2007年11月7日 星期三

惡意程式分析課的心得(Afterthought about the Analytic Malware Class)

2 則留言:
昨天,筆者下午抽空去參加了某防毒公司(不具名可能比較好)的惡意程式分析的課程,結果發現一件事,就是手動移除病毒這篇為何是多人點閱的?因為...跟上課的內容相差不遠。(害我上到一半就想逃走...~"~)

雖然我先前是為了處理一個棘手的病毒(在防毒軟體還未有效解決方法前),在網路找了一晚,用收集到的資訊跟軟體自己手動來解決病毒。(第一次遇到)

不過,這門課還是有些我自己比較不知道的部份,也就當做我三個小時停車費的收穫吧!(在台北市開車真的是耐心財力的大考驗),我就針對我在這門課聽到的一些內容,做個摘要式的說明吧!其它有關於實作的部份,其實與我在手動移除那篇的方式大同小異...

2007年11月6日 星期二

區網芳鄰的小技巧(Skills of Lan Share)

4 則留言:
以前電腦數量不多的時候,一般人在家中沒事應該不會架設個區網來使用,可是反觀現在一個人家中有的電腦數都在兩台以上(含有、無線網路),區網幾乎是人人都有。

如果在區網環境中,你會選擇用什麼方式來分享資源呢?網路芳鄰?架個FTP SERVER?還是另外找一台主機做為File Server?先不論好壞為何,最方便的方式應該還是採用網路芳鄰吧!(雖然它的危險性最大,尤其是對權限設定不熟的人而言)

雖然說網路芳鄰的風險比較大,但是它的便利性往往會讓人忘記它的風險(這也是人性),所以筆者今天就來介紹一些區網使用時的小技巧。

如果對於電腦有一定熟悉程度的人,也許會覺得用網路芳鄰有什麼難的,其實有很多小細節還是要注意的,尤其是對於擁有你id/pw的使用者來說(公司的網路管理者原則上都有吧!),它們可以做的事情絕對不是只有你分享出來的資料夾而已。

2007年11月5日 星期一

網路服務統一的隱憂(Risks of Network Serivce Integration)

2 則留言:
最近網路服務的整合又多了一項,我只能說現在的網路環境愈來愈傾向於大者恆的趨勢,因為Google和Yahoo!的戰火一直在各個領域延燒。

其實Yahoo!併購 Mybloglog已經是去年的事,但是真的採取行動卻是這陣子的事情,如果有在玩Mybloglog的人應該會發現,如果要重新登入時,它會要求你用Yahoo!的帳號認領。(跟先前的無名併購案一樣,全部都整合在Yahoo!的ID之下)

我先前寫過有關於網路服務大風吹網路服務的整合風等文章,其實都是在訴說這種整合可能會帶來的影響,所以相同的議題也就不再多說,今天要從不一樣的角度來看...

其實我也是Mybloglog的愛好者(可在網頁上與人互動),但是最近才發現原來它已經變成了Yahoo!底下的一個服務,所以要登入它的話還得要先登入Yahoo!才能夠進入屬於自己的管理頁面。

老實說,我就是因此開始猶豫是否要繼續使用這個服務,就如同無名事件一樣,我僅為了把無名的帳號與一些文字資料保留下來,所以才會去透過Yahoo!來認領,難不成現在也為了要使用Mybloglog的服務,再重蹈覆轍一次嗎?

所以,我昨晚在認領的時候猶豫了一下...直到現在我都沒有完成認領的動作,因為我光是想到Yahoo!帳號對我來說的缺點大於優點時,要我綁這麼多服務在單一ID上,你可以說是一種方便,但也是一種潛在的危機。

假設(沒有影射意味)有一天,自己的帳號跟密碼外洩(無論何種方式),有人順手登入了你的帳戶,那原先在無名上加鎖的相本還有意義嗎?透過Mybloglog四處留言發廣告(馬上進入黑名單)、甚至透過個資來申請什麼?或是下標....,光是這些就夠你煩的,更何況網路上的所有行為最終都可以歸究是使用者資料保存不當(就是說:誰叫你的帳號、密碼被),這點請自己看完各種使用者規定就會發現。

其實各大網路服務的提供者原本就希望自己多有一點市佔率,因為這些市佔率往往可以轉換成它們的收益,或許有人會說,為什麼我不提Google也是如此大魚吃小魚呢?

