Dreamweaver CS4 新功能介紹
1. 網頁編輯時即時檢視功能
2. 加強 JavaScript 語法的程式碼提示功能
3. 8 種使用者介面切換4. XML 資料組整合
5. 插入 Photoshop PSD 智慧型物件
6. 更多 CSS 範例
7. Subversion® 整合
8. 使用 JavaScript 製作 Adobe AIR™ Adobe 官方圖文和影片請看 http://www.adobe.com/tw/products/dreamweaver/features/?view=topnewDreamweaver CS4 試用版下載網址 http://www.adobe.com/go/trydreamweaver_tw您只要在「建立 Adobe 帳戶」加入 Adobe 免費會員就可以免費下載
2009年2月27日 星期五
PicPick V1.8.0.3多國語言免費安裝版~螢幕擷取
[各類擷取]PicPick V1.8.0.3多國語言免費安裝版~螢幕擷取
PicPick V1.8.0.3多國語言免費安裝版~螢幕擷取
【檔案名稱】：PicPick V1.8.0.3多國語言免費安裝版~螢幕擷取
【檔案大小】：1.12 MB
【檔案格式】： exe
【語言種類】：多國語言(含繁體中文)
【操作環境】：Win9X/Win2000/WinXP/Win2003/windows vista/
【檔案簡介】：
PicPick是一個免費又好用的螢幕擷取軟件，它可以抓取全螢幕或是局部的畫面，而且操作也很簡單，還具備了一般最常用到的基本圖像處理功能。軟體自帶許多實用功能,如:螢幕尺,角度,測距,及螢幕演示白板等功能.非常實用,推薦使用! 亦支援網頁有長網頁複製擷取功能喔
最好用的是它還含有一個小型的圖像編輯程式，可供擷圖後的圖像編輯，超貼心的~
這一版本會自動偵測安裝環境，所以裝完就是繁中版本
感謝研發的人員，辛苦了！！
What's New 1.8.0.3
Added Swedish language
Added "Check for program updates"
BugFix : "dwm.exe" problem under Vista
BugFix : UAC problem under Vista
And some known small bugs were fixed
下載處：
PicPick V1.8.0.3多國語言免費安裝版
-
PicPick V1.8.0.3多國語言免費安裝版~螢幕擷取
【檔案名稱】：PicPick V1.8.0.3多國語言免費安裝版~螢幕擷取
【檔案大小】：1.12 MB
【檔案格式】： exe
【語言種類】：多國語言(含繁體中文)
【操作環境】：Win9X/Win2000/WinXP/Win2003/windows vista/
【檔案簡介】：
PicPick是一個免費又好用的螢幕擷取軟件，它可以抓取全螢幕或是局部的畫面，而且操作也很簡單，還具備了一般最常用到的基本圖像處理功能。軟體自帶許多實用功能,如:螢幕尺,角度,測距,及螢幕演示白板等功能.非常實用,推薦使用! 亦支援網頁有長網頁複製擷取功能喔
最好用的是它還含有一個小型的圖像編輯程式，可供擷圖後的圖像編輯，超貼心的~
這一版本會自動偵測安裝環境，所以裝完就是繁中版本
感謝研發的人員，辛苦了！！
What's New 1.8.0.3
Added Swedish language
Added "Check for program updates"
BugFix : "dwm.exe" problem under Vista
BugFix : UAC problem under Vista
And some known small bugs were fixed
下載處：
