小阿泰的家

2009-06-13

F-Secure 免費線上掃描工具有For Firefox的版本囉~~~~

線上掃毒工具，幾乎都是採用安裝IE的ActiveX元件來執行掃毒，有些網站不僅掃毒還提供可以解毒的功能，其中F-Secure算是其中翹楚。
如今F-Secure不但繼續提供此項服務，還打破只能用IE來執行的境界，如今已經可以用Firefox安裝插件的方式，在Firefox中執行掃毒跟解毒，算是開創先例，值得嘉獎~
這也是繼國內玉山銀行可以在Firefox中使用WebATM功能之後，Firefox族的另一個佳音，也希望其他廠商繼續努力研發，進一步打破ActiveX獨大的狀況，甚至繼續延伸Windows的Firefox到Linux的Firefox也能執行。

2009-06-10

Fedora 11 2009-06-09 發佈

Fedora 11 正式版的主要特性:

20秒開機
重寫udev識別設備和分區管理的代碼 
一個GDB開發組件，用於增強C++支持，並加入python支持 
更改系統構成結構與默認安裝的內核 
允許桌面程序自動安裝應用程序、字體、多媒體解碼器以及相關位圖資源。 
允許系統管理員將系統資源分組，並分別供不同應用程序使用
自動錯誤報告工具 
使用 PolicyKit 管理打印功能 
增強DBus的安全設置選項

以下附上的是BT種子檔下載點：

Microsoft 資訊安全公告摘要：2009 年 6 月

公告編號：MS09-018
公告標題與提要：Active Directory 中的弱點可能會允許遠端執行程式碼 (971055)
這個安全性更新可解決在 Microsoft Windows 2000 Server 及 Windows Server 2003 與 Active Directory 應用程式模式 (ADAM) (安裝於 Windows XP Professional 及 Windows Server 2003) 上實作 Active Directory 的兩項未公開報告的弱點，其中較嚴重的弱點可能會允許遠端執行程式碼。成功利用此弱點的攻擊者可以從遠端取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。最佳實作的防火牆和標準預設防火牆設定有助於防止網路受到來自企業外的攻擊。最佳方式建議連線至網際網路的系統盡可能曝露最少數量的連接埠。
最高的嚴重性等級與弱點影響：重大遠端執行程式碼
重新開機需求：需要重新開機
受影響的軟體：Microsoft Windows

公告編號：MS09-022
公告標題與提要：Windows 列印多工緩衝處理器中的弱點可能會允許遠端執行程式碼 (961501)
這個安全性更新可解決 Windows 列印多工緩衝處理器中三項未公開報告的弱點。其中最嚴重的弱點，可能使受影響的伺服器在接收蓄意製作的 RPC 要求後，導致遠端執行程式碼。最佳實作的防火牆和標準預設防火牆設定有助於防止網路受到來自企業外的攻擊。最佳方式建議連線至網際網路的系統盡可能曝露最少數量的連接埠。
最高的嚴重性等級與弱點影響：重大遠端執行程式碼
重新開機需求：需要重新開機
受影響的軟體：Microsoft Windows

公告編號：MS09-019
公告標題與提要：Internet Explorer 積存安全性更新 (969897)
這個安全性更新可解決 Internet Explorer 中七項未公開報告的弱點，以及一項公開揭露的弱點。其中最嚴重的弱點，可能在使用者以 Internet Explorer 檢視蓄意製作的網頁時允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
最高的嚴重性等級與弱點影響：重大遠端執行程式碼
重新開機需求：需要重新開機
受影響的軟體：Microsoft Windows、Internet Explorer

公告編號：MS09-027
公告標題與提要：Microsoft Office Word 中的弱點可能會允許遠端執行程式碼 (969514)
此安全性更新可解決兩項未公開報告的弱點，如果使用者開啟蓄意製作的 Word 檔案，這些弱點可能會允許遠端執行程式碼。成功利用上述任一弱點的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
最高的嚴重性等級與弱點影響：重大遠端執行程式碼
重新開機需求：可能需要重新開機
受影響的軟體：Microsoft Office

公告編號：MS09-021
公告標題與提要：Microsoft Office Excel 中的弱點可能會允許遠端執行程式碼 (969462)
此安全性更新可解決數項未公開報告的弱點，這些弱點可能會在使用者開啟蓄意製作且包含格式錯誤之記錄物件的 Excel 檔案時，允許遠端執行程式碼。成功利用這些弱點的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
最高的嚴重性等級與弱點影響：重大遠端執行程式碼
重新開機需求：可能需要重新開機
受影響的軟體：Microsoft Office

公告編號：MS09-024
公告標題與提要：Microsoft Works Converter 中的弱點可能會允許遠端執行程式碼 (957632)
這個安全性更新可解決 Microsoft Works Converter 中一項未公開報告的弱點。如果使用者開啟蓄意製作的 Works 檔案，此弱點可能會允許遠端執行程式碼。成功利用此弱點的攻擊者可以取得與本機使用者相同的使用者權限。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
最高的嚴重性等級與弱點影響：重大遠端執行程式碼
重新開機需求：可能需要重新開機
受影響的軟體：Microsoft Office

