Mindblown: a blog about philosophy.
-
Ubuntu推新版本積極瞄準服務器
Canonical Ltd.有限公司本周發生的事情令人精神振奮，本周發布了最新版本的Ubuntu ，這是他們支持和維護的Linux操作系統，4月19日面市。 這個操作系統最初的項目代碼為Feisty Fawn，現在的版本是7.04，其中包括了壹組桌面和服務器前段的升級，Canonical公司負責運營的主任Jane Silber說。 在本次SearchEnterpriseLinux.com的采訪中，Silber描述了對Ubuntu最新增加內容的快速更新，以及她相信Ubuntu應該可以在2007年及其以後的日子裏在服務器市場上占據壹個強有力的地位。 SearchEnterpriseLinux.com:首先，讓我們給讀者們了解壹下服務器上的0Feisty有些什麽新的內容和改善的內容。 Jane Silber:在服務器端，我們增強了對虛擬化的支持，Ubuntu現在可以支持壹組虛擬化技術。我們已經針對Vmware進行了壹次性能測試，其中用Ubuntu作為次操作系統和主操作系統。我們看到了非常好的性能值。我們還在通用倉庫中添加了Xen，並且增加了對基於內核的虛擬機的支持。 然而，基於內核的虛擬機是我們需要預先考慮到的壹項額外的技術。對基於內核的虛擬機的支持是在Linux的內核中，但是軟件自身對於主要的Ubuntu通用倉庫來說還不夠成熟。我們認為這裏有很多的承諾，但是它是壹個非常新的軟件。 另外壹個新的服務器特性是自動升級工具。在服務器端，(以前版本的Ubuntu中)從舊版本到新版本的升級都是壹個手工的過程，需要系統管理員來承擔。在Feisty中，這是壹個基於文本的工具，它可以以壹種更加可靠的方式進行自動升級。它可以讓系統管理員對升級進行的方式進行更多的控制。 Ubuntu對於許多用戶來說都是壹個非常成功的桌面選擇。那麽他們可以有什麽樣的期待? Silber:在Ubuntu桌面中，許多的改善都還沒有公開，但是談到人們使用的工具的時候，有壹個新的Windows桌面移植工具。當壹個新的用戶在Windows之外又安裝了Ubuntu進行雙啟動的時候，移植工具可以檢測到，並且將桌面用戶習慣的所有通用的東西導入Ubuntu。例如：書簽和墻紙。我們確實想要讓從Windows向其他的壹些事物，例如Ubuntu，得移植變得更加簡單。 Ubuntu還具有易於安裝的多媒體編解碼的特性。這是因為Linux面臨著在很多國家中今天仍在使用的拼湊物的法律限制。在壹個地方合法的事物在另外壹個地方也許就不是合法的，要解決這個問題，我們需要實現壹些指南中規定的能力。根據用戶所在位置，Ubuntu可以幫助安裝正確的軟件。 桌面端的第三點就是我們實現了Avahi。Avahi可以讓用戶在加入無線網絡的時候，自動發現想要共享信息的網絡中所有的其他人。這可以包括打印機、音樂等的訪問——所有這壹切的設計目標都是讓網絡變得更透明。 Feisty Fawn中還有壹些新的自動化調試和報告工具。妳能描述壹下開發人員和用戶們以前所做的事情，以及這個工具是如何幫助人們的嗎? Silber:在任何操作系統中都會發生問題，有時還會崩潰。這個工具可以幫助人們抓取問題發生時候的信息。然後，如果用戶想要幫助我們解決問題的話，他們可以提交自動的bug報告給Ubuntu開發人員。通過這個過程，用戶們可以看到來自開發人員的何種交流，因為所有內容記錄的日誌都是公開的。人們總是關心隱私，但是不會有任何的秘密從他們的機器中發回給我們。所有這壹切都是為了幫助我們與人們進行最大程度的交流，以便改善Ubuntu。
-
分享CompTIA Network+ N10-004考題
