單一身份認證的應用（Application of OpenID）

「OpenID」這名詞，如果有注意科技類的報導，應該就有聽過這兩則新聞：《Yahoo！支援OpenID》、《Blogger支援OpenID》。

什麼是OpenID呢？說穿了就是讓你可以四處通行的一組帳號、密碼，現在各個大型網站（Google、Yahoo！、MSN...等）也朝著類似的方向發展，所有的服務都綁在同一組帳號之上，記得我先前也有談過這麼做的風險（一旦帳號資料洩漏，影響的層面極廣）。

因為這些大型網站的市場難以撼動（目前僅Yahoo！支援OpenID），所以OpenID反而成了許多第三方（3rd-party）公司漸漸接受的認證方式，所以弄個OpenID來使用，老實說也不是件壞事，除了便利性之外，還能夠把自己較為重要的帳號、密碼，與使用一般網路服務的帳號資料分開（如果有支援OpenID，就只透過OpenID認證），畢竟大多數人還是習慣用相同的密碼去認證所有的網站（這是人性...）

可以申請OpenID的地方有很多，常見的地方如下：（參考來源）

*myOpenID.com Secure, free, hosted OpenID server by JanRain
*IsOpenID First Russian OpenID provider
*GetOpenID.com SSL-enabled OpenID server
...

我自己是選用了myOpenID.com來申請，其實申請的方式很簡單，只要跟著它的步驟來做就可以完成：

1.登入官網：https://www.myopenid.com/signup



2.填入帳號、密碼、EMAIL、認證與勾選同意條款：

帳號、密碼：


EMAIL、認證文字與勾選同意條款：


3.收信，按下確認連結：



4.OpenID到手：



在設定的過程中，個人覺得比較重要的是安全性的設定，如下圖所示：



就如內文的說明，以免遭受釣魚網站的影響，而洩漏了OpenID的帳號、密碼，所以在認證時，還是會連回https://www.myopenid.com/signin進行登入。（只怕官網負載過高...）

申請到OpenID之後，你就可以利用它來登入相關的網站（AOL），或是用來做為回覆留言時認證使用（Blogger、WP系統的Blog），或者只拿它來登入有支援OpenID的網路服務。

細部的設定還有很多，我就不一一介紹，主要是看OpenID提供商，做了那些應用上的規劃，例如：管理認證頻率、是否只允許認證一次（下次就得重新認證），或是輸出憑證供瀏覽器使用...等。

不過OpenID（那一串網址）還是有點難記，如果能夠改成自己部落格的網址該有多好呢？

其實是可行的，我在找OpenID的資料時，已經有人寫出了實做方法（參考來源：遇見瓦特比──《把部落格網址轉成 OpenID》：

其實很簡單，只要你申請好OpenID之後，可以透過它們的SERVER來幫自己部落格的網址做轉址認證的動作（這說法，不知適當嗎？）

只要在部落格的標頭之後（head）加入下列三行即可：
<link rel="openid.server" href="http://www.myopenid.com/server" >
<link rel="openid.delegate" href="http://xxx.myopenid.com/" >
<meta equiv="X-XRDS-Location" content="http://xxx.myopenid.com/xrds" >

只要把紅色的xxx換成你在OpenID.com申請的ID（例：indeepnight）即可，新增完後，就可以拿自己部落格的網址做為OpenID使用，以筆者自己為例，我也依照這辦法實際操作一次，的確能夠拿自己的部落格網址作為OpenID使用（見下圖）。



除了像筆者這樣去找個平台留言測試之外，你也能夠透過如果你想要測試看看自己的部落格網址是否也成為OpenID的話，也可以到check your OpenID這個網站來測試。（圖片中的文字位置移動過，但內容不變）

1.打入部落格網址：（以http://indeepnight.blogspot.com為例）



照到相關資訊，要求你嘗試登入（try logging in）...

2.嘗試登入時，因安全設定，需到官網登入後才能繼續：



3.去官網登入後，會詢問認證次數（永久、一次或拒絕）：



4.成功認證的說明：（我的部落格網址已成為OpenID）



一連串的介紹跟測試，應該可以讓大家更瞭解OpenID一點，但是就像我前面所說，它現在仍在起步階段，因為誘因不夠，也很難成火侯（除非能打倒大型網站的帳號整合風...難上加難），畢竟創新服務還是先搶先贏。

就拿Yahoo！支援OpenID來看，不過是早一步把觸角伸到OpenID的領域，到時候連其它小公司也能用Yahoo！的ID登入時，還有人會來申請OpenID嗎？我想這個問題就讓時間來解答吧！

防毒軟體被停用？（Antivirus Software Being Disabled？）

現代人的電腦裡，幾乎都備有防毒軟體（主要是指M$的Windows系統），姑且不論是正版、教育版、免費版還是網路上所謂的快樂版，不管是「求心安」或「大家有，我也要有」的心態下，防毒軟體漸漸地變成了標準配備之一。

單就防毒軟體來說，它畢竟還是有限度的防範而已（防火牆或其它附加功能只是加強範圍），雖然現在已經發展出啟發式分析（缺點是誤判率會提高）、防護機制（加密碼管控，避免被人為停用）...等，雖然功能已增加許多，對於有心人士來說；「怎麼繞過防毒軟體監控，來完成他們想要做的事」，他們付出的心血絕不會比防毒軟體商來得少。

如果某天一開機，發現防毒軟體突然沒有作用時，你就要先做好心理準備，這時候被感染的機會，高得讓你難以想像，可能是授權過期、自行停用或其它原因造成防毒軟體失效，如果是自己的問題反而好解決，怕就怕遇上的是會停用防毒軟體的惡意程式...

網路喚醒的應用（Application of WOL）

「網路喚醒（Wake On LAN）」已經不是什麼新名詞！新主機板上的內建網路晶片，幾乎都具有這功能，就連最多人有的D牌網路卡（PCI介面），也都支援此功能。

不過...一般人要用到這功能的機會不多，自己在家時，走過去按下電源鍵還比較快，更別提要透過另一台電腦來遠端喚醒，有這種需求的人，應該是工作地點不一定，人力卻相當吃緊的工作環境，以現在愈來愈吃緊的IT人力來說，應該有不少人需要吧！？

況且這功能從LAN的字意上來看，它原本就是設計在區域網路（LAN）下使用，如果想要在廣域網路（WAN）的環境下使用該功能，你的IP分享器或是ROUTER就要有提供「Subnet Directed Broadcasts」或類似的功能（一般家用機種應該都沒有），不然就是讓電腦直接上網，不經過其它設備，只是用這種方法所增加的風險過高，所以我是用一台長時間開機的主機（LINUX或WINDOWS皆可）當中介點來達到此目的。

提醒大家一下，無論採用何種方法都有風險，端看自己怎麼衡量...

