11.27 link log
google search nutch
http://www.google.com.tw/search?q=%22Nutch%22&sourceid=navclient-ff&ie=UTF-8&rlz=1B3GGGL_zh-TWTW234TW234
nutch是一個web應用軟件，它主要的功能就是全文搜尋引擎，web server有jsp、java的環境即可運行，是一個open source web-search engine
0
意見
|
關於I/O重新導向
導出以「>」或「>>」表示，導入以「<」表示
導出分兩種，一種是會覆蓋原始內容的「>」; 另一種是會附架內容上去的「>>」，導入則剛好相反
這很好玩，有空再研究
Linux檔案系統管理
http://www.linuxunion.net/index/system/view.htm?t=xt&id=6
0
意見
|
ubuntu 入門書籍架構計畫，這是草稿。
如果以50分的權重來分篇數，如何組織成一本入門書籍？
書籍內容架構
寫給誰？目標讀者？作者介紹
關於使用者習慣及觀念
ubuntu 歷史背景
為何用ubuntu？
用ubuntu來做什麼？
當系統發生crash開不了機，這時怎麼辦？
熟悉檔案系統架構及位置
gui 介面與命令列
學習方向
標準的學習流程
ubuntu linux 文件資源
電腦技能認證
如果你有把握撰寫對於 ubuntu 入門書籍內容的作者，可以到此討論串進行討論或建議。
0
意見
|
作業系統有標準規格，使用作業系統有沒有標準學習流程？沒有個標準真的學起來很盲目。例如對系統安全配置上很有興趣，但往往只是一件很簡單的命令或配置，搞不好我得花上一整天時間去了解，而這正是獨立思考、自學的過程，你說對於一位普通上班族來說，有多少時間可以耗在這上面呢？
沒錯，這正是linux hacker應有的精神，那與一般電腦使用者又有什麼分別？linux hacker會試著自己去獨立思考、自學、找答案，等找到答案分享給大家時，他認為得到了一種樂趣一種榮譽，你認為呢？
而在寫類似how-to文件也沒那麼好寫，要讀很多書、很多前輩寫的文件、自己累積了一點經驗如此才寫的夠清楚，其它就等瀏覽者發現錯誤或補足的地方來使它更完善，當然文件還是得繼續維護。隔了幾個月或半年的時間，在返回觀看該文件又會是不一樣的體驗與經驗，總之，說它簡單是因為很好安裝，說它很難，難就在英文太爛。（已經說了好幾遍）
問題點
容易迷失方向、發現自己的基礎一點也不扎實、光是看文件寫筆記就耗上許多時間，根本來不及整理分享給大家，真正覺得在自生自滅的樣子。
5
意見
|
關於文字命令的使用都是許多新手共同的困擾，不過你也不必太擔心，因為網路上已經都替你準備好了！如果你有以下的問題像是系統管理類的命令有哪些呢？網路管理的命令又有哪些？檔案搜尋、管理、替換、輸入、輸出等又是哪些？about linux是一個非常棒的網站，它至少都替你準備好了，你甚至可以不用購買linux命令或unix命令之類的書，但你得有網路，或是你已經把它們整理好印出來了，否則像是命令的屬性及語法等等都已經給你參考，只差會不會應用了！
書籍方面小弟有一本《LINUX IN A NUTSHELL指令參考手冊》由台灣歐萊禮出版，或許是本不錯的選擇，但缺點在書籍排版上很不容易找到要找的命令。
提供一些關於linux commands的網站
linux系统管理命令集
http://os.51cto.com/art/200512/14196.htm
LinuxCommand.org
http://linuxcommand.org/index.php
Alphabetical Directory of Linux Commands
http://www.linuxdevcenter.com/linux/cmd/
0
意見
|
Firxfox
Firefox on Linux
http://wiki.moztw.org/index.php/Firefox_on_Linux
設定檔詳解
http://wiki.moztw.org/index.php/%E8%A8%AD%E5%AE%9A%E6%AA%94%E8%A9%B3%E8%A7%A3
如何撰寫install.rdf
http://wiki.moztw.org/index.php/%E5%A6%82%E4%BD%95%E6%92%B0%E5%AF%ABinstall.rdf
解決Firefox耗用資源的對策
http://wiki.moztw.org/index.php/%E5%B9%AB%E4%BD%A0%E7%9A%84Firefox%E6%B8%9B%E6%B8%9B%E8%82%A5-%E8%A7%A3%E6%B1%BAFirefox%E8%80%97%E7%94%A8%E8%B3%87%E6%BA%90%E7%9A%84%E5%B0%8D%E7%AD%96
0
意見
|
