2008年5月14日 星期三

省電大作戰(The Battle of Power Saving)

6 則留言:
最近的民生議題,除了對岸剛發生的地牛翻身之外,我想就是民生必需品(水、電費)凍漲機制即將結束的消息,據傳聞7/1就有第一波的電價調漲
油先漲 電最快7月漲【呂雪彗/台北報導】工商時報2008.05.12

新政府對油電價格調整已有初步原則,除油價依浮動油價機制6月1日調漲外,氣價及電價將召開諮詢委員會討論,最快7月1日才會調漲。其中民生用電基本度數傾向110度以下用戶原則不調漲,以照顧中低收入戶,高鐵、捷運用電也會予特殊考量。...原文

所以,對於電費斤斤計較的我,就開始得想些方法來節約電費,第一個想到的就是我管的所有資訊產品,先不論是否具有節能標章,現在出廠的電子產品漸漸地有走向節能的路(顯示卡除外...)。

不過,也得等到全部的硬體都更新一遍才有可能趕上節能的潮流吧!?所以,若真的想省下電費開支,還是得要主動出擊才是,更何況,電腦硬體曾經歷過一段瘋狂追求高時脈的時期,當時好像電不用錢似,隨便一個電腦元件動輒耗電幾十瓦到上百瓦。

要談省電之前,你總得先弄清楚電費的計算方式,以及有那些迷思...

1.電費的計算方式:參考來源

簡單地說就是分為營業非營業用來計費,採階段的累進費率,再加上夏月非夏月來做為計費標準,原則上一般家庭的平均用電都在31x度左右,也就是在330度以下的計費標準,如果你家(非營業)兩個月的電費在[2.100*110+2.415*220(也就是111~330度)]*2=1525(1524.6 四捨五入)元以下(電費一般為兩月收費一次),代表你就是在330度以下的計價標準以內。下圖就是參考表:(上述計算僅供參考,以你家帳單為準,因為計費方式有很多種)



2.我們常看見有80 PlusRoHS標章的電源供應器能夠省電嗎?

在台灣,80 PLUS可以為你「直接」做到節省電費,比較沒有影響的反而是另一個「PF」(POWER FACTOR),高的PF只是能夠用來減少虛功熱的產生,但是在電費上的節省可能就不這麼明顯
,因為台灣電費是以KWH(每千瓦小時=度)計價,也就是透過總輸入實功計算,所以高的PF可以有較少的虛功及廢熱產生,而且在法令上還有限定若PF低於0.8,台電還可以跟你家加收電費,因為供電的成本增加(電業法69條)。

而80PLUS代表的意思則是你在輸入達20%50%100%時,都能夠達到80%以上的轉換效率(efficient),所以當你如果有一個300W的PSU,而電腦需要100W時,輸入端只要提供125W的電能就夠滿足電腦所需(125*80%=100W),如此一來,你就能夠節省電費。(通過80 Plus的PSU列表)。

RoHS:是一種限制使用危害物質的認證(禁用或最大容許量為100ppm),主要也是為了環境跟自身安全,跟省電無關,其中包含:「(Pb)、 (Hg)、 (Cd)、六價鉻 (CrVI)、聚溴二苯(PBB)和聚溴二苯醚(PBDE)」。

解決了這兩點疑慮之後,我們該如何來省電呢?

其實有兩派說法,一派是說電器不用時,除了要關閉電源之外,最好要把插頭從插座中拔出;另一派則是說沒有「搖控」或「待機」功能的電器,在關閉電源的狀態下根本不會耗電,先不論誰對誰錯,在我看來重點應該是在怎麼安全的關閉電源這件事。

現在的電腦(含螢幕),最耗電的部份有三:CPU顯示卡螢幕。其它的周邊設備(HDD、CD/DVD-RW、USB...等),原則上並不會佔用多少的電,而且在電腦關閉時,周邊設備的供電也會中斷,不過現在有反其道而行的PSU(電源供應器),就算是關閉電腦時,它也能直接PSU供電給周邊設備,不然就是類似網路開機(WOL:Wake On LAN)的用途,才會保留一部份的電力。

而這三項最耗電的產品中,最容易被人所遺忘的設備就是「螢幕」,所以要做的第一件事就是:「關機時,順便關閉螢幕的電源。

接下來還有那些是該注意的地方呢?

若你相信沒有「待機」或「搖控」功能的設備,關機後就不會耗電的話,只要保證電腦有正常的關機(很多人都是按了就跑...),同時把螢幕關閉即可。

如果你是相信一定得拔掉插頭,才能夠徹底的關閉電源的人,那還得注意一件事:「是否會有積塵或異物造成短路的危險」,這也是有人覺得不該拔起插頭的原因。不過,凡事都有正反兩面,在某些工作環境中(濕度較高),不拔插頭,甚至是不關機反而能夠讓設備的壽命長一些。

以公司或企業的角度來看,我應該選則添購定時器(Timer),在無人使用的時間自動切斷電源供應,如此既可以做到省電的效果,也能夠避開短路的風險。雖然這類的定時裝置的價位不低,但是你只要把使用的時間尺度變大(三年能省下的電費...),你就會發現那其實是很有價值,畢竟要每個人下班前把插頭拔起來,隔天上班時再插回去,除非是具有強制性的命令,否則時間一久就很難貫徹執行

