ITPub博客

到底打还是不打补丁：安装第三方补丁(转)[@more@]　　出处：赛迪网　　微软的IE和OFFICE前几个月一直受zero-day攻击之扰。它已经形成了一个惯例循环，微软每月在“补丁星期二”发布新的补丁，而在此前后就会出现一大把新的zero-day攻击。黑客们想要在微软能够对付它之前，最大可能地延长他们的zeroday攻击存在的时间。 　　微软利用客户反馈，自动工具，以及加入反病毒联盟这些方法来了解每个新的zero-day攻击的波及广度。如果该攻击波及很广，微软会加快正常的补丁周期，并且在下一个补丁星期二之前发布修正补丁。如果攻击没有广泛传播，

攻克Vista者说：防毒软件没有效果(转)[@more@]出处：赛迪网Q&A：偷窃软件研究者Joanna Rutkowska讲述她感兴趣的一些计算机安全问题，比如rootkits的威胁，以及为什么我们没有做好应对虚拟机技术的准备。 今年早些时候，Joanna Rutkowska在黑帽子简报上引起了一阵骚动，她示范了用rootkit感染Windows Vista的方法，并且引入了Blue Pill这个新概念。Blue Pill使用AMD的SVM/Pacifica 虚拟技术来创建“百分之百检测不到的恶意软件”。 在采访,Rutkowska谈了她感兴趣的计算机安全问题，偷窃软件威胁的现状，硬件虚拟化所带来的风险以及为什

Linux内核分析--系统调用实现代码分析(转)[@more@]　　启动早就读完，现在为了写笔记再从启动之后粗略的大体读一遍，基本就是几个大模块：启动和初始化，中断信号，进程及调度，内存管理，文件系统，网络，驱动和模块等，我主要也从这几块入手。由于启动部分在start_kernel之前牵涉到大量的x86体系相关的汇编知识，需要大量的时间，于是我跳过，先把握整个系统的大体脉络，然后做二次，三次分析。网络部分的分析，我会从4.4BSD-Lite的代码中分析。 　　系统调用： 　　先说一下系统调用，奇怪的很，所有的读核资料都没有把系统调用单独提出

黑客知识之你真的知道特洛伊木马吗(转)[@more@]　　特洛伊木马是一种非常危险的恶性程序，它无休止的窃取用户的信息，从而给用户造成了巨大的损失。本期专题我们从特洛伊木马的原理、技术以及防御与清除方面给大家进行全方位的介绍，让大家了解特洛伊木马，同时提高对特洛伊木马的防范意识…… 　　什么是特洛伊木马? 　　“特洛伊木马”（trojan horse）简称“木马”，据说这个名称来源于希腊神话《木马屠城记》。古希腊有大军围攻特洛伊城，久久无法攻下。于是有人献计制造一只高二丈的大木马，假装作战马神，让士兵藏匿于巨大的木马中，

工作场所中的网络邮件 另一个安全威胁(转)[@more@]出处：赛迪网赛门铁克公司的高级经理Javier Santoyo解释说，网络邮件不受针对通过公司内部的电子邮件传输的安全措施的控制，它直接到达用户桌面，因而对公司信息安全造成了额外的威胁。“网络邮件打开了通往公司组织的后门，并且得依靠用户来阻止对系统的攻击或者感染，”他继续说。 根据一个安全公司本周发布的调查显示，如果不限制从办公室访问个人网络电子邮件的话，它将对商务活动造成安全风险，而这种风险被人们大大地忽略了。 根据互联网安全跟踪门户网站，总部在英国的Marshal所进

僵尸网络促使垃圾邮件的大幅增加(转)[@more@]出处：赛迪网过去两个月内全球垃圾邮件的数量显著地增长，这使安全分析家担心僵尸网络越来越多地被散发垃圾邮件者用于妨碍网络防护措施，使其无法阻拦大容量的电子邮件。 对垃圾邮件增长数量的估计值各有不同，但是专家们一致认为垃圾邮件的泛滥非同寻常。在低端，塞门铁克对它的35000名客户进行调查，发现垃圾邮件的容量在过去的两个月差不多增加了30%。其他人则发现了更重大的飞跃：垃圾邮件黑名单的搜集者Total Quality Management Cubed发现两个月内垃圾邮件增加了450%，并且安全软件制造者

新病毒伪装成电脑游戏软件威胁U盘安全(转)[@more@]　　据中国青年报报道，反病毒专家近日截获的一款新型木马病毒，伪装成电脑游戏专门选择各种移动存储器作为藏身之地，并利用微软操作系统的自动播放功能实施攻击。 　　这款木马病毒伪装成电脑游戏，通过U盘、移动硬盘等方式传播。 　　电脑用户一旦双击染毒磁盘，微软操作系统的自动播放功能便会启动运行，同时病毒被激活，黑客借机可以对染毒电脑进行远程操控。 　　专家介绍，病毒运行后，会在电脑中伪装成“大富翁”、“趣味游戏”等文件，并通过修改注册表来实现与操作系统同时启动的

