生態紀錄 - 高翹鴴 取得連結 Facebook X Pinterest 以電子郵件傳送 其他應用程式 作者: mtchang 10月 13, 2013 援中港溼地公園西區 - 一邊工作它就在哪裡一直站著....腳還真的很長!!! 高翹鴴 http://zh.wikipedia.org/wiki/%E9%BB%91%E7%BF%85%E9%95%BF%E8%84%9A%E9%B9%AC 今日的工作,鋪步道...XD 閱讀完整內容
生態紀錄 取得連結 Facebook X Pinterest 以電子郵件傳送 其他應用程式 作者: mtchang 9月 29, 2013 我找了一下,應該是台灣厚蟹( 青蚶ㄏㄢ) ( http://www.wetland.org.tw/about/hope/hope64/64-2.html )。第一次看到,出現在算高潮線的地方。第一眼看到時發現它和我兩眼相望,等著我拍照。這篇寫的比較好懂。( http://sowhc.sow.org.tw/html/observation/sea/pan-sei/b07/b07.htm ) 鷸鴴科的鳥類, 應該屬鴴科類的鳥 ( http://www.kwbs.org.tw/magazine/data/288/P26-28.pdf?PHPSESSID=4e2310d43c68bd64dea22d4d02995a8d ) 閱讀完整內容
Xen 回到 CentOS 6.4 了 ..... 取得連結 Facebook X Pinterest 以電子郵件傳送 其他應用程式 作者: mtchang 9月 07, 2013 Xen 回來 CentOS 6 版了,但是這不是 RHEL 的套件源,所以需要注意。 如果你是 5 版的 xen 轉換到 6 版轉換成為 KVM 在效能和相容性上都會有點問題,如果用這版本或許是解救的方案........(語帶保留) 安裝請參考中文的快速入門文件 http://wiki.centos.org/zh-tw/HowTos/Xen/Xen4QuickStart But 需要注意底下文件的幾件事 http://wiki.centos.org/zh-tw/Manuals/ReleaseNotes/Xen4-01 1. Broadcom NetXtreme 2 網絡卡沒有放入 XEN 的核心檔,所以你在開機後會找不到網卡。 bnx2 就是 IBM X-Server 系列主機常用的網卡 2. 只支援 64bit 的 Xen4CentOS 3. SELinux 需要停用,這可能影響較小。因為大多數人到最後都放棄設定 SELinux 了。 閱讀完整內容
AppServ 懶人包的資安問題與檢測(請不要再使用 APPSERV 懶人包) 取得連結 Facebook X Pinterest 以電子郵件傳送 其他應用程式 作者: mtchang 9月 07, 2013 此文同時刊載於 http://www.openfoundry.org/tw/foss-programs/9073-appserv- ---- APPSERV ( http://www.appservnetwork.com/ )是一個 Windows 下很成功的懶人包專案,它把 Apache 、PHP、MySQL以及 PHPMyAdmin 整合打包成為一個安裝檔案,對於入門的程式開發人員很方便。也因為它在 2006 年就推出所以到現在仍是下載率很高的專案,每個月約有 10 萬次下載。 圖1:APPSERV每月下載次數 但是問題就在這裡,它目前的版本為 2008-06-10 的版本( http://sourceforge.net/projects/appserv/files/?source=navbar ),作者已經有 5 年多沒有更新了,但是還是有那麼多人下載使用。 在 2009 、2010 有很多 phpMyAdmin 的漏洞陸續被公開,以 CVE-2009-1151( http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-1151 ) 為例,它說明在 phpMyAdmin 的 setup.php 程式中有個程式碼可以寫入檔案的漏洞存在。如果找一下還會發現已經有人將它寫成自動化入侵的工具程式。 圖2: CVE-2009-1151自動化入侵工具 如果知道漏洞存在並補強其實不會造成什麼問題,但問題在於使用 APPSERV 的大多為初學者或對於系統程式不熟悉的使用者,只求網站能工作不會注意這些細節的問題。如果你用 google 的 inurl + site + intext 搭配搜尋你會發現真的很多人不在意,且甚至把這個網站它放到公開的網路上工作。關鍵字:「phpmyadmin scripts setup.php win32」 圖3: google「inurl:phpmyadmin/scripts/ site:edu.tw」 圖4: 沒有保護的 scripts 目錄,透過 google 就可找到 在 2013/05 月的時候 TACERT 已經針對這部份的入侵細節做了一份攻擊行為的分析報告( http://cer... 閱讀完整內容