N10-004考試是Comptia公司的Network+認證考試官方代號，Network+ N10-004認證作為全球IT領域專家Comptia熱門認證之一，是許多大中IT企業選擇人才標準的必備條件。51-Pass題庫網的N10-004權威考試題庫軟體是Comptia認證廠商的授權產品，51-Pass題庫網保證您第一次參加N10-004考試即可順利通過考試。 最新N10-004題庫包含437道題。由51-Pass考題網Comptia認證專家根據最新N10-004考試提綱進行編訂。保證考生一次性通過考試。通過Network+ N10-004聽起來可能很難，但您不必煩惱。有了51-Pass題庫大師就已經沒有什麼讓你仍感到煩惱。Network+ N10-004真題考試題目都將包含進去。使用51-Pass的題庫可以節省您寶貴的時間，我們的題庫的高品質是我們保證你順利通過考試。 如何準備N10-004考試，才能順利取得N10-004證書？N10-004是Network+推出的考試科目。獲取N10-004考試證書，是進入IT大型企業的敲門磚，也是您加薪或升職的必備條件。最新的Network+ N10-004考試題庫覆蓋了全新的考題。由51-Pass考題網最新更新。N10-004考題版本V10.02。覆蓋了最新的N10-004學習指南，確保每個考生都可以順利輕松的通過N10-004考試是51-Pass考題網IBM認證專家的愿望。在51-Pass題庫網購買任意一份Network+認證題庫，都可以享有優惠折扣，而且享有免費更新一年考題的服務。
-
邊界路由器的九個安全設置
用路由來保護內網的安全，這已經不是太新的話題了。那麽如何給內網增加壹個有效地防護屏障呢？對於大多數企業局域網來說，路由器已經成為正在使用之中的最重要的安全設備之壹。壹般來說，大多數網絡都有壹個主要的接入點。這就是通常與專用防火墻壹起使用的“邊界路由器”。 經過恰當的設置，邊界路由器能夠把幾乎所有的最頑固的壞分子擋在網絡之外。如果妳願意的話，這種路由器還能夠讓好人進入網絡。不過，沒有恰當設置的路由器只是比根本就沒有安全措施稍微好壹點。 在下列指南中，我們將研究壹下妳可以用來保護網絡安全的9個方便的步驟。這些步驟能夠保證妳擁有壹道保護妳的網絡的磚墻，而不是壹個敞開的大門。 1、修改默認的口令 據國外調查顯示，80%的安全突破事件是由薄弱的口令引起的。網絡上有大多數路由器的廣泛的默認口令列表。妳可以肯定在某些地方的某個人會知道妳的生日。SecurityStats.com網站維護壹個詳盡的可用/不可用口令列表，以及壹個口令的可靠性測試。 2、關閉IP直接廣播(IP Directed Broadcast) 妳的服務器是很聽話的。讓它做什麽它就做什麽，而且不管是誰發出的指令。Smurf攻擊是壹種拒絕服務攻擊。在這種攻擊中，攻擊者使用假冒的源地址向妳的網絡廣播地址發送壹個“ICMP echo”請求。這要求所有的主機對這個廣播請求做出回應。這種情況至少會降低妳的網絡性能。 參考妳的路由器信息文件，了解如何關閉IP直接廣播。例如，“Central(config)#no ip source-route”這個指令將關閉思科路由器的IP直接廣播地址。 3、如果可能，關閉路由器的HTTP設置 正如思科的技術說明中簡要說明的那樣，HTTP使用的身份識別協議相當於向整個網絡發送壹個未加密的口令。然而，遺憾的是，HTTP協議中沒有壹個用於驗證口令或者壹次性口令的有效規定。 雖然這種未加密的口令對於妳從遠程位置（例如家裏）設置妳的路由器也許是非常方便的，但是，妳能夠做到的事情其他人也照樣可以做到。特別是如果妳仍在使用默認的口令！如果妳必須遠程管理路由器，妳壹定要確保使用SNMPv3以上版本的協議，因為它支持更嚴格的口令。 4、封鎖ICMP ping請求 ping的主要目的是識別目前正在使用的主機。因此，ping通常用於更大規模的協同性攻擊之前的偵察活動。通過取消遠程用戶接收ping請求的應答能力，妳就更容易避開那些無人註意的掃描活動或者防禦那些尋找容易攻擊的目標的“腳本小子”（script kiddies）。 