2008年4月30日星期三
FriendFeed
FriendFeed是一个把常用Web 2.0服务上的相关信息聚合到一个Feed上的聚合服务，目前已经开放注册，访问FriendFeed后，点首页右边的Sign in or Create an account即可注册帐号。
2008年4月26日星期六
Windows XP SP3 RTM 简体中文版
海盗湾上已经出现了Windows XP SP3 RTM 简体中文版的种子,从大小和文件名上来看应该没有什么问题,就是大家期待已久的SP3包.一起下载吧!
下载:Windows XP SP3 RTM 简体中文版
Windows XP SP3 的安装包要等到29号才能上，但是WinSupersite的Paul率先为我们带来了截图，在等待的同时，先饱下眼福吧。截图来了，安装包还会远么？
下载:Windows XP SP3 RTM 简体中文版
Windows XP SP3 的安装包要等到29号才能上，但是WinSupersite的Paul率先为我们带来了截图，在等待的同时，先饱下眼福吧。截图来了，安装包还会远么？
2008年4月25日星期五
网络入侵检测系统的主动响应技术
来源：月光
今天，新浪网的首页头条出现了一条令人惊讶的新闻《国外三大通讯社屏蔽 反藏独信息》，据该新闻报道，千龙网记者使用路透社中文网的新闻搜索引擎，以“藏独”等热门关键词进行搜索，居然出现“该页面无法显示”，因此该 记者认为，西方媒体刻意放大了“藏独”的声音，弱化、甚至屏蔽反藏独信息。
诚然，早些时候西方部分媒体的某些不实报道令人愤怒，但是我 们的媒体需要通过谎言来反击西方媒体的不实报道吗？ 记者声称在路透社网站搜索“藏独”会出现“该页面无法显示”（在Firefox浏览器下会出现“连接被重置，载入页面时到服务器的连接被重置”的提示）， 这实际上是不懂网络知识的外行产生的一种误解，这种误解在“Google搜索南京大屠杀的谣言背后” 的那篇文章之中我也有提及。
这里面需要补一些网络技术知识，主要是关于入侵检测系统的知识，以下是我所学过的一本教材《信息安全技术教 程》中的相关阐述。
入侵检测系统（Intrusion Detection System，简称IDS）是由硬件和软件组成的，用来检测系统或者网络以发现可能的入侵或攻击的系统。入侵检测系统通过定时的检测，检查特定的攻击模 式、系统配置、系统漏洞、存在缺陷的程序版本以及系统或用户的行为模式，监视与安全有关的活动。
从系统结构上来看，入侵检测系统至少包 括信息源、分析引擎和响应三个功能模块。信息源为分析引擎提供原始数据进行入侵分析；分析引擎执行实际的入侵或异常行为检测；分析引擎的结果提交给响应模 块，响应模块采取必要和适当的措施，阻止进一步的入侵行为或回复受损害的系统。
……
入侵检测系统的响应可以分为主动 响应（Active Response）和被动响应（Passive Response）。在主动响应中，系统自动地或以用户设置的方式阻断攻击过程或以其他方式影响攻击过程；而在被动响应中，系统只报告和记录发生的事件。
对付入侵者可以通过某种方式来进行。例如，入侵检测系统可以断开与其之间的网络会话，如向攻击方的计算机发送TCP的RESET包，或者发送目标不可达 （ICMP Destination Unreachable）包，系统也可以控制一个防火墙或者网关去拦阻来自入侵发起IP地址的数据包。
以上知识援引自中国人民公安大学出版社发行的《信息安全技术教程》（全国信息网络安全专业技术人员继续教育培训教材）第六章“网络安全”，如果知道了这 些网络安全知识，我们就能很清楚的知道“到底发生了什么事”。很明显，该文的记者在搜索“非法关键字”的时候自动触发了入侵检测系统，入侵检测系统以主动 响应的方式发送了RESET包，导致了网络连接被重置，所以会出现“该页面无法显示”的情况，并非是因为“国外三大通讯社屏蔽反藏独信息”的原因。在中国 第一大新闻网站的头版头条竟然出现这样一个颠倒黑白、指鹿为马的新闻，实在令人汗颜。
今天，新浪网的首页头条出现了一条令人惊讶的新闻《国外三大通讯社屏蔽 反藏独信息》，据该新闻报道，千龙网记者使用路透社中文网的新闻搜索引擎，以“藏独”等热门关键词进行搜索，居然出现“该页面无法显示”，因此该 记者认为，西方媒体刻意放大了“藏独”的声音，弱化、甚至屏蔽反藏独信息。
诚然，早些时候西方部分媒体的某些不实报道令人愤怒，但是我 们的媒体需要通过谎言来反击西方媒体的不实报道吗？ 记者声称在路透社网站搜索“藏独”会出现“该页面无法显示”（在Firefox浏览器下会出现“连接被重置，载入页面时到服务器的连接被重置”的提示）， 这实际上是不懂网络知识的外行产生的一种误解，这种误解在“Google搜索南京大屠杀的谣言背后” 的那篇文章之中我也有提及。
这里面需要补一些网络技术知识，主要是关于入侵检测系统的知识，以下是我所学过的一本教材《信息安全技术教 程》中的相关阐述。
入侵检测系统（Intrusion Detection System，简称IDS）是由硬件和软件组成的，用来检测系统或者网络以发现可能的入侵或攻击的系统。入侵检测系统通过定时的检测，检查特定的攻击模 式、系统配置、系统漏洞、存在缺陷的程序版本以及系统或用户的行为模式，监视与安全有关的活动。
从系统结构上来看，入侵检测系统至少包 括信息源、分析引擎和响应三个功能模块。信息源为分析引擎提供原始数据进行入侵分析；分析引擎执行实际的入侵或异常行为检测；分析引擎的结果提交给响应模 块，响应模块采取必要和适当的措施，阻止进一步的入侵行为或回复受损害的系统。
……
入侵检测系统的响应可以分为主动 响应（Active Response）和被动响应（Passive Response）。在主动响应中，系统自动地或以用户设置的方式阻断攻击过程或以其他方式影响攻击过程；而在被动响应中，系统只报告和记录发生的事件。
