
Self IP Address [192.168.170.91]:
TFTP IP Address [192.168.170.210]:
IP MASK [255.255.255.0]:
Gateway IP Address [192.168.170.210]:

Saipan motherboard proto 3 or later detected
Probing...[Ethernet0/0 and Ethernet0/1]

Initiating hardware and waiting for link up ...
self_ip = 192.168.170.91, tftp_server_ip = 192.168.170.210
ip = 192.168.170.91 mask = 255.255.255.0 gw = 192.168.170.210 svr = 192.168.170.
210
network_ready = 1
ssg500.6.3.0r4.0
buf_read = 10991, fp->maxposition = 11545327
offset = 0, maxposition = 11545327
11545327 bytes downloaded from tftp server

hdr->magic_number = 81ba16ee, hdr->platform_type = 1700, hdr->cpu_type = 11

Ignore image authentication!

Save to on-board flash disk? (y/[n]/m) Yes，选择Yes

Saving default system image to on-board flash disk...
Program flash (11545327 bytes) f_start = 14536 f_end = 20173

Done

Run downloaded system image? ([y]/n) Yes，选择Yes
loading elf format....
<0x4000000:0x48f5:0x0>
move image from 1001020 -> 4000000, size = 18677
<0x4005000:0xafc000:0x50d8>
move image from 1006020 -> 4005000, size = 11538648
real_entry_addr = 4000000, entry_addr = 4000000
Uncompressing Kernel...
Now booting the kernel
the system has been up for 0 second(s)
the system has been up for 0 second(s)
CPU:GenuineIntel
Version Information:
Extended Family ID = 0
Extended Model ID  = 0
Family ID          = f
Model              = 4
Stepping ID        = 9
Processor Type     = 0
Brand String       = 0
Additional Information:
Brand Index        = 0
CLFLUSH Line Size  = 64
Initial APIC ID    = 0
Feature Information:
FPU VME DE PSE TSC MSR PAE MCE CX8 APIC SEP MTRR PGE MCA CMOV
PAT PSE-36 CLFSH DS ACPI MMX FXSR SSE SSE2 SS
HTT TM PBE
Extended Feature Information:
SSE3 MONITOR/MWAIT DS-CPL TM2 CNXT-ID
TLB/Cache Information:
1st-level data cache: 16 KByte, 8-way set associative, 64 byte line size
Data TLB: 4 KByte and 4 MByte pages, 64 entries
Instruction TLB: 4 KByte and 2-MByte or 4-MByte pages, 128 entries
Instruction TLB: 4 KByte Pages, 4-way set associative, 32 entries
2nd-level cache: 256-KB, 4-way set associative, sectored cache, 64-byte line siz
e
Trace cache: 12 K-ooooop, 8-way set associative
No 2nd-level cache or, if processor contains a valid 2nd-level cache, no 3rd-lev
el cache

3: eax = 0, ebx = 0, ecx = 0, edx = 0
4: eax = 121, ebx = 1c0003f, ecx = 1f, edx = 0
eax = 40, ebx = 40, ecx = 0, edx = 0
count = 80000008
Brand String:                Intel(R) Celeron(R) CPU 2.53GHz
L1 I Cache: 0K (0 bytes/line), D cache 0K (0 bytes/line)
L2 Cache: 256K (64 bytes/line)
total DRAM size is 1048576 KB
init 0(+100000)
heap 100000(+2bf00000)
iocard 2c000000(+1400000)
packet 2d400000(+800000)
CTRL 2dc00000(+400000)
TASK 2e000000(+12000000)
heap_start = 24ff010, heap_size = 29b00ff0

RCBA = fed1c001
FD = f8ef1
MAP = 1
MAP = 1


 bootmap_size = 8000
zone_table[ZONE_TASK].free_pages = 71670, zone_table[ZONE_TASK].num_pages = 7372
8
_fbss = 1cf5000, _end = 24ff000
data_start = 11e2000, data_end = 1cd4000



