DreamerC's Backyard - 沒有籬笆的後院

gnuplot 跟 gnome-accessibility 衝突的問題

noreply@blogger.com (DreamerC) — Thu, 19 Nov 2009 02:45:00 +0000

先筆記一下
最明顯的地方就是 Open help dialog 會掛掉
或是跑 python-gnuplot 的 demo.py / test.py 不正常

Bugs :
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=466684 (maybe)

解決方法 :
https://bugs.launchpad.net/ubuntu/+source/gnuplot/+bug/239466 #9

進到系統 -> 偏好設定 -> 輔助科技
將啟用輔助科技的功能關閉

keyword:
gnuplot hang, gnuplot frozen, gnuplot wxt

Ubuntu 9.10 使用測試

noreply@blogger.com (DreamerC) — Fri, 30 Oct 2009 18:44:00 +0000

半夜偷偷爬起來測試，安裝的時候碰到一些小問題，基本上不會妨礙到正常使用。

選時區的時候時分秒找不到... 結果顯示方框

在中文環境下沒意義的英文說明，點下超連結去之後會有更好玩的事。

Firefox 顯示錯誤...

題外話，在截圖的時候，發現安裝時功能有開著，但是檔案去哪撈... 就算要回報問題

還有請把往前跟往後這兩個按鈕改掉... 換成下一步跟上一步... 翻譯真的很怪

使用測試影片請安心服用，預設桌面不錯看 :

I'm digging a hole

noreply@blogger.com (DreamerC) — Tue, 27 Oct 2009 19:37:00 +0000

忙著挖洞中！

附上兩本不錯的書：
O'Reilly 的 Linux 核心詳解
博碩文化的 Linux Device Driver Programming

OpenSimulator

noreply@blogger.com (DreamerC) — Tue, 27 Oct 2009 17:00:00 +0000

自從 2003 年 Second Life[1] 正式上線以來，加入了不少功能，到了最近幾年，開始開放原始碼，允許私有的節點加入試驗性的網格。而現在比較大宗的是使用 OpenSimulator[2] 這套軟體。

簡易的架設流程如下：

下載伺服端 http://opensimulator.org/wiki/Download (現在最新版本為 0.6.7), 注意 External Host Name 需為本機 ip (如果是沒有要對外的話就用預設)
需要安裝 .Net 的環境 (mono 可用)
解壓安裝並執行伺服端, 預設帳號密碼為 FirstName:Test, LastName:User, Password:test
防火牆開 tcp:9000 和 udp:9000
登入端 grids 選 local, 將 127.0.0.1 改為現在機器 ip , 就可以進入沙箱模式

如果要編輯地形可以使用 L3DT , 然後透過 terrain import 指令載入

為何 Linux 沒綠色應用程式?

noreply@blogger.com (DreamerC) — Sat, 05 Sep 2009 12:31:00 +0000

從 PTT Linux 看板上看到有人問
[問題] 為甚麼沒有聽說有Linux發行版的應用程式採用綠色應用程式?

其實已經有了，像是 Firefox , Skype , Python 和 Perl 的模組 , Java 的程式。

但是不普及原因有以下幾點：
1. 瞭解電腦的不敢直接從網路下載執行檔，因為如果沒有原始碼，你的執行檔可能被加料，放了病毒之類的東西，因此大部分都會拿程式碼回來編譯，編譯之後就可以直接執行，所以不需要綠色應用程式。

2. Windows 上所謂綠色應用程式就是和一般需要安裝的版本做區別，強調不用安裝就可以使用。
還是會對系統進行安裝設定，而且每次裝完之後，就執行程式。結束就移除，實際上看不到不代表不存在。而 Linux 上老早就是綠色應用程式，根本不必去動系統設定檔，故不必要。

3. 綠色應用程式還有可以帶著走的觀念，跑到哪就可以帶到哪。
Linux 更先進，你連隨身碟都不用帶，就可以從網路上取用，所以更不需要綠色。

如果你想要完全免安裝，建議直接找 PUD , Knoppix , Ubuntu live 這些只要燒一片光碟，或是只要安裝到隨身碟上的發行版，不然一般的都是需要套件管理程式，裝到實體硬碟上的。