PicPick V1.8.0.3多國語言免費安裝版
-
Windows 7 年底推出
反璞歸真！Windows 7 年底推出
記者曾仁凱/台北報導/經濟日報
美商微軟（Microsoft）下世代作業系統Windows 7正緊鑼密鼓籌備中，微軟大中華區董事長兼首席執行官梁念堅昨（26）日首度證實，希望趕在第四季耶誕長假以前推出Windows 7，為個人電腦（PC）供應鏈引爆一波新商機，宏碁、華碩、廣達、仁寶等廠商可望受惠。
在微軟作業系統發展過程中，Windows 7將掀起新一波重大革命。有別於目前主流的Vista被不少電腦玩家批評成「笨重難用」，Windows 7在年初推出Beta測試版後，無論使用者介面、和性能表現都獲得不少專家好評，正式版一旦推出，被看好有機會引爆新一波PC換機潮，國內PC供應鏈早已摩拳擦掌，準備迎接新商機。
梁念堅是在去年11月由摩托羅拉（Motorola）轉戰微軟，擔任大中華區董事長兼首席執行官，成為微軟大中華區最高主管，接替跳槽到美國職籃NBA中國區執行長的陳永正。上任三個多月後，梁念堅昨天來台與媒體暢談微軟在大中華區發展策略。
對於大家關注微軟繼Vista後，下世代作業系統Windows 7的推出時程？
他昨天首度鬆口表示，希望能在今年第四季如期推出，趕搭上耶誕節長假順風車，國內科技廠的Windows 7概念熱潮可望提前引爆。
像是仁寶電腦總經理陳瑞聰日前就表示，Windows 7將是全球經濟衰退之際，幫助提升個人電腦銷售的救命仙丹。高盛證券科技研究部主管金文衡也預言，微軟Windows 7將是今年科技業最值得期待的題材之一。
Windows 7最大的特色，在於納入多點觸控（Multi-Touch）功能，未來個人電腦也可以像蘋果iPhone手機一樣，直接在螢幕上比劃操作，取代傳統滑鼠、鍵盤等的部分功能。包括友達、勝華等國內從事觸控面板的廠商，也有機會受惠。
其次，有別Vista功能過於複雜、耗用太多資源，Windows 7強調開關機速度迅速、記憶體管理效能改善，支援運算功能陽春的迷你小筆電（Netbook），以EeePC、Aspire one橫掃全球的華碩和宏碁等對於Window 7都抱持高度興趣。
記者曾仁凱/台北報導/經濟日報
美商微軟（Microsoft）下世代作業系統Windows 7正緊鑼密鼓籌備中，微軟大中華區董事長兼首席執行官梁念堅昨（26）日首度證實，希望趕在第四季耶誕長假以前推出Windows 7，為個人電腦（PC）供應鏈引爆一波新商機，宏碁、華碩、廣達、仁寶等廠商可望受惠。
在微軟作業系統發展過程中，Windows 7將掀起新一波重大革命。有別於目前主流的Vista被不少電腦玩家批評成「笨重難用」，Windows 7在年初推出Beta測試版後，無論使用者介面、和性能表現都獲得不少專家好評，正式版一旦推出，被看好有機會引爆新一波PC換機潮，國內PC供應鏈早已摩拳擦掌，準備迎接新商機。
梁念堅是在去年11月由摩托羅拉（Motorola）轉戰微軟，擔任大中華區董事長兼首席執行官，成為微軟大中華區最高主管，接替跳槽到美國職籃NBA中國區執行長的陳永正。上任三個多月後，梁念堅昨天來台與媒體暢談微軟在大中華區發展策略。
對於大家關注微軟繼Vista後，下世代作業系統Windows 7的推出時程？
他昨天首度鬆口表示，希望能在今年第四季如期推出，趕搭上耶誕節長假順風車，國內科技廠的Windows 7概念熱潮可望提前引爆。
像是仁寶電腦總經理陳瑞聰日前就表示，Windows 7將是全球經濟衰退之際，幫助提升個人電腦銷售的救命仙丹。高盛證券科技研究部主管金文衡也預言，微軟Windows 7將是今年科技業最值得期待的題材之一。
Windows 7最大的特色，在於納入多點觸控（Multi-Touch）功能，未來個人電腦也可以像蘋果iPhone手機一樣，直接在螢幕上比劃操作，取代傳統滑鼠、鍵盤等的部分功能。包括友達、勝華等國內從事觸控面板的廠商，也有機會受惠。