Juniper Networks, Inc
SSG520/SSG550 System Software
Copyright, 1997-2008

Version 6.3.0r4.0
set_ecb_dcr: not implemented
scan pci 0 devices....
Device found on PCI bus 0:dev_num is 0,vendor id is 0x25888086
Device found on PCI bus 0:dev_num is 1,vendor id is 0x25898086
Device found on PCI bus 0:dev_num is 29,vendor id is 0x26588086
Device found on PCI bus 0:dev_num is 30,vendor id is 0x244e8086
Device found on PCI bus 0:dev_num is 31,vendor id is 0x26408086
scan pci 1 devices....
Device found on PCI bus 1:dev_num is 0,vendor id is 0x03298086
scan pci 2 devices....
Device found on PCI bus 2:dev_num is 2,vendor id is 0x90001148
Device found on PCI bus 2:dev_num is 3,vendor id is 0x90001148
cav_bar_init: called. Dump BARs PCI conf regs --
cav_bar_init: called. orig reg setting: PCI 10 = 0000e801, 18 = 0000e401
Load Manufacture Information ... init manufacture info Done
cfcard ready.
Install module init vectors
Changed to l3 mode
IO_CARD_BUF_START: 0x2c000000
ssg Searching GbE devices...
On-board GbE device found, VID = 0x1148, DID = 0x9000 Bus 2, Slot 2
On-board GbE device found, VID = 0x1148, DID = 0x9000 Bus 2, Slot 3
Total on-board GbE devices found 2
Total adapter GbE devices found 0
Install modules (011e2000,01cd4000) ...
PPP IP-POOL initiated, 256 pools

Initializing DI 1.1.0-ns

System config (743 bytes) loaded

Done.
Load System Configuration .....................
Unsupported command - set zone "VLAN" block
................................
Unsupported command - set dl-buf size 4718592
...........Done
system init done..
Load NVRAM Information ... (5.4.0)Done
login: ethernet0/0 interface change physical state to Up

login:

启动后为ScreenOS 6.3.0 r4

标签： Boot Loader, Firmware upgrade, Juniper SSG 520

一、已有条件
SSG 520:
boot loader版本：SaipanLoader Version 1.0.2
新下载bootloader版本：1.0.7，Loadssg500v107.d
PC机：安装 Cisco TFTP Server，将Loadssg500v107.d 放置到该目录下。PC机ip地址是 192.168.170.210

二、步骤
1、将PC机串口连接SSG 520 Console口，将PC机网口连接SSG 520 ethernet0/0，PC机ip地址为192.168.170.210。启动TFTP Server。

2、开启终端工具（如windows hyperterminal），启动SSG 5。终端工具中显示

ScreenOS Saipanloader V1.0.2
Built Jan 19 2006/17:57:03
watchdog_probe, 1046 bus/dev/fn = 0/248 ich = 2640
boot_drive = 80
start1 = 0768, start2 = 3840

Hit 'X' and 'A' to upgrade bootloader此时Boot Loader版本为1.0.2，Hit 'X' and 'A',

3、
Loader File Name:Loadssg500v107.d
Self IP Address :192.168.170.91(设备bootloader ip地址)
TFTP IP Address :192.168.170.210

Saipan motherboard proto 3 or later detected
Probing...[Ethernet0/0 and Ethernet0/1]

Initiating hardware and waiting for link up ...
self_ip = 192.168.170.91, tftp_server_ip = 192.168.170.210
ip = 192.168.170.91 mask = 255.0.0.0 gw = 0.0.0.0 svr = 192.168.170.210
network_ready = 1
Loadssg500v107.d
buf_read = 22775, fp->maxposition = 121079
offset = 0, maxposition = 121079
121079 bytes downloaded from tftp server
old img size = 120104, new img size = 121032, load = 121079, sig = 47

Ignore image authentication!
mounting FAT12 partition
file /boot2 size was 120151, new size is 121079
f_start = 122 f_end = 181
getting sector information
boot1 size = 512
boot2 size = 512

boot2               .               .               .               .
.               . undetermined RESET

设备重启

4、终端中显示
ScreenOS Saipanloader V1.0.7
Built Mar 19 2009/15:54:12
Built Mar 19 2009/15:54:12
可以看到，boot loader已升级成功。