我採用的方式是經過一台不關機的LINUX（CENTOS v5.1）來當中介點，只對特定網域開放SSH的服務（或是透過網頁來動態開啟SSH可存取的IP，可以參考鳥哥的教學）再透過中介點來網路喚醒區網內特定一台的PC，再透過遠端存取技術（VNC、遠端桌面...等）來獲取遠端電腦裡的資料，甚至可以透過中介點來掛載（MOUNT）被開啟的電腦，也能夠讓在外奔波的IT人，在情急且人力不足的狀況下，得到公司內部裡的資料。

雖然類似的功能在某些中高階的網路設備也有，但是對於預算永遠不夠的IT部門來說，自力更生是不變的法則，現在就來導入正題吧！

首先還是要介紹一下WOL所需的條件為何？

1.主機板支援Wake On LAN的功能。（BIOS開啟）
2.網路卡支援Wake On LAN。
3.PCI的網卡與主機板以三線的接線連結（若支援PCI2.2者免）
4.需保留電源給網路卡。（現在的ATX均可支援，設定如下）



除了以上的條件之外，在WOL的步驟裡還有一個很重要的東西，那就是魔法封包（Magic Packet）的產生，因為我採用的是LINUX的系統，所以我是用了一個很小的程式（ether-wake.c）來產生魔法封包，實際的運作方式如下圖所示：

1.下載ether-wake.c：指令「wget 加上網址」



2.產生名為wol（可自訂）的執行檔：

指令：cc -O -Wall -o wol ether-wake.c
　　　　　　　↑　　　↑　　
　　　　　編譯參數　輸出檔名


說明：雖然有警告訊息，但是產生出來的執行檔仍然可以正常使用，據朋友指出，可能是不同版本LINUX有關。（目前尚未找出該訊息的含意，若有好心人士歡迎指教）

3.利用執行檔來網路喚醒：./wol -v -b MAC -i interface



常用參數說明：

-v 追蹤封包與顯示版本
-b 要喚醒電腦的網卡MAC
-i 透過那張網路卡發送魔法封包

除了LINUX的程式之外，WINDOWS當然也有產生魔法封包的程式，可以參考WOLCMD、Wake on Lan for Windows GUI。

如此一來就能夠開啟具備WOL功能的PC了，再來就是透過資料掛載或遠端控制（視頻寬而定），來存取公司內部的資料。

不過，在喚醒電腦之後，要怎麼進到那台電腦裡存取資料，是另一個層面的問題，尤其是安全及便利性的考量。所以在決定怎麼應用之前，還是得事先做好準備，以免主機是開了沒錯，反而會讓自己陷入「看得見，吃不著」、「好東西與好朋友共享」的窘境之中。

PS：後續有時間，會再補上實作時需注意的細節。（歡迎指教）

輕量級的流量記錄軟體（Darkstat for Like-UNIX）

對一般人來說，知道網路的流量其實並沒有太大的意義（用多用少都是自己承擔），除非是多人共用同一條寬頻或是架設小型網站，如果是這一類型的使用者，流量在網路的管理上就是一個很重要的參考依據。

如果你手上有中高階的網路設備或是防火牆的話，其實可以直接跳過這一篇，因為那些設備上一定都有流量的記錄，甚至還能分析出區網內每一個IP各別的流量（如果設備等級夠高的話），就算不行，至少也能夠記錄總流量的進出，不成問題。

如果手上沒有中高階的網路設備，可以利用Linux當成IP（頻寬）分享器來使用，只要拿一台舊主機來湊個數，就可以得到不錯的效果，同時也能在這樣子的環境下，練習更多網路管理的技術，一舉兩得的事，何樂不為，這次使用的主機設備如下：

硬體：CPU：XP-1800、RAM：DDR400-512MB、兩張網卡
軟體：OS：CENTOS-5.1、Darkstat（小而美的流量統計軟體）

曾經接觸過Linux的人一定都聽過幾種很著名的流量分析軟體，例：MRTG（The Multi Router Traffic Grapher）、NTOP等，而且這兩個相當紅的流量分析軟體，甚至能夠在M$的WINDOWS下運行（MRTG、NTOP），由此可知它們功能之強大。（有興趣的人可以看一下NTOP上的這篇文章）

但是這兩種流量分析軟體，對於太老舊的機器或是對Linux還不是這麼熟悉的人來說，可能就是一種蠻大的負擔，因為要安裝它們基本上都要其它的套件相配合，才能夠發揮出它們真正的功效，例：MRTG需要GCC、Perl、GD、libpng和zlib（再加上apache－網頁伺服器）等套件（參考文件），雖然有些是在預設安裝時都有，但是那些還未裝上的套件，就要花點時間來安裝及處理它們相依性的問題，這一點對於剛接觸Linux的人或是等級太低的主機（系統負擔增加）就會構成困擾。

所以今天就來介紹這隻輕量級的流量統計軟體「Darkstat」，雖然它沒有辦法分析出各別的IP的流量，不過它能夠透過DNS來解析IP的功能，我覺得就是值得推薦的一個功能，除此之外，最重要的是...它不用煩惱跟其它套件的相依性（這一點就是極大的福音），它官網上所說的優點（大意如下）：

1.以圖型來顯示HOST的流量，並列出每個PORT的進出資訊。
2.內嵌式的網頁伺服器。（值得佳許）
3.透過DNS解析IP所代表的意義。（可以做為參考使用）
4.小巧、可攜性高、單獨執行、有效率、結構簡單。

接下來我們就來開始安裝吧！其實步驟相當簡單（為了抓圖方便我是用Pietty連進主機做安裝的動作...），可以直接點圖放大觀看。

1.下載Darkstat的RPM檔：（\為斷行符號）

#wget http://apt.freshrpms.net/pub/dag/packages/darkstat/\
darkstat-3.0.707-1.el5.rf.i386.rpm

2.安裝Darkstat的RPM檔：

#rpm -ivh darkstat-3.0.707-1.el5.rf.i386.rpm

3.執行Darkstat：

#/usr/sbin/darkstat -i eth1

4.常用參數說明：

-b：指定嵌入的網頁伺服器IP。（預設0.0.0.0，例：192.168.99.1）
-p：指定嵌入的網頁伺服器port。（預設667，例：-p 8080）
-f：過濾（參考tcpdump）。
-i：網路卡介面。（例：eth0、eth1...等）
-l：定義網段。（例：192.168.99.0/255.255.255.0）

#/usr/sbin/darkstat -p 99 -i eth1 –f "port 22"
eth1的port:22做流量統計（可在主機的port:99看結果）

5.檢查是否正常執行：
# ps ax | grep darkstat （檢查darkstat是否正常執行）
# netstat -tlnp | grep darkstat（檢查darkstat開啟的port）



6.流量統計結果的圖形：

圖形Graphs：每分、時、日和月的流量


HOST：


有興趣的人可以抓來玩看看唷！輕量級的流量統計軟體，很容易上手，自己實作一次樂趣無窮唷！最後，還是跟大家說一聲：「情人節快樂」（街上應該閃光四射吧！）

多電腦切換器與遠端連線（KVM & Remote Login）

對IT管理者來說，有些工具是能夠幫我們減輕工作量，尤其是在人力精簡及時間成本飆高的現在來說，為自己建造一個良好的工作環境更為重要。

我先前也寫過《遠端登入的優缺點》及《遠端連線的黑暗技》，今天主要是來看看KVM和遠端連線的應用層面差在什麼地方，並不是要比較KVM和遠端連線那個好。

更何況這類工具已經朝向全面化的發展，例如KVM原本是用在限定的範圍內（LAB或機房內），現在也發展出KVM over IP的相關硬體，如此一來也就突破了原有的思維。