手稿軟體 Denim - 牛仔布 ? 取得連結 Facebook X Pinterest 以電子郵件傳送 其他應用程式 作者: mtchang 9月 05, 2013 Denim 是華盛頓大學開發的一個軟體,專門用來繪製網站設計階段的草稿。 他是自由軟體 java 開發的跨平台,可以免費下載使用。 http://dub.washington.edu:2007/denim/ 下載網址: http://dub.washington.edu:2007/projects/denim/download/ 繪製出來的效果類似底下,如果沒有用手寫版可能效果差強人意。 但是最近有個 新聞 , 大連賽高科技 這家公司。連這套軟體都不要用了... 直接超神作的把網站用手稿製作,看情況他是成功了.... 閱讀完整內容
PostgreSQL 9.2 及多主機 Replication 複製機制設定 取得連結 Facebook X Pinterest 以電子郵件傳送 其他應用程式 作者: mtchang 8月 14, 2013 PostgreSQL 9.2 及多主機同步複製機制設定 PostgreSQL install 9.2(CentOS 6.x) CentOS 6.X 版本的 postgresql 是 8.4 版,很多機制還沒有很完備。如果只是一般的使用是足夠,但如需要使用 replication 的功能,建議安裝 9.0 以上版本,比較不會有使用上面的限制。且 9.0 以上版本有很多機制可以選擇(例如:Slony-I Replication),但我選擇內建簡單設定的版本來完成我簡單備份的目的。 如果需要有複製的機制,建議更新到最新版本的 postgresql ,最新穩定版為 postgresql 9.2 版本 如果之前有預設的 postgresql 請先備份、關閉及移除,避免錯亂。在 centos 的 yum remove or rpm remove 機制並不會將 data 目錄移除,但仍建議如果有資料記得用 pg_dump_all 備份出來再做後續的變更。 [root@power pgsql]# /etc/init.d/postgresql stop Stopping postgresql service: [ OK ] [root@power pgsql]# chkconfig postgresql off 9.2版的安裝,參考官方網站 http://www.postgresql.org/download/linux/redhat/ # 安裝 yum repo , 及軟體啟動 DB [root@powerful ~]# rpm -i http://yum.postgresql.org/9.2/redhat/rhel-6-x86_64/pgdg-redhat92-9.2-7.noarch.rpm [root@powerful ~]# yum install -y postgresql92-server postgresql92-contrib [root@powerful ~]# service postgresql-9.2 initdb [root@powerful ~]# chkconfig postgresql-9.2 on # 9.2 版預設路徑 [roo... 閱讀完整內容
在 RHEL/CENTOS 6 Debian Linux 上使用 PostgreSQL資料庫 取得連結 Facebook X Pinterest 以電子郵件傳送 其他應用程式 作者: mtchang 8月 10, 2013 Contents 1 ABOUT 2 在RHEL/CENTOS 上使用 PostgreSQL資料庫 2.1 PostgreSQL 2.2 為何要用postgresql? 2.3 PostgreSQL 的安裝 2.3.1 postgresql 的套件安裝 2.3.2 在資料庫系統上,建立使用者與資料庫 2.4 更改 PostgreSQL 的登入認證模式 2.5 安裝 PostgreSQL 管理工具 2.6 建立使用者及匯入資料 2.6.1 建立使用者 2.6.2 建立資料庫 2.6.3 匯入資料 2.6.4 匯出資料 2.6.5 shell script 建立使用者資料 2.7 參考資料 3 debian 安裝 postgresql 資料庫 3.1 安裝 phpPgAdmin 管理介面 3.2 大量建立帳號及匯入資料 ABOUT 安裝 postgresql 在 debian linux or centos linux 在RHEL/CENTOS 上使用 PostgreSQL資料庫 PostgreSQL PostgreSQL是自由的關聯式資料庫伺服器(DBMS),授權模式採取 BSD 授權許可最大好處是可以用於商業營運或修改成為自己的產品一部分而無須支付任何費用也不必擔心需要將修改過後的原始碼公開等眾多GPL授權軟體需要面對的 問題。它具有商業資料庫絕大部分的功能,對於中小企業的應用十分的足夠。相較於 MySQL 這開放的資料庫系統,他有更完整的關聯式資料庫功能及優秀的穩定性。 為何要用postgresql? 為何要用轉用 postgresql? 我需要一個可以商業化的資料庫:PostgreSQL 採用授權較為寬鬆的 BSD 授權,對於商業公司而言不用擔心日後 PostgreSQL 的開發人員突然反悔改成其他授權模式的影響。 一個強大的資料庫引擎:交易、觸發、內存程序等完整的關聯式資料庫機制,提供開發人員在開發過程中更方便的操作。 一個取得容易,價格低廉的資料庫引擎:自由的BSD授權提供最便宜的成本。世界各地都有相關的 Mirror site。 商用資料庫知名產品經常的更新... 閱讀完整內容