标签： Boot Loader Upgrade, Juniper SSG 520

一、已有条件
SSG 5:
boot loader版本：Boot Loader Version 1.3.3
firmware screenOS版本：6.1.0
下载的新版本固件：ssg5ssg20.6.3.0r4.0
PC机：安装Solarwinds TFTP Server，其默认根目录默认为c:\TFTP-Root，已经将ssg5ssg20.6.3.0r4.0放置到该目录下。PC机ip地址是 192.168.170.210

二、步骤
1、将PC机串口连接SSG 5Console口，将PC机网口连接SSG5 ethernet0/3，PC机ip地址为192.168.170.210。启动TFTP Server。

2、开启终端工具（如windows hyperterminal），启动SSG 5。终端工具中显示

Juniper Networks SSG5 Boot Loader Version 1.3.3 (Checksum: D8BC25A8)
Copyright (c) 1997-2006 Juniper Networks, Inc.


Total physical memory: 256MB
    Test - Pass
    Initialization - Done


Hit any key to run loader
Hit any key to run loader


此时hit any key，

Serial Number [0162042009001887]: READ ONLY
HW Version Number [0710]: READ ONLY
Self MAC Address [0023-9c38-99c0]: READ ONLY
Boot File Name [ssg5ssg20.6.3.0r4.0]:ssg5ssg20.6.3.0r4.0
Self IP Address [192.168.170.91]:192.168.170.91
TFTP IP Address [192.168.170.210]:192.168.170.210

顺利的话

a!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!at
a!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!at
a!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!at
a!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!at
a!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!ata!at
a!ata!ata!ata!ata!ata!ata!ata

Loaded Successfully! (size = 13,280,811 bytes)

Image authenticated!

3、Save to on-board flash disk? (y/[n]/m) Yes!
此步选择yes，才能每次都能启动新固件，不同于升级boot loader，虽然升级入口都一样（Hit any key）
然后，
Saving system image to on-board flash disk...
Done! (size = 13,280,811 bytes)

4、Run downloaded system image? ([y]/n) Yes!


Start loading...
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
......................
Done.



Juniper Networks, Inc
SSG5/SSG20 System Software
Copyright, 1997-2008

Version 6.3.0r4.0
Cksum:d99f6452
Load Manufacture Information ... Done

Initialize FBTL 0........ Done
Load NVRAM Information ... (6.1.0)Done
Install module init vectors
The device is storing the firmware into reserved flash sectors.
Please do not power off the device during this operation. Doing so could result
in loss of firmware.
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
+++++++++++
The device successfully completed the operation.
Changed to l3 mode
Install modules (01254800,01fb4000) ...
PPP IP-POOL initiated, 256 pools

Initializing DI 1.1.0-ns

System config (1331 bytes) loaded

Done.
Load System Configuration ...............................
Unsupported command - set zone "VLAN" block
..................................modem is not detected
....................................Disabled licensekey auto update
...........Done
system init done..
login: ethernet0/3 interface change physical state to Up
bgroup0 interface change physical state to Up
System change state to Active(1)

升级成功，此时进入ScreenOS 6.3.0r4

标签： Boot Loader, Firmware upgrade, Juniper SSG 5

一、已有条件
SSG 5:
boot loader版本：Boot Loader Version 1.3.2
下载的新版本boot loader：Loadssg5ssg20v133.d
PC机：安装Solarwinds TFTP Server，其默认根目录默认为c:\TFTP-Root，已经将Loadssg5ssg20v133.d放置到该目录下。PC机ip地址是192.168.170.210

二、步骤
1、将PC机串口连接SSG 5Console口，将PC机网口连接SSG5 ethernet0/3，PC机ip地址为192.168.170.210。启动TFTP Server。

2、开启终端工具（如windows hyperterminal），启动SSG 5。终端工具中显示

Juniper Networks SSG5 Boot Loader Version 1.3.2 (Checksum: A1EAB858)
Copyright (c) 1997-2006 Juniper Networks, Inc.