不得不说 僵尸网络导致垃圾邮件猛增(转)[@more@]　　赛门铁克的一份报告显示，由于被人恶意控制的僵尸网络计算机显著增多，由此发送的垃圾邮件也在最近呈大幅增加趋势。 　　赛门铁克在对一系列小型企业进行调查后发现，64％的公司在最近六个月内收到了更多垃圾邮件，并且有1/3称增势非常明显，新西兰一家ISP更是仅在上个月截获的垃圾邮件就增加了40％，导致大约3.7万名客户的正常邮件“迟到”了24小时。 　　实时追踪垃圾邮件数据、提供黑名单的Total Quality Management Cubed报告说，从今年6月以来，垃圾邮件的形势正在急剧恶化，邮件群

"开源合作"引RFID未来三种赢利方式(转)[@more@]　　对许多人来说，RFID是一种“看不见”的技术。 原因有两点：一是因为它最初使用在一些范围比较小的市场应用之中，二是因为在实际生活中人们根本就看不见它是怎样具体工作的。而在今天，存在的问题不是在如何“看见”RFID的具体工作过程，而是找到公司讨论所谓“看不见”的RFID应用技术，对我们大多数人来说，RFID的具体应用才是我们所关心的。 　　很多公司把他们的RFID应用技术作为他们的有竞争力的优势项目而一味的对外进行技术封闭，殊不知，这样对他们自己也是一种伤害。 　　每当有新

AIX系统日常管理(转)[@more@]从别的地方看来的，对于基本的日常维护有参考价值： 1． 文件系统是否满 方法： df –k 可以以K为单位检查文件系统的使用率。（90%以上，需要调整） 2． 检查系统出错日志 使用errpt |more来检查 清除现有的log: Errclear 0 3． 检查系统合法/非法登陆情况 使用Last命令来检查来自登陆的地方。 4． 检查系统是否有巨大的Core文件生成 使用 find / -name core –print来检查。对Core文件，一般直接删除就可以了。 5． 系统性能检查： a) CPU性能：使用Vmstat, topas来检查 b) 内存使用情况：也是使用topas, vms

Fedora Core 4硬盘安装方法(转)[@more@]我的C盘已装了WinXP(10G),D盘20G,还有10G的空余用来装FC4,最好在XP下用管理工具把空间留好.把四张光盘映象直接放到D:(其它盘也行,文件系统一定要是FAT32格式的,不能是NTFS格式,否则安装的时会找不到iso镜像,放在根目录是为了方便)可以了解一下Grubfor Dos,并下载这个软件包,下载地址很多,Google一下就可以了.将软件包解压在C:,产生生一个文件夹,方便起见直接将里面的文件复制到上级目录,也就是C:.我们修改一下boot.ini这个文件,使开机时多一个启动项.直接在后面追加C:grldr="GRUBFor Dos"就可以了.其

libc.a 文件恢复(转)[@more@]环境 产品：RS6000, AIX 平台：RS6000 版本：AIX V4 问题 libc.a 文件恢复 解答 在解答用户的问题时, 经常会遇到系统无法启动,报错:can't find file or damaged file libc.a.当遇到这种情况时, 我们可以按以下步骤恢复: 1. 从CDROM 启动系统, 进入维护模式, 然后执行下列命令: # mount /dev/hd4 /mnt # mount /dev/hd2 /mnt/usr # export PATH=/mnt/usr/sbin:/mnt/usr/bin # cd /mnt # restore -xvqf /../SPOT/usr/sys/inst.images/bos ./usr/ccs/lib/libc.a LIBPATH=/usr/ccs/lib:/usr/lib export LIBPATH ln

改变linux 刷新率(转)[@more@]直接编辑/etc/X11/XF86Config(-4)或者/etc/X11/xorg.conf（FC2）:Section "Monitor"Identifier "Monitor0"VendorName "Monitor Vendor"ModelName "775FT Plus"DisplaySize 330 250 ＃这是17"显示器的数值，一般保留原来的值就行HorizSync 30.0 - 71.0VertRefresh 50.0 - 160.0 #根据自己的显示器改，新显示器到85没问题的，不过不要太贪Option "dpms"EndSectionSection "Screen"Identifier "Screen0"Device "Videocard0"Monitor "Monitor0"DefaultDepth 16SubSection "Display"Viewport 0 0Depth 16Modes "10

