http://www.trendmicro.com.tw/pc-cillin/promotion/2008/04_14_Tax_Survey/survey/SurveyEnd.asp
星期四, 五月 29, 2008
國內最大防毒公司被駭
剛才同時間好幾位老大的twitter傳的tinyurl都導到同一個網址，害我以為tinyurl壞了，原來：
http://www.trendmicro.com.tw/pc-cillin/promotion/2008/04_14_Tax_Survey/survey/SurveyEnd.asp
http://www.trendmicro.com.tw/pc-cillin/promotion/2008/04_14_Tax_Survey/survey/SurveyEnd.asp
JDK/JRE的版本
星期三, 五月 28, 2008
Flash零時差攻擊
iThome的消息：駭客收割SQL Injection成果 發動Flash零時差攻擊
Flash的漏洞，還真的是跨平台的木馬攻擊咧～
幸好鳥毅的公司還沒中標，今天晚上可以好好睡一覺了。（謎之音：流量那麼低，中標又如何XD）
Flash的漏洞，還真的是跨平台的木馬攻擊咧～
幸好鳥毅的公司還沒中標，今天晚上可以好好睡一覺了。（謎之音：流量那麼低，中標又如何XD）
Yahoo!奇摩站長工具
前天看到Yahoo!奇摩站長工具就馬上申請使用，今天來看一下成果。
有點奇怪，鳥毅服務的公司流量有點過低，看一下Google Analytics好了。
今天大概是54，這比較合理；至於鳥毅的Blog約700多（懶得抓圖了），也比Yahoo統計的多一些。
有點奇怪，鳥毅服務的公司流量有點過低，看一下Google Analytics好了。
今天大概是54，這比較合理；至於鳥毅的Blog約700多（懶得抓圖了），也比Yahoo統計的多一些。
Google提供AJAX Libraries
在AJAX Libraries API裏提到，Google提供以下幾種AJAX Libraries：
Google的水管粗，加上可以自由指定版本，實在太方便了。
<script src="http://www.google.com/jsapi"></script>
<script language="javascript" type="text/javascript" >
// Load jQuery
google.load("jquery", "1.2.6"); // 或 google.load("jquery", "1.2.3");
</script>
Google的水管粗，加上可以自由指定版本，實在太方便了。
星期二, 五月 27, 2008
清理Vista升級SP1帶來的垃圾
剛剛才知道有 vsp1cln.exe 這個指令，用來清除原來Vista升級到SP1的還原備份。
C:\>dir
7 個檔案 308,888 位元組
10 個目錄 44,559,597,568 位元組可用
C:\>vsp1cln
C:\>dir
7 個檔案 308,888 位元組
10 個目錄 45,430,910,976 位元組可用
C:\>dir
7 個檔案 308,888 位元組
10 個目錄 44,559,597,568 位元組可用
C:\>vsp1cln
C:\>dir
7 個檔案 308,888 位元組
10 個目錄 45,430,910,976 位元組可用
Ubuntu 8.04 x86使用4GB
在Linux的32位元環境要使用4GB以上，必須在kernel設定，想要Linux常更新就頭皮發麻，所以我在家裏裝Ubuntu amd64版。但是不能用pcman老大開發的LazyBuntu就很不爽，最近才發現，原來在Ubuntu desktop x86版的套件庫也有server的kernel，只要裝linux-image server就可以使用超過3GB，爽！
Update：我錯了！用Server Kernel讓我的音效卡怎樣都無法驅動，自行編譯module也無效。後來還是乖乖的重編kernel，才讓音效卡回春。
參考：
HOWTO: Kernel Compilation for Newbies
編譯 Linux 核心
主要看英文那篇，make gconfig反應很慢，我還是用make xconfig。
記得打開"High Memory Support"，選"64GB"，在"Processor type and features"可以選你的CPU，超過4GB的應該大部份是C2D吧？還有中文那篇提到的"Preemption"記得開啟，應該沒什麼大問題。
Update：我錯了！用Server Kernel讓我的音效卡怎樣都無法驅動，自行編譯module也無效。後來還是乖乖的重編kernel，才讓音效卡回春。
參考：
HOWTO: Kernel Compilation for Newbies
編譯 Linux 核心
主要看英文那篇，make gconfig反應很慢，我還是用make xconfig。