公告編號：MS09-026
公告標題與提要：RPC 中的弱點可能會允許權限提高 (970238)
此安全性更新可解決 Windows 遠端程序呼叫 (RPC) 機制中公開揭露的弱點 (RPC 封送處理引擎未適當更新其內部狀態)。這項弱點可能會允許攻擊者執行任意程式碼，並取得受影響系統的完整控制權。受支援的 Microsoft Windows 版本未隨附於任何會遭利用此弱點的 RPC 伺服器或用戶端。在預設設定中，攻擊者無法利用此弱點攻擊使用者。但是，此弱點存在於 Microsoft Windows RPC 執行階段中，而且可能影響協力廠商 RPC 應用程式。
最高的嚴重性等級與弱點影響：重要權限提高
重新開機需求：需要重新開機
受影響的軟體：Microsoft Windows

公告編號：MS09-025
公告標題與提要：Windows 核心中的弱點可能會允許權限提高 (968537)
此安全性更新可解決 Windows 核心中可能會允許權限提高的兩項公開揭露和兩項未公開報告的弱點。成功利用這些弱點的攻擊者可執行任意程式碼，並取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。攻擊者必須擁有有效的登入認證，並能夠登入本機，才能利用這些弱點。遠端或匿名使用者無法利用這個弱點。
最高的嚴重性等級與弱點影響：重要權限提高
重新開機需求：需要重新開機
受影響的軟體：Microsoft Windows

公告編號：MS09-020
公告標題與提要：Internet Information Services (IIS) 中的弱點可能會允許權限提高 (970483)
此安全性更新可解決 Microsoft Internet Information Services (IIS) 中一項公開揭露的弱點和一項未公開報告的弱點。如果攻擊者傳送蓄意製作的 HTTP 要求至需要驗證的網站，則這些弱點可能會允許權限提高。這些弱點可讓攻擊者略過能指定允許哪種驗證的 IIS 設定，但不會略過檔案系統型的存取控制清單 (ACL) 檢查，該檢查可確認指定的使用者是否可存取某個檔案。即使成功利用這些弱點，仍可限制攻擊者取得檔案系統 ACL 授與匿名使用者帳戶的權限。
最高的嚴重性等級與弱點影響：重要權限提高
重新開機需求：需要重新開機
受影響的軟體：Microsoft Windows

公告編號：MS09-023
公告標題與提要：Windows 搜尋中的弱點可能會導致資訊洩漏 (963093)
這個安全性更新可解決 Windows 搜尋中一項未公開報告的弱點。如果使用者執行的搜尋傳回蓄意製作的檔案作為第一個結果，或者如果使用者從搜尋結果預覽蓄意製作的檔案，這項弱點可能會導致資訊洩漏。依預設，Windows 搜尋元件不會預先安裝在 Microsoft Windows XP 和 Windows Server 2003 上。這是一個可供下載的選用元件。安裝在受支援版本之 Windows Vista 和 Windows Server 2008 上的 Windows 搜尋不會這項弱點影響。
最高的嚴重性等級與弱點影響：中度資訊洩漏
重新開機需求：需要重新開機
受影響的軟體：Microsoft Windows

2009-06-09

微軟認證LOGO圖集

2009-06-08

微軟全球MCP及其他微軟認證的持證人數查詢

Number of Microsoft Certified Professionals Worldwide
你是全球MCP認證的第幾位呢？

建議各位可以看一下數據，就會了解原來全世界經過微軟認證的人數到底有多少，以及自己的渺小。
光是MCSE on Windows Server 2003考過的累計人數就高達十五萬人次以上，連舉行MCITP: Enterprise Administrator認證不久的考試，現在通過認證的人次也有一萬三千人次以上了。一方面讚嘆微軟賺錢賺很兇，也代表IT人的競爭市場有多恐怖。

微軟針對檔案快取作效能提升的新服務-Microsoft Windows Dynamic Cache Service

Microsoft Windows Dynamic Cache Service將可以針對檔案快取做動態管理，讓系統效能可以更好。
官方網頁：Microsoft Windows Dynamic Cache Service
發布日期：6/4/2009
支援的系統：Windows Server 2003 R2 x64 editions; Windows Server 2003 x64 editions; Windows Server 2008 Datacenter; Windows Server 2008 Enterprise; Windows Server 2008 Standard; Windows Vista 64-bit Editions Service Pack 1; Windows Vista Enterprise 64-bit edition; Windows Vista Home Basic 64-bit edition; Windows Vista Home Premium 64-bit edition; Windows Vista Ultimate 64-bit edition; Windows Server 2003, Windows Server 2008, Windows Vista

安裝方法：

下載檔案，並且解壓縮
依照系統別，拷貝對應版本的DynCache.exe跟DynCache.pdb到%SystemRoot%\System32
在命令提示字元下，執行下列指令
sc create DynCache binpath= %SystemRoot%\System32\DynCache.exe start= auto type= own DisplayName= "Dynamic Cache Service"
執行安裝DynCache.reg這個登錄檔
詳細的選項調整，請參照ReadMe.docx的說明，調整登錄檔的值

2009-06-03

千千靜聽 5.5版釋出

千千靜聽 5.5版更新功能：
更新日期:2009-06-03
1、新增邊緣停靠功能，完善桌面歌詞拖拽體驗
2、新增桌面歌詞快速鍵設置，歌詞模式切換更簡便
3、桌面歌詞在未鎖定狀態下，可使用背景穿透功能
4、關閉千千靜聽時，可設置是否自動解鎖桌面歌詞
5、優化音樂窗搜索性能，大幅提升搜索效果
6、解決windows7環境下的相容性問題

繁體中文版下載：http://ttplayer.qianqian.com/download/ttpsetup_cht.exe

訂閱：文章 (Atom)