近日因为工作需要，准备测试虚拟化平台以便在行业内推广使用，在收集一些资料和聆听Citrix公司人员介绍之后对VMWare、Citrix、Microsoft公司的三个产品VI、XenServer、HyperV做了一个比较，具体比较文档在http://spreadsheets.google.com/ccc?key=pFJmhg0jNxG-730Ygr-dWLQ，可以看出，其实Microsoft公司的HyperV真的是一个不错的选择，HyperV本身只需要28美元，就200人民币左右。即使购买全套的管理工具...
23
十二
十二
虚拟化平台比较
22
五
五
两网隔离情况下非法连接外网的检测
现在一些单位为了避免资料泄露，都实行了隔离外网的措施，但是这样的单位往往分支机构比较多，很难保证所有的下级分支机构不会自己接入光纤、开通ADSL，实际上造成了内网、外网两网隔离工作的失败。这里提出一个在两网隔离情况下非法连接外网的检测方法，这个也是一个08年工作内容之一的总结。 首先，我们需要向所有用户工作用机部署一个常态运行的软件，可以...
Team System Web Access 2008是可自定义的 Web 接口，可用于访问 Team Foundation Server 项目数据。它用作 Team Foundation Server 的客户端，并提供可通过团队资源管理器客户端使用的大多数（但不是全部）功能。Team System Web Access 还引入了一些新功能，如数据访问限制和文本搜索。
Team System Web Access 非常适合于系统分析人员、黑盒测试人员，项目经理、产品经理、公司领导层等不在Visual...
Xoops群（53219504，17380705）中有人询问在开发的时候，怎样获取在xoops_version.php中添加的参数值。其实Xoops中统一管理模块的参数是非常好的一种做法（将在下一个平台性项目中借鉴这个做法），获取的方法也非常简单，针对不同的情况可以分别实现如下： 1、更改现有模块代码，且现有模块代码中包含了全局性变量$xoopsModuleConfig的情况 这种情况比较简单： global $xoopsModuleConfig;...
一项目基于linux开发，包含一个服务器状态监视的功能，一个兄弟完成该功能之后显示内存占用率一直保存在94%以上，虽然测试机只有512M内存，但也不至于空闲内存如此之少，内存使用率如此之高呀，测试人员在提出这个问题之后，那兄弟还搪塞测试人员：linux就这样，内存使用方式和windows不同。 分析了一下这个系统的代码，他从/proc/meminfo中直接读取了MemFree对应的值，直...
买了本章立民的Silverlight书，里面用的是Silverlight1.0，可本机安装的是VS 2008，微软网站上的Silverlightv1.0SDK.msi里面只有给VS 2005用的模板，直接导致在VS 2008中不能直接根据模板新建Silverlight的项目，而虽然目前已经有了VS 2008开发Silverlight2.0的教程但是还是没有关于Silverlight2.0的任何下载，而Silverlight1.1只有alpha版，安装Silverlight1.1 SDK和Tools for VS 2008，竟然需要手工卸载Silverlight1.0...
22
二
二
网线布线与Vista
部门搬迁到新办公地点办公，室内网络也是新布线的。办公室里面就我一个人用Vista，结果出现了一个非常奇怪的现象：把网线和笔记本连接之后，是不是会出现不能正常连接的情况，网络连接里面显示“网络线缆被拔出”，过完年之后就一直这样，郁闷坏了。 用测线仪检测，再插上网线，又好了，过一会儿又不行了，如此反复，排查了操作系统、防火墙等等，终于发现问...
使用Ubuntu Server版安装LAMP server之后，Ubuntu给系统添加了一些不必要的用户，多余的用户在会给黑客留下获取shell的可能性，关闭不必要的用户shell使用权限在一定程度上可以加固Ubuntu服务的安全性。 安装完成后默认/etc/passwd文件内容如下： root:x:0:0:root:/root:/bin/bashdaemon:x:1:1:daemon:/usr/sbin:/bin/shbin:x:2:2:bin:/bin:/bin/shsys:x:3:3:sys:/dev:/bin/shsync:x:4:65534:sync:/bin:/bin/syncgames:x:5:60:games:/usr/game...
29
一
一
Web应用安全关注点
当我们将一台服务器部署到互联网时，就难免被攻击，这些攻击包括针对服务器本身的攻击、针对Web服务的攻击、针对Web应用的攻击。而一般Web应用是最薄弱的环节，所以当一个访问者取得Web应用的认证之后，我们还需要跟踪其操作及状态，最好记录所存在安全问题的活动。一般Web应用中安全关注点可以包括以下内容： Session的初始化和创建 登录成功和失败 退出 使用无效...
Windows Workflow Foundation (WF)中顺序工作流是非常常用的一种工作流，而在工作流运行过程中通常会和宿主程序之间交换数据，用于从外部环境获取数据，同时将工作流的状态告诉外部环境。 工作流中用来达到此目的的activity有：WebServiceInput、WebServiceOutput、InvokeWebService、CallExternalMethod、HandleExternalEvent。前三个用于和WebServices交换数据，后两个用于本地的通讯。CallExternalMethod activ...