網頁

2010年8月31日 星期二

[電腦] Windows DLL 漏洞影響數百種應用程式


新聞請參考:http://www.itis.tw/node/4240
微軟官方說法(英文):http://www.microsoft.com/technet/security/advisory/2269637.mspx

簡單的說:

Windows作業系統處理DLL(動態連結程式庫)與相關檔案的方式有安全漏洞,可能影響數百種應用程式,包括
AutoCAD 2007、Daemon tools、Winamp、Media Player Classic、Mozilla Thunderbird、Microsoft Office、Adobe Photoshop 、Adobe Dreamweaver CS5、Skype、Snagit 10、Safari、WinDVD、Opera、Firefox 3.6.8、Foxit Reader、Wireshark、uTorrent、Windows Live Mail、Windows Movie Maker、Microsoft PowerPoint 2010、Office 2007等等。當攻擊者利用dll劫持漏洞(DLL Hijacking Exploit)構造一個特殊的dll檔,將這個dll檔打包到一些JPG、PPT、MP3、MPG、Html檔中分發,用戶解壓後雙擊打開這些文檔,病毒即被立即觸發。

該怎辦呢?
  1. Aharoni說:「這可說主要是Windows的問題,但要解決問題,你必須徹底改變Windows載入各種DLL檔的方式,這會變得極為棘手,無疑會破壞許多的應用程式。」
  2. Moore建議系統受影響的使用者「不要從陌生人那裡開啟連結或網路共享連結」。DLL planting需要使用者大量的配合,不會只因瀏覽網頁就遭到入侵。駭客必須說服使用者點擊一個連結,連向他們的SMB (Server Message Block)或WebDAV (Web-based Distributed Authoring and Versioning)共享資源,然後再唆使使用者從那裡開啟一個檔案,才會帶出額外的對話(dialogs),提示使用者同意那個動作。
  3. 微軟提供的解決方法(最下方有一些更新可以下載安裝):http://support.microsoft.com/kb/2264107

2010年8月26日 星期四

[英文] 好用的英文口語句子!

在國外只是想辦點小事,卻不知道該怎說?
外國人跟你搭訕只能回答 I'm sorry?

來來來...下面一些好用的句子,朗朗上口會很好用喔!

(資料主要來自網路的搜集,我看過後加入一些補充及修正,分享給大家!)

2010年8月22日 星期日

[雜記] 台北國際藝術博覽會




週五晚上,Jerry貼來一篇別人寫好的Blog,說有個台北國際藝術博覽會...似乎是可以拍照的(?.....看到別的Blog有人拍)...於是我們就約好週日去看看...

2010年8月20日 星期五

[雜記] Jane的生日歡唱Party!

Jane出生在一場砲戰的那一天...但不同年...
所以某日的下班,三五好友提前去錢櫃唱歌幫Jane慶生!


2010年8月19日 星期四

[中醫] 食物的寒熱屬性

常會聽到很多人說感冒了甚麼東西不能吃,喉嚨痛了甚麼東西不能吃...
這其實是在說在當時的身體狀況下,如果吃錯了食物,就可能火上加油!

到底該怎對應體質去吃呢?
其實想吃甚麼就吃甚麼,靠身體的自然反應去選也是個好方法!但人類做的食物有時實在太精緻,貪吃的念頭會蓋過身體的本能反應,所以還是參考一些挑食物的方法比較好!

2010年8月17日 星期二

[電腦] 使用MSN Shell讓你的MSN對話不外洩

MSN大概是目前最大宗的即時通(instant messenger)吧?
很多人在使用MSN的時候,可能都沒有注意到MSN是使用明碼傳送訊息的,所以有心人可以在網路設備的地方偷偷監看你的MSN聊天內容!

不想被監看?那麼裝一下MSN Shell吧!


※注意!需要雙方都安裝MSN Shell並啟用聊天加密才能讓MSN對話加密喔!


