一、今日高危病毒简介及中毒现象描述：

　　Backdoor/Httpbot.oc“HTTP炸弹”变种oc是“HTTP炸弹”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写。“HTTP炸弹”变种oc运行后，会自我复制到被感染系统的“%SystemRoot%\system32\”文件夹下，重新命名为“WinHelp32.exe”。其还会将“%programfiles%\360\360Safe”文件进行重命名，并且在“%SystemRoot%\system32\drivers\”文件夹下释放恶意驱动程序“PCISuperxo.sys”。“HTTP炸弹”变种oc在完成安装后，会利用“SSDT HOOK”技术恢复被感染系统中的SSDT表(System Service Descriptor Table，系统服务描述表)，致使大部分安全软件的监控与主动防御功能失效，之后会试图结束这些安全软件的进程，从而达到了自我保护的目的。“HTTP炸弹”变种oc还会与客户端(IP地址为：121.14.*.150:7403)进行连接，如果连接成功，则被感染的计算机就会沦为傀儡主机。骇客可以向被感染的计算机发送恶意指令，从而执行任意控制操作(其中包括：文件管理、进程控制、注册表操作、服务管理、远程命令执行、屏幕监控、键盘监听、鼠标控制、音频监控、视频监控等)，会给用户的信息安全构成严重的威胁。另外，“HTTP炸弹”变种oc在安装完成之后会将自身删除，以此消除痕迹。

　　Backdoor/Kykyshka.bl“密室之门”变种bl是“密室之门”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“密室之门”变种bl运行后，会自我复制到被感染系统的“%programfiles%\Common Files\System\ado\”文件夹下，重新命名为“SrEAz3.exe”。之后原病毒程序会将自身删除，以此消除痕迹。其会在被感染系统的后台连接骇客指定的远程站点“www.l*9.com/sms/”，下载恶意程序“sms.jpg”并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等，致使用户面临更多的威胁。另外，其会访问骇客指定的URL“o*9.com:8080/upopwin/count.asp”，以此对被感染系统进行数量统计。“密室之门”变种bl还会秘密连接骇客指定的远程站点，侦听骇客的指令，从而在被感染的计算机上执行相应的恶意操作。骇客可通过“密室之门”变种bl完全远程控制被感染的系统，不仅使得用户的信息安全和个人隐私面临着严重的威胁，甚至还会对商业机密造成无法挽回的损失。
 
　　二、针对以上病毒，比特网安全频道建议广大用户：
 
　　1、最好安装专业的杀毒软件进行全面监控并及时升级病毒代码库。建议用户将一些主要监控经常打开，如邮件监控、内存监控等，目的是防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
 
　　2、请勿随意打开邮件中的附件，尤其是来历不明的邮件。企业级用户可在通用的邮件服务器平台开启监控系统，在邮件网关处拦截病毒，确保邮件客户端的安全。

　　3、企业级用户应及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒。另外为保证企业信息安全，应关闭共享目录并为管理员帐户设置强口令，不要将管理员口令设置为空或过于简单的密码。

　　截至记者发稿时止，江民的病毒库已更新，并能查杀上述病毒。

　　AMD芯片组组建RAID0磁盘阵列同样较为简单，只不过在选项上与Intel不太一样。同样经过开机画面后按Delete按键进入BIOS设定，按←→↑↓键找到Storage Configuration选项。

　　接着按Enter进入Storage Configuratlon选项，在SATA Port1-Port4和SATA Port5-Port6这两项中打开RAID选项，然后按F10保存本次设定，重新启动计算机。

　　系统重新启动后同样要特别注意开机画面，而且注意与Intel主板有稍稍不同，这里是按Ctrl+F进入RAID设定界面，如果不及时按也需要重新启动计算机。

　　进入RAID设定界面后，可以看到与Intel主板界面还是有较大区别的。从上到下分为4个选项，1是View Drive Assignments检视，2是建立磁盘阵列和定义界面，3是删除磁盘阵列界面，4是可以检视SATA控制器的组态，我们选择2选项进入。

　　进入2选项后，按Ctrl+C创建RAID就来到了上图界面。按上下箭头可以跳到不同的选项,，按空格键可以改变数值。在这里设定我们同样跟之前一样，选择RAID0选项，可选值为128kb，同时注意Assignment这里两块硬盘都要选择Y选项。

　　之后按Ctrl+Y保存，就会出现上图的界面，我们可以指定一个自己喜欢的raid名称。然后一直Ctrl+Y确认，硬盘会初始化并删除两块硬盘中原有的数据。

　　再次确认之后，就会显示出组建的RAID0磁盘阵列信息界面，如上图所示，最后退出重启计算机即可。到此，AMD芯片组的硬盘RAID0磁盘阵列就组建好了。

　　总结：从目前的硬盘发展来看，虽然目前硬盘单碟容量已经达到667GB，缓存也突破到64MB，但是在传输速度上并没有大幅度的提高。随着各种大容量应用的普及以及高清视频播放、图像处理这样的应用，用户对硬盘的速度要求也越来越高，单块硬盘在性能和速度上已经无法满足需求了。而组建RAID0磁盘阵列不但能满足大家在容量上的需求，也能有效提升硬盘的性能，使整个系统的性能再次上升一个台阶。

　　不过，笔者在这里也要提醒大家，虽然组建RAID0磁盘阵列在性能上优势非常大，适合如图形设计、游戏、高清视频播放等用户应用。但是在数据保护能力上还是较为薄弱，如果一个磁盘出现了故障，数据就会全部丢失，所以大家要根据自己的需求和实际应用来选择是否选择这种模式。
 