原因只在於Google和Yahoo!的本質及商業手法不同,對廣告主來說差異並不大(都一樣是要砸錢...),但是對使用者來說,我只能說Google所提供的自由度較Yahoo!來得大了許多。(個人觀感)

經過了這些超大型的網路服務商整合併購的結果,未來可能會發生的一件事:

1.帳號、密碼被盜,可能就要跑警局跟法院一趟。(需法律力量保護自己)
2.個人資料都轉換成某個網路服務商的ID。(可能比你親自上去的還多)
3.個人隱私權面臨考驗。(要找到一個人相關的資料,只要有ID就可以)
4.以後打招呼時,不再稱呼名字,而用ID來代表。(身份證字號沒用?)

光是這些事情,我想到就會覺得心頭不安,或許是因為我接觸過一些在網路上受騙的例子,甚至也看過因為個人資料在網路上未善盡保管之責而傾家蕩產,我總覺得網路帶來的便利性愈多,相對的隱憂也愈大。

雖然說幾乎是整天與網路為伍,可是對於它來說,我還是心生三分敬畏,因為在現在都是電腦化的社會下,這些網路服務能夠透漏出的資訊太多了!不信的話,你可以上Google去查看看你久未連絡的親朋好友,只要方法條件得宜,就算只是片面的資訊,也可以知道他們去過那裡身在何方,甚至他的親朋好友也一起網羅(該多謝社群的大力幫忙嗎?)

這些是好處還是壞處呢?我想只有使用者自己才知道吧!對我來說,我還在猶豫,或許人太依賴於習慣,總有一天會陷入習慣中而無法自「」。

2007年11月2日 星期五

新舊設備的整合(Integration of Old-New Equipments)

沒有留言:
最近,突然手邊多了大量的設備,其中有舊式的PII電腦點矩陣的印表機,也有不是一般人會用的CISCO網路設備,讓我頓時覺得落差真大。

其實這些設備應該都上了年紀,從某間倒閉的公司中以特低的價位所得,雖然價位很低但是買來的東西要怎麼應用才是大的問題,這一點我想每個MIS都曾經歷吧!

反觀現在公司裡的電腦年紀,新舊之間往往有五年以上的差距,新的可以用雙核心、四核心,舊的還可以在用PIII的機種在工作,所以要怎麼把這些東西整合起來,才是MIS在公司裡最大的效益吧!

畢竟Maintain是沒有辦法幫公司主動賺錢,而只能採被動地幫公司省下其它開支。(MIS的原罪

其實新舊之間的整合,原本就是一種不可能的任務,因為我先前就說過3C的生命周期愈來愈短,一般公司現在的主流配備應該是停在P4~P5或K7~K8等級的硬體,別的不提,光是CPU、RAM與主機板規格的相容性就可以讓你頭昏腦賬。

那要怎麼整合硬體設備呢?除了電腦主機之外,周邊產品也是一大問題。

我就舉一些自己的例子來說明吧!有很多事其實說穿了並不值錢,有時候只是你沒想到而已,像舊的電腦主機(P3或更低等級),可以做什麼樣其它的應用呢?舉例來說:

1.LOG檔的紀錄主機。(ROUTER設備大都有此選項,記錄相關的LOG訊息)
2.異地備份的主機。(僅為資料儲存,不需提供多人存取的資源與效能)
3.簡易的防火牆設備。(灌LINUX掛上Coyote linux,就是很有威力防火牆)
4.列印伺服器。(很多低階印表機還是非得接上電腦才可分享)
5.內部測試用的平台。(無法保證每個使用者都是用「」電腦)
6.緊急替換使用的電腦主機。(臨時代打專用,有得用總比沒得用好)
...族繁不及備載。

其實整合上的應用,經常都是把舊式的主機,在預算有限的狀況之下移為它用,直到效能不足之前,它都還能夠頂著用,直到它壽終正寢或維修價位過高時,才會更換新式設備(這就是所謂的物盡其用嗎?)

除了主機之外,有些舊式的網路設備,往往也可以幫你發揮意想不到的功效。

舉例來說,現在新的HUB幾乎都是具有SWITCH特性的設備!如此一來才能夠提供更有效能的流量使用,那舊式的HUB就沒有任何用處了嗎?

