ITPub博客

新手问个关于找不到tcltk库的问题(转)[@more@]我用的是FC5,在下面使用统计软件R的一个软件包载入的时候每次都报错如下:error in dyn.load(x.as.logical(local).as.logical(now))):unable to load shared library 'usr/lib/R/library/tcltk/libs/tcltk.so'error: onload failed in 'loadNamespace ' for 'tcltk'不知道到底是linux下面没有装TCLTK组件还是所使用的统计软件R里面所带的tcltk库不全?请达人指点.'

Oracle数据库密码破解易如反掌(转)[@more@]这几天关于 Oracle 安全方面的消息很是令人震惊． 看来安全专家们是盯上了 Oracle. 随着对 Oracle 加密体系的研究不断深入，有人重新研究了 Oracle 的密码加密算法大致信息. 估计是为了引起 Oracle 技术圈子的注意，有好事者居然冒充 PSOUG 的 Daniel A. Morgan 在Google新闻组贴出了这篇文章.这篇文章先从 Oracle 的密码设计目标开始("反向工程")，然后说了加密的大致思路是这样的： 用户名字和密码合并成一个字符串"s" "s" 转换为unicode 用 DES 的ncbc mode模式加密.Key为 0x123456789abcdef,

Oracle数据库网络与安全之FAQ汇集(转)[@more@][Q]如何限定特定IP访问数据库 [A]可以利用登录触发器、cmgw或者是在$OREACLE_HOME/network/admin下新增一个protocol.ora文件（有些os可能是. protocol.ora），9i可以直接修改sqlnet.ora： 增加如下内容： tcp.validnode_checking=yes#允许访问的iptcp.inited_nodes=(ip1,ip2,……)#不允许访问的iptcp.excluded_nodes=(ip1,ip2,……)[Q]如何穿过防火墙连接数据库 [A]这个问题只会在WIN平台出现，UNIX平台会自动解决。 解决方法： 在服务器端的SQLNET.ORA应类似 SQLNET.AUTHENTICATION_SERVICES

利用Oracle许可实现更好控制Linux(转)[@more@]Oracle许可安全（grant security）有这样的一个缺点，要维护所有的访问角色并将这些角色分配给最终用户是非常困难的。为了解决这些问题并简化Oracle的安全模式，Oracle引入了许可执行方法（grant execute method）。使用许可执行方法，所有的数据访问代码都会被封装进Oracle的存储过程里，而最终用户会被赋予执行这段代码的能力。 许可执行安全模式的设计 同特定的许可模式（在这个模式下，特定的数据库权限被赋予特定的用户）不同，许可执行模式允许用户被赋予执行的访问权，而不需要任何数据

Oracle的多个未明安全漏洞列表一览(转)[@more@]Oracle Database是一款商业性质大型数据库系统。 Oracle数据库存在多个缓冲区溢出和拒绝服务问题，远程攻击者可以利用这个漏洞控制数据库或进行拒绝服务攻击。 多个组织发现Oracle数据库和应用服务程序存在多个漏洞，其中范围包括缓冲区溢出，PL/SQL注入，字符集转换错误和拒绝服务攻击。 受影响系统： Oracle Oracle 8i Enterprise Edition 8.1.7.1.0 Oracle Oracle 8i Enterprise Edition 8.1.7.0.0 Oracle Oracle 8i Enterprise Edition 8.1.6.1.0 Oracle Oracle 8i Enterprise Edition 8

带你走进Oracle数据安全的世界一观(转)[@more@]随着计算机的普及以及网络的发展，数据库已经不再仅仅是那些程序员所专有的话题。Oracle数据库更是凭借其性能卓越、操作方便灵活的特点，在数据库的市场中已经占据了一席之地。 但是，随着网络技术的不断进步，数据信息的不断增加，数据安全也已经不再是以前的“老生长谈”，更不是以前书本上那些“可望而不可及”的条条框框。 或许很久以前，大家都觉得Oracle数据库的安全并不存在隐患，因为Oracle公司在2003年11月份开始促销其数据库软件时提出的口号是“只有Oracle9i能够做到绝对安全”。

有关数据库概念设计几点见解经验谈(转)[@more@]如果将数据库设计比作是福尔摩斯破案，根据各种条件，限制，规则，抽丝拨茧，寻找其中的相互联系，一步一步深入案件的中间，最终解决案件。但破案首先需要有方法，那么对于数据库设计目前以使用已久的一系列设计数据库结构的成熟方法（比如：规范化）都可以作为破案所需方法的良好的根基。实际上，这些方法几乎都是经典的设计方法，因此，在进行数据库设计的时候，遵循这些方法并不会感觉到太困难。正如同我们所知，我们可以直接将你按方法的设计可以直接转变成SQL SERVER表。 但是，除非你只

