存档

2008年10月 的存档

Microsoft 安全公告 MS08-067 - 严重

2008年10月24日 没有评论

这个漏洞名字叫“服务器服务中的漏洞可能允许远程执行代码”,实在昨天23号发布的。
这个级别的安全警告微软以前还在冲击波的那段时间发不过,所以的确很严重。

由于很多人害怕黑屏,把自动更新关闭了,这是很危险的,据说这个漏洞只需要通过IP地址就能发起攻击了。
其实很多方法可以过黑屏的,比如我曾经提过的方法:http://www.black-xstar.com/blog/?p=362

此安全更新解决了服务器服务中一个秘密报告的漏洞。 如果用户在受影响的系统上收到特制的 RPC 请求,则该漏洞可能允许远程执行代码。 在 Microsoft Windows 2000、Windows XP 和 Windows Server 2003 系统上,攻击者可能未经身份验证即可利用此漏洞运行任意代码。 此漏洞可能用于进行蠕虫攻击。 防火墙最佳做法和标准的默认防火墙配置有助于保护网络资源免受从企业外部发起的攻击。
对于 Microsoft Windows 2000、Windows XP 和 Windows Server 2003 的所有受支持版本,此安全更新的等级为“严重”;对于 Windows Vista、Windows Server 2008 和 Windows 7 Beta 的所有受支持版本,此安全更新的等级为“重要”。 有关详细信息,请参阅本节中“受影响和不受影响的软件”小节。
该安全更新通过更正服务器服务处理 RPC 请求的方式来解决该漏洞。 有关漏洞的详细信息,请参阅下一节“漏洞信息”下面特定漏洞条目的常见问题 (FAQ) 小节。

XPSP2:http://www.microsoft.com/downloads/details.aspx?familyid=0D5F9B6E-9265-44B9-A376-2067B73D6A03
XPSP3:http://www.microsoft.com/downloads/details.aspx?familyid=0D5F9B6E-9265-44B9-A376-2067B73D6A03
Vista:http://www.microsoft.com/downloads/details.aspx?familyid=18FDFF67-C723-42BD-AC5C-CAC7D8713B21

其他的看这里,从win2000到win7都受到了影响。
http://www.microsoft.com/china/technet/security/bulletin/MS08-067.mspx

分类: 我的分享 标签:

yupoo新花样:外链流量已经用完

2008年10月17日 2 条评论

yupoo又一次让我失望了,今天突然发现这个东西……

然后问了一下LiGht,正巧他今天也发现了。

我买的是最便宜的vip,理论上每月有2G的外链流量,但在这之前貌似不限制的。
现在突然就跟我说流量用完了,而且还粗鲁的在我的外链照片上添加那么大的水印,让我很恼火。

回想起前段时间yupoo开始收费,到最近这段时间服务不稳定,难道yupoo开始不行了?
http://applife.net/tag/yupoo/
http://applife.net/2008/05/yupoo-start-vip-payment/
http://applife.net/2008/05/yupoo-advance-new-ad-plan/
http://www.black-xstar.com/blog/?p=567
http://www.black-xstar.com/blog/?p=576
http://applife.net/2008/06/yupoo-3-years/

其实每个月的流量中,理论上我是用不完的,可惜盗链的占去我很多流量。当初考虑图片不放本地,也是这个原因。
我不反对yupoo限制,但是麻烦区分一下盗链者吧。也就是外链流量只计算我真正用掉了,盗链者的外链你想怎么办请随便。
记得曾经yupoo说过推出这种功能的,就是设置许可的外链域名,后来却再也没听说过了。
再看看yupoo最近推出sg.yupoo.com的网页游戏,难道已经放弃主业了吗?

除此之外,还有一个最大的可能就是yupoo在逼我们买最贵的vip服务,由于外链流量不可查,那么yupoo几时想说流量用完都可以……

好吧,我再观察一段时间吧。

分类: 我的日记 标签:

新blog基本完成,即将推出

2008年10月11日 1 条评论

上次我在这里说过,要开个关于u3软件的新blog,目前基本上弄好了,地址是:http://www.u3app.com
最早打算用u3.applife.net这个域名并叫软件生活U3版的,后来查域名的时候找到u3app.com这个还不错的域名居然没被注册,从长远考虑,还是决定使用独立域名了。

同样使用wordpress平台,皮肤选了法国人Maigret的Purity并做了修改。自我感觉良好吧:


目前基本上完成了,还要做一些细节修改就差不多了。

我的软件生活还是和往常一样,现在我要同时维护两个主题blog和一个个人blog,累啊。
欢迎大家订阅U3软件:http://feed.u3app.com

分类: 我的日记 标签:

新网域名管理后台换地址了

2008年10月5日 2 条评论

很久没有弄域名了,今天打算增加一个子域名用来调试程序。
结果去到新网,始终登录不进去。再看看其他在新网的域名,也全部都无法进入了。
第一反应是密码被人修改了,但仔细想想不可能全部密码都被改了,虽然全是新网域名,但是代理商是不同的啊。

google了一下,很多人都遇到了这个问题,原来是新网莫名其妙的换了管理地址……
实在想不通,换了地址也不说一声,就任由用户在老地址无法登陆,国内这些域名商的服务也太差了!

以前是
http://www.paycenter.com.cn/domainmanage/management.htm
更换到
http://dcp.xinnet.com/
以前是
http://mydns.xinnet.com/
暂时更换到
http://mydns2.xinnet.com/

最近打算开一个和u3有关的新blog,域名再也不打算在国内注册了。
初步决定到name.com注册,godaddy.com太贵而且已经找不到6.95的优惠码了。
大家觉得呢?

分类: 我的分享 标签: