2008年10月12日
如果你想利用VMWare安装虚拟机，或想创建一个与网内其他机器相隔离的虚拟系统，进行特殊的调试工作。此时，对虚拟系统网络连接模式的选择就非常重要了。如果你选择的工作模式不正确，就无法实现上述目的，也就不能充分发挥VMWare在网络管理和维护中的作用。现在让我们一起走近VMWare的三种工作模式。理解三种工作模式。
VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模式)和host-only(主机模式)。要想在网络管理和维护中合理应用它们，你就应该先了解一下这三种工作模式。
1.bridged(桥接模式)
在这种模式下，VMWare虚拟出来的操作系统就像是局域网中和宿主机一样的一台独立的主机，它可以访问网内任何一台机器。在桥接模式下，你需要手工为虚拟系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。同时，由于这个虚拟系统是局域网中的一个独立的主机系统，那么就可以手工配置它的TCP/IP配置信息，以实现通过局域网的网关或路由器访问互联网。
使阅读全文>
发表于 @ 2008年10月12日 17:36:00|评论(loading...)|收藏
我们知道，VMware Workstation提供了很多虚拟设备，利用这些设备，我们除了可以组建典型的桥接网络、仅主机网络、NAT网络外，还能组建复杂的自定义网络。本篇目的就是让大家认识和掌握VMware Workstation虚拟的各种网络设备，最后再组建一个如图1所示的超级自定义网络。
超级自定义网络示意图
一、认识网络设备
要组网，就需要使用网卡、交换机等组网设备，同样地，在VMware Workstation中组网也需要使用这些设备，只不过在VMware Workstation虚拟的计算机和网络中，这些设备在形式上也都是虚拟的（但在功能上，它们跟真实的网络设备没有大的区别）。下面，我们就来看看VMware Workstation都为我们虚拟了哪些网络设备。
⒈交换机。和一台物理交换机一样，一台虚拟交换机能把主机、虚拟计算机和其它网络设备连接在一起。在VMware Workstation安装后，交换机将根据组网的需要由VMware Workstation自动创建并自动使用，在Windows系列的主机上，您最多可阅读全文>
发表于 @ 2008年10月12日 17:34:00|评论(loading...)|收藏
还在抱怨本本显卡能力太弱，大型游戏不能尽兴吗？很多朋友因为选择轻薄而放弃了强劲性能，现在外置显卡已经日见成熟，在CES 2007上，华硕展示了全球第一款笔记本用外置显卡——XG Station。XG Station通过ExpressCard插槽与笔记本相连，可以额外扩充一块PCI-E x16显卡，最大支持功耗150W。最高可以使用GeForce 8800GTS（自带为非公版的 Geforce 8600GT），不过带宽会从PCI-E x16的4GB/s降至PCI-E x1的250MB/s。XG Station提供有2个USB 2.0接口、5.1声道音效和杜比耳机技术，可以实时GPU频率调节，外置LCD能显示系统音量、GPU温度、风扇转速、游戏帧率(FPS)等。
现在XG Station已经有成品上市，价格在4XXX左右，还算在一般用户能接受的范围。第二代XG Station在年初也有消息传出有望会在年内面市，新品将支持x16全速带宽，体型也更加小巧，且还会出炉新的PCI-E延长线，从而力求将第一代产品的不足之处弥补的更为完美些。
阅读全文>
发表于 @ 2008年10月12日 17:14:00|评论(loading...)|收藏
2008年10月11日
今天要讲的这个漏洞是一个非常猥琐的漏洞。
大部分网站都有这个漏洞，不光是百度。
什么是XSIO，为什么说它猥琐呢？
XSIO是因为没有限制图片的position属性为absolute，导致可以控制一张图片出现在网页的任意位置。
那么我们就可以用这张图片去覆盖网页上的任意一个位置，包括网站的banner，包括一个link、一个button。
这就可以导致页面破坏。而给图片设置一个链接后，很显然就可以起到一个钓鱼的作用。
百度空间XSIO漏洞：
由于对正常的HTML 标签百度空间是没有做过滤的，所以我们可以用这些标签来实施XSIO攻击。
在百度，发blog是在一个table里，所以我们要先把table闭合掉，然后再插入合适的图片。
如以下代码：
阅读全文>
发表于 @ 2008年10月11日 13:33:00|评论(loading...)|收藏
http://www.milw0rm.com/exploits/6705
这个我看了好几个版本，都给列出来。
国外发布的：
http://www.argeniss.com/research/Churrasco.zip
国外编译好了：
http://milw0rm.com/sploits/2008-Churrasco.zip
阅读全文>
发表于 @ 2008年10月11日 13:27:00|评论(loading...)|收藏
今日有网友发帖曝光一个制作简陋的政府网站.短短时间内,这个被戏称为“中国最牛政府网站”的湖南省汉寿县鸭子港乡政府网站及其制作者“肖廷海”在网络上迅速蹿红.
在拥有政府部门专用的gov.cn域名后缀的“鸭子港乡政府”网站上,设置了政府概况、政务公开等栏目.但网站首页的主体部分被大量banner广告及AS学习大全、网页素材及HTML学习素材等内容占据.