1.先到MSN Shell官網 http://www.msnshell.com/ 去下載MSN Shell的安裝程式。
2.下載的回來的檔案大小約5.xMB,如果太小就是沒有下載完全,建議使用續傳軟體重新下載!
3.點擊下載回來的安裝程式進行安裝,一直下一步就可以了。最後完成前該勾的選項請勾如圖顯示的天氣及馬上使用MSN Shell就好。


2010年8月16日 星期一

[食記] 瑪汀妮芝咖啡


週末的下午,朋友說有間他心中第一名的咖啡店,這間店他提很多次了,就是一直沒機會去試一下,另個原因是喝咖啡不好,我平常不喝咖啡的!(也不鼓勵人喝咖啡...)


2010年8月14日 星期六

[Blogger] 以E-Mail訂閱部落格的新文章


如果你有在使用RSS,部落格也支援RSS訂閱
如果你已經習慣收到E-Mail通知也沒關係,照下面的步驟做就好啦!
1.請先連到http://myblog-joseph.blogspot.com/,並且在"請輸入您的E-Mail進行訂閱:"的地方,輸入你的E-Mail,並按下"訂閱"。





2010年8月13日 星期五

[陶笛] 寫譜與練習-湖上的日月


今天又來練陶笛,不過沒帶譜。
倒也是沒關係...我不太看譜也不熟..多半是記旋律的...
隨便想一下,記得游學志的風動草專輯,湖上的日月不錯聽。
當然,買CD也會送譜啦!不過甚麼都沒帶..

所以拿出陶笛啦、筆啦、iPhone來默寫譜。
其實使用陶笛來輔導寫譜就差不多了...只是使用iPhone對曲調的找尋更便利就是!



2010年8月11日 星期三

[易經] 百家講壇易經的奧秘筆記之─八卦成圖


1.全世界所有的文化,都是從神話開始。
2.神話→哲學→科學,一路演化是為了解決宇宙人生的問題 。
3.哲學家所重視的:

  • 人從哪裡來?
  • 死後到哪去?
  • 活著幹甚麼?

4.對照中國地圖,天北、地南;中國的東南是海,就是澤;中國的西北多山,就是艮;中國所有的河流都是從西邊發源,西邊是坎;太陽從東方出來,東為離;西南東風、東北多雷,西南為巽,東北為震。伏羲的先天八卦南北對調,天南地北,其它也做對向方位的調動,成為:乾(天)─南,坤(地)─北,艮(山)─東南,兌(澤)─西北,震(雷)─西南,巽(風)─東北,坎(水)─東,離(火)─西。為何要做這樣的調動?皇帝坐北方,面南,所以他所見的天就是南,座北朝南的房子冬暖夏涼。畫出八卦圖依天南地北,則乾一→兌二→離三→震四→(太極線)→巽五→坎六→艮七→坤八,這種演變法稱”曲成”,要成事需經過彎彎曲曲才會到達目的。


2010年8月6日 星期五

[設計] 新竹高鐵站的觀察

高鐵是台灣居民在趕時間時常會選擇的交通工具...

不過就是在趕時間,就不會太留心一些特別的地方...(人生很多時候也是這樣子...)

觀察是學習任何事物的重要基本方法!

某次,在新竹的高鐵,我就轉換一下心情,注意一下平常不會去留意的事物...
首先是南下上月台的樓梯口,這些彩色的柱子有節,很像中國的竹子!


[陶笛] 陶笛的指法表


我有日式的12孔陶笛以及新買的三管陶笛。
都是陶製的不錯品牌!

很多人會覺得初學不要買太好的陶笛,甚至買塑膠的就好!
其實不然...如果買太差的東西,練習吹奏時怎聽都不好聽,就不會有良性的回饋...
很快就會失去對陶笛的熱情及興趣,會產生"我應該無法吹得很好"的想法。

不論如何,在開始吹奏前,基本的指法及對應的音是一定要知道的!而且要熟記!


以下是日式12孔陶笛指法 (引自小樹熊創意藝術中心):


2010年8月5日 星期四

[陶笛] 我的新三管陶笛



這是我的三管陶笛,TNG的。還有教本...

2010年8月4日 星期三

[易經] 百家講壇易經的奧秘筆記之─何為八卦?



