过门网 - 互联网疯狂评测

中秋送简易内存检测程序

过门 — Sat, 03 Oct 2009 12:24:16 +0800

中秋快乐。

有句古诗说得好啊，独在异乡为异客，每逢佳节倍思亲！又到中秋团圆夜，游子心切盼家归。

就是这样，广州的许多高速公路又开始塞车了。思乡的人流拧着大包小包急着往家里送，其中有不少人带了电脑。

但是，家乡修电脑可不一定像城市这样方便哦。

过门个人习惯，买回电脑后(当作服务器的除外)，最少会经以下检测步骤：

1.用 Everest 检测CPU是否有超频，内存与主板总线频率是否匹配。

2. 扫描硬盘，寻找坏道。

3. 烤鸡机，电骡+BT，不关机做种72小时，顺便下一些新电影。

4. 烤鸡后，最重要的，扫描内存。

很多时候，下载的文件校验码不匹配，开机注册表损坏、服务被安全理由停止，无故蓝屏、关机、重启。然后重装系统失败，提示找不到文件，克隆恢复系统却故障依旧，这些问题，很有可能都与内存坏点有关。

商家在装机时不可能帮忙扫描内存，因为，内存是最容易换的，保修时间特别长，即使是二手货都有三个月的保修期。同时，内存也是最容易造假的。

一条有坏点的内存，装在电脑上，系统看似可以正常运行，99%的时候，我们都不会触及到内存上的坏点，即使触及到了，99%都不会引起像系统崩溃这样的明显错误。但是，即使万份之一的机会，也总会有相遇的时候。重要时刻，电脑死机，相信大家都经历过类似的抓狂的心情。。。。

一条有坏点的内存是一文不值的。

附件：内存检测打包

附件中是前几天临时编写的小程序，解压到任何地方，运行 copy.bat->在窗口中按下Accept , 重新启动电脑，选择MemTest86->再选择MemTest86

接下来，如果是单核心CPU选择“1”，如果是多核心CPU选择“2”。检测开始

--------------------------

检测完成后，卸载过程如下，重新启动电脑，选择类似"Windows"的选项进入系统，在"我的电脑"->按右键->属性->高级->"启动和故障恢复"中的“设置”->"系统启动"中的“编辑”->将c:\grldr="MemTest86" 这行删掉->保存。

程序使用MemTest86检测，GRUB引导启动，绝对不受病毒影响，结果可靠。希望有网友能抽空做更好的打包，方便大家卸载与安装。感谢！

QQ空间开始使用Google Gears加速

过门 — Tue, 28 Jul 2009 11:33:11 +0800

近日发现QQ空间开始使用 google gears 为其加速，如果大家遇到像上图一样的提示框，选择“允许”即可，毕竟我们对于Google的技术还是有信心的。

关于google gears的说明，请参考以下地址：
http://code.google.com/intl/zh-CN/apis/gears/

近几个月来，QQ空间动作不断，最开始搞定了FF、S、Op、Ch的兼容性，然后把用户首页改成了社交网站的版式，没多久又抄来了“买奴隶”等一系列社交玩意，现在居然连Gears也装上了。

终于，QQ也在赶潮流.....

关于 QQ 空间使用 Gears 的技术信息，有兴趣请浏览第二页(纯源码/无精彩内容)

广州DNS的问题

过门 — Mon, 08 Jun 2009 16:13:01 +0800

如图，广州ADSL的默认DNS服务器中:

ns.guangzhou.gd.cn 可以解析 www.jiafen.com

cache-a.guangzhou.gd.cn 不可以解析

cache-b.guanghzou.gd.cn 也不可以解析

有谁知道是什么问题吗？

H1N1

过门 — Fri, 15 May 2009 23:12:17 +0800

现在从墨西哥到中国，无论是从墨西哥城到上海的直接行线(已停飞)，还是经过日本转飞过来，都有机会被隔离七日。

广州的隔离点是某个山庄，跟据朋友们的说法，这里招待一流，服务员素质堪比空姐，但禁止外出，每天只能健身和上网。

墨西哥现状

最近从新闻上看见有关墨西哥的消息，好像猪流感相当严重的样子。新闻图片中常常会以带口罩的人物作特写，以突出危机感。可是大家有没有留意到，处在图片背景中的人们，基本上都是不带口罩的。事实上，在墨西哥，带口罩人只是极少数，大家的生活没有发生任何变化，就好像平常一样，饭馆、酒吧依然人来人往。

