• 如何保持WordPress的安全

    2009年9月5日由马特发布。 [tags]马特, 蠕虫病毒, 升级, 打补丁[/tags]
     一切防患于未然,以往的疏忽我们无法挽回,但对于博客真正的好建议是什么呢呢?现在经常做一些升级打补丁工作将来会节省后来的大量工作。

    现在就有一种蠕虫围绕老版本的WordPress(未经常打补丁的方式)进行攻击,这种特殊的病毒,很聪的:它先注册一个帐户,再利用一个安全漏洞(年初已出修复补丁),以便评估代码可以通过固定链接结构的直接执行,使自己变成管理员,然后在你查看用户页他使用JavaScript来隐藏自身,接着干完坏事后清理干净自己的手脚所留痕迹后,悄然消失,不认真查看不会注意到隐藏在它插入到您的垃圾邮件和恶意软件的旧帖子。

    这个手法很新颖,但策略老套。这个蠕虫病毒在“清理”阶段露出了手脚:它并不能将自己完全隐藏好,博主因此注意到他的链接遭到破坏,于是进一步查看并发现了其他的危害。老的蠕虫病毒可能会做一些孩子气的事情,比如搞坏你的网站外观;新的蠕虫则比较安静,只有当他们搞乱了,或者 Google 提示你的网站含有病毒或者恶意软件的时候,才会注意到。

    我讲到这里不是要吓唬你,但强调这一点是提醒已经发生过,并且将很可能再次发生。

    一切防范于未然。升级并不麻烦,并且 WordPress 社区已经做到了实现一键升级。相反,修复被黑的网站则非常痛苦。升级是给你吃维生素,修复被黑站点是做心脏修复手术。 (这可是真正的成本,又及。)

    2009年9月9日13:39 浏览数:361 Views
  • 弃千万美元挽留 李开复离职谷歌

    昨天,谷歌全球副总裁、中国区总裁李开复在早上9点宣布了自己职业生涯的又一个重要选择。他放弃了未来四年谷歌总部给予他的1000万美元的天价薪酬,选择了离职自主创业。昨天,他即将出版的自传《世界因你不同》第一章《从心选择》提前曝光,在这一章里,他全程披露了他离职的过程以及他离职的原因。

      在谷歌中国向媒体发布的新闻稿中,谷歌中国表示,“在李开复博士离开后,将由目前领导上海工程研究院的杨文洛接替他在谷歌中国工程与研发方面的职责。现负责谷歌大中华区销售业务的全球副总裁刘允将接替其谷歌大中华区运营方面的职责。”

    阅读全文…

    2009年9月6日07:55 浏览数:301 Views
  • WordPress的2.8.4 :安全发布

    WordPress的2.8.4 :安全发布
    由Matt发布于2009年8月12日。
    昨天报告发现一个紧急漏洞:一个经过特别制作请求的网址可以允许攻击者绕过安全检查,以验证用户并要求密码重设。其结果是,数据库中第一个帐户中没有一个KEY关键词(通常是管理员帐户)将其密码重置并把一个新的密码将通过电子邮件发送给该帐户的拥有者。这尽管不会直接允许远程访问,但它是非常恼人的。

    我们昨晚解决了这个问题,接着一直在测试的修复和寻找其他问题。版本2.8.4的修复所有已知的问题,现在已经可以下载,并强烈建议所有WordPress用户尽快更新

    阅读全文…

    2009年8月12日18:02 浏览数:461 Views
  • BlogWordPress 2.8.3 Security Release

    紧急!wordpress基于安全的补丁版本升级
    Posted August 3, 2009 by Ryan Boren. Filed under Releases.
    Unfortunately, I missed some places when fixing the privilege escalation issues for 2.8.1. Luckily, the entire WordPress community has our backs. Several folks in the community dug deeper and discovered areas that were overlooked. With their help, the remaining issues are fixed in 2.8.3. Since this is a security release, upgrading is highly recommended. Download 2.8.3, or upgrade automatically from your admin.

    2009年8月4日11:22 浏览数:402 Views
  • 中国风电“大跃进”遭遇瓶颈

    香港大公网报道,中国风电近几年来的发展速度近乎“大跃进”,远远超出原先的“十一五”规划目标,令人鼓舞。但风电基地建设目前面临电网建设严重滞后于电源开发、其他调峰电源建设亦严重滞后的风电开发两大严重瓶颈制约,造成已装配运行机组约五成在空转,无法接入电网发挥作用,浪费严重,国家有关部门和相关投资者对此不得不予正视。