如果玩過某些中高階的ROUTER的人,通常這一類設備會有一個MIRROR PORT,它的功用就是所有流經的封包都可以從MIRROR PORT中所截取,用來做為封包的分析或是使用在其它用途,可是這一類的設備動輒要數萬元以上,如果在現有設備又想達到相同效果時,就可以利用舊式的純HUB(封包會廣播到每個PORT),從這裡就可以看到舊式HUB的價值了。

雖然也是可以買到純HUB的新式設備,但是我一開始就提過,我們僅能被動的減少不必要的開支,當然別提採購設備,因為利用舊式設備如果不敷需求還可以有話說,若遷就於預算購買了新式設備(通常等級不高),達不到效能要求的話,就要有心理準備去負荊請罪。

雖然現在大家都喜歡用新的的設備,但是舊式設備的維修價格也因市場機制而水漲船高(更換點矩陣印表機的撞針頭,要價數千元),尤其是公司內部的某些硬體在不可汰換的要求之下(例如:DOS下使用的客製化軟體、打傳票的點矩陣印表機),有時候舊規格的硬體往往還是需要留下備料,否則要花的成本可能不是買一台新設備就能夠涵蓋的。

那有人會說,為什麼不防範於未然呢?這一點其實是需要主導階層也能有這樣子的危機意識,就拿備料來說好了!原則上所有的硬體備料至少要有三份以上安全量,以供緊急替換使用,可是在新舊設備整合之際,要如何在添購新設備的同時要求補足應有的安全存量,這一點往往是老闆最不喜歡簽字的地方。(所以一旦有緊急狀況,就會搬出一種特殊技能,叫做「挖東牆補西牆」)

至於其它的零組件,大多還可以在新舊之間共存,例:硬碟、音效卡(有特別需求才會特別購買)、顯示卡(AGP愈來愈少、PCI-e則與日俱增)和網路卡(目前100Mb和Gb級的差距不大)等這些零組件大多還可以在新、舊主機板上找到它該去的地方,不過有一點要留意,那就是主機板的擴充性,因為現在PCI的插槽愈來愈少,所以在添購新式設備時,如果有需要把舊式硬體加裝上去時,請先衡量一下是否具有足夠的擴充性,不然可能就損失了舊設備的應用機會。

如果是一般人家庭使用,舊式設備還有個好處,那就是提供給小孩子當玩具,像現在不是有很多電腦互動光碟,對小孩子來說,能夠看、玩、發出聲音就夠了!(別讓小孩沉迷就好),戲法人人會變、
巧妙各有不同。(笑)

2007年11月1日 星期四

部落格的曝光度(Blog Exposure)

4 則留言:
今天,來聊點比較不一樣的,想當初我會開始來這裡寫這個部落格,最主要是因為轉換跑道,做為一個記錄工作經驗心得的平台,有看過我第一篇文章的人應該知道。

一開始其實真的只是想隨便寫寫,希望不要因為工作的煩雜而忘了整理自己腦子裡的東西(技術、指令或常用的資訊...等),不過慢慢地累積之下,現在有少許的人會不定時地來賞光、留言。(其實這才是我最大的用意!因為我是一人MIS...>_<|||)。也許有人會質疑我部落格上的Adsense那塊,難道不是我的用意嗎?

老實說,我最早來註冊也是為了測試Adsense是什麼東西,不過久而久之也僅是把它放在那兒,有時還是自己看看會連結到什麼樣的產品而已,對我來說曝光度的增加,最大受益絕對不是它帶來的利益(就算已達領取的門檻),這對我來說,這跟大家討論、相互切磋與分享得到的喜悅來比,真的太微不足道。

不過卻有很多人卻會為此而本末倒置,這也是我這篇要闡述的內容...

舉例來說:一般的部落客會因為什麼而增加了自己的曝光度?(無論有意或無意)

1.具話題性、聳動性、時事性的文章。(當然包括自爆文...)
2.自己寫一些小程式或教學文供人使用及分享。(網路上高手雲集)
3.在部落格上分享一些詼諧、幽默、搞笑或可愛的圖文及icon(彎彎效應)
4.提供最新資訊及特定領域的研究及想法,甚至是獨創的新概念(youtube...)
------------------------------------
5.透過攻訐或筆戰提高點閱率及曝光度。(其實很容易炒作,尤其是大型社群)
6.偷文章、圖片,甚至特異性的標題,轉載至部落格內,混淆視聽。(部落格蟑螂)
7.技巧性地讓人連到自己的部落格。(類似網路釣魚、偽裝網址、重複貼文...等)