(圖片引自:http://zh.wikipedia.org/wiki/%E5%85%AB%E5%8D%A6?variant=zh-tw)

1.清晨是少陽(10),中午是老陽(11),黃昏是少陰(01),半夜是老陰(00)。
2.一天中人體內變化最快的兩個時辰:

  • 上午11點到下午1點,少動,午休20~30分鐘,別要太過。
  • 晚上11點到凌晨1點,躺平蓋被,晚上11點前一定要睡覺。

3.四象:少陽(10),老陽(11),少陰(01),老陰(00)。
4.太極生兩儀 (10),兩儀生四象 (00,10,01,11),四象生八卦(000 ☷,100 ☶,010 ☵,110 ☴,001 ☳,101 ☲,011 ☱,111 ☰)
5.☰這是天,由天衍生有:☴天空”下”動這是風;☲天空”中”動這是火;☱天空”上”動這是澤(古人無法看見天上情況,透過水澤來看見天上的情況)
6.☷這是地,厚德載物,由地衍生有:☳地底”下”動這是雷;☵地當”中”動〞這是水(男女交合);☶地”上”面動這是山。
7.八卦:

  • ☰天,剛健永不停息,有創造力,以乾說明天的能量。
  • ☶地,溫順,以坤說明地的柔順。
  • ☵水,沒有土的地,即欠土,故以坎說明水的險。
  • ☲火,一定要依附在可燃物,離開可燃物就消失了,故以離說明火的特性。
  • ☶山,爬山爬累了要休息,做事也要適可而止,不求快不奢求,故以艮說明山的適度。
  • ☳雷,打雷時,大地都在震動,故以震說明雷的特性。
  • ☴風,無孔不入的,且很齊的可讓草往同一面倒,故以巽說明風的特性。
  • ☱澤,人在池邊心情愉快放鬆,兌加上心是為悅,故以兌說明澤的特性。

8.在上位者要知道概略及大局;在下位者要知道精確及細項。
9.八卦與陰陽關係(地和山相通,水和澤相通,風和天相通,火和雷相通):


坤(地)
艮(山)
坎(水)
巽(風)
震(雷)
離(火)
兌(澤)
乾(天)
老陰
少陽
少陰
老陽


2010年8月2日 星期一

[食記] 蒙馬特午茶、北極光晚餐,以及牛角冰淇淋

週日,剛好Jerry想外拍,找了Jane...
我高中同學也剛好北上,所以計劃一下就一起出遊了!

美食與美景難以兼得..
若要兼得則非車不可..

所以本來是規劃13:40在士林站集合搭14:10的303到蒙馬特...
奈何網路上的記載與公車站排不相符,所以最後就決定搭Taxi囉!

搭上Taxi才發現司機也不太熟..然後GPS好像也不太會用...
不過就..還好是到了目的地了...

就是這間啦!為何會來這間?
因為前一天晚上...
Jerry在打星海2,Jane問我要去哪外拍可以吃美食的,高中同學在問我電腦問題...還有其它人不停的亂入...
我就冥想了一下,靠著google找到這家大家都會喜歡的地方!(我是這麼想的....XD)

很多網誌都提到這是拍婚紗的好地方...




[電腦] 防止駭客利用Windows Shell的程式執行安全漏洞發動零時攻擊

想知道細節請看下方的說明相關新聞及官方說明。

在正式的安全更新(patch)發布前,微軟建議使用者先執行自動化的“Fix-It”工具,以關閉受影響的.LNK和.PIF檔案功能。

手動修復的方法及步驟如下:


啟用 (電腦的圖示會變空白)停用(電腦的圖示會恢復)

Fix this problem
Microsoft Fix it 50486

Fix this problem
Microsoft Fix it 50487



相關新聞:http://www.itis.tw/node/4108
微軟官方說明:http://support.microsoft.com/kb/2286198

2010年8月1日 星期日

[雜記] 福委任務─保齡球活動

經過了之前的場堪及籌畫,
終於要在今天辦活動了!

來到劍潭站士林夜市的都市叢林,此時是大約快13:50左右...
要先進入都市叢林往下走兩層才會到今天辦保齡球活動的場地...


[食記] 食養居的午餐

這天跟一陣子沒碰面的學弟約吃飯...
我們兩邊的公司其實很近...
對吃的口味都偏清淡,所以約在南京一江街口附近的食養居...

近入店中,就先送上了一杯冰檸檬水


熱門文章