三月鸟社

解除 YouTube 视频观看区域限制的脚本

三月鸟 — Fri, 18 May 2012 17:25:21 +0800

YouTube上很多视频都做了观看区域的限制，大部分都仅限美帝人民观看。遇到这个情况你可以安装ProxTube脚本，支持Chrome和Firefox，ProxTube可以将视频通过一个美国代理服务器来中转，这样就骗过了YouTube。

当然对于景德镇人民来说，如果你图速度从日本绕道走YouTube，那么这枚脚本应该用的上。

rsync 的核心算法

三月鸟 — Fri, 18 May 2012 17:22:04 +0800

rsync是unix/linux下同步文件的一个高效算法，它能同步更新两处计算机的文件与目录，并适当利用查找文件中的不同块以减少数据传输。rsync中一项与其他大部分类似程序或协定中所未见的重要特性是镜像是只对有变更的部分进行传送。rsync可拷贝／显示目录属性，以及拷贝文件，并可选择性的压缩以及递归拷贝。rsync利用由Andrew Tridgell发明的算法。这里不介绍其使用方法，只介绍其核心算法。我们可以看到，Unix下的东西，一个命令，一个工具都有很多很精妙的东西，怎么学也学不完，这就是Unix的文化啊。

本来不想写这篇文章的，因为原先发现有很多中文blog都说了这个算法，但是看了一下，发现这些中文blog要么翻译国外文章翻译地非常烂，要么就是介绍这个算法介绍得很乱让人看不懂，还有错误，误人不浅，所以让我觉得有必要写篇rsync算法介绍的文章。（当然，我成文比较仓促，可能会有一些错误，请指正）

问题

首先，我们先来想一下rsync要解决的问题，如果我们要同步的文件只想传不同的部分，我们就需要对两边的文件做diff，但是这两个问题在两台不同的机器上，无法做diff。如果我们做diff，就要把一个文件传到另一台机器上做diff，但这样一来，我们就传了整个文件，这与我们只想传输不同部的初衷相背。

于是我们就要想一个办法，让这两边的文件见不到面，但还能知道它们间有什么不同。这就出现了rsync的算法。

算法

rsync的算法如下：（假设我们同步源文件名为fileSrc，同步目的文件叫fileDst）

1）分块Checksum算法。首先，我们会把fileDst的文件平均切分成若干个小块，比如每块512个字节（最后一块会小于这个数），然后对每块计算两个checksum，

一个叫rolling checksum，是弱checksum，32位的checksum，其使用的是Mark Adler发明的adler-32算法，
另一个是强checksum，128位的，以前用md4，现在用md5 hash算法。

为什么要这样？因为若干年前的硬件上跑md4的算法太慢了，所以，我们需要一个快算法来鉴别文件块的不同，但是弱的adler32算法碰撞概率太高了，所以我们还要引入强的checksum算法以保证两文件块是相同的。也就是说，弱的checksum是用来区别不同，而强的是用来确认相同。（checksum的具体公式可以参看这篇文章）

2）传输算法。同步目标端会把fileDst的一个checksum列表传给同步源，这个列表里包括了三个东西，rolling checksum(32bits)，md5 checksume(128bits)，文件块编号。

我估计你猜到了同步源机器拿到了这个列表后，会对fileSrc做同样的checksum，然后和fileDst的checksum做对比，这样就知道哪些文件块改变了。

但是，聪明的你一定会有以下两个疑问：

如果我fileSrc这边在文件中间加了一个字符，这样后面的文件块都会位移一个字符，这样就完全和fileDst这边的不一样了，但理论上来说，我应该只需要传一个字符就好了。这个怎么解决？

如果这个checksum列表特别长，而我的两边的相同的文件块可能并不是一样的顺序，那就需要查找，线性的查找起来应该特别慢吧。这个怎么解决？

很好，让我们来看一下同步源端的算法。

3）checksum查找算法。同步源端拿到fileDst的checksum数组后，会把这个数据存到一个hash table中，用rolling checksum做hash，以便获得O(1)时间复杂度的查找性能。这个hash table是16bits的，所以，hash table的尺寸是2的16次方，对rolling checksum的hash会被散列到0 到 2^16 – 1中的某个整数值。（对于hash table，如果你不清楚，建议回去看大学时的数据结构教科书）