其實這些狀況只要是在網路上待久一點就會看到不少(從類似網路觀察的平台上,就可看見),該怎麼說呢?還記得我先前寫過資料的使用禮儀一文,就提到很多時下資料引用的注意事項。

雖然說現在部落格的發展快速,可是這些真的是容易遺忘的細節,如果那一天你自己辛苦整理撰寫思考出來的文章或idea,被人原封不動的盜用、影射或另作它途,這些行徑不就跟網路上用美女照片詐騙沒兩樣。

部落格的曝光應該不用像媒體炒作的方式來運作吧!花費這麼多心力在做這些小手段,還不如認真地撰寫文章、設計些助人的小工具、就算只是圖片的分享(原創、注意版權),也都能帶來一定的曝光度,這些用小手段的部落格,往往都只是曇花一現。

其實,我自己也曾經稍稍為曝光度努力過,不過我的做法只是在一些常去資訊論壇或社群,討論病毒、某些設定上的解決之道,再不然就是去參與一些IT網站的部落格文章,在這些平台上,我大都是在簽名檔加上自己部落格的連結,或者是先寫出關鍵的解決方法,再加上自己完整文章的連結。

其實,我最大的用意是增加不同領域的閱讀群,如此一來可以確立自己寫的是否正確,再來也能夠與不同行業、興趣的人有所交流,這對我來說才是最大的財富。

除此之外,我也沒有想過要怎麼增加自己部落格的曝光度,畢竟每天光是要整理資料新的資訊思索應該從那個角度來寫...等,這些就夠我忙的!

經過了這些時間寫部落格的感受,其實我覺得沒有必要去為曝光度掙個頭破血流,如果自己的部落格真的有所建樹,會來瀏覽的人一定是絡繹不絕(想趕也趕不走),除非你真的是想用人氣做其它應用,不然的話,何不做自己就好呢?

其實,無論是用何種手法來增加曝光度都可以,只要不構成別人反感及困擾就好(雖然我也曾在對岸發現自己的文章一字不漏的被抄過去,唯一的不同是「標題」),只是對於自己的「財產」,我想每個人的認定不同,所以在利用別人增加曝光度的同時,也請先替對方想想吧!(最好是能夠互利

以上就是我對網路上普遍現象的感受,也許廣告主平台部落客之間的界線愈來愈混淆,但是對部落客最大的動力,除了有形的價值之外,最有力的還是支持我們寫下去的回應留言吧!

2007年10月31日 星期三

作業系統的線上更新(Online Update for Operating Systems)

4 則留言:
現在,線上更新應該算是相當成熟的一種技術了,因為網路的普及,現在連很多軟體的授權還可以經過網路來做線上認證及啟動,不過...大家真的懂怎麼更新嗎?

其實在現在各系統都開始發展圖形介面之後,絕大部份都可以經由滑鼠來解決這問題,而且各作業系統都會把線上更新的預設值設定為開啟,至於M$系統的線上更新可能會遇見的問題還勞煩參考此篇

M$的線上更新應該大家都駕輕就熟(下一步點到底),可是在其它系統來說,有時候想經由線上更新某些BATCH檔就會顯得有點生疏,這也是我這篇要說的重點。

舉例來說:筆者所接觸過的LINUX有FEDORAUBUNTU,光是這兩大陣營使用的方式就不相同(RED HATDEBIAN

2007年10月30日 星期二

從價格看寬頻(Selecting Broadband Services by Price)

2 則留言:
今天在iTHome的新聞上看見一則消息:

NCC:中華電信ADSL必須與光世代一併調降
文/蘇文彬 (記者) 2007-10-29

NCC認為中華電信對光世代、ADSL等費率的成本結構交代不清,提出光世代優惠費率的同時,也應一併降低ADSL費率促銷,因此退回中華電信所提光世代費率促銷案。

原文連結:http://www.ithome.com.tw/itadm/article.php?c=45985


這讓我又想起了國內寬頻價格一直是個吵不完的話題,無論是技術變革還是跟亞洲先進各國的比較,總是有許多令人難以接受的部份...

筆者從數據機用電話線的撥接網路開始(上網時電話就佔線),就受網路之毒無法自拔,所以上台北就學時,最喜歡躲在學校宿舍裡享受學術網路的快感。

不過,絕大多數的使用者應該都沒有辦法使用到免費的網路,基於使用者付費的原則,大家又開始在家中上網,付費給電信的ISP業者,這也就是許多人惡夢的開始。

為什麼說它是惡夢的開始呢?