請註意，這樣做實際上並不能保護妳的網絡不受攻擊，但是，這將使妳不太可能成為壹個攻擊目標。 5、關閉IP源路由 IP協議允許壹臺主機指定數據包通過妳的網絡的路由，而不是允許網絡組件確定最佳的路徑。這個功能的合法的應用是用於診斷連接故障。但是，這種用途很少應用。這項功能最常用的用途是為了偵察目的對妳的網絡進行鏡像，或者用於攻擊者在妳的專用網絡中尋找壹個後門。除非指定這項功能只能用於診斷故障，否則應該關閉這個功能。 6、確定妳的數據包過濾的需求 封鎖端口有兩項理由。其中之壹根據妳對安全水平的要求對於妳的網絡是合適的。 對於高度安全的網絡來說，特別是在存儲或者保持秘密數據的時候，通常要求經過允許才可以過濾。在這種規定中，除了網路功能需要的之外，所有的端口和IP地址都必要要封鎖。例如，用於web通信的端口80和用於SMTP的110/25端口允許來自指定地址的訪問，而所有其它端口和地址都可以關閉。 大多數網絡將通過使用“按拒絕請求實施過濾”的方案享受可以接受的安全水平。當使用這種過濾政策時，可以封鎖妳的網絡沒有使用的端口和特洛伊木馬或者偵查活動常用的端口來增強妳的網絡的安全性。例如，封鎖139端口和445（TCP和UDP）端口將使黑客更難對妳的網絡實施窮舉攻擊。封鎖31337（TCP和UDP）端口將使Back Orifice木馬程序更難攻擊妳的網絡。 這項工作應該在網絡規劃階段確定，這時候安全水平的要求應該符合網絡用戶的需求。查看這些端口的列表，了解這些端口正常的用途。 7、建立準許進入和外出的地址過濾政策 在妳的邊界路由器上建立政策以便根據IP地址過濾進出網絡的違反安全規定的行為。除了特殊的不同尋常的案例之外，所有試圖從妳的網絡內部訪問互聯網的IP地址都應該有壹個分配給妳的局域網的地址。例如，192.168.0.1這個地址也許通過這個路由器訪問互聯網是合法的。但是，216.239.55.99這個地址很可能是欺騙性的，並且是壹場攻擊的壹部分。 相反，來自互聯網外部的通信的源地址應該不是妳的內部網絡的壹部分。因此，應該封鎖入網的192.168.X.X、172.16.X.X和10.X.X.X等地址。 最後，擁有源地址的通信或者保留的和無法路由的目標地址的所有的通信都應該允許通過這臺路由器。這包括回送地址127.0.0.1或者E類（class E）地址段240.0.0.0-254.255.255.255。 8、保持路由器的物理安全 從網絡嗅探的角度看，路由器比集線器更安全。這是因為路由器根據IP地址智能化地路由數據包，而集線器相所有的節點播出數據。如果連接到那臺集線器的壹個系統將其網絡適配器置於混亂的模式，它們就能夠接收和看到所有的廣播，包括口令、POP3通信和Web通信。 然後，重要的是確保物理訪問妳的網絡設備是安全的，以防止未經允許的筆記本電腦等嗅探設備放在妳的本地子網中。 9、花時間審閱安全記錄 審閱妳的路由器記錄（通過其內置的防火墻功能）是查出安全事件的最有效的方法，無論是查出正在實施的攻擊還是未來攻擊的征候都非常有效。利用出網的記錄，妳還能夠查出試圖建立外部連接的特洛伊木馬程序和間諜軟件程序。用心的安全管理員在病毒傳播者作出反應之前能夠查出“紅色代碼”和“Nimda”病毒的攻擊。 此外，壹般來說，路由器位於妳的網絡的邊緣，並且允許妳看到進出妳的網絡全部通信的狀況。
-
CCIE 350-018題庫免費分享
