数码天地 今日: 0|主题: 4756|排名: 52 

最后发表： dcxg
回复内容：
造福人类这是个很傻逼的主义，纯属洗脑
我觉得换成AI未必能差到哪

最后发表： shanzee
回复内容：
和大家共同探讨，我也总结了自己的需求，主要是打游戏要爽，wifi不是主要的
看这款如何
华为WS832 双核双频无线路由器 支持光纤 家用 WIFI智能覆盖
产品名称：Huawei/华为 ws832品牌: Huawei/华为型号: ws832颜色分类: WS832 白色是否无线: 无线无线传输速度: 1200m有线传输率: 10/100Mbps无线传输速率: 1200Mbps网络标准: 802.11n 802.11ac无线网络支持频率: 2.4G&5G适用对象: 网络安全路由器 宽带路由器 家用USB接口数量: 1个

最后发表： caijiong
回复内容：
由于搬家去的地方距离adsl交换机有4公里，速度最快只有300kb，所以考虑换Optus的Cable，不知道速度会不会好些？

谢谢。

最后发表： 周星星1832
回复内容：

yes...类似于艺术

最后发表： weedoo
回复内容：
学习一下

最后发表： jc2602
回复内容：
试试去保修看看

最后发表： shirin_cn
回复内容：
从国内带路由器能在澳洲使用吗？各位前辈有哪个牌子的可以推荐下，谢谢。

最后发表： mason00
回复内容：
有时候访问百度贴吧，游侠网下载游戏特别慢，不知道是不是防火墙的问题。慢的时候访问youtube什么的国外网站倒是没问题

最后发表： gz177
回复内容：
原来终端设备和pad都需要用同一设备登录就行。

最后发表： darrenlee
回复内容：
我在国内用rtorrent,国外99%的trackers全都连不上,用了http代理(美国)还是连不上.dht基本没人.不知神马原因,等有时间试试deluge和transmission.当然,我下的是冷门源,peer list不超过10人,一般就4,5个人.

最后发表： geza
回复内容：
澳洲似乎没有物美价廉的主机商，只能去美国找了。

最后发表： gztoday
回复内容：
可以上啊！

最后发表： Sydneyman
回复内容：
right, my firend ha install cable(telstra) burwood nsw. use     www.speedtest.net --->116M
   but my tpg adsl2+ test speed is less 45k(  same day 9pm)   


[ 本帖最后由 Sydneyman 于 18-1-2013 16:30 编辑 ]

最后发表： 8戒
回复内容：
你的确不太好搞，不象我，什么都没有，到哪都没区别。

最后发表： whitedew
回复内容：
长知识了，谢谢！！

最后发表： Lotos
回复内容：


smart dial功能?  能详细说说吗，有什么好处。

最后发表： QWERTYASDFG
回复内容：

谢谢.临时换了一个在用.想找个稳定好用的.不知道有什么推荐

最后发表： 大杨树
回复内容：

可能吧，我是5年前下载的。
这个有729支持，第三方软件一般没有。
其实也不用等打完了再用其他的，voip可靠性低，留着做备份吧，我现在手里就有10几个vsp的帐号。

最后发表： xblues
回复内容：
悉尼什么时候也上WIFI啊。

最后发表： 接送机
回复内容：
墙贴留名，学习

最后发表： Serin
回复内容：
Lifehacker Australia, tips and downloads to help you at work and play
LifeHacker的澳洲站，涵盖各方各面，不过偏工作生活类的科技信息。

最后发表： jpvltxk
回复内容：
国内最近是屏蔽了好多网站，我做了个购物网站: www.ehometec.com.au
好象有时在国内也访问不了。

最后发表： xblues
回复内容：
我之前用过QQ，又用搜狗，因为澳洲访问中国网站速度慢，所以搜狗打字非常慢，经常没反应。自从用了Google云输入，速度问题解决了，而且因为是google自家的额产品，和chrome集成度很高，输入法之间切换快捷键也很好。我立即卸载了搜狗。

最后发表： QWERTYASDFG
回复内容：
分开来查,先直接把电脑插在猫上看看可不可以上网.如果可以就不是猫和网络的问题.只是路由和猫之间的问题.检查一下相关设置和DHCP(最好手动设置IP)等.如果不可以就检查猫,电话线.或者联系ISP供应商.