以下是小弟讀《UNIX與INTERNET安全防護-系統篇》由台灣歐萊禮出版之筆記。
UNIX（clone） system 大部分有兩種形式的存取控制分別是：
第一種所謂的強制性存取控制（Mandatory Access Controls,MAC）它以資料標籤為基礎。
第二種為隨意存取控制（Discretionary Access Controls,DAC）。
多個帳號使用相同的UID（使用者識別碼）情況：
wheel群組是表示所有系統管理者所屬的群組，而UNIX是以GID（群組識別碼）來進行權限設定。例如當你需要blogger群組的權限可以利用
$newgrp blogger
切換群組來暫時獲得該群組所有權限。
0
意見
|
今年10月以及11月訪客最多及最多人瀏覽的文章LINUX 指令參考手冊購入，大部分的瀏覽尖峰時段在中午12-13點。最多人檢視此網頁root帳戶驗證失敗訪客拜訪忠誠度通常都只拜訪一次佔70.60%，而超過51次的只有佔0.07%。
透過關鍵字來到本格的有：自動洗狗機、pidgin ssl、second life、夺命连线、未來生涯規劃範本、惡搞瑪莉歐以上都有入圍，至於得了什麼獎？我還在想.....
另外，發佈這篇文章（第304篇）後，將向未來的第400篇邁進，到底中間會發生什麼樣曲折離奇的事，又會有什麼樣的火花呢？期待中.....
0
意見
|
使用文字介面又有什麼好處呢？
1.附有創意，這創意內容或字符是在gui介面看不到的。
2.執行效率佳。譬如想知道某個設定或資訊內容只要鍵入某個指令配合參數，如果正確則很快的顯示你要的資訊，也許你並不曉得如何使用，只要你知道後，利用這些命令可以讓你更快速的管理電腦。
0
意見
|
雖然做翻譯對小弟來說根本是件不可能的事，但真的沒辦法了，因為想使用irc的關係，非得為自己整理一下翻出來的結果不可，因此這份文件充其量只是自己日後使用上得參考資料罷了！
翻譯真的很耗時，尤其親身靠工具及辭典翻譯後感受更深。向那些為使用者辛苦執行翻譯工程的人員，至上萬分敬意。
花了約5個小時時間耗在這份翻譯文件上，好不容易翻好了卻是我要睡得時候了。
這份在man上的說明文件很長，小弟只是想把它翻譯一下方便使用，如有侵權小弟馬上刪除。
Ubuntu使用者可以在套件管理程式取得ircII的套件。
因小弟英文能力非常破，使用的工具是google 翻譯及一些手邊上的英漢字典，如語意翻得不正確敬請糾正^^
以下原文譯自ircII命令說明（請參考man irc）
ircII - interface to the Internet Relay Chat system
The ircII program is a full screen, termcap based interface to Internet
Relay Chat. It gives full access to all of the normal IRC functions,
plus a variety of additional options.
Automatically join channel chan .
Set the IRC port number to portno (default: 6667, the standard
IRC port). Only supply this if you connect to a server which
uses a port other than 6667.
Set the ICB port number to portno (default: 7326, the standard
ICB port).
Load the .ircrc file before connection to a server, not after-
wards.
Use flow control (^S and ^Q) to stop/start the display. Nor-
mally these are both bound to other functions within irc. This
switch is ignored if the -d switch is used.
Don't use flow control (^S and ^Q) to stop start the display.
This switch is ignored if the -d switch is used.
Don't start up the ircio process to connect to the IRC server
(default).
Start up the ircio process to connect to the IRC server.
Don't use the termcap ti and te sequences when starting and
exiting (default).