猪流感之所以引起关注，是因为这是一种罕见病毒。人们体内没有抗体，极容易感染，而且不一定能治愈。

但相对于SARS和禽流感，这个病毒要温和的多。禽流感的死亡率是63% , 这个病毒到目前为止的死亡率7% 。

据说，中医疗法对此病有奇效，那死掉的7%，完全可以用中药治愈。

使用OpenDNS后无法访问QQ空间

过门 — Tue, 07 Apr 2009 23:08:36 +0800

最近同事机子不能浏览QQ空间，进网页时只有标题栏和几个无效的导航按钮。

她当时联系了腾讯客服，经过查找病毒和装齐所有插件，故障依旧。

数日后……

我查看她的空间网页源文件，惊叹，QQ空间真是一个完全依赖javascript的怪物！

任何一个js文件访问异常，都会使整个网页卡死，可是它偏偏又外链了许多的js。

使用 ipconfig /all 查看机器当前配置，发现网卡的DNS 绑定在OpenDNS的ip上。

查看网页的文件头发现，经 OpenDNS 解析出来的主机“ imgcache.qq.com ”、“g.qzone.qq.com” 等常出现 304 错误。

绑定其它的 DNS ，便会解析到不同的主机，故障消除。

ps: 好像仅广州市荔湾区会出现这种情况。

--------------------------[分割线] 以下内容与上文无关------------------------

经济不好

连续加班了2个月，一直没有时间写博客。

好像经济危机以来，工作更辛苦，收入却没有增加。

危机爆发至今，媒体喧闹声不断，但没人触及真实处，依我亲身掌握的信息，目前出口工厂情况的很多是这样子的：

工厂现状

靠克扣工钱养活的血汗工厂，很难逃过第一波订单忽然减少的冲击，现在已经所剩无几了。

许多工厂都减少了开工时间，工人加班少了，精神也都好了。可是老板的心情却很难好起来。订单不足，要养起厂里的工人，是一个大问题。国家号召，大家必须求变，然而变的方向又在哪里？

举个例子，一家专门生产鼠标的工厂，在当前情况下，为了增加订单，养活工人，他必须生产新品种。您说他现在能一下子做个硬盘出来供应给市场吗？显然是不可能的，技术不允许，现有的销售渠道更不允许。在他的眼里，根据对现有行业的了解，根据工厂的现有的生产结构，他能变得方向，只能是和鼠标相近的键盘和摄像头。正因如此，现在很多工厂都在挤向周边的行业，这是一个大气候。

然而周边行业的销售压力本来就很大，即使工厂开发了新的模具、包装，要打开市场，还必须过一段时间，和许许多多的门槛。工厂就在这种情况下，继续坚持开工时间，新品种，在不断的完善，早已饱和的市场，在承受更大的压力。

