商人以賺錢優先，Google 向中國屈服

在Google 向中國屈服看到的新聞，Google 向中國政府屈服，於是中國網友、使用 google.cn 搜尋將看不到完整的搜尋結果。



三大搜尋引擎都屈服於中國政府，或者說是中國市場，中國國內的搜尋引擎更不用說了，真是美好的美麗新世界‧‧‧



其他相關新聞。

月巴月巴 Windows Live Messenger Beta

一個 IM 要 40-60MB 記憶體不稀奇，能吃到 150MB 是怎麼樣啊 !_!



我也只不過執行兩個 WLM，開五六個對話視窗，然後放個一陣子‧‧‧其中一個就超過開了二十幾個分頁的 Firefox，真是太厲害了。







倒是除了拿到帳號沒幾天拿到的五個邀請函以外，目前都沒有再發過，不過官方 blog 上有說有貢獻的會拿比較多邀請函云云，所以現在應該是直接上去填 E-mail 比較快？

慎填問卷與慎選問卷網站

很多研究或作業需要作問卷調查，這年代用線上問卷再自然也不過，也不是每個人都想花力氣自己弄個問卷網站，找個問卷網站填好問題和選項又簡單又方便也是無可厚非；但應該也要懂得保護自己的研究資料和好心填問卷的人們，此時慎選問卷網站就是很重要的一件事，就算網站架設者的背景或網站是不是容易入侵一般人難以判斷，至少認真地研究一下問卷網站提供的功能是否能夠達到要求我想應該是值得的。



以填問卷者通常不希望個人資料和答案外洩來說，my3q 是一個似乎滿多人用卻糟糕至極的問卷網站範例，這樣說也許有點不公平，不過 my3q 免費用戶所建立的問卷其結果是完全公開且提供問卷結果下載的！只有付費用戶才能將問卷結果隱藏不公開，所以，拜託，要不就明確告訴填答者答案將會赤裸裸的放在網站上！要不就換一家或是付費吧。



基於以上理由，要建立問卷請慎選問卷網站；如果你在意你的答案(尤其如果帶有個人資料或你的 ip 容易追查到你本人)，請慎填問卷，在好心之前多點謹慎。



Update：剛朋友試過，my3q 免費用戶的問卷選擇[使問卷無效]還是可以關掉的，所以用戶記得關掉的話問卷結果就不會永遠在網站上啦。

Windows Live Messenger Beta 速寫

Windows Live Messenger(即 MSN 8 ) beta 目前跟 Gmail 推出時一樣，採用有數量限制的邀請函，幾天前拿到朋友給的邀請函玩了一下，也有拿到邀請函，本來給朋友 Windows Live Messenger 邀請函之前想直接貼朋友的文章提醒，但他的 MSN Spaces 沒有公開給所有人，且是用英文寫，所以稍微自己寫一份啦～以下是我認為體驗之前的注意事項和新功能整理。



最後，如果你沒有邀請函，可以試著在 http://www1.imagine-msn.com/minisites/messenger/default.aspx?locale=en-us

填入你的 E-mail。



注意事項：

1. 因為邀請函是用E-mail發送，要邀請的E-mail千萬要可以收信！不然只好看有沒有退信啦。

2. 安裝時會自動把MSN 7.x移除，但又因為要有邀請函且同意使用者條款才能登入的限制，所以其他MSN帳號就沒辦法登入，只能用Windows Messenger或是第三方軟體，或是移除裝回MSN 7.5，所以該電腦會有其他人使用或有機會用其他MSN帳號登入的話會比較麻煩。

3.因為整合Hotmail的通訊錄，所以會多一個其他聯絡人的群組，它會自動放入Hotmail的連絡人，不要嚇到，如果不喜歡的話，可以用 Contacts\Filter Contacts\Messenger Contacts Only關掉。

4.現在不會直接在icon上顯示個人圖片，還是顯示綠色小人的icon，但它只會有三種狀態深綠(上線)/白(離線)/淺綠(忙碌/離開/電話中/外出用餐)

5. 秉持著功能愈多愈肥的傳統？！它至少可以吃下40-160MB記憶體。

6. 如果你有使用Simpte Pro/SimpLite-MSN加密訊息，請下載給 Windows Live Messenger 用的版本

7. piaip 寫的去廣告和多重登入也還是可用。

8. 有好幾個語言版本了，如果邀請函裡的版本不是你要的，在 Windows Live 應該可以找到，中文版可在 http://g.msn.com/1csbeta/Mess80_TW 下載。