其次，有別Vista功能過於複雜、耗用太多資源，Windows 7強調開關機速度迅速、記憶體管理效能改善，支援運算功能陽春的迷你小筆電（Netbook），以EeePC、Aspire one橫掃全球的華碩和宏碁等對於Window 7都抱持高度興趣。
Windows 7 年底推出
反璞歸真！Windows 7 年底推出
記者曾仁凱/台北報導/經濟日報
美商微軟（Microsoft）下世代作業系統Windows 7正緊鑼密鼓籌備中，微軟大中華區董事長兼首席執行官梁念堅昨（26）日首度證實，希望趕在第四季耶誕長假以前推出Windows 7，為個人電腦（PC）供應鏈引爆一波新商機，宏碁、華碩、廣達、仁寶等廠商可望受惠。
在微軟作業系統發展過程中，Windows 7將掀起新一波重大革命。有別於目前主流的Vista被不少電腦玩家批評成「笨重難用」，Windows 7在年初推出Beta測試版後，無論使用者介面、和性能表現都獲得不少專家好評，正式版一旦推出，被看好有機會引爆新一波PC換機潮，國內PC供應鏈早已摩拳擦掌，準備迎接新商機。
梁念堅是在去年11月由摩托羅拉（Motorola）轉戰微軟，擔任大中華區董事長兼首席執行官，成為微軟大中華區最高主管，接替跳槽到美國職籃NBA中國區執行長的陳永正。上任三個多月後，梁念堅昨天來台與媒體暢談微軟在大中華區發展策略。
對於大家關注微軟繼Vista後，下世代作業系統Windows 7的推出時程？
他昨天首度鬆口表示，希望能在今年第四季如期推出，趕搭上耶誕節長假順風車，國內科技廠的Windows 7概念熱潮可望提前引爆。
像是仁寶電腦總經理陳瑞聰日前就表示，Windows 7將是全球經濟衰退之際，幫助提升個人電腦銷售的救命仙丹。高盛證券科技研究部主管金文衡也預言，微軟Windows 7將是今年科技業最值得期待的題材之一。
Windows 7最大的特色，在於納入多點觸控（Multi-Touch）功能，未來個人電腦也可以像蘋果iPhone手機一樣，直接在螢幕上比劃操作，取代傳統滑鼠、鍵盤等的部分功能。包括友達、勝華等國內從事觸控面板的廠商，也有機會受惠。
其次，有別Vista功能過於複雜、耗用太多資源，Windows 7強調開關機速度迅速、記憶體管理效能改善，支援運算功能陽春的迷你小筆電（Netbook），以EeePC、Aspire one橫掃全球的華碩和宏碁等對於Window 7都抱持高度興趣。
記者曾仁凱/台北報導/經濟日報
美商微軟（Microsoft）下世代作業系統Windows 7正緊鑼密鼓籌備中，微軟大中華區董事長兼首席執行官梁念堅昨（26）日首度證實，希望趕在第四季耶誕長假以前推出Windows 7，為個人電腦（PC）供應鏈引爆一波新商機，宏碁、華碩、廣達、仁寶等廠商可望受惠。
在微軟作業系統發展過程中，Windows 7將掀起新一波重大革命。有別於目前主流的Vista被不少電腦玩家批評成「笨重難用」，Windows 7在年初推出Beta測試版後，無論使用者介面、和性能表現都獲得不少專家好評，正式版一旦推出，被看好有機會引爆新一波PC換機潮，國內PC供應鏈早已摩拳擦掌，準備迎接新商機。
梁念堅是在去年11月由摩托羅拉（Motorola）轉戰微軟，擔任大中華區董事長兼首席執行官，成為微軟大中華區最高主管，接替跳槽到美國職籃NBA中國區執行長的陳永正。上任三個多月後，梁念堅昨天來台與媒體暢談微軟在大中華區發展策略。
對於大家關注微軟繼Vista後，下世代作業系統Windows 7的推出時程？
他昨天首度鬆口表示，希望能在今年第四季如期推出，趕搭上耶誕節長假順風車，國內科技廠的Windows 7概念熱潮可望提前引爆。