组建RAID0磁盘阵列后性能飙升一倍以上

　　相信大家看了之前的测试后都会有组建RAID0磁盘阵列尝试一下的冲动，不过有些朋友可能还对如何组建还不太了解。所以今天笔者就给大家简单介绍一下常用的Intel芯片组和AMD芯片组主板是如何组建RAID0磁盘阵列的，希望能对大家在组建RAID0磁盘阵列时有所帮助。

组建RAID0磁盘阵列之Intel篇：

　　目前市面上的主板，无论是Intel芯片组还是AMD芯片组，基本上都可以支持搭建各种磁盘阵列模式，所以在组建RAID0磁盘阵列上十分简单。首先我们准备好两块硬盘，同时把主板上原本有操作系统的硬盘先拔开，以免设定时混淆，把之前的硬盘资料毁掉就可惜了。

　　接下来，我们启动计算机，经过开机画面后按Delete按键进入Intel芯片组主板BIOS设定，按←→↑↓键找到Storage Configuration选项。

　　然后按Enter进入Storage Configuratlon选项，在Configure这一项打开RAID选项，然后按F10保存本次设定，重新启动计算机。

　　系统重新启动后，要特别注意开机画面，这时系统会提醒你按Ctrl+I进入RAID设定界面，如果不及时按Ctrl+I进入就会又要重新启动一次计算机。

　　进入RAID设定界面后，我们可以看到界面分为上下两个部分。上面部分为操作界面，共有4个选项：1选项是创建RAID磁盘阵列，2选项是删除RAID磁盘阵列，3选项为恢复硬盘为非RAID状态，4选项是备份卷选项。下面部分是系统的硬盘信息以及组建RAID磁盘阵列信息。

　　这里我们选择1选项，接着出现上图屏幕。这里在name区域，我们可以指定一个raid名称，然后按[tab]或[enter]键进入下个区域。在raid level区域中，我们可以选择raid级别。接下来我们为raid阵列选择串列可选值，可选值范围从4kb到128kb，不同模式对应不同范围：raid0–128kb、raid10–64kb、raid5–64kb。最后，在capacity区域中选择卷的容量，此项的默认值是该被选中的磁盘的最大容量。全部选定后按Y保存即可。

　　这样，一个简单的两块硬盘RAID0磁盘阵列就已经组建好了。从上图我们可以看到，本次组建RAID0磁盘阵列的各项信息和内容，接下来按5选项或者ESC退出本设定界面即可。

根据金融时报的匿名消息来源，这款平板将配备10吋屏幕，并采用Google Android操作系统。最主要的特色，是可直接进入Verizon的FiOS有线电视服务。据说该产品「比iPad更轻薄」，可用作调制解调器（tethering），并支持Adobe Flash。该产品同时配有前后双镜头，前方镜头供视讯会议使用，背面的镜头可照相。

该报导中没有提到产品名称或价格，但有可能今秋就在美国上市。Verizon拒绝就此响应。

Moto曾对外谈过平板产品，甚至今年初在拉斯韦加斯的消费者电器大展（CES）中，还展示一台原型机。但展场上同时有许多Android装置发表，至今只有极少数真正上市。

苹果的iPad上市后一直供不应求。看到消费者对这类产品有如此强烈的需求，让其它厂商，包过惠普、思科、戴尔和RIM，对推出媒体专用平板产生极大兴趣。

Moto与Verizon的合作确实有过人之处：可直接从装置进入Verizon提供的付费电视服务。苹果iPad必须透过iTunes桌面软件，和iTunes iPad应用软件，或Netflix、YouTube和Hulu等其它iPad应用软件，才能将电影和电视节目下载或串流到装置上观赏。

虽然不是没有努力，苹果至今尚未与任何主要的内容供货商，谈妥任何吃到饱的月费方案。苹果的云端串流影音服务已在进行中，但何时完工还不确定。

这个Windows安全漏洞最初被用来散播Stuxnet蠕虫，透过USB碟快速蔓延。根据微软两周前发布的安全公告，这项安全弱点存在于文件名以“.lnk”结尾的快捷方式处理程序代码中，各种Windows版本都受影响。这份公告中包含如何回避问题的信息。

微软恶意软件防护中心(MMPC)部落格公告指出，现已发现有人利用上述的.lnk快捷方式安全漏洞，在网络上散播一种称为“Sality.AT”的病毒，其传染速度比Stuxnet蠕虫更快。

这篇安全公告说：“本周有一种病毒家族特别引起我们的注意，这个家族称为Sality，其中又以Sality.AT毒性特别强。Sality是很毒的病毒株，已知它会感染其它档案(使档案在中毒之后难以完全移除)、自我复制到可抽换的储存装置、解除安全防护功能，并且下载其它恶意软件。它也是支系非常庞大的家族，是今年最广为蔓延的病毒家族之一。”

由于情况严重，微软决定不等到8月10日，也就是下一次例行的Patch Tuesday安全更新发布日，就提先行释出这项安全漏洞的修补程序。

微软资深安全响应公关经理Christopher Budd在微软安全响应中心(MSRC)的BLOG撰文说：“过去几天以来，我们察觉利用这项安全弱点的活动增加。我们深信提前释出更新最能协助保护本公司的客户。”

ChinaDDS IT发现，同样以开卖两周的销售成果计算，Office 2010在销售量和销售金额上，表现都不如Office 2007。不过，ChinaDDS IT的调查也显示，微软Office 2007今年的销售数字可望「符合、甚至稍微超越」2010全年的预估目标。

