2008年10月29日 星期三

如果你要揭露某個安全性問題

請先確定你已經請了高明的律師...

來自Slashdot的訊息,美國紐約一位15歲的高中生,因為發現學校伺服器有漏洞,可以輕易取得過去與現在就職員工的社會安全號碼、駕照號碼與住址,就透過匿名郵件向校長警告,因而被指控犯下三項重罪。這名高中生或許無意透過這個漏洞來獲取利益,但是嘗試入侵的行為卻已經觸犯法律,這是毋庸置疑。然而大多數組織不會沒事去檢查伺服器的安全性,即使有心也受限於人力與資金,有許多時候系統的潛在漏洞在無意間被發現,但系統管理者總是對這些人恩將仇報。

本應該獎勵卻變成處罰,那好吧,以後發現漏洞都不講了,直接拿偷出來的資料轉賣,反正也不會有人發現。如此一來,便形成不斷的惡性循環。

2008年10月5日 星期日

Directx 9.0c在Wine與VMware的效能比較

測試環境:
Host: AMD Athlon X2 3600+ @1.9Ghz, DDR2 667 5G Ram, Nvidia Geforce 7600GS 256MB
Host OS: Ubuntu 8.04.1, Wine 1.1.5, VMware Workstation 6.5
Guest OS: Windows XP SP3(使用單一核心,分配1GB ram)
測試軟體是鬥神都市III Benchmark

因為VMware Workstation 6.5完整支援DirectX 9.0c,便想比較它與Wine的效能。

跑在Wine的情況


平均fps約在8x~10x間跳動,CPU使用率不到80%(單一核心),GPU最高溫度在67度。

在VMware的情況


平均fps在15x~17x間跳動,CPU使用率很高(兩個核心),GPU最高溫度在71度。

結論:VMware大獲全勝。雖然如此,想要在VMware上的Guest OS跑3D遊戲還是有許多讓人遲疑的因素,最首要的就是:你要有一台夠好的電腦,CPU不需要很高檔,但是要多核心,RAM要很大,否則因不斷swap讓遊戲運行不順可是很痛苦的,當然有一張高檔的顯卡是絕對有利。相對來說,Wine因為是在近似Native的環境下運行,所需的資源也就不像VMware那麼大,這算是其優點。

另外從GPU的溫度來看,VMware workstation 6.5已經對顯示卡半虛擬化,不過Guest OS只有支援Windows XP。

2008年9月16日 星期二

2008年8月7日 星期四

在Ubuntu分割、格式化、掛載分割區

1. 用fdisk分割磁區,如果你嫌fdisk太複雜、沒人性,也可以改用cfdisk、spfdisk,或圖形介面的gparted。
sudo fdisk /dev/sdb

這邊是以核心抓到的第二個硬碟作例子

2. 用mkfs.xxxx格式化分割區
sudo mkfs.jfs /dev/sdb1

這邊是以sdb上頭的第一個分割區作例子,檔案系統我偏好JFS,JFS是由IBM所開發,原本用於自家AIX作業系統上,特色是無論是處理大檔案或小檔案都有不錯的效能,對於CPU的使用量很低。如果你的檔案都很大,隨便一個都是數百MB到數GB,可以試試對大檔案最佳化,由SGI所開發的XFS(mkfs.xfs),XFS對CPU的使用量也很低,僅次於JFS。至於EXT3嘛(mkfs.ext3),最多人使用,出問題相對會比較容易解決,不過效率不佳,因為EXT3只是EXT2加上日誌的功能,沒有徹底的最佳化。如果你都是存放小檔案,那麼Reiser FS最適合你(mkfs.reiserfs),Reiser FS最常使用的地方就是Proxy Server,因為Proxy儲存的都是數KB到數MB的小檔案。

3. 編輯fstab

在Ubuntu 8.04,不再直接使用/dev來掛載硬碟分割區,而改以UUID。當然,你要使用/dev來掛載檔案系統也是可以的。
sudo vol_id /dev/sdb1

使用vol_id指令來獲得分割區的UUID,結果會顯示在 ID_FS_UUID= 這一行。然後編輯fstab,並加上新分割區的設定。
sudo gedit /etc/fstab

# /dev/sdb1
UUID=46b87e7e-6dfc-40b8-ac71-ee0e27fc5947 /data           jfs     relatime        0       2

這是我的設定,僅供參考,UUID每個分割區都不同,請不要照抄。

4. 掛載分割區
sudo mount -a

-a 代表著自動掛在fstab所定義的分割區,不過已經被掛載的將會被忽略。

2008年8月1日 星期五

Firefox 3.1加入ogg影音解碼支援

Slashdot:  Ogg Theora In Firefox, With Wikimedia Support

儘管Nokia與Apple迫使W3C把Ogg影音規格從HTML 5標準中移除,但這卻不能影響Mozilla與Opera對此開放格式支援的決心。

在Mozilla昨夜釋出的Firefox 3.1 Nightly版中,正式加入Ogg Theora(影像)與Vorbis(聲音)的解碼支援,這意謂著無須外掛程式的支援,就可以在網頁中使用簡單的HTML語法內嵌並播放Ogg影音格式。Ogg Theora使用On2提供的VP3 video codec,品質和MPEG-4 ASP/Divx相等。而Ogg Vorbis則提供了比MP3更高的壓縮率與品質,甚至有與AAC一較勝負的實力。