最后发表： QWERTYASDFG
回复内容：
在新的设置里看一下.应该有两个服务选择.一是预付费的.一个是合同的.你换一个看看.如果还是不行.打电话给OPTUS技术支持.他们会告诉你在那里修改的.

最后发表： kk-11
回复内容：
谢谢，问题解决了，是加密方式设置的问题。

把WEP改成wpa+WPA2，解决问题！

[ 本帖最后由 kk-11 于 16-6-2012 22:23 编辑 ]

最后发表： ItalkBB.NSW
回复内容：
楼主申请域名做什么啊

最后发表： coredump
回复内容：
<span class="Apple-style-span" style="border-collapse: collapse; font-size: 13px; font-family: arial, sans-serif; line-height: normal; "><h2 class="entry-title" style="max-width: 650px; font-size: 18px; margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; color: rgb(17, 85, 204); "><a class="entry-title-link" target="_blank" href="http://www.36kr.com/p/101506.html" style="color: rgb(17, 85, 204); text-decoration: none; ">网络虚拟化—互联网的下一波革命<div class="entry-title-go-to" style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 2px; padding-left: 16px; height: 17px; background-image: url(http://www.google.com/reader/ui/3904077461-entry-action-icons.png); background-attachment: initial; background-origin: initial; background-clip: initial; background-color: initial; opacity: 0.4; display: inline; background-position: 0% -413px; background-repeat: no-repeat no-repeat; "></div></a><span class="entry-icons-placeholder" style="display: inline-block; "></span></h2><div class="entry-author" style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; color: rgb(102, 102, 102); text-decoration: none; "><span class="entry-author-parent">by&nbsp;<span class="entry-author-name">boxi</span></span></div><div class="entry-debug" style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; "></div><div class="entry-annotations" style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; "></div><div class="entry-body" style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; max-width: 650px; padding-top: 0.5em; color: rgb(0, 0, 0); "><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; "><div class="item-body" style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; "><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; "><p align="left"><a href="http://www.36kr.com/p/101506.html/network-virtualization-cloud-300x225" rel="attachment wp-att-101516" target="_blank" style="color: rgb(17, 85, 204); "><img title="network-virtualization-cloud-300x225" src="http://img01.36krcnd.com/wp-content/uploads/2012/04/network-virtualization-cloud-300x225.jpg" alt="" width="300" height="225" style="border-top-width: 0px; border-right-width: 0px; border-bottom-width: 0px; border-left-width: 0px; border-style: initial; border-color: initial; "></a></p><blockquote><p align="left">编者注：最近几天开放网络峰会（Open Networking Summit）的召开掀起了一股软件定义网络（SDN）和OpenFlow的报道热潮。很多人相信，软件定义网络和OpenFlow主导的网络虚拟化必将引发互联网的下一场革命。本文介绍这一行业的领军者之一，Nicira。其CTO Martin Casado是OpenFlow协议的第一份草案的撰稿人。</p></blockquote><p align="left">成立于5年前的Nicira被<a href="http://www.wired.com/wiredenterprise/2012/04/nicira/" rel="external nofollow" target="_blank" style="color: rgb(17, 85, 204); ">认为</a>是硅谷最吸引人的初创企业。