对付入侵者可以通过某种方式来进行。例如，入侵检测系统可以断开与其之间的网络会话，如向攻击方的计算机发送TCP的RESET包，或者发送目标不可达 （ICMP Destination Unreachable）包，系统也可以控制一个防火墙或者网关去拦阻来自入侵发起IP地址的数据包。
以上知识援引自中国人民公安大学出版社发行的《信息安全技术教程》（全国信息网络安全专业技术人员继续教育培训教材）第六章“网络安全”，如果知道了这 些网络安全知识，我们就能很清楚的知道“到底发生了什么事”。很明显，该文的记者在搜索“非法关键字”的时候自动触发了入侵检测系统，入侵检测系统以主动 响应的方式发送了RESET包，导致了网络连接被重置，所以会出现“该页面无法显示”的情况，并非是因为“国外三大通讯社屏蔽反藏独信息”的原因。在中国 第一大新闻网站的头版头条竟然出现这样一个颠倒黑白、指鹿为马的新闻，实在令人汗颜。
2008年3月15日星期六
Ping-O-Matic
昨天说了个够冷的IceRocket，今天这个可能更冷些…Ping-O-Matic…名字也够怪…页面底下一行字”Servers donated by Autommatic”～呵呵…WordPress的母公司…
Ping的目的就是让各种搜索引擎知道我们的Blog更新了，赶紧来抓内容来～但是挨个Ping也确实是个体力活…Ping-O-Matic则提供了一个一站式Ping个遍的服务…从页面下面可以Ping到的服务来看真是包罗万有啊…
其中Blog服务/搜索引擎包括：
Weblogs.com[link]
Blo.gs [link]
Technorati [link]
Feed Burner [link]
Syndic8 [link]
NewsGator [link]
Feedster [link]
My Yahoo! [link]
PubSub.com [link]
Blogdigger [link]
BlogRolling [link]
BlogStreet [link]
Moreover [link]
Weblogalot [link]
Icerocket [link]
News Is Free [link]
点击Link就可以进入各个服务/搜索引擎主页查看详细内容了（一大堆没听说过的=。=）…有时间了都溜达溜达…
Ping的方法很简单，在页面上部输入你的Blog名称，Blog地址，RSS地址（可选），然后再在下面将你想Ping到的服务打上钩（旁边有个Check Common，点一下它就自动将常见的都选中了)，将鼠标移到右下角的”Send Pings”~猛击之～完事…在接下来的页面中会显示Ping各个地方的结果…(时间有点长…耐心等待…)下面还有个”Specialized Services”，这个是专供某个类型的Blog的，比如播客…如果你的Blog和那些网站的内容相关，或者是参与了相关网站的服务（比如BlogShares的Blog Stock，将各个Blog虚拟为一只只股票…体验股海沉浮=。=…），那么就也Ping它们一下…如果你都不知道那是什么（比如我…)，那就放过它们吧…
Ping的目的就是让各种搜索引擎知道我们的Blog更新了，赶紧来抓内容来～但是挨个Ping也确实是个体力活…Ping-O-Matic则提供了一个一站式Ping个遍的服务…从页面下面可以Ping到的服务来看真是包罗万有啊…
其中Blog服务/搜索引擎包括：
Weblogs.com[link]
Blo.gs [link]
Technorati [link]
Feed Burner [link]
Syndic8 [link]
NewsGator [link]
Feedster [link]
My Yahoo! [link]
PubSub.com [link]
Blogdigger [link]
BlogRolling [link]
BlogStreet [link]
Moreover [link]
Weblogalot [link]
Icerocket [link]
News Is Free [link]
点击Link就可以进入各个服务/搜索引擎主页查看详细内容了（一大堆没听说过的=。=）…有时间了都溜达溜达…
Ping的方法很简单，在页面上部输入你的Blog名称，Blog地址，RSS地址（可选），然后再在下面将你想Ping到的服务打上钩（旁边有个Check Common，点一下它就自动将常见的都选中了)，将鼠标移到右下角的”Send Pings”~猛击之～完事…在接下来的页面中会显示Ping各个地方的结果…(时间有点长…耐心等待…)下面还有个”Specialized Services”，这个是专供某个类型的Blog的，比如播客…如果你的Blog和那些网站的内容相关，或者是参与了相关网站的服务（比如BlogShares的Blog Stock，将各个Blog虚拟为一只只股票…体验股海沉浮=。=…），那么就也Ping它们一下…如果你都不知道那是什么（比如我…)，那就放过它们吧…
2008年3月8日星期六
PCXINGXING reader正式上线
PCXINGXING reader是一个RSS 聚合器用gregarius搭建的。
阅读器就叫PCXINGXING reader(山寨Google reader),URL定为http://www.pcxingxing.net.ru/reader/
Update:由于该reader太占用空间资源,现在已经关闭。
阅读器就叫PCXINGXING reader(山寨Google reader),URL定为http://www.pcxingxing.net.ru/reader/
Update:由于该reader太占用空间资源,现在已经关闭。