記得打開"High Memory Support"，選"64GB"，在"Processor type and features"可以選你的CPU，超過4GB的應該大部份是C2D吧？還有中文那篇提到的"Preemption"記得開啟，應該沒什麼大問題。
在Vista用hgsvn、git-svn失敗
今天浪費了兩個小時試著在Vista上使用mercurial與git，雖然程式裝起來，但hgsvn與git-svn抓取svn repository都遇到奇怪的錯誤。msysgit也不如預期，後來雖然裝起cygwin，但仍告失敗。
結論：在Windows上仍然以subversion最成熟，其他的工具仍然有待考驗。
結論：在Windows上仍然以subversion最成熟，其他的工具仍然有待考驗。
再探PageRank
hlb說得沒錯，只要撐得夠久PageRank就會高。
敝公司的網站已經超過十年，相關企業的瀏覽人次明明比較多，但是敝公司的RageRank是5，相關企業只有4。對於一個每天瀏覽人次不到100的網站，實在是了不起的成就呀XD
敝公司的網站已經超過十年，相關企業的瀏覽人次明明比較多，但是敝公司的RageRank是5，相關企業只有4。對於一個每天瀏覽人次不到100的網站，實在是了不起的成就呀XD
星期一, 五月 26, 2008
Ubuntu git初探
今天有事情早回家，抽空在家裏的Ubuntu 8.04 amd64上裝了git。
說實話，git與hg的速度都很快，大小似乎也差不多。目前mercurial的GUI比較多，先利用svn repository平行測試一段時間好了。
sudo apt-get install git git-svn gitk qgit用
git-svn clone [svn的url]與hg同樣會複製repository。再來用gitk的畫面與hg view差不多，qgit則好看多了。
說實話，git與hg的速度都很快，大小似乎也差不多。目前mercurial的GUI比較多，先利用svn repository平行測試一段時間好了。
Ubuntu mercurial初探
今天有事情早回家，抽空在家裏的Ubuntu 8.04 amd64上裝了mercurial。
但是仍然有問題，查了一下是Debian的設定檔問題，在/etc/mercurial/hgrc.d/下，把qct.rc裏
目前安裝hgsvn後已經可以匯入subversion的repository，正在測試Netbeans中...
註：Windows使用者建議裝TortoiseHg
sudo apt-get install mercurial qct hgsvn tcl tk8.5qct是為了要有hgk的功能。
但是仍然有問題，查了一下是Debian的設定檔問題，在/etc/mercurial/hgrc.d/下，把qct.rc裏
hgext.qct =加上#註解成為
#hgext.qct =還有hgext.rc裏
hgext.hbisect=改成
#hgext.hbisect=再編輯~/.hgrc，內容為
[extensions]應該是找不到hgk，在這有，記得要chmod +x。
qct=/usr/bin/qct
hgk=/usr/bin/hgk
目前安裝hgsvn後已經可以匯入subversion的repository，正在測試Netbeans中...
註：Windows使用者建議裝TortoiseHg
JRE往正確的方向前進
Introducing Java SE 6 update 10 Beta提到JRE核心愈來愈大（圖），因此出現Java Deployment Toolkit，讓應用程式選擇所需的元件即可；下載安裝JRE也只預載最小必要的核心，其他部份需要時再由網站下載。瀏覽器上除了傳統的Applet啟動方式外，也可以指定JRE版本，就不用再為了不同的JRE版本傷腦筋（可惜現在很少人寫applet了吧？）。
從JDK 1.0開始用Java，看到JRE往正確的方向前進實在令人振奮呀！
從JDK 1.0開始用Java，看到JRE往正確的方向前進實在令人振奮呀！
難搞的輸入法
前陣子jserv說考慮再投身輸入法的開發，棕伯在鎚子與釘子一文指出輸入法開發的困難。棕伯還沒寫到Linux上的困難咧～ Windows Game上的輸入法顯示實在是怪異到不行，別說香草輸入法了，就算是微軟新注音也偶爾會遇到怎麼按都無法切換到中文的情況。在Windows上比較正常的只有傳統輸入法，問過一位曾經在微軟開發輸入法的朋友，IE下和一般應用程式對輸入法的處理並不相同，所以若有人和我一樣利用機碼調整輸入法順序，在IE下都不適用，Office系列亦然。
其實從jdli他們開發的CXWin開始，輸入法在Linux上就不是放諸四海皆準，偶爾還是會出槌；就算是極力追求使用者便利的Ubuntu，仍然擺脫不了此魔咒。
難怪jserv這等高手想親自開發輸入法，電腦神童燈哥會發明香草輸入法也是因為Mac OS X上的漢音當時無法使用呀！
其實從jdli他們開發的CXWin開始，輸入法在Linux上就不是放諸四海皆準，偶爾還是會出槌；就算是極力追求使用者便利的Ubuntu，仍然擺脫不了此魔咒。