Do use the termcap ti and te sequences when starting and exiting
if they exist.
Start in "dumb" mode. All input is taken directly from stdin
and all output goes to stdout without using any of the term-
cap(5) screen control codes.
Set the nickname (overrides the environment variable IRCNICK;
default: the username).
Set the list of servers with which irc will try to connect upon
startup. This list is also used by the program's /server com-
mand. The format for lines in the list is:
for IRC connections. For
ICB connections, the format is:
with group being
the initial group and mode being the initial group mode. See
/HELP ICB for more information about ICB.
If the hostname is in the format :servergroup:host.com then
servergroup is taken to be the Server Group for this server
entry.
This adds the normal irc server list to the command line list of
irc servers.
Print the version and release date of ircII and exit.
Start up irc quickly -- don't load the IRCRC file.
This option instructs ircII to use the given hostname as the
local address. Useful only on multi-homed hosts.
Use ICB connections by default.
Use IRC connections by default.
The screen is split into two parts, separated by an inverse-video sta-
tus line (if supported). The upper (larger) part of the screen dis-
plays responses from the IRC server. The lower part of the screen (a
single line) accepts keyboard input.
Some terminals do not support certain features required by ircII, in
which case you receive a message stating this. If this occurs, try
changing the terminal type or run ircII with the -d option.
Any line beginning with the slash character '/' is regarded as an ircII
command (the command character may be changed; type '/help set cmd-
char'). Any line not beginning with this character is treated as a
message to be sent to the current channel. To produce a listing of
commands, type '/help ?'. To receive information about the commands
type '/help'.
When ircII is executed, it checks the user's home directory for a
.ircrc file, executing the commands in the file. Commands in this file
do not need to have a leading slash character '/'. This allows predef-
inition of aliases and other features.
Connect IRC to port number 5555 of the default host and enter on
channel #users.
Use the nickname "Mermaid".
Use the nickname "Mermaid" and the modified server list.
Use the nickname "piglet3", initially connecting to
irc.au.lamenet.org, with also irc.us.lamenet.org added to the
server list, both having a server group name "ln".
Use the nick "oink" making an ICB connection to www.icb.net.
Interface IRC with a program called elisa.
Set the username (if not specified elsewhere) to "Mermaid". The
user's name (when provided inside parentheses in response to a
WHOIS command) is set to "The one and only :)".
the executable program
default initialization file
directory you can put your own ircII scripts
into, that can then be loaded with /load
directory containing message-of-the-day, master
initialization, help files and ircII scripts
/etc/irc/script/local is the master initializa-
tion file for the site, loaded before .ircrc is.
This is a Debian GNU/Linux conffile.
/usr/share/ircII/ shared repository for help,
translation tables and distributed scripts.
All of the ircII commands are fully described in the help files pack-
age. The best way to start here is with the /HELP ? command as this
prints a listing of all available help files.
handles the following signals
Closes all DCC connections and EXEC'ed processes.
Drops ircII back to the command line.
It can be helpful to predefine certain variables in in the .cshrc,
.profile, or .login file:
The user's IRC nickname.
The user's IRC realname (otherwise retreived from /etc/passwd)
The default IRC server(s) (see server option for details)
The file containing the default list of server(s), usually PRE-
FIX/lib/irc/ircII.servers. This file should contain one server
entry per line.
Overrides the default home path in /etc/passwd.
The type of terminal in use.
uses the following files under the library directory, usually
PREFIX/share/irc.
The initial list of servers if none are provided on the command
line.
Message of the day. This file is displayed only once each time
it is changed.
1
意見
|
想學的有：linux檔案權限、使用者及群組管理、身份驗證、系統完整性、命令的熟悉.....太多了耶
但是通常只要連上網路後就變另一回事，這也許是時間管理及進入狀況的問題吧！再說，書都放著也沒讀完XD
救命阿......