重新安裝 xvidcap

noreply@blogger.com (DreamerC) — Mon, 03 Aug 2009 13:07:00 +0000

前陣子從 debian multimedia 抓下新版的 xvidcap 1.1.7-0.4 發現超級不正常的，錄影會出現綠色畫面。
結果還是得從 xvidcap 的網站直接抓 svn 來使用，方法如下。

$svn export https://xvidcap.svn.sourceforge.net/svnroot/xvidcap/trunk xvidcap
$cd xvidcap
$sudo apt-get build-dep xvidcap
$sudo apt-get install docbook2x
$./autogen.sh
$debuild
$cd ..
$sudo dpkg -i xvidcap_1.1.7_*.deb

之後就可以錄音加錄影了

補充：
/etc/apt/sources.list 的來源
deb http://www.debian-multimedia.org testing main
deb-src http://www.debian-multimedia.org testing main

有關 Gentoo.org.tw 八卦一則

noreply@blogger.com (DreamerC) — Fri, 24 Jul 2009 07:02:00 +0000

自從前幾年 gentoo.org.tw 沒繳錢之後，就被一個色情網站佔去。
Domain Name 也改成 gentoo.tw
現在一個好消息，就是 Gentoo.org.tw 回來了！

筆記：洋特(詹氏)法則

noreply@blogger.com (DreamerC) — Thu, 23 Jul 2009 14:28:00 +0000

圖片引用自 [A]
丹麥作家 Aksel Sandemose 在他的作品中描繪一個虛構的城鎮，而這個城鎮自己訂立了一套法律，這套規範就叫做洋特(詹氏)法則，有以下十項：

Jante Law [1]

1. 不要以為你是特別。
2. 不要認為你就是我們。
3. 不要以為你比我們聰明。
4. 不要把自己想像得比我們好。
5. 不要以為你懂得比我們多。
6. 不要以為你比我們更重要。
7. 不要以為你很能幹。
8. 不要取笑我們。
9. 不要以為每個人都很在乎你。
10. 不要以為你能教我們什麼。

新版 lxmusic 需要您的幫忙

noreply@blogger.com (DreamerC) — Wed, 01 Jul 2009 10:57:00 +0000

新版 0.3 的 lxmusic 已經上傳到 debian mentors, 需要 sid 內的套件才可以使用

加入至 /etc/apt/sources.lixt
---
deb http://mirror.nttu.edu.tw/debian/ unstable main contrib non-free
---

需要自行編譯
下載網址
http://mentors.debian.net/debian/pool/main/l/lxmusic/

編譯前請確定
你現在使用的 xmms 版本為 0.6DrMattDestruction-1 ,
0.3 和舊版 0.2 並不相容

Debian 編譯流程如下
---
$dget http://mentors.debian.net/debian/pool/main/l/lxmusic/lxmusic_0.3.0-1.dsc
$sudo apt-get install libxmmsclient-dev libxmmsclient-glib-dev libxmmsclient-glib1 libxmmsclient5 xmms2-dev intltool libgtk2.0-dev pkg-config automake python debhelper autotools-dev
$dpkg-souce -x lxmusic_0.3.0-1.dsc
$cd lxmusic-0.3.0 && debuild
---

如果發現沒聲音的話，請檢查是否安裝了
xmms2-plugin-alsa (音源輸出)
xmms2-plugin-* (此為你需要的解碼, 如 flac ,mpg123 )

看到一個好玩的貼紙

noreply@blogger.com (DreamerC) — Sun, 01 Mar 2009 17:38:00 +0000

我看到一個好玩的部落格

我沒通過圖靈測試｜Hello, Human　→　不光是機器，害羞宅男和正妹聊天時通常也沒辦法pass圖靈測試。

twemu.no-ip.org AMD64/I386 套件庫復活

noreply@blogger.com (DreamerC) — Fri, 20 Feb 2009 15:24:00 +0000

最近剛整理完，如果官方套件版本追過，就不會更新，使用上請注意一下。

以下是設定的 script

$wget http://twemu.no-ip.org/apt/public.pgp
#sudo -s
#apt-key add public.pgp
#echo 'deb http://twemu.no-ip.org/apt/ ./' >> /etc/apt/sources.list
#echo 'deb-src http://twemu.no-ip.org/apt/ ./' >> /etc/apt/sources.list