難怪jserv這等高手想親自開發輸入法，電腦神童燈哥會發明香草輸入法也是因為Mac OS X上的漢音當時無法使用呀！
MyBlogLog的中文終於好了
幾則令人心寒的消息
鳥毅這次真是嚴肅到不行，請有power的人士用心想想吧。
慈濟四川震災募款十二億元嚴重擠壓國內勢弱團體的生機 ！
半開放餐廳 可望不設吸菸區，請參考 東京之行-2 戶外吸煙區，這是什麼樣的豬頭做的決策？室外都應該全面禁煙，還開放室內？
煙囪效應真恐怖 3樓小火 10樓3死鳥毅提過，台北縣的房子亂七八糟，不管是哪個黨政執政，都只顧選票。都市計畫根本沒做好，加上公權力不彰... 看蘆洲大火的政治與文化，有改進嗎？完全沒有！
慈濟四川震災募款十二億元嚴重擠壓國內勢弱團體的生機 ！
半開放餐廳 可望不設吸菸區，請參考 東京之行-2 戶外吸煙區，這是什麼樣的豬頭做的決策？室外都應該全面禁煙，還開放室內？
煙囪效應真恐怖 3樓小火 10樓3死鳥毅提過，台北縣的房子亂七八糟，不管是哪個黨政執政，都只顧選票。都市計畫根本沒做好，加上公權力不彰... 看蘆洲大火的政治與文化，有改進嗎？完全沒有！
星期五, 五月 23, 2008
找不到pixnet
最近常連不到pixnet，發現我若沒有forward到hinet dns就找不到，包括家裏分享器和公司win2k3 server。以下是查到pixnet的登記資料：
不知道和去年DNS root更新有沒有關係？難道是我主機上的root沒有更新嗎？比對後發現
L.ROOT-SERVERS.NET. 198.32.64.12 改成199.7.83.42，改完就找到了。
雖然如此，還是建議pixnet換家登記商（或者去多方登記），因為dns server沒更新的人其實是多數呀XD
不知道和去年DNS root更新有沒有關係？難道是我主機上的root沒有更新嗎？比對後發現
L.ROOT-SERVERS.NET. 198.32.64.12 改成199.7.83.42，改完就找到了。
雖然如此，還是建議pixnet換家登記商（或者去多方登記），因為dns server沒更新的人其實是多數呀XD
星期四, 五月 22, 2008
想換SCM了
看了jserv老大的「我愛 Git」簡報後，就想換掉效率不彰的svn。
根據Benchmarking SCMs via import linux kernel source，再考慮到公司仍然在Widnows平台，水銀Mercurial似乎比git適合我，至少有比較多的GUI工具呀（而且我不喜歡cygwin的console，中文常亂碼）。
Update：gslin提到git-svn，想想一定也有hgsvn，我可以快速先試試呀！
Update：看到Git on MSys，又有點搖擺不定了...
根據Benchmarking SCMs via import linux kernel source，再考慮到公司仍然在Widnows平台，水銀Mercurial似乎比git適合我，至少有比較多的GUI工具呀（而且我不喜歡cygwin的console，中文常亂碼）。
Update：gslin提到git-svn，想想一定也有hgsvn，我可以快速先試試呀！
Update：看到Git on MSys，又有點搖擺不定了...
程式語言運勢看鬍子
剛看到這有趣的論調，各位高手若要發明語言，得學RMS留個絡腮鬍。
Why Microsoft can Blow-Off with C#? 簡中譯:鬍子決定編程語言運勢
Computer languages and facial hair – take two
鳥毅個人的看法：絡腮鬍的男人雄性素多，所以...比較猛啦 XD
Why Microsoft can Blow-Off with C#? 簡中譯:鬍子決定編程語言運勢
Computer languages and facial hair – take two
鳥毅個人的看法：絡腮鬍的男人雄性素多，所以...比較猛啦 XD
星期三, 五月 21, 2008
該不該現場直播呢
中視賑災洩個資 拍錯馬腿觀眾批
現場直播是很大的資安問題，就像我在網路問題多提過的，網站內容應該經過審核再播出，電視亦同呀！
個人認為至少保留個1分鐘再播，如果分秒不差播出，又有人打電話罵偉大的馬總統，那不是很尷尬嗎？
現場直播是很大的資安問題，就像我在網路問題多提過的，網站內容應該經過審核再播出，電視亦同呀！
個人認為至少保留個1分鐘再播，如果分秒不差播出，又有人打電話罵偉大的馬總統，那不是很尷尬嗎？
Windows Mail都用GET
MIS小姐寫的內部通知系統會發送通知信給使用者，在信裏放一個form，使用者只能在收到通知信後按下連結連到系統。為了防盜連，只允許使用者以POST方式連結，若用GET連結則視為非法。
前幾天發現Vista居然把正常使用視為盜連？試了之後發現是因為Windows Mail與Windows Live Mail會自己把email裏的表單以GET送出，原因尚待微軟回覆。
由於此機制原因不明，為了以後著想，MIS小姐也只能改程式囉...
