Solo Estoy

修复Windows Search 4索引问题

dawnh — Thu, 20 Nov 2008 11:21:03 +0800

昨天自己办公PC因为半夜断电而以外关机了。然后白天过来干活时就发现机器慢得如同蜗牛爬。随手打开Taskmgr看了一下发现进程Searchindexer.exe占用了几乎100%的CPU。这进程是Windows Search服务的索引管理进程。正常情况下，Windows Search服务会在PC空闲时自动进行索引收录的工作，所以偶尔也会看见这个进程占用了100%的CPU。所以认为这可能是个临时问题，所以当时决定暂时把Windows Search服务暂停掉。打开Services.msc，发现Windows Search服务处于Starting状态，这才意识到可能是出问题了，一个服务长时间处于Starting状态说明肯定是卡在某些地方。于是找出Process monitor来看看Searchindexer.exe到底在干什么，结果发现这进程虽然占了100%的CPU，却是Hang在那里没干什么事。

进行到这里，基本上开始怀疑断电将硬盘上的索引文件给搞坏了。于是现在的思路是Rebuild Windows Search的Index。直奔Control Pannel – Indexing Options。结果发现在Windows Search服务启动不起来的情况下这里的所有选项都是失效的。

然后剩下的方法就比较暴力了，既然你不让我Reindex，那我只好上大刀砍了。首先将Windows Search服务设置为禁用，然后直接杀掉Searchindexer进程。然后找到如下两个文件夹，把里面的东西全部干掉：

C:\ProgramData\Microsoft\Search\Data\Applications\Windows

C:\ProgramData\Microsoft\Search\Data\Temp

然后把Windows Search服务恢复为Automatic。Reboot机器。

机器重起之后，Service应该就可以很快启动了，不过Searchindexer依旧可能会吃掉很多CPU，因为要完全重新创建索引，但这次持续时间应该不会很长。在运行一段时间后，应该就会退回后台偷偷跑了。至此修复工作完成。

题外话：

从搜索的结果来看，Searchindexer进程出问题的人不在少数，但不一定都像我这次一样是Index彻底烂掉，有时耐心等一下可能就好了（我可是在确认出问题前等待了好几个小时）。

索引并不是对所有人都有用，对于有些人硬盘上的东西经常变化，却不怎么需要去快速查找定位的，不停地收录只是浪费时间和资源。此时禁用Windows Search会感觉到性能有不小的提升。

Windows Search所谓的空闲时运行的机制，也并不是那么智能，所以用Vista系统的，有人经常会发现在干着活的时候硬盘开始莫名的转，此时很可能是系统在后面偷偷的索引，或者在偷偷的磁盘碎片整理。此时的用户体验可能因为硬盘读写导致用户感觉操作不怎么流畅。

对于磁盘空闲空间<10%的情况，索引和磁盘碎片整理应该可以禁用掉了，此时带来的性能影响可能会让人感觉很糟糕，是该整理垃圾或者买新硬盘了。

Feed enhanced by Better Feed from Ozh

ZZ-易富贤：历史表明马寅初人口论是错误的

dawnh — Tue, 18 Nov 2008 22:47:17 +0800

很少转载政论文章，不过这篇确实很值得一读。虽然并不是十分赞同文中的观点，甚至有些部分实在不敢苟同，但最令我触动的是，在我十多年的受教育期间，从来未曾接触过诸如此文之类的不同声音，而在现在看来，却不得不令我对一直以来所接受教育的整套理论产生怀疑，这不得不说是中国教育的失败。

—————————–分割线—————————————————

——中國人口问题不是因为毛澤東鼓励生育

1、问题的提出

1979年8月5日，《光明日报》发表了一篇后来流传甚广的文章 “错批一人误增三亿”，意思是1959年毛澤東 “错批”了马寅初，从而导致“误增”了三亿人口。举国上下为此“严重失误”痛心疾首。在此背景下，经过先期试点，中國于1980年全面推行独生子女政策。从此之后，中國的一切问题都归因于“人口过多”。

“人口问题是个筐，什么都可以往里装”！在一般人眼里，中國的一切问题都是人多为患。

近年电力短缺、粮食短缺，人们将之归罪于人口过多，但其实真正原因是1998年以后的几年间电力投资锐减和粮食政策失误。

现在就业压力大，人们将之归罪于人口过多，其实人口决定消费，消费决定生产，生产决定就业。减少人口减少消费，哪里还有就业机会？巴西面积相当于美国的91%，自然资源丰富，气候良好，人口只相当于美国的60%，但巴西生活水平比美国差多了，失业率是美国的2倍多。生活水平比中國好不了多少，综合国力还不如中國。因此中國目前的失业率并不是因为人口过多，而是由于产业结构改变，减少人口并不能降低失业率。