給 Debian AMD64/I386 使用， Ubuntu 使用者建議下載原始碼回去自己編譯。(可直接安裝，但不保證穩定性)

現有：

amule - eMule 類的 P2P 軟體 (svn r9505) *
lxmusic (LXDE 計畫內的) - 簡易型音樂播放軟體 a/i
python-zhpy - 用中文寫 python 程式
stellarium - 天文軟體 p
stepmania 4 - 跳舞機遊戲 a
compiz - 3D 動態桌面 a/i

標記：
* 更新過
a amd64
i i386
p 暫時不更新

2009/03/15 第三次更新

ASUS W7SG

noreply@blogger.com (DreamerC) — Wed, 04 Feb 2009 15:20:00 +0000

Installing Debian Lenny on ASUS W7SG

Last updated: 2009/02/18

General Hardware Specifications of ASUS W7SG :

Hardware Components	Status under Linux	Notes
Intel Core 2 Duo (T8300)	Works	No special procedure required during installation.
13.3" WXGA Display	Works	Select Generic LCD Display in Installer
nVIDIA GeForce 9300M G; VRAM : 256MB	Works	Download nVIDIA Linux driver.
2 GB, SDRAM, 2DIMMs	Works	No special procedure required during installation
250 GB SATA HD	Works	No special procedure required during installation
Realtek Semiconductor Co., Ltd. RTL8111/8168B PCI Express Gigabit Ethernet controller	Works	No special procedure required during installation
Internal 56k Modem	Wasn't tested	Wasn't tested
52x DVD-RW/CD-RW (LightScribe)	Works	No special procedure required during installation
Intel Corporation PRO/Wireless 4965 AGN [Kedron] Network Connection	Works	Work on Kernel 2.6.24 (iwl4965) and 2.6.28 (iwlagn)
Trusted Platform Module	Wasn't tested	Wasn't tested
4 cells Lithium-Ion Battery	Works	No special procedure required during installation
HDA Intel SoundCard	Works	No special procedure required if using Kernel 2.6.x
R5C832 IEEE 1394 Controller (FireWire)	Wasn't tested	Wasn't tested
4 in 1 Memory Card reader (SD/MMC/MS/MS PRO)	Wasn't tested	Wasn't tested
Synaptics Touchpad	Works	Works with default
PCMCIA Express	Works	No special procedure required during installation
Included Asus Bluetooth mouse	Works	No special procedure required during installation.
Keyboard	Works	No special procedure required during installation.
1.3 M Pixles Integrated WebCam	Works	Works with Linux uvc
3 x USB 2.0	Works	No special procedure required during installation.

This laptop is operating under Kernel version 2.6.28-1-amd64 and 2.6.24-1-amd64

Basic Installation of Debian Lenny:

Why to use Debian Lenny : Stable, Safe, and Simple .
Obtaining Debian Lenny : Debian Offical Website
Installing : Please follow the instruction.
Post-Install modifications/tweaks :

1. Linux Kernel : 2.6.28 (fix crash when enable 802.11n support)

$sudo -s
#echo 'deb http://kernel-archive.buildserver.net/debian-kernel trunk main' >> /etc/apt/sources.list
#wget http://kernel-archive.buildserver.net/key-2009 -O-|apt-key add -
#apt-get update && apt-get install linux-image-2.6.28-1-amd64 linux-headers-2.6.28-1-all-amd64 linux-kbuild-2.6.28 linux-libc-dev

2. Webcam

$sudo -s
#m-a a-i linux-uvc
#modprobe uvcvideo

3. nVidia offical driver

#wget http://us.download.nvidia.com/XFree86/Linux-x86_64/180.29/NVIDIA-Linux-x86_64-180.29-pkg2.run -O /tmp/nvidia.run

Logout X, press to CTRL+ALT+F1 tty1, and login.

$sudo /etc/init.d/gdm stop (or sudo /etc/init.d/kdm stop)
$sudo -s
#CC=gcc-4.1 sh /tmp/nvidia.run

choise 'Compile Kernel' and edit /etc/X11/xorg.conf

3.Wireless

$sudo -s
#apt-get install firmware-iwlwifi
#modprobe -r iwlagn && modprobe iwlagn 11n_disable=1
#echo 'options iwlagn 11n_disable=1' >> /etc/modprobe.d/options

Setting up additional features for Debian Lenny

use aptitude and nvidia-setting to configure ACPI, TwinView, Notebook Support ...