像是仁寶電腦總經理陳瑞聰日前就表示，Windows 7將是全球經濟衰退之際，幫助提升個人電腦銷售的救命仙丹。高盛證券科技研究部主管金文衡也預言，微軟Windows 7將是今年科技業最值得期待的題材之一。
Windows 7最大的特色，在於納入多點觸控（Multi-Touch）功能，未來個人電腦也可以像蘋果iPhone手機一樣，直接在螢幕上比劃操作，取代傳統滑鼠、鍵盤等的部分功能。包括友達、勝華等國內從事觸控面板的廠商，也有機會受惠。
其次，有別Vista功能過於複雜、耗用太多資源，Windows 7強調開關機速度迅速、記憶體管理效能改善，支援運算功能陽春的迷你小筆電（Netbook），以EeePC、Aspire one橫掃全球的華碩和宏碁等對於Window 7都抱持高度興趣。
2009年2月19日 星期四
四個命令--修復損毀的作業系統
四個命令--修復損毀的作業系統
一位客戶的電腦因為原先XP有問題，在重安裝時，又沒有安裝好，以致開機選單中會出現兩個XP系統，但是兩個系統都無法正常開機，不管選哪一個，都會自動重新開機。
研判應該是開機啟動區或相關成出了問題，要修復這樣問題，你需要要知道四個修復主控台的命令，可以幫你解決大部分無法開機的問題
CHKDSK C: /p /r
這個命令會檢查磁碟機，必要的時候也會修復或復原磁碟機。此命令也會標示損壞的磁區，並復原可讀取的資訊。
/p 參數會指示 CHKDSK 對磁碟機進行徹底的檢查 ，然後修正所找到的任何錯誤。使用 /r 參數可以找出損毀的磁區並復原可讀取的資訊。
FIXMBR C:
使用這個命令修復系統磁碟分割的主開機記錄 (MBR)。當 MBR 已經毀損，並且 Windows 無法啟動時，就可以使用這個命令。
> FIXBOOT C:
在開機磁碟分割上寫入新的 Windows 開機磁區程式碼。這個命令可以修復 Windows 開機磁區毀損的問題。
>BOOTCFG /rebuild
用來重建 Boot.ini 檔。
另兩個開機檔
ntldr.com, ntdetect.com
可在開機光碟光碟的\i386\下找到，直接拷貝過來就可以了
最後一件重要的是就是：重開機
參考
http://support.microsoft.com/kb/229716/zh-tw
http://support.microsoft.com/kb/291980/zh-tw
http://www.yesky.com/20020208/217819.shtml
一位客戶的電腦因為原先XP有問題，在重安裝時，又沒有安裝好，以致開機選單中會出現兩個XP系統，但是兩個系統都無法正常開機，不管選哪一個，都會自動重新開機。
研判應該是開機啟動區或相關成出了問題，要修復這樣問題，你需要要知道四個修復主控台的命令，可以幫你解決大部分無法開機的問題
CHKDSK C: /p /r
這個命令會檢查磁碟機，必要的時候也會修復或復原磁碟機。此命令也會標示損壞的磁區，並復原可讀取的資訊。
/p 參數會指示 CHKDSK 對磁碟機進行徹底的檢查 ，然後修正所找到的任何錯誤。使用 /r 參數可以找出損毀的磁區並復原可讀取的資訊。
FIXMBR C:
使用這個命令修復系統磁碟分割的主開機記錄 (MBR)。當 MBR 已經毀損，並且 Windows 無法啟動時，就可以使用這個命令。
> FIXBOOT C:
在開機磁碟分割上寫入新的 Windows 開機磁區程式碼。這個命令可以修復 Windows 開機磁區毀損的問題。
>BOOTCFG /rebuild
用來重建 Boot.ini 檔。
另兩個開機檔
ntldr.com, ntdetect.com
可在開機光碟光碟的\i386\下找到，直接拷貝過來就可以了
最後一件重要的是就是：重開機
參考
http://support.microsoft.com/kb/229716/zh-tw
http://support.microsoft.com/kb/291980/zh-tw