很大程度是因为1979年以来的教育失误，教育投入之少世所罕见，全世界190多个国家中有170多个实行免费义务教育，但我国却没有（名义上有），近年高校又盲目扩招，导致大学生和低素质人找不到工作，技术工人却奇缺，结构性民工荒已经开始。

春运期间火车拥挤，人们将之归因于人口过多，其实真实原因是中國人均拥有铁路才5．5厘米，不及一支过滤嘴香烟长，在世界上排在100位之后，并且世界上有几个国家像中國这样经济发展不平衡，造成西部与东部之间世界之最的巨大人员流动，而且集中在春节前后一两周这样短的期间？

中國近年城市环境污染严重，人们也将之归罪于人口过多，其实任何国家在工程化过程中随着农村人口大量进城，都曾出现过城市环境污染，并且中國环境污染更主要的原因是粗放型的发展模式，是中國成为世界工厂的后果（意味着中國现在的环境污染部分是发达国家转嫁过来的）。即便如此，近年来中國森林面积在持续增长，沙化土地开始减少。

有人认为，毛澤東鼓励生育造成人口过剩，1980年才不得不实行独生子女政策，是对毛澤東错误的人口政策的“补救”，要是没有毛澤東的鼓励生育也就没有后面的计划生育了。

总之，人们认为中國的一切问题都是因为毛澤東没有采纳马寅初的“新人口论”，反而鼓励生育造成的，要是当年采纳马寅初人口论的话，中國生活水平早就赶上美国了，也没有就业压力，没有环境污染了。

中國人口问题真的是毛澤東鼓励生育造成的吗？要是当年采纳马寅初人口论控制人口会怎么样？接下来笔者将从多个方面探讨中國人口问题的来龙去脉。

2、人口迷雾的透视器——以人为本的HDI发展观

中國人口问题迷雾（“人工”成分比较多）重重，也正是因为有迷雾，一切社会问题都被或有意或无意地往这个迷雾里推。人口问题成了一切问题的遮羞布，“人口过多”的迷雾掩盖了无数失误。透视这个迷雾既有利于还原历史，更有利于展望将来。

在令人眼花缭乱的大量偶然现象背后，往往隐藏着必然规律。其实社会学也可以借鉴医学的思维。医学研究的一个重要方向就是找出与疾病正相关或者负相关的症状或体液指标，据此来诊断疾病、预测疾病的预后，相关系数越高，诊断越准确。生育率降低是“疾病”，但这个疾病可以用并发的“症状”来诊断。既然生育率随着社会发展程度的提高而降低，那么就可以用反映社会发展的指标来诊断生育率。笔者比较了联合国公布的多项社会发展的指标，发现多项指标都与生育率负相关，但只有人类发展指数（HDI）与生育率的相关性最强，相关系数高达-0.916，是诊断生育率的最好指标。

(...)
Read the rest of ZZ-易富贤：历史表明马寅初人口论是错误的 (307 words)

Feed enhanced by Better Feed from Ozh

好玩的UA string

dawnh — Tue, 18 Nov 2008 20:56:06 +0800

好久不看Blog的统计数据了,今天终于有空看了一下发现最近因为人懒blog不更新,日浏览量下降到快跌破3位数了.

不过突然看到一个很诡异的访问记录,此访问的UA如下:

Mozilla/4.0 (compatible; MSIE 4.01; Digital AlphaServer 1000A 4/233; Windows NT; Powered By 64-Bit Alpha Processor)

Alpha上装NT,最后还跑Mozilla,真想知道是什么高人会用这套装备来上网冲浪.

Feed enhanced by Better Feed from Ozh

在64位Windows Server 2008上安装Windows Live套件Wave 3

dawnh — Sun, 16 Nov 2008 00:14:55 +0800

Windows Live一系列的桌面产品我一直在用，最常用的就是Messenger和Writer了。然而不知从哪个版本起，微软开始使用一体化安装包，而不是单个产品有单个产品的安装包。本来这也没什么不便，可是不知道哪个兄弟脑袋长包，在一体化安装包里做上了操作系统检测，如果发现是在Windows Server家族操作系统上，或者是在64位系统上，直接弹出个框来说不允许安装。而实际上，套件里每个产品都可以在Server或64位系统下运行。

我个人有拿Server系统当Workstation来使的坏习惯（反正免费），最近还染上了没事玩64位的更坏的习惯，因此几乎每次装系统都碰上这个事，确实很让人恼火。

以前的解决办法是使用早期的还没有发布一体安装包时的版本，然后让其自动Update，现在因为不少次的大版本升级，自动更新无法跳大版本，于是就自己Rip MSI。简单来说就是一体化安装包在安装过程会将实际产品的MSI释放出来，所以只要找个32位XP或Vista的机器运行一下一体包，中途将释放的MSI拿出来就行了。这办法麻烦是麻烦了点，不过却一直好用，直到最新的Wave 3 beta也还一直能用，目前安装包将MSI释放的位置是%ProgramFiles%\Common Files\Windows Live\.cache

