ITPub博客

磁盘配额(转)[@more@]磁盘配额可以用来限制系统用户使用磁盘容量的大小，使用户更加方便地管理大型系统。磁盘配额允许用户在两种磁盘管理方式下定义磁盘限制：一种是限制用户的最多文件节点数，另一种是限制用户可以使用的最大磁盘空间。Quota 从开始准备 filesystem 的支持到整个设定结束的主要的步骤大概是：1.设定 partition 的 filesystem 支持 quota 参数：由于 quota 必须要让 partition 上面的 filesystem 支持才行，一般来说， 支持度最好的是 ext2/ext3 ，启动 filesystem 支持 quota 最简单就是编辑 /etc/fstab ，使得准备要开放

GFS与RHCS安装记录(转)[@more@]硬件环境 ：双 AMD 275HE双核CPU/4G内存/73G scsi操作系统 ：RedHat AS 4 update 2内核版本 ：2.6.9-22.ELsmp 1. 到redhat 网站上下载相应的Cluster Suite/GFS软件。由于没有注册号，无法通过up2date升级，因此会比较麻烦。到ftp: //ftp.redhat.com/pub/redhat/linux/updates/enterprise/4AS/en/下载相应的RHCS和 RHGFS的src.rpm文件，在一个目录下，往往有相同软件的几个版本存在。以下安装笔记中所使用的软件是以RHAS4 U2为准。1.1 安装cman-kernel-2.6.9-39.5.src.rpmrpm -iv cman-kernel-2.6.9-39.5.src

apache 配置文件的配置(转)[@more@]Apache为网络管理员提供了丰富多彩的功能，包括目录索引、目录别名、内容协商、可配置的HTTP错误报告、CGI程序的SetUID执行、子进程资源管理、服务器端图象映射、重写URL、URL拼写检查以及联机手册man等。也就是说，如果您在Linux Server上成功安装配置了Apache之后，您的计算机也将随着Apache的生效而摇身一变,成为一台名副其实的Web Server，这种变化的确是激动人心的。 在Internet时代，外部主页的发布已经成为树立公司形象的一个重要手段，而内部主页也成为公司管理的主要方式。但是，要想实现这些功

Linux vs. Windows Vista: 存在竞争吗？(转)[@more@]我们知道我们之前说过这件事，但是任何问题的答案大多取决于你所问的人。是否围绕Windows Vista的反隐私项目将会伤害微软支持Linux的操作系统的市场份额也不例外。双方一面是认为Vista 的反隐私(a.k.a. “spyware”)将会是对Linux最有益的 Linux狂热者。根据我们所看到的，如果用户不支付必要的许可费用，微软将会本质上使一个反隐私项目决定的，运行未授权软件的系统失效。如iTWire作者所担心的，如果这个项目不区别重新设置（不构成隐私）和没有被许可软件在机器上的安装（构成隐私）

Reiser4 会加入主流吗？(转)[@more@]Reiser4 是继Hans Reiser 的Reiserfs 发展起来的，目前官方的核心的发布版已经提供该文件系统。尽管从核心2.4.1开始，reiserfs就成为核心的一部分，但是Reiser4只是由third party kernel patchsets 提供。Reiser4是唯一使用B++tree的Linux文件系统，比目前被广泛使用的B树要快。Reiser4已经发展成一个快速、可扩展和extensible的文件系统，其发展得到DARPA (the US Defense Advanced Research Projects Agency)的支持。<Reiser 是一个充满激情和坦率的开发人员， 他经常与一些德高望重的核心开发人员

NVIDIA Linux显卡驱动中存在严重漏洞(转)[@more@]　　译者：R0meal编译　来自：Chinaunix　　最近一份由Rapid7安全小组发表的声明声称，在最新的NVIDIA二进制的Linux显卡驱动中存在缓冲区溢出攻击的漏洞，可以使得攻击者获得最高的root权限。该漏洞同时可以从本地或者远程用户处(通过调用远端X客户端或者访问恶意网页)发起。在该声明中，一份原型验证攻击代码也附在其中。而且在声明中还提到，在FreeBSD和Solaris的NVIDIA显卡驱动中也存在着同样问题，同样值得注意。　　所以在最后的建议中，该小组声称，鉴于NVIDIA二进制驱动中存在的大量

问题不断 FC 6发行版再次推迟(转)[@more@]　　作者：R0meal　来自：Chinaunix　　根据最新的maillist上的信息，Fedora Core 6将再度被延迟发布，在声明中写道，在过去的一周中我们在Fedora Core 6中遇到了更多的bug，而且这项bug非常重要，在发布前一定要修复，特别是一些库文件的问题、Anaconada中遇到的问题等等。　　因为这些原因，我们决定再次修改发布路线图，再次推迟最终版本的发行时间。　　原文：　　Over the weekend we ran into a few more bugs with Fedora Core 6 that we 　　decided were important enough to fix. There