Total physical memory: 256MB
    Test - Pass
    Initialization - Done

Hit any key to run loader
Hit any key to run loader

可以看出此时boot loader版本为1.3.2，此时hit any key，

Serial Number [0162042009001887]: READ ONLY
HW Version Number [0710]: READ ONLY
Self MAC Address [0023-9c38-99c0]: READ ONLY
Boot File Name [Loadssg5ssg20v133.d]:Loadssg5ssg20v133.d
Self IP Address [192.168.170.91]:192.168.170.91
TFTP IP Address [192.168.170.210]:192.168.170.210

顺利的话

Loading file "Loadssg5ssg20v133.d"...
rtatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat
atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat
atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat
atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat
atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat
atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat
atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat
atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat
atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat
atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat
atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat
atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat
atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat
atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat
atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat
atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat
atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat
atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat
atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat
atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatata

Loaded Successfully! (size = 408,395 bytes)

Image authenticated!

3、Save to on-board flash disk? (y/[n]/m) No!
此时要选no，因为升级boot loader是一次性的行为，不需要存入on-board flash。

4、Run downloaded system image? ([y]/n) Yes!

    ******************************************************************
    *                                                                *
    *               SSG5/SSG20 BOOT LOADER UPDATE UTILITY            *
    *         ==============================================         *
    *               (c)1997-2006 Juniper Networks, Inc.              *
    *                      All Rights Reserved                       *
    *                                                                *
    *         ----------------------------------------------         *
    *         Boot Loader Version: 1.3.3                             *
    *         Date               : 05/26/2006                        *
    *                                                                *
    *         !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!         *
    *         !                                            !         *
    *         ! Please don't power off during update.      !         *
    *         ! Otherwise, the system can not boot again.  !         *
    *         !                                            !         *
    *         !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!         *
    *                                                                *
    *        *** DON'T POWER OFF DURING BOOT LOADER UPDATE ***       *
    *        *** DON'T POWER OFF DURING BOOT LOADER UPDATE ***       *
    *        *** DON'T POWER OFF DURING BOOT LOADER UPDATE ***       *
    *                                                                *
    ******************************************************************


Check on-board Boot Loader... Update needed!

Are you sure you want to update Boot Loader? (y/n)

选择y。

5、Read product information of on-board boot flash device:
    Manufacturer ID      = 1f
    Device ID            = 13
    Additional Device ID = 10

Boot flash device is AT49LV040B

Erase on-board boot flash device.......... Done

Update Boot Loader..............................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................. Done

Verify Boot Loader... Done

Boot Loader has been updated successfully!

Please hit any key to reboot the system...

Juniper Networks SSG5 Boot Loader Version 1.3.3 (Checksum: D8BC25A8)
Copyright (c) 1997-2006 Juniper Networks, Inc.

Total physical memory: 256MB
    Test - Pass
    Initialization - Done

Hit any key to run loader
Hit any key to run loader
可以看到Boot Loader的版本已经升级为1.3.3。