不过最近出了种简单点的方法，就是直接修改EXE文件将操作系统检测机制给强行弄掉，这样直接运行修改后的一体安装包就完全没有问题了，不管是服务器系统还是64位系统都能照装不误。方法如下：

找一个趁手的能修改EXE资源的工具，例如是Resource Hack。

用它打开一体包，无论是在线安装包还是完全离线安装包都可以。

找到CONFIG –> CONFIG0

里面有一段，如下：

<rule name="IsValidOs" logic="or"><group logic="and" name="vista+"><os version="vista" condition="greaterthanorequal" /><os productType="workstation" /></group><group logic="and" name="xpsp2"><os version="xp" servicePack="2" condition="greaterthanorequal" /><os version="vista" condition="lessthan" /><os productType="workstation" /><os cpu="i386" /><fileVersion path="CSIDL_SYSTEM" file="msi.dll" version="3.1.0.0" condition="greaterthanorequal" /></group></rule>

直接把这段删除掉，然后将修改好的资源编译保存。

这样经过爆破的安装包就不会再有烦人的系统类型检测了。目前在我的Windows Server 7 X64（为啥不是Windows Server 2008 R2呢）下运行良好。

由于是将已有版权的软件产品进行未授权修改，私自发布应该算违法了，所以伸手党们恐怕要失望了，好在不很麻烦，有和我同样需求的同学们就自己照着玩玩看吧。

Feed enhanced by Better Feed from Ozh

Blog迁移到VPS

dawnh — Thu, 30 Oct 2008 04:19:58 +0800

最近实在是忙，Blog都没空照看，搬家也很粗暴地扔上去了事，本来计划要上到Nginx，无奈配起来需要点时间，所以先用了Lxadmin这套CP，这套CP控制的是Lighttpd，基本点几下鼠标就完成了架站工作。所以就先这样吧。

似乎URL Rewrite没搞好，不少图片Broke了，有空慢慢修吧。

有觉得速度快了或慢了的麻烦吱个声。

Feed enhanced by Better Feed from Ozh

新玩具–VPS入手

dawnh — Fri, 17 Oct 2008 11:24:47 +0800

这两天Dreamhost的速度真的是越来越慢了。然后又风闻目前海外VPS Hosting的价格比以前低了不少，于是就想搞一个来玩玩。比较下来发现现在VPS Hosting的平均价格水平确实是低了很多了。大概是因为经济不景气？不过应该也有技术层面的原因吧，低于$20/Mo的VPS大多是使用OpenVZ或Xen这样的免费平台，而且大多是Unmanaged类型（也就是服务商除了硬件和网络外其它一概不做技术支持，只保证VPS能正常工作，具体使用方面都要客户自己动手）。不过这对于Linux熟手来说，反倒是更喜欢得方式。

简单拟定了一下自己的需求：价位是最重要的，网速其次，性能最末，因为基本上也就是用来承载自己这个越来越没人关注的Blog，再加上能作为一个24×7待命的存储空间、Shell Terminal、Linux Lab，所以价格自然是越低越好，网速越快越好，性能基本靠自己手工来榨取。

另外关于性能，以我做过不算太长时间的VPS Hosting Provider经验来说，CPU资源基本不是大问题，关键问题在内存，现在的应用程序吃内存非常厉害，CPU变成瓶颈了顶多速度慢些，内存耗尽却经常来个OOM然后process被Kill掉，尤其是对于VPS应用，本身内存量就非常少，而且很多Provider还不给开Swap（开了也基本没效果，就是一个立即死和挣扎着死的问题而已），因此对应用的承载能力几乎就是由内存指标决定的。另外内存限制最好有一个较高的Burst，因为有些应用会有瞬时申请大块内存，但实际使用不到这么多内存的行为，而且此类程序还不少。恐怕是现在很多应用流行把软件做成类似CLR或JVM那样自己管理内存分配的原因。

基本上考察了知名的数家VPS Provider之后，敲定了SWVPS这家的LVPS-1 Plan，因为价格只有$9.95/Mo，却可以得到10G Disk/250G Traffic/400M Mem(600M Burst)，这样的指标对于我来说足够了，另外花了$2.5选了LA的Data Center，在这个DC的网络从国内连过去延迟基本在200ms左右，非常了不起的数据，当然部分也归功于上海电信离骨干网出口距离比较近。

SWVPS并不是最便宜的Provider，最便宜的应该是VPSLink，不过从网上找到的评论来看vpslink基本上没什么好评，问题在于对内存限制过死，最便宜的Link-1 Plan只有64M内存而且不设Burst，基本上这种配置系统能启动起来就基本跑满了，所以除非是真的买来耍的，还是不要考虑这个Provider。