常用的系统状态查询命令(转)[@more@]# lsdev –C –s scsi 列出各个SCSI设备的所有相关信息：如逻辑单元号，硬件地址及设备文件名等。 # ps -ef 列出正在运行的所有进程的各种信息：如进程号及进程名等。 # netstat -rn 列出网卡状态及路由信息等。 # netstat -in 列出网卡状态及网络配置信息。 # df -k 列出已加载的逻辑卷及其大小信息。 # mount 列出已加载的逻辑卷及其加载位置。 # uname -a列出系统ID 号，系统名称，OS版本等信息。 # hostname 列出系统网络名称。 # lsvg –l rootvg,lsvg –p rootvg 显示逻辑卷组信息，如包含哪些物

在AIX4.3.3系统中，为什么oslevel命令的输出不是4.3.3.0(转)[@more@]环境 产品：RS6000 平台：RS 版本：AIX 4.3.3 问题 在AIX4.3.3系统中，为什么oslevel命令的输出不是4.3.3.0？ 解答 从AIX4.3.3产品介质安装或升级后，oslevel命令不正确显示操作系统的版本(4.3.3.0), 这可能是以下原因造成的： 1. AIX4.3.3产品介质中的 ifor_ls.compat.cli 文件集为4.3.2.0版本。这个问题可以通过安装ifor_ls.compat.cli 4.3.3.0来解决。当从4.3.3.0 Maintenance Level 维护包升级时，不会出现这个问题。 2. 从AIX4.3.3产品介质中升级的 bos.perf.pmr 文

安装失败,求救(转)[@more@]安装失败,求救我从当当网购买red hat linux fedore core5版本安装时以默认到将出现图形时停止了详情如下.......mounting /sys filesystem......donecould not set new controlling ttytrying to semount not filesystem red write.......donemounting /tmp as ramfs....donerunning installrunning /sbin/loader到这里停止了当出现boot:时输入linux askmethod后可以启动图形 选择语言,键盘类型,从本地cd安装后死机我的硬件顶星I845主板威刚256M内存显卡主板集成三星光驱40G硬盘无其他外设我在虚拟机上安装成功re

著名美国电信公司招聘linux kernel engineer(转)[@more@]3 positions totally. Salary will be above 150k/yr.Anyone who is interested and thinks yourself qualified, please send email to lisa@redsun-asia.comPosition ISenior Software Engineer – Linux Embedded System Description:--Focus on the Linux kernel/driver development/architecture for mobile phoneRequirement: --Familiar with Linux kernel development and architecture--Expert in embedded Linux operating system, and its device driver architecture--M

基于Fedora Core 3的内核编译的准备工作(转)[@more@]由于需要用到intel的2200bg的minipci的wireless card，且官方提供的驱动只有基于linux2。6的，所以就不得不自己开始编译linux2。6的内核。虽然Fedora Core 3用的是2.6的内核，但还是不能直接编译，所以准备工作记录如下：个人感觉linux2。6是快了一些，但感觉最明显的还是关机，呵呵，裁减后的关机那个快啊。所以，还是希望大家赶快投入到2。6的世界来吧。所用系统：Fedora31下载一份内核源代码http://kernel.org/pub/linux/kernel/v2.6/ 2.安装module-init-tools-3.0.tar.gz工具包。它

Linux下文件系统的比较和选择(转)[@more@]　　基本我Linux下一直用的是reiserfs，那大概是从有一次刚开始用linux不久时的突然断电开始的。那次没有正常关机以后，Linux系统就再也启动不了 了。听说reiserfs能在断电以后自动修复，而且速度很快，我就开始了自己的reiserfs旅程。　　以前我认为linux的所有的文件系统(ext2,ext3,reiserfs,jfs,xfs等）都没有碎片，但是遇到了 和windows一样的情况：刚装完系统时运行很快，而越用越慢。最近在Arch Linux的论坛上才看到有人说reiserfs有碎片，而且速度比较慢，于是让我开始怀疑我用了多年的rei

Fedora Core 6的新特性(转)[@more@]　　按照计划，Fedora Core 将在美国东部时间10月24日上午10:00，即北京时间今晚22:00左右正式推出FC6（但愿不要再druft了），这次FC似乎要彻底与Redhat决裂了。他们启用了新的网站——其实也不新，就是将原先的FC wiki设成了默认的主页。这可以称得上是从“公司发行”到“社区发行”的一个标志吧。　　根据路线图，本次FC的更新主要是：　　桌面应用的改观　　使用gcjwebplugin插 件的firefox浏览器，支持Java applets； 　　桌面管理器升级到GNOME 2.16 和 KDE 3.5.3； 　　SCIM 默认允许使用多国语言