评论：企业应为Xenx虚拟技术做好准备(转)[@more@]　　作者：Roger Howorth　来自：CNET科技资讯网　　最新发布的Suse Linux Enterprise Server(SLES)10 将Xen 带入了商业主流市场。如果你还不知道什么是Xen，那么我可以简单地告诉你，Xen是新出现的开旁绰氲姆?衿鞫诵槟饣?际酢?LES 10则是第一款包含了Xen的商业化操作系统，但肯定不是最后一款。　　起初，Xen只是作为源代码提供给Linux高级用户，让他们可以将Xen添加进自己的系统。而在2006年3 月份后，Xen 3被包含进了免费发放的Red Hat Fedora Core(FC)5版本，但是Red Hat并不提供对

从IIS转到SQL数据库安全(转)[@more@]从codered到nimda等，一大堆蠕虫把原来需要人工利用的漏洞都变成了程序自动利用了，大家还想去手工操作这些IIS漏洞么？让我们调整重心，去看看服务器常用的数据库吧。 一般网站都是基于数据库的，特别是ASP、PHP、JSP这样的用数据库来动态显示的网站。很多网站可能多注意的是操作系统的漏洞，但是对数据库和这些脚本的安全总是忽略，也没有太多注意。 从最比较普遍的脚本问题开始，这些都是老话题了，大家可以参考Hectic写的《关于数据库的简单入侵和无赖破坏，以天融信做例子》，该文章对从SQL脚本问题

数据库加密技术综述(转)[@more@]目前，计算机大批量数据存储的安全问题、敏感数据的防窃取和防篡改问题越来越引起人们的重视。数据库系统作为计算机信息系统的核心部件，数据库文件作为信息的聚集体，其安全性将是信息产业的重中之重。 数据库加密的必要性 大型数据库管理系统的运行平台一般是Windows NT和 Unix，这些操作系统的安全级别通常为C1、C2级。它们具有用户注册、识别用户、任意存取控制（DAC）、审计等安全功能。虽然DBMS在OS的基础上增加了不少安全措施，例如基于权限的访问控制等，但OS和DBMS对数据库文件本身仍然缺乏有效的

Mysql安全问题(匿名用户)的一点心得(转)[@more@]　　前两天在帮朋友整理他的主页空间时候，发现的一点关于MySQL可能大家都会忽略的问题：我们知道，在安装完MySQL后，它会自动创建一个root用户和一个匿名用户，其初始密码都是空，对于前者，很多参考资料上都会提醒大家要注意及时设定一个密码，而忽略了后者，大概是因为后者默认设定为只能在本机使用的缘故吧。 　　但如果你的MySQL是要提供给Web服务器作数据库服务的，忽略这个匿名用户的代价可能相当惨重，因为在默认设置下，这个匿名用户在localhost上几乎拥有和root一样的权限，这时候

SQL SERVER数据库口令的脆弱性(转)[@more@]跟踪了一下SQL SERVER数据库服务器的登录过程，发现口令计算是非常脆弱的，SQL SERVER数据库的口令脆弱体现两方面： 1、网络登陆时候的口令加密算法 2、数据库存储的口令加密算法。 下面就分别讲述： 1、网络登陆时候的口令加密算法 SQL SERVER网络加密的口令一直都非常脆弱，网上有很多写出来的对照表，但是都没有具体的算法处理，实际上跟踪一下SQL SERVER的登陆过程,就很容易获取其解密的算法：好吧，我们还是演示一下汇编流程： 登录类型的TDS包跳转到4126a4处执行： 004DE72E：根据接收到的

怎样使MySQL安全以对抗解密高手(转)[@more@]　　当你连接一个MySQL服务器时，你通常应该使用一个口令。口令不以明文在连接上传输。 　　所有其它信息作为能被任何人读懂的文本被传输。如果你担心这个，你可使用压缩协议(MySQL3.22和以上版本)使事情变得更难。甚至为了使一切更安全，你应该安装ssh(见http://www.cs.hut.fi/ssh)。用它，你能在一个MySQL服务器与一个MySQL客户之间得到一个加密的TCP/IP连接。 　　为了使一个MySQL系统安全，强烈要求你考虑下列建议： 　　对所有MySQL用户使用口令。记住，如果other_user没有口令，任何人能简