回到SWVPS，这个Provider看起来不是个大公司，Support有限，不过还好订购流程基本都是自动完成，而且支持各种订购方式，于是就下单先买一个月玩玩。使用Paypal方式支付，基本没碰到什么问题，有意思的是这家在注册为会员后会要你提供一个电话号码，它们有一套自动的语音系统会拨给你提供一个Pin码来验证身份，也就是和验证码差不多的东西了。我在点完注册后几秒钟电话就响了，一个机械但是还不算难听的女声说了句大意是我们现在给你提供SWVPS的pin码之类的话，然后就报了4个数字，完了就自动挂线，把这4个数字写进去注册才算完事。想想为了个只有10刀的业务而打越洋电话，这公司成本也太高了点。

订单下完之后就是付款，Paypal支付基本上是立刻就到账了，不过貌似我的招行卡还没有收到Paypal的结算通知，按照以前的经验，是要等几天才会出现的。但至少SWVPS那边认为你已经付款了，订单变成Pending状态，然后就是漫长地等待，大约8个小时候VPS才正式开通，也可能我订购的时间不是美国上班时间导致的吧。

最后晒一下配置：

对了忘了一点，这个VPS我选了Debian 4的OS template，是OpenVZ的实现，然后管理面板使用了HyperVM，都是开源并免费的东东，简单但强大。只有这种时候技术优势才能体现出生产力，这也是低价VPS为什么能生存并赚钱的原因，不过基本上国内是别想了，公司运营成本会远远高于技术优势带来的cost down。对于国内公司，能想到来减低成本的东西往往不是技术，而是类似三聚氰胺之类的东西，所以还是老老实实玩国外产品吧XD

先待个续，以后有空慢慢写VPS怎么搭建应用的文章，目前的计划是先装个Nginx+MySQL，把Blog跑起来玩玩。

Technorati Tags: VPS

Feed enhanced by Better Feed from Ozh

偶滴blog不含三聚氰胺

dawnh — Sat, 27 Sep 2008 10:59:02 +0800

昨天看到某人说的一句话:一个连自己下一代都敢用毒牛奶残害的国家，其飞船上天也就根本没有什么值得骄傲的了。
觉之甚是，有戚戚焉。
于是….咱也跟着潮流恶搞一下，总之咱也领证了，免检滴！

你滴blog含三聚氰胺吗?

Feed enhanced by Better Feed from Ozh

猛男是也

dawnh — Thu, 25 Sep 2008 03:53:38 +0800

好久没试过干活干到这么晚了，几杯咖啡下肚竟然精神抖擞。
凌晨三点多突然想起来这时间值得写一篇blog以做纪念。
感觉良好，基本上所有难题最终都证明直觉都是非常精准了，突然感觉自己似乎又升了一个境界。头脑清醒的时候练级果然得EXP比较高。
这个难关过了基本上最近的Release都不会被block了，国庆前最后的疯狂，oh yeah
一栋大楼里就自己在，周围安静到3个隔间以外的PC风扇运转的声音都一清二楚，这状态真好。不少人喜欢半夜起来干活果然有道理。
现在时间：3:53 AM 。

Feed enhanced by Better Feed from Ozh

站在世界的屋顶

dawnh — Sun, 21 Sep 2008 15:13:13 +0800

六晚上去看了周华健这场演唱会，名曰–屋顶上的演唱会。煞费苦心地将整个舞台布置成一个屋顶的形状，背景是林立的高楼大厦，旁边放一巨大的蓄水塔，摊开旧沙发，甚至还放一消防箱在上面，真的是非常有屋顶的感觉。然后华建和他几个乐队死党围在那里弹弹琴，唱唱歌，确实是非常有意思。

整个演唱会从8点开始一直到11点半结束，大约是唱了有40首歌，确实是让场上气氛High到顶点。华建的声音依旧是那么棒，让我一开始一直在怀疑他假唱，因为声音几乎和录音棚里修出来的一样。后来听到他唱错词和唱疵个别音符才确定，这真的是现场的声音。顺便说一句，平均2首歌就错一句词，这个忘词天王的帽子是永远摘不掉了。

整场演唱会华建除了唱自己的歌以外还唱了其它歌手的歌。最让人意外的是他竟然唱了齐豫的《橄榄树》和马兆骏的《会有那么一天》，并且唱之前，他说《橄榄树》是对他走上音乐道路非常重要的一首歌。一首歌影响了一个时代，影响了一个时代的人，这么说实在不为过。不禁庆幸自己生在那个华语音乐圈最具有人文气息的那个时代。回头想想现在，多如牛毛的歌手和多如牛毛的歌，却几乎没有任何东西能沉淀下来。

演唱会很有意思的一点，除了歌手，乐手也放到了非常重要的地位，几乎所有时间，都会有一个大屏幕是在播放乐手的演奏情况。而本次演唱会的音乐也是非常棒的，光头李琦带领的弦乐组最为出彩，他那把电声小提琴拉得可谓出神入化了。键盘手，吉他，贝斯也都非常棒。周华健歌曲的一个特点就是编曲非常复杂，但都很华丽。本以为现场演奏不会像CD那样体现出来，但这次这群乐手做到了。尤其是在《有故事的人》、《雨人》这些歌的间奏部分，融合到一起的提琴和钢琴声简直就是享受。在演唱会两次中间休息期间，还安排了纯乐演奏，李琦拉的《天鹅湖》也非常棒。

由于我是坐在内场后边，再加上是晚上，用我的破烂傻瓜装备是绝对不可能拍出像样的照片的。这里只能贴几张别人在前排的照片了：

[Show as slideshow]

看了3个小时总觉得还不过瘾，还有很多经典歌曲没有听到。最后结束时屏幕打出了“上海大舞台”，“12月31号”的字样，可能到时候会有新一场的跨年演唱会，那可一定要去看了，而且据说用这场演唱会的票根去应该会有惊喜，不错不错。

Feed enhanced by Better Feed from Ozh

无聊

dawnh — Mon, 15 Sep 2008 22:24:54 +0800

最近忙得下班后都没什么动力再干点自己想干得事，Blog也一个月没有任何更新了。在这种状态下唯有像看看电影这种消遣活动还能让自己放松一下。近期的作品基本都看了一下，发现引进的大片一般不怎么样，例如木乃伊三，而因为不知道什么原因而无法进入国内的几部片子，反而都非常好看。

个人感觉第一好看得是这部《Wall-E》

评价什么的就不多说了，剧透是不厚道的，自己去看吧，在下推荐相信应该不会让人失望吧。

其实还想看蝙蝠侠前传二，不过这部很可能也无法去电影院看了。清晰版实在是让人等得不耐烦，但是无论如何也不能去看屏摄版。

另外偶尔看到的去年的魔幻作品《星尘》，也是没能引进中国的，同样是不可多得的好片。在这个时代，剧本不写成Zhuangbility风格的实在是越来越少了，强烈推荐。

另外本次放假赶上了松下2008乒乓球大奖赛在浦东这边举行，就去看了一把，感觉不错。

周五晚上被公司办得中秋晚宴给Shock到了，几百号人抢吃得果然是壮观无比，还好RP不错最后抢了盒星巴克的月饼。猜灯谜我作弊用手机上网找答案，手慢第一个被别人抢走了，第二个一个MM抓着谜面不放，不好意思抢于是就把谜底给她让她去领奖了。结果还剩最后一个谜语时没来得及作弊于是就直接用脑子想出来了，看来偷懒也要付出代价。

Feed enhanced by Better Feed from Ozh

Windows Server 2008中使用蓝牙

dawnh — Sun, 17 Aug 2008 17:01:44 +0800

蓝牙这个东西挺让人头疼，因为虽然标准能统一，但各家有各家的协议栈实现，不通的芯片需要使用不同的协议栈来支持。目前来讲，常见的协议栈有微软协议栈，Bluesoleil的IVT，Widcomm（已经被Broadcom收购），还有东芝的协议栈。微软和东芝的东西稳定，但功能比较弱，例如A2DP之类的东西无法实现，同时支持的芯片有限，而另外两个是商业软件，功能比较牛X，支持的芯片众多，但多多少少都有些兼容性和稳定性的问题。

前两天败了部新手机，数据线接上PC后不能充电反而放电，想来是水货配备的数据线触电设计与手机实际相反导致。于是就想办法通过蓝牙连接PC，但我现在使用地是Windows Server 2008，这东西做为Workstation来玩完全没有问题，但是微软却使坏把自己的蓝牙协议栈给屏蔽了。而其他几个协议栈实现目前在64位的2008下都无法正常使用。好在可以自己动手把驱动给Rip出来装，微软的某牛给出了方法，做法见这里。简单点说，其实驱动文件本身在发行版里都存在，无论是Vista还是2008，问题只出现在inf里，找到几个相关inf，把[Microsoft.NTamd64...1]替换成[Microsoft.NTamd64...3]，1代表workstation，3代表server，改好后就能找到驱动了。不过自从Vista开始系统文件的修改因为TrustInstaller机制会变得很麻烦，所以还不如从安装盘里拿文件出来自己Rip驱动包，这里提供我做好的X64的驱动包，只要下载下来解压到本地文件夹，插上适配器，把所有新出来的未知设备手工指定到驱动目录，就应该能自动认出设备了。

注意一点，微软协议栈不能支持所有的蓝牙设备，因此只有在Vista能够不需要手工安装驱动的那些蓝牙棒用这个驱动才能认出来，其他的一些像ISSC芯片的杂牌棒还是只能用IVT或者Widcomm来跑。