0
意見
|
如果您有個人部落格，想藉由一些活動來贈送T-shirt，或藉由T-shirt來突顯個人style，我想客製化的T-shirt是再好不過了。
其實這件Blogger T-shirt還有這件小弟都想要買個一件留作紀念XD
哪天小弟真的想做一件個人style的T-shirt不曉得到時會有什麼反應！
0
意見
|
呼，小弟在linux上root權限因之前不夠謹慎的原因，而失去sudo的權限完全不能管理系統，該事件顯得很不安全因為如此的話既不能做系統的安全更新，而只有一般使用者的權限是根本不能管理系統的，舉凡更改檔案權限等。
事件說明
小弟在使用者及使用者群組管理工具中（user-admin）把管理此系統的權限取消，而把管理此系統的權限在root帳戶上打勾，也就因為這樣的操作失去了sudo的權限，在當初是萬萬沒有料到的，因為我是在想既然root才能管理系統，為何預設沒有把管理此系統給選上呢？
現在小弟明白了，呼，真是有驚無險阿！
解決的方法是在這份網頁上找到的
如何救回root帳戶呢？
沒錯，就是救回。如果你已失去root管理權限，在該系統是完全沒辦法修改的，因為你沒有root群組的權限，所以怎麼想辦法也是沒用的，只能在開機時進入救援模式（文字命令）。
1
意見
|
Ubuntu今日安全性更新：
libflac8、libpoppler2、libpoppler-glib2、poppler-utils、gnome-system-tools
終端機
$sudo apt-get upgrade
$passwd:密碼隱藏
假如gtk更新管理員無反應，可鍵入該升級命令即可確認是否有更新。
0
意見
|
真是有夠遭阿！一個不小心的設定害我不能使用sudo了，甚至連root密碼都驗證失敗怎麼會這樣阿。
在事發之前我看群組裡的使用者帳戶可以存取的項目比較少，像是管理系統應該讓root群組來，因此懷著戒慎的心更動了幾個存取選項，隨即產生了變化，重登後更是明顯，現在是完全不能使用sudo等root帳戶的功能，真的很麻煩。
問題最主要在sudo這個底層驗證密碼上失敗，現在還不清楚怎麼恢復呢！
update
問題已解決，解決方法已發佈。
6
意見
|
開源的好處是什麼？
也許心理會產生類似這樣的問號，簡單的說它是透明的，也就是程式當初經過一個程式設計師寫出來，但並不是很完善也許只是一個很簡單的程式，接下來程式設計師很可能選擇封閉code，由自己一個人或者請他人共同完成這套程式，而程式的結果就朝向商業化邁進，也許哪天商業化失敗或經營不善則程式設計師的心血將付之一炬；而開源的精神則是讓軟體更好，讓線上許多程式設計師共同學習或鼓勵，假使哪天程式設計師不再繼續維護，至少留有原始碼供大家開發，這就是開源的精神。
當然啦！開源vs閉源最重要的差別在於授權囉，也就是說如果你寫的程式以開源（GPL）授權，你可以選擇哪些形式的自由授權使用，但務必不要讓原始碼消失。
0
意見
|
Shell 設計入門
http://linux.tnc.edu.tw/techdoc/shell/book1.html
什麼是S-HTTP安全超文本傳輸協議
http://www.networkdictionary.cn/protocols/shttp.php
Linux Software Map
http://www.boutell.com/lsm/lsmsubject.html
軟體從數字排到z
HTTP/1.1: Security Considerations
http://www.w3.org/Protocols/rfc2616/rfc2616-sec15.html#sec15.1
Securing Debian Manual
http://www.debian.org/doc/manuals/securing-debian-howto/
0
意見
|
accept命令
名稱
accept/reject-接受/拒絕傳送目的地
內容提要
accept[-E] [-U 用戶名] [ - h主機名[ ：port]目的地
reject[-E] [-U用戶名] [ - h主機名[ ：port] [ - r原因] 目的地
描述
接受指示printing system到接受到特別的檔案目的地。
拒絕指示印刷系統拒絕列印作業向特別檔案目的地。一個 - r參數設 定為原因，拒絕列印作業。如果沒有指定之所以默認為"原因不明" 。
0
意見
|
此篇文章獻給有興趣踏入GNU-Linux強大作業環境的使用者
假使這個時候你還認為GNU/Linux是電腦高手在玩的，我想跟你說我跟你一樣是使用者，而且我並不是什麼高手，因此，不要懷疑Linux並不是專為電腦高手設計的，有誰生來就是電腦高手呢？雖然有時候覺得自己材學殊淺。