或許有些人會提到:「頻繁的開關電源是否會有傷害硬體的可能(電源突波)」,我覺得以室電的電壓來說影響不大,除非有高壓電的相關設備,才需要考慮這部份可能帶來的傷害。

除了某些不適合(無法)關機的電腦之外(伺服器備援主機),一般的使用者,基本上都適用這個省電的方法,以筆者自身的經驗來說,先前在家中有架設主機(24小時不關機),原則上每個月的電費約多出3~500元不等(視硬體而定),所以可以看出一台24小時運作的主機,一個月可能帶來的費用有多少。

最後,附上能夠手動量測自己的電腦究竟需耗多少電的參考網頁,它是以「最大負載」去計算,所以別看到數字時嚇一跳,基本上只要以那個數字的80%來看待自己的PSU即可,讓大家做個參考:
eXtreme Power Supply Calculator Lite v2.5
Journeysystems-Power Supply Calculator

2008年5月7日 星期三

末代更新的停看聽(Think Over the Last Update of XP)

14 則留言:
今天一早,就看見了M$的自動更新上看見了XP SP3的蹤跡(有圖有真相),雖然我先前已經試用了有問題(RMS)的版本,不過,對於沒有使用RMS相關功能的我來說,其實影響並不大,我索性就沒去把它移除了。(反正不是我的機器...)



雖然看見它在自動更新中出現是件好事(代表bug已經修復?),但是如果你的辦公室裡大家同時下載更新的話,我想網管人員應該就笑不太出來了!除非你的工作環境內已有部署WSUS來做內部的集中更新,不然在更新的同時,網路想要"順暢"可就是件難事。

雖然市佔率最高的XP發布SP3是件好事,如此一來,就不用灌完SP2後,還得等它Update近百個更新(等到會睡著...),但是它還是有不少地方需要注意,在你快樂更新的同時,有想過它究竟帶來了什麼樣的不同呢?還是...它會不會造成什麼影響?

對於一般使用者來說,通常都是抱著有得裝就裝(不怕死)的心態,至於裝了什麼?很多時候連自己也不太清楚(壞東西也是這樣子一起裝進去的),其實就連我也常犯這種錯誤(不過,有時候我的嘗試是必要的)。

就拿這次的XP SP3來說,其實在正式版發布之前,在MSDN上早已經有近似正式版的版本流出,所以我就身先士卒的裝了起來(還自己做了SP3的整合光碟),沒過多久就聽見因為RMS(Microsoft Dynamics™ Retail Management System )而延後發布的消息,其實當下的想法是...還好我還沒為單位內的電腦做大量更新。

不過,也因為這樣子的教訓,我就再去找找有關XP末代更新,究竟動了那些手腳,還有什麼應該要注意的部份,基本上可以找到下列的資訊:(連結均為官網

1.Windows XP Service Pack 3 版本資訊
2.Windows XP Service Pack 3 網路安裝套件 (適用IT與開發人員)。
3.Windows XP Service Pack 3 - ISO-9660 CD 映像檔
4.Windows XP Service Pack 3 MUI Pack Update
5.Windows XP Service Pack 3 Overview(白皮書)

基本上,你如果有花時間去把每一條看完,你就能夠發現這個SP3做了什麼事,不過,還是有不少部份應該是很難被人所理解,例:XP SP3、VISTA及WINDOWS 2K8才支援的NAP(Network Access Protection)實際內容是什麼?光是一個縮寫或"網路存取保護"的中文翻譯,就能讓大家瞭解它的意思嗎?

如果對NAP有興趣的人,可以到官網看一下它的常見問答:NAP: Frequently Asked Questions,其實這種問題在電腦的使用上相當常見,就是技術文件寫了一大堆,但是實際的內容卻還是一知半解,或許這需要等時間來慢慢消化吧!(尤其是手邊不一定有支援的相關設備...)

不過這次的末代更新,還是有不少狀況等著被解決(如果有機會的話!?畢竟XP六月底即將停賣),例:MCE(MEDIA CENTER EDITION)的支援,因為中文版的MCE,它其實骨子裡還是英文版的XP+MUI(Multilingual User Interface)套件,所以在你安裝SP3時,千萬別想著可以用"中文版"的SP3來安裝,基本上得要用英文版才行,不過在安裝的同時,它會先跳出相依性的警告(因為中文版的軟體...),所以在MCE上如果想要安裝SP3,可能還得先賭一把!(先硬上英文版的SP3,再安裝SP3的MUI PACK)至於會不會發生什麼問題,筆者也還不能確定?(得回家用我的筆電測試後,再來跟大家分享)。

除了MCE的尷尬處境之外,在我自己測試的經驗中,裝完SP3後,遠端桌面連線的服務(似乎)會被停用,雖然不確定是個案還是其它原因,如果依照官方的說明(也沒說會直接將該服務停用?):
遠端桌面連線
如果您已經安裝預先釋出版本的 Remote Desktop Client 6.1 (KB 937468),然後再安裝 Windows XP SP3,則桌面會持續顯示「僅限用於測試目的。Build 2600.xp_sp2_gdr…」文字,您將無法使用 [新增/移除程式] 來解除安裝 KB 937468。