前幾天發現Vista居然把正常使用視為盜連？試了之後發現是因為Windows Mail與Windows Live Mail會自己把email裏的表單以GET送出，原因尚待微軟回覆。
由於此機制原因不明，為了以後著想，MIS小姐也只能改程式囉...
星期二, 五月 20, 2008
程序員的特質？
剛看到qing推的《Top 10 Traits of a Rockstar Software Engineer》：明星程式設計師必備的十項特質丟給帥學弟，結果回丟來What Great .NET Developers Ought To Know (More .NET Interview Questions)
看完後，決定還是當個小網管吧:P
看完後，決定還是當個小網管吧:P
這幾天的資安事件
最近幾天有兩件重要的資安新聞，照時間排好了。
誰要看你的程式碼？
雖然不算是太嚴重的問題（個人覺得啦），卻突顯了code review的重要性，這點Debian應該向OpenBSD多學學。
趨勢：10萬中文網頁遭入侵 鎖定公益網站、駭客借四川大地震搞鬼 受影響之網站超過十萬個
中國人不只發國難財，還駭國難站。主要還是SQL injection，陳年老code還是得拿出來review/refactoring呀！
Update：數位之牆也被駭了：數位之牆的十一年浩劫，SQL Injection逃不掉的啦。
誰要看你的程式碼？
雖然不算是太嚴重的問題（個人覺得啦），卻突顯了code review的重要性，這點Debian應該向OpenBSD多學學。
趨勢：10萬中文網頁遭入侵 鎖定公益網站、駭客借四川大地震搞鬼 受影響之網站超過十萬個
中國人不只發國難財，還駭國難站。主要還是SQL injection，陳年老code還是得拿出來review/refactoring呀！
Update：數位之牆也被駭了：數位之牆的十一年浩劫，SQL Injection逃不掉的啦。
英雄出少年(II)
鳥毅在英雄出少年提過以下兩人。
鳥毅很早就知道的pcman，應該是當實習醫生太忙，最近除了Lazybuntu和pcman file manager外，比較不活躍。（會不會太強了...）
參考：自由軟體熱血開發者 PCMan 專訪（上）、自由軟體熱血開發者 PCMan 專訪（中）、自由軟體熱血開發者 PCMan 專訪（下）
最近訂閱jserv的twitter，發現他心裏有很多話想說，真是個充滿理想的熱血青年。其他的網路名人像是pcman、gslin等大概都知道他們的學歷，只有jserv讓鳥毅猜不透。而且jserv高中時就參加jserv專案，那他到底是那間大學畢業？他應該和gslin差不多年紀，今年27歲左右。
只好請股溝幫忙查一下，答案在：jserv、自由軟體開發者 Jserv 訪問 (上)、自由軟體開發者 Jserv 訪問 (下)
原來他成大資工讀到大三就休學去當兵，難怪一直自稱工讀生。
雖然jserv大學沒畢業，實力卻超強，能夠剛退伍就當專案經理，許多研究所畢業的朋友應該和鳥毅的感覺一樣，想從樓上一躍而下吧？
想想自己進了傳產公司就開始混混噩噩過日子，jserv這位優秀的年輕人卻一直進步，實在值得我們這些老人學習呀！
鳥毅很早就知道的pcman，應該是當實習醫生太忙，最近除了Lazybuntu和pcman file manager外，比較不活躍。（會不會太強了...）
參考：自由軟體熱血開發者 PCMan 專訪（上）、自由軟體熱血開發者 PCMan 專訪（中）、自由軟體熱血開發者 PCMan 專訪（下）
最近訂閱jserv的twitter，發現他心裏有很多話想說，真是個充滿理想的熱血青年。其他的網路名人像是pcman、gslin等大概都知道他們的學歷，只有jserv讓鳥毅猜不透。而且jserv高中時就參加jserv專案，那他到底是那間大學畢業？他應該和gslin差不多年紀，今年27歲左右。
只好請股溝幫忙查一下，答案在：jserv、自由軟體開發者 Jserv 訪問 (上)、自由軟體開發者 Jserv 訪問 (下)
原來他成大資工讀到大三就休學去當兵，難怪一直自稱工讀生。
雖然jserv大學沒畢業，實力卻超強，能夠剛退伍就當專案經理，許多研究所畢業的朋友應該和鳥毅的感覺一樣，想從樓上一躍而下吧？
想想自己進了傳產公司就開始混混噩噩過日子，jserv這位優秀的年輕人卻一直進步，實在值得我們這些老人學習呀！
星期一, 五月 19, 2008
天生反骨之不吐不快
反正鳥毅已經黑到不行，今天繼續吐豬頭的錯誤。