出口转内销市场，情况则更困难，渠道需要重新开发，这又必须经过很长一段时间，和许许多多的门槛。可是所有工厂都能承受这个时间吗？

这就是目前的情况，不是所有工厂的情况，只是大部份而已。有比这更好的，也有比这更差的。

大家都是满怀希望，但愿"希望"别太遥远便是。

网聊常用英文短句缩写表

过门 — Sun, 11 Jan 2009 14:42:42 +0800

快过年了，再忙也该轻松一下，存档一份网络常用英语缩写，共153个。

2DAY
　 today
2MORO
　 tomorrow
2NITE
　 to night
4EVRYRS
　 for ever yours
A3
　 anytime, anywhere, anyplace
AAM
　 as a matter of fact
AFAIK
　 as far as I know
AFK
　 away from keyboard
AKA
　 also known as
ASAP
　 as soon as possible
ASL
　 age, sex, location
ATB
　 all the best
ATK
　 at the keyboard
ATM
　 at the moment
B4
　 before
B4N
　 bye for now
BAK
　 back at keyboard
BBFN
　 bye bye for now
BBL
　 be back later
BBS
　 Be Back Soon
BBSD
　 be back soon darling
BCNU
　 be seeing you
BdBy
　 bad boy
BF
　 boy friend
BFN/B4N
　 bye for now
BRB
　 be right back
BRT
　 be right there
BTW
　 by the way
BYKT
　 but you knew that
CMIIW
　 correct me if I’m wrong
CU
　 see you
CUIMD
　 see you in my dreams
CUL8R
　 see you later
CYA
　 see ya
D8
　 date
DAY
　 today
DLTBBB
　 don’t let the bed bugs bit
EOL
　 end of lecture
F2T
　 free to talk
FAQ
　 frequently asked questions
FC
　 fingers crossed
FIIK
　 fucked if I know
FITB
　 fill in the blank
FWIW
　 for what it’s worth
FYEO
　 for your eyes only
FYI
　 for your information
G9
　 genius
GAL
　 get a life
GAO
　 glad all over
GF
　 girl friend
GG
　 good game
GMTA
　 great minds think alike
GR8
　 great
GSOH
　 good salary, own home
GSOH
　 good sense of humour
GTSY
　 glad to see you
H&K
　 hug and kiss
H8
　 hate
HAGN
　 have a good night
HAND
　 have a nice day
Hot4U
　 hot for you
HTH
　 hope this helps
IAC
　 in any case
IC
　 I see
ICQ
　 I seek you
IDK
　 I don’t know
IIRC
　 if I recall correctly
ILU
　 I love you
IMBLuv
　 it must be love
IMHO
　 in my humble opinion
IMNSHO
　 in my not so humble opinion
IMO
　 in my opinion
IOW
　 in other words
IRL
　 in real life
IYKWIN
　 If you know what I mean
IYSS
　 if you say so
KISS
　 keep it simple, stupid
KIT
　 keep in touch
KOTC
　 kiss on the cheek
KOTL
　 kiss on the lips
L8R
　 later
LETA
　 letter
LMAO
　 laughing my ass off
LOL
　 laugh out loud
LTNC
　 long time no see
LuvU
　 love you
M8
　 mate
MO
　 moment
Mob
　 mobile
MTE
　 my thoughts exactly
MYOB
　 mind your own business
NE
　 any
NE1
　 anyone
NFI
　 no fucking idea
NO1
　 no one
NRN
　 no reply necessary
OIC
　 oh, I see
OTOH
　 on the other hand
PCM
　 please call me
PITA
　 pain in the arse
PLS
　 please
PPL
　 people
QFT
　 quoted for truth
QT
　 cutie
R
　 are
ResQMe
　 rescue me
RMB
　 ring my bell
ROFL
　 rolling on the floor laughing
ROFLOL
　 rolling on the floor laughing out loud
ROTFLMAO
　 rolling on the floor laughing my arse off
RU?
　 are you?
RUOK?
　 are you ok
SETE
　 smiling ear to ear
SIT
　 stay in touch
SITD
　 still in the dark
SK8
　 skate
SO
　 significant other
SOH
　 sense of humour
SOHF
　 sense of humour failure
SOME1
　 someone
SRy
　 sorry
STATS
　 your sex and age
StckOnU
　 stuck on you
STFU
　 shut the fuck up
SWG
　 scientific wild guess
SYS
　 see you soon
TDTU
　 totally devoted to you
THNQ
　 thank you
Thx
　 thanks
Ti2GO
　 time to go
TIC
　 tongue in cheek
TMIY
　 take me I’m yours
TPTB
　 the powers that be
TTFN
　 ta ta for now
TTYL
　 talk to you later
TWIMC
　 to whom it may concern
U
　 you
U2
　 You Too
U4E
　 yours for ever
UR
　 you are
W8
　 wait…
WAN2
　 want to
WB
　 welcome back
WRT
　 with respect to
WTF
　 what the fuck
WTG
　 way to go!
WTTW
　 word to the wise
WUF
　 where are you from?
WUWH
　 wish you were here
X
　 kiss
XLNT
　 excellent
Y?
　 why?
YBS
　 you’ll be sorry