Configuration Files

/etc/X11/xorg.conf :
# nvidia-xconfig: X configuration file generated by nvidia-xconfig
# nvidia-xconfig: version 1.0 (buildmeister@builder62) Wed Apr 2 08:22:13 PST 2008

Section "ServerLayout"
Identifier "Layout0"
Screen 0 "Screen0" 0 0
InputDevice "Keyboard0" "CoreKeyboard"
InputDevice "Synaptics Touchpad" "synaptics"
InputDevice "Mouse0" "CorePointer"
EndSection

Section "Files"
RgbPath "/usr/X11R6/lib/X11/rgb"
EndSection

Section "Module"
Load "dbe"
Load "extmod"
Load "type1"
Load "freetype"
Load "glx"
Load "synaptics"
EndSection

Section "InputDevice"
Identifier "Synaptics Touchpad"
Driver "synaptics"
Option "SendCoreEvents" "true"
Option "Device" "/dev/psaux"
Option "Protocol" "auto-dev"
Option "SHMConfig" "on"
Option "HorizScrollDelta" "0"
EndSection

Section "InputDevice"
Identifier "Mouse0"
Driver "mouse"
Option "CorePointer"
Option "Device" "/dev/input/mice"
Option "Protocol" "ImPS/2"
Option "ZAxisMapping" "4 5"
Option "Buttons" "9"
Option "Emulate3Buttons" "no"
EndSection

Section "InputDevice"
# generated from default
Identifier "Keyboard0"
Driver "kbd"
EndSection

Section "Monitor"
Identifier "Monitor0"
VendorName "Unknown"
ModelName "Unknown"
HorizSync 30.0 - 110.0
VertRefresh 50.0 - 150.0
Option "DPMS"
EndSection

Section "Device"
Identifier "Device0"
Driver "nvidia"
VendorName "NVIDIA Corporation"
EndSection

Section "Screen"
Identifier "Screen0"
Device "Device0"
Monitor "Monitor0"
DefaultDepth 24
SubSection "Display"
Depth 24
EndSubSection
EndSection

More Specific Information. Specific stuff such as:

lspci

00:00.0 Host bridge: Intel Corporation Mobile PM965/GM965/GL960 Memory Controller Hub (rev 03)
00:01.0 PCI bridge: Intel Corporation Mobile PM965/GM965/GL960 PCI Express Root Port (rev 03)
00:1a.0 USB Controller: Intel Corporation 82801H (ICH8 Family) USB UHCI Controller #4 (rev 03)
00:1a.1 USB Controller: Intel Corporation 82801H (ICH8 Family) USB UHCI Controller #5 (rev 03)
00:1a.7 USB Controller: Intel Corporation 82801H (ICH8 Family) USB2 EHCI Controller #2 (rev 03)
00:1b.0 Audio device: Intel Corporation 82801H (ICH8 Family) HD Audio Controller (rev 03)
00:1c.0 PCI bridge: Intel Corporation 82801H (ICH8 Family) PCI Express Port 1 (rev 03)
00:1c.1 PCI bridge: Intel Corporation 82801H (ICH8 Family) PCI Express Port 2 (rev 03)
00:1c.2 PCI bridge: Intel Corporation 82801H (ICH8 Family) PCI Express Port 3 (rev 03)
00:1c.3 PCI bridge: Intel Corporation 82801H (ICH8 Family) PCI Express Port 4 (rev 03)
00:1c.4 PCI bridge: Intel Corporation 82801H (ICH8 Family) PCI Express Port 5 (rev 03)
00:1c.5 PCI bridge: Intel Corporation 82801H (ICH8 Family) PCI Express Port 6 (rev 03)
00:1d.0 USB Controller: Intel Corporation 82801H (ICH8 Family) USB UHCI Controller #1 (rev 03)
00:1d.1 USB Controller: Intel Corporation 82801H (ICH8 Family) USB UHCI Controller #2 (rev 03)
00:1d.2 USB Controller: Intel Corporation 82801H (ICH8 Family) USB UHCI Controller #3 (rev 03)
00:1d.7 USB Controller: Intel Corporation 82801H (ICH8 Family) USB2 EHCI Controller #1 (rev 03)
00:1e.0 PCI bridge: Intel Corporation 82801 Mobile PCI Bridge (rev f3)
00:1f.0 ISA bridge: Intel Corporation 82801HEM (ICH8M) LPC Interface Controller (rev 03)
00:1f.1 IDE interface: Intel Corporation 82801HBM/HEM (ICH8M/ICH8M-E) IDE Controller (rev 03)
00:1f.2 IDE interface: Intel Corporation 82801HBM/HEM (ICH8M/ICH8M-E) SATA IDE Controller (rev 03)
01:00.0 VGA compatible controller: nVidia Corporation GeForce 9300M G (rev a1)
05:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8111/8168B PCI Express Gigabit Ethernet controller (rev 01)
06:00.0 Network controller: Intel Corporation PRO/Wireless 4965 AG or AGN [Kedron] Network Connection (rev 61)
09:03.0 FireWire (IEEE 1394): Ricoh Co Ltd R5C832 IEEE 1394 Controller (rev 05)
09:03.1 SD Host controller: Ricoh Co Ltd R5C822 SD/SDIO/MMC/MS/MSPro Host Adapter (rev 22)
09:03.2 System peripheral: Ricoh Co Ltd R5C843 MMC Host Controller (rev 12)
09:03.3 System peripheral: Ricoh Co Ltd R5C592 Memory Stick Bus Host Adapter (rev 12)
09:03.4 System peripheral: Ricoh Co Ltd xD-Picture Card Controller (rev ff)