這兩種設備我都有使用（一人的命運），有其便利及不便之處，舉例來說：

傳統KVM的優點：（這裡先不討論over IP的部份）

1.方便快速切換於各主機之間。
2.無需安裝其它軟體或啟動服務。
3.不受網路頻寬所限制。
4.有較大的空間可以使用。（減少輸出/入設備）

遠端連線的優點：（Telnet/SSH/VNC/遠端桌面連線...等）

1.不受線材長度的限制。
2.減少往返的時間成本。
3.不需增添硬體。

以上的優點，只要使用過的人都會知道，如果真要比較應用層面的話，KVM應該要跟VNC或是遠端桌面連線來比，因為它們的使用訴求相近。

如果拿KVM跟Telnet/SSH這種文字介面的遠端連線相比，就有失偏頗，畢竟KVM跟VNC這一類工具的主要是能夠「所見即所得」（某個商業軟體的廣告詞），而SSH這一類的應用，大多是透過指令的方式來維護主機使用。

我個人使用的經驗裡，最能突顯KVM的好處，應該就是在機架櫃內的應用，因為機架櫃內的空間極其珍貴，光是主機和線材（電力、電信及網路）就足以塞滿機架櫃的內部，如果每台主機各自有一套螢幕、滑鼠和鍵盤的話，一個機架櫃中只要兩台主機以上，就可以把你的機架櫃塞滿，更何況還有繼電或其它資訊設備，一般也說也會置放在機架櫃內便於控管。

所以KVM切換器在這種有安全/人員控管的環境內，就能夠看出它的功效，雖然KVM的線材通常都不會超過五公尺（超過20公尺需訊號加強器），但是在限定大小的機房內，勉強還算合用，若是專業級的大型機房則另當別論。

最能看見遠端連線的優點在那呢？

我個人覺得在部門間的主機連線或母公司對子公司的主機管理，最能夠看出遠端連線的優點，不過遠端連線還是得透過網路做為媒介，除了安全性的隱憂之外，最怕頻寬負載過重或人員設定錯誤這兩件事。

頻寬負載過重：

在部門間的主機連線比較沒有頻寬負載過重的問題（區網的架構下），但是在公司間就得面臨這部份的挑戰，除非原本就有特別規畫一條專線僅供遠端連線使用，否則以現在公司間的資料量來說，頂多只能使用文字介面的遠端連線（Telnet/SSH）來更動主機設定，要用到VNC/遠端桌面連線就顯得有點吃力。

人員設定錯誤：

為什麼會怕人員設定錯誤呢？因為你不是真的在電腦面前，如果你透過遠端連線來修改主機設定，一個錯手就可能造成極大的影響，尤其是與防火牆有關的設定（例：LINUX上iptables的設定錯誤，把自己也拒於門外），一個設定錯誤，就得自己親自跑一趟現場，如果是部門之間，頂多練個腿力，如果是母/子公司之間，就真的是吃力不討好的一件事，嚴重一點還有可能會掉飯碗。

雖然KVM和遠端連線各有利弊，對一般人來說，要多花筆錢去買KVM的硬體設備（至少得1K以上），其實是件頗難的事情，所以遠端連線的使用者應該比使用KVM的人來得多吧！

以筆者的親身經歷來說，當初在家自學時，家中弄了個小型區網來練習，也是透過遠端連線來操控三~四台電腦，除了能同步查閱參考資料之外，也能避免在家裡東奔西跑，而且在區網內的安全性顧慮比較小，如果想要自學的人也可以參考這種模式囉！（雖然也能利用虛擬化技術來完成，但是筆者還是喜歡一台主機做一件事就好，也比較能夠模擬真實的情境）

KVM和遠端連線，只能說：「工具人人會用，各有巧妙不同」。

多核心的體驗（Experience of Multicore）

現在的CPU主流應該是雙核心起跳，有錢一點的人也可以去敗個四核心來用（如果你的軟體有支援四核心），現階段去添購新PC或是NB的人，雙核心已經屬於基本配備之一。

對市井小民來說，雙核心用得上嗎？（有需要？軟體有支援？）

這問題我也經常在問我自己，我先前也寫過《多核心CPU的應用》，還有在TOM'S HARDWARE看過的一篇文章《平行處理，第一部：CPU 核心》都有關於多核心的應用與討論。

我在過年前，想要利用電腦把一些影片轉檔成DVD PLAYER能播放的格式，帶回家度過這個有點長又不算太長的年假，尤其是在沒有網路的家，在進行轉檔的過程中，就深刻地感受到多核心的威力，也就是這篇文章的靈感來源。

筆者手中有三台能夠動用的電腦（兩台PC＋一台NB），其中包括了一台P4（單核3.0＋1GB RAM）、一台Athlon 64 X2（雙核3800＋1GB RAM）、一台NB（雙核T5600＋2GB RAM），為了要盡快把想看的影片轉完，我就同時開了這三台主機來進行轉檔的工作。

一比之下，就能感受到雙核心的威力，因為用P4主機轉影片格式，大約是1：1的時間（雖然有超執行緒的技術支援，但是P4時代的HT應該算是偽雙核），用雙核心的Athlon 64 X2或T5600來進行轉檔，大約可以達到2：1的速度（原本1分鐘的影片只需30秒即可完成轉檔）。

為了要實際測試一下這部份的差距，我就拿NB來做個小實驗，在相同的環境之下，比較單核心跟雙核心在轉檔這部份的差別。

測試硬體：CPU：T5600（約1.83GHz）、2GB RAM
測試軟體：TMPGEnc PLUS 2.5
影片格式：原檔的時間長度：1:29＝89s
　　　INPUT：RMVB格式
　　　　　　Audio: AAC 32000Hz stereo
　　　　　　Video: RealVideo 4 512x384 25.00fps 479Kbps
　　　OUTPUT：MPG格式
　　　　　　Video: MPEG1 Video 352x240 29.97fps 1150Kbps
　　　　　　Audio: MPEG Audio 44100Hz stereo 224Kbps

在單、雙核心的測試，我是直接透過工作管理員來做到單核或雙核的切換，如下圖：



雙核心轉檔：使用43s完成轉檔。（CPU使用率約為75%）



單核心轉檔：使用60s完成轉檔。（CPU使用率約為50%）



經過了這樣子的測試之後，為什麼沒有得到2：1的時間差距呢？我自己想了一下，最有可能的因素就是影片長度跟CPU使用率這兩點。

影片長度：
為了測試的便利性，我沒有採用較長時間的影片檔，只用了89秒的影片，無法跟當初我轉影片檔時，動輒一小時長度的影片來比較。（誤差的部份被放大許多）

CPU使用率：
使用雙核心轉檔時，CPU的使用率僅為75%，並沒有達到100%，如果是直接透過數據來換算效能，多25%的CPU使用率可以減少約17s的轉檔時間，換句話說，如果CPU使用率達到100%時，就能夠逼近2：1的效能差距。