從一個完全沒接觸過電腦這玩意兒的窮困人家，他們也許買不起電腦硬體，更玩不起商業軟體，數位資訊還是有如此的落差（2008台灣希望）。
當我們購買一張Windows操作系統也許3、5千，但對一些窮人家來說根本是個天方夜譚的事，而我們把看事情的角度從他們身上出發，何不使用內建功能強大的自由軟體Linux呢？
或許我們剛開始玩電腦，並沒有人教我們如何使用，而周遭朋友人人都有像Windows這樣的一套作業系統，朋友使用msn在線上聊天、使用網際網路來聽音樂、看影片等等之類的事，因為周遭朋友都使用Windows的關係，我根本不知道Linux是什麼玩意兒？
www 80/tcp http # WorldWideWeb HTTP
0
意見
|
在CERT集團上有個非常強大的網路管理套件，目前僅提供開放式結構的作業系統如mac、unix、linux等。可以透過該網頁上得說明進而了解，同時它也提供live cd喔，不過安裝及配置上光看文件就耗去一堆時間了。
SiLK 授權版本為GPL 2，至於該如何安裝配置小弟也沒實做，當然光看文件就覺得難度頗高，非得有一些基本的技術，如果您有興趣詳情請拜訪SiLK - Documentation 。
0
意見
|
ibm BlackICE 防火牆 有需要的可以去看看 限微軟
http://www.iss.net/blackice/update_center/index.html
ISS Bookstore
http://xforce.iss.net/xforce/bookstore/
Penetration Testing
http://www.mile2.com/Certified_Penetration_Testing_Specialist_CPTS.html
台灣在2004年已有一人取得國際級OPST證照，而且謹此一位
http://www.isecom.org/verify_people/
Ethical Hacking: Security Testing and Certified Ethical Hacker
http://www.infosecinstitute.com/courses/ethical_hacking_training.html
http://www.infosecinstitute.com/courses/advanced_ethical_hacking_training.html
http://www.sans.org/training/description.php?tid=243&portal=9344cfd719cfd521d0989f10a2d12045
好贊的上課內容阿
關於CEH國際認證
http://www.intenseschool.com/boot_camp/network_security/professional_hacking
http://www.securityuniversity.net/classes_CEH.php
Foundstone now McAfee 限微軟
http://www.foundstone.com/us/resources-free-tools.asp
以上連結來源
http://www.networkintrusion.co.uk/hacking.htm
http://www.linux-sec.net/hacking_tools.gwif.html
0
意見
|
說真的英文不好在study過程中，挫折非常大，資料及一大堆的文件雖然都有，但往往因為英文閱讀能力不足產生無力感，只能望而卻步阿。
如果是一般的網頁文件可以透過翻譯工具進行翻譯，但如果是一些應用程式、配置檔、說明文件等，非得把它寫下來或者把它複製進行翻譯，才得已消化吸收，似乎語言也磨了許多使用者寶貴的時間，筆者抑是如此。
這幾天閱讀新買的書，書名是《UNIX與INTERNET安全防護-系統篇》由台灣歐萊禮出版。自認是一位非常初學的unix使用者，閱讀此書有非常大的收穫，由簡單的概念漸漸變得複雜，而複雜的概念正是在說明使用者與使用者之間，排除使用者之外有個天神，它權利無比大，它就住在你的系統裡，當你需要它的時候下個su、sudo、passwd就可與它相見，但你得小心翼翼的操作命令，且切換使用者請記得有位root的存在，操作不當都可能因此把系統搞壞搞砸阿！
0
意見
|
楊宗緯參加的星光大道之深情告白
這個影片真的很經典，如果你看過楊宗緯唱地獄悲歌的那種哭腔，在加上這種深情的告白真的讓全場感動痛哭。
楊宗緯壓力也真的很大，不過歌聲真正感動人，且參賽不為錢真正為的是圓唱歌的夢，也因為星光眾參賽者的歌聲及節目用心的程度，讓小弟真正認識歌唱。
0
意見
|
Continuation study
The First Ten Steps to Securing a UNIX Host