9. 如果登入連絡人少很多，不用緊張，有人說是新舊 Server 不同需要同步，總之過一兩天就會好了。



建議關閉選項：

1. [當游標停留在連絡人時即展開連絡人]建議取消，一來不夠力的電腦關掉此項反應會比較快，二來不習慣這功能時常常會按錯，剛裝好時我一直按到開啟視訊-_-



新功能至少有但不限於以下項目，完整新功能請參閱官方列表：

1. 終於可以送訊息給離線的人啦(而且可以傳給非使用Windows Live Messenger的人)。

2. 終於也可以在離線狀態送訊息給別人了。

2. 終於可以自訂連絡人名稱等資料了。

3. 排序功能多了一個可以用聯絡人的 MSN Spaces 更新時間排序的選項。

4. 對話視窗可以顯示每句的時間(非預設選項)。

5. 若設定防毒掃描的話雖然會跳出警告但還是可以傳執行檔或是可能中毒的檔案給也是新版的人？！(未詳細測試)

6. 上面提過的，會把Hotmail通訊錄的連絡人也自動加入。

7. 傳送檔案變成共享檔案，據說是可以兩個人共同編輯同一個檔案(尚未測試)，在某些地區才能用，不曉得是不是和語言版本有關？至少中文版沒有這功能的樣子。

8. 本來顯示廣告的地方現在會顯示一些熱門影片。

9. 如 Google Talk，加入搜尋連絡人的功能。

10. 類似 SkypeOut，可以打給一般電話，需付費使用(未測試)。

11. 不喜歡橘色系嗎？現在你可以按右上角像顏料桶的圖示改變顏色。

12. 連絡人上限加到 600！

Windows Live Messenger Beta

Windows Live Messenger Beta，也就是俗稱的 MSN 8 beta，這年代大家都愛玩要有邀請函才能用，今天朋友給了一個，剛剛裝起來玩了一下，麻煩的是他把我原來裝的 MSN 7.5弄掉了，害我沒辦法同時開兩個MSN，不過 SimpLite-MSN 由於是用 SOCK server 的方式，還是可以正常使用。新功能至少有：

1. 終於可以送離線訊息啦。

2. 終於可以自訂聯絡人名稱等資料了。

3. 排序功能多了一個可以用聯絡人的 MSN Spaces 更新時間排序的選項。

4. 對話視窗可以顯示每句的時間。

5. 若設定防毒掃描的話雖然會跳出警告但可以傳執行檔或是可能中毒的檔案給也是新版的人？！



關於新功能在第一個連結裡介紹比較多，這裡則有不同語言的測試版本可以下載，也有說透過代理程式可以讓沒有邀請函的人也可以登入，但我沒試過，另外上面也有寫到，piaip 寫的去廣告和多重登入版都可以正常使用，但沒用代理程式不能開兩個 MSN 害我想要移除了-_-





Update：1和2昨晚剛寫時都寫錯-_- 另外SimpLite-MSN是可以直接帶起Windows Live Messenger的沒問題。

Google 軟體集合

Google Pack



應該算是舊聞了，Google推出一次安裝Google多個軟體的方式，而且還包含Acrobat Reader、Norton AntiVirus 2005 Special Edition、Ad-Aware SE Personal等其他重要軟體，幾乎是裝完作業系統再裝這個packages就可以一次解決一堆必備軟體？！比較奇怪的是預設安裝居然不包含Google Talk，而最討厭的就是為了安裝方便不能選擇安裝路徑@_@ 我的 C: 早就空間不夠啦‧‧‧雖然該裝的也差不多都裝了。

企管碩士 靠刷卡賺上百萬

今天吃早餐看到的新聞，有人利用中信信用卡加速累積紅利點數和大額購買東森購物禮券可以19000買20000元禮券且一年到期可以換現金兩萬元的優惠來賺銀行的錢，而且還先借了六百萬資金以及和中信談好高額刷卡，不知道會不會變成經典範例=.=



企管碩士 靠刷卡賺上百萬

中信銀：已觸及共謀詐欺

法界：賺銀行錢 太高招了

法界：應不構成違法

刷卡賺百萬 中信銀：該客戶信用卡停權

中信銀揚言控告 刷卡智富女：要告就來

楊小姐刷卡倒賺百萬？其實難度很高！(這篇參考參考就好，算法有點問題)



手法應該大略如第一篇所述，利用信用卡刷卡買東森購物禮券(聽說現在好像不能用信用卡買了？)再利用賺得的紅利換現金(用中華電信call call卡可以用1000點換NT200)或換機票或是直接拿紅利點數去網路拍賣，以及拍賣購買的東森購物禮券，最有可能有問題的地方應該是報導寫她用網路拍賣把禮券賣給親友，親友再放上拍賣讓她標回來，來回操作，這部份是否構成不實交易？



