今天在搜索引擎上搜索了一下自己写的两篇applet文章。。。居然出了一些有意思的问题。。。
[……]
月度存档: 8月 2008
笑死我啦。。。那些不负责任的转载人
作者: 空虚浪子心 日期: 2008 年 08 月 15 日 没有评论 | 5,364 views
GIFAR总结
作者: 空虚浪子心 日期: 2008 年 08 月 14 日 没有评论 | 7,768 views
前言
文章的开始，先诱惑下那些不研究applet的朋友。
Java Applet需要安装java环境才能执行。很多朋友不研究的主要原因，是自己认为普通上网用户不会安装java环境。但是大家真的知道目前都有哪些人安装了java环境么？你当然知道有这些人：“java开发人员”、“因工作需要使用java软件的人”，他们安装了java环境。但是你不知道的是，还有一群无辜的用户也在不知不觉中安装了。
中国使用盗版软件的人有多少？所有的人都在用（别误会，我不打击盗版）。那么你知道使用盗版操作系统的人有多少么，你知道盗版的操作系统是哪里来的么？经常安装操作系统的人，还有经常到电脑城挑盗版盘的人，都或多或少的听过以下这些名字：“雨林木风”，“番茄花园”，“电脑公司版”，“深度”等等。。。这就是那些研究如何让操作系统方便各种人群的使用，把操作系统制作成系统盘，供大家下载的一些人。而那些出盗版系统盘的商家，先从这些地方下载，之后经过刻盘，卖给普通用户。作者经过一些调查，了解到以下一些操作系统版本，自带JAVA环境：
雨林木风 ——- 集成微软 JAVA 虚拟机。
番茄花园 GHOST XP SP2 v 3.1 —– 集合 MS JAVA 虚拟机
深度GHOSTXP SP3快速装机专业版V9.0(NTFS) ———- 集成MSJAVA虚拟机
GhostXP SP3电脑公司完美特别修正版 v9.1 ——- 修正JAVA虚拟机不能启动的BUG
999宝藏网 GhostXP SP3 活力版 V3.0 ——– 微软 JAVA 虚拟机
电脑市场 GhostXP SP2装机版 v3.0
小路工作室 GhostXP P2008贺岁版[装机版]
深度技术 GHOST XP SP3 快速装机专业版 V8.1
。。。。。。
以上操作系统都附带java虚拟机，国内的操作系统安装盘最流行的，也就这几家了，都有一些版本在支持java环境。那么你现在再回答我，中国有多少机器上安装了java环境？
在作者以前的文章里曾说到，研究applet安全，至少能祸害一部分人。但是总有很多朋友不喜欢研究，好像这玩意大家都不用似的。任何一个Exp的成功率都不是100%，大家只想研究如何用别人的EXP去搞站，何不自己研究点实实在在的技术呢？几天前，在“刺”的blog上看到他说“国内好像没人关注GIFAR啊，我白辛苦码这么多字了”，深感痛心，国内的人都去做什么了？刚巧作者研究了一段时间applet的安全性，看到这个漏洞很兴奋。刺在自己的blog上发了两篇GIFAR的文章，作者跟帖讨论一直跟到50多篇，可是反过来看看，好像就我们两个人在讨论相关技术。原来是刺的文章写的太专业，大多数不了解applet的朋友可能看不太懂，为了让这个东西更普及，更菜鸟化，就有了这篇GIFAR详解。
[……]
Js让html文件支持参数传递
作者: 空虚浪子心 日期: 2008 年 08 月 11 日 没有评论 | 5,200 views
Java applet 安全性探究
作者: 空虚浪子心 日期: 2008 年 08 月 08 日 没有评论 | 6,957 views
【IT168专稿】引言
因为一个0day，让作者对java applet心血来潮，随着不断的失败，发现了一个又一个安全特性。本文提醒大家，除了activeX，还有这么一种东西，一旦出现了安全隐患，也会帮大家做些什么。如果你要找“0DAY”，请掠过;如果你要找“如何使用APPLET下载木马”，请看下集;如果你喜欢研究“applet可能存在的安全隐患 ”，请从这里开始。
[……]
『转载』Linux 文件系统概述
作者: 空虚浪子心 日期: 2008 年 08 月 05 日 没有评论 | 15,467 views
摘要： 本文通过文件系统的定义说起，然后通过引文简单的介绍了一下文件系统类型；对Linux常用的ext2、ext3及reiserfs 根据本人使用经验也泛泛的谈了谈，但并不是专业的。如何阅读本文，还是用马克思理论告诉我们的方法：一分为二，边看边批吧；
[……]
『转载』linux文件系统目录结构
作者: 空虚浪子心 日期: 2008 年 08 月 05 日 没有评论 | 4,372 views
『转载』Linux 进程管理
作者: 空虚浪子心 日期: 2008 年 08 月 05 日 没有评论 | 5,586 views
摘要：本文讲述的时进程管理的基本概念和进程管理工具介绍；文中的重点对进程管理工具的分类介绍及应用举例，包括 ps、pgrep、top 、kill、pkill、killall、nice和renice 等工具。
[……]
『转载』Linux 系统中的超级权限的控制
作者: 空虚浪子心 日期: 2008 年 08 月 04 日 没有评论 | 11,719 views
摘要： 超级用户是系统最高权限的拥有者，是系统管理唯一的胜任者；由于权限的超级并且达到无所不能的地步，如果管理不擅，必会对系统安全造成威胁。 除了尽可能的避免用直接用超级用户root登录系统外，我们还要学会在普通用户下临时切换到超级用户root下完成必要的系统管理工作；从用户管理和系统安全角度来说是极有意义的；
本文对普通用户切换到root用户的实现命令 su 和sudo 做了实例解说；希望能为初学者学习带来方便；
[……]
【转载】Linux 引导过程内幕
作者: 空虚浪子心 日期: 2008 年 08 月 01 日 没有评论 | 4,288 views
引导 Linux? 系统的过程包括很多阶段。不管您是引导一个标准的 x86 桌面系统，还是引导一台嵌入式的 PowerPC? 机器，很多流程都惊人地相似。本文将探索 Linux 的引导过程，从最初的引导到启动第一个用户空间应用程序。在本文介绍的过程中，您将学习到各种与引导有关的主题，例如引导加载程序、内核解压、初始 RAM 磁盘以及 Linux 引导的其他一些元素。……………………..
[……]