下载地址在这里，只适用于X64，i386我没有源安装盘，个人也再不会去使用i386，想用得只有自己按前面的帖子去做了。

Feed enhanced by Better Feed from Ozh

使用Powershell获得远程系统上的Eventlog

dawnh — Wed, 13 Aug 2008 11:24:46 +0800

获得本地系统的eventlog直接用Get-EventLog这个CMDlet就可以了。获取远程事件日志就没有现成的CMDlet了，Powershell 2.0的Remoting可以实现，不过这里要讲在1.0里面的方法，自然是要利用.netFramework那无所不包的类库来实现了。用这个class — System.Diagnostics.EventLog。

命令很简单：

$MyEvtLog = New-Object System.Diagnostics.EventLog("Logname", "Servername")

其中Logname是要取得的日志的名字，类似Application/Security/System这样的名字，而Servername自然就是要连接的远程机器的名字了。

然后就可以通过折腾$MyEvtLog这个变量来取得自己所要的数据了。最简单的用法：

$MyEvtLog.Entries

这个是输出所有Log项。一般来说不会有人想看到这么多的输出，所以用：

$MyEvtLog.Entries| select-object –last 50

这个是输出最后50条，因为默认是按照index排序，所以恰好输出的就是最近的50条。

还可以用where来设置过滤条件：

$event.Entries| where {$_.Source -eq "Perflib"}

这个就是过滤出事件源是Perflib的日志，其它条件也都可以用，比如Time、Type、Source、EventID，甚至是message本身。

最后来个Tip，取System这个log，EventID为6005的日志，能拿到系统Reboot的时间的List。

(New-Object System.Diagnostics.EventLog("System", "RemoteServer")).Entries | where {$_.EventID –eq 6005}

Feed enhanced by Better Feed from Ozh

DNS漏洞

dawnh — Wed, 23 Jul 2008 14:17:04 +0800

这个月出现的一个关于DNS的漏洞已经可以在很多新闻里看到了，然而如以前一样，国内对于类似事件的报道毫无深度，甚至在技术上还存在不少翻译带来的的误读，非常不靠谱。

首先必须要知道的一点是这是DNS解析机制本身的漏洞，并不是单纯某一个产品的问题，因此几乎所有的DNS Server都会受影响。

其次这个漏洞的攻击表现是未经授权地篡改某些DNS解析出来的地址结果，其最终目的是诱使客户在没有意识到的情况下访问到黑客精心布置的页面，从而达到其目的。也就是说此漏洞影响的不仅仅是DNS Server，域名或网站运营者，还有所有的访问互联网的人。

早些时候的讨论，仅仅认为这是个比较难以利用的潜在漏洞，但从这几个月的形式来看，漏洞被成功利用的几率在精心构建的攻击行为下大大增加，甚至就在昨天，被证明是有效的漏洞利用方式的细节已经在小范围内传播了。据发布者预测，应该就在今天，将会有确实的攻击行为出现。对细节感兴趣的可以看这里。

即将产生的破坏究竟有多大，是很难估量的，但至少可以确认，将会有很多客户的敏感资料遭受威胁。对于整个互联网DNS体系，从来没有像这样一次如此大规模的影响事件，同时考虑到互联网整体对于DNS安全的重视程度还远远未如Web安全那样高，接下来应该会有比较长时间的动荡期。国内在这方面尤为落后，恐怕会在接近半年的时间内，将会出现很多帐号盗窃，流量注入，甚至域名劫持之类的事件出现。

要将此漏洞完全解决，必须是互联网上所有解析服务器和缓存服务器都做好相应升级之后才可能，对于DNS Server管理员，要做的就是尽快将自己手头的Server补丁打好。而对于普通互联网使用者，在这段期间内所能做的，就是尽量选择可靠的DNS服务器。考虑到国内电信等ISP的技术能力和响应速度，恐怕比较靠谱的临时解决放案是使用本地架设的DNS缓存服务器或者使用已经证实不存在问题的服务器，例如OpenDNS。

这就像是一场瘟疫，光自己做好防护还不够，至少要你周围的人都可信才行。

但愿我过于悲观地预测了这次事故造成的影响。

Feed enhanced by Better Feed from Ozh

Chinajoy 08

dawnh — Mon, 21 Jul 2008 00:58:07 +0800

今年Chinajoy规模和07年基本差不多，但跑过来凑热闹的人却多了很多，所以最直观的印象就是–挤！即使门票价格提高了一倍，赶来凑热闹的人还是多得恐怖。我上午10点半到的时候，买票的队伍已经由售票处排到2000米之外的W5仓库去，并且还打了个弯折回来又老远。最终买到票，是一个半小时之后。

参展的厂商也基本上是以前那些，不过游戏数量就多了很多。就好像MM的情况一样，每家厂商都能排出壮观的队伍，而质量，嘛嘛~~

这两天办事老犯糊涂，这次也没能幸免，前一天好不容易记得把相机从垃圾堆里翻出来充好电，到达现场之后才想起来SD卡忘记带了，于是只能靠相机本身那可怜的内存拍了十几张可怜的照片，由于实在是很难挤到前面位置好的地方拍照，再加上我这个半傻瓜卡片机在恶劣灯光环境下的拍照质量，想看MM的人实在不能怪我拍照技术不佳了。另外别问我为什么只拍MM，因为每家展台都只上MM啊。