标签： Boot Loader, Juniper SSG 5, Upgrade

SIMM（Single Inline Memory Module，单内联内存模块）

内存条通过金手指与主板连接，内存条正反两面都带有金手指。金手指可以在两面提供不同的信

号，也可以提供相同的信号。SIMM就是一种两侧金手指都提供相同信号的内存结构，它多用于早

期的FPM和EDD DRAM，最初一次只能传输8bif数据，后来逐渐发展出16bit、32bit的SIMM模组，

其中8bit和16bitSIMM使用30pin接口，32bit的则使用72pin接口。在内存发展进入SDRAM时代

后，SIMM逐渐被DIMM技术取代。

DIMM

DIMM与SIMM相当类似，不同的只是DIMM的金手指两端不像SIMM那样是互通的，它们各自独立

传输信号，因此可以满足更多数据信号的传送需要。同样采用DIMM，SDRAM 的接口与DDR内存

的接口也略有不同，SDRAM DIMM为168Pin DIMM结构，金手指每面为84Pin，金手指上有两个

卡口，用来避免插入插槽时，错误将内存反向插入而导致烧毁；DDR DIMM则采用184Pin DIMM

结构，金手指每面有92Pin，金手指上只有一个卡口。卡口数量的不同，是二者最为明显的区别。

DDR2 DIMM为240pin DIMM结构，金手指每面有120Pin，与DDR DIMM一样金手指上也只有

一个卡口，但是卡口的位置与DDR DIMM稍微有一些不同，因此DDR内存是插不进DDR2 DIMM

的，同理DDR2内存也是插不进DDR DIMM的，因此在一些同时具有DDR DIMM和DDR2 DIMM

的主板上，不会出现将内存插错插槽的问题。

标签： DIMM, SIMM

方案图和方案说明：
Firewall at Site A and Site B are in Transparent mode and connected to the Internet.

Internal network on the Firewall at Site A is 1.1.1.0 255.255.255.0. The Internet router is at 1.1.1.1, and the VLAN1 IP of the firewall is 1.1.1.50

Internal network on the Firewall at Site B is 1.1.2.0 255.255.255.0. The internet router is at 1.1.2.1, and the VLAN1 IP of the firewall is 1.1.2.50

Assuming both P1 and P2 are using "standard" security level, the Preshare key for P1 is "netscreen", and Replay Protection is disabled.

当vpn通道在端节点采用一对处于透明模式的netscreen防火墙，安全网关必须指明对等节点VLAN1接口的ip地址。处于透明模式的netscreen防火墙需要到达远程ipsec网关的静态路由。





要求1.1.1.0/24和1.1.2.0/24可以通过vpn隧道互访。


设备：
site A: Juniper SSG 5
site B: Juniper SSG 5
Internet: Cisco 3750模拟


具体配置

site A Juniper SSG 5
1、接口配置
set interface vlan1 ip 1.1.1.50/24
set interface vlan1 ip manageable
set interface vlan1 broadcast arp （webUI可以勾选trace route，但CLI无法表现）



set interface "ethernet0/0" zone "V1-Untrust"

set interface "ethernet0/1" zone "V1-DMZ"

set interface "ethernet0/6" zone "V1-Trust"

2、zone区段设置
设置V1-Untrust可以管理，V1-Trust默认可以管理，只是去掉无用的snmp和ssl。

set zone V1-Untrust manage ping
set zone V1-Untrust manage ssh
set zone V1-Untrust manage telnet
set zone V1-Untrust manage web

3、默认出互联网路由设置
set route 0.0.0.0/0 interface vlan1 gateway 1.1.1.1


4、策略设置准备
set address "V1-Trust" "lan-B" 1.1.2.0 255.255.255.0
set address "V1-Untrust" "lan-A" 1.1.1.0 255.255.255.0

set ike gateway "toB" address 1.1.2.50 Main outgoing-zone "V1-Untrust" preshare "netscreen" sec-level standard
set vpn "toB" gateway "toB" no-replay tunnel idletime 0 sec-level standard

5、 策略设置
set policy id 2 from "V1-Trust" to "V1-Untrust"  "lan-A" "lan-B" "ANY" tunnel vpn "toB" id 0x1 pair-policy 3

set policy id 3 from "V1-Untrust" to "V1-Trust"  "lan-B" "lan-A" "ANY" tunnel vpn


site B Juniper SSG 5
1、接口配置
set interface vlan1 ip 1.1.2.50/24
set interface vlan1 ip manageable
set interface vlan1 broadcast arp （webUI可以勾选trace route，但CLI无法表现）

set interface "ethernet0/0" zone "V1-Untrust"

set interface "ethernet0/1" zone "V1-DMZ"

set interface "ethernet0/6" zone "V1-Trust"

2、zone区段设置
设置V1-Untrust可以管理，V1-Trust默认可以管理，去掉snmp和ssl。
set zone V1-Untrust manage ping
set zone V1-Untrust manage ssh
set zone V1-Untrust manage telnet
set zone V1-Untrust manage web

3、默认出互联网路由设置
set route 0.0.0.0/0 interface vlan1 gateway 1.1.2.1

4、策略设置准备
set address "V1-Trust" "lan-B" 1.1.2.0 255.255.255.0
set address "V1-Untrust" "lan-A" 1.1.1.0 255.255.255.0

set ike gateway "toA" address 1.1.1.50 Main outgoing-zone "V1-Untrust" preshare "netscreen" sec-level standard

set vpn "toA" gateway "toA" no-replay tunnel idletime 0 sec-level standard

5、策略设置
set policy id 2 from "V1-Trust" to "V1-Untrust"  "lan-B" "lan-A" "ANY" tunnel vpn "toA" id 0x1 pair-policy 3

set policy id 3 from "V1-Untrust" to "V1-Trust"  "lan-A" "lan-B" "ANY" tunnel vpn "toA" id 0x1 pair-policy 2

Internet Cisco 3750配置：
vlan11: 1.1.1.1/24
vlan12: 1.1.2.1/24
gi1/0/1: 加入vlan11
gi1/0/2: 加入vlan12

客户端设置：
客户a：
ip:1.1.1.3
gateway: 1.1.1.1
1.1.1.3直接到1.1.1.1是ping不通的，因为没规则。



客户b：
ip: 1.1.2.3
gateway: 1.1.2.1
1.1.2.3直接到1.1.2.1是ping不通的，因为没规则。

标签： Double Tranparent mode, Lan to Lan VPN, SSG 5

HalfCD是一种特别定制的多媒体封装格式，由TLF论坛提出。视频x264，音频HE-AAC PS编码技术，并且将码率控制在一定范围之内，使得生成较小体积的影片，仍然具备良好的画质，效果大大超过同样体积的rmvb格式。用这种方式制作的电影，一般体积在350MB左右，所以被成为HalfCD。

HalfCD2是在HalfCD的基础之上，进一步增加了兼容性和扩展性，支持便携式多媒体设备，支持在线播放。

标签： HalfCD

1、诺基亚n8将是诺基亚最后一部基于symbian的n系列手机，其后的n系列手机将基于meego操作系统。n8操作系统为symbian 3。

2、华为基于android的平板电脑s7亮相。

标签： info

方案图：10.10.10.2<——>1.1.1.3


设备：
Firewall A: Juniper SSG 5
Firewall B: Juniper SSG 5
Internet: Cisco 3750，用3750实现互联网拓扑

配置细节：

Firewall A:路由模式

1、端口配置。

ethernet0/0:
zone:untrust
ip: 2.2.2.2/24，manageable
manage options: webui、ssh、telnet、ping

cli下：
set interface "ethernet0/0" zone "Untrust"
set interface ethernet0/0 ip 2.2.2.2/24
set interface ethernet0/0 route      （端口路由模式）
set interface ethernet0/0 ip manageable
set interface ethernet0/0 manage ping
set interface ethernet0/0 manage ssh
set interface ethernet0/0 manage telnet
set interface ethernet0/0 manage web



ethernet0/2:将其从bgroup中解除绑定，在ssg 5中，ethernet0/2-0/6默认属于端口组bgroup，作为整体加入zone trust。
zone: trust
ip: 10.10.10.1/24, manageable
manage options: webui、ssh、telnet、ping

cli下：
set interface "ethernet0/2" zone "Trust"
set interface ethernet0/2 ip 10.10.10.1/24
set interface ethernet0/2 route     （端口路由模式，trust zone的端口默认为nat接口）
set interface ethernet0/2 ip manageable
set interface ethernet0/2 manage ping
set interface ethernet0/2 manage ssh
set interface ethernet0/2 manage telnet
set interface ethernet0/2 manage web


2、设置到Internet的默认路由
set route 0.0.0.0/0 interface ethernet0/0 gateway 2.2.2.1


3、设置地址
set address "Trust" "FirewallA_Local" 10.10.10.2 255.255.255.255
set address "Untrust" "FirewallB_Remote" 1.1.1.3 255.255.255.255


4、设置vpn

Phase 1:
VPNs->AutoKey Advanced->Gateway->New
Gateway Name: p1-VPN
Security Level: Standard
Remote Gateway Type->Static IP Address: 1.1.1.2
Preshared Key: netscreen
Outgoing Interface: ethernet0/0