http://www.yesky.com/20020208/217819.shtml
2009年2月15日 星期日
對於每天長時間使用電腦的人
對於每天長時間使用電腦的人…~~~台北吉畝電腦關心您
網路、科技發達的時代，大家每天沈浸在電腦前面的時間越來越長了吧！
也因為長期使用電腦的關係，漸漸地衍生出各種身體的問題，例如手肘、脊椎、眼睛……等，這些毛病，我自己也不例外；
昨日收到一封朋友寄來的mail，裡面介紹『舒緩眼睛疲勞，保護眼睛』的方法，我自己改過之後，感覺還不錯，有興趣的人可以試試：
在『桌面』點右鍵→選『內容』→選『外觀』→選『進階』→選『項目』，改成『視窗』→點『色彩1（L）』→選『其它』，將『色調』改為：85。『濃度』改為：123。『亮度』改為：205接著按下『新增自訂色彩』→『確定』。
以後所有文字檔都再不是白底黑字，而是柔和的豆沙綠色，據說這色調是眼科專家配置 ，能有效舒緩眼睛疲勞，保護眼睛，當然也不要忘記多出去走走，接近大自然喔！祝順心～
網路、科技發達的時代，大家每天沈浸在電腦前面的時間越來越長了吧！
也因為長期使用電腦的關係，漸漸地衍生出各種身體的問題，例如手肘、脊椎、眼睛……等，這些毛病，我自己也不例外；
昨日收到一封朋友寄來的mail，裡面介紹『舒緩眼睛疲勞，保護眼睛』的方法，我自己改過之後，感覺還不錯，有興趣的人可以試試：
在『桌面』點右鍵→選『內容』→選『外觀』→選『進階』→選『項目』，改成『視窗』→點『色彩1（L）』→選『其它』，將『色調』改為：85。『濃度』改為：123。『亮度』改為：205接著按下『新增自訂色彩』→『確定』。
以後所有文字檔都再不是白底黑字，而是柔和的豆沙綠色，據說這色調是眼科專家配置 ，能有效舒緩眼睛疲勞，保護眼睛，當然也不要忘記多出去走走，接近大自然喔！祝順心～
2009年2月6日 星期五
Google Latitude
【文／楊又肇】
才剛推出可以潛水入海的新版Google Earth，
Google馬上又推出Googe Map應用服務－「Google Latitude」。
除了搜尋之外，其實也可以直接傳送簡訊並撥打電話給被搜尋的使用者。
這項服務可以讓使用者透過行動通訊裝置 (例如手機)把自己的「所在位置經緯度座標」與Google Maps結合，如此一來便可讓其他人透過Google Maps搜尋到自己。
本來以為台灣可能沒那麼快跟全球使用者共享這項服務，不過「Google Latitude」已經有推出台灣繁體中文版本頁面了，
所以只要你的手機是目前以下版本即可使用︰‧黑莓機 (BlackBerry)‧Windows Mobile 5.0版本以上版本手機‧Symbian S60版本以上手機 (例如Nokia智慧型手機) 而其他諸如Android介面 (例如T-Mobile G1)、蘋果iPhone與iPod Touch，以及內嵌Java (J2ME)技術功能的行動電話 (例如Sony Ericsson手機)目前則尚未支援，
但之後會依序推出 (所以小編手中的舊款手機一時還無法支援，只能先安裝執行速度較快的新版Google Maps功能把玩一下…)
不過既然牽涉到個人所在位置，也就表示個人隱私即將受到威脅。因此「Google Latitude」是可以允許使用者設定是否讓自己的座標被顯示出來，
或者是僅開放給親朋好友知道 (也許透過先前規劃的「Google Friend Connect」作串連？)。甚至於，直接提供一組假座標給別人知道都有可能？ (是不是會引發其他朋友諜對諜、偽裝「在場」證明等議題就不在本文討論了)
而Google官方則是表示開放此功能是為了增進社交用途服務，並讓此更為有趣，同時也保證絕不會紀錄使用者移動中的過程，但僅只會將最後一個所在位置紀錄於Google電腦中。
