WordPress 2.0.2 安全补丁发布!

消息来自WordPress.org

WP不愧为最强大的PHP发布系统之一,在发布2.0.1这个功能修正版本后的仅一个半月里,两位原创者和众多成员又对2.0.1的XSS(跨站脚本)安全漏洞进行了修补。

另外Matt还提醒各位订阅WP新闻的用户,不要轻信其中的内容,部分之前公布的“漏洞”要么不足以形成威胁,要么明显是虚假的。

比特客栈刚刚完成到2.0.1的升级工作,看来这次又有得忙了。

大型P2P索引服务器Razorback2被警方关闭。

们戴上无知的面具,每天行走在暗无天日的网路中;我们迈步跨过巷中的警示,假装它们是不存在物质;我们并不害怕魔鬼,因为我们心中就有鬼;而所有的罪孽,都将由神圣的服务器管理者来承受。

我们的潜意识期待毁灭,因为毁灭后才有新生,新生则意味着更荒淫无度的网络时代。

于是有一天,洪水真的来了……

根据Slyck的新闻报道机器翻译版),著名的共享文件索引服务器Razorback2(下简称R2)于昨日早晨开始停止了运作,p2p软件在尝试登陆Razorback时会收到“R2服务器已经死亡”的字样。大量用户尝试登陆R2的社区却发现其主网站也已被关闭,进一步Ping服务器IP地址也显示R2处于离线状态。

按照比利时联邦警局发言人对事件经过的描述,“比利时警方联合瑞士警方执行了这次逮捕行动,瑞士警方成功逮捕了R2的管理员并搜查了他的住所,而比利时警方则突袭了R2设在布鲁塞尔郊区的服务器组(R2的服务器由一间专门的网络空间供应商提供技术支持)。”

另外警方称R2的管理员有明显的盈利倾向,其运作资金不仅来自“用户捐献”,更多的部分来自于为色情网站刊登广告的报酬;同时该网站并不对其用户共享的文件进行管理,导致索引中包含了大量儿童色情以及恐怖主义的相关资料。

此举很可能成为欧洲edonkey索引服务器被关闭的先例,而美国在去年的11月就已经开始大规模查封大型的edonkey服务器。

美国电影协会主席兼执行总裁Dan Glickman称“这是我们在保护知识产权战役上的又一大胜利,关闭R2将削弱其他edonkey服务器的运作能力,有力打击了同类侵害著作权的网站。”

洪水过后,剩下的只有黑巷的残骸,然而撒旦的奴仆却依旧在巷中跳舞。

毫无疑问,R2的离去对所有p2p软件用户都是一个巨大的打击,无论他们是否下载盗版电子出版物。大量通过R2索引才能找到的开源软件需要另寻家园。据统计显示昨日光是edonkey2000的全球在线用户数量就比早前同一时段下降了50万,可以想象占有率超过80%的Emule会损失多少用户。

事实上,随着欧洲对p2p服务器的加紧管理,国内的p2p用户也将受到一定程度的打击:国内的索引服务器还远不及欧洲与美国的规模,并且更容易受到外围因素的影响。

不过edonkey网络在几年内完全消失的可能性非常低,这主要由用户过于分散,服务器数量庞大导致。R2的倒下虽然造成了用户的流失,但也极大的促进了小型索引服务器的建立。情形就如同把沙雕的城堡推倒一般,沙子本身并不会因此消失。更有甚者,认为Kademila将会成为edonkey网络的代替品机器翻译版),因为Emule本身就利用了不少Kad网络的便利,大型索引服务器的倒下将会是Kad网络发展的契机。

DF认为真正可行的办法将会是规范化p2p索引服务器,把小型的私人服务器融合到大型的受监控服务器里。这样才能从根本遏制盗版电子出版物的传播。

更值得我们关注的是比利时警方将如何运用R2服务器上的资料来制裁p2p的用户,尤其是那些共享儿童色情图片/影片的人——如果成功将会是欧洲首例通过服务器资料拘捕p2p用户的案例。

完。

“漏”也是一种艺术。

今天打开几个门户网站,看见大字标题的居然都是和“”字有关的。

其中最怪异的莫过于是前任电子艺界员工泄露游戏《Black》完成版以及微软误泄露Vista信息这两条。

前者说全球最大游戏制作/发行商之一电子艺界(下面简称EA)公司下周要出售的一款Xbox/PS2平台第一人称射击游戏《Black》被其前任员工利用P2P软件提前发布在网上任由玩家下载;而后者则谈及微软公司在其网站上取下一条关于Windows Vista可能存在8个不同版本的最新消息,原因是这个消息并没有被正式发布确认。

咋看起来,前者是典型的报复行为,发布者很可能是早前EA的裁员的受害者;后者的错误似乎只是无心之失,和微软喜欢亡羊补牢的习惯无不相同。

嗯,可认真想想,总感觉不大对劲……

Continue reading ““漏”也是一种艺术。”

Weekly Google Video Show: Vol.01

中文版制作中…Chinese edition(pending)

Ok, if you have not already noticed, it is now exactly a month after Google announced its new extra component, Video Store, on video.google.com: formerly a dedicated video hosting & searching engine. As of today, there are nearly 2 hundred thousand clips in google's database, most of which are free to watch & DOWNLOAD for your BELOVED PSP or IPOD. And don't SUE me for this post just because you can't afford to watch Kobe's 81 points' night.