(...)
Read the rest of Chinajoy 08 (32 words)

Feed enhanced by Better Feed from Ozh

太阳岛游记

dawnh — Thu, 17 Jul 2008 21:06:48 +0800

太阳岛恐怕是个在上海但上海人都不知道的地方，也没什么好玩的，但是Team的08财年总结就是选了这么个地方，于是有了这一夜一日游。

国家–人刚到齐的时候，还只是感慨人与人的长相差别能这么大。而出发的时候，才发现简直就是一多国部队。从车上下来，又发现说多国部队还是少了，八国联军还差不多。然后再后来的一天时间内经过n个人n次统计，最终发现，在不足30人的Team里有13个国家的人，除了非洲和大洋洲地球其它版块都涵盖了。

偷拍–路上车子跑得很稳，稳得我都睡着了，没想到被人偷拍了，还传给所有人看，我是最后才知道的。直到今天才发现，被拍得不只我一个，今天几个无聊人士把拍得要多丑有多丑的图片往Team里群发，总算是知道照相机用得烂还是有点乐趣的，我的相机好像扔抽屉一年多没拿出来用了，改天我也偷拍去。

风景–郊区空气确实很好，放眼望去一片绿也不错，就是湖边全都是那种烂水藻十分煞风景，湖水污染看来是挺严重。

杀人–晚上没事干一群人麻将另一群也想麻将，然而没场地没道具了，于是杀人，诡异事件不少，比如第一轮杀手灭了警察警察也蒙出了凶手之类的，比如某人n连杀之类的。最猛的是最后一轮出了超级暴民，杀到就剩最后3个人了两边还都不知道谁是谁。

喝酒–有人一吃饭就叫嚣能喝，这次看见德国人直接叫大杯扎啤当白开水灌就没敢跳，只四处去找不能喝的捏，结果据说碰上了能干20瓶不倒的日本人。

卡丁车–第一次玩这玩意儿，感觉方向盘太死很费力气，但是很灵敏，打很小的角度就能转很大的完，基本上所有弯道都可以不减速直接打弯切过去，但是我还是很有感节地想“漂”一下看看，结果真的漂起来了，后轮围着前轮转了接近270度，然后就死死趴住不动了，看来跟跑跑卡丁车差别很大。还有就是速度还没加到底车就开始晃了，有点恐怖，据说是体重不够，因为那些大块头都彪得很happy。

头发–这其实是回来之后的事了，虽然同志们一直对于这位黑人仁兄的头发都很感兴趣，但还是没有近距离研究过。而昨天晚饭号称啥事都要问个为什么的火星妹终于忍不住冲上去要求研究一下老兄的头发，于是两无敌女生就真得去摸了。后来，突然就看见隔壁桌出现一推销啤酒的妹子边摸人家头发边大呼小叫，看来女人的好奇心真的强烈得BT。至于这头发到底是啥样，请参考当年的古力特，我真的以为那头发是编出来的小辫子，然而这仁兄坚持称这是天然的，只是洗头时必须按照同一个方向揉。

还有好多好玩的事，实在懒得写。上面这些事虽然有少许夸张成分，但是基本属实，如果有人非要跳出来对号入座请自便。

Feed enhanced by Better Feed from Ozh

加快Powershell的启动速度

dawnh — Thu, 10 Jul 2008 10:19:33 +0800

越来越喜欢Powershell了，但是有一个问题很烦人，就是每次启动Powershell的时间。虽然不是长得让人抓狂，不过还是令人不快。不过刚刚从DL上看到有人给出了一个优化办法，是使用ngen将程序集生成本地映像来加速，实验了一下确实有效，分享之。

办法很简单，打开Powershell，把如下代码段贴进去，运行就可以了，注意需要Administrator权限，如果存在UAC，那必须开一个已经elevate权限的窗口内跑：
Set-Alias ngen @( dir (join-path ${env:\windir} "Microsoft.NET\Framework") ngen.exe -recurse | sort -descending lastwritetime )[0].fullName [appdomain]::currentdomain.getassemblies() | %{ngen $_.location}

Feed enhanced by Better Feed from Ozh

我使用的Firefox3插件

dawnh — Thu, 19 Jun 2008 18:02:55 +0800

昨天是Firefox3的正式发布日。Firefox的team最近比较嚣张，宣传高调不说，还非要弄一个什么单日下载量吉尼斯世界纪录的活动。搞得昨天订阅的无数Blog都提到了这个问题。

