樱の花舞

口碑网新推Silverlight应用-口碑百宝箱

Fri, 29 Jan 2010 20:24:07 +0800

Silverlight技术自推出以来就受到了广泛好评，甚至称为Flash杀手，自3.0版推出以来其众多优势已经初露端倪，国内外的各大网站纷纷推出基于Silverlight技术的应用，近日阿里巴巴旗下的口碑网也推出了Silverlight应用-口碑百宝箱，界面绚丽，操作流畅，并且可以脱离浏览器，跨平台运行，很多功能已经让时下如火如荼的Flash技术望尘莫及。

现在登陆还可以获得20元淘宝折扣券，有兴趣的可以去看看。http://silverlight.koubei.com/

标签: Silverlight, 百宝箱, Flash

美味书签 [2010-01-29]:sikro @ del.icio.us

Fri, 29 Jan 2010 00:00:00 +0800

口碑网新推Silverlight应用-口碑百宝箱 - Windows Live
口碑网新推Silverlight应用-口碑百宝箱 - Windows Live

美味书签 [2010-01-27]:sikro @ del.icio.us

Wed, 27 Jan 2010 00:00:00 +0800

S05335896 on Flickr - Photo Sharing!
news.mydrivers.com/Img/20100125/S05335896.jpg

S05335896

sikro posted a photo:

news.mydrivers.com/Img/20100125/S05335896.jpg

SkyDrive小技巧第一弹：将Google Reader文章发送到Live Favorites

Sun, 24 Jan 2010 21:52:44 +0800

Google Reader是一个不错的RSS浏览器，不管是国内还是国外用户量都很多，最新版本的提供了大大增强了用户互动功能，其中的发送到功能可以方便把一篇文章推送到其他网站。下面介绍一下如何利用这个功能让Google Reader和Skydrive的收藏夹功能联合。

在Google Reader的设置页面的 发送到 项，创建自定义链接，如下：

填写一下信息：

名称：Live Favorites

网址：https://skydrive.live.com/sharefavorite.aspx/.SharedFavorites/?url=${url}&title=${title}

图标网址：http://img.wlxrs.com/5CcGEnLMMg2q4nDNho5EHA/home.ico

设置结束后，每篇文章下方都将出现发送到链接：

点击这个链接系统会自动把链接和标题发送给Windows Live,你可以添加一些个人说明，也可以直接点击共享，链接即被共享到Live Favorites。

是不是很方便，关于Skydrive的更多使用技巧陆续放送中，喜欢skydrive的朋友请关注 我的博客 和 Windows Live中文社区-Skydrive & 相册板块。

Windows Live 中文社区两周年系列活动

Sun, 24 Jan 2010 21:21:42 +0800

两周年庆活动一:　热门大搜索

时间：2010 年 1 月 23 日 ~ 2010 年 1 月 29 日

参与对象：所有会员（版主及管理员可以参与但是不参与获奖）

主题：
       1. 寻找社区会员 ID 末尾带 23 的成员，前十名来报到者均有奖品提供
（ID 末尾包含了 23 的会员使用该ID在此帖回帖，即可获得该奖项。）

       2. 选举社区近期（2009/10/1 ~ 2010/1/22）：（参考投票链接）
          * 最热门贴：http://forum.livetome.cn/thread-18914-1-1.html
          * 最红人气会员：http://forum.livetome.cn/thread-18915-1-1.html
          * 最佳原创贴：http://forum.livetome.cn/thread-18917-1-1.html
          * 最热心会员：http://forum.livetome.cn/thread-18918-1-1.html

奖品信息:
* 所有上述获奖人员都会获得 MSN Buddy 1 套（2个）;
* 热心参与评选的会员经抽奖 10 名获得 MSN 精美马克杯一个。

活动专用版块：http://forum.livetome.cn/forum-86-1.html

Windows Live Spaces 标签：Windows Live，活动，周年庆

大家都去投我一票哈

IE 0Day 漏洞风险评估

Wed, 20 Jan 2010 20:22:40 +0800

昨天，MSRC 发布了微软安全通报 979352 来提醒用户警惕针对 IE6 用户的有限的复杂攻击。今天，攻击样本已经公布。

在谈到细节之前，我们要澄清一个问题。我们目前看到的攻击，包括公开的漏洞利用方法，都仅仅影响使用 IE6 的用户。正如在安全通报中提到的那样，尽管新版本的 IE 会受该漏洞影响，但现有的缓解措施会使漏洞利用难度大大提高。我们想与大家分享关于漏洞和已知的漏洞利用情况的更多信息，以便帮助大家更好地评估所在组织的风险。