其實,對於網路的費用來說,從最早的撥接開始,就是除了電話費用之外,還需要付連線費用(現在為了推廣市內電話,大多只需電話連線費用,偏遠地區使用),而現今的寬頻網路使用者最多的ADSL來說,除了每個月應繳的上網費用之外,還需繳交電路月租費

以非固定制的8M/640K的速率來說,HINET的牌告價為550+615(96.04.01更改)=1165元,其它ISP業者大多只能在上網費用來節省,因為電路月租費主要都是支付給中華電信(極少數ISP具備自有電路),所以這就造成了很多奇怪的現象。

至於寬頻的種類費用可以參考我先前的文章:
寬頻網路的選澤(Broadband Network's Type)
寬頻的費用比較(Broadband Network's Price)

奇怪現象為何呢?

其實就是看ISP業者想要促銷何種網路型態,就會在價格上面動手腳,來吸引用戶量增加,以攤平它們的成本,這原本就是的論調。

對使用者來說,卻有很多不同的觀感,舉例來說:「在申辦網路時,受距機房距離而定」、「申辦網路時,想省錢就得要綁個兩年約,兩年內只能把規格往調」、「價格降價時、很少會主動通知客戶(有時老客戶優惠還比不上重新申辦)」。

以上這些讓人垢病的商業手段,只要你在GOOGLE或各大入口網站搜尋「寬頻費用比較」,你就會發現有多少民怨的文章。

別的不說,光就這幾年在價格上的小動作就讓人很難信服,這也是為何我看了上面引用的新聞後,又回想起了過往的經驗。

以前在寬頻剛起步時,下載速率從256K、1M、2M、8M,直到現在的FTTB的10M,我除了1M是直接跳過之外,其它的速率都申辦過,其中包括了從新申辦、直接升速等方式。

舉例來說:
在大家都還是用2M/256K的時代,一旦推出8M/640K的寬頻之後,你會發現原本使用2M/256K的人是冤大頭,為什麼我會這樣子說,因為你仔細算一下2M/256K與8M/640K的價格差就會知道:
2M/256K:上網費用為440+416=856元
8M/640K:上網費用為550+615=1165元
2M/512K:上網費用為649+614=1263元

(以上均為牌告價、不含任何優惠)

從這裡我們就可以看到很明顯的意圖(價格),希望你申辦主推的8M/640K而不想讓你申辦2M/512K,但是有一點很矛盾的地方是...8M/640K比2M/512K申辦的條件更嚴苛(離機房的距離)。

所以你住的離機房較遠,但是希望有大一點的上傳速率,就請你要拿更多的錢來申辦2M/512K,而無法申辦8M/640K,這一點一直以來都是讓我匪夷所思的地方。

除此之外,現在大家應該都知道主推的是光世代FTTB,現在的牌告價雖為650+650=1300元,可是在先前申辦的人,則是享有990元的優惠(在下應該是最後一梯),結果我就能夠用不到1000元的價格申辦到比8M/640K更快的速度(原因只是我家離機房,剛好又有五戶以上申辦?),我想每次這樣子的操作手法,只是在玩數字魔術罷了!

不然,就是想要賺使用者的設定費用(200元/次),別忘了小錢立大功的理論(從銀行的跨行手續費中可想而知),無論是升速、降速、或是其它任何要改設定時,都需繳交這費用。

所以在異動前,可以精算一下是要停止毀約認賠比較合算,還是真的是用更改設定比較有利,這一點在很多新優惠出來的同時,每個使用者都可以衡量一下自己的荷包(還要注意優惠的排外條款,例:2M/256K不適用某些老客戶折扣方案...等)

最後,來個不負責爆料好了...

1.大家應該知道8M/640K有不保證能跑上8M的「明文」規定吧!這是因為線材或距離的影響,可是筆者就聽說過某些設定,上面所設定的下載頻寬會先預設頻寬「7M」(類似QoS的機制嗎?),看到這裡懂筆者說的意思了嗎?()就算不能穩定跑8M,ISP業者應該也不能該線路頻寬為7M吧!?光是這一點就讓我嘆氣。

2.有傳聞說,現在的連線費率居高不下是受到中X電信工會運作的因素,這是民營化後無法以大眾利益或推廣為主軸的負作用嗎?這一點只有時間才能證明。(畢竟投資者都想賺錢吧!)