      本报记者 杨韶红 傅勇涛

      实习记者 杨厚法

      受到国家鼓励清洁能源开发政策,特别是去年下半年国家出台的四万亿元刺激经济政策的推动,中国风电装机容量迅猛扩增,原有的《可再生能源发展“十一五”规划》中,风电装机容量目标为,到2010年达到500万千瓦以上,而事实上,到2008年末就已超过1000万千瓦。

      为适应新能源的快速发展形势,有关部门近期酝酿出台新能源产业振兴规划,明确到2020年,风电装机容量将达到1.5亿千瓦,这意味着从2009年到2020年12年间,全国风电装机将净增1.38亿千瓦,年均新增装机约1200万千瓦。

      五成机组仍在空转 阅读全文…

    2009年7月27日08:19 浏览数:510 Views
  • “绿坝”顶不住两岸大潮

    ● 张从兴

    显而易见,以民进党为首的台湾绿营势力为防范大陆而筑起的“绿坝”,是越来越难顶住两岸交流大潮的冲击压力了。民进党越迟拿出新的大陆政策,边缘化的速度就会越快。

    张从兴

    中国周记

    7月22日,中国商务部长陈德铭和台湾经济部长尹启铭在亚太经合论坛贸易部长会议假新加坡香格里拉酒店举行期间,在会场内外见了好几次面。

      根据尹启铭当天中午在国际记者会上的说法,“我和陈部长见了好几次面,在会场、餐厅、酒吧,都见了面”。亚太经合论坛贸易部长会议主席、新加坡贸工部长林勋强还笑着补充说:“估计他们也在厕所里见了面。”引起哄堂大笑。 阅读全文…

    2009年7月27日08:01 浏览数:417 Views
  • How to use apt-p2p For Faster Upgrades From Ubuntu Intrepid (8.10) to Jaunty (9.04)

    If you want to upgrade From Ubuntu Intrepid (8.10) to Jaunty (9.04) use this tutorial for faster upgrades.We are going to use apt-p2p for this tutorial.apt-p2p is a p2p proxy for apt dowloads, it will act as a proxy between apt requests and a repository server, downloading any request files from peers (if possible), else will fallback to direct HTTP download. In general, apt-p2p save bandwidth, use limited cpu and memory resources and reduce congestion on the ubuntu mirrors.apt-p2p will get the request files from peers, therefore, it will avoid the congestion on the ubuntu mirrors.



    Note:- This is only for advanced users this might break your system

     

    Note: This is still a beta release. Do not install it on production machines. The final stable version will be released in 23rd April 2009.

     

    apt-p2p features

    • Downloads from peers, increasing the available bandwidth to the user
    • Reduces the bandwidth requirements needed to setup a repository of packages
    • Seamlessly integrates with the current APT tool
    • Automatically falls back to downloading from an HTTP mirror when peers are not available
    • Builds on other already existing tools where possible
    • Fast and requires limited CPU and memory
    • Will try to download any file it can find a hash for from peers (including Packages.bz2, Sources.gz, …) 阅读全文…
    2009年7月26日22:15 浏览数:425 Views
  • HOWTO Make Ubuntu Look Like Windows Vista

    Download Vista font

     Download Microsoft Segoe UI Font from here

    Unzip the downloaded archive and place the two .ttf files in your .fonts directory.

    You can find it in your user folder. /home/$USERNAME/.fonts/

    For example: /home/ruchi/.fonts

    If the directory .fonts does not exist, create it.

    Download Aero-clone theme

    Download the Aero-clone theme from Gnome-look.org or here

    Install the Beryl and GTK theme as usual

    Icons 阅读全文…

    2009年7月26日18:26 浏览数:438 Views
  • 伦敦:新研究为建筑物穿上防震”隐身衣”

        伦敦7月20日电(记者黄堃)一项最新研究发现,在建筑物地基周围加上特殊设计的塑料圈,可以让地震波绕行,犹如为建筑物穿上了防震“隐身衣”。

     


     

      来源:新华网 

    名词解释   罩台基础

      什么叫罩台基础?用曹齐华的话来解释就是,由以内外轴基础梁为骨架,加上含单层钢筋网的外轴壁和顶板构成。曹齐华以施工现场为例向记者说明,该房屋不要打桩,四周外轴骨架深入屋基只有1.3米,而内轴深入屋基只有0.5米,骨架建成以后,再在骨架上面铺成钢筋网,制成钢筋混凝土三质顶板,该顶板既是罩基的盖板,也是整个房屋建筑的底板,这种设计将房屋连成一个整体,使建筑物既有应变自如的整体自立性,又有软着陆功能,所以具有防震抗震能力。