不同平台的风险

据我们所知，较新版本的 IE 和在其后发布的 Windows 被漏洞利用的风险大大减弱，因为其中有如下表所示的平台缓解性（注意：本表中不包括服务器平台，因为在服务器上浏览网路的情况较少发生）：

如你所见，目前有风险的客户端配置是运行 IE6 的 Windows XP。我们推荐 Windows XP 平台的 IE6 用户升级到新版本的 Internet Explorer，同时/或启用 DEP。其它平台用户的风险大大减弱。我们还推荐 Windows XP 用户升级到新版本的 Windows 系统。

关于漏洞的更多信息

这个漏洞是由攻击者触发的 Internet Explorer 内存破坏问题，攻击者需使用 JavaScript 来拷贝、发布、随后引用一个特制的文件对象模型（DOM：Document Object Model）元素。如果攻击者能够把攻击代码植入内存，对已释放内存的一个随机地址的引用会导致攻击代码执行。

阻止代码执行的多种方法

漏洞在 Internet Explorer 6、Internet Explorer 7 和 Internet Explorer 8 中都存在。所有版本 IE 在打开攻击代码后都可能会崩溃。不过，我们有一些措施来把攻击仅限于 IE 崩溃，以阻止攻击代码执行：

禁用 JavScript。微软安全通报 979352 中包含了这个变通方案。不过，我们也知道这个方案会显著影响许多 Web 站点的使用。
禁用已释放内存随机地址的代码执行。数据执行保护（DEP：Data Execution Prevention）会阻止没有被显式标注为可执行的内存页的代码执行。DEP是以下版本 Windows 系统上的特性：Windows XP Service Pack 2 及更高版本，Windows Server 2003 Service Pack 2 及更高版本，所有版本的 Windows Vista、Windows Server 2008 和 Windows 7。部分平台默认启用了 DEP（具体平台见下）。要了解 DEP 的更多信息，请查看博客的这两篇文章：文章1，文章2。（DEP 在运行于 Windows XP Service Pack 3、Windows Vista Service Pack 1 及更高版本、Windows 7 的 IE8 上默认启用，所以这些平台上的用户不必使用“Microsoft Fix It”来重新配置。）

Windows Vista 启用 DEP 的注意事项

安全通报列出了在 IE7 上开启 DEP的步骤。要在 Windows Vista 上启用 DEP，一定要以 Administrator 账户运行Internet Explorer（右击 IE，选择“Run as Administrator”）。启用 DEP 后，关闭 Internet Explorer，然后重启 Internet Explorer 就会以启用 DEP 的方式浏览了。如果不以 Administrator 账户运行 Internet Explorer，这个选项就是灰色不可编辑的。

如果在 Windows Vista 上用“Microsoft Fix It”来启用 DEP，不会看到 Internet Explorer 的用户界面改变。不过，在重启 Internet Explorer 后，可以使用如 Process Explorer 一类的工具来验证 DEP 已经打开。“Microsoft Fix It”使用应用程序兼容性补偿（appcompat shim）来开启 DEP 时， Internet Explorer 用户界面会显示一个注册表键值。

致谢

非常感谢 Chengyun Chu提供的漏洞利用分析和风险评估帮助；同时感谢 Rob Hensing 提供的 DEP 研究和 FixIt4Me MSI 帮助；感谢 Fermin J.Serna 的漏洞分析。微软许多员工都在为之而努力，感谢大家！

- Jonathan Ness, MSRC Engineering

*帖子内容是“按目前情况”，不作任何保证，且不赋予任何权利*

Published Wednesday, January 20, 2010 6:43 AM by 微软大中华区安全组

本文转译自Microsoft Security Research & Defense 博客文章“Assessing risk of IE 0day vulnerability”

标签: 微软, 安全, IE, 漏洞

微软IE又曝新漏洞网络专家提醒注意防范

Sun, 17 Jan 2010 22:59:41 +0800

新华网北京1月17日电(记者　何宗渝)微软日前发布安全公告称，发现多个IE版本存在新的远程代码执行漏洞，但除IE6外，微软还没有发现针对其他版本IE的攻击，也尚未推出相应补丁。网络安全专家提醒用户要注意防范，避免此漏洞的危害。

据了解，此漏洞涉及IE6、IE7、IE8等版本。由于攻击代码已经在国外网站外泄，针对该漏洞的攻击代码已开始在网上扩散。360安全中心对该漏洞进行验证后认为，未来几天将有可能发生大规模的网页“挂马”攻击。