Phase 2:
VPNs->AutoKey IKE->New
VPN Name: p2-VPN
Security Level: Standard
Predefined: p1-VPN




cli下：
set ike gateway "p1-VPN" address 1.1.1.2 Main outgoing-interface "ethernet0/0" preshare "netscreen" sec-level standard
set vpn "p2-VPN" gateway "p1-VPN" no-replay tunnel idletime 0 sec-level standard



5、设置policy
Policies->From Trust to Untrust->New
Source Address Book Entry: FirewallA_Local
Destination Address Book Entry: FirewallB_Remote
Service: Any
Action: Tunnel
Tunnel VPN: p2-VPN
Modify matching bidirectional policy: Checked
Logging: Checked


cli下：

set policy id 2 from "Trust" to "Untrust"  "FirewallA_Local" "FirewallB_Remote" "ANY" tunnel vpn "p2-VPN" id 0x1 pair-policy 3 log

set policy id 3 from "Untrust" to "Trust"  "FirewallB_Remote" "FirewallA_Local" "ANY" tunnel vpn "p2-VPN" id 0x1 pair-policy 2 log





Firewall B:透明模式

1、将Firewall B设为透明模式，可通过get sys来确认。

2、端口配置。

vlan1:用于管理.
ip: 1.1.1.2/24，manageable
manage options: webui、ssh、telnet、ping
broadcast: arp，check trace route

cli下：
set interface vlan1 ip 1.1.1.2/24
set interface vlan1 ip manageable


ethernet0/0：
zone：v1-untrust

cli:
set interface "ethernet0/0" zone "V1-Untrust"

ethernet0/1:
zone: v1-dmz

cli:
set interface "ethernet0/1" zone "V1-DMZ"

ethernet0/2:
zone: v1-trust

cli:
set interface "ethernet0/2" zone "V1-Trust"


3、设置 到Internet的默认路由
set route 0.0.0.0/0 interface vlan1 gateway 1.1.1.1


4、设置地址
set address "V1-Trust" "FirewallB_Local" 1.1.1.3 255.255.255.255
set address "V1-Untrust" "FirewallA_Remote" 10.10.10.2 255.255.255.255


5、 设置vpn

Phase 1:

VPNs->AutoKey Advanced->Gateway->New
Gateway Name: p1-VPN
Security Level: Standard
Remote Gateway Type->Static IP Address: 2.2.2.2
Preshared Key: netscreen
outgoing-zone: "V1-Untrust"


Phase 2:
VPNs->AutoKey IKE->New
VPN Name: p2-VPN
Security Level: Standard
Predefined: p1-VPN




cli下：
set ike gateway "p1-VPN" address 2.2.2.2 Main outgoing-zone "V1-Untrust" preshare "netscreen" sec-level standard
set vpn "p2-VPN" gateway "p1-VPN" no-replay tunnel idletime 0 sec-level standard



6、设置policy
Policies->From V1-Trust to V1-Untrust->New
Source Address Book Entry: FirewallB_Local
Destination Address Book Entry: FirewallA_Remote
Service: Any
Action: Tunnel
Tunnel VPN: p2-VPN
Modify matching bidirectional policy: Checked
Logging: Checked


cli下：

set policy id 2 from "V1-Trust" to "V1-Untrust"  "FirewallB_Local" "FirewallA_Remote" "ANY" tunnel vpn "p2-VPN" id 0x1 pair-policy 3 log

set policy id 3 from "V1-Untrust" to "V1-Trust"  "FirewallA_Remote" "FirewallB_Local" "ANY" tunnel vpn "p2-VPN" id 0x1 pair-policy 2 log


不需要在Firewall B上设置从v1-trust any到v1-untrust any的允许any service的policy。

3750设置：
vlan11: 1.1.1.1/24
vlan12: 2.2.2.1/24
gi1/0/1: 加入vlan11
gi1/0/2: 加入vlan12
路由：ip route 10.10.10.0 255.255.255.0 2.2.2.2






客户端设置：
客户a：
ip:10.10.10.2
gateway: 10.10.10.1

客户b：
ip: 1.1.1.3
gateway: 1.1.1.1
这里从1.1.1.3到1.1.1.1是ping不通的，但是1.1.1.3必须以1.1.1.1为网关，才能实现双方的互通。