lspci

Bus 007 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 006 Device 002: ID 174f:5a35 Syntek 1.3MPixel Web Cam - Asus G1s
Bus 006 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 005 Device 002: ID 0b05:1712 ASUSTek Computer, Inc. BT-183 Bluetooth 2.0+EDR adapter
Bus 005 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 004 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 003 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 002 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 001 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub

Links:

iwl4965 and Kernel crash

noreply@blogger.com (DreamerC) — Sat, 24 Jan 2009 14:04:00 +0000

這一兩天 Notebook 炸的唉唉叫，主要是 11n 的部份出問題。
AP 我用 WZR2-G300N 這台機器，然後配 ASUS W7Sg 的硬體。
之前我用一般的 11g 的 AP 都很正常，換成 11n 的 AP 就開始炸了。
那時我用的是 Lenny 預設的 2.6.26 Kernel, 配 firmware-iwlwifi 0.14
然後過了 30 分鐘左右會開始 crash ，解決的方法有幾個：

1. 關 AP 的 11n & WMM 的功能 (真可惜作不到)
2. 換 Kernel 到 2.6.28.1 (請參考 make-kpkg) 然後讓 iwlagn (iwl4965 改名後) 加上一個新的參數 11n_disable=1 , 可以避免掉 11n 的功能開始炸掉 (不關也可以，只是 dmesg 會看到錯誤訊息，連線會不時中斷重新連結而已)

祝大家新年快樂...

mod_security 進 debian unstable

noreply@blogger.com (DreamerC) — Fri, 09 Jan 2009 03:55:00 +0000

聖誕節後進去的，想玩的可以自己去抓來看。

還有如果你裝的是 apache 1.x 請修改 debian diff file

Yahoo!奇摩拍賣探勘程式 0.1.2 釋出

noreply@blogger.com (DreamerC) — Thu, 06 Nov 2008 16:04:00 +0000

廢話不多說，簡單介紹一下改進功能：

1.[增加]模擬瀏覽器存取，自動產生 cookie 和追蹤連結，躲避 999 Error
2.[增加]加速下載時間和產生計時功能
3.[增加]提供中文搜尋
4.[增加]一般中文註解
5.[修正]字串過濾
6.[修正]Debug功能
7.[移除]Proxy功能

點選此下載

Yahoo 拍賣資料探勘程式 0.1

noreply@blogger.com (DreamerC) — Thu, 11 Sep 2008 09:17:00 +0000

因為我懶得一頁一頁去點 Yahoo 拍賣，因此用 Python SGMLLib 語法剖析器實做 Yahoo 拍賣資料探勘，建議搭配 tor + privoxy 或是更改程式內 sleep 時間(約 90 ~ 120 秒)，來迴避 999 error ，使用者請自取，更改 search 的參數可以調整標的物。如果不想用 proxy ，將 proxies=proxies ，含前面逗點拿掉。