顺便说一下，我在网上看到很多文章说，“要对rolling checksum做排序”（比如这篇和这篇），这两篇文章都引用并翻译了原作者的这篇文章，但是他们都理解错了，不是排序，就只是把fileDst的checksum数据，按rolling checksum做存到2^16的hash table中，当然会发生碰撞，把碰撞的做成一个链表就好了。这就是原文中所说的第二步——搜索有碰撞的情况。

4）比对算法。这是最关键的算法，细节如下：

4.1）取fileSrc的第一个文件块（我们假设的是512个长度），也就是从fileSrc的第1个字节到第512个字节，取出来后做rolling checksum计算。计算好的值到hash表中查。

4.2）如果查到了，说明发现在fileDst中有潜在相同的文件块，于是就再比较md5的checksum，因为rolling checksume太弱了，可能发生碰撞。于是还要算md5的128bits的checksum，这样一来，我们就有 2^-(32+128) = 2^-160的概率发生碰撞，这太小了可以忽略。如果rolling checksum和md5 checksum都相同，这说明在fileDst中有相同的块，我们需要记下这一块在fileDst下的文件编号。

4.3）如果fileSrc的rolling checksum 没有在hash table中找到，那就不用算md5 checksum了。表示这一块中有不同的信息。总之，只要rolling checksum 或 md5 checksum 其中有一个在fileDst的checksum hash表中找不到匹配项，那么就会触发算法对fileSrc的rolling动作。于是，算法会住后step 1个字节，取fileSrc中字节2-513的文件块要做checksum，go to (4.1) - 现在你明白什么叫rolling checksum了吧。

4.4）这样，我们就可以找出fileSrc相邻两次匹配中的那些文本字符，这些就是我们要往同步目标端传的文件内容了。

图示

怎么，你没看懂？好吧，我送佛送上西，画个示意图给你看看（对图中的东西我就不再解释了）。

这样，最终，在同步源这端，我们的rsync算法可能会得到下面这个样子的一个数据数组，图中，红色块表示在目标端已匹配上，不用传输（注：我专门在其中显示了两块chunk #5，相信你会懂的），而白色的地方就是需要传输的内容（注意：这些白色的块是不定长的），这样，同步源这端把这个数组（白色的就是实际内容，红色的就放一个标号）压缩传到目的端，在目的端的rsync会根据这个表重新生成文件，这样，同步完成。

最后想说一下，对于某些压缩文件使用rsync传输可能会传得更多，因为被压缩后的文件可能会非常的不同。对此，对于gzip和bzip2这样的命令，记得开启 “rsyncalbe” 模式。

传Google将以1亿美元收购Web即时聊天工具Meebo

三月鸟 — Mon, 14 May 2012 09:46:24 +0800

据AllThingsD报道，Google正就收购Web即时聊天工具Meebo进行谈判，而价格将在1亿美元左右，目前双方都对这项交易不予置评。

Meebo是一个基于Web的即时聊天工具，在没有专门针对Meebo网站进行防火墙封堵的情况下，你可以通过任何一台电脑和浏览器联机你的即时聊天网络。Meebo使用技术(如AJAX)把Meebo做得像一个桌面程序，拥有显著实用型。Meebo支持的聊天工具有：AIM、ICQ、Yahoo Messenger、GTalk以及MSN。

目前Meebo的服务几乎覆盖了美国50%的网络用户，全球覆盖人群大概在2.5亿左右。使用其网页的Check-in产品，用户可以很简单的分享图片、视频以及文章。同时还可以非常简单的将内容分享到Twitter和Facebook等社交网络。除此之外，Meebo还向出版社和广告商提供支持，可以让它们将自己的内容很快传送到大量人群。

Meebo于2005年创立，总计获得了近6000万美元的投资。目前还不清楚Google收购Meebo的动因，因为Google有自己的GTalk。

再论关机以及睡眠

三月鸟 — Mon, 30 Apr 2012 23:46:54 +0800

就在不久之前，笔者发布《选择“关机”还是“休眠”？》一文，引起较大争议，并且许多网友纷纷留言求助。为了解释清楚这些问题，也为了理清这些概念，因此再开一文。

一、回顾前文

关机，就是通知程序保存数据，然后关闭所有会话，最后通过 ACPI 接口发送信号关闭计算机。启动计算机时，系统将会进入全新会话，如果需要更换硬件设备或者系统存在故障，建议使用关机，避免出错。