目前「Google Latitude」服務範圍包括全球二十多個國家 (其中也包含台灣)。
配合一般手機的基地台作定位，誤差約在幾公里範圍內，而若搭配GPS定位系統，誤差值則更可縮小到幾公尺之內。
另外，若不想被「Google Latitude」透露位置的人，可以選擇設定只顯示目前所在城市。
才剛推出可以潛水入海的新版Google Earth，
Google馬上又推出Googe Map應用服務－「Google Latitude」。
除了搜尋之外，其實也可以直接傳送簡訊並撥打電話給被搜尋的使用者。
這項服務可以讓使用者透過行動通訊裝置 (例如手機)把自己的「所在位置經緯度座標」與Google Maps結合，如此一來便可讓其他人透過Google Maps搜尋到自己。
本來以為台灣可能沒那麼快跟全球使用者共享這項服務，不過「Google Latitude」已經有推出台灣繁體中文版本頁面了，
所以只要你的手機是目前以下版本即可使用︰‧黑莓機 (BlackBerry)‧Windows Mobile 5.0版本以上版本手機‧Symbian S60版本以上手機 (例如Nokia智慧型手機) 而其他諸如Android介面 (例如T-Mobile G1)、蘋果iPhone與iPod Touch，以及內嵌Java (J2ME)技術功能的行動電話 (例如Sony Ericsson手機)目前則尚未支援，
但之後會依序推出 (所以小編手中的舊款手機一時還無法支援，只能先安裝執行速度較快的新版Google Maps功能把玩一下…)
不過既然牽涉到個人所在位置，也就表示個人隱私即將受到威脅。因此「Google Latitude」是可以允許使用者設定是否讓自己的座標被顯示出來，
或者是僅開放給親朋好友知道 (也許透過先前規劃的「Google Friend Connect」作串連？)。甚至於，直接提供一組假座標給別人知道都有可能？ (是不是會引發其他朋友諜對諜、偽裝「在場」證明等議題就不在本文討論了)
而Google官方則是表示開放此功能是為了增進社交用途服務，並讓此更為有趣，同時也保證絕不會紀錄使用者移動中的過程，但僅只會將最後一個所在位置紀錄於Google電腦中。
目前「Google Latitude」服務範圍包括全球二十多個國家 (其中也包含台灣)。
配合一般手機的基地台作定位，誤差約在幾公里範圍內，而若搭配GPS定位系統，誤差值則更可縮小到幾公尺之內。
另外，若不想被「Google Latitude」透露位置的人，可以選擇設定只顯示目前所在城市。
45奈米與65奈米的cpu
45奈米與65奈米的cpu除了消耗電力不同之外,還有哪些不同
低溫、省電這些都是
但最重要的是奈米技術越小，同樣的尺寸能塞下更多電晶體！
同樣的電晶體，奈米技術越小，所產生出來的晶片體積更小~~~~~~~~~
低溫、省電這些都是
但最重要的是奈米技術越小，同樣的尺寸能塞下更多電晶體！
同樣的電晶體，奈米技術越小，所產生出來的晶片體積更小~~~~~~~~~
cpu的外頻及intel的外頻有何不同??
amd的cpu外頻最高支援到1800
intel的cpu外頻只有支援到1066
請問兩者有何不同
又同樣是只使用800的記憶體
兩者有何差別呢?
1800 跟 1066 指的是通道(FSB),
CPU外頻FSB頻率越高，從記憶體通到CPU匯流排的頻寬越高,
所以使用ddr-2 800的ram 那麼 fsb會降下來跑 800 並不會有特別的效能 及 差異...
intel的cpu外頻只有支援到1066
請問兩者有何不同
又同樣是只使用800的記憶體
兩者有何差別呢?
1800 跟 1066 指的是通道(FSB),
CPU外頻FSB頻率越高，從記憶體通到CPU匯流排的頻寬越高,
所以使用ddr-2 800的ram 那麼 fsb會降下來跑 800 並不會有特別的效能 及 差異...