但中信去年底已經將紅利加倍最高倍數由八倍調降為五倍，手續費加倍；東森購物禮券現在好像也不能用信用卡刷卡買了(沒有東森會員無法確定)且購買禮券要有上述的優惠必須先有白金會員(半年內購買金額累計10萬元以上且購買次數累計10次以上或半年內購買金額累計20萬元以上之會員。 )所以要用這套方法已經困難很多，不過如果嫌定存太低好像還是可以買禮券當定存啦？

DreamHost 愈來愈誇張了@_@

DreamHost前陣子是賺不少嗎？頻寬和設備都升級不少，之前推出每星期增加一點頻寬和空間之後，今天更扯，空間變四倍、頻寬變八倍！現在已經變成 21GB 空間和 1032 GB/month 的使用頻寬了，可惜頻寬我一點都用不完，至於 21GB 的空間‧‧‧這是要我直接把 Gallery2 架了把照片丟上來嗎 XD



只是不知不覺也用了半年多啦，五月要續約的時候到底是要乖乖續約繳接近 $119.40/year 還是要怎辦呢@_@ 應該不可能惡搞用別人Promo Code註冊新帳號然後等 nignone.net 過期以後註冊回來吧-.-~



ps. 註明一下，若你從以上的 link 或右邊 sidebar 的DreamHost icon 註冊，今年要是我有繼續續用的話那會有一點減免啦，應該是你所付的10%和經由你介紹的人付的5%；若是用了NIGNONE的Promo Code少付$90，則是抵免$7和未來每次付款再$5。

今日白爛

洗完澡出來發現剛丟著去燒片的電腦電源沒亮？！不知道怎麼關機的，也不知道片子到底燒好才關的還是怎樣@_@



還去問有沒人動過那台電腦，想了老半天才想起，上次睡前設定 BitComet 分享率到 100% 就關機，忘記改回來 Orz

About Me

目前負責資安相關事務的資訊小雜工一枚，Server 愛用 FreeBSD，Linux 和 Solaris 尚可，Windows Server管理普通，作為 Desktop 還是熟得多。閒暇時多半上上網逛逛BBS、Blog等和看看漫畫動畫電影，其他目前比較少投注時間的興趣還有閱讀、攝影、桌球、圍棋等。



E-mail/Google Talk：

網路書櫃：我的 aNobii 網路書櫃

網路相簿：My Flickr

原來網銀轉帳要設定轉出帳號

早上去申請某家網路銀行 網銀/金融卡 約定轉帳，申請完想說當場試一下，走到 ATM 按轉帳支出，咦，怎麼直接問我轉入行代號?O.o 原來約定帳號是要設定在卡片上的，行員忘了幫我過卡@_@ 倒是既然約定帳號設定在卡片上，偽卡集團不會直接把人頭帳號設在偽卡上嗎？！還是還得跟銀行連線核對？



之後回到家想說把網路銀行預設密碼改一下，改好以後一樣看看約定轉帳有沒有出現設定的轉入帳號，嗯，這次總算有了，可是‧‧‧怎麼好像不能轉？！原來沒設轉出帳號是不行的，客戶白爛行員也跟著白爛沒提醒我@_@ 還好後來打電話過去可以直接幫我補設定，大概設這個比較沒風險所以沒有強制叫我再跑一趟吧？！雖然說這種情況叫我再跑一趟也是很不爽‧‧‧

DNS 偶而查詢不到？

之前在DNS 自我監控寫了script定時查詢特定FQDN，後來因為想起有人抱怨偶而就會有某個FQDN連不到，就改了一下改成向多個DNS Server查詢一個特定的FQDN，這才發現一些徵兆，除了一兩次是要查詢的FQDN負責的DNS Server查不到，所以自然會有問題的情況以外，有時向Hinet的DNS 168.95.1.1查詢竟然也會查詢不到？！雖然不確定是網路還是168.95.1.1或是其他的問題，但又想起上次參加TWNIC DNS教育課程的時候，講師也說設 forwarders 不見得會比較快，於是乾脆就把 forwarders 拿掉了，目前看起來似乎真的有比較正常，真是奇妙。



至於上次說自行重啟怕會有問題，所以現在只敢用 rndc flush 把 cache 清掉，這樣查詢不到的 negative cache 也就清掉了，不過這招似乎只對這種偶發性查不到某個特定FQDN有效就是了，若是其他問題應該不會有效果，可能還會因為清掉 cache 造成一點頻寬浪費。



以下是script：





#!/bin/sh

#

# 測試特定的 FQDN 是否查詢得到，若有問題則 log 並 mail

#

DATE=`date "+%Y%m%d %H:%M"`

HOST=`hostname -s`

SERVER=`hostname -f`

LOG=/var/log/named/fqdn_check.log

MAIL="admin@domain.com.tw"

TMPFILE=/tmp/`date "+%Y%m%d%H%M%S"`_fqdn_check.tmp

MAIL_SUBJECT=""



# 要測試的 FQDN

FQDN="www.domian.com.tw."