話說數年前某位豬頭懶得維護www，就把企業網站的重責大任推給負責稽核的考核部。沒想到風水輪流轉，來了現在這位美女變成他的頂頭上司。美女希望能夠重整企業形象，結果考核部的經理堅決反對，因此美女目前只能繼續忍耐醜陋的www。（這筆帳當然算到豬頭上）
最近這位豬頭似乎迷上asp.net，每天都在玩VS 2008 Express。其實學技術是好事，但是身為主管，更應該學習是如何提昇code品質與team work，而不是整天推工作，只想保住自己的位置。鳥毅提version control不下十次，他總是用太極拳推掉。根據鳥毅的觀察，豬頭根本沒有身為主管的自覺。
舉個例子，一個部門應該定期開工作會報（匯報），讓部門內同仁瞭解大家的工作，也同時可以發現是否有疏失。最近ISO表單更版，沒有讓相關人員知道，結果網站的內容沒改版，鳥毅寫的電腦管理系統也沒有跟著改版。
當然沒有通知相關人員此事與承辦人有關，但是不思考更好的管理模式，只求維持現狀不求上進，絕對是豬頭的錯呀！
話說數年前某位豬頭懶得維護www，就把企業網站的重責大任推給負責稽核的考核部。沒想到風水輪流轉，來了現在這位美女變成他的頂頭上司。美女希望能夠重整企業形象，結果考核部的經理堅決反對，因此美女目前只能繼續忍耐醜陋的www。（這筆帳當然算到豬頭上）
最近這位豬頭似乎迷上asp.net，每天都在玩VS 2008 Express。其實學技術是好事，但是身為主管，更應該學習是如何提昇code品質與team work，而不是整天推工作，只想保住自己的位置。鳥毅提version control不下十次，他總是用太極拳推掉。根據鳥毅的觀察，豬頭根本沒有身為主管的自覺。
舉個例子，一個部門應該定期開工作會報（匯報），讓部門內同仁瞭解大家的工作，也同時可以發現是否有疏失。最近ISO表單更版，沒有讓相關人員知道，結果網站的內容沒改版，鳥毅寫的電腦管理系統也沒有跟著改版。
當然沒有通知相關人員此事與承辦人有關，但是不思考更好的管理模式，只求維持現狀不求上進，絕對是豬頭的錯呀！
天上飄著細雨 我的心也在下雨
上星期六就覺得喉嚨有點腫，但因為有事情加上並不嚴重就沒去看醫生；今天早上就覺得混身不舒服，有些微發燒，但還是照常上班。到中午其實頭已經在痛，但覺得還撐得住，五點半下班時間一到就閃人。
雖然身體不舒服，但是希望回家前經過永和誠品時進去看書。沒想到到了永和誠品，赫然寫著5/18閉幕！
台灣最早的大型連鎖書店應該是金石堂吧？金石堂或墊腳石都不如誠品充滿人文氣息，永和誠品與台大誠品比起來，較為寬敞的空間更能讓我放鬆；待在誠品看書時，是唯一不會覺得自己是宅男的時刻。幾年前還有誠品咖啡時，能夠在星期六下午去喝杯咖啡、看看書是我這個窮人的高級消費。雖然看書的時間遠大於買書的貢獻，仍然偶爾會在誠品買書支持它。不過從收銀台稀稀落落的人潮，就知道永和誠品一直是慘淡經營。
剛才看到誠品關門的瞬間，我整個人呆住了；看著天空中的小雨，正如同我的心情呀！
雖然身體不舒服，但是希望回家前經過永和誠品時進去看書。沒想到到了永和誠品，赫然寫著5/18閉幕！
台灣最早的大型連鎖書店應該是金石堂吧？金石堂或墊腳石都不如誠品充滿人文氣息，永和誠品與台大誠品比起來，較為寬敞的空間更能讓我放鬆；待在誠品看書時，是唯一不會覺得自己是宅男的時刻。幾年前還有誠品咖啡時，能夠在星期六下午去喝杯咖啡、看看書是我這個窮人的高級消費。雖然看書的時間遠大於買書的貢獻，仍然偶爾會在誠品買書支持它。不過從收銀台稀稀落落的人潮，就知道永和誠品一直是慘淡經營。
剛才看到誠品關門的瞬間，我整個人呆住了；看著天空中的小雨，正如同我的心情呀！
PCHome Email又可以用了
話說幾年前因為PCHome的Spam過多，很不爽就去修改會員資料把會員廣告信停用，結果就不能再用PCHome Email。這個信箱是在PCHome剛成立就申請，超過十年了吧？有些大學時代的朋友是用這個信箱和鳥毅連絡，但常連絡的朋友都有更新資料，所以也就不以為意。
前年有試過再登入PCHome，但是完全無法登入，要新加入也顯示已有人使用此帳號。今天手癢忽然又試了一下，沒想到居然可以登入，而且可以使用Email。
說實在話，我覺得PCHome當初是台灣最成功的portal，被Kimo幹掉完全是自己不爭氣呀！亂發Spam更是讓自己跌到谷底。現在的露天使用者很多，其實有東山再起的機會，看PCHome怎麼搞囉。
前年有試過再登入PCHome，但是完全無法登入，要新加入也顯示已有人使用此帳號。今天手癢忽然又試了一下，沒想到居然可以登入，而且可以使用Email。