除了上述的因素之外，NB的架構與PC也有所不同，要考慮的因素還有很多，我這篇文章的重點是多核心在影像轉檔上的功效，這應用也是我們比較有機會看出雙核心效能的地方。

可惜我手邊沒有四核心的CPU可以測試，不然我也挺想試看看四核心能否達到更好的效率（單就TOM'S硬體的結論來看應該是可以成倍數成長）。

除此之外，在我測試的過程中，發現記憶體的大小對於影像轉檔的影響極小，只要記憶體能支持系統正常運行即可，1GB還是2GB的RAM，對於轉檔的時間長短並無太大的影響，這一點不像處理靜態影像一樣，完全都給看記憶體的臉色來做事。

雖然這個多核心的體驗的測試過程有點粗糙，重點是讓大家看見多核心CPU對於時間及效能影響在那？讓我們這些小市民們也能夠真實地體會一下CPU革命的好處吧！

年假公告（Notice of 2008/02/06~11）

一開始，先祝大家「新年快樂，新年新氣象（也許有人會回我「新年新工作...」）」，沒有提早放假的人，今天應該是上班的最後一天，大家都會在MSN或部落格留上自己的祝福。

按照慣例，我是一個放假就很難上來更新文章的人，就算有，可能也是在分站「文字工的逆襲」，而年假要上來更新文章，對我來說，更是一件不可能的任務...

並不是要躲寒流而窩在溫暖的被窩裡，也不是在牌桌上努力地「乾泳」，而是我一回家對外連絡的媒介就只剩下電話，而且還是不具備任何網路功能的2G電話（雖然已經換了3G卡，但是完全沒開通網路的欲望），雖然我用過各式各樣的網路（從撥接到現在的FTTB），但是，我家卻是一個非常不數位化的地方。（老實說也用不著呀！除了我回家這幾天之外...）

其實每次過年大概都是這樣子度過，回到久違的家（真的很久...一年回個一兩次的地方），跟爸媽吃年夜飯、幫忙整理家裡、擔任接送老媽去拜拜的司機、陪陪久違的父母親、參加一年一度的家族聚會（雖然很像是在比「泳技」）...等。

每年都一樣，很難有什麼變化，光是那幾天要去燒香拜拜的地方（雖然我沒有什麼信仰問題，那是家中習俗！），就足以把你綁在家裡動彈不得，更別提要去那兒玩耍。

況且今年，台北養的那隻「喵仔」也會跟我一起回家，因為我捨不得讓他去住寵物店的「套房」，畢竟在家中我是不關他的，又沒那個本錢讓他去住別墅，只好委屈他要跟我長途跋涉回家。（這篇重點應該是年假我沒有辦法上來更新吧！？）

好啦！總而言之，這個年假我要上網的機率不高！（除非我衝網咖、或是提早回台北...），不過還是很歡迎大家留言與賜教，只要我能夠上線，就會馬上回覆各位的留言，畢竟這地方也是我生活重心之一。

最後，再拜個早年：「新年快樂！！」。鼠年再一起努力打拼吧！

查系統資訊的軟體（SysSpec）

最近要清點每個人電腦裡的硬體資訊，想找些工具來輔助我快速收集電腦裡的硬體資訊，其實我上一篇《隨身碟應用與測試》中，有提到一個很有名氣的Everest，如果再久遠一點的年代，可能會聽過ALDA32這套軟體（停止更新後，已併入Everest之中）。

雖然這些軟體的架構都相當完整，甚至還會秀出該硬體的官網連結，雖然我是從來都沒有直接點過那些官網連結（因為都是連到國外官網，型號或規格有時會不同），但是這兩個軟體，一個已經停止開發，另一個還是要收費的，對大多數人來說，都不希望如此吧！

這兩天剛好有朋友傳了個資訊給我，就是簡單又好用的查詢系統資訊的軟體（Sysspec），今天花了點時間測試，順道就來分享給大家。

只要到官網最下方就可下載，其它就看圖說故事！（圖多，可點擊放大）

（1）下載點：http://www.alexnolan.net/software/SysSpec.zip



（2）主畫面：紅框部份會特別說明。



（3）Personal：主要資訊，重點是系統的安裝序號。



（4）記憶體資訊：還可以看見BANK的使用狀況。




（5）設備資訊：硬碟、CD/DVD的資訊都在此頁。

硬碟：



CD/DVD：



（6）CPU資訊：其中還包括CPU的動態使用量。



（7）程式資訊：反安裝、刪除無效項目，以及啟動區的程式。

程式（反）安裝及刪除無效項目：



開機啟動區的程式：



（8）網路資訊：包含細部設定及呼叫系統功能（連線資訊）



（9）其它：利用文字或網頁模式來顯示資料（只有主頁面）：

文字模式（類似DOS的命令提示模式）：



指令說明：

c:\>sysspec.exe /auto c:detail.txt
　　　　↑　　　　↑　　　　↑
　　　主程式　　參數　　轉存的檔案名

網頁模式：直接另存成HTML即可。（也可存成CSV檔）



結論：

雖然這個軟體本身不大，但是它免安裝、不收費，提供的資料還算齊全，而且將電腦原有的管理工具，幾乎都設好連結在它的功能區中，因為太多，所以我沒有一一介紹，有興趣的人可以下載來試試，畢竟實用才是最重要的呀！不是嗎？

一個方便的工具程式，本身就應該符合方便攜帶（程式愈小愈好）、不需安裝...等這些要素，否則，工具程式本身就具備使用上的門檻，感覺起來就像是多此一舉，但是，話又說回來，在資訊業界，品牌迷思似乎永遠都會存在吧！

總歸一句，親身體驗之後，再來「講好壞論心得」吧！

隨身碟應用與測試（Application and Test of USB Flash Drive ）

1GB、2GB規格的隨身碟（姆指碟），現在漸漸地成了平價的商品，甚至有變成贈品的趨勢，若是買個隨身碟來儲存一些資料，不用幾百元就可以得手。

連買DVD-RW燒錄器，都可以附贈1GB的隨身碟，由此可知它已走入生命周期的末端，雖然如此，在筆者看來，1、2GB的隨身碟容量，對一般人而言，存資料、文件或相片已綽綽有餘。

不過，它應用的範圍絕對不只如此，尤其是你手邊有更小規格的隨身碟（例：512、256MB）時，帶出門覺得不太夠用，留在抽屜裡又怕浪費，其實它還是有機會能物盡其用。

只是要讓它重新復活，得有點耐心＋勇氣，因為手動改隨身碟的時候，可能有無法預期的狀況（凡事都有風險），造成隨身碟直接罷工給你看，而且，要一番複雜動作才能完成的事...，非得有需求或狂熱，才會做下面這些事吧！？