Baker认为，一大部分的问题在于，Office 2007现有用户比以前缺乏升级的理由。他说：“Office 2007是大幅改版的新设计，有助于吸引众多好奇的买家，而且当时几乎与Vista同步推出，拥有许多宣传活动助阵，协助推升Office 2007初期的销售。”

他并且指出，上市时机也不一样：Office 2007在年终假期购物季时推出，Office 2010则是在销售较迟缓的夏季推出。

有趣的是，Baker不认为Office 2010的销售不尽理想，是受Google Docs、Zoho、ThinkFree这类网络生产力应用软件，以及免费可得的OpenOffice影响。

他说：“主流消费者对这些产品不熟悉，而他们是盒装软件最主要的零售顾客。久而久之，随着消费者改变使用生产力软件的习惯，零售销售当然可能趋缓，但现在时候还未到。”

Baker认为，问题出在微软升级频率太频繁，市场上既然已有前几代的Office产品可用，民众缺乏花钱升级的动机。

不过，微软软件金钥卡授权计划实施的效果不错。金钥卡大小如信用卡一般，上面附有软件授权码，可用来启动预先灌装在新PC上的Office 2010，藉此取代零售的盒装版。根据NPD的数据，三分之一的Office 2010销售量是透过这种新的销售方法卖出。

微软在周四一篇部落格文章提到，这个还不到九个月大的新操作系统，已经有46%的Windows 7计算机是跑着64位版本，而已经发行三年半的Windows Vista则仅有11%执行64位版本。

64位的操作系统主要好处在于可以使用更多内存。32位的Windows最多仅可用4GB内存，而可有效使用的则仅3GB，因为多出的GB被保留下来。而64位的操作系统「理论上」可以使用约170亿GB的内存。而在现实世界中，最贵功能最强版本的64位Windows 7则最高可使用192GB内存，比较低阶的版本则能使用的更少。

微软把64位Windows的成长归于许多因素。包括过去几年内存的价格不断下降还有现今的处理器都兼容于64位操作系统，所以根据微软表示，越来越多OEM厂商跳进64位行列，很多厂商甚至把他们整条PC生产线都转移到了64位。

该文章引用了NPD Group分析师Stephen Baker最近的一份报告，文章表示在四月份美国零售市场已经有77%的计算机是预先安装64位版的Windows 7。微软说企业也该开始转移到64位，他们引用Gartner的研究预测说到2014年，将会有75%的商用计算机执行64位Windows。

当然，64位操作系统依然面临一些挑战。64位Windows 7和Vista的好处需要专属的硬件驱动程序才能发挥，单单32位版本的驱动程序没有用。而虽然厂商已经位他们新的周边产品开发64位的驱动程序，但是那些使用旧的打印机、扫描仪或是其它硬件的使用者，需要花时间去找64位的驱动程序。

微软的Windows 7兼容页面让你可以浏览或是搜寻不同硬件和软件，来判断它是否可以在64位版的Windows下执行。

    　百度要进入浏览器市场的消息，这几天成为业内关注焦点，虽然官方否认，不过易观国际高级分析师李智表示，「浏览器正成为网路用户的入口，百度即使今天不做，明天也会做。」消息人士表示，如果这次百度进军浏览器市场属实，很有可能透过收购或挖角的方式展开此业务。

    　事实上，目前许多业内人士都认同浏览器的重要性，大陆互联网路信息中心一位高级分析师表示，随著网路技术的发展与用户需求的变化，网路在未来将呈现浏览器取代作业系统的趋势。

    　谷歌前年就做了

    　也许是各厂商都认可这一观点，近年来无论在国际上还是在大陆，各厂商纷纷进入浏览器市场，百度的对手谷歌也在2008年9月推出浏览器Google Chrome，这个举动当时引来大陆网路企业的高度专注。

    　几乎同一时期，大陆奇虎CEO周鸿禕高调宣称推出360浏览器；搜狐旗下的搜索品牌搜狗也开始酝酿进入浏览器市场；较早进入浏览器市场的腾讯也加紧改进的步伐。

    　百度当然不例外，早在2008年初，市场就曾传出百度要进入浏览器市场，且当时盛传百度将收购在大陆浏览器市场有一定知名度的傲游，不过此举一直没有成真。

    　陆市会有新格局

    　如果未来的趋势是浏览器主导上网入口，百度就不得不跨入此领域。如果百度真的以50亿人民币的资本进入这个市场，一定会为大陆浏览器市场添加更多变数，竞争也将越来越激烈，说不定会为大陆浏览器市场带来新格局。

    　根据最新调查显示，今年6月全球浏览器市场的老大依然为微软IE，市场占有率为60.32%，第2名Mozilla公司的火狐浏览器拥有23.8%，谷歌则以7.2%的市占率排名第3。大陆国内浏览器市场，2009年以微软占据最大的市占率，大陆国产浏览器则以奇虎360浏览器位居榜首。

ChinaDDS IT 7日引用Barclays Capital的报告指出，iPad和其它相似的平板计算机明年销售可望突飞猛进，同时将侵蚀上网本(Netbook)与低价上网本的市场。

Barclays预估，今年平板计算机的销售量至少会达到1,500万台，明年再提高到2,800万台。Barclays分析师Ben Reitzes说：「我们相信，初期平板计算机销售大跃进，将吞并一部分的上网本类别，特别是上网本市场和低阶上网本市场。」