說實在話，我覺得PCHome當初是台灣最成功的portal，被Kimo幹掉完全是自己不爭氣呀！亂發Spam更是讓自己跌到谷底。現在的露天使用者很多，其實有東山再起的機會，看PCHome怎麼搞囉。
星期五, 五月 16, 2008
Notebook的變壓器
陪伴鳥毅五年的Asus L4H上星期忽然用到一半就斷電，原本以為是主機板掛點，後來才發現是變壓器供電不穩，隔沒多久就完全沒電。
本來想去皇家俱樂部修，後來上網查發現原廠變壓器要1500元左右，想想這台可能賣不到5000元，實在划不來。又不想買副廠變壓器，就在拍賣買了一個號稱是原廠變壓器，約800元。
賣家剛好65watt的變壓器缺貨，給我95watt的變壓器。
明顯大了很多
背面也不同
前兩年還在考慮要不要去買電池，現在想想，還是繼續當桌機跑Ubuntu吧！
本來想去皇家俱樂部修，後來上網查發現原廠變壓器要1500元左右，想想這台可能賣不到5000元，實在划不來。又不想買副廠變壓器，就在拍賣買了一個號稱是原廠變壓器，約800元。
賣家剛好65watt的變壓器缺貨，給我95watt的變壓器。
明顯大了很多
背面也不同
前兩年還在考慮要不要去買電池，現在想想，還是繼續當桌機跑Ubuntu吧！
請善用Google
最近幾天都有人在blog上留言要檔案，若是鳥毅寫的程式沒問題，但要別人寫的，就恕難提供。
如果說是很難找的東西，我會留下url或關鍵字，但用Google搜一下就有的東西，請不要浪費時間寫信給我，有時候我一天開不到一次mail呢！
例如:CIF Single Chip 萬用的Webcam驅動程式裏，我有提到用Orite SC-120的driver，請用google搜Orite SC-120 driver
（我剛才至少下載2個了）
至於程式方面因為在下不是高手，不少朋友問的太深入實在難以回答，只好推薦他們去找q大溼或jserv等高手中的高手。
如果說是很難找的東西，我會留下url或關鍵字，但用Google搜一下就有的東西，請不要浪費時間寫信給我，有時候我一天開不到一次mail呢！
例如:CIF Single Chip 萬用的Webcam驅動程式裏，我有提到用Orite SC-120的driver，請用google搜Orite SC-120 driver
（我剛才至少下載2個了）
至於程式方面因為在下不是高手，不少朋友問的太深入實在難以回答，只好推薦他們去找q大溼或jserv等高手中的高手。
不同視野
地點：台北市東區某大樓前。
一位建築師站在大樓前，想著：這外型不好，若是我來做，應該要....
一位土木技師站在大樓前，想著：這結構不好，若是我來做，應該要....
一位程序員站在大樓前，想著：這.... 我要哪一天才買得起一小間呀！
一位建築師站在大樓前，想著：這外型不好，若是我來做，應該要....
一位土木技師站在大樓前，想著：這結構不好，若是我來做，應該要....
一位程序員站在大樓前，想著：這.... 我要哪一天才買得起一小間呀！
參加Vista SP1 發表會
昨天跑去Vista SP1發表會，和預期的一樣廣告成份居多。最後一場談到相容性已經不少人落跑，最後回答問題時就更少人，其實最後這兩場才是精華。
聽周旺暾談UAC就非常清楚為什麼很多程式不能執行，簡單的說，UAC會保護系統檔案，而且對具有管理員權限的登入者發兩個token。這就難怪我打開UAC後，某些檔案需要寫入都會跳出確認畫面，比起Mac和Gnome還複雜許多。
這場我覺得最有道理的就是葉怡君提到的，現在不去試Vista相容性，到Windows 7只會更麻煩。看來我還是得找時間，把公司內的網站跑一遍；至於我沒權限的部份，MIS自求多福吧 :-P
聽周旺暾談UAC就非常清楚為什麼很多程式不能執行，簡單的說，UAC會保護系統檔案，而且對具有管理員權限的登入者發兩個token。這就難怪我打開UAC後，某些檔案需要寫入都會跳出確認畫面，比起Mac和Gnome還複雜許多。
這場我覺得最有道理的就是葉怡君提到的，現在不去試Vista相容性，到Windows 7只會更麻煩。看來我還是得找時間，把公司內的網站跑一遍；至於我沒權限的部份，MIS自求多福吧 :-P
星期三, 五月 14, 2008
OpenSolaris 2008.5
今天有稍微有點空，用VirtualBox裝OpenSolaris 2008.5看看；設定1GB RAM來試跑。
開機畫面很漂亮
開始booting，實在有夠慢的...