标签： Juniper SSG 5, Lan 2 Lan VPN

网络拓扑图如上图，ssg5 trust接口采用nat模式，映射关系如图中所指。

1、bgroup属于trust zone，ip地址10.1.1.254/24，端口模式为nat（trust zone的端口默认即为nat模式），manageable，不设另外manage ip，service options作为模板支持web ui，telnet，ssh和ping。

2、eth0/0属于untrust zone，ip地址为220.220.1.1/24，端口模式为route，manageble，不设另外manage ip，service options作为模板支持web ui，telnet，ssh和ping。

3、在端口eth0/0中设置mip。
mapped ip: 220.220.1.100
host ip: 10.1.1.100
netmask: 255.255.255.255
vrouter: trust-vr

4、在端口eth0/0设置vip
先添加virtual ip address:220.220.1.80
分别new vip service:
virtual ip: 220.220.1.80
virtual port: 80
map to service: 80
map to ip: 10.1.1.10
server auto detection: checked

virtual ip: 220.220.1.80
virtual port: 8080
map to service: 80
map to ip: 10.1.1.20
server auto detection: checked

virtual ip: 220.220.1.80
virtual port: 8800
map to service: 80
map to ip: 10.1.1.30
server auto detection: checked

可以看出mip和vip的区别，mip是一对一的ip映射，vip可以进行端口映射，ip地址的映射可以是一对多。

5、添加costom services
set service "TCP-8080" protocol tcp src-port 0-65535 dst-port 8080-8080
set service "TCP-8800" protocol tcp src-port 0-65535 dst-port 8800-8800

6、添加policy
set policy from trust to untrust any any any permit
set policy from untrust to trust "any" "MIP(220.220.1.100)" "POP3" permit log
set policy from untrust to trust "any" "VIP(220.220.1.80)" "HTTP" permit log
set policy from untrust to trust "any" "VIP(220.220.1.80)" "TCP-8080" permit log
set policy from untrust to trust "any" "VIP(220.220.1.80)" "TCP-8800" permit log

OK!

标签： Juniper SSG 5, NAT

1、端口模式设置为trust-untrust，因为别的模式下，端口不能加入二层zone。
2、先配置vlan1，用于管理。
ip address/netmask：1.1.1.210/24，勾选manageable
broadcast模式：arp，勾选trace route
Service Options:
勾选web ui、telnet、ssh、ping、vlan trunk
3、将trust端口加入v1-trust，ip地址为0.0.0.0/0，manage ip为空。
此时不能通过原来192.168.1.1管理设备，将管理主机ip配置为1.1.1.10，可以通过1.1.1.210即vlan1的ip地址管理设备。
4、将untrust端口加入v1-untrust，ip地址为0.0.0.0/0，manage ip为空。
此时通过命令get sys可查看设备工作模式，我们会看到
Box in trust-untrust mode
System in transparent mode.
确定设备工作在透明模式下。
5、将另外一台主机插入untrust口，配置ip为1.1.1.11。此时从1.1.1.10ping1.1.1.11是ping不通的，还需要规则的支持。
6、将默认policy删除，添加一条v1-trust到v1-untrust的规则。
src address: any
dest address: any
service: any
action: permit
从1.1.1.10到1.1.1.11可以ping通。
如果需要从1.1.1.11访问1.1.1.10，则反向添加v1-untrust到v1-trust的规则。
7、如果需要从v1-untrust管理设备，在zone里选择v1-untrust，在service options中选择相应管理选项，即可。

在此种端口模式下，trust和untrust都被指定为物理端口的名称，其中trust物理端口对应面板1、2、3、4口。

标签： Juniper Netscreen-5GT, Transparent mode

trust-untrust模式：



















dual untrust模式：

















混合模式：















在混合模式中：
ethernet1：面板1端口
ethernet2: 面板2、3端口
ethernet3：面板4端口
ethernet4: 面板untrust端口

标签： Netscreen-5GT, Port Mode