為了讓考生順利通過CCIE 350-018考試，51-Pass考題網11月6日更新了CCIE 350-018題庫。確保考生順昨通過考試。 CCIE 350-018題庫包括316題目。考題版本為V11.02。作為考生來說，應該了解相關的CCIE 350-018考試信息。350-018隸屬于CCIE Security認證考試科目。選擇最新的CCIE 350-0018題庫有利于幫助您通過 CCIE Security認證考試。 最新CCIE 350-018考題報道：http://www.51-pass.com/350-018.html CCIE 350-018考試是思科公司的CCIE Pre-Qualification Test for Security認證考試官方代號，CCIE Security認證作為全球IT領域專家Cisco熱門認證之一，是許多大中IT企業選擇人才標準的必備條件。51-Pass題庫網的350-018權威考試題庫軟體是CCIE Security認證廠商的授權產品，51-Pass題庫網保證您第一次參加350-018考試即可順利通過考試。CCIE認證考試，先進行筆試，再進行實驗和面試工作。最新的51-Pass題庫網350-018考古題含蓋了當前最新的真實考題，並且全部附有正確答案。如果您正在準備350-018考試它將是最佳的學習助手。購買51-Pass題庫網的CCIE 350-018考題，您將免費得到一年的更新服務，而且獲取一個不同的優惠！
-
Windows 7簡單輸入兩條命令查看BIOS中SLIC信息
開始菜單，輸入: cmd 會自動搜到“cmd.exe” 管理員身份運行（如果不行，UAC的線拉底壹些。因為平常我用的管理員權限都比較大，對壹般管理員權限有多大，知之甚少） 輸入： WMIC BIOS 最下邊壹行就可以看到OEM廠商的字樣了。 查看刷網卡BIOS的： 輸入： WMIC COMPUTERSYSTEM 總之，妳可以再用以下幫助命令，獲得更多的用法。 WMIC /? －－－－－－－－－－－－－－－－－－－－－ 如果想把得到內容輸出成TXT文件，這樣： WMIC BIOS > C:\Version.txt 然後到C盤找壹下這個TXT文件，壹般象LENOVO這樣的字樣會出現最後面，設壹下記事本自動換行就可以了（或記事本滾條往右拉）。 也可以按CTRL+F查找：Version。 不同改BIOS的方法，有可能不同。 忘記說了壹些話，現在都用WIN7，所以壹般講的是在WIN7的環境下。問我VISTA怎麽樣，我糊塗了。 WMIC /? 這個多用壹下。
-
獲得IBM 000-107證書的途徑
如何準備000-107考試，才能順利取得000-107證書？000-107是IBM Power7以及AIX Technical Sales推出的考試科目。獲取IBM 000-107考試證書，是進入IBM大型企業的敲門磚，也是您加薪或升職的必備條件。最新的IBM 000-107考試題庫包括37道考題，由51-Pass考題網最新更新。000-107考題版本V8.02。覆蓋了了最新的000-107學習指南，確保每個考生都可以順利輕松的通過IBM 000-107考試是51-Pass考題網IBM認證專家的愿望。在51-Pass題庫網購買任意一份IBM認證題庫，都可以享有優惠折扣，而且享有免費更新一年考題的服務。 最新IBM 000-107考古題：http://www.51-pass.com/000-107.html IBM 000-107是Power Systems with POWER7 and AIX Technical Sales Skills – v1考試官方科目。000-107考試規定考生在全球的prometric考試中心進行考試,并且要求考生在60分種內完成33道試題。考生只需要考取58%就可以獲得IBM Test 000-007考試證書。要想獲得IBM CertifiedTechnical Sales Specialist – Power Systems with POWER7 and AIX – v1證書，必須通過000-106，000-107兩科考試。51-Pass考題網除了更新000-107題庫外，還更新了000-106考題。擁有了51-Pass題庫網的IBM 000-106，000-107題庫就可以順利取得IBM Certified Technical SalesSpecialist – Power Systems with POWER7 and AIX – v1證照。000-107還隸屬于IBM Certified Technical Sales Expert – Power Systems…