“在特定条件下，该漏洞可以使Mshtml.dll访问已经被释放的内存从而执行任意代码，也就是说，当网民访问黑客利用该漏洞构造的‘挂马’网页时，电脑将自动下载运行黑客指定的木马病毒，使电脑成为受别人远程控制的‘肉鸡’。”360安全专家石晓虹博士说。

他表示，由于此次曝光的IE漏洞影响范围较大，多个版本的IE浏览器和使用IE内核的第三方浏览器都有可能受到攻击。为此，360安全中心提醒用户，可通过安装360安全卫士、开启其“网页防火墙／网盾”功能，并使用360安全浏览器浏览网页，以避免受到攻击。

中国互联网可能会被世界孤立

Sat, 16 Jan 2010 17:27:26 +0800

　　Google退出中国事件不仅仅映射出中国投资环境的问题，无论是从政策还是技术方面来讲我们不得不承认中国现在的网络环境并不适宜国际性网络发展，有人曾说如果Google退出中国可能反而会做出一个更好的中文搜索引擎，这话听起来不无道理。Google曾经承诺绝不会人为干涉搜索结果的内容，但这种做法在中国显然行不通，其实不单单是Google，像微软MSN，Twitter，Facebook等国际互联网公司在中国都遇到过类似的问题。
　　国内知名博客主人龙威廉曾说过：“关于Google退出中国的影响，远远超过了企业利益的本身，这是由Google产品价值，推崇的人文精神和对全球计算机网络进程乃至人类社会发展的积极作用所决定的；而且中国是大国，世界问题的核心，当文化，经济，政治纠结在一起产生矛盾时，意义非常深远，值得思考。”
　　所以中国的互联网市场存在着众多问题，如果拿不出一个良好的解决方案，可能会有更多互联网公司被迫退出中国市场，甚至使中国成为一个信息高速路上的一个“孤岛”：

分级审查制度的规范
　　其实从国际网络的先例来讲一套完善的审查制度不管在哪个国家都是势在必行的，但中国一直没有建立起一套切实可行的分级审查制度，所以就造成了Google这种崇尚自由的互联网公司无法在中国进行良好的运营，驱邪必须扶正，分级审查制度绝不是为那些“很黄很暴力”的网站找一个合理化的借口，在英美这种国家里的文化内容审核其实远比中国严格得多，但一套规范的审核系统让每个内容服务商找到自己应有的位置。而在中国很多企业却不知道如何与中国文化磨合造成了很多困境。