访问:湖南省汉寿县鸭子港乡人民政府
与一般的政府公务网站简洁清爽的界面最大的不同点在于,制作者应用了大量炫目的网页特效.以至于有网友在其留言板直指制作者的“初学者水平、土得掉渣”,“雷到了”,但也有网友称其“与那些一板一眼,死气沉沉的政府网站相比这个网站真是让人眼前一亮”.
还有网友跟贴质疑该制作者不严肃对待政府网站页面制作,并指出制作者在页面显眼位置放置大量制作者个人信息及广告.
这个政府网站遭到曝光之后,迅速在网络上蹿红,大量网友登陆该网站查看.短短三个小时之内,该网站的访问量就已经增加了将近50000.
阅读全文>
发表于 @ 2008年10月11日 13:18:00|评论(loading...)|收藏
一家名为“福娃代孕”的网站。与吕进峰的代孕网宣称只做试管婴儿和人工授精不同，这家代孕网公开“叫卖”同居怀孕生育。
时报一名女记者在这家网站上找到所谓“站长”的QQ号，与QQ名显示为“站长为您服务”的取得了联系，称想了解一下做代孕妈妈的待遇情况。
此男子声称，广州目前有4家代孕网站，而他们家是服务最周到的一家。在索要了记者的两张照片和年龄、身高等相关资料后，此人极力怂恿记者采取自然受孕的方式。他解释说，所谓自然受孕，就是采取同居的方式让代孕妈妈怀孕，并达到最后生育的目的。该男子还开出价码：“我提供给你一个30岁的帅哥，只要你怀孕，会给你12万元。”然后，迫不及待地介绍说，这名男子因为妻子不能怀孕，深以为憾，事业有成却不能享受天伦之乐，所以愿意出大价钱找一个容貌漂亮的代孕妈妈，“代孕妈妈漂亮，孩子也会漂亮。”记者依旧一言不发，这名男子又发出邀请：“什么时候见面，一起吃个饭吧。”记者予以回绝。该男子最后留下联系方式，让记者考虑好后再找他。
随后记者用“代孕网站 广州”词条在网上搜索，居然出现332000项查询结果。无论点阅读全文>
发表于 @ 2008年10月11日 13:08:00|评论(loading...)|收藏
http://zh.wikipedia.org/wiki/GFW
哎 没办法 里面又限制词语 发布不出来。。那就发个链接吧
今天，你被GFW了么？？？阅读全文>
发表于 @ 2008年10月11日 12:41:00|评论(loading...)|收藏
社会残酷，也公平，付出的终会回报，它告诉我们“一切靠自己”。
——题记
这篇博客，本是在邪八贵宾版里的一个回帖，给rokey的表弟报志愿写的一点参谋，但想到可能还有其他的朋友也需要，便转过来了。
都是站里的兄弟，有大学经历的朋友还是出来给说两句吧。像希拉里推选说的那样：“作为人类，我们没有人是完美无缺的。这就是为什么我们彼此需要。当跌倒的时候，我们彼此扶持。当灰心的时候，我们互相鼓励，一些人成为领袖，一些人仅仅跟随，但是没有人能够独自完成这一切。”
我是以我的大学经历和我所在的学校为参照物，而且这个学校属于非重点并非什么好学校，难免有片面的地方，说的不对的地方，后面的哥们可以补充。
第一，大部分本科工科专业，前两年全校公选基础必修课程类似，比如高等数学、概率论、离散数学、线性代数、大学物理这些都是要修的，计算机或电子信息相关专业可能还要面对电子电路技术基础等等课程，大部分计算机相关的专业，前三年学习的课程基本都相同，比如，数据库原理、编译原理、操作系统原理、数据结构这些是计算机相关专业的本科都是要学的阅读全文>
发表于 @ 2008年10月11日 12:09:00|评论(loading...)|收藏
2008年10月09日
介绍
“山寨机”从字面来解释：山寨——在山寨中，逃避政府管理。它们或由生产者自己取个品牌名字，或模仿品牌手机的功能和样式；由于逃避政府管理，他们不缴纳增值税、销售税，同时不用花钱研发产品，又没有广告、促销等费用，再加上成功的成本控制和分销手段的灵活，导致其终端零售价格往往仅是品牌手机的1/2到1/3。
以前的解释是山寨机可以叫野手机、黑手机或高仿手机，而随着手机牌照的取消，绝大部分山寨手机似乎合法化。
拼装这些手机的厂商既不是地下加工厂，又算不上正规军。
一些价格低廉、功能齐全的贴牌机和名称五花八门的杂牌手机也都属于“山寨手机”。
山寨手机及一般国产非智能手机使用的解决方案以台湾联发科（MTK）解决方案为主，其他平台也有出现，而山寨智能手机主要采用windows mobile操作系统的解决方案。
特点
1.机型特点为大多基于 MTK 手机平台，屏幕下方有五个图标，手写，铃音声音超大，电池标称（注意，这里是标称，黑手机的电池实际容量一般为标称的1/4）不低于1800毫安时。
2.包装盒上什么都阅读全文>
发表于 @ 2008年10月09日 11:31:00|评论(loading...)|收藏