安裝畫面
重開的booting和前面差不多，一樣要很久很久，終於等到登入
在這個畫面也等蠻久的...
Gnome的畫面和Ubuntu很像
記憶體用得比Linux多，Solaris的速度令在下卻步
結論：Solaris還是需要高檔的機器，不過OpenSolaris能夠在VirtualBox跑，比起gOS好多了。
一般的Desktop還是用Ubuntu比較爽，不然每天早上開機等5分鐘應該會想哭吧:P
開機畫面很漂亮
開始booting，實在有夠慢的...
安裝畫面
重開的booting和前面差不多，一樣要很久很久，終於等到登入
在這個畫面也等蠻久的...
Gnome的畫面和Ubuntu很像
記憶體用得比Linux多，Solaris的速度令在下卻步
結論：Solaris還是需要高檔的機器，不過OpenSolaris能夠在VirtualBox跑，比起gOS好多了。
一般的Desktop還是用Ubuntu比較爽，不然每天早上開機等5分鐘應該會想哭吧:P
星期二, 五月 13, 2008
SATA II 專用排線
今天一早就有同事問我 SATA II 專用排線有用嗎？
其實不用找就知道，一定和ATA 100和ATA133排線的差別一樣：沒什麼差。除非你的硬碟速度超快，否則錢省下來和小妞看電影比較實際些。
參考：
主機板附贈排線與 SilverStone SATA II 排線比對測試報告
[疑問]請問SATA跟SATA2的排線是否有差別？
SATA排線 跟 SATA2排線
其實不用找就知道，一定和ATA 100和ATA133排線的差別一樣：沒什麼差。除非你的硬碟速度超快，否則錢省下來和小妞看電影比較實際些。
參考：
主機板附贈排線與 SilverStone SATA II 排線比對測試報告
[疑問]請問SATA跟SATA2的排線是否有差別？
SATA排線 跟 SATA2排線
星期一, 五月 12, 2008
水冷
其實鳥毅在1999年就玩過水冷，當時還沒有水冷套件。向網友買了水冷頭後，自己去水族館買馬達和水管，結果馬上就漏水，幸好有先測試；網友也很阿莎力，寄回後換了一個新水冷頭後就沒問題。
當時用的是K6-2 350 oc 400，其實不需要水冷，純粹是"宅"的細胞作祟，拿一個大水桶加上強力馬達，比起空冷的聲音更大。玩了一陣子後覺得很麻煩，後來送給同事，所以就沒圖沒真相。
最近覺得組裝的Core2Duo桌機很吵，想換套裝水冷，又看到王克明在賣二手貨，就去超頻者天堂看了一些文章。結果居然是水冷不見得安靜，安靜的套件效果不比空冷好多少 Orz
看來似乎得去找塔式散熱座？有相關靜音改裝經驗的朋友，能提供意見嗎？
當時用的是K6-2 350 oc 400，其實不需要水冷，純粹是"宅"的細胞作祟，拿一個大水桶加上強力馬達，比起空冷的聲音更大。玩了一陣子後覺得很麻煩，後來送給同事，所以就沒圖沒真相。
最近覺得組裝的Core2Duo桌機很吵，想換套裝水冷，又看到王克明在賣二手貨，就去超頻者天堂看了一些文章。結果居然是水冷不見得安靜，安靜的套件效果不比空冷好多少 Orz
看來似乎得去找塔式散熱座？有相關靜音改裝經驗的朋友，能提供意見嗎？
不要用Firefox回應Live Space
剛在鄭子璉的[Net 3.5] 網站不明原因 CPU 滿載回應，沒想到Firefox進入無窮迴圈，一直貼 Orz
各位回應Live Space時，請記得改用其他browser（最好是IE）。
各位回應Live Space時，請記得改用其他browser（最好是IE）。
宅男心聲
獨孤木最近開了新系列：我不是女王。
看了我不是女王：這不是報復，這是當局者迷呀和我不是女王：黃文彥先生的文章 [網路]我離不開PTT的原因，鳥毅覺得這系列應該叫"宅男心聲"呀！
相信最近沒馬子的同事一定很同意鳥毅的說法，吾輩宅男共勉之！
看了我不是女王：這不是報復，這是當局者迷呀和我不是女王：黃文彥先生的文章 [網路]我離不開PTT的原因，鳥毅覺得這系列應該叫"宅男心聲"呀！
相信最近沒馬子的同事一定很同意鳥毅的說法，吾輩宅男共勉之！