若要避免這種情況,請在安裝 Windows XP SP3 之前先解除安裝 KB 937468。如果您已遇到這個問題,請遵循下列步驟以移除測試憑證,該憑證負責顯示此文字訊息。

移除測試憑證
1.請按一下 [開始]、[執行],輸入 certmgr.msc,然後按 ENTER。
2.在顯示的清單中,找到並展開 [信任的根憑證授權] 資料夾。
3.在 [信任的根憑證授權] 資料夾中,找到並展開 [憑證] 資料夾。
4.在右窗格中,尋找並刪除名稱為 Microsoft Test Root Authority 的所有項目。
5.重新啟動電腦。
此外,網路上還有人遇見「音效消失」的狀況,雖然這跟硬體支援性有關,這也是在安裝之前得先考量的問題。其實,比較安全的作法應該是等到SP3發布過了一、兩個月後,等到相關問題被大家(白老鼠?)給挖出來之後,再來安裝會比較妥當一些,那時就算真的安裝出了問題,也還能夠找到相關資源。(至少不會死無對證...)

最後,附上官方移除XP SP3的方法(把KB936929移除),如果你有看完上述的說明文件,你就會發現很多解決方式就是...移除你安裝的SP3把特定程式更新移除重新安裝SP3(總而言之就是「重灌就會好」)。
Windows XP SP3 Release Candidate 解除安裝資訊
1. 按一下 [開始],按一下 [執行],輸入 appwiz.cpl,按 [確定]。
2. 按一下 [變更或移除程式]。
3. 按一下 [Windows XP Service Pack 3 (936929)],然後按 [移除]。
4. 重新啟動電腦。


##安裝SP3更新發生問題時的官方解決方式##################
1.Windows XP Service Pack 3 的硬碟空間需求KB947311
2.安裝 Windows XP Service Pack 3 前建議採取的步驟KB950717。(必看
3.Windows XP Service Pack 3 安裝失敗並出現錯誤訊息(8007F0F4 - STATUS_PREREQUISITE_FAILED):KB949388
4.當您嘗試安裝 Windows XP Service Pack 3 時,出現錯誤訊息:「拒絕存取」(Service Pack 安裝未完成):KB949377。(網路上許多人面臨的問題,包括我自己...)
####################################################

2008年5月5日 星期一

虛擬化的多作業系統(Virtual Multi-Operating System)

6 則留言:
最近在利用虛擬化技術(Virtual)在同一台電腦內安裝不同的作業系統,如此一來能夠節省硬體(體積),另一方面也能夠快速的在不同作業系統下做切換,可以免去KVM或遠端連線的手續,雖然使用起來相當方便,但是硬體需求也就相對地墊高許多。(以順暢使用的狀態而論)

除了硬體的需求變高之外,它也不是萬靈丹,因為還是有虛擬化無法兼顧的部份,例:顯示能力網路環境(雙網卡也許會比較合宜),但是在做系統(病毒)測試,或是不同作業系統的相容性測試,虛擬化技術就成了金剛不壞之身,頂多是虛擬化的系統毀損,對於你原本的作業系統來說,只是把其中一個Guest給刪除,只要再重新建立即可(或是直接利用快照功能還原)。

在虛擬化的技術中,VMware應該是最被人所熟悉的"品牌",但是它是商業軟體,對於口袋不夠深的我們來說,它總是難下手了點,所以在免費軟體的世界中,還有Virtual BoxXen...等。

我自己則是試用了Virtual Box做為虛擬化的平台,在上面試裝過Windows(玩了半天結果有bug的XP SP3)、Linux(Fedora、Ubuntu、Centos),在安裝的過程中並沒有遇到太多的困擾,應該是現階段的作業系統,對於硬體的支援性都還算蠻完備,如果你是在更早幾年有接觸過Linux的話,就會知道我說的意思。

我想使用虛擬化技術,對一般人來說,最大的門檻應該是來自網路架構的設定,什麼Bridged(橋接)、NAT、Host-Only或Custom:



很多人在這部份上的設定吃盡了苦頭(其實...我也是),畢竟它與實機操作的環境還是有所不同,你得先設定好虛擬軟體中指定的網路模式後,再處理虛擬器內的網路設定,有時還得在本機端做上「網路橋接器」(讓外界能夠直接連線到虛擬器內的作業系統)。(官方文件XP無法啟用網路橋接器的原因



除了網路設定值之外,筆者還在碰過一種狀況,那就是在更改虛擬器內的網路介面時,例:Bridged改為NAT時,可能會發生虛擬器內的作業系統會無法偵測到新的網路介面,而舊的網路介面卻又遭停用,這時你就得強迫虛擬器內的作業系統進行硬體掃描(Linux中的kudzu),才能夠虛擬器內的網路恢復正常。

其實,利用虛擬器來建構單機多系統的作業環境,絕大多數都是以Linux為HOST(安裝虛擬化軟體的主系統),而XP或是其他OS為Guest,這是為了讓自己能夠隨時調用系統效能,以及支援特定用途的做法,畢竟Linux(文字介面)在運作效能上還是為一般人所讚賞。不過...我先前就曾提過在虛擬器內安裝IE的例子(以WINEIEs4Linux安裝Internet Explorer),自己還是要注意一下合法性。