Java基础：类的深入研究(转)[@more@]1：在Java中使用继承　　面向对象的程序设计中最为强大的功能是类的继承，类的继承允许你在一个已经存在的类之上编写新的程序，例如，你想建立一个可在屏幕上显示并能填充它的矩形类，你可以从头开始或者利用旧的矩形类，下面的部分将向你介绍如何继承已存在的Rectangle类，而不需重写其中的代码。　　比如建立一个fillRect类，该类可以使用Rectangle类中所有已定义的数据和成员函数，如：width、height等数据和getArea等成员函数，就可是使用继承的方法来实现。使用extands关键字让Java程序员能够继承

JAVA基础:使用Java开始面向对象的编程(转)[@more@]你正在从传统的过程化的编程转向面向对象的开发模式吗?还是想要进入膨胀的Java世界呢?你不会感到孤单的.成千上万的开发者和你处在相同的情形之下.在这系列文章中,我们将使用Java语言带领你一步一步的学习面向对象的开发过程.下面是我们这个系列文章的第一篇:一种语言是面向对象的究竟意味着什么呢?如果一种编程语言是真正的面向对象的语言,它必须支持以下的特点:封装--隐藏实现细节多态--将同一个消息发送给不同的对象并使各个对象以预定的方式对消息做出响应的能力继承--拓展现存的类来生

利用Java编写HTML文件分析程序(转)[@more@]摘要：本文从实践的角度重点阐述Java语言中输入流类StreamTokenizer在编写HTML文件分析程序中的应用，并介绍了以字节为单位下载Web页面的例程。 一、概述 Web服务器的核心是对HTML文件中的各标记（Tag）作出正确的分析，一种编程语言的解释程序也是对源文件中的保留字进行分析再做解释的。实际应用中，我们也常常会遇到需要对某一特定类型文件进行关键字分析的情况，比如，需要将某个HTML文件下载并同时下载与之相关的.gif、.class等文件，此时就要求对HTML文件中的标记进行分离，找出所需的文件

netfilter/iptables模块功能中文介绍(转)[@more@]功能介绍 (每个info和help本是英文的,为方便阅读我把它翻译成中文,由于水平有限,如果有误请有经验者来信指正) 获取最新patch-o-matic-ng的地址:ftp://ftp.netfilter.org/pub/patch-o-matic-ng/snapshot/ [root@kindgeorge src] wget ftp://ftp.netfilter.org/pub/patc ... ng-20050331.tar.bz2 解压: tar xjvf patch-o-matic-ng-20050331.tar.bz2 后,在/usr/src/下生成目录patch-o-matic-ng-20050331 进入该目录 [root@kindgeorge src]# cd patch-o-matic-ng-20050331 统计一下 [root@kind

黑客系列知识之入门技术——DOS全集(转)[@more@]（一）MD——建立子目录 1．功能：创建新的子目录。 2．类型：内部命令 3．格式：MD[盘符：][路径名]〈子目录名〉 4．使用说明： （1）“盘符”：指定要建立子目录的磁盘驱动器字母，若省略，则为当前驱动器； （2）“路径名”：要建立的子目录的上级目录名，若缺省则建在当前目录下。 例：（1）在C盘的根目录下创建名为FOX的子目录；（2）在FOX子目录下再创建USER子目录。 C：、＞MD FOX （在当前驱动器C盘下创建子目录FOX） C：、＞MD FOX 、USER （在FOX 子目录下再创建USER子目录） （二

安全我知道　世界顶尖防火墙逐个看(转)[@more@]与以前的 版本相比，新产品现在能够支持专家级的规则制定，它能够让高级用户全面控制网络访问权限，同时还具有一个发送邮件监视器，它将会 监视每一个有可能是由于病毒导致的可疑行为，另外，它还将会对网络入侵者的行动进行汇报。除此之外，ZoneAlarm Pro 4.5还保留了前几个版本易于使用的特点。　　 推荐值 极为优秀 ◆◆◆◆◆ 很优秀 ◆◆◆◆ 一般优秀 ◆◆◆ 普通 ◆◆ 很烂 ◆（这里没有烂货） 1.ZoneAlarm（ZA）——强烈推荐◆◆◆◆◆ 这是Zone Labs公司推出的一款防火墙和安全防护