网站管理员工具 - 小工具
转自http://www.pcxingxing.net.ru/main/2008-03/152-google-webmaster-tools-gadgets.html
最近登录Google的网站管理员工具,在工具分类中增加了个小工具。添加 iGoogle 网站管理员工具主页
在您自己的主页上使用 Google 网站管理员工具。获得错误消息、统计信息、有关您网站的详细信息和有关 iGoogle 的详情。
似乎就是将”Google 网站管理员工具“标签页添加到 iGoogle 主页。不过iGoogle很少去用它，添加了网站管理员工具也没什么用。
最近登录Google的网站管理员工具,在工具分类中增加了个小工具。添加 iGoogle 网站管理员工具主页
在您自己的主页上使用 Google 网站管理员工具。获得错误消息、统计信息、有关您网站的详细信息和有关 iGoogle 的详情。
似乎就是将”Google 网站管理员工具“标签页添加到 iGoogle 主页。不过iGoogle很少去用它，添加了网站管理员工具也没什么用。
2008年3月1日星期六
ru域名到期说法的补充说明
不久前发了关于免费域名ru 即将到期? 一文,发现有不少的反应，但是可能是误解我的意思了。我后来又对文章做了更新说明:以下仅是个人猜测,可能RIPN到时候会续费的。今天又对几个RU域名进行了WHOIS检查,他的到期日期还是没有变化。
有兴趣的可以自己whois。这里只列出net.ru
有兴趣的可以自己whois。这里只列出net.ru
% By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use:
% http://www.ripn.net/about/servpol.html#3.2 (in Russian)
% http://www.ripn.net/about/en/servpol.html#3.2 (in English).
domain: NET.RU
type: GENERIC
nserver: ns.ripn.net.
nserver: ns.spb.su.
nserver: ns2.ripn.net.
nserver: ns5.msk-ix.net.
nserver: ns9.ripn.net.
state: REGISTERED, DELEGATED
org: ANO "Russian Institute for Public Networks"
phone: +7 496 1967278
phone: +7 495 7370601
fax-no: +7 499 1964984
fax-no: +7 495 7370602
e-mail: ru-ncc@ripn.net
registrar: RIPN-REG-RIPN
created: 1997.07.10
paid-till: 2008.08.01
source: TC-RIPN
domain: NET.RU
type: GENERIC
descr: Russian and non-Russian organizations involved
descr: in development of the Internet
admin-o: RIPN-ORG-RIPN
nserver: ns.ripn.net.
nserver: ns.spb.su.
nserver: ns2.ripn.net.
nserver: ns5.msk-ix.net.
nserver: ns9.ripn.net.
created: 1997.07.10
state: Delegated till 2008.11.29
changed: 2003.09.09
mnt-by: RIPN-MNT-RIPN
source: RIPN
org: ANO "Russian Institute for Public Networks"
nic-hdl: RIPN-ORG-RIPN
admin-c: RU-NCC-RIPN
admin-c: SL3-RIPN
bill-c: AL86-RIPE
bill-c: AAP1-RIPE
phone: +7 496 1967278
phone: +7 495 7370601
fax-no: +7 499 1964984
fax-no: +7 495 7370602
e-mail: ru-ncc@ripn.net
changed: 2006.01.17
mnt-by: RIPN-MNT-RIPN
source: RIPN
person: Svetlana Yu Lobanova
nic-hdl: SL3-RIPN
phone: +7 095 7376976
fax-no: +7 095 1964984
e-mail: sveta@ripn.net
changed: 2006.01.17
mnt-by: SL-MNT-RIPN
source: RIPN
person: RIPN RU NCC GROUP
nic-hdl: RU-NCC-RIPN
address: Russian Institute for Public Networks
address: 1 Kurchatov square
address: 123182 Moscow
address: Russia
phone: +7 095 737 0601
fax-no: +7 095 737 0602
e-mail: ru-ncc@ripn.net
changed: 2004.08.24
mnt-by: RIPN-MNT-RIPN
source: RIPN
Last updated on 2008.03.02 06:54:26 MSK/MSD
订阅：
博文 (Atom)