在最近的發布的Linux中,Xen虛擬化技術也已內建,所以虛擬化的應用愈來愈廣,不過大部份應該還是在技術層面上的應用(病毒測試、相容性、安全性...等),畢竟一般企業想透過虛擬化來架構作業系統,或是透過Thin PC中央伺服器做軟體及資料控管,也不是一般中小企業能夠負擔的起,先不論硬體架構(除非是規劃中的新廠,不然砍掉重來?),光是嚇死人的軟體授權費就相當驚人。

如果你是在虛擬化軟體內,安裝Windows的作業系統,在微軟「Virtual PC」的官網上有不同作業系統的最小需求參考網址),大家也可做個參考,雖然大部份的虛擬化軟體都已有類似的設計。(竟然官方有公佈也就參考著用)

或許有人會想在虛擬化的作業系統內玩遊戲,因為虛擬化技術的限制,"原則"上是無法在虛擬化系統內運作,雖然某遊戲的愛好者已經在LINUX上的系統上跑WINDOWS的大型遊戲(參考羊男實驗の咖啡館Ubuntu 7.04 跑 WoW),至於是否能夠如法泡製地移殖到虛擬器內,我想這就是一個極大的考驗(如果有人成功了,歡迎留言)。

利用虛擬化安裝作業系統還有一個最大的好處就是,基本上玩掛了也不會心疼,因為你可以在安裝完畢後,用快照(Snapshot)的方式就可以快速地進行系統備份復原

至於異機還原呢?可能就不太樂觀,雖然虛擬化技術能夠突破很多硬體上的限制,但是對作業系統來說,它仍有"認硬體"的機制(CPU、主機板...等),雖然你能夠在虛擬化軟體內建造一個多作業系統的王國,一旦你的硬體不慎陣亡,就有可能原本所安裝的虛擬化系統全都無法運作,所以千萬別把這樣子的作業環境視為萬靈丹(雖然Windows能用Sysprep來做重新封裝,但在虛擬化的架構之下,有非這麼做不可的價值嗎?)

最後,什麼樣的硬體適合在虛擬化軟體上運行多作業系統呢?以下僅為個人建議:
1.CPU:雙核心2.2 GHz以上的時脈。
2.RAM:至少要1GB以上,Vista則需2GB以上。
3.HDD:除了主程式,至少需留10GB以上的空間。
...其餘的部份影響不大,例:硬碟轉速顯示晶片(能抓到就好)
有興趣的話可以親自試試,也許會有一種截然不同的使用經驗也說不定,電腦原本就是要拿來玩、跟滿足自己多工作業的需求,不然,如此昂貴的"玩具",我們卻沒有好好善待它,應該也挺對不起自己吧!(我是物盡其用一派)

2008年4月28日 星期一

郵件過濾的反思(Pondering Mail Filter)

2 則留言:
最近H牌的信箱,突然發現會在某些信件前面多了「X-Spam」的標籤,原來是它們也開始在做垃圾信(Spam)的過濾,雖然出發點是好的,只是開始的時間似乎有點晚了。(因為流量太大?還是有其它的考量...)

不過,早在各家電子郵件提供者,開始進行垃圾信過濾前,早已不知多少人,利用POP3的收信機制將所有信箱,全都改到G牌的平台中收信(除了不允許使用POP3的除外),原因就是看重它們強大的AntiSpam能力。雖然,有時也會見到它把不是Spam的信扔進垃圾信的資料夾中,但大多數的使用者給它的評價仍舊不低

或許有些人會說:「我用不習慣Webmail」、「我自己的防毒軟體有郵件過濾的功能」...等,單就郵件過濾的技術,我想各家所長都有所不同,我也沒這麼大的本事一家家去試...(連打開信箱都有點懶的我...),但是這些過濾信件的功能,漸漸地已經成了"標準配備"之一,如果想透過這個功能來收費,以沖銷在這部份硬體或是維護的支出,我想...這應該會造成使用者頗大的反彈。(雖然使用者付費的機制沒錯,但跟人性抵觸者無效...)

話雖如此,現今市場似乎有種大者恆的定律(只要你是相對多數,就能左右人性的習慣),不然那些挾帶著大量會員的網站,怎會哪麼受創投所親睞,只要你的會員數夠高,小小的提案(門檻),只要是能夠創造收入(利潤),就算僅10~20%的會員願意付費獲得該項服務,應該也能打平該項服務的相關支出。

自己就常在思索,以某些社群網站來說,光是那些金卡會員所繳交的費用,相對於其他的使用者來說,他們付出的年費,用來支持他們多出來的那些功能,應該綽綽有餘吧!?(僅個人猜想...)我想這就是量化的魔術

但是,如果是把同樣一個操作模式,套在現在大家很頭疼垃圾信(Spam)一樣也能適用嗎?以我個人的眼光看來,其實頗有難度,原因如下:

1.垃圾信已成常態,已現在的過濾 vs.發信的技術,要不誤判著實很難。
2.不如其它機制,有實質(數字)增加,而時間的浪費卻被輕忽。
3.因有誤判的可能,從垃圾信中篩選有效信件,所耗費的時間成本。
4.有更低價(免費)且堪用的替代方案。

光是以上這幾點,要從使用者端(END-USER)取得費用,除了有非用不可的膠著度之外,就是品牌的喜惡大過實質的支出,無論是那一點,就目前看來都不像是大眾所接納的。(雖然現在並不代表未來)

我想郵件的過濾管理以及相關的配套措施,直到現在,應該還沒有那一家廠商敢直言,他們能夠做到百分之百不誤判(如果有的話請跟我說!),況且在我們使用它的同時,我們也得遵守對方開出的遊戲規則,基本上這種模稜兩可的狀況下,受惠者不見得會是付費的使用者(如果有仔細看清楚每項條文),只能說這是「一個願打;一個願挨」的社會法則。

換個方向來看,為什麼要用這種服務來詢問使用者是否要參與付費)呢?難道是我們自願收到垃圾信的嗎?還是因為我們的法條不夠完善(個資法?),無論是那一個原因,再怎麼看都提不出一個有利的論點來支持,為什麼我們在防治垃圾信上需要付費。

為什麼不是把這部份的成本轉嫁到散播者身上?

難以舉發所費不貲還是賠錢生意沒人做?(總要先抓到人才有機會有收入),況且,Spam造成的流量,應該也是各大ISP業者所頭痛的內容,那...為什麼他們節省成本提升服務品質的同時,卻得全部使用者也出一份(金)力

卻不是督促供應商以服務導向,進一步來獲取使用者的信賴呢?雖然這個無底洞是眾所皆知,市場機制往往也在這文攻利誘之下消失殆盡。(服務業愈來愈不像在服務...)

還記得先前的報導《濫發垃圾信 每封擬罰2000元--聯合新聞網 2007/12/14,在台灣應該還沒有聽說過有誰因為發送垃圾信被告舉發的吧?(還是有!只是我沒聽說...),雖然我也能夠想像到舉證的困難,例:受惡意程式感染後(病毒、木馬)自動發送郵件

以前聽過寫病毒的人,在被逮捕之後,可能會轉進到某些軟體產業的研發處工作(一戰成名),那...如果有最會發廣告信的人被逮捕的話...,是否也能像「法蘭克阿巴內二世」(電影《神鬼交鋒》的原著作者)一樣,最後轉變成抵抗垃圾信主力,這也是我所樂見的情況(真心期盼有那一天的到來)。

2008年4月23日 星期三

遠端桌面的迫切性(The Instancy of Remote Desktop)

9 則留言:
最近這陣子又忙得焦頭爛額,所以部落格又停擺了好幾天,其實,我還是會天天盯著自己經營的這塊園地,只是不一定有時間能上來新增文章而已。

雖然,每天要處理的公事不少,有時,還是會有朋友同事家人問我電腦相關的事,不過,有一點要再次聲明,並不是做電腦相關行業的人,只要跟「」有關的都知道好嗎?(最好是問我電錶要怎麼改...)

朋友或家人發生的電腦狀況,如果能夠在電話中解決還好(重開花錢就會好...),或是能夠傳個網址,讓他們自己去依樣畫葫蘆的狀況,其實都算好解決的。

最怕遇到那種,只是一昧地要求你「親身蒞臨」才能放心的狀況,這時候不只是自己得跟時間天人交戰,有時候巴不得能夠分身處理完這些事,雖然事有輕重緩急,不過每個人總是習慣地把自己的事擺在第一位吧!

這時候「遠端桌面」就能發揮不小的功效,但是...別高興的太早,因為這不是一件只要你情我願就能解決的事,除了兩個人的電腦要能夠相互溝通之外,還有一個最大的實體(現實)障礙 ──「網路頻寬」。

因為絕大多數的使用者,上網還是使用非對稱的網路架構(ADSL),代表你上傳的速度大多是落在512K bps(約50KB/s)上下,好一點的可能有到1M~2M bps(例:FTTx),
如果網路是你獨享的話還好,但在實際狀況中,很多都是與人共用頻寬,你一旦開啟遠端桌面的服務(程式),你就會遇到頂頂有名的「LAG大魔王」,我想,玩過線上遊戲的人,對於這樣子的說詞應該不陌生才是。

也許有人會說:「遠端登入不就好了嗎?為什麼要遠端桌面呢?」其實這句話沒錯,畢竟遠端登入所需的頻寬小得多。

但是...被控端的使用者還是希望,你能夠在它可以理解(用看得就懂?)的狀況下被你監控,所以還是希望你是透過圖形介面登入到他的電腦中,如此一來,所有的一舉一動,他至少能夠在電腦前盯著看(至於有沒有看懂,那是其次...)

況且,有些程式本身也沒有設計能夠在Command模式下運行的機制,所以還是有遠端桌面的需求,就算是LAG很嚴重,還是得硬著頭皮開...不然就是你得親身蒞臨指教。

一般來說,常見的遠端桌面軟體有:VNCPCAnywhere遠端桌面微軟內建)或是具有穿透能力的TeamViewer(最近有試過,還不錯用!),無論你選用何種軟體,只要能夠達成目的,它就可以算是好的軟體,有句話說得好:「黑貓、白貓,只要會抓老鼠的就是好貓!」(如果現在的寵物貓,還能(敢)抓老鼠的話...)

但是,實際的使用狀況與你現場操作相比,仍有不小的差距(拜LAG所賜...),而且透過遠端桌面,也不是所有障礙都能排除,還是會有無法處理的情況,例:更改網路設定登入至安全模式...等,除非是親力親為,否則也很難在電話中跟對方說清楚講明白。

那遠端桌面的使用時機究竟是什麼呢?
1.電腦所在之處,門禁森嚴男賓止步)或距離遙遠
2.至少是使用「寬頻」的網路架構(撥接是考驗耐性用的...)。
3.使用者至少要會開啟(安裝)相關軟體(服務)。
4.對方能夠「完全」信任你的專業(以免惹得一身)。
5.懶得離開原位,就能幫人解決問題時。(科技始終來自於惰性
族繁不及備載...(想到再補)
這些都算是外在條件,如果真要說遠端桌面的適用時機,我可能會舉:
1.具有網路的控制權(以免無法正常連線,不得其門而入)。
2.瞭解防火牆的設定(理由同上)。
3.關閉不必要的程式和背景服務(減少LAG狀況)。
4.能夠明確地描述出電腦的問題。(經常與實際狀況有出入)
話說回來,如果對方能夠處理這些電腦的設定,基本上,他應該也具備自己排除障礙的能力吧?換言之就是:「我想太多了!

至於,遠端桌面的迫切性

最後會取決於使用者對電腦瞭解的程度使用習慣的認知,再不然就是你人情債累積的高度,至於技術層面,說句簡單的:「千錯萬錯,絕不會是的錯」(絕大多數電腦使用者的心態),所以我們這些「好人」們(好人卡集滿10張可以換什麼!?),早也已經習慣自己看著辦

而「沒‧有‧問‧題」這四個字,卻也常出自電腦莫名陣亡的使用者口中。對於這類的使用者,最好的障礙排除方式就是...請他把電腦送到你的面前(或花點銀子請人檢修)。否則...你花在跟他溝通的時間,也許就能把問題全部排除,在旁邊納涼、喝飲料、閒嗑牙。

雖然能幫自己的三五好友解決問題,應該沒有一個「好人」會吝嗇,但是有句話說的很好:「軟土深掘(台語)」,有時自己佛心的幫忙,反而變成人後抱怨的把柄,這才令人作嘔。(離題了!太過激動...)

遠端桌面的功能很強大、極具吸引力,在實務上還有很多能應用的部份,無論何種作業系統,應該都有遠端桌面的軟體可用(無論是免費共享商業軟體皆有),如果怕設定麻煩,就選用一些具有穿透防火牆能力的遠端桌面軟體。(例:TeamViewer),至少在安裝設定上不會花費太久的時間。(不然,光是建立遠端桌面的環境,可能就比問題本身還難)

最後,希望大家都不要有用上「好人」幫的一天,畢竟從自己做起,才是最安全的電腦防護,就算再好的軟、硬體,終究還是取決於使用者如何操作,安全觀念可不是用「金錢攻勢」就能夠建立的滴水不漏。當然,你要是能接受毫無自由的網路環境,或許可以用錢來打造一個安全環境吧!(不過...網路線拔掉會不會比較快。)

2008年4月15日 星期二

洋蔥路由的應用(Application of TOR)

6 則留言:
網路生活愈來愈便利的現在,網路卻變得更加不自由,因為使用網路的風險跟以前相比大出許多,讓網路的自由程度也大打折扣,如果你在家裡關起門來玩,頂多是受到對方網站的限制,例如:整個網段的IP都被對方網站封鎖限定總流量……等。

如果是在公司企業學校機關的網路環境中,上網的限制就更加嚴苛,例如:阻擋P2P下載軟體的連線無法登入Windows Live Messenger(MSN)Skype即時通訊軟體,甚至禁止使用其它的社交平台,如:無名小站、BBS……等。無論來自那一方的限制,對我們來說都是極為掃興的事,就像連去某些網站,所有的圖片都變成叉燒包的模樣,這時候的心情只能用身不由己來形容。


軟體介紹:Tor(The Onion Router)
軟體性質:免費軟體
版本代碼:0.1.2.19(內含Tor & Privoxy & Vidalia & Torbutton)
作業系統:Windows、Mac OS X、Linux/Unix
檔案大小:6.38MB
語言介面:中、英文
官方網站:https://www.torproject.org/
軟體下載點:https://www.torproject.org/download.html.en
Tor的使用方法原本是採取命令模式、或編輯文字檔來完成,這點很難被大眾接受與使用;經過一段時間的演進之後,已經有了圖形化的管理介面「Vidalia」,甚至還包含了Firefox瀏覽器能直接使用的套件「Torbutton」,讓Tor的使用變得超級簡單喔!



