2007/08/19 19:42 | by 逍遥花主 ]
小时候，关于牛郎和织女的故事听过很多遍，爷爷说只要在七夕这天晚上，在葡萄树下就会看到牛郎织女的鹊桥相会，也能听到他们在天上的脉脉情话……
2007/08/18 22:25 | by 逍遥花主 ]
今天有同事的小宝宝办满月酒，亲朋好友请了好几桌。大家热热闹闹的吃喝，小家伙并不会理解为什么这些物体在眼前出现，热烘烘的大包房最后把他的小脸憋得通红，睡了醒又吃奶，和小猫小狗没什么分别。小家伙生的粉嘟嘟的，见了就惹人爱，见了我们这么多人，胆挺大的，没有哭，老拿眼睛四处瞅，我想好奇居多吧。一个个都争着去抱小家伙，高姐抱的时候小家伙不声不响的撒了泡尿给她。（嘿嘿，还好我抱的早）大家都嘻嘻哈哈的说小宝贝喜欢高姐，给了特别待遇……
不过酒宴带给我最多感想的还是儿时的感觉。忆起儿时跟在妈妈后面屁颠屁颠地去喝喜酒、满月酒，别的小孩都可以在这时大吃开怀了，小孩子吧，对这些热闹场合总是满心欢喜的，我却是独独不爱吃肉的，偏偏喜欢吃绿豆芽煎豆腐炒鸡蛋等等，这才是我的最爱。不过我想那时之所以热衷于当跟屁虫，大多还是小孩子喜欢凑热闹罢了。大人们忙着他们的，我们这些小孩子聚在一起可就热闹多了，疯疯癫癫地玩个痛快。而且还是喜欢农村办酒席的热闹，一般是在办喜事人家里举办的，满满的摆了一院子甚至两院子的酒桌，我们就可以这桌串那桌地到处乱串，还时常在桌子底下钻来钻去，弄得大人们焦头烂额，头疼我们怎么这么难管。但是现在已是在这样的都市里的人了，童年的种种趣事也永远成为记忆了。再没有儿时一有喜事热闹一整天的日子了。
2007/08/17 23:40 | by 逍遥花主 ]
这么久过来了，公司每周六都是要加班的，忽的要改成期待以久的双休，还有点不真实的感觉。心情好来着，高兴的是又有更多的时间办自己的事；心痛的是可能自己的钱包，会没有以往的鼓了……
这叫有得必有失吧！
2007/08/16 23:49 | by 逍遥花主 ]
营养学家提出，季节进入秋天，要多喝蜜，少吃姜。这是什么道理呢？
因为，秋天的主要气候特点是干燥，空气中缺少水分，人体同样缺少水分。为了适应秋天这种干燥的特点，那么，我们人体就必须经常给自己"补液"，以缓解干燥气候对于我们人体的伤害。多喝水也就成了我们对付"秋燥"的一种必要手段。但是，如果我们光喝白开水，并不能完全抵御秋燥带给我们的负面效应。水份进入人体后，很快就会被蒸发或排泄出体外，所以，我国古代医学家就替我们提供了一条对付秋燥的最佳饮食良方："朝朝盐水，晚晚蜜汤。"换言之，喝白开水，水易流失，若在白开水中加入少许食盐，情况就大不同了，那就不那么容易流失了。这种方法，与我们现代医学中的给病号补充生理盐水是一个道理。白天喝点盐水，晚上则喝点蜜水，这既是补充人体水分的好方法，又是秋季养生、抗拒衰老的饮食良方，同时还可以防止因秋燥而引起的便秘，真是一举三得。
蜂蜜是大自然赠给我们人类的贵重礼物，它所含的营养成分特别丰富，主要成份是葡萄糖和果糖，两者的含量达70%，此外，还含有蛋白质、氨基酸、维生素A、维生素C、维生素D等。蜂蜜具有强健体魄、提高智力、增加血红蛋白、改善心肌等作用，久服可延年益寿。《本草纲目》记载："蜂蜜有五功：清热、补中、解毒、润燥、止痛。"现代医学也证明，蜂蜜对神经衰弱、高血压、冠状动脉硬化、肺病等，均有疗效。在秋天经常服用蜂蜜，不仅有利于这些疾病的康复，而且还可以防止秋燥对于人体的伤害，起到润肺、养肺的作用。从而使人健康长寿。
秋燥时节，一方面要多喝盐水和蜜水，另一方面不吃或少吃辛辣烧烤之类的食品，这些食品包括辣椒、花椒、桂皮、生姜、葱及酒等，特别是生姜。这些食品属于热性，又在烹饪中失去不少水分，食后容易上火，加重秋燥对我们人体的危害。当然，将少量的葱、姜、辣椒作为调味品，问题并不大，但不要常吃、多吃。比如生姜，它含挥发油，可加速血液循环；同时含有姜辣素，具有刺激胃液分泌、兴奋肠道、促使消化的功能；生姜还含有姜酚，可减少胆结石的发生。所以它既有利亦有弊，民间也因此留下了"上床萝卜下床姜"一说，说明姜可吃，但不可多吃。特别是秋天，最好别吃，因为秋天气候干燥、燥气伤肺，加上再吃辛辣的生姜，更容易伤害肺部，加剧人体失水、干燥。在古代医书中也出现这样的"警示"："一年之内，秋不食姜；一日之内，夜不食姜。"看来，秋天不食或少食生姜以及其它辛辣的食物，早已引起古人的重视，这是很有道理的。