      国家建设部专家对罩基鉴定结论:造型新颖简单、施工方便、节约资源,而且被罩土体之承托力处于升值趋势,所以与筏基、桩基对比,有着又好又省的优势。

      不用打桩,只要运用罩台基础就可以兴建多层房屋,用这种技术建房,不但可以节省成本,而且还能抵挡大地震,这就是顺德民间学者曹齐华发明的罩台基础。佛山科技大学有关专家特来参观施工现场,曹工就此向参观者阐述了他的理论。

      唐山地震启发“免打桩”

      年过7旬的曹工,当年唐山大地震时,他任河北省第三建筑公司生产科科长,曾参与地震救灾工作,面对一片片倒塌的楼房,以及瓦砾场上横七竖八遇难者的遗体,他曾经发誓创建不倒翁楼房。凭着扎实的数学基础,曹工发现现行建筑力学之弯距公式存在推导失误,以致各类楼房基础均未理想地解决刚性建筑与柔性大地的衔接问题,曹工设想以“复碗”形态罩住土体,随着所罩土体越多,则越密实,其均压散力功能越大,同时具有衔接于刚体物的中心强、外围弱的散射能力,实现刚性建筑与柔性大地的软着陆机制,这就是“免打桩”“罩台基础”的理论萌芽。

      举债建房检验技术成果

      1985年,曹工随妻子从北方回到顺德,当时他没有经济条件,就向亲友举债自建家宅三层楼房,以此检验他发明的罩台基础。在他的带动下,当时另有两人也用他的发明各自建成一栋三层楼房。1991年,国家建设部有关专家专程来顺德鉴定曹工的“罩台基础”专题论文,专家认为曹工的罩台基础是一项可以成立的创新技术。1994年,“罩台基础理论”获得国家发明专利。上世纪90年代,顺德及其周边大量兴建单门独户的三四层楼房,曹工把他的罩台理论倾注在民间建筑的实践中,白天,他奔波于各建筑工地,爬高摸低,一丝不苟,晚上,他戴上400度的老花镜伏案翻阅,为罩台基础理论呕心沥血。至今,曹工用罩台基础在顺德、南海、高明、中山等地兴建了200多栋民宅,而这些建筑都没有出现任何缺陷,甚至连建筑界喻为不可避免的结构裂缝也没有出现。

      曹工总结说,钢筋混凝土三质罩台基础与现行打桩楼房对比,罩基与楼房主体属于一体,整座楼房依靠自重而自立,因而可以避免地震灾害。


        英国利物浦大学20日发布新闻公报说,该校研究人员和法国同行一起进行的这项研究显示,在建筑物地基周围埋上一些同心圆形状的塑料圈,调整好这些塑料圈的硬度和弹性,地震发生时,表面波将被这些塑料圈分散成小的振动并绕过建筑物,从而使建筑物免遭破坏。 阅读全文…

    2009年7月23日20:09 浏览数:631 Views
  • 如何精确计算日全食观测时间?

    2009年7月22日将发生本世纪最大规模的一次日全食,今年的日全食不仅是天文爱好者和摄影爱好者难得的机遇,也是我们一生难遇。记得小时候有一次日食,我用烟火熏黑的玻璃片出去看,记得月亮在太阳中只是一个小黑点,而且时间维持很短。

    这次的日全食,相信很多人只知道一个大概的时间,也就是“2009年日全食时间为2009年7月22日上午发生”,但如何知道某个具体地区观测日全食的精确时间呢?还好,美国国家航空航天局 NASA 为我们准备了一个日全食时间精确计算的 Google 地图。以我们武汉地区观测为例,可以先看下面为大家制作的一个示意图。

     

    首先在地图上找到你的地理位置,估计好你的位点后,左键点击地图,会跳出一个日全食时间表,整个日全食过程可分为四个过程:日食起始 (C1),日全食起始 (C2),日全食结束 (C3),日食结束 (C4)。

    虽然非典型的日食 C1 到 C4 持续了将近 2 个半小时,但真正的核心日全食阶段 c2  到 c3 只有短短的 5 分 32 秒,就是这几分钟的时间,我们可以说是千年难遇!因此,提前准备好精确时间还是很有必要的吧,能做到观测时心中有数。查询到你的时间表后,可以按右下角的 popup 按钮将时间表保存为一个网页记下来。

    有一点需要注意的是,这个日全食时间表上的时间是 UT 时间,也就是我们熟悉的 格林威治时间 Greenwich Time,如果写成 格林威治标准时间 Greenwich Mean Time,因此,在这个时间表上的每个时间加 8,就是我们北京时间。

    差点忘给链接了,精确日全食观测时间可以到 NASA 下面这个网页查询.

    2009年7月19日10:32 浏览数:646 Views
基于 WordPress | 主题由 mg12 提供 | 通过 XHTML 1.1CSS 3 验证京ICP备07032740号
版权所有 © 2002-2010 测试、归纳、整理数据               
置顶