小心你的附件 解析文本文件的欺骗攻击(转)[@more@]　　假如收到的邮件附件中有一个看起来是这样的文件：QQ靓号放送.txt，您是不是认为它肯定是纯文本文件？我要告诉您，不一定！它的实际文件名可以是QQ靓号放送.txt.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}。{3050F4D8-98B5-11CF-BB82- 00AA00BDCE0B}在注册表里是HTML文件关联的意思。但是存成文件名的时候它并不会显现出来，您看到的就是个.txt文件，这个文件实际上等同于QQ靓号放送.txt.html。那么直接打开这个文件为什么有危险呢？请看如果这个文件的内容如下：***（内容过于危险，这里

Windows Vista的“金钟罩”再度破碎(转)[@more@]　　微软从1年前就开始不断宣传Windows Vista的PatchGuard内核保护系统——防止任何非授权软件试图“修改”Windows内核，亦即“传说中的”Vista内核“金钟罩”。PatchGuard为Windows Vista加入一个新安全操作层，能够有效防止内核模式驱动改动或替换Windows内核的任何内容，第三方软件将无法再给Windows Vista内核添加任何“补丁”。 　　然而，不幸的是，这一金钟罩在深谙“内核”运作的防病毒厂商面前不过一层窗户纸——防病毒软件Authentium已经利用内核本身的漏洞成功“绕过”PatchGuar

看清楚 将来的恶意软件会是什么样子(转)[@more@]　　事实上，没有人知道将来恶意软件会是什么样子。根据赛门铁克的专家的观点，在未来2年里我们将看到的恶意软件的变化将大大超出我们在过去3到5年内所见证的变化。这样的话，考虑到人们花了6年时间开发出操作系统，甚至一个浏览器也要花上12-18个月的时间，恶意软件背后技术的革新速度之快真是令人畏惧。本文就讲述了些我最近去赛门铁克在南加州的分支期间了解到的事情。 　　首先，越来越多的移动装置被恶意软件盯上了。在美国，我们没有发现很多此类恶意软件，但这主要是由于我们的手机领

反流氓软件案开庭 中搜否认所有指控(转)[@more@]　　27日，反流氓软件联盟诉讼中搜公司涉嫌传播流氓软件一案在北京海淀区法院开庭，这也是我国第一例以民间团体起诉形式出现的“反流氓软件案”，接下来将被反流氓软件联盟列为被告的还包括雅虎、中国互联网信息中心等多家知名互联网公司。 　　但对于反流氓软件联盟提出的指控，中搜全部进行了否认，中搜表示，其软件未违反国家法律法规的强制性规定，也符合行业规定，网民可自由卸载，且可卸载干净。 　　同时由于反流氓软件联盟增加了新的诉讼请求，要求中搜将未卸载掉的程序残余部分卸载

五笔安装???(转)[@more@]根据教程最后要新建一个文件,我:49ab:1 :0(1 ,怎么建呀?我就用文本编辑器作了,结果安装不成功首先要说明的是,我用的是fcitx-3.4.tar.bz2,而我的教程用的是3.1的用文本编辑器作的内容也被我改了一下原:XIM=fcitxXIM_PROGRAM=fcitxGTK_IM_MODULE=fcitxgnome-im-settings-daemon >/dev/null改后:XIM=fcitx-3.4XIM_PROGRAM=fcitx-3.4GTK_IM_MODULE=fcitx-3.4gnome-im-settings-daemon >/dev/null因为我的文件夹是fcitx-3.4能不能给个更好的教程,让我顺点

Linux操作系统下的离线浏览器介绍(转)[@more@]　　本文将介绍如何实现一个离线浏览器，以下载并浏览网上资源。 　　镜像目录结构 　　离线浏览下载到本地的网页时，需要解决的一个关键性问题就是“如何通过某一网页中的超级链接正确地定位其他网页”。比较简便的方法是在用户指定的本地目录下建立一个目标网站的完整或部分镜像。也就是按照文件在服务器端的目录结构保存下载的文件(参见下图)。这样一来，如果网页中的超级链接是以相对路径形式给出的，那么浏览程序就可以直接通过此相对路径访问到本地文件系统中的网页；如果网页中的超级链

使用Linux文本工具简化数据的提取(一)(转)[@more@]　　很多 Linux® 系统管理员都需要做一些整理纯文本配置文件的乏味工作。幸运的是，Linux 有很多源自于 UNIX® 的数据提取工具，包括 head、tail、grep、egrep、fgrep、cut、paste、join、awk 等。本文给出了几个真实的例子，它们可以展示如何使用这些简单的命令行工具更好地服务于系统管理工作。本文将逐一介绍这些数据提取工具及其操作，将它们应用到日常工作所使用的典型文件中，并介绍一下为什么这些工具对于从这些文件中提取数据来说非常重要。 　　Linux 操作系统中有很多文