混合关机（快速启动），其过程大体与关机相同，但是系统将不再关闭内核会话，而是将其休眠。启动计算机时，系统将会读取休眠文件并重新初始化驱动程序，启动速度相对关机而言较快。（只适用于 Windows 8，且为默认选项。但如果使用虚拟机或者从 VHD 启动，那么此功能对你无缘）

睡眠（待机），就是一种节能状态。如果选择睡眠，系统将会关闭大部分的设备，但可以保持所有打开的文件和程序，而且仅有内存、唤醒设备仍在上电。唤醒之后用户将会快速进入工作状态，如果只是暂时不需要使用计算机，那么推荐使用睡眠，这样能够节约不少时间。

休眠，也是一种节能状态。休眠会把打开的文档和程序保存到硬盘中。待到再次启动之时，系统将会重新读取休眠文件，并将数据恢复到内存中，用户可以快速进入工作状态。如果计算机的电池电量严重不足时，建议使用休眠。

混合睡眠，是一种专为台式计算机等没有备用电池的设备而设计的一种新的节能方法，混合睡眠会将打开的文档和程序保存到内存和硬盘上。如果电源没被切断，那么可以立即唤醒计算机；如果电源已被切断，那么可以从硬盘中恢复你的工作。这在台式计算机上默认开启。

二、疑难解答

1. 什么是“离开模式”？

离开模式，常常被误解为“关闭大部分的设备进入睡眠，但是能够继续进行文件下载等操作的一种节能状态”。但是，根据查阅相关资料，发现离开模式只会关闭主显示器和对扬声器设置静音。也就是说，如果已经关闭了显示器，并且已经设置静音，那么离开模式就相当于挂机。

据了解，离开模式最初出现于 Windows Media Center 2005 更新汇总 2 中。因为有些用户需要录制电视节目或者共享媒体资源，但是由于此过程中不需要用户干预，所以微软特地为这种应用场景提供了离开模式。

2. 什么是“重启”？

重启不同于关机，其启动时不会检测内存，系统将会进入全新会话。重启一般用于计算机出现故障或者需要更新软件、服务等情况，对于 Windows 8 来说，重启之后不会进行快速启动。

3. 怎样调整休眠文件的预留大小？

休眠文件（hiberfil.sys）默认只占物理内存容量的 75% 左右，如果真的觉得磁盘空间紧张，那么可以运行 powercfg /hibernate /size 并指定一个介于 0 到 100 之间的值，该值表示休眠文件的预留大小为物理内存容量的百分之几。

4. 如何打开离开模式？

进入注册表编辑器，展开到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Power，然后新建一个名为 AwayModeEnabled 的 DWORD 值，然后设置其值为 1 即可。

5. 如何在 Windows 8 中彻底关机，避免快速启动？

如果需要更换某些硬件，为了保证系统稳定，建议执行传统关机。你可以进入到电源选项，取消“启用快速启动”边上的勾，即可恢复传统关机。当然，你也可以在 shutdown.exe 中使用 /full 新开关执行传统关机。

6. 怎样更改电源按钮的默认选项？

进入电源选项，展开“电源按钮和盖子”，再展开“开始菜单电源按钮”，然后选择“睡眠”、“休眠”或“关机”。

7. 为什么找不到休眠选项？

首先，请确认休眠功能是否被关闭、休眠文件是否被删除，然后检查 BIOS 设置是否有被更改，看看主板支不支持 ACPI 接口。另外，如果已经打开混合睡眠，那么开始菜单那里不会显示休眠。

三、如果你在使用 OS X？

对于 Mac，情况略有不同。不少用户认为 OS X 是没有休眠的，其实大错特错，因为它的默认睡眠选项叫做“安全睡眠”，类似 Windows 上的混合睡眠，如果电源在睡眠过程中被切断，那么你的工作不会丢失。