　　曾有一位文化局官员与盛大陈天桥谈话曾劝这位中国首富见好就收，因为如果网络文化产业的政策不稳定，这个产业的风险就很大。他认为，政府在制订政策时应当从3个方面同时思考：国家、投资者、消费者，使各方利益兼顾。而上海一位文化局长坦言：“尽快出台审批标准细则目前仍有难度，他谈了在美国考察电影分级审片制度的感受：审片委员会大约有11-12个评委，每年更换，职业可以不同，但身份必须是未成年人父母。他建议道，游戏开发商在制作游戏时，完全可以找一批未成年人父母来“审查”内容，这样可以在交审前尽量远离政策雷区底线。”当然基于中国多年来的文化和内容审查习惯，要建立起一套完善的审查制度并非易事，众多文化局官员认为一旦审查制度实施所带来的副作用也是难以接受的，这也是成为中国制订分级审查制度政策的障碍。
自有标准与国际接轨的困难
　　对于互联网公司来讲拥有标准自然是跻身一线企业的捷径，但如果一套无法与世界接轨的系统反而会成为一个无形的障碍，我们不难看到我国自主开发的几大标准加盟企业基本都是清一色的中国企业，而且其技术方面无法做到与世界标准无缝连接，这种标准上的障碍则给国内的设备提供商造成了一个无形的屏障，一方面国内标准不被国际上的其他国家采用，另一方面发达国家的标准也无法顺利进入国内。而中国为了使中国标准顺利退出在开发期间禁止国外的同类标准进入中国，但这种做法却给国内的开发商吃了一颗定心丸，导致开发压力降低，同时也就降低了开发的动力，导致开发进度过慢。像TD-SCDMA标准从1999提出但直到2009年才正式进入商用，开发周期长达10年，而EVD,WAPI,IPv9等技术至今仍未进入商用。微软公司前总裁比尔·盖茨(Bill Gates) 曾说过“80年代重质量，90年代重设计，新世纪的前十年则是重速度的时代”，对于互联网这个狂奔的行业来讲这种开发速度，肯定是不适宜的。
民族企业的垄断行为
　　从几年的福布斯排行来将能够跻身百强的中国企业无一例外都是来自国家垄断行业，国内的几大垄断企业已经将垄断地位转换为垄断行为，这种环境显然对国际化大型企业的进驻极为不利，同时中国奉行的民主产业保护政策，又恰恰对这些企业的止步提供了借口，因为没有了竞争也就没有发展。就像当年青岛啤酒在陷入危机，国家不希望看到这个百年企业一蹶不振，于是政府拨款给予资助，帮助它收购若干酒厂，青岛啤酒这才顺利脱困，但在几年之后其公司的大量股权却又落入“朝日集团”之手。地方保护虽然给民族企业的发展提供了良好的环境，但一个在温室中生长起来的企业是缺乏抵御风雨的能力的，我们应该把市场上的事情交给市场的“优胜劣汰”法则去处理，只有经过市场的历练和筛选才能真正创造出一个优秀的民族企业精神。
　　Google公司的前中国区总裁李开复曾说：“在二十一世纪，竞争已经没有疆界，你应该放开思维，站在一个更高的起点，给自己设定一个更具挑战性的标准，才会有准确的努力方向和广阔的前景”但中国电信集团监管事务部总监李如亮却说：“互联互通做得越好，企业损失就越大。”这也从另一个侧面揭示了中国民族企业与世界一流企业之间理念的巨大反差。
网络安全环境堪忧
　　中国连续几年都世界SPAM的最大国之一，病毒和木马横行让中国互联网的灰色产业链迅速壮大，而很多国际知名网站也不得不禁止中国IP，所以中国的网民往往处于一种内忧外患的局面，根据iResearch发布的调查报告来看中国拥有IP的数量仅为全球4.5%，但发送的垃圾邮件的数量却为全球20%，同时在国内虚假网站，病毒木马程序也是随处可见。对于中国这种带宽本来匮乏的网络环境来讲无疑是雪上加霜，根据调查显示全国邮件用户用来处理垃圾邮件的数量高达邮件总数的97%。这种网络环境给国际互联企业的发展带来了极大的阻力，当然中国近年来展开的政治垃圾信息的行动已经初见成效，中国在群球垃圾邮件分布排行榜中已从第2位回落到第7位，但对于中国的带宽环境来说这个数字仍然过高。
版权意识有待增强
　　承认虽然中国成为WTO成员国之后中国的版权状况有了很大的改善，但国人的版权意识还是普遍较低，盗版软件横行很少有人愿意为软体付费，这也导致了中国软件业也大多靠出口和外包维持，而国内的软件产业链难以形成，国产软件基本上都是共享软件为主体的公司靠广告和捆绑软件盈利的模式，但这种模式又为垃圾软件的横行提供了温床。而这种环境显然不适于互联网和软件产业的发展，我们不得不承认微软在华实行的盗版战略是成功的，但其他的公司可能就没有这么幸运了。面临中国的问题不再是用户买不起软件而是根本就不想买软件，吃惯了免费午餐的人们是不会有“买单”习惯的。一个很心酸的问题就是大多国人都有“贪小便宜”的习惯，很多人觉得使用盗版Windows是吃了微软的馅饼，甚至是占了美国的便宜，但却也为中国自己的ＩＴ业埋下了一个陷阱，今天的中国ＩＴ产业就在为这个陷阱买单。
个人互联网公司遇到的困惑
　　虽然中国近几年为了解决社会就业问题大力支持“创业带动就业”的政策，但对于选择互联网产业创业的人们却遇到了极大阻力，首先是网站备案系统的提出给个人网站设下了第一道门坎，随后又提出对于盈利网站备案最低注册资金100w的要求，这无疑给中小型互联网公司和个人网站创业者一击重创，因为大多数的个人创业者根本不可能拿出100w的注册资金，这似乎与中央的创业政策背道而驰。而CNNIC在今年年初又提出了禁止个人网站注册.cn域名的提案，这也是.cn域名成为世界首个禁止个人注册的国家域名。这对于互联网这种开发性产业的发展无疑是不利的，当然这也是国内内容审查制度不完善的必然结果，俗话说无规矩不成方圆，在没有一套规范审查制度之前对于内容的严格控制也是迫不得已的一种手段。
　　当然作为中国IT人，我们仍然对中国的未来抱有极大的希望，祝福我国ＩＴ业日益强大。

标签: IT, 互联网, Google, 微软, 中国

win7+媒体中心