在介紹手動更改的方式之前，先來搞清楚一件事，那就是這些隨身碟的格式之謎。如果你手中有2GB（4GB）以下的隨身碟，看看它的磁碟區格式，絕大部份都是FAT16吧！你心裡一定會很納悶，為什麼還是用這種老格式呢？（至少筆者有這樣子的疑問）

隨身碟的格式之謎：

其實，在我今天測試之前，我想到曾在PEKO-ism的部落格上看見一篇相關的文章（加快SD記憶卡讀取效能的格式化方式），我也來測試一下我手邊的1GB隨身碟,是否會因為檔案格式不同（FAT16、FAT32）而影響效能。

測試環境：（圖若太小，可點擊放大觀看）

硬體：主機（1GB RAM《512MB*2》、USB 2.0介面），加1GB 隨身碟
　　（僅標示重點元件，其它部份，筆者覺得影響不大。）
軟體：WINXP PRO SP2、HD TUNE 2.53、BENCHMARK

條件1：將1GB的隨身碟，分割成FAT16（XP只會寫FAT）

1.分格後的容量：963MB



2.HD TUNE 2.53：平均值＝14.8 MB/s





3.BENCHMARK：Read Avg＝15.8 MB/s、Write＝4.11 MB/s





條件2：將1GB的隨身碟，分割成FAT32（XP會寫FAT32）

1.分格後的容量：962MB（與FAT16差1MB）



2.HD TUNE 2.53：平均值＝14.8 MB/s





3.BENCHMARK：ReadAvg＝15.7 MB/s、Write＝4.51 MB/s





測試結果：

讀取：FAT16、32平手（HD＝14.8 MB/s、BENCH＝15.8 MB/s）
寫入：FAT32略勝FAT16（4.51 MB/s　＞　4.11 MB/s）

結論：採用FAT32格式

說明：因為FAT32在寫入的部份表現較好，所以我會先採用FAT32，這部份跟PEKO-ism的文章內容有出入，除了架構（討論SD卡）不太一樣之外，該篇文章主要是針對4GB的上下來討論（FAT16的限制），而我只用1GB的隨身碟來測試，所以結論無法混為一談，這一連串的測試與貼圖給大家做個參考，畢竟剛出廠的隨身碟（4GB以下）以FAT16做格式化居多。

接著我們就來進入重頭戲吧！基本上這部份的技巧，在繁體中文的網站真的不多，絕大部份的資料都是簡體中文的網站，也許是因為代工大量登「陸」之後，許多軟體也就一同釋出，甚至連量產用的軟體都有（驚）

USB隨身碟的改造：（風險自負）

1.判讀出USB隨身碟的資訊：（軟體請找Google，不提供連結）

利用CHECKUDISK（U盤檢測器）或從系統資訊中判讀出VID和PID。其實，筆者就是一個太衝動的例子，圖中可以發現我的出廠資訊都消失了！因為，我沒有備份到初始值，所以改寫時，就只能用它預設名稱（能隨興更名）

CHECKUDISK（U盤檢測器）：



系統資訊：（判讀難度較高）



2.找出量產工具：

利用判讀出的資料，去Google上找出屬於你的VID跟PID（與主控晶片有關）專屬的量產工具程式（具修復功能），我的隨身碟是採用UT163的晶片，所以我去找UT163的工具程式（v3.8.9.0）而VID跟PID可能屬於KINGMAX所有（沒有備份初始值的後果，事後是直接從Google上找到KINGMAX的VID和PID才使隨身碟恢復正常，所以第一步相當重要）

程式介面（名：MDPT）如下圖：（功能之多，超乎想像）

更改流程的說明：
F1設定（Setting）\選擇設備（UT163）



PS：隨身碟沒有顯示在主畫面，先按F5，抓取隨身碟後，再行設定。

3設定：

（1）客製化設定：除了VID和PID要沿用之外，其它隨你改：



除了VID和PID之外，其中較關鍵的是Disk Type和LED Mode：

Disk Type：選用Removable （可移動）或Fixed（固定）兩種。

選用固定模式，可透過下面的格式設定，做到隱藏磁碟區、分割磁碟區、置入ISO檔...等（功能視硬體支援性而定），讓該隨身碟變成開機碟，甚至變成光碟機模式，模擬成USB-ROM的開機碟（實用性待考量）。

說明：有沒有必要改成USB-ROM呢？

其實以主機板的支援來看，有支援USB-ROM的一定有支援USB-HDD，可是有支援USB-HDD就不一定支援USB-ROM，所以，這麼費功夫的改成ROM模式是否值得，這點就有待商榷。

LED Mode：在隨身碟沒存取時（Idle），是不是要讓LED的燈閃爍，以及他的閃爍頻率要多少。

格式設定：



（2）參數設定：
這部份與隨身碟特性有關，例如：容量（Capacity）：1024、512MB...、Flash數量（這個我真的不確定，所以用Auto）、操作模式（單、雙通道，這也使用Auto）、USB介面（2.0或Non check，這部份可以在你隨身碟的官網上找到），大都可以選Auto或Non Check即可。（細項請自行研究）



4.寫入設定：

按下OK後，回到主頁面，使用Space（空白鍵）開始寫入，寫入完成後，透過QuickTest（F10）來做快速測試，如果連這一關都過不去，就肯定是那裡設定值有錯。如果快速測試能PASS，就移除USB隨身碟後再重新插入，看看系統是否會將它抓取成你所希望的模式。

接下來的玩法我就不多詳述了，畢竟那些ISO檔怎麼做，或是你想要把USB隨身碟透過這種方式改成怎樣的多功能隨身碟，這是個人喜好...

用途：更改一連串的設定之後，能有什麼好處呢？

1.容量可能變大：你會發現容量可能大一些（釋放隱藏的磁碟區），尤其是具備特別功能的隨身碟，一般都是將磁碟區做隱藏處理。

2.功能選擇：如果你的隨身碟具備華而不實的功能，可以透過這樣的手段，來增減隨身碟的功用，不過有個前提，就是硬體也要能支援該項功能。

HP的工具方案：

如果是單純用USB隨身碟來製作開機碟（無進階設定），可以透過HP提供的工具來達成（HP USB Disk Storage Format Tool或HP Drive Key Boot Utility ），只要利用這個程式將開機檔載入至隨身碟後（僅載入開機檔，其餘檔案需手動複製），就可以拿它來做為開機碟使用。

HP USB Disk Storage Format Tool,V2.0.6



注意事項：

還是要提醒一下，因為你去Google找軟體時，一定會掃到一些國外網站，抓取回來的程式最好先做掃毒，如果環境允許能夠斷開網路更好，畢竟單機操作會安全一點（以免程式被加料），除此之外，最好拿個掃間諜程式的軟體（cookies很容易有東西...），把自己的電腦給「清」一遍，不然...會有什麼後果，個人可不做擔保。

微軟使系統汰換加速（Microsoft Accelerates System Replacing）

最近在檢視今年度的工作計畫，其中一個重點就是Vista系統的相容性測試，因為等到六月過後，隨機版本（OEM）的作業系統，只剩下清一色的Vista，再也不會看見那熟悉的XP畫面，因為微軟想要讓XP走入歷史。（如果沒有變化...且低價電腦內載掛的XP也同時結束）

這一點對公司、企業來說的衝擊是無可避免的，評估是否要更換系統的人是我們，可是決定權往往是決策者，在這冷颼颼的大環境裡，會大規模更新系統的人畢竟還是少數，雖然Vista號稱比XP更安全（一百個讓你驚豔不已的原因），不過在決策者眼中，實際帶來的效益，遠比追流行重要。

除了測試、研發部門，會部份更新成Vista之外，對一般人來說，更換它的迫切性就低了許多，無論是在軟體或硬體的需求皆是，先前的《作業系統的界線》文章中也有類似的觀點。

如果，微軟很有魄力地斬斷XP的後路，或許還比較好，麻煩的就是它們自己還弄了一個GGWA（Get Genuine Windows Agreement）的專案，看起來是給了各家公司行號，另外一條出路...