分享中国电信的挟持代码

过门 — Sun, 21 Dec 2008 23:04:48 +0800

更新: 2009年8月10日又发现一个相关IP "59.37.53.10"

这个隐蔽的网页来自于 IP地址 "59.37.71.85" ，HTTP的GET报头必需包含字段"Host: 121.32.136.21:1000"否则访问不了，请问各位高人，这个登录口是用来做什么的？

update: 发现59.37.71.85 ， 59.37.71.86 ， 59.37.71.87 ， 61.140.3.66 都是指向同一个服务器，如果大家没有工具，可以修改hosts文件映射过去。

来由是这样的，广州adsl用户可以发现，最近电信开始插播189邮箱广告，插播原代码如下：

(点击图片放大)

参数content是广告地址，param是广告窗口的宽|高|位置代号，在广告弹出后会利用javascript通过Image对象访问stat_path里的网址，但不会再网页上显示，最后重新载入本页old_url。

参数里的几个对象121.32.136.3及action.avl.com.cn都没有什么问题，奇怪的是执行代码 http://121.32.136.21:1000/pushweb/open.js 里面的 121.32.136.21:1000 ，居然在中国电信自家的DNS 202.96.128.166 解析到了 59.37.71.185 这个IP，也就是说121.32.136.21:1000不是通常理解的121.32.136.21第1000号端口，而是实实在在的一个网址。

最后单独访问这个域名，就是文中开头的登录入口，您猜如果登录进去会发现些什么呢?

总的来说，这次中国电信的挟持代码比上次进步多了，第二页将奉上open.js源文件供大家欣赏。

安全设置Windows自动更新

过门 — Wed, 05 Nov 2008 17:39:07 +0800

操作系统"黑屏"事件，让媒体炒得十分热闹，实际上，用盗版系统的人们，心里面早就有一条信念 —— 大不了重装系统。

不过这次，离想像中最糟糕的情况，原来还相当遥远。微软计划于10月20日发生的"黑屏"，10月15日已经被人破解。

"黑屏"事件离我们渐渐远去，真正让人担心的，是微软可以通过自动更新随意操控用户电脑的能力。

在用户有限的控制范围内，决定更新什么，和不更新什么，也许是时候该考虑一下了。

设置如下：

1. 打开控制面板(XP用户在"我的电脑"里面就有，其它版本可以这样：开始->运行->输入"Control")。XP用户在控制面板中按下"安全中心"（其它版本可直接双击自动更新，然后跳到第三步）;

2. 在"安全中心"窗口里面找到，"自动更新"并按下。

3. 选择"下载更新，但由我来决定什么时候安装"，然后按"确定"关闭窗口。

4. 正确设置后，XP的安全中心会显示这样的效果，这是正常的。

以后，每当系统下载完更新文件，都会出现这样的提示：

双击托盘图标，可打开自动更新窗口。

选择"自定义安装"，按"下一步(N)>"继续

在这个窗口内，将要更新的选项一目了然，有怀疑的条目可以先不安装，比如含有WGA字眼的，取消勾选即可跳过。最后按"安装(I)"继续。

OK，更新开始了，亲自挑选的更新内容，也许能让自己更安心一些。

PS: 五日中午得知奥巴马当选，第一位拥有黑人血统的美国总统诞生了，教科书里比我们更受压迫的民族终于也站起来了，并且遨翔在自由土地的权力顶峰(?)。虽然不知道他所提倡的经济保护政策，会否对中国的出口构成更大的压力。但也许是因为国内媒体常常抹黑布什政府的缘故，这次大洋彼岸的选举，就是让人感觉，爽。

Clickjacking 难道是这个东西?