晚上也升级到了Firefox3，草草体验了一下发现能明显感觉到的变化并不是很大，相比前面几个beta和RC版本也并没有太大改进。不过既然是正式发布了，想必不少插件也都会推出兼容Firefox3的版本，丰富的插件才是我使用Firefox的源动力，因此我常用的几个插件是否能在Firefox3下跑起来，就是决定是否立即升级到3的重要条件。幸运地是，刚升级完毕第一次启动时，系统会自动检测插件兼容性，我有2个插件检查到了兼容3的新版本，但不幸地是，还有5个插件因为不兼容而被禁用了。所以在接下来1个小时的时间内，我都在找寻有没有可以兼容或者替换的新插件。

总体来说看来最近RP不错，必用的几个插件都找到了相应的解决方案，因此此次升级可以说是平滑结束。然后就是晒一下我目前使用的插件：

Tab Mix Plus 超级强大的标签增强工具，可以控制标签的外观、行为、设置等。有非常多的设置项，总有一种搭配能满足自己所需的个性化要求，基本上是我安装Firefox后第一个安装的插件。还有一个不得不提的特性是它的Session保存和恢复，对于我这种经常需要打开一批Tab的人真是太有用了。不过目前addons.mozilla.org上的版本还无法兼容3.0，需要安装最新的dev版本，从插件官方网站可以下载到。

Mouse Gestures Redox 强大的鼠标手势插件，喜欢用鼠标手势的人可以试试看。推荐不用鼠标手势的人去了解一下这个特性，可以大大加强工作效率。

Easy DragToGo 一个超级拖拽插件，把任何浏览器能显示的内容都变得可以用鼠标拖动，不通的拖法实现不通的功能。例如往上拖一个链接为新开一个前台tab打开这个连接，往下拖一个链接为后台tab打开链接，拖一段文字是在搜索引擎搜这段文字等等功能，用好拖拽功能也可以节省大量的操作时间。

TwitteFox 同时使用Twitter和Firefox的最佳选择，无论是浏览还是发送都十分顺手的一个插件。

SmoothWheel 调整滚轮滚动行为的一个插件，如果你和我一样有一个超大的显示器并且在用较高的分辨率来看十分长的网页文档，我想你会十分喜欢这个插件。另外喜欢IE的那个平滑滚动而讨厌Firefox内建的平滑滚动行为的人应该也需要这个插件。

Delicious Bookmarks 用Del.icio.us作为社会化书签的的不二之选。

IE Tab 也是必备的一个插件，谁也没说Firefox能完全代替IE。如果不幸碰上了只有IE能正确渲染的网站，或者碰到使用了ActiveX的，那还是让IE去干活吧，这个插件是对岸高人的作品，值得敬佩，在天朝就只有IE蜜和Firefox蜜两伙人互喷而已。另外这玩艺Linux下就无福消受了。

Gladder 这个插件是国人的杰作了，作用是让Firefox在访问某些站点时自动使用一些WebProxy去访问，来避免国内的一些网络问题，像我这种整天翻墙看wiki的人一般都会用它。这东西现在还没更新官方支持Firefox3的版本，但是有一个通过解包plugin修改版本号来实现支持Firefox3的非官方版本，敢用的点这里，戒心比较大的人可以自己按照官方论坛的方法改。

FoxyProxy 上面的是网页代理，而这个则是HTTP或Sock代理了，同样可以基于URL设置使用不同的代理服务器，也可以通过右下角的图标即时切换代理，某些网页代理经常不稳，如果有自己的稳定的HTTP或Sock代理，就用这个plugin。对于我来说，不同情况，分别对待，反正目前叠这么几个插件还没看出性能损失来。

先写这么多了，其实还有几个常用但冷门的没写上，以后慢慢补充吧。Firefox最大的魅力就在这里，叠不同的东西就能有不同的玩法，据说IE8这方面也赶上来了，越来越好玩了。

最近白天干活晚上看球实在没时间研究技术，随便写点东西充一下数吧。

Feed enhanced by Better Feed from Ozh

Windows Live Write new Technical Preview

dawnh — Tue, 03 Jun 2008 15:12:00 +0800

Windows Live Writer昨天放出了一个TP版本，增加了很多新特性，具体如下：

New Features

You’ll also get an early look at some improvements and new features we’ve been working on:

Video and Image Publishing Enhancements

Upload videos to Soapbox
Image cropping and tilting
Additional border styles
Support for LightBox and other image previewing effects (like Slimbox, Smoothbox, and others)
Support for centering images

Editing Enhancements

Auto Linking
Smart quotes/typographic characters
Word count

UI Improvements

Revised main toolbar
Tabs for view switching
Improved category control with search/filtering

刚下载安装完毕，感觉这玩艺跟Wordpress越来越契合了。希望Windows Live系列产品赶紧解决在64位操作系统下安装的问题。

这篇文章就是在Windows Live Writer中写出来的。

发布网址见Windows Live Writer Blog。

直接下载地址点这里。

Feed enhanced by Better Feed from Ozh