表面上是為客戶端著想，事實上也讓決策者重新思考，能不能擺脫這種「一隻牛被剝兩次皮」局面，進而考慮現在努力拓展版圖的LINUX系統，對於一般網路、文書作業的使用者來說，的確是相當足夠！（雖然我都是玩文字介面的LINUX，但是我相信它能勝任）。

對於整體規畫來說，整個公司或企業的授權、使用及相關軟體應用，可能要重新計畫一次，不然就只是落入「頭痛醫頭、腳痛醫腳」之途。

非得留在微軟帝國的人是那些呢？

說穿了...只要是企業資源規劃（ERP）的使用者，應該就很難與WINDOWS系統脫勾，除了ERP系統本身的支援性，還有最初跟M$購買的CAL授權，也是使得ERP無法與WINDOWS分開的因素之一。（或許有LINUX版本，對於已經習慣的使用者來說，LINUX的恐懼感太深了）

除此之外，使用專業美工軟體的人，有一半的機會能夠轉換成功（MAC也不是WINDOWS的架構），只是手中的專業級軟體可能要重新購買或轉換。

是否就能夠用LINUX來取代WINDOWS的工作？

老實說真的不難，頂多是...格式問題需要解決和統一之外（例：M$ OFFICE VS. OPEN OFFICE），對於一般人來說，上網、收發Email、查資料或IM軟體，原則上都能夠在LINUX上找到解決方案。（使用者的接受程度不列入考量的話！）

微軟的GGWA專案，可能會促使系統的加速汰換，而且是朝向LINUX系統來推進，短期還看不太出來成果，等到今年六月之後，這局面應該會慢慢地發酵，不知道微軟在顧全XP這塊大餅的同時，有沒有考慮到這局面？還是...會有另外一波的黑暗兵法？（只能等時間來證明）

其實，我有跟微軟在GGWA這部份深入瞭解過，因為公司對於Vista的需求性不高，舊硬體的支援性也不足，甚至某些決策者的使用經驗不好...等，所以我就得擔任這個中間人的角色。

其實GGWA就是讓隨機版的XP，就地升級為零售版模式，再加上統一管理的序號。（這一點像企業授權），例：原本內部有30台是以隨機版取得WINDOWS XP授權，就在透過GGWA補個30套授權。（至少需五套以上，參考頁面）

PS：有一點要提醒，一間公司僅能「就地合法一次」。

從價格角度來看：

我去參考了一下軟體王的XP售價（XP PRO SP2零售版為8790元、隨機版為5190元，而GGWA的專案則是6030元）。

這就代表你買系統電腦時，就附加在主機上的系統費用（絕不會跟5190元等值），如果想要取得零售版的資格，就要再花費6030元來合法升級零售版的資格（當然也可以另外買8790元的零售版）。

從以上的說明來看，就可以知道一般公司行號，為何愛用附加的隨機版。換言之，你若是出錢的人，就不難理解「一隻牛被剝兩次皮」的道理。

雖然微軟給了其它作業系統壯大的機會（不誨言：軟體要賺錢，最快的方式還是改版或強迫升級），只是對於管理者來說，同時管理不同的作業系統，是一件繁瑣且複雜的工作。就連原本的AD架構，是否也要因應這衝擊而有變革，甚至是增添其他工具、軟體來化繁為簡。（這部份的預算也不可小看）

對於想要導LINUX進入Client端的人來說，常會把這部份的考量給淡忘，只看見LINUX能夠帶來的自由性和價格誘因（只是跟M$的關係少了些，要完全脫離談何容易！），頂多只能說，不用隨著商業政策而起舞。

這種加速系統汰換的狀況，無論管理者、使用者還是軟體供給者來說，互動相當微妙，只能把所有方案規畫出來後，加上最難估算的時間及人力成本，再與決策者討論最恰當的做法。（最好能夠白紙黑字）

如果我擬出一個系統化的文件或做法，再上來與大家分享，這個即將面對的新潮流，或許M$帝國會因此而茁壯，還是會被其它陣營給蠶食，就等時間來揭曉最終的答案吧！

自動執行的測試（Testing Autorun）

關於自動執行（Autorun）的文章，我已經寫過不少，今天的文章主要是測試自動執行的設定檔（autorun.inf），對於電腦可以構成什麼樣的威脅。

早在先前KAVO系列病毒肆虐的時候，我就曾經貼過autorun.inf的內容（見快報「kavo變種」），不過當時我並沒有很認真的去研究它的行為。

之後，在我常去的資安網站上有人提起了對它的疑問，插入usb隨身碟後，就可啟動autorun.inf裡面的程式碼嗎？引起了一番討論，當然也有人去找到M$的說明來佐證，我也在好奇心的驅使之下，加入了測試的行列中。

參考文件：（MSDN）
http://msdn2.microsoft.com/en-us/library/bb776823.aspx
http://msdn.microsoft.com/msdnmag/issues/01/11/autoplay/

（相關應用均有風險，請勿用於危害他人電腦資料之途，刑責自負）

其實這一類的相關設定，早在很久以前，燒錄影音光碟時，就曾經被提出來討論過，只是沒想到就連惡意軟體也藉由它來大行其道。

雙面危機（Double-Edged Crisis）

最近接觸了一些資安上的議題，發現網路上有很多人在討論，不過...絕大多數的人都是嘗試心態者居多，所以就去四處找尋相關工具來使用，以達到其目的。

老實說，透過網路能夠找到的工具有很多，有動輒幾百美金的專業軟體、隨處可見的合法資源，甚至有地下版本的相關軟體（很多來自對岸）。

基於人性的誘因，這些地下版本的軟體在某些團體或是通路中廣為流傳，無論使用者是為了研究、好玩、測試而使用那些軟體，你都得有個心裡準備，這把雙面刃，除了幫你切開對方的弱點之外，也有可能讓自己成赤裸裸地呈現在大家面前，如果是為了資安的角度來使用它，那是極為諷刺的一件事...