因此，为了我们自己的身体不受秋燥的伤害，当秋天来临之际，我们最好"晨饮淡盐水、晚喝蜂蜜水，拒食生姜"，以便安然度过"多事之秋"，以保自家身体健康！
2007/08/14 23:20 | by 逍遥花主 ]
Windows Vista自身对恶意软件的防护主要是通过驱动程序数字签名、用户访问控制(UAC)和WindowsDefender来实现的，前两者对Rootkit类恶意软件的防御尤为重要。因为Rootkit的隐藏功能实现需要加载驱动，我们就先说说Vista的驱动程序加载管理：Vista驱动程序的安装加载管理和原有的Windows版本相比有较大的改进，在Microsoft的设计中，Vista不允许加载没有经过数字签名的驱动程序，而在之前的Windows2000、XP、2003系统上，系统虽然会在安装未签名或老版本驱动程序时会有提示，但安装好之后是能够加载的。
出于Microsoft意料之外的是，“有数字签名的驱动程序才能被Vista所加载”这个设定对Rootkit类的防护作用并不是很大。去年的Blackhat会议上，曾有研究人员演示过在VistaX64Beta2版本上通过修改磁盘上页面文件来加载未经数字签名的驱动程序，虽然这个漏洞稍后被Microsoft补上，但已经说明通过技术手段来突破Vista的驱动加载管理并非不可能。但要突破Vista驱动加载管理的更好途径是在数字签名本身上做功夫，之前曾有安全研究人员提到，Vista驱动程序的数字签名申请的审核并不严格，只需要有合法的申请实体，并交纳少许的申请费用即可。
这样，通过注册或借用一个公司的名义，Rootkit作者完全可以从Microsoft拿到合法的驱动数字签名，也就是说，很有可能会出现拥有Microsoft数字签名的、“合法”的Rootkit程序。攻击者还可以使用特殊的加载程序来加载没经数字签名的程序，安全公司LinchpinLabs最近就发布了一个叫做Astiv的小工具，这个工具实现的原理就是使用经过数字签名的系统组件来加载未经数字签名的驱动程序，而且用这种方式加载的驱动程序并不会出现在正常驱动程序列表中，更增强了加载目标驱动程序的隐蔽。
用户访问控制(UAC)是Vista防御恶意软件的另外一个手段
在开启了UAC的Vista系统上，用户的权限相当于被限制了的管理员权限，如果用户程序要对系统盘及注册表等地方进行修改的话，需要用户进行交互的二次确认。如果用户拒绝或者是目标程序比较特殊(比如木马、后门等)不出现UAC提示，因为对系统目录和注册表的访问被Vista所拒绝，除了极个别不写入系统目录的之外，大部分目标程序是无法安装成功的。Rootkit程序在UAC环境中同样会因为权限问题而无法安装成功，但很多情况下，攻击者会使用社会工程学的方法来诱骗用户信任攻击者所提供的程序，并在UAC提示时选择允许操作。
至此可以得出一个结论，由于WindowsVista从设计开始就很重视安全性，因此对它推出之前的Rootkit等恶意软件的防御水平到达了一个新的高度，攻击者单纯靠技术手段攻击的成功率已经比在原先的Windows2000/XP/2003平台上大为下降。但我们也应该注意到，攻击者会更多的使用社会工程手段，伪造和利用各种信任关系，欺骗用户安装恶意软件。
如何在Vista下对Rootkit类恶意程序进行防护?用户可以参考以下几点：
1、保持Vista的系统补丁版本为最新。
2、不在不可信的来源获取软件，并在安装使用时留意系统的各种提示，尤其是有关数字签名的提示。
3、注意UAC的提示信息，及时拦截试图修改系统的危险操作。
4、使用反病毒软件并保持病毒库版本为最新，为防护恶意软件多加一层保障。
5、定期使用支持Vista的反Rootkit工具对系统进行扫描检查。