Mac 中的睡眠包括三种状态，第一种是普通睡眠、第二种是普通休眠、第三种是安全睡眠（默认），可以在终端中输入“pmset -g | grep hibernatemode”命令来查看当前的休眠模式。

另外，由于进入 Lion 时代，OS X 中新增了“重返”功能，你关闭的应用软件会在上次中断的位置重新打开，加上自动保存、版本等功能，使得在 Lion 下关机、睡眠几乎没有差别。但是，需要注意的是，重返并不等同休眠，有时你的工作进度可能会被丢失。

如果你在使用 OS X，那么建议你在空闲时刻使用睡眠，若有必要才使用关机或重启。

四、反思习惯

一般情况之下，如果计算机暂时不需要使用的时候，应该选择睡眠、休眠或者集上述两者之长的混合休眠，因为这样能够快速恢复工作状态，能够节约不少时间，这比“关机”更为合理。“关机”应该在需要更改硬件或者系统出现故障时才使用。

为什么我们要去抗拒这些新的方式呢？依靠“睡眠”等功能快速进入工作状态，远比你在进行删除启动项、关闭服务、“优化”系统、清理“垃圾”、评分电脑等操作之后使用关机、传统启动然后获得一个提示“您这次开机共用了 xx 秒，您的开机速度击败了全国 xx% 以上的电脑……”要实用得多，而且要有意义得多。

来源：投稿，作者：EMLink，原文链接。

“液体金属”？下一代 iPhone 后盖材质猜想

三月鸟 — Fri, 20 Apr 2012 22:48:25 +0800

iPhone 一代发布的时候，金属材质的后盖无疑为其加分不少。一个很明显的后果就是后来 iPhone 3G 和 3GS 换用塑料材质着实招来不少人的非议。挥之不去的划痕问题应该说是塑料材质最大的一个毛病。而 iPhone 4 和 4S 的玻璃材料虽然在外形，工艺，品位上都相当优秀，但一个不留神却可能导致粉身碎骨。如果说不小心摔手机让人心疼，那 iPhone 4 和 iPhone 4S 从手中脱出的一瞬间只怕是让人心惊胆战。

这样比较起来，金属，似乎仍然是 iPhone 后盖材料的最优化选择。而随着下一代 iPhone 传言的逐渐增多，“液体金属”，这个听起来既熟悉又陌生的名字就这样出现在了我们面前。说它熟悉，是因为也许很多人在当年”终结者2“的电影里就应该有听说过。那个能够随意改变形态的大反派就号称是一个液体金属机器人。

当然，现实中的”液体金属“并不像电影里看到的那么夸张，它并不能像液体一样随意的流动。我们所谈到的”液体金属“，是一种由钛，锆，镍，铜以及其它金属制成的非晶体合金。这是一个由加州理工学院研发出来的专利材料，具有高强度，耐磨损以及高强度/重量比的特点。如果说它有什么地方像液体，那就是：第一，用这种金属制造零件，可以采用类似塑料注射成型的方式，从而极大地提高零件的精度。第二，就是这种材料表面触摸起来就像液体一样顺滑。

由于这种材料的优秀特性，一家专门的公司被成立出来进行相关的研究，开发和商业化运作。这家公司的名字就叫做”液体金属科技“。换句话说，所谓”液体金属“，既是一家公司的名字，也是一种金属材料的商业化名称。

那么，下一代的 iPhone 采用”液体金属“的可能性到底有多大，而它的意义又何在呢？

首先，iPhone 外形和后盖材质已经连续两代产品都没有变化，在下一代产品上采用全新的材料和后盖设计应该说是板上钉钉的事情。而 Canalys 的分析师 Chris Jones 也认为，换用全新的材质会是一个使下一代 iPhone 鹤立鸡群的好方法。

其次，已故的乔布斯就是一个对各种新材料着迷的人。从这个角度上说，苹果为自己的新产品不断地寻找更新更好的材料也是理所当然的。虽然新的材料常常价格不菲，但很明显，对于苹果而言，这并不是什么问题。