# 全部要測試的 DNS

DNSLIST="127.0.0.1

dns.hinet.net.

dns.seed.net.tw."



# 若測試任一 FQDN 有問題則設為 1，最後依此變數決定有沒有問題

CHECK=0



# 依序測試 DNLIST 裡的各個 FQDN

for DNS in $DNSLIST

do



echo >> $TMPFILE

echo "# host $FQDN $DNS" >> $TMPFILE

host $FQDN $DNS| grep address >> $TMPFILE

if [ $? -ne 0 ] ; then

CHECK=1

echo $DATE $HOST $FQDN dns query fail: $DNS >> $LOG

MAIL_SUBJECT="$MAIL_SUBJECT$DNS "

fi



done





# 若有任何一個 FQDN 測試有問題，則 E-mail 通知

if [ $CHECK -eq 1 ] ; then

MAIL_SUBJECT="[$HOST] $DATE $FQDN dns query error: $MAIL_SUBJECT"

mail -s "$MAIL_SUBJECT" $MAIL < $TMPFILE

host $FQDN 127.0.0.1| grep address

if [ $? -ne 0 ] ; then

/usr/sbin/rndc flush

fi

fi



rm $TMPFILE




2006資安趨勢論壇

今天(應該算是昨天了)去參加資安人主辦的2006資安趨勢論壇，這種場合總免不了許多人會遲到(我也是報到時間結束前後才到的啦-.-)，於是整個議程就延後，那又何必一開始就把報到時間寫這麼短(9:00-9:10)又那麼早呢@_@



第一場演講的是研考會的何處長，提到了一些政府目前的規劃，主要就是在行政院院長之下設置資訊長，其下配以專職單位人力(行政院資訊管理處)各政府機關資訊人力重組(資訊專業人力改以集中到二級機關為原則)和整合、標準化各級機關的設備等等的；協辦單位的Cisco和Mircosoft則提了資訊安全發展趨勢和2006的產品藍圖等；上午最後的講者就很可憐啦，要開始的時候好像都12點10分左右了，快速講了幾個重點如VoIP、IPv6的安全性和目前正在申請加入的資安產品共同準則驗證證書相互協定(Arrangement on the Recognition of Common Criteria Certificates in the Field of IT Security, CCRA)就草草結束了。



下午聽的都是Cisco的部份，這好像應該是管routers的來聽才對，又看到研討會常見到的資深技術顧問錢小山(好像跟投影片掛的英文稱謂不同-.-)，裡面有講到他們一個新的產品叫 Cicso Guard XT，它可以針對特定目標佈署偵測機器或router的模組(用port mirror的方式)或是Arbor Peakflow SP)偵測出混合了正常和異常的流量通知Guard，Guard會用BGP的方式請router將這些流量導給它，然後多層次過濾將異常流量統統濾掉，再把正常流量送回給router送回原來的目的地，聽起來很神奇，當然這需要事先學習正常的流量是長甚麼樣子，或是定臨界值多高等等，不曉得誤判率如何；倒是這雖然有保護了後面被攻擊的目標，可是前面那顆導流量給Guard的router好像沒有保護到啊？！果然是比較適合SP(特別是ISP？)提供的服務！？

現金流遊戲

因為朋友的幫助今天晚上玩到了傳說中的現金流遊戲。



原來有三個小孩又買一艘每週期(一週期應該一個月？)要 340 的遊艇還是可以達到財務自由的啊 XD 最慘的時候每週期收入只有 20，最後是靠股票和兩個房地產才翻身，問題是，遊戲把最困難地方像是如何了解房地產/股票價值、價值波動的範圍之類的地方都簡化了直接寫在上面啊~~~

六點被同事 call

今天六點半被同事 call，不過他是五點就被機房 call 起來了@_@ 因為某機器有點問題。聽說第一次來電我睡夢中以為是鬧鐘直接按掉了，第二次才接起來，七點第二通電話接完已經沒什麼睡意，躺了一下決定還是起來，應該是創下了自己正常班最早上班紀錄 8:07



害我今天白天都帶著一點想睡的感覺@_@



MIS/網管這類的雖然比較不會像 programmer 常常超時工作，可是偶而下班甚至睡覺時間被 call 還是感覺很不好啊，真是傷腦筋啊‧‧‧