小狐狸部落

2009年2月9日

元宵節猜一下燈謎

今天是元宵節猜一下燈謎
直接點選下面的圖也可以連結

對了昨天跟猴子跑去ewhat去入手
D80
N18-105VR
B+w MRC
有空再PO文
億華人山人海阿
一點也感覺不到經濟不景氣

2009年2月6日

面對他、接受他、處理他、放下他

聖嚴法師

過年期間在看電視的時候
還看他說記住我的話心安就平安
聖嚴 WIKI

沒想到就這樣離開了....
它的這幾句話我很受用

面對他、接受他、處理他、放下他

身後並留下一偈：
『無事忙中老，空裡有哭笑；本來沒有我，生死皆可拋。』

2009年2月4日

美FBI防禦網路攻擊的12項建議
文/黃彥棻 (記者) 2009-01-02

駭客利用微軟SQL Server各種漏洞，發動網路攻擊，其中又以SQL Injection（隱碼攻擊）最為常見。為了遏止相關網路攻擊再惡化，美國網路犯罪申訴中心提出12點網路攻擊預防措施。

美國FBI網路犯罪中心（IC3）日前指出，利用微軟SQL Server的漏洞，植入各種後門程式以取得有效使用者存取資料庫權限，是目前駭客最常使用的攻擊手法之一。對此，FBI IC3提出12種基本的預防之道。

首先，對於常見SQL Injection（隱碼攻擊）或微軟SQL Server漏洞，FBI IC3認為，資料庫管理人員應該關閉有傷害性的SQL Stored Procedure（預存程序）呼叫，例如最常見的xp_cmdshell可允許存取本地端的程式，就是一種安全性的隱憂。FBI IC3提醒，要關閉這類有害的Stored Procedure，除了關閉呼叫功能，更需移除相關dll檔。

M$官方解決方案:

http://support.microsoft.com/default.aspx/kb/891984/zh-tw
其次，FBI IC3建議，網站伺服器（例如微軟的IIS）應該過濾掉過長的網址。IT人員可以找出網路服務所使用的最長網址長度，藉由限制過長網址，可避免駭客在網址中隱含惡意網址或參數字串。再者，對於目前許多動態網頁內容安全性的保護，FBI IC3認為，網路管理員應該要做到過濾字串和只傳參數，把程式的控制指令替代成字串，不會對SQL指令造成影響，但又能在瀏覽器正確顯示。

許多IT人員習慣以最高管理者權限執行安裝各種服務，這也意味著，一旦這個最高管理者權限被竊，整個伺服器和資料庫的安全性將岌岌可危。所以，FBI IC3建議，不要使用最高權限安裝微軟的SQL Server和IIS網站伺服器，只安裝所需的程式，例如AD伺服器就不需要安裝Microsoft Office，對網路和資料庫使用者，只提供最小權限。

提供密碼保護，是保護管理者帳號的基本作為。但FBI IC3發現，有很多企業IT管理人員經常採用SQL Server預設SA管理者帳號和預設空白密碼，這些都是安全上的一大隱憂。此外，對於主機登入密碼多次輸入錯誤，應暫時封鎖並做檢查，FBI IC3認為這是對駭客入侵的初次檢驗。

FBI IC3認為，所有企業內的伺服器都應該禁止直接連網，所有的連網都應該透過代理伺服器（Proxy）對外連線，才能夠檢查連線內容和連線埠。FBI IC3也提醒，對於一些會產生驗證金鑰（例如PIN碼）的HSM（硬體加密模組），應該限制其他指令不可以產生這種加密的PIN碼，避免讓駭客可以取得足夠的樣本，藉此反推加密演算法以保護加密演算法。

FBI IC3建議，企業IT人員對於資料庫的管理往往較為鬆散，不論是存取資料庫的黑白名單，或制定更謹慎的資安管理規則，都是讓資料庫更安全的手法之一。最後，FBI IC3也提醒，企業內IT人員應該要在防火牆定期更新已知的惡意網址或IP位址，檢驗企業內是否有連結這些惡意網路位址的記錄，即時掌握企業內資安動態。

文☉黃彥棻

[通知]由於昨天update新範本搞到右邊的小東東都不見

[通知]由於昨天update新範本搞到右邊的小東東都不見
所以目前暫不修理
請大家有需要的再跟我說
我再慢慢修回來

2009年2月3日

[轉載]DSRL數位單眼測試方法

這是粉久以前幫人家買D40x的時候
去抓的測試方法
已經忘記那邊抓的Orz

先問清楚價錢..是國內代理商
還是平行輸入貨

1.要有鏡頭可測試
2.先看外觀有無使用痕跡
3.把雜訊消除功能關掉
4.切到手動，蓋上鏡頭蓋，全黑拍1張
5.按play，看lcd上有無亮點，
6.檢查CCD有無壞點===>

放大照片看拍出來的影像有無亮點(帶筆記型電腦更好)
7.取下鏡頭蓋，跟老闆借一張白紙
8.將相機對日光燈隔白紙..測光拍一張...按play看看lcd有無黑點
9.檢查CCD有無壞點===>放大照片看拍出來的影像有無黑點(帶筆記型電腦更好)
10.切到光圈先決..縮光圈到F22..將相機對日光燈隔白紙..測光拍2~3張
11.按play看看檢查CCD有入塵===>放大照片看有無黑點(帶筆記型電腦更好)
很多新相機都有入塵..記得要試
12.使用光圈先決將光圈開到最大(要最淺的景深)..
保持安全快門值(必要時ISO開到800，避免手振)
對準有文字的紙張..對焦(請勿正面對焦，要側面對焦)
對準一個字...對好焦拍照..
13.按play檢查拍出來的..照片有無焦點偏移(帶筆記型電腦更好)
14.多拍個十來張檢查焦點偏移
15.檢查是國內代理商...還是平行輸入貨
16.檢查配件是否齊全..沒被調包
17.要蓋店章
18.問清楚..多久的時間內有問題..可以退貨

[食記]南蠻堂加壽蛋糕(蜂蜜蛋糕)

話說這個蛋糕是我老妹同事弄瓦之喜送的
家裡女王一吃驚為天人
直說好吃
因為是屬於比較傳統的有扎實口感的蜂蜜蛋糕
那天驅車前往去買找了半天找不到
原來西寧南路的路標
怪怪有兩邊都是依樣73號猛了八
Tip:老闆娘有說放兩天後比較好吃
因為第一天剛烤出來蛋糕經過高溫烘烤水份都烤乾了
口感絕對不會好~經過兩天之後
蛋糕裡的糖出水蛋糕也就比較濕軟好入口
等到蛋糕上那層油紙全都貼在蛋糕上透明了
就是吃蛋糕的最好時刻
常溫保存口感較佳可以放四天~
不過這抹好吃放在肚子是最好的放不到四天