最后，新材质固然好，但尝试新的东西可能带来的各种不可预见的负效应也是苹果不得不考虑的问题。比如当年 iPhone 4 换用全新的金属天线设计从而导致的天线门想必是苹果无法忘记的痛。而采用这样的”液体金属“却不失为一个既革新又保险的举动。一方面，”液体金属“在目前的日常生活中还很少见。另一方面，苹果对于这种材料其实一点也不陌生，2010 年 8 月，苹果就获得了这种材料的使用权，同时也开始传出苹果将在下一代机器中使用液态金属的消息，但是 iPhone 4 并未使用该新材料。反而是在北美发售的第一代 iPad 上，取出 Sim 卡托的金属针由液态金属制作。

综合目前的种种情况，应该说”液体金属“后盖的传言还是有相当的可信度的。如果你不曾有机会见过那种特别版本的 iPad 取卡针，不要紧，也许再过几个月，我们都会有机会亲眼见证。

20个值得一看的中国艺术家网站

三月鸟 — Fri, 20 Apr 2012 16:37:08 +0800

前不久，本站译介过ARTINFO纽约站的文章《20 个必看的艺术家网站》，点击率颇高。对中国艺术家来说，微博和展览开幕现场似乎是比网站更鲜活的表现与交流平台。同时，艺术家个人网站资料不齐全、代码不合格、后台程序旧、维护不及时等问题也颇受诟病。在此，ARTINFO中文站从我们所知的中国艺术家网站中选出20佳共赏。

曹斐 http://caofei.com/

简约、鲜活的页面设计堪称模范，图片惊艳，手感流畅，新鲜资讯随时供应，可作为“曹斐乌托邦”中完美的小型档案局。

Forget art http://www.forgetart.org/

简洁的Wordpress模板颇合forget art“保持一种业余性”的态度，大量集合forget art的项目图片、视频、访谈、相关报道，以及与其理念相关的重要文章，还包括近期在“洪恩观”进行的项目“不是吃素的”中“裸访谈”的全部视频。

蒋志 http://www.jiangzhi.net/

清晰简约的日历式模板，与蒋志的作品相搭颇显禅中机锋，选用同样模板的艺术家陈劭雄（http://www.chenshaoxiong.net/）和陈晓云（http://www.chenxiaoyun.com/）的站点却有迥然不同的气质，前者的主题偏于个体对现实情境的干预，“个体”在后者那里却更多是承受者肉身的角色。

雷本本 http://leibenben.com/

轻巧的页面，不断更新的“一日一照”使网站与现实之间保持着一种即兴而执意，日常又超验的关系。

李维伊 http://weiyi.li/

不能用IE开，视频需翻墙，李维伊的网站绝对值得你“麻烦”一下，页面有如点缀珠玑的长卷轴，汇集了她从出生到现在的所有作品。

林其蔚 http://www.linchiwei.com/

台湾声音/表演艺术家林其蔚的个人网站，非常详尽的个人创作档案库，有大量视频和录音在线饕餮。

刘鼎 http://www.liudingstore.com/

访客可在“刘鼎的商店”中就各种主题进行互动，通过介入“商店”这种实用主义的经济模式，参与到有关价值形成的思想生产和讨论之中。。

马良 http://www.maleonn.com/

醇郁唯美的网站设计，有如一个神秘剧场的海报馆。

马岩松 http://www.i-mad.com/

MAD事务所的建筑和艺术作品尽在其中，皆以精致考究的大图呈现，访客游于建筑情境之中，有抽丝剥茧地洞悉其复杂性的乐趣。

欧宁 http://www.alternativearchive.com/ouning/

欧宁是触角遍及艺术、文学、城市研究和社会运动的“章鱼哥”，还是将乡村建设、乌托邦梦想和革命等严肃话题全统摄到一种文人趣味中的老小资？无论怎么看，欧宁的博客都丰富至极，“触角”所及之处皆在这里留下新鲜痕迹。此外，对各路社会媒介和大量网站资源的链接也是这个站点引人垂涎之处。

邱志杰 http://www.qiuzhijie.com/

邱志杰对各种创作媒介的涉猎在网站中有详尽呈现。老邱亦勤于写作，在网站博客“非常现场”可见他就艺术创作、展览、理论思考、阅读、总体艺术教学和社会实践撰写的精彩文章，当然还有今年作为上海双年展策展人写下的大量策展笔记。