解决MySQL启动时万恶的1067错误(转)[@more@]我的机器不知为何，安装MySQL的时候，一到配置那一步就无休止的等待，只好结束任务，然而启动MySQL的时候出现1067错误提示。卸载，依然出现无休止等待，解决办法是先结束任务，然后点击‘更改’，repair，然后再进行卸载。 后来看了一篇文章，说是system用户权限没加上的问题，我的安装目录D:MySQL5.0，一看D盘的确只有everyone，而c盘有system的读写许可。于是就安装了一次放在c:programe files里面，还真好使了。本来就准备下结论了，为了确认，卸载后又装了一遍放到c:下，然而不行。卸载后再

有关 Oracle 的架构的基础知识简介(转)[@more@]学习Oracle,最好首先了解Oracle的框架。这样对Oracle有一个整体的认识，有高屋建瓴的作用。 1、物理结构（由控制文件、数据文件、重做日志文件、参数文件、归档文件、口令文件组成） 一个数据库中的数据存储在磁盘上物理文件，被使用时，调入内存。 其中控制文件、数据文件、重做日志文件、跟踪文件及警告日志（trace files,alert files）属于数据库文件；参数文件（parameter file）口令文件（password file）是非数据库文件 1.1数据文件：存储数据的文件.数据文件典型地代表了根据他们使用

Java 相关的编译技术(转)[@more@]除了 Java 的编译器和虚拟机器之外，还有一些相关的编译技术，本文章试图做一个简单的说明。 JIT 编译器 传统的 Java 虚拟机器很愚蠢，将一道 bytecode 的指令翻译成机器码之后，马上执行这些机器码，执行完这批机器码之后，就把这些机器码丢了，接着再翻译下一道 bytecode 的指令，继续下去 ...。即使下次执行到以前执行过的 bytecode 指令，依然要重新翻译成机器码才能执行，如此一来，效率当然不好。 使用 JIT 编译器（Just-In-Time compiler）技术的虚拟机器比较聪明，会把常常执行的部分在第一次先翻

四种Java脚本语言之评测(转)[@more@]一、脚本解释器概述 在一些Java应用的需求中，集成某种脚本语言的支持能够带来很大的方便。例如，用户可能想要编写脚本程序驱动应用、扩展应用，或为了简化操作而编写循环和其他流程控制逻辑。在这些情况下，一种理想的解决方案是在Java应用中提供对脚本语言解释器的支持，让脚本语言解释器读取用户编写的脚本并在应用提供的类上运行这些脚本。为了实现这个目标，你可以在Java应用所运行的JVM中，运行一个基于Java的脚本语言解释器。 一些支持库，例如IBM的Bean Scripting Framework，能够帮助你把不同

浏览器安全：虚假的承诺 不要轻信(转)[@more@]出处：赛迪网 所有网络浏览器或多或少都是不安全的，因为它们都必须与操作系统中的错误代码一起工作。尽管有一些迹象表明浏览器安全有一定的进展，例如微软和Mozilla公司频繁发布修复安全漏洞的补丁，但是如果瞬时利用成为攻击的武器，这些动作还是显得太迟和太微不足道。 互联网用户时刻遭受着攻击——更糟糕的是，还没有可以对付各种黑客的“防弹衣”。 与微软、苹果和Mozilla等公司市场部门天花乱坠的广告相反，网络浏览器自身——而不仅仅是运行它们的操作系统——才是导致很多安全问题出

甲骨文安全公告添加等级 走开放之路(转)[@more@]　　甲骨文计划在安全公告中增加有关缺陷严重等级的内容，减少客户对安全公告的猜测。 　　本周二晚些时候，甲骨文负责安全公告的高级经理Darius Wiles表示，从下周的的Critical Patch Update 开始，甲骨文将对修正的安全缺陷的严重程度进行评级。 　　Wiles 表示，另外，甲骨文的安全公告还将明确地指出哪个缺陷可以被匿名黑客远程利用，并提供每种产品的安全问题概要。Wiles 说，这将使客户更好地理解我们修正的缺陷给它们带来的危险。 　　甲骨文Critical Patch Update 的变化将降低按季

Windows CE 系统易受手机病毒攻击(转)[@more@]　　据外电报道，专业安全公司指出，微软公司的Windows CE操作系统“特别容易受到”手机病毒攻击。 　　著名卡巴斯基实验室近日发表报告称：Windows CE的漏洞很大，因为它对可执行程序和程序处理不设限制。 　　一旦启动，某个程序即可获得对任何Widnows CE操作系统功能的利用，比如接收和传输文件、还有电话和多媒体功能。 　　Kaspersky实验室高级病毒分析师Gostev说：创造一个Windows CE的应用程序是非常容易的。 　　目前只有四个病毒家族攻击了Windows CE，但是专家警告说，不能低估Wind