不平則鳴
看到大砲開講的關於一個網管工程師的心聲…讓在下相當生氣，畢竟人非聖賢，網站出問題是網管的事嗎？應該歸咎於開發人員吧？畢竟網站漏洞大部份都與寫作方式有關。
剛想了一下，若鳥毅遇到這種情況，會報告主管：當初我提議買弱點偵測機，並設立MIS程式設計規則，是你不同意的呀！
剛想了一下，若鳥毅遇到這種情況，會報告主管：當初我提議買弱點偵測機，並設立MIS程式設計規則，是你不同意的呀！
星期六, 五月 10, 2008
勿心存僥倖
年代售票系統被駭 刷卡買票變肥羊 詐騙電話響不停 江蕙緊張救粉絲
剛才看了一下年代售票系統，又是asp的舊系統；現在用asp和get傳參數的舊系統大部份都有sql injection的漏洞，世界上的cracker都是用程式去try，不要再心存僥倖，花些經費和人力徹底把程式檢查一下吧！ 學學OpenBSD，人工code review才是王道呀！！！
剛才看了一下年代售票系統，又是asp的舊系統；現在用asp和get傳參數的舊系統大部份都有sql injection的漏洞，世界上的cracker都是用程式去try，不要再心存僥倖，花些經費和人力徹底把程式檢查一下吧！ 學學OpenBSD，人工code review才是王道呀！！！
自己家也得顧好
前幾天收到一封email覺得很怪：
一個公司網站搬移應該是換好即時改IP，怎麼會有長時間中斷的情形呢？結果今天才看到大炮開講：
關於精誠資訊網站安全漏洞相關新聞報導…，原來是精誠商用軟體網站被植入惡意連結、精誠資訊網站又被發現存在XSS安全漏洞。代理多款資安產品 精誠資訊網站也陷安全威脅、精誠資訊網站傳漏洞 遭植入惡意連結。
其實還沒完，邱桑果然強，精業股市快手網站存在XSS安全漏洞。
身為國內金融軟體龍頭，精誠（精業）要加油啦，"目前精誠的網站系統都是三年以前外包建置"，只表示公司不重視資安，對於一個代理多項資安產品的大公司，只會讓人貽笑大方。
親愛的客戶您好，
為了提供客戶更迅速的網站資訊服務，
精誠資訊商業軟體事業部正在進行內部系統的維護與主機的搬移，
網站短時間內會有無法顯示畫面的情況，
造成您的不便，敬請見諒！
系統完成後會以email的方式通知您，
再次感謝您對精誠商軟的支持！精誠資訊商業軟體事業部
2008.05.07
一個公司網站搬移應該是換好即時改IP，怎麼會有長時間中斷的情形呢？結果今天才看到大炮開講：
關於精誠資訊網站安全漏洞相關新聞報導…，原來是精誠商用軟體網站被植入惡意連結、精誠資訊網站又被發現存在XSS安全漏洞。代理多款資安產品 精誠資訊網站也陷安全威脅、精誠資訊網站傳漏洞 遭植入惡意連結。
其實還沒完，邱桑果然強，精業股市快手網站存在XSS安全漏洞。
身為國內金融軟體龍頭，精誠（精業）要加油啦，"目前精誠的網站系統都是三年以前外包建置"，只表示公司不重視資安，對於一個代理多項資安產品的大公司，只會讓人貽笑大方。
星期五, 五月 09, 2008
Windows XP SP3 正式版
嗯，Lag幾天了。
這是 Windows XP Service Pack 3中文正式版官方下載點，不敢用先前流出版的朋友終於有正式版可用了。
中文版XP SP3 ISO
安裝 Windows XP Service Pack 3 英文版可以裝 Windows XP Service Pack 3 MUI Pack Update。
英文版XP SP3 ISO
根據 Windows XP Service Pack 3 版本資訊 RMSᦀ
這是 Windows XP Service Pack 3中文正式版官方下載點，不敢用先前流出版的朋友終於有正式版可用了。
中文版XP SP3 ISO
安裝 Windows XP Service Pack 3 英文版可以裝 Windows XP Service Pack 3 MUI Pack Update。
英文版XP SP3 ISO
根據 Windows XP Service Pack 3 版本資訊 RMSᦀ