过门 — Fri, 26 Sep 2008 18:05:17 +0800

10月16日更新：根据这几天出来的信息，Clickjacking果然就是利用分层的原理，诱骗用户点击。实际操作中，可分成两类，一是通过Flash控制本地资源，二是通过设置透明iframe把用户行为影射到另一个网站上去。
第一种Flash的问题，最让人恐惧的莫过于被强制打开本机摄像头，Adobe已率先打了补丁，大家也可以到这个官方网页作全局关闭设置，国内的金山毒霸、360等都设立了专题;
至于第二种状况，因为是网页CSS标准之一，解决办法应该是没有的(除非禁用iframe)，过门还是提醒一下吧，不要在任何网站保持登录状态，关掉网页应前先注销或退出，Clickjacking细节虽然还未完全公开，但已可见其巨大破坏力。
今早对此测试了一下QQ空间，发现毫无防备，他们应该还没注意到这个问题，哀哉！我仿佛又看见了N个搓揉QQ用户的方法。

9月26日原文:
跨浏览器攻击漏洞 Clickjacking , 最近开始被广泛报道，据说还能引起恐慌 (这里、这里、这里和这里)。

目前各种渠道透露出来的信息有两段

总的来说，当你访问一个恶意网站的时候，攻击者可以控制你的浏览器对一些链接的访问，这个漏洞影响到几乎所有浏览器，除非你使用 lynx 一类的字符浏览器。这个漏洞与 JavaScript 无关，即使你关闭浏览器的 JavaScript 功能也无能为力。事实上这是浏览器工作原理中的一个缺陷，无法通过简单的补丁解决。一个恶意网站能让你在毫不知情的情况下点击任意链接，任意按纽或网站上任意东西。
比如在 Ebay,因为可以嵌入 JavaScript，虽然攻击并不需要 JavaScript，但可以让攻击更容易进行。只用 lynx 字符浏览器才能保护你自己，同时不要任何动态的东西。该漏洞用到 DHTML，使用防 frame 代码可以保护你不受跨站点攻击，但攻击者仍可以强迫你点击任何链接。你所做的任何点击都被引导到恶意链接上，所以，那些 Flash 游戏将首当其冲。

上文对于Clickjacking的描叙，主要有以下几个特征：

网站必须被注入代码（挂马）
与 JavaScript 无关
该漏洞用到 DHTML
所做的任何点击都被引导到恶意链接上

这四点刚好，和上一年在MySpace发现的诱骗方式相当吻合，难道所谓的Clickjacking就是这段代码？

这里有人列出了一些相关的猜想, 但需要用到javascript。

最后，我觉得，一个被挂马的网页，本身就是不安全的，如何把马去掉才是最主要的，通过修补浏览器漏洞来解决挂马的问题，不是一个解决的办法。

中秋快乐，手机及系统之我感

过门 — Sun, 14 Sep 2008 14:49:18 +0800

勤写博的其中一个好处是 —— 每到特定节日，都可以把以前的日志贴出来：

上一年的文章《中秋快乐，送月饼(图)》，月饼应该已经过期了。

以下内容和中秋佳节无关：

黑莓 blackberry

奥运期间，听说了众多的黑莓功能，和n多用户的好评，使我的心逐渐澎湃起来。某日，怀着朝圣般的敬意，口袋中也装满了购买的诚意，来到到手机市场，几乎试遍了黑莓的每一款型号。最后总的感觉是，越是新款型号，导航反应越慢，中文输入很慢，开机更慢的要死～～～～ (太失望了)。

Microsoft Windows Mobile

从黑莓的无休止等待中解脱出来，刚刚上手的 Windows Mobile 系统实在不赞不行，反应快，支持多，除了偶尔会死机。(晕到死的家族性遗传病，终于小儿wm也不能幸免。)

Nokia Symabian

Symbian系统一直挺好，用了这么多年，实在太了解了，想必大家都知道， Nokia 的机子就是一玩具，但光用来娱乐还是一流的。

Apple iPhone

iPhone不错，不过当面比对之下，反应速度居然和一些高仿山寨差不多，而且功能上山寨们还要更强大一些（wm系统嘛），当然也就没理由光为了面子去花几倍的钱。

山寨机

最后还是感觉装WM的山寨比较适合，CPU快，内存大，容易买到配件，还能刷机，还能自己拼装升级，还能用盗版软件。爽！

用国产山寨，做真正国人！

中秋快乐。

ps: 最后还是没买，山寨太多，得先了解一下，那位有好介绍？