安裝的部份其實並不算太困難,原則上套用預設值即可,所以在這邊我也不多詳述,就直接切入重點吧!其實Tor這個軟體(套件)除了上述的程式外,還包含「Privoxy」(類似代理伺服器的功能),這些程式(Vidalia除外)各別其實都能夠單獨運作,這個套件就是一次打包好給大家使用。

Tor的特性:

傳送封包時,它不會經由一般的路由器或固定路徑來傳送,而是被送到一個隨機選取的Tor伺服器;這個Tor伺服器再把封包經過加密(對稱加密法),包裝後傳給下一個隨機的Tor伺服器,再從Tor伺服器連線到你要的目標網站。

整個傳送過程中會經過哪些Tor伺服器都是隨機的,而且每10分鐘會強制改變一次傳送路徑,因此很不容易追蹤。而且對方網站查到的來源位置,會是最後一個Tor伺服器的IP,所以能夠達到隱藏來源的功效。

同時,還能隨機選取代理伺服器,具備強制更換路徑的能力,當然也支援Socks協定(預設採用Socks5),因此,你就可以「身在台灣,縱身於世界各地」。

既然這樣子的話,我們就可以利用它來突破一些地域限制的服務,例:特定地區的線上音樂試聽「例:PANDORA」。不過,在你想透過它來使用特定地區的服務時,隨機選取的功能就成了雙面刃,因為無法固定於特定的地區(國家),所以就得動點手腳來讓它乖乖就範。


如果在台灣連線,就會看見此圖

首先,我們得先找到Tor的設定檔torrc」,在預設的安裝路徑下,它在「C:\Documents and Settings\「使用者名稱」\Application Data\Vidalia\torrc」(或是直接從Vidalid控制面版中的〔設定〕→〔高級〕→〔Tor配置文件〕中找到設定檔路徑。



決定你要將Tor的地區限定在那個國家,此時可以透過「Tor網絡地圖」記下該地區的Tor伺服器名稱,以美國為例,有jalopy、desync、BostomUCompSci、Whistlermother、petspaper、TorLuwakOrg、mori4、redpineapple和slowturtle2等,紀錄的數量就看你想要在幾個Tor伺服器之間變換而定。(如果你只想把Tor伺服器限定在同一地方的話,只需寫入一個Tor伺服器即可,不過它要是無法連線頻寬不足時,你的Tor就隨即失效)



其實設定檔「torrc」只是一個文字檔案,透過文字編輯器(記事本)就可以看見Tor的相關設定,現在要在最下方加入兩行指令後,儲存關閉torrc,這兩行指令代表的意思就是:「無論Tor的傳送過程為何,最後連至目標網站的Tor出口,都是下列這幾個Tor伺服器的位置」。

StrictExitNodes 1
ExitNodes jalopy,desync,BostomUCompDci,Whistlermonther,petspaper,TorLuwakOrg,mori4,redpineapple,slowturtle2
(ExitNodes與jalopy…是在同一行,中間有一個半形空格)


如此一來,就能夠解決十分鐘強制變換身份(Tor的路徑)的預設值,無論它的路徑怎麼變換,最後連出Tor的出口都會留在美國境內,你就能夠正常的使用限定該地區的線上服務!


(破解10分鐘的限制後,就能正常造訪)

是否能夠使用它來突破某些免費空間的下載流量限制呢?

其實,據筆者自己實驗的結果,主要還是看免費空間的流量限制是如何設定的,以Megaupload這個免費空間來說,同一個下載的網址,如果你是從台灣連去,絕大部份都會看見「分配給貴國(Taiwan)的下載通道均已占用」(是以領土面積來算流量的嗎?XD)的字樣。



如果是透過Tor來連線,也不一定會有「空的下載通道」,其它國家的下載通道也可能因為占滿而無法下載,如果能夠正常連線的話,就能輸入「驗證碼」,正常下載。(我也試了好幾個國家)



最後,照慣例還是得說一下使用這類軟體的風險

1.P2P:負載過大,造成其它人無法正常連線,或是散利用它散播病毒。
2.Spam:利用可發送匿名信的特性,大量發送廣告郵件。
3.跳板攻擊:藉由Tor伺服器,對企業或個人電腦發動攻擊。
4.其它:除了上述常見的危害之外,甚至有些人會製作假的「Tor網絡中繼」,透過中間人攻擊(Man-in-the-Middle Attack)的手法設法得到兩端的資料。

如果你想將Tor套用在其它軟體之上,可以考慮使用FreeCap來處理,簡單地說,它就是能夠讓該軟體透過它,連入Privoxy,再將封包轉至Tor來連線。



後記:雖然這個軟體的功能十分強大,但是一物剋一物,有些網路環境或是硬體設備已經針對這類軟體進行封鎖,所以不是所有的網路環境都能使用(例:對岸也是在條件許可下才能使用...)。

※※此文同時刊登在《Download網路密技王》雜誌第No.3期因為全文有點長,所以我僅摘錄應用的部份

2008年4月14日 星期一

電腦維護的好習慣(Good Habits of Maintaining Your Computer)

2 則留言:
使用電腦,對「現代人」來說是天經地義的一件事,無論學生、上班族還是在社區大學裡學習怎麼用電腦的長輩們,雖然用途不同,但是有件事是不變的,那就是大多數人都只想著怎麼使用它,很少人會去思考,該怎麼維護它,往往都是等到電腦不會動的那天,才會突然驚醒

其實,這不是使用者的錯,畢竟對大多數人來說,電腦只是工具之一,很少人會把它當做自己的一部份(除了...你得掏錢買的時候),所以維護電腦這件事,經常會被忽略。

電腦維護並沒有想像中困難,只要花點心思,它不見得會花費你多少時間,比起你在趕報告時,電腦耍任性地罷工;還是在關鍵時刻,直接吐個藍底白字的當機畫面時,就會發現所做的一切都很值得。不然就是在你準備著退休基金的同時,也準備一筆電腦罷工基金吧!?