這一類軟體最早是被應用在破解軟體、註冊機...等相關程式，這一類的網站你只要Google上搜尋「hacker、crack、破解...等」字眼，包準你有看不完的資訊，只是這些工具往往都見不得光，更別提能有什麼組織來審查，所以相關工具被加料的消息時有所聞。（連P2P流傳的影片都能加料...）

回過頭來，仔細想想為什麼這一類的消息會被挖掘出來呢？就是因為有人身受其害，才會傳出類似的訊息（當初好奇心別這麼強，應該不會有事！），排除這一類的人之外，現在，透過社交網路服務（Social Networking Service）也讓不少人陷入相同的危機中（人性的弱點），例：某某優惠卷、某某打折訊息...等，如果在這一類廣告文宣的連結上加入木馬程式（如果電腦中有類似入侵手法中的MS06-001弱點，就可得逞），就可以吸引為數不少的人點閱而受害。

如果真要使用相關軟體時，應該怎麼做比較安全呢？這一點有很多衝突之處，實際要做起來，會有很多繁瑣的部份（花費的時間，讓你開始懷疑是否值得這麼做...），常見的方法有：

1.以防毒軟體掃描：

如果遇到加密的壓縮檔、包裝過的安裝檔...等，其實都無法掃描出本體是否真的有加過料，甚至加料的內容本身並無具體特徵，只是潛藏在系統中，等待機會爆發。

所以遇到這類軟體或檔案，就得先解開壓縮檔後再來進行掃描，對於已經包裝成安裝檔的程式（*.exe）可能就只能擲杯來保佑自己別中獎。

2.以MD5檢查碼來驗證：

某些較具有公信力或善意的社群，在釋出相關軟體時，同是會附上一組MD5的檢查碼（MD5SUM）來做為驗證手段，就連我們每年報稅所使用的報稅軟體也有相關的機制。

傳聞（因為沒親眼看過，只用傳聞二字），有手法可以破解MD5（透過暴力法），聽起來要經過很久的時間才能做到，但是已經有人（對岸的文章）透過其它的演算法來猜測密碼，能夠在合理的時間內把MD5加密法給破解。

PS：MD5加密法的破解並不代表MD5SUM能被假造，原則上MD5SUM只要有修改過檔案，就會產生不同數值。

3.把網路切斷（透過防火牆將網路完全封鎖）：

執行該程式，查看是否要求對外連線，再去分析它連線的主機位置是否合理？（也有可能是跳板主機或僵屍電腦）。

但是，這個方法一樣有盲點存在，例如：該軟體原本就是用來偵測網路狀態（一定得開通網路），甚至該軟體是經過80 port與外界連絡（除非你連80 port都封鎖...絕大多數的公司都不可能吧！？）。

4.利用虛擬機器（VMWARE...等）：

將程式運行的環境鎖定在虛擬機器內，就算真的把系統改得千瘡百孔，大不了就是砍掉重來，也不會影響原本系統的運行，只要能夠使用他達成目的即可（研究、實驗、測試...）。

這方法能減少對主要系統的危害，但是虛擬技術需要硬體支援才能達成，否則原本就只有512MB記憶體的電腦，已經是捉襟見肘，還得騰出資源給虛擬機器使用，很有可能會弄巧成拙。（看XP死給你看...）

以上的四種方式，都是用來保護自己的，如果你非得使用或測試那些軟體時，多少可以避免被它加的料或禮物，反嗜其身。

那些「便利軟體」雖然有這些風險存在，對於熱衷使用的人來說，它的誘因遠超過可能帶來的麻煩，對我來說，雖然我也曾想過測試相關的應用技巧，不過...光是想到可能惹來的後患，就打消了這個想法，畢竟沒安全性，一切的資訊就變得毫無價值可言。

PS：雖然如此，如果真的要研究的話，仔細尋找還是可以找到不少合法軟體，能夠達到相同效果，畢竟軟體合法性與使用技巧與應用範圍，沒有絕對的關係。（台灣也有類似的討論網站，不知什麼因素而關站，例：CRETIX於2006-12-06關站）

研討會的心得：入侵手法（Reflection on The Proseminar：Invasion Tricks）

昨天又去參加了一場資安相關的研討會，一方面是因為工作上需要，另一方面是去看看朋友的實際操演，畢竟上次的場次沒有參加到，有點遺憾。

除了昨天的研討會之外，先前我也去參加過兩次角度不同的研討會（上課），一次是廠商邀請《研討會的心得--資安議題》，一次是上課《惡意程式分析課的心得》，雖然這是第三次參加，可是有著不同於前兩次的經驗。

第一次老實說像產品發表會，參與過的人就可以理解我所說的意思，第二次是去瞭解一下防毒軟體公司，在電腦遭受感染之後怎麼做病毒分析的方法。而這次我參加的議題則是與入侵手法有關，也實際看見演練的過程，畢竟，先知道有心人士的手法，才知道該如何防範。

在提研討會心得之前，我想先說一下去看研討會應該抱持什麼心態，老實說，也是會後跟朋友聊天時的感想...

其實研討會，無論是廠商邀請、自行參加（免費、收費）、甚至是公司出錢派你來參與，我想都會有一點避免不掉的問題，那就是商業行為的置入，畢竟公司是以營利為目的，如果你是付費參加的人，或許還有選擇的權利，不然，大不了就是不要去參加或者只針對特定主題參與即可。

千萬別把個人情緒放在學習或增廣見聞之前，如果能在這種場合交到志同道合的朋友，也是件不錯的事情，別老是針對行銷商品、業務推廣來大行批評，畢竟...沒人逼你吧！？雖然我也不喜歡被業務人員騷擾，但是換個心態也就能夠釋懷。（言盡於此）

接著來切入重點，因為我著眼的部份是入侵手法，怕會造成不良的學習及示範，以下的心得內容皆「點到為止」，若真的有興趣，看要私底下討論，或者去參與一下類似的研討會也行。

1.透過瀏覽圖片來植入木馬：

條件：
（1）具有「MS06-001」WMF漏洞
（2）使用WINDOWS圖片和傳真檢視器
（3）使用IE5或6瀏覽器

解決方式：修補MS06-001弱點（停用WINDOWS圖片和傳真檢視器）

2.加入管理者帳號：

條件：
（1）具有「MS06-040」BOF漏洞
（2）具有本機使用者帳號的電腦（M$的都有，除了DC裡的AD之外）
（3）M$的WINDOWS平台內都有終端機服務（僅差在是否有開啟）
（4）使用在區網或無線網路中（無法跨ROUTER和VLAN）

解決方式：修補「MS06-040」弱點。

3.利用網站弱點置換網頁：

條件：
SERVER：
（1）具有CGI漏洞的IIS
（2）具有XP_CMDSHELL的SQL SERVER
（3）網站資料夾權限是Everyone完全控制
（4）預設路徑沒更改
（5）網頁屬於「.htm或.html」

CLIENT：
具有「MS06-014」、「MS04-023」chm或「MS08-001」弱點

解決方式：修復「MS06-014、MS04-023或MS08-001」漏洞。

4.利用SQL Injection植入iFrame或植入DB欄位：

條件：
SERVER：
（1）網頁屬於「.ASP、.ASPX和.PHP」
（2）網頁程式裡有「SQL Injection」
（3）網頁程式呼叫DB的權限過大
（4）DB資料夾沒有鎖定權限
（5）具有XP_CMDSHELL的SQL SERVER
（6）預設路徑沒更改
（7）網站資料夾權限是Everyone完全控制