孙原&彭禹 http://www.sunyuanpengyu.com/

点开首页红色幕布，明确的架构与大量图片、视频的组合使人如身临两位艺术家构造的强烈情境。

汪建伟 http://wangjianwei.com/

汪建伟的flash版网站有非常强大的发散式结构，及时的展览与活动动态，艺术家编年作品图片、视频和详细文字资料尽在其中，还有许多可下载资源。如果你的电脑运行flash缓慢，亦可选择结构简明却不减功能的html+ipad版。

颜峻 http://www.yanjun.org/

与身穿白色“忘了”T恤的颜峻一样，网站以“听见了”、“演完了”、“出版了”、“写了”为子项目，漫不经心的范儿中充满不驯的态度。其中有分类详尽的声音作品试听和购买信息。左侧的滚动小日历还随时播报着重要的演出活动。

鄢醒 http://blog.yan-xing.org/

陈劭雄曾戏称鄢醒的微博可做成gay版的翠西·艾敏展览，他的博客“日翻一片”比微博更丰饶入微，其中的大量照片、展讯、文章、访谈远比他的网站（www.yan-xing.org）鲜活和即兴，那些有关个体经验的叙述也篇篇动人——无论你将其视作一种催情的猛料，还是一种让·热内般的文学形象。

姚大钧 http://www.post-concrete.com/

声音艺术“教父”的网上宫殿，声音艺术资源的丰饶之海。还要记得别错过其博客“重美学口味研究所”。

叶轩 http://www.r-y-e.net/

生于1989年的声音艺术家叶轩的网站，访客可在《Revolution is coming》的音乐背景中浏览相继漂移的纯彩页面，欣赏她以多种乐器和媒介创作的歌曲，还有摄影和诗作。

展望 http://www.zhanwangart.com/

点击首页后会发生华丽的大爆炸，点击每块悬浮于浩瀚太空的巨石欣赏不同作品的详尽介绍——大多与石头有关。

张晓刚 http://zhangxiaogang.org/

“天王级”的中国当代艺术家中，如此用心经营个人网站的实不多见。主页面是典型张晓刚风格的旧墙，鼠标箭头所到之处会留下红色的“血缘”线——可如此在墙上写你所想，但一切都不会留下。

左小祖咒 http://www.zuoxiaozuzhou.com/

从一张安迪·沃霍尔范儿的怀旧海报进入网站，音乐试听和在线视频慷慨供应，唱片购买方便快捷，背景音乐轻逸怪诞，最新最全的资源令咒粉儿们狂爱。

三星Galaxy S III 泄露照片？！

三月鸟 — Thu, 19 Apr 2012 11:01:06 +0800

Gizmodo 巴西分部的编辑不知道从哪里弄到了，即将在5月3日发布的三星Galaxy S III 的泄露照片。

对于三星公司来说，这并不是一个好消息，至少他们肯定希望将神秘感保持到5月3日那天。

对于数码玩家来说，或许会感兴趣三星的新机器会不会还跟iPhone 长得一模一样

好吧，据说这玩意配备了一个1200万像素，其他的就不知道了。同时，传说中的Galaxy M（可以看做是没有电话功能的三星Android）也长这个样子。

腾讯4000万元收购六省断网导火索DNSPod

三月鸟 — Fri, 13 Apr 2012 12:07:04 +0800

新浪科技讯 4月13日上午消息，据DNSPod投资方绿盟科技披露，曾经在2009年导致六省断网导的DNSPod，已经于去年8月转让给腾讯关联公司深圳世纪凯旋公司，转让价格为4000万元。

绿盟科技是在其创业板招股书里披露这一信息的。在2009年5月遭到恶意流量攻击、并最后导致全国六省断网后，DNS服务提供商DNSPod就备受关注。同年11月DNSPod成立“烟台帝思普网络科技有限公司”开始运营，该公司获得绿盟科技15万元投资，占注册资本15%。