有人會說:「電腦不歸我管,所以...我可以不用」這句話沒錯。如果換成自己的個人電腦,生殺大權全都操之在己,損失也得自己擔下,在情急的狀況下,剛好碰上電腦裝死,我想...上司不會允許你把錯怪罪給電腦吧?這個時候,不是捧著銀子請人診治,就是「舊的不去、新的不來」,直接換一台(還得先花錢把舊資料取出),或者身旁有許多「好人」,能夠幫你一把,那也得你人緣夠好,不然就是正妹的專利。

如果你是能夠自行救援資料的玩家,基本的維護一定也都能上手,至於為什麼會被電腦殺個措手不及,主因還是...人的惰性吧!

怎麼維護自己的電腦呢?

維護電腦之前,你得先釐清要用電腦做什麼?它除了能夠處理繁瑣的資料外,愈來愈多人利用它與世界接軌,無論是上網、購物、連絡感情,還是找資料、做報告...等,維護就是要能夠順利地完成這些任務。

電腦可以簡單地分成硬體軟體,大多數的維護工作,還是得憑藉軟體的協助,至於硬體,除非你想要借屍還魂(需特殊工具),不然簡單的清潔工具即可。

硬體:

電腦的內部與外觀:原則上沒有硬體需要更換,很多人從來都不曾打開機殼做清潔工作,機殼內部的清潔遠比外觀更加重要。因為它直接影響電腦運行的效能,輕則溫度過高、效能降低;重則燒壞硬體、花錢了事

外觀包括鍵盤、滑鼠和螢幕,多久該清潔一次呢?

這得看使用習慣環境而定。原則上當你覺得鍵盤、滑鼠使用起來不順手或是螢幕變暗(沾了一層灰),就是該清潔的警訊,不過...大多數人都是等到年終歲末大掃除時,才會想起陪伴你一整年的電腦吧!?

資料整理:這與資料儲存的格式及配置有關,這大多是由電腦自行決定,使用者每過一陣子就得自行整理一次,也就是所謂的磁碟重組,無論是使用Windows內建磁碟重組工具,還是網路上的工具都可以。如果交叉使用的話,很有可能會發現兩者重組的條件與方式不同,擇一即可。



軟體:

安全性更新:Windows的作業系統,原則上每個月都有安全性更新會釋出,預定時間是每月第二周的星期二,這種更新應該是例行工作之一,因為它包含作業系統本身所隱含的弱點。所以,不管是作業系統還是軟體的安全性更新,對電腦使用上,都有舉足輕重的影響。

安全防護:防火牆防毒軟體清除間諜程式的軟體,甚至網頁安全,全都是安全防護的一部份,姑且不論是用那家的產品,一般人大都是使用防毒軟體加上防火牆(至少有內建的可用),這些都是為了保護自己,無論是單機作業線上交易時(網拍、網路銀行),都能在較安全的環境下進行。

無效捷徑及暫存檔:在安裝程式的過程中,多數軟體都會在桌面附上快速啟動的捷徑,但是在移除程式時,這些捷徑卻常成了漏網之魚,不然就是時間久遠,忘了自己建立的捷徑。

暫存檔包括了瀏覽網頁時的中繼檔(Temporary Internet Files)和快取(Cache),也是許多病毒或惡意程式的溫床,雖然它能縮短讀取相同網頁的時間,以現在的頻寬來說,定期清除才是明智之舉。



資料備份:無論你有沒有時間做維護,有件事絕對得做,那就是 ──「備份」,因為在硬體毀損時,你唯一的依靠,就是先前備份的資料。但是絕大多數的使用者都疏忽了這部份,不然就是抱著:「我沒這麼倒楣」的心態,往往慘案就發生在那些人身上。

除非你的重要資料都有「同步線上」備份,不然,等到資料毀損時,再怨天尤人也於事無補,到時花大錢請人做資料救援事小,如果因此失去了唯一的回憶,那才是莫大的遺憾。

綜合上述各點,想要簡單地維護電腦並不困難,很多時候只是願不願意,而不是有沒有時間,如果能為自己帶來較好的使用經驗,其實這一切都是值得的。

統整上述內容:
1.清理電腦內的積塵、棉絮,擦拭滑鼠、鍵盤與螢幕。
2.利用空檔執行磁碟重組。
3.作業系統及軟體的安全性更新。
4.安裝防毒軟體與防火牆,即時更新病毒碼。
5.刪除無效的捷徑及暫存檔案。
6.資料備份(備份在不同的儲存媒體)。
最後,我無法告訴大家用什麼軟體最好,因為不同的考量,會有截然不同的作法。不過,選擇一個自己適合的「工具」(軟、硬體)是很重要的,因為它能改善長久以來你對電腦的固有印象,讓電腦變得更加友善,讓使用電腦的你,能夠輕鬆無痛的做好每一件事,那就是屬於你的最佳組合。