2006年6月26日

一份学校的“真情”告白

  小表弟中考结束了,没有好好用功的他,只剩下选择技校的份了。

  家长打来电话问我,念 XX 学校的“3+2”好不好,我也一头雾水,第一次听说这个学校,也第一次听说什么 M+N。

  于是上网查询一下这个学校的资料,找到其招生简章,简章上不仅连读条件含糊不清,就其连读毕业以后的大专学历是哪个学校颁发,哪里认可,具体是那种成分的大专都避讳不谈。该学校的最新招生宣传彩页更是把“赚钱”的字样堂而皇之的摆了上去。


  不过想想这倒也真是现实,没有空谈为社会做贡献,也没有为XX主义灌汤喝药,读书就为了赚钱。

  可一个号称多少多少先进,和北大青鸟这样的IT名鸟合作的学校,其网页上多处有SQL注入漏洞,邮件服务的MX记录都配置不正确。我不禁要问,这样师资下出来的学生,能找到工作,能赚到钞票吗?

  他妈的,学校赚钱也不能无耻到这地步!奉劝学校领导不要这样滥用共C主义的人事关系。学校还是应该育人为本。

在邮件中使用 SSL 数字证书图解入门篇

Author: Hagen.GoO 转载请联系作者
MSN_contact:
wantm009@hotmail.com
Keyword: SSL,Thawte.com,数字证书
Quote:
在日益不安全的网络中,加强信息保护,显得格外重要。而在 Email 中使用 SSL 数字证书签名邮件或加密邮件,可以有效对付网络嗅探、过滤,并能防止邮件伪造,和邮件欺骗等等。

一、申请 thawte.com 免费的个人邮件数字证书
(Personal E-mail Certificates)
1、在 thawte.com 上注册帐号
2、登录帐号,申请数字证书
3、在系统中安装证书
二、在 Outlook Express 中使用证书
三、备份数字证书
点击下面链接下载 PowerPoint 幻灯稿,解压密码 hagengoo

关于 UltraVNC 验证密码

Author: Hagen.GoO 转载请注明作者出处
MSN_contact:
wantm009@hotmail.com
Keyword: UltraVNC,VNC,验证密码
Quote:

看到论坛上有人说 UltraVNC 不好用,把它安装成服务后,远程密码验证老出错。其实关键问题是在于:
做为服务的 UltraVNC 是以 winvnc.exe -service 的命令启动的,它读取的是 Password 值是位于
HKEY_LOCAL_MACHINE\SOFTWARE\ORL\WinVNC3\Default
而做为一般应用程序,双击 winvnc.exe 启动的,其读取的 Password 则是位于
HKEY_CURRENT_USER\Software\ORL\WinVNC3

另外再推荐一个可以反逆 VNC 密文的工具:VNC Password Dump 。点此,从官方下载最新版 1.0.6

RealVNC 4.1.1 Bypass Authentication

Author: Hagen.GoO 转载请注明作者出处
MSN_contact:
wantm009@hotmail.com
Keyword: RealVNC,VNC,ByPass
Quote:

RealVNC 是一款类似 pcAnywhere 的远程控制软件,非常小巧。

但其较新的 4.1.1 版被暴远程认证绕过漏洞(Bypass Authentication),详见绿盟:http://www.nsfocus.net/vulndb/8823 。

http://www.heapoverflow.com/viewtopic.php?t=445 已经在半个月前公布了扫描工具和经过修改的 VNC 客户端程序 VNCviewer.exe 。

双休日闲来无事,扫描了台湾和澳洲的部分网段,发现还有非常多的主机没有打补丁。特别是台湾的一些服务器管理员,离开操作台的时候,都忘记锁定服务器。而对于那些被锁定的服务器,即便 VNC 被攻破,也不会造成大的安全隐患,看来服务器管理员学会记住使用 Ctrl+Alt+Del 还是非常有必要的!

提醒使用 RealVNC 的朋友,尽快升级到最新版。或者使用免费的 UltraVNC TightVNC 来替代。