据招股书披露，烟台帝思普网络科技有限公司的投资方除了绿盟科技，还有个人站长郭海滨、北京一路创科网络技术有限公司。

2011年6月16日，上述投资方与DNSPod创始人吴洪声一起，与深圳世纪凯旋公司签订《股权转让协议》，将100%的股权转让给世纪凯旋，转让于2011年8月8日完成。

深圳世纪凯旋的法定代表人为马化腾，是腾讯关联公司，此前也曾帮助腾讯进行资本运作。

据悉，本次转让价格为4000万元，其中绿盟科技所持股权的转让价格为600万元。

绿盟科技同时在招股书里表示，DNSPod业务及盈利模式尚处于摸索阶段，前期投入较大，尚未进入回报期。(崔西)

Flashback – Mac 史上最严重的病毒 [警醒]

三月鸟 — Thu, 12 Apr 2012 15:16:20 +0800

Mac 无病毒的神话已经被彻底正式终结了。Flashback 是当下最流行的 Mac 病毒，全球已经有 50 万台 Mac 被报告感染了该病毒或变种，数目还在不断增长中。这个病毒最牛逼的地方在于，不需用户任何操作（不提示、不需输入管理员密码），自动侵入系统。基本上，Flashback 病毒之于 Mac, 如同冲击波病毒之于 Windows。

4 月 4 日，Dr.Web 公司声称发现了一个 Mac 机组成的蠕虫网络，感染数量有五十五万之巨。当天下午，该公司一个分析师发推表示数量已经激升到六十万，其中苹果总部所在城市 Cupertino 至少有 274 台 Mac 被感染。其实，Flashback 木马在 2011 年就已经出现，当时是伪装成 Flash Player 安装程序让用户亲手把病毒种到 Mac 上。而最新 Flashback 变种利用了 Mac OS X 中 Java 部件的一个漏洞，只要访问恶意网页，病毒在无知觉中就能感染系统。苹果公司也是在病毒爆发的消息被广泛报道之后才放出 OSX Java 部件升级补丁，为时已晚。

病毒侵入 Mac 后，会先检查系统是否安装了防病毒软件，如果有就自行销毁免被发现再生事端，虽说绝大部分 Mac 用户都没有安全软件，木马还是很小心谨慎的。。。如果没有安全软件，木马就开始诱使用户输入管理员密码，不管输入与否，木马基本都会挨个呼叫某些指定的网络地址：“已经占领此机器，快来控制我吧！” 并发送用户密码等信息。

防治信息：据报道，这次美加地区成功成为 Flashback 攻陷全球的肉盾，80% 左右的感染机器集中在两国。请 Mac 用户务必点击苹果图标 -> 软件更新… ，安装 Java 安全更新，避免被感染。如果想知道自己是否已经感染了，可用下面链接提供的病毒检测程序检测。如果已经感染，请按照 F-secure 提供的步骤手动杀毒，并留言获得围观机会。

在Win7上面使用活动目录用户和计算机如何安装远程服务器管理工具

三月鸟 — Thu, 12 Apr 2012 09:37:49 +0800

需要在Win7的机器上面管理域用户和机器名，就要使用到活动目录用户和计算机（Active Directory Users and Computers）。windows默认安装都是不带远程服务器管理工具套件的，XP时代在安装盘里面带，Win没有找了半天终于找到了。下面是微软官方下载地址

英文版本：http://www.microsoft.com/download/en/details.aspx?amp;amp;amp;displaylang=en&id=7887

中文版本：http://www.microsoft.com/downloads/zh-cn/details.aspx?familyid=7d2f6ad7-656b-4313-a005-4e344e43997d

安装完毕后竟然发现需要的东西没有！原来是默认没有安装，注意下面红色部分文字如何安装Active Directory Users and Computers。

找了半天终于找到了如下的提示

SAT Tools Download Site
RSAT for Windows 7 is available. This inlcudes “Users and Computers” and other tools from the Admin Pack. If you’re interested, the download site for the RSAT tools for Windows 7 is located here. This is a Windows Update Standalone installation. Once you install this package, you must go into Control Panel — click “Programs and Features” — click “Turn Windows features on or off.” Under Remote Server Administration Tools, navigate to Role Administration Tools–AD DS and AD LDS Tools–AD DS Tools and click the checkbox next to Active Directory Administrative Center. That’s it!

http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en