http://people.arsc.edu/~lforbes/cug/HHPaper.html
http://www.linux-sec.net/hacking_tools.gwif.html
http://wiki.linuxquestions.org/wiki/Security
$lastlog -b 6
顯示過去6天以來系統login資訊
freecdb
可以自己建立一個屬於自己的搜尋引擎、用戶端的個人資料庫套件
如果遇到不能更新套件時，可使用文字命令
sudo apt-get -f -y upgrade
意思就是遇到錯誤也繼續升級
sudo apt-get -f -y dist-upgrade
遇到錯誤也繼續版本升級
sudo dpkg --configure -a
MS06-001駭客實作-01
http://tw.youtube.com/watch?v=DT7SUka7J-s
Hacker TV
http://www.youtube.com/watch?v=QgMOSB5yg_4
Pizza Party (Unix)
http://www.youtube.com/watch?v=x7pPajOvQGo
這是真的嗎？還是噱頭？
LPI - Exam Emulation
http://www.linux-praxis.de/lpisim/lpi.html
0
意見
|
在Linux命令列輸入$banner yugu會產生以＃字符號輸出的yugu圖案，並可以把它列印出來，只要加個lpr就會送到佇列區等待列印。
但只能產生大型的文字圖案，並不能產生叫小型的，輸出選項有個寬度可以設定當字符產生時是橫向的，因此不適合當作是簽名檔，適合拿來當寬度較寬的banner海報。
banner命令是bsd授權版
1
意見
|
什麼是ARP呢？ http://tw.trendmicro.com/tw/support/tech-support/board/tech/article/20070926085046.html
ARP概念
http://www.inetdaemon.com/tutorials/lan/arp.shtml
http://forum.icst.org.tw/phpBB2/viewtopic.php?t=12710
perl spider http://www.google.com.tw/search?complete=1&hl=zh-TW&sa=X&oi=spell&resnum=0&ct=result&cd=1&q=perl+spider&spell=1
arp man
http://spectral.mscs.mu.edu/NetworksClass/Materials/arp.html
ARP cache命令列使用
-v 詳細模式
-t 類型 ether or ax25
-a 顯示主機項目
-d 移除主機項目
-s 新增一筆主機硬體位址也就是MAC ADDRESS
-f 從檔案讀取並新增至ARP cache
管理arp的套件有arpalert、arping、arp-scan、arptables、arpwatch、farpd、nemesis等
0
意見
|
使用 ubuntu 也超過半年了，雖然是 windows 與 ubuntu 雙系統，但自從用了 ubuntu 就再也沒開過 windows ，因為 ubuntu 真的很棒。
雖然遇過些問題有些挫折在所難免，但你有沒有想過一個自由自在讓你個性化、個人化的作業系統讓你無憂無慮的自由使用，不用擔心一堆軟體沒序號沒授權，相反地多少得為自由軟體做些事，而且去深入使用它。但礙於國內關於linux方面使用者非常的少，因此在地化的語言文件、套件程式也相對的少。
雖然網際網路上已有非常多的資源，但這些資源只有英文能力可以的人才看的懂，而在地的文件在網路上是相當少的，當然啦，使用者本身也可以細分成好幾個層次，這時網際網路上沒有相對的在地（國內）資料，便會使人裹足不前耗時study。
關於書籍方面台灣歐萊禮公司已有一系列的出版書籍，這次只添了本《LINUX 指令參考手冊 IN A NUTSHELL》;類似的書籍也很多，不過最後還是選擇它來當工具書，這也是我第一本添購的 linux 書籍。
總之，使用 linux 可以 study 的方向非常多也非常細，因為它可以無限延伸開來。
最後，還是得說英文文件內容是非常豐富的，LPIC國際認證證照得來不易，對我這種非職業使用者來說，時間是一個問題。
4
意見
|
暫且不談電腦使用的技術問題，衝網的過程中發現此一有趣的新聞，新聞來源源自中時電子報
一位通過國際電子商務協會ＣＥＨ（Certificate Ethic Hacker，有道德駭客）認證考試的國內電腦工程師表示
0
意見
|