CLIENT：
具有「MS06-014」MDAC弱點或「MS07-017ANI弱點」

解決方法：修補「MS06-014和MS07-017」或「SQL Injection」。

PS：ASP也可透過FSO（檔案系統物件）來提供處理資料夾及檔案架構的工具。

5.利用其它程式植入木馬：（Realplay、每種播放器都有）

條件：
（1）具Realplay漏洞的電腦
（2）喜歡使用P2P抓取.RM、.RMVB和.WMV的使用者

解決方法：改用RealOne或Realplay 10、11。

我只寫這些條列式的內容，大家會有種搔不到癢處的感覺，其實這些是從講義中截取下來的內容（已得到作者同意），因為這些入侵手法，還需要借助於某些工具（很多來自於對岸）或指令，並不適合在公開的部落格上討論。（若是問我是否有破解、註冊機還是駭客軟體...等，會石沉大海一樣）

從上述的說明中，不難看出最大的弱點還是出自於M$，除了SQL Injection與程式撰寫或資料庫管理者有關，其它只要能安穩地把M$的更新乖乖地安裝完（盡可能地不使用S版的XP安裝），就可以做到最基本的安全防護（0時差攻擊除外）。

其實，這樣子的研討會，除了看講師表演入侵手法之外，我覺得最重要的是瞭解這些入侵手法成立的原因跟管道，畢竟那才是真的能夠幫上我們這些IT管理者，不然花了高額的預算（如果有的話...），添購了一台你自己也不確定要用來防範什麼危險的設備，那還不如把預算省下來多買幾套備份裝置。

除此之外，這次的研討會中有提到Google大神可以協助我們做很多事（無論是漏洞分析、社交漏洞的搜尋，甚至有此地無銀三百兩的配置（robot.txt）...），這一點跟我去聽的第一場研討會類似，我也不多說這部份的內容。

結論：

聽完了這場研討會，直覺M$的更新相當重要，只是礙於市場條件跟實際狀況，經常會有偷吃步的方法出現（S版XP、無人安裝...等），一個不察就會造成漏洞百出，雖然知道有這樣子的風險，台灣真的有做過弱點分析與入侵偵測的網站有多少？（那個數字應該會讓人心寒吧！）說不定去對岸的網站隨便掃一掃，就可以發現有多少台灣網站門戶洞開。

心裡想著，如果有一天我的影響力涵蓋那部份的業務時，期許自己能夠細心且謹慎的測試，在時程與安全中取得平衡，這是一件相當重要且困難的事，不然...那天在Google上發現自己管的網站，被開了後門，那時帶來的風險，與系統毀損相比，毫不遜色！（系統毀了頂多是資料遺失，被開後門則是想像無限）。

藍牙的使用與風險（The Use and Risk of Bluetooth）

在我們的生活中，藍牙技術其實已經存在許久，感覺上卻一直沒有真的熱門過，除了推廣最多的藍牙耳機之外，很少看見一般人提到別的應用。

雖然在我先前《無線技術的競爭》一文中，曾經提到過它的耗電問題，不過...在某些行動通訊上，它還是有它利用的價值。（當然，如果原本就是用網路的電子產品，就不用非得使用藍牙，因為速率的差距極大）

例如：在手機上檔案的傳輸，除了使用MMS訊息來挾帶檔案外 （訊息費用），還有一定得對準的紅外線，再來就是透過藍牙的方式來傳送，有人或許會說還有3G或3.5G網路呀！老實說...我相信真的用的上它的人還是少數，除了商務人士＋非得用手機上網的人之外，很難說服一般人使用吧！更別提現在日本極為流行的手機閱讀（台灣就算有，也是離線狀態居多！）

其實，今天會提到這個藍牙（Bluetooth）主要是因為我今天一早，就透過它在兩台手機間傳送圖片（我家的喵仔），在傳送的過程中發現的一些小疑問，才勾起我對它的興趣。

今天我用的手機是Dopod 585和SE S500I透過對傳藍牙（Bluetooth）對傳，我在WikiPedia上查到的資訊中寫著：

1.2版本：
匿名方式：屏蔽設備的硬體地址（BD_ADDR），保護用戶免受身分嗅探攻擊和跟蹤。從1.1版開始已經可以實現硬體匿名，但未被實施，因此對普通消費者來說還是沒有此功能。...

我在Dopod 585手機中並沒有看見匿名方式（沒支援），也只有加密模式的存在，更詭異的部份是，我一旦開啟搜尋（配對）模式，除了找到SE S500I的手機之外（我事先設定），還可以搜尋到另外一組不知那兒來的MAC ADDRESS位置，可能離我10M內，有人使用藍牙通訊的電子設備吧？（藍牙接受器？），不過掃到的竟是MAC ADDRESS這點，著實讓我嚇一跳。（更懷疑藍牙的安全性）

雖然它的耗電量隨著Bluetooth 1.0、1.1、1.2，直到2.0都慢慢地在改善，對我來說安全性更加重要，以下是網路上的相關文件，例：

中研院：藍芽與無線區域網路IEEE 802.11安全性之比較

DIGITIMES：藍芽技術建構個人無線傳輸網路

從上述的文章中可以發現藍牙採用的E0加密法有一定的複雜程度，除了直接進行暴力破解法之外（PIN碼大多為四位數的10進位數字），主要就是要在安全的環境中建立連線（怎樣才算安全...方圓10公尺內空無一物嗎？），之後的資料傳輸是經過跳頻及加密技術所保護。

或許我的擔憂是多此一舉，因為有心想要破解藍牙的人，早已不是為了顯露技術或是將某些技術的弱點公諸於世，而是在有利之圖的狀況下才有可能嘗試，就拿現在最多人採用的藍牙設備來說（手機＋藍牙耳機），除非真的是達官顯要，不然那有破解的價值呢？

況且，有看過那些重要人士是透過藍牙在說手機的？（除了某些發表會上，耳朵上掛隻耳機也沒有多美觀吧！），真的要竊聽語音通訊的方式太多，光是透過竊聽設備或是透過有線的方式接線竊聽，也比在那兒破解個半天有效率。

不過，這一類的無線通訊技術上，雖然不能拿藍牙跟WiFi或是WLAN相比，但是我還是讚同它的發展，畢竟它對於懶得設定的一般人來說，提供了友善且容易上手的界面，雖然有數量上的限制（一般而言，最多只能連接7個Bluetooth裝置），但是對於一般使用者來說應該夠用。（別跟我說數位家庭的夢，那個應該是IPv6實現後的事...）

藍牙：我會把它定位在個人商務，或是簡單環境下能使用的無線網路技術，雖然還有紅外線（僅能一對一）、WLAN（還得會設定網路或加密法），畢竟都比不上藍牙的輕易上手及應用呀！