Well the best thing is you could spend a whole day on it without realizing the pain in your ass, or anyone's ass. Anyway, let's celebrate this marvellous anniversary, by watching more VIDEOs !

By the by, in case you guys wondering whether it is possible to upload p0rns to google's server. You Wish. Unless you want to cheer those poor little reviewing staffs up, it is not recommended. (Rumor has it, the local video store was closed temporarily due to recent lack of customers from Google lab.)

All in all, hope you like them

 ↓↓Click below to Read full Articles. ↓↓

Continue reading “Weekly Google Video Show: Vol.01”

2006国内游戏业新气象?只望不是重蹈覆辙。

开场白:

不管你愿不愿意承认,近20年来国外的高科技已经到了无孔不入的地步。

常见的进口家用电器/汽车/个人电脑/小型电子产品……在激烈的市场竞争下,用户选择质量较高的进口货,似乎只是理所当然。差距是需要时间来填补的,国人的坚持值得称赞。

然而提及欧美以及日韩游戏的流行,近期发布的官方数据却认定国内游戏的活力依旧旺盛,且大有主导市场之势……

乍眼一看,国内网络游戏的欣欣向荣似乎预示着2006也将是个丰收的季节。但游戏行业绝不是铁饭碗,从我们的角度看,它更像一个浴缸——远看时流光溢彩的泡影漂浮在水面上,很是绚丽;近处一瞧,却发现事实远不如梦境美丽,稍微的一点波澜就能让它们泯灭。没了脾气,再大泡沫也要回归平静。

某门户的网游专题列表,这其中又有多少款能存活下来?

繁荣的背后,是单机游戏市场的溃败,是玩家对国产游戏的失望,是国内游戏文化的缺失……2006年的我们,真的能面对一个健康的游戏行业吗?

You Wish。

Continue reading “2006国内游戏业新气象?只望不是重蹈覆辙。”

Windows Vista预览之一:工具条

开场白: 

差不多十年前的一天,有一个叫做Windows 95的操作程序,代号“芝加哥”,在美国的隆重上市了。

之后的几年里,Windows的开发团队几乎是以每两年一补的速度,从98晃到ME,从NT4扯到2000。

当时硬件技术发展迅速,CPU的设计也从16位迅速向32位过渡,于是ME就成了兼容16/32位的绝唱。

差不多五年前的一天,有一个叫做Windows XP的操作程序,代号“惠斯勒”,在美国的隆重上市了。

人们本以为今后的日子里,开发团队仍会保持两年更新一次速度,再度提升Windows的级别和性能。

结果除了等来了两大补丁以外,也只有Windows Server 2003Media Center Edition缓缓掠过。

终于,在漫长的等待之后,我们迎来了升级的06年,Windows Vista作为XP的正式接班人,总算让微软用户有了盼头。

那现在我们就来看看这第一手的Vista资料——

Continue reading “Windows Vista预览之一:工具条”

比特客栈竟然被DDoS攻击了?

比特客栈所在的服务器竟然被人用DDoS(分布式阻断服务攻击,Distributed Denial of Service)攻击了?

本日空间商的事故报告显示我们所在的服务器遭到了持续的DDoS攻击,不过在数小时之后有关管理人员通过过滤IP的办法恢复了正常的服务。

实在是不可思议的事情,DDoS攻击作为纯粹的打击报复是相当有效的,但我和我的空间商似乎也没招惹谁啊?

搞不好是为了通过拖垮服务器来取得顾客资料和密码。据我所知,同服务器上的商务站点也有几个。不过更可怕的是通过攻击某些服务器而达到入侵局域网的目的——那样空间商所有的用户资料都会受到威胁。

现在希望只是某人无聊报复空间商而已……

更新:轻度DDoS攻击下的截图——CSS文件没法读取。

DDOS下的比特客栈截图

DOA4试玩感想:绝不只是胸部。

《生死格斗4》试玩感想:

我一直拒绝承认《生死格斗》(《Dead Or Alive》下面简称DOA)是个入流的游戏,至少不能算个可玩性高的游戏——长期以来,我认为它除了和“震动的女性胸部”这个短语有相当的关联外就一无是处了。

这观念直到今天以前还是根深蒂固的……

本日下午,我和计算机系的“同类”们来到牛津最大的HMV店“视察”新碟销售情况。在确认自己没法再多买一张CD/DVD之后,我们开始了常规的东张西望。越过占领货架的World of Warcraft和The Sims 2,我们睹见两位同类在HDTV(高清晰度电视)旁高速颤动。疑惑之余凑近看看,果然出现了足以让任何同类血液沸腾的组合——

Xbox 360 + 专用无线震动手柄 +《DOA 4》欧洲版(别忘了欧洲版的DOA4是在1月27日上市的,的确是热的烫手啊)

Xbox + Controller + 生死格斗4/DOA4的游戏包装盒封面

Continue reading “DOA4试玩感想:绝不只是胸部。”