2009年2月3日 星期二
專家列出25個最危險的程式設計錯誤
專家列出25個最危險的程式設計錯誤 文/陳曉莉 (編譯) 2009-01-13
MITRE計畫是由美國國家安全局推動及贊助，參與的還包括微軟、賽門鐵克，可謂結合了產官學的力量。
網路管理與安全機構SANS及專門承接美國政府資安計畫的MITRE號召了逾30家的全球軟體業者及美國資安相關部門的專家，在近日揭露了25個最危險的程式設計錯誤，並提醒開發人員如何避免犯下這些可能導致資安風險的失誤。
來自MITRE的該計畫經理Bob Martin表示，這25項最危險的錯誤將導致安全臭蟲而引發網路犯罪，更驚人的是，程式設計師對大多數的錯誤都不甚理解。此外，在2008年，光是其中的兩個錯誤就讓全球超過150萬個網站有安全漏洞，而且讓造訪這些網站的使用者系統可能成為僵屍電腦。 這25個最危險的程式錯誤被歸為三類，分別是元件間的不安全互動，佔了9項；危險的資源管理，亦佔了9項；多孔防禦（Porous Defenses）則佔了7項。
其中軟體安全的最大殺手則是不當的輸入驗證（Input Validation），錯誤的輸入驗證程式可讓駭客竄改並導致漏洞，採用合適的輸入驗證至少能減少現在最普遍的安全漏洞；另一個與輸入驗證相關的則是加密輸出的缺失，因為程式人員經常忘記要分開資料上的控制資訊與元資料，而讓駭客有機可趁。
在不安全的元件互動方面，常見的危險錯誤還包括未能妥善保護SQL查詢架構、網頁架構，與作業系統命令架構，傳輸機密資料時未適當加密，偽造的跨站請求，導致競賽情況（race condition）及錯誤訊息的資訊揭露等。 在危險的資源管理中常見的錯誤則包括未能確保於記憶體緩衝的範圍下執行運作、對重要狀態資訊的外部控制、對檔案名稱及路徑的外部控制、不信任的搜尋路徑、未能適當控制程式的產生、沒有完善的檢查就下載程式、未能適當移除或釋出不要的資源、沒有適當初始化資料，及變數與錯誤的運算式等。
另多孔防禦的錯誤涵蓋錯誤的存取控制、使用有瑕疵或不安全的密碼運算法則、使用可能導致無法輕易修正系統安全的固定密碼（Hard-Coded）、對重要資源的不安全權限分配．使用不足的隨機值讓駭客輕易識破規則、執行不必要的額外權限功能、讓客戶端可控制伺服器端的安全機制等。
該計畫是由美國國家安全局推動及贊助，希望可以藉由揭露最危險的程式設計錯誤，教育程式開發人員如何撰寫安全的程式，以確保商業軟體及國防資安架構的安全。參與該計畫的還包括微軟、賽門鐵克、日本的IPA，美國政府各類資安部門以及加州大學戴維斯分校、普渡大學等，可謂結合了產官學的力量。 該計畫除了列出25個最危險的程式錯誤外，另也提供了架構及設計的建議，以避免程式人員重蹈覆轍，他們並認為這些資訊的揭露將有助於企業買到更安全的軟體，而且學校也可以教導學生如何寫出安全的程式。此外，已有軟體測試業者正在開發根據上述資訊而設計的軟體測試工具，讓應用程式開發團隊可在開發期間測試產品的安全性。（編譯/陳曉莉）
MITRE計畫是由美國國家安全局推動及贊助，參與的還包括微軟、賽門鐵克，可謂結合了產官學的力量。
網路管理與安全機構SANS及專門承接美國政府資安計畫的MITRE號召了逾30家的全球軟體業者及美國資安相關部門的專家，在近日揭露了25個最危險的程式設計錯誤，並提醒開發人員如何避免犯下這些可能導致資安風險的失誤。
來自MITRE的該計畫經理Bob Martin表示，這25項最危險的錯誤將導致安全臭蟲而引發網路犯罪，更驚人的是，程式設計師對大多數的錯誤都不甚理解。此外，在2008年，光是其中的兩個錯誤就讓全球超過150萬個網站有安全漏洞，而且讓造訪這些網站的使用者系統可能成為僵屍電腦。 這25個最危險的程式錯誤被歸為三類，分別是元件間的不安全互動，佔了9項；危險的資源管理，亦佔了9項；多孔防禦（Porous Defenses）則佔了7項。
