WordPress 2.2.1

WordPress 2.2.1 出了，同樣這次除了改進一些功能以外( Atom、XML-RPC、Widget 的修正等)，另外也包含下列安全性更新(偷懶照貼)：

• Remote shell injection in PHPMailer



• Remote SQL injection in XML-RPC Discovered by Alexander Concha.



• Unescaped attribute in default theme

所以請大家趕快更新囉！

CompTIA Security+ 入手

CompTIA Security+入手！



前幾天在 Prometric 報名了考試，考試時間和考場選了半天，本來考慮前天去考，不過剛好那天有事不方便請假，只好改到昨天，而且找遍了台北考場，昨天只有恆逸才能考，不知道是週日都這樣還是剛好，就去捷運南京東路站附近的恆逸考試囉。



我自己主要研讀的教材是 CompTIA Security+ Study Guide: Exam SY0-101, 3rd Edition(ISBN：9780470036686)，不過因為有時間限制，沒有整本看完，而是比較熟的章節直接作後面練習，再挑不會的地方重點看，比較不熟的章節才整章唸完，再多作點練習題應該就差不多了；考題是 100 題選擇，有 2.5 小時作答，除非看英文(或其他考試支援的語言)真的很慢，不然應該是滿足夠的，檢查一遍應該綽綽有餘，填答時還可以標記(mark)不確定的題目，填完再來慢慢想這幾些題目，感覺是滿方便的答題系統，不過有些地方的提示(help)是亂碼，稍微遜色了些；考完馬上就會知道分數，非常緊張刺激，還好沒白花 $244USD



或許是沒考過這種考試，感覺考場其實滿有趣的，一個人一間小小的隔間，自己和一台電腦考試，不過恆逸的隔音稍微有點不完美，整場考試我是沒聽到隔壁傳來什麼聲音啦，但門後面走道的聲音倒是聽得到(也就是服務人員引導其他考生進來的時候)；另外也不需要真的提早 30 分鐘那麼早到，不過早到倒是可以提早先考。



最後是附近的停車，本來想找有停車優惠的中興嘟嘟房停車場，結果雖然找到了中興嘟嘟房停車場，卻找了一家不收信用卡優惠的…等到要走時才發現不遠處果然有另一個收信用卡優惠的(機械式)中興嘟嘟房停車場…。



還有下個和下下個目標要努力……



延伸閱讀： 如果你對 CompTIA Security+ 也有興趣，可以參考這篇提供的資訊



快快樂樂考CompTIA Security+ (SYO-101)

總是洩漏劇情的無德媒體就夠難躲了，現在還加入cracker攪局？(無劇情)

在這個莫名其妙的世界，要在讀完哈利波特最後一集前，不知道重要劇情的機會到底有多小？……



剛只是經過客廳的電視，不知道在哪一台，耳邊就傳來幾句似乎是哈利波特最後一集的情節，無德媒體又來了(請參考哈利波特上集出版前的「盛況」：中天新聞真機車) ，這些莫名其妙的媒體到底那一天才會學乖？



後來才知道，哈利波特第七集還有快一個月才要出，現在就一堆爆劇情的新聞是因為有 cracker 宣稱入侵出版社電腦找到電子檔，並在網路上公開劇情，雖然真偽還不一定，但感覺就很差。



在看書前不想知道劇情的人恐怕電視不能開，廣播不能聽，網路不能上，報紙不能看才有機會，可是還有一個月，何況也不見得一出版就拿得到書，這似乎太困難了點……這年頭在大眾小說出版前不想知道劇情這麼困難嗎 :(

奇妙的電腦：開 IE 沒多久會自動重開機？！

前幾天去幫忙修了幾台電腦…



第一台聽說之前疑似有聞到燒焦的味道，按開關以後風扇會轉，主機板上有個啥燈有亮，螢幕沒訊號，試了幾下拔掉其他不重要的硬碟光碟機沒用，重插顯示卡或記憶體也沒用，拔掉記憶體和顯示卡喇叭也都不會叫，後來才發現有條記憶體和插槽真的有燒焦的痕跡(第一次看到記憶體燒掉…)，但只插看起來正常的那條記憶體還是一樣，也許是 cpu 或主機板掛了？放棄…



第二台是搬來替換第一台的，不過大概硬體差太多了(Intel->AMD平台)，第一台電腦裡的 40GB 硬碟( Windows XP)用安全模式也開不了機，另外有顆 120GB 硬碟裡的 Windows 2000 也開不了機，當場也沒其他台電腦可以是是能不能進安全模式把不同的裝置都砍掉，最後只好用另一顆新灌好的 Windows XP Pro 20GB 硬碟當主硬碟，把第一台的 40GB 硬碟接上來(因為資料都在裡面)，也把第一台的顯示卡、數位電視卡和一條 256MB DDR400 ram 都放到第二台，只是這台似乎只能跑 DDR333，本來想上網下載防毒軟體，結果網路剛好是壞的，也沒辦法作 Windows update(連 sp1 都沒有，希望不要一上網就中獎？orz)



然後走路到附近弄第三台，這台超怪，上網可以用 MSN、yahoo messenger，但是只要開了 IE，過沒多久就會自動重開機，超怪的，趁重開機時進 bios 裡看溫度還滿正常的，移掉兩個疑似有毒的檔案會變成無法上網，系統是 Windows XP Home SP1，後來沒時間研究，進安全模式跑 sysclean (趨勢手動掃毒)就閃了…是有掃到幾個中毒檔案，聽說後來又用 Symantec 防毒掃過，目前似乎正常了，真是奇妙的中毒狀況？



最可怕的是，這兩個地方的網路環境都是電腦要自己撥 pppoe 連 ADSL(也就是自己有 public ip)，但是第三台電腦根本沒裝防毒(第一台電腦沒成功開機倒是沒看到啦)，這年代如果你不是對這方面特別有研究別這麼有信心啊…現在是隨便逛個網站也有機會中毒的年代，別說電腦裡沒什麼重要資料、不用網路銀行、網路下單或是有在做備份可以還原就好，哪天被當跳板打哪裡很麻煩的啊啊啊…

SimpLite-MSN 2.2.8 & 自動檢查更新功能有問題？

我原來裝的 SimpLite-MSN 版本是 2.2.5，有打開 File/Configure/Check for updates 的選項(還是這不是每次執行 SimpLite-MSN 就會檢查有沒有新版本的意思？)現在版本都已經是 2.2.8 了(5/23公佈)它從來沒說有新版本！更慘的是就算手動用 Help/Check for updates 檢查更新，它總是告訴我「No update available.」，明明已經有新版了呀…



2.2.8 和 2.2.5 不知道差多少，不過現在總算不會把 IE 裡的個人憑證也吃進來了…有在用的人可以更新一下，關掉 MSN/SimpLite-MSN 再安裝，或是關掉 MSN/SimpLite-MSN、移除 SimpLite 舊版以後再安裝新版都可以。



SimpLite-MSN 下載網址