此刻，平板计算机销售成长几乎都由苹果的iPad包办，而iPad今年预估销售量上看1,000万台，明年可望再增加一倍以上。其它厂商也将为平板计算机销售推波助澜，例如戴尔(Dell)可望继小型平板计算机Streak之后，再推出多款平版计算机设计；惠普(HP)也可望跟进，至少推出一款平板计算机。

今年稍早Avian Securities预估，上网本销售量可能从去年的3,700万台，增加到今年的4,700万台。和全球大多数市售上网本一样，目前几乎所有的上网本都采用英特尔处理器与微软Windows操作系统。(Avian预期今年的上网本销售将达到1.8亿台，高高于去年的1.4亿台。)

但也因为平板计算机销量可望成长，Barclays预期，明年更多的消费者PC将转而使用Google的操作系统，例如Android，以及ARM设计的处理器，不再是Windows-Intel的组合。当然，热门的iPad采用的是苹果的OS。

ARM处理器已获苹果iPad和戴尔的Streak采用，而这些标榜用电效率的芯片未来可望进驻更多的平板计算机。ARM芯片的供货商包括Texas Instruments、Qualcomm、Freescale和 Nvidia。

资安公司Secunia在网站上发表的安全建议指出，这项安全漏洞出自于Windows XP和Windows 2000内含的一项功能出现内存区段错误(boundary error)，若是黑客利用这项弱点，可能启动恶意程序代码。该公司把这项安全漏洞评为“中度危险”(moderately critical)。

微软集团经理Jerry Bryant发布声明说：“外传Windows 2000与Windows XP可能潜在新的安全弱点，对此微软正着手调查中。”

Bryant指出，微软目前为止尚未听说有人设法利用这项弱点发动攻击，并表示将采取适当行动，包括发布安全更新。

微软周一也透过Twitter表示将调查这个问题。

Net Applications的最新数据显示，IE的使用率从59.8%攀升到60.3%，主要是因为IE8的使用者增加，抵消了IE7使用率的下滑。

这也让微软IE商务与营销资深经理Ryan Gavin 1日兴奋得在部落格发文说：「我们当然不能只凭两个月的数据，就断定我们的业绩如何如何，但这项数据呈现的方向令人振奋。」

尽管长久以来IE被网站开发者批评功能过时、欠缺对网络标准的支持，但微软正努力改善IE的形象。IE9 Platform Preview就收入HTML、CSS、Scalable Vector Graphics (SVG)和JavaScript的一些最新的功能。而Windows至今仍是散布IE使用率的强大管道。

IE8市占率增加，或许可归功于Windows 7的使用率日增。Net Applications的数据显示，Windows 7所附浏览器的使用率从5月的12.7%攀升到13.7%，Windows Vista从15.2%降至14.7%，而Windows XP从62.6%降至62.4%。

同时，IE最大劲敌Firefox的使用率从5月的24.3%降至23.8%。第三名是Chrome，从7.0%攀升至7.2%。

苹果的Safari排名第四，使用率从4.8%增至4.9%。Opera的使用率从2.4%减为2.3%。

但别把Adobe Labs取消实验性、64位Flash Player for Linux视为未来的指针。Adobe Flash Player产品经理Tom Nguyen 5日就强调，让这个当红的浏览器外挂程序跨越32位时代，是Adobe的「首要之务」。

然而，Adobe未公开承诺何时推出64位的版本，倘若动作不够迅速，对浏览器已转换至64位的计算机使用者而言，Adobe带给他们的恐怕是破碎的网站体验。

现在不乏嫌弃Flash的人，包括厌恶它带来干扰性广告的人士，以及着手把Flash部分功能引进HTML、CSS等网络标准的人士。但是，不可讳言地，仍有无计其数的使用者依赖Flash进行在线游戏、互动图表、影片串流等。若使用者换用了64位的浏览器，却缺乏适合搭配的Flash版本，可能发现网络运作情况不如预期。

但对主流运算业者而言，过渡到64位是漫长、崎岖的转型过程，先是从最低阶的运算硬件着手，如今轮到软件。就个人计算机而言，先从处理器开始转换，接下来是操作系统。Linux最先从32位转换至64位；苹果公司推出10.6版Mac OS X(另称"Snow Leopard")时，完成了大部分的64位转换；使用人口庞大的Windows则进展较慢，但在Windows Vista推出后，执行64位版Windows的PC已变得很常见。

升级至64位的好处是运算效能提高了，这在处理影片编辑等任务时特别明显。但是否需要64位的浏览器，就比较不明确，毕竟32位浏览器在64位操作系统环境下运作也OK。Nguyen说：「64位浏览器未必会让Web变得更好或更快。 」

但Nguyen指出，随着更多人采用64位操作系统，势必会有更多人改用64位浏览器，以取得最佳的网络体验。他说：「我们正积极着手推出原生的64位桌上型计算机版Flash Player，并且在即将推出的Flash Player重大更新版支持Windows、Macintosh和Linux的64位平台。」

各家浏览器对手也纷纷采取行动。今年稍晚64位的Firefox可望问世；Google工程师也开始开发64位版的Chrome，其中内建Flash；微软IE则早已推出64位的版本。

Adobe向来乐意投入促进Flash发展的计划，例如在Flash Player纳入对Google WebM视讯串流技术的支持等等。但Nguyen并未订出推出64位 Flash Player的时间表。

暂时取消，但未被遗忘

Adobe先前释出预览版的64位Flash Player，响应Linux使用者的需求，但在本月稍早推出Flash Player 10.1时又收回那项产品。

这是为什么? Adobe的说法是：「我们已暂时关闭支持64位Linux的Flash Player 10实验计划，以便对64位Linux Flash Player进行大规模的架构改变，并作额外的安全性改良。」

Nguyen指出，阻碍64位Flash的障碍不在引擎的核心，而是在支持的软件。

从32位迈向64位，主要问题向来出在链接库(libraries)。Flash Player倚赖许多链接库来处理影音播放或硬件加速等功能，如果Flash Player倚赖的某个链接库未支持64位，就必须为新的链接库重写程序代码。

Nguyen说，Flash Player不仅可用来制作应用程序与内容，也可用来播放各式各样的媒体，包括短片和H.264 HD视讯串流，而若要以原生64位的方式进行这些任务，就必须为64位的版本重写程序代码。

不协调

提到Flash，苹果与Adobe的作法不协调。Adobe释出10.1版后，苹果推出Mac OS X 10.6.4，纳入的是Flash Player 10.0.45.2。但持平而论，协调发布时程是复杂的任务，毕竟软件需要大量地测试，不是轻而易举的事。

自从2009年推出第4版后，Safari已成为64位浏览器，而外挂程序必须配合其32位或64位的设计。不过，Nguyen指出，Safari用一个可兼容32位Flash的浏览器兼容层，解决了这个问题。

但除了Safari之外，还有其它许多浏览器必须考虑，Adobe也许会承诺一个推出日期，但已正式从32位升级至64位是大势所趋。

Nguyen说：「我们预期64位会广泛被采用，而Flash Player将善加利用原生的64位。」

Gentoo已经发布更新，移除这个后门：http://packages.gentoo.org/package/net-irc/unrealircd

每次我报导Windows安全软件，都会有一群Linux支持者响应，声称他们如何不需任何防护。这个例子，证明他们大错特错。

如果你在过去8个月曾下载和安装开原码Unreal IRC服务器软件，你就中标了。以下是其官方声明：

大家好，

这真是非常难为情…

我们发现，我们备份中的Unreal3.2.8.1.tar.gz档，已被替换成一个有后门（木马程序）的版本好一段时间了。

这个后门能让第三者以使用者特权执行「任何」指令。不论你有任何使用者限制（即使是有密码保护的服务器，或不允许任何使用者登入的中心），这个后门都能被执行。

这份声明的两个小地方让整件事情更显讽刺：

这个.tar.gz档被掉包的时间，显然是2009年11月（至少某些备份如此显示），但直到现在才被人发现。

没错，因为就连服务器管理员都相信，开放原始码和Linux软件天生就不可能中毒。现在竟发生一个广泛发行的服务器产品官方下载版，被植入后门，让坏人得以完全控制系统。糟糕！

而我最爱的部份是：Windows （SSL和非SSL）所有版本都不受影响。

是的，若Windows档案感染了类似的恶意程序，会在几天，甚至几小时内被发现。因为某人一定会在安装前作例行的病毒扫描。

Mac使用者也不要太自满。Intego曾报导，已发现有2个藏在游戏网站的木马程序，和一个附在屏幕保护程序与其它免费程序的恶毒间谍软件，锁定Mac计算机。（Intego说，即使原始散播者已经移除，他们发现那些恶意软件仍四处散播。）

如果你觉得这一切很熟悉，别怀疑。欢迎来到Windows使用者的世界。爱用Linux和Mac的安全专家们，终于可以开始向他们使用Windows的同僚，学习什么叫谦卑了。

Jason Perlow和我，分别选择一片我们个人所有、90分钟以上的电影 DVD。我们用AVS Video Coverter（视讯转换器），在3种格式产生完全相同的影音输出。选用这项软件。是因为它能用1个程序产生这3种影音格式，并且是一项稳定、成熟的软件。

我们选定的影音规格是：

分辨率：640×480

播放格速：29.97 fps

影像文件大小：1200 kpbs

声音：44100Hz, 16-bit Stereo

声音档大小：96 kbps

我们在Windows Media使用的视讯和音讯编/译码器，分别是WMV9和WMA2。在QuickTime和 Flash，我们用的分别是H.264和AAC。

测试方法

服务器端：我们最初以为，较简单的作法，是将影片植入我们各自局域网络之Apache服务器上的一个HTML档，然后透过浏览器播放。这个方法适合WMV，但针对Flash，我们必须用到一个储存在服务器的SWF播放器，并加入HTML码。这会让事情变得更复杂。

我们曾向Adobe Flash团队请求技术协助，而他们确实提供我们一个非常好用的SWF播放器，但最后我们还是选择另一种稳定、好用的可嵌入Flash播放器，Flowplayer。我们也认为，使用这种第三方应用程序，就没有与受测对象勾结，或任何可能影响结果的隐藏程序代码等问题。

QuickTime是完全不同的问题。QuickTime影片不适合独立播放，我们只好安装Darwin Streaming Server，以便串流影片到浏览器。此外，QuickTime影音文件的影像轨和声轨都需加上「注记」，搭配 mpeg4ip服务器工具的使用。搞定这些之后，串流即可适当运作。

客户端：我们决定在Windows系统和OSX系统都使用Firefox浏览器，以确保平台质量一致。我们在Windows系统安装QuickTime 7.6.6、Flash 10.1 RC7和WMP Firefox附加组件。至于OSX系统，我们安装了Flip4Mac Windows Media外挂、Flash 10.1 RC7，和之后的Flash Player Gala Preview 2。

系统规格

Scott：

Thinkpad X200、Core2Duo 2.4GHz、4GB RAM、英特尔GMA X4500HD影音芯片组、Windows 7 Ultimate 64位版。

13吋苹果MacBook Pro、Core2Duo 2.53 GHz、4GB RAM、NVIDIA GeForce 9400M影音芯片组、 OSX 10.6.3。

Jason：

Thinkpad T60、Core2Duo 1.83GHz、2GB RAM、英特尔GMA 950影音芯片组、Windows 7 Ultimate 32位版。

Windows测试状况

这项测试非常明确、简单。我们先确定电池电力充足至100％，接着我们打开CPU监看软件、拔掉AC变压器，然后开启浏览器，前往能够播放我们内嵌影音片段的URL，并开始记录整体表现。我的局域网络是802.11N，Jason用的是802.11g。网络速度的差异不会对结果造成明显影响。

我们已关闭各自笔电上的任何自动系统更新、屏幕保护程序、节电机制等。但我们没有关闭防毒软件。Jason和我都使用微软的Microsoft Security Essentials，对CPU和内存都没有太大影响。这是刻意的作法，因为我们试图模拟平时实际的使用状况，而多数人不会在造访YouTube，或苹果QuickTime电影预告网站时，关闭他们的防毒软件。

测试结果

Scott：

WMV：CPU Average for Firefox = 14%；电池余电55%

QT：CPU Average for Firefox = 24%；电池余电57%

FLV：CPU Average for Firefox = 18%；电池余电62%

如你所见，结果非常接近。WMV最不占CPU资源，而Flash最省电。Adobe显然在Windows平台上大幅改进了 Flash，推翻了过去的批评。

Jason：

WMV：CPU Average for Firefox = 29%; 电池余电12%

QT：CPU Average for Firefox = 38%; 电池余电6%，笔电当机，电影没播完

FLV：CPU Average for Firefox = 19%; 电池余电18%

这一台笔电款式较旧，但硬件仍合用。结果是Flash在CPU和耗电两项都获胜。

QuickTime在配备英特尔GMA 950芯片组的主机上，没有用硬件加速。我和Jason使用的影音芯片组有显著的差异。此外，经过一番追查，我们发现这算是QuickTime的老问题了。由于Flash和WMV在Windows系统都有GPU卸载的硬件加速，我们猜测，苹果只是选择不支持目前最普遍的笔电影音芯片组之一，但他们似乎在自己的平台上都懒得支持。

为了证实当机与GPU卸载无关，Jason用他妻子的戴尔桌电（Core2Quad 2.4GHz CPU、4GB RAM、NVIDIA GeForce 8500 HD和Windows 7 Ultimate 64位版），执行相同的测试：

WMV：CPU Average for Firefox = ~1%

QT：CPU Average for Firefox = 16%

FLV：CPU Average for Firefox = 7%

在这一台计算机，WMV的表现称王，几乎没有用到CPU。Flash的CPU使用率也非常低，QuickTime垫底，但使用率也很低。请注意，这是一台四核心桌电，有更强大的GPU，速度也比笔电快很多。

Mac OSX测试状况

在MacBook Pro进行的测试同样顺利。

测试结果

WMV：CPU Average for Firefox = 13%; 电池余电62%

QT：CPU Average for Firefox = 8%; 电池余电59%

FLV：CPU Average for Firefox = 36%; 电池余电43%

平台的差异在此显著呈现。应该注意的是，Flash有一个非常有利的设计，能利用任何可用的频宽持续进行缓冲，直到整段影片下载完成为止，但这个设计在OSX完全没有发挥。

但请记住，这是在苹果最近提供Adobe新硬件加速能力之前的旧版Flash，事实上，Adobe已在新的Gala Flash for OSX（目前仍在beta阶段）加入硬件加速。我们看看结果如何：

FLV Gala: CPU Average for Firefox = 31%; 电池余电39%

这是经过二次测试的结果，老实说，我有点失望。CPU使用率稍降，但用电更凶。我猜想是因为GPU卸载的问题。影片播放整体上非常平顺。

虽然这只是beta，我对这一版的整体表现竟不如标准的Flash外挂，真的非常失望。我联络了Adobe的Flash开发小组，询问他们对这些结果的看法，他们的回答是：

「必须牢记的是，Flash Player与QuickTime和Windows Media Player这类桌面影音播放器之间的差异。桌面影音播放器播放声音和影片档，但不提供完整的程序编写接口。而Flash Player是一个完整的可编程执行时间。

除了串流、译码和显示影音，它还能呈现其它图像要素，并与影片一起压缩，全供开发者掌握。……为提供开发者和设计者这些丰富的能力，Flash需要额外的资源。除了我们至今在效能上的进展，未来推出的Flash Player，我们还将允许开发者有条件地关闭这些额外功能。我们期待这部份能带来显著的改善。」

思及苹果对Adobe的不屑，我不得不怀疑，他们所谓协助Adobe改善Flash在OSX的表现，只是掩盖真相的烟幕。否则，Adobe要在OSX平台有象样的表现，还有很长的路要走。

备注：上述测试过程中，Firefox没有发生任何一次当机。所以我们至少可以认定，Flash已经有很大的改进。在Windows平台上，Flash确实是第一名。
 

软件有Windows版，也有Mac版。新版本强调重点包括快速接口、可直接和相机连接计算机拍照，更好的噪点抑制处理，一些基础的影片管理、发布服务可轻松上传到网站上或是和iPhone照片同步，以及新的镜头校正工具。

Lightroom是和苹果Aperture直接竞争的产品，Aperture 3在二月时刚刚发表，并且也有很大的改变。Lightromm比较贵，售价299美金，而Aperture仅199美金，不过两者的升级价格都是99美金。

这些软件都是提供给摄影玩家和专业摄影师使用，他们偏好更大的弹性并对画质需求很高，会用高阶相机拍摄RAW档来储存。

Adobe资深产品经理Tom Hogarty表示Lightroom是专门设计给比较认真的摄影玩家，而这是一个不小且响应热烈的市场。两个免费的beta测试版总共有六十万次下载，并在Adobe论坛上有接近两千个分享意见。

但是Aperture 3还是有几个领域是Lightroom在管理相片功能中所缺少的。其中一个是脸部辨识，另外一个则是位置标记（geotagging）。Hogarty则表示Adobe认为加入脸部辨识功能到Lightroom的时机还没成熟。他说脸部辨识对于消费性使用者比较有用处，而对专业摄影师来说有时候会脸部辨识错误会造成困扰和工作上的麻烦，他们必须要小心处理。「很明显摄影玩家对此有兴趣，这也是很棒的功能，我们只是要确认这会是一个专业等级的解决方案。」

位置标记是「一个被重度要求的功能」，他说，「每个Lightroom开发过程都是一连串的交换意见和让不。效能和相片画质需求是这次开发的重点，尤其是考虑到GPS支持还不是所有相机都有的原生功能。」

其它未来Lightroom可能会有支持的新领域包括高动态范围相片和全景影像拼接。前者是拍摄多张不同曝光照片并结合成一张有完整亮部和暗部细节的照片；后者则是拍摄多张照片拼接成一张宽大视野的照片。Photoshop有提供这些功能，但是想要直接在RAW档面处理是比较困难的。

第二、在SQL Server 2005中选择要转换的数据库 -> 任务 -> 生成脚本 -> 选择要转换的MSSQL-> 在“脚本向导”的“选择数据库”中, 确定选择的是要转到2000的库 -> 勾选“为所选数据库中的所有对象编写脚本” -> 选择所有表 -> 将脚本保存为SQL格式

第三、把生成的SQL脚本打开，批量的把[varchar](max)替换成[varchar](4000)，或者把[varchar](max)替换成[nvarchar](8000)，双或者把[varchar](max)替换成[text]

第四、连接到SQL Server 2000，在查询分析器中执行以上SQL脚本，生成表结构及存储过程。

第五、在SQL Server 2000对应数据库点击鼠标右键，在“所有任务”对应的“导入数据”，输入SQL Server 2005中服务器的名称或者IP地址，然后再输入SQL Server 2000中服务器对应的名称或者IP地址，然后默认的选择进入“下一步”，全选所有的表，然后点击两个“下一步“，数据就可以导进来了。
 

一如先前所预期的，Google派出大将在Computex期间来台，为的就是帮即将问世的Chrome OS抬轿。

Google Chrome OS负责人，也就是Google产品管理部门副总裁Sundar Pichai表示，Chrome OS即将大功告成，预计在今年秋天，就可以看到笔记型计算机厂商推出搭载Chrome OS的机种。他表示，做为一个全新的操作系统，Chrome OS锁定的是消费者已经习惯的装置：Chrome暂时没有进入平板的计划。

Pichai并未透露会有多少厂商买单，以及Chrome OS笔记型计算机的价格带。他表示，Google的任务就是准备好Chrome和Android这两种操作系统，后续一切交由硬件厂商决定。

不过按照常理推算，Chrome OS计算机的价格理应比Windows计算机更为便宜。毕竟，Chrome OS采用的是免费的开放原始码——虽然长年以来，开放原始码饱受竞争对手批评阵营四分五裂，欠缺一个有力的主导者，带来的产品可靠度不足的疑虑。

对此Pichai表示，Google将会负责Chrome OS的维护、更新。再者，只要硬件厂商要推出标榜搭载Chrome操作系统的计算机，都得先经过Google认证和测试。在确定运作无虞后，Google会提供认证贴纸。

「Google不会向硬件厂商收取认证的费用，」Pichai说。

Google是在去09年11月对外发表了Chorme操作系统。当时宣示加入的个人计算机厂商包括了宏碁、华硕、惠普、联想以及东芝等。

宏碁董事长王振堂在先前的采访中表示，该公司将拔得头筹，率先推出Chrome OS计算机。

不过Chrome OS是否能够大放异彩，商业竞争手段的重要性远高过了技术本质。毕竟长年以来，微软在个人计算机市场喊水会结冻。硬件业者的营销费用，有部分就来自于微软和英特尔的赞助。

对此Pichai表示，开放原始码的特性，加上以浏览器为基础的Chrome OS，将可以获得消费者的青睐。他指出，Android在智能型手机市场的表现，就足以证明这一点。

Office Web Apps仅限大量授权版的Office 2010企业用户使用，须以授权账号登入网页，在浏览器中开启/编辑Word、Excel、PowerPoint、OneNote文件，并须在企业中架设Windows Server或SharePoint Server来提供私有云端服务。

微软推出Web Apps目的并非要取代本机端的Office，而是要让企业人员除了在自己的计算机上，也能在不同装置上浏览或简易编辑文件。以目前的技术来说，至少一两年内还不可能只用浏览器完成整份文件，例如插入图片就比较麻烦。

微软表示，PC版的Office Web Apps，可支持的浏览器除了微软自家的IE7、IE8，还包括Firefox、Safari等(Chrome与Opera暂时未列入官方支持中)。

在手机端的支持则分为两种：针对Windows Phone手机，用户可以免费下载Office Mobile 2010应用程序，即可编辑、浏览与同步文件；而其它系统手机，则只能透过浏览器来阅读文件，并无法进行编辑，支持的手机系统包括iPhone、黑莓机(BlackBerry 4.x)、Nokia S60(Symbian)，以及NetFront与Opera等手机浏览器。

如前面所述，这些Office 2010的Web应用目前仅限大量授权版的企业用户使用，微软表示，未来也会为个人用户提供类似的应用，但功能上可能有些差别。个人版的Office Web是由Windows Live部门负责，数据储存则是从企业自己的SharePoint Server变成微软SkyDrive，也就是私有云与公有云的差别。

在先前的报导中，微软曾表示一般消费者、学生和企业用户，都能透过计算机浏览器使用的免费网络版Office，将于今年6月15日开放。

这些电池是大陆制造，可能会过热、起火并导致消费者受伤。

惠普已经在去年五月召回了七万块电池。这是在两个不同的回报中提到「过热和破裂会导致火花和起火」之后的事情，不过并没有提到有人受伤。

根据美国消费者产品安全基金会(U.S. Consumer Product Safey Commission)表示，从那时候起，惠普已经又收到38件电池过热破裂的回报，造成了11件轻伤和31件轻微产品损害的案例。

这些召回所影响的产品是在2007八月到2008年三月之间所生产，销售点遍及全美电子产品零售店和HP的在线商店。为了减少类似的问题，惠普建议消费者立刻停止使用他们的电池，直到确定是否在召回的系列之中。

消费者如果电池被召回的话，将会收到一个替代品。其它信息请到HP电池替换计划的网站上查询。（ChinaDDS IT）

这个问题不是很好处理，困惑了很多站长非常时间了
主要出现在windows主机的服务器上。
在php官方，http://bugs.php.net
也能够查到两三千页的报告，他们官方也是束手无策，经过了11个小版本后，还是没有彻底解决
http://bugs.php.net/search.php?cmd=display&search_for=PHP+has+encountered+an+Access&x=8&y=9

目前我提供一下这几年我维护经验，我的一些民间解决办法

第一种可能：
去掉 php中 eaccelerator 的扩展
这样做能够解决您的问题，不过可能会加重系统负担
因为eaccelerator主要是为了节省系统资源的东西

具体做法是找到php.ini
如果是我帮您配置的，一般在c:/php/php.ini或者 c:/winnt/php.ini 或者c:/windows/php.ini

去掉

zend_extension_ts="C:\php\extensions\eaccelerator_win_xxx.dll"
eaccelerator.shm_size="16"
eaccelerator.cache_dir="c:\temp"
eaccelerator.enable="1"
eaccelerator.optimizer="1"
eaccelerator.check_mtime="1"
eaccelerator.debug="0"
eaccelerator.filter=""
eaccelerator.shm_max="0"
eaccelerator.shm_ttl="0"
eaccelerator.shm_prune_period="0"
eaccelerator.shm_only="0"
eaccelerator.compress="1"
eaccelerator.compress_level="9"

ea主要是在unix环境下开发的，但是作者忽略到windows实际上不像u主机那样，是没有u主机的那种内存共享机制的
这个bug已经提交给他们了，希望0.9.5能够解决

当然，如果您的机器这个问题不严重，建议还是保留，ea是一块非常优秀的Php缓存+加速软件
配合zo使用，将会降低系统负担 50%-80%左右，提高负载能力、速度和效率 200%左右

第二种可能
session_save_path 需要设定一个实际的物理路径，并且该目录需要everyone的所有权限，类似U主机的0777

第三种可能
c:/winnt/temp 或者 c:/windows/temp
也需要everyone的所有权限，类似U主机的0777

第四种可能
您的内存严重不足，查看一下，如果有问题，请加内存，最好是一次加两条
比如加1G内存，最好是加2条一模一样的512M。否则没有启用双通道，效果也很一般

第五种可能
ZendOptimizer和php的搭配不是很好
换个版本试试看
目前比较稳定的搭配是
php4.3.11+zo 2.5.10a
或者php4.4.1+zo 3.0 beta2

第六种可能
这种多属于用win2003的用户
他们在应用池中设定了限制
比如多长时间回收，最大使用内存多少等等
这些设置势必造成这个经典的php错误
经过数以百计的测试，敢担保问题会出现在这里。

---------------------------------------------------------------------------------------------------------------------------------------------------

php经常报错，显示PHP has encountered an Access Violation at XXXXXX很多人说，是php版本的问题，其实不然，可以从四个地方来看这个问题
1，是否zend所需的dll文件所在目录给的权限不够，必须有读取和运行的权限
2，是否使用的2003，设置过应用池，比如池中限制了什么什么，调整一下再试试看，是否好了，呵呵
3，php.ini有两个地方没有设置，而且一些程序必须用到的
A
将;upload_tmp_dir该行的注释符，即前面的分号“；”去掉，使该行在php.ini文档中起作用。upload_tmp_dir是用来定义上传文件存放的临时路径，在这里你还可以给其定义一个绝对路径，例如：upload_tmp_dir = d:upload 　当然，此时你的d:upload目录必须有读写权限。
这里我设置为
upload_tmp_dir = c:\temp (因为前面建立了这个文件夹，我图省事，呵呵)
B
出现这样的错误语句一般是因为你的php.ini中关于session.save_path一项没有设置好，解决的方法是将session.save_path和session.cookie_path 设置置为
session_save_path = c:\temp
session.cookie_path = c:\temp
然后在c:\目录下建立一个temp目录，即可(前面我们的eaccelerarot正好用到，建立过这么一个文件夹)