其中軟體安全的最大殺手則是不當的輸入驗證（Input Validation），錯誤的輸入驗證程式可讓駭客竄改並導致漏洞，採用合適的輸入驗證至少能減少現在最普遍的安全漏洞；另一個與輸入驗證相關的則是加密輸出的缺失，因為程式人員經常忘記要分開資料上的控制資訊與元資料，而讓駭客有機可趁。
在不安全的元件互動方面，常見的危險錯誤還包括未能妥善保護SQL查詢架構、網頁架構，與作業系統命令架構，傳輸機密資料時未適當加密，偽造的跨站請求，導致競賽情況（race condition）及錯誤訊息的資訊揭露等。 在危險的資源管理中常見的錯誤則包括未能確保於記憶體緩衝的範圍下執行運作、對重要狀態資訊的外部控制、對檔案名稱及路徑的外部控制、不信任的搜尋路徑、未能適當控制程式的產生、沒有完善的檢查就下載程式、未能適當移除或釋出不要的資源、沒有適當初始化資料，及變數與錯誤的運算式等。
另多孔防禦的錯誤涵蓋錯誤的存取控制、使用有瑕疵或不安全的密碼運算法則、使用可能導致無法輕易修正系統安全的固定密碼（Hard-Coded）、對重要資源的不安全權限分配．使用不足的隨機值讓駭客輕易識破規則、執行不必要的額外權限功能、讓客戶端可控制伺服器端的安全機制等。
該計畫是由美國國家安全局推動及贊助，希望可以藉由揭露最危險的程式設計錯誤，教育程式開發人員如何撰寫安全的程式，以確保商業軟體及國防資安架構的安全。參與該計畫的還包括微軟、賽門鐵克、日本的IPA，美國政府各類資安部門以及加州大學戴維斯分校、普渡大學等，可謂結合了產官學的力量。 該計畫除了列出25個最危險的程式錯誤外，另也提供了架構及設計的建議，以避免程式人員重蹈覆轍，他們並認為這些資訊的揭露將有助於企業買到更安全的軟體，而且學校也可以教導學生如何寫出安全的程式。此外，已有軟體測試業者正在開發根據上述資訊而設計的軟體測試工具，讓應用程式開發團隊可在開發期間測試產品的安全性。（編譯/陳曉莉）
2009年2月1日 星期日
台灣 IP 網段分配列表 (查某 IP 是哪家 ISP)
.台灣 IP 網段分配列表 (查某 IP 是哪家 ISP)
財團法人網路資訊中心列出台灣 IPv4 網段各公司分配列表http://rms.twnic.net.tw/twnic/User/Member/Search/main7.jsp?Order=ORG.ID
輸入 IP 後直接列出該 IP 屬於哪家 ISPhttp://rms.twnic.net.tw/twnic/login.jsp.
財團法人網路資訊中心列出台灣 IPv4 網段各公司分配列表http://rms.twnic.net.tw/twnic/User/Member/Search/main7.jsp?Order=ORG.ID
輸入 IP 後直接列出該 IP 屬於哪家 ISPhttp://rms.twnic.net.tw/twnic/login.jsp.
2009年1月12日 星期一
想在桌面時鐘旁加上自己名字就跟著做吧！
想在桌面時鐘旁加上自己名字就跟著做吧！
1：開始/控制台/按地區及語言選項
2：按地區選項
3：按自訂
4：按時間
5：把上午符號(M)欄和下午符號(P)欄 換上自己名字
6：在時間格式欄加上tt
（tt h:mm:ss 名字在左邊 / h:mm:ss tt 名字在右邊)
1：開始/控制台/按地區及語言選項
2：按地區選項
3：按自訂
4：按時間
5：把上午符號(M)欄和下午符號(P)欄 換上自己名字
6：在時間格式欄加上tt
（tt h:mm:ss 名字在左邊 / h:mm:ss tt 名字在右邊)
訂閱：
文章 (Atom)