-
思科PIX ASDM的安裝與故障排除
為了簡化PIX防火墻配置，思科提供了自適應安全設備管理器(ASDM)。自適應安全設備管理器為配置選擇的PIX防火墻提供了壹個功能強大的、使用方便的接口。(參見思科的文件或者網站上支持自適應安全設備管理器的PIX模型)。 安裝ASDM是壹個輕松的過程。然而，我們許多人都從破產的ISP和主機提供商那裏購買設備或者購買翻新的設備。這類設備很便宜，但是，缺少說明書和技術支持是壹個很痛苦的事情。說了這些話之後，本文將介紹壹些有關ASDM的問題和變通的方法以及ASDM的實際安裝。 我的這篇文章是以PIX軟件7.0(2)版和ASDM 5.0為基礎的。在安裝ASDM之前，妳可能需要把妳的PIX軟件升級到7.0版。以前版本的PIX軟件與PIX 6.2和6.3(4)等思科的PDM(PIX設備管理器)軟件壹起使用。請註意，如果妳現在正在使用PIX 515或者515e設備，妳需要升級內存以便安裝PIX 7.0。妳可以從CLI中發出顯示版本的命令以查看這個軟件的版本和妳的PIX的型號。 PIX 515/515e系列產品需要的總內存容量為32MB。PIX 7.0和ASDM需要64MB內存。參考壹下，在撰寫這篇文章時，思科為這次升級提供的部件號碼是PIX-515-MEM-32=。 請參考思科的升級PIX的說明文件。在安裝7.0版本的軟件之後降低PIX的版本是得到支持的。妳可以把版本降到6.x。然而，如果出現這種情況，妳需要刪除ASDM。思科PIX 6.x版本的軟件不支持ASDM。 妳還要註意，以故障轉移的設置把壹個PIX設備從6.x版本升級到7.x版本是壹個重大的升級，不關機是不可能完成升級的。以故障轉移設置升級到7.x版本已經由思科提供了說明文件，這個文件在思科的網站上可以找到。 在升級到7.x完成之後，我們可以開始安裝ASDM的過程。要確認妳是從思科網站獲得的ASDM圖像。妳可以從妳在正常情況下獲得思科PIX軟件的同壹個網頁下載這個圖像。 安裝ASDM 讓我們開始吧。下面是我們需要發布的指令和讓ASDM運行的步驟: 1.登錄到PIX並且進入啟用模式:“pix> enable” 2.進入啟用模式之後，輸入命令“copy tftp flash”，妳現在可以看到彈出如下信息: 3.“Address or name of remote host [x.x.x.x]? ”。妳需要在這裏輸入托管ASDM圖像的TFTP服務器的IP地址。按回車鍵繼續操作。 4.“Source file name [cdisk]? ”。輸入ASDM圖像的文件名，例如:asdm502.bin for ASDM version 5.0(2)。按回車鍵繼續操作。 5.“Destination file name [asdm502.bin]?”。這裏實際上沒有任何事情可做，除非妳要重新命名妳正在傳輸的圖像。所以，這裏按回車鍵。…
-
CompTIA Server+ SK0-002認證題庫
SK0-002是CompTIA Server+ Certification Exam考試的官方科目。最新的SK0-002考題包括240道題目，51-Pass題庫網提供，保證一次性通過CompTIA Server+考試。 1-Pass為您提供一個明確的和特殊的解決方案，我們為您提供詳細的SK0-002的問題和答案。我們的專家來自不同地區有經驗的技術專家編寫SK0-002題庫。我們的SK0-002題庫是我們經過多次測試和整理答案。51-Pass題庫網中的SK0-002的考試題庫涵蓋最新的SK0-002考試指南，覆蓋率很高。擁有最新的SK0-002考試題庫，可以解除您考試失敗的煩惱！我們會持續不斷從世界各地用戶在他們的地區參加SERVER+ EXAM 2004 Objectives 考試信息反饋，能過輕鬆的獲取考試信息，及時的更新SERVER+ EXAM 2004 Objectives題庫，這使我們的其他用戶可以共享這些考試資訊，參加考試更有信心！這是通過CompTIA SERVER+證照考試最有效的方法之一。