點選此下載

立法院砍經費

noreply@blogger.com (DreamerC) — Thu, 14 Aug 2008 17:50:00 +0000

立法院公報：資訊設備採購金額限制及學術網路管理規範依據

Page 37
8.資訊設備費:除95年度以前連續計畫已簽約者、立法院、消防署防救災
資訊系統、警政署及所屬、海岸巡防署及所屬、法務部、調查局外,其
餘統刪20%。

Page 39
三、新增通案附帶決議2項:
(一)針對全國各公務機關,年年編列鉅額資訊設備購置與汰換費用,經查,多
數僅供基本文書處理與上網之用,爰提案要求各公務機關自97年度起,新
購或汰換資訊設備時,個人桌上型電腦應以2萬5,000元、筆記型電腦應以
3萬元、雷射印表機應以2萬元為採購金額上限,且雷射印表機應以20人共
用一機為度,有特殊需求者,應於預算書中提出說明,交立法院審議。
(二)針對有關國家資通安全會報所頒訂「各政府機關(構)資訊安全責任等級
分級作業施行計畫」之內容,已將各級機關資安等級區分為A、B、C、D
四個等級,定義各類資安系統等級應執行之工作事項,然網路威脅不僅僅
只從外面侵入或系統的防護即可,組織內部同仁使用之個人電腦常在上網
的過程中,不知不覺中遭入侵,成為危害資訊安全的漏洞。政府部門如何
有效規範管理公務人員網際網路個人行為,特以此決議文之內容說明為基
礎,做為各機關(構)人員網路安全管理之依據,以維護各機關(構)電
腦資訊網路系統安全與使用者自身權益之相關事宜。
說明:
1.各機關(構)需制定員工上網行為管理使用準則,禁止員工於上班
時間瀏覽不當之網站(如暴力、色情、賭博、駭客、惡意網站、釣
魚詐欺、傀儡網路等)。
2.非禁止之不當網站,需建立稽核管理機制,以避免員工過度使用導
致內部頻寬擁塞及降低員工工作效率。
3.禁止員工使用網頁式電子郵件(WebMail),並建立管理機制,以
避免漏洞產生。
4.對於惡意行為的網站,需要有及時更新的機制,以避免員工在因空
窗期而感染必傳播惡意程式。
5.禁止於上班時間透過網路資源進行與工作內容無關之串流媒體、
MP3、圖片、檔案等網路上的傳輸。
6.非上班時間(中午休息、下班後)的使用,需建立稽核管理機制,
不得影響單位內主要系統運作之效率。
7.非經申請,禁止於上班時間使用即時訊息(Instant Message)、
點對點檔案共享(P2P)及tunnel相關工具。
8.經許可後使用之即時訊息及點對點檔案共享工具,需建立稽核管理
機制,以避免資安漏洞產生。
9.使用者不得於網際網路上下載及安裝非經許可之應用程式,以避免
資安上的風險(木馬,Tunnel軟體,間諜程式,傀儡程式等)及違
反法令之疑慮(著作權、版權)。
10.員工上網行為所佔之單位內部頻寬,需以不影響各主系統之網路
效能為前提,若有資源上的衝突,將以各主系統為主。
11.各機關(構)之機密文件,非經許可,不得透過網際網路工具(
IM、P2P、WebMail)來進行傳輸及檔案交換。
12.各機關(構)需建立稽核管理制度,以避免漏洞產生。
13.各機關(構)需確實掌握時效,於資安問題發生時,在最短時間
之內,彈性調整相關管理機制,以縮短資安空窗期。
14.行政院主計處應督促對於違反各機關(構)員工上網行為管理之
人員均應建立詳細的紀錄,以做為日後稽核查證之依據。