-
思科Catalyst系列交換機密碼恢復妙招
如果交換機的login密碼忘記了咋辦啊? 別急別急,只要妳有PC,有類似超級終端(Hyper Terminal)這樣是終端程序,連接到交換機的console口,那麽密碼的恢復就簡單了。 1.對於Catalyst 2900/3500XL系列來說: 拔下交換機的電源線,然後按住交換機的Mode按鈕,再重新插上交換機的電源線.直到端口Port 1x的LED熄滅之後釋放Mode按鈕。 就這麽簡單,別告訴我妳不知道Mode按鈕在哪啊。 2.對於Catalyst 2940/2950L系列來說: 拔下交換機的電源線,然後按住交換機的Mode按鈕,再重新插上交換機的電源線.直到STAT的LED熄滅之後釋放Mode按鈕。 3.對於Catalyst 2955系列來說: Catalyst 2955沒有沒有外部的Mode按鈕,因此就不能使用之前的那種方法來進行密碼恢復.在交換機啟動時,對於Windows系列的PC,按下Ctrl+Break鍵;對於UNIX系列的工作站,按下Ctrl+C.如下: C2955 Boot Loader (C2955?HBOOT?M) Version 12.1(0.0.514), CISCO DEVELOPMENT TEST VERSION Compiled Fri 13?Dec?02 17:38 by madison WS?C2955T?12 starting… Base ethernet MAC Address: 00:0b:be:b6:ee:00 Xmodem file system is available. Initializing Flash… flashfs[0]: 19 files, 2 directories flashfs[0]: 0 orphaned files, 0 orphaned directories flashfs[0]: Total…
-
新版MCITP 70-432考試題庫動態
最新70-432題庫包含171道題。由51-Pass考題網Microsoft認證專家根據最新70-432考試提綱進行編訂。保證考生一次性通過考試。通過MCITP 70-432聽起來可能很難，但您不必煩惱。有了51-Pass題庫大師就已經沒有什麼讓你仍感到煩惱。MCITP 70-432真題考試題目都將包含進去。 使用51-Pass的題庫可以節省您寶貴的時間，我們的題庫的高品質是我們保證你順利通過考試。 70-432考試是Microsoft公司的 MCITP認證考試官方代號，TS:MS SQL Server 2008,Implementation and Maintenance認證作為全球IT領域專家Microsoft熱門認證之一，是許多大中IT企業選擇人才標準的必備條件。51-Pass題庫網的70-432權威考試題庫軟體是Microsoft認證廠商的授權產品，51-Pass題庫網保證您第一次參加70-432考試即可順利通過考試。 MCITP 70-432考試只有48道真題。都是從最新的70-432考試題庫中隨機抽取的，說明題庫只需要認真背誦一下，就可以通過70-432考試。70-432只有選擇題，分為單選題和復選題出現。只需要獲取700分就可以通過考試。臺北市的一位陳先生通過了70-432考試，當他獲取了70-432證書后，他明白了51-Pass題庫網的70-432考試題庫覆蓋率很高，所有的真題都是從這套題庫中抽取出來。
Got any book recommendations?