轉自
潛艦 | 立法院公報：資訊設備採購金額限制及學術網路管理規範依據

使用 Linux 簡易分析 win32 病毒的流程

noreply@blogger.com (DreamerC) — Sat, 22 Mar 2008 13:34:00 +0000

這隻病毒是靠 MSN 到處流傳的，他會產生一張圖片和一隻 server.exe 的檔案

簡易的分析如下：

透過 wget 抓取該網站，他會導引出一隻 jpg.scr 類的螢幕保護程式。
jpg.scr 是一隻含有圖片、 server.exe 、 a.bat(包含在 zip 內部，解壓縮不會出現)，
然後可以使用 strings 指令取得內部的一些字串，可以發現似乎是用 Delphi 寫成的。
用 wine 跑 dede 反組譯取得目標 server ip ，便可取得遠端目標。

再來要怎樣或是把遠端機器放入 NAT 黑名單也可以。

最近看到微軟有關學生的消息

noreply@blogger.com (DreamerC) — Sat, 22 Mar 2008 13:25:00 +0000

1. Office 教育版特價，約兩千有找
2. Windows Server 2003 & 早期一些 VB VC 開發軟體免費供學生使用

補充：
微軟DreamSpark計劃提供學生免費開發軟體

nginx , 一個高速的 http service & rproxy & IMAP/POP3/SMTP proxy

noreply@blogger.com (DreamerC) — Sun, 16 Mar 2008 08:53:00 +0000

最近幾天到處亂晃發現，據說可以負擔 apache 10 倍的連線數

他的官方網站是俄文的
http://sysoev.ru/

詳細介紹還是請參考社群的中文 wiki
http://wiki.codemongers.com/NginxChs

Spam & Mod_security

noreply@blogger.com (DreamerC) — Thu, 06 Mar 2008 11:31:00 +0000

使用心得：

1. mod_security 內建正規表示法，消極面來看可以過濾不符合的資料，
像是 Spam 最常見的就是內含很多連結。
2. gotroot 有提供一些黑名單，該來源絕大部分都是從現有資料庫掃描。
3. 可以嵌入 perl script 或是 php code , 而不需要動到應用程式，只要更改規則。
4. 動態製造骯髒資訊給 bot ，讓其無法通過規則。
5. 透過一些外掛可以直接接觸到使用者，有問題可以即時在線上修改。

有關 zhpy 的套件包 (for Debian Sid)

noreply@blogger.com (DreamerC) — Wed, 05 Mar 2008 09:01:00 +0000

可能已經有人知道了，一直忘記放上來，算是提醒。

http://twemu.no-ip.org/apt/zhpy/

補過 patch 跟 manpage ，有任何建議請告知本人。

中華電信台東區對外國連線發生錯誤

noreply@blogger.com (DreamerC) — Tue, 04 Mar 2008 18:31:00 +0000


凌晨 2:32 - 2:44

traceroute to www.blogspot.com (72.14.223.191), 30 hops max, 40 byte packets
3  tt-c6r1.router.hinet.net (168.95.176.162)  28.521 ms  28.738 ms  29.412 ms
4  tt-c12r1.router.hinet.net (211.22.229.1)  33.394 ms  33.564 ms  33.985 ms
5  kh-c12r11.router.hinet.net (220.128.24.66)  35.654 ms  36.146 ms  36.527 ms
6  kh-c12r31.router.hinet.net (220.128.24.117)  40.148 ms  68.710 ms  18.678 ms
7  * * *
8  * * *

traceroute to www.msn.com (207.68.183.120), 30 hops max, 40 byte packets
3  tt-c6r1.router.hinet.net (168.95.176.162)  16.953 ms  17.577 ms  18.166 ms
4  tt-c12r2.router.hinet.net (211.22.229.14)  18.504 ms  18.672 ms  19.081 ms
5  kh-c12r12.router.hinet.net (220.128.25.66)  21.322 ms  21.497 ms  21.909 ms
6  tn-st-c12r12.router.hinet.net (220.128.25.29)  27.578 ms  19.992 ms  20.462 ms
7  ty-fo-c12r12.router.hinet.net (220.128.9.6)  26.900 ms  27.149 ms *
8  ty-fo-c12r31.router.hinet.net (211.21.116.27)  23.391 ms  23.913 ms  24.996 ms
9  * * *
10  * * *

還好有備用線路，連基本的服務都不正常，整個無言。

把一些比較和技術無關的切到另外的Blog

noreply@blogger.com (DreamerC) — Tue, 04 Mar 2008 17:49:00 +0000

Nature with Notes

http://nature-with-notes.blogspot.com/