简单来说Nicira是一家网络虚拟化公司，它的任务是把内核从网络硬件移植到软件中。这家公司的使命是建设只存在于软件之中的网络，使得底层的网络硬件对于网络用户来说不可见。从而让网络的组建、改造、重建都易如反掌，最最终支撑web上最大规模的服务（想想物联网的规模）。</p><p align="left">其CTO为Martin Casado，此人聪颖过人，是OpenFlow（参见<a href="http://www.36kr.com/p/101082.html" target="_blank" style="color: rgb(17, 85, 204); ">OpenFlow能否成为网络的Android？</a>）第一份规范草案的拟定者。Martin Casado的愿景是网络可以像计算机一样可编程。</p><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; width: 670px; "><a href="http://www.36kr.com/p/101506.html/martin-casado" rel="attachment wp-att-101514" target="_blank" style="color: rgb(17, 85, 204); "><img title="martin-casado" src="http://img02.36krcnd.com/wp-content/uploads/2012/04/martin-casado.jpg" alt="" width="660" height="528" style="border-top-width: 0px; border-right-width: 0px; border-bottom-width: 0px; border-left-width: 0px; border-style: initial; border-color: initial; "></a><p>martin-casado</p></div><p align="left" style="text-align: center; ">（图片：连线杂志：<em>Jon Snyder</em>）</p><p align="left">他认为既然谁都可以买一堆计算机然后投入一群软件工程师去做出一些了不起的东西，那么网络也理应如此。理想的网络架构应该具备计算机的灵活性，可适用于任何网络硬件，换句话说，应该有一种通用网络操作系统，在此平台下，硬件只负责收发网络数据包，由软件负责思考。</p><p align="left">Nicira的平台用户包括AT&amp;T、eBay、NTT、金融巨头Fidelity以及仅次于Amazon的云服务供应商Rackspace。还有一些虽不具名但绝对是大名鼎鼎的互联网公司。</p><p align="left">为什么这些公司愿意跟Nicira合作？因为当今的硬件网络的改造难度已经到了荒谬的地步。Yahoo的前CTO Raymie Stata把复杂的计算机网络比作是15 Puzzle游戏（有点类似华容道，必须在16个格子的正方形中重新安排15个方格块），一旦要对网络做出调整，就得就硬件进行物理性地重新安排。</p><p align="left">Nicira的做法就是网络虚拟化，用软件实现网络调整，底层的硬件引擎无需改动。其实就是把交换机和路由器里面的智能部分取出移到软件上，这样交换机就不需要知道太多东西。Nicira自2009年以来就一直跟Rackspace在合作，为后者的一项云服务新的beta版提供帮助。使得网络架构师把云服务的大权让位给了云架构师。</p><p align="left"><strong>传统网络的问题：有史以来最安全网络的麻烦</strong><strong></strong></p><p align="left">Martin Casado曾跟一家不具名的美国情报机构工作过，该机构的网络被他认为是有史以来最安全的计算机网络。但该网络的麻烦是建设这样的网络近乎不可能，而且一旦想要改动网络，同样的问题还会再次出现。</p><p align="left">这个事件给Casado的启示是市场的力量缺位，尽管政府有钱却买不到想要的产品—安全和易于管理的网络。他举了个例子，改动一台计算机就得进行8项不同的配置变更，所以基本上这样的网络搭建好之后什么都不能动。</p><p align="left">网络设备制造商不允许对硬件进行重新编程，代码都是直接写进交换机或着路由器的。当然，他们这么做也是由原因的，用户买一个东西回来当然希望插上电就能用，另外网络公司也不希望因为用户修改而导致网络瘫痪。但是这种限制会给网络的扩容改造带来大问题。而对于业务规模不断扩大的大型互联网公司来说，这样的情况是常有的事。</p><p align="left">Google从2005年开始甚至开始自己造网络硬件，部分原因就是由于它需要对硬件能够有更多的控制。服务器之间需要高带宽的连接，同时网络还需要能够伸缩自如。传统的网络设备供应商做不到这一点，成本过高，系统太封闭，以Google的这种网络规模是其无法管理的。</p><p align="left">所以Martin Casado到了斯坦福大学研究生院后就开始着手建设一种灵活的、能够像计算机一样可编程的网络。</p><p align="left"><strong>通心面式代码之死</strong><strong></strong></p><p align="left">Casado的博士论文题目是《一种名为Ethane的网络架构》，该论文得到了Nick McKeown 、Scott Shenker的帮助，2007年，这三人成立了Nicira。而这一年正好是是软件定义网络的元年。</p><p align="left">SDN追求的目标是更好地控制网络，即把网络控制模块化，对网络控制平面进行适当的软件抽象，使之可演进。</p><p align="left">SDN的第一个突破就是OpenFlow，这是一种远程控制交换机和路由器的标准方式。可以理解为一种通用语言或指令集，有了它就可以编写网络的控制程序而无需为每一台路由器重写代码。OpenFlow的大旗一扯，众人即集结在其鞍前马后，其中不乏业界的大佬，如Google、HP、NEC、爱立信等，众多媒体都把它称为是将网络带出野蛮的中世纪的救主。</p><p align="left">不过有一点比较麻烦，如果硬件供应商不把OpenFlow加入自己的设备的协议支持清单，那么OpenFlow就无法在交换机和路由器上使用，就只能叫好不叫座。从结构和标准的角度来看，OpenFlow无疑是重要的，但是从架构的角度而言却并非如此，因为更重要的组件关心的是协调交换机的活动，以便行为能够连贯协调。</p><p align="left">OpenFlow的终极目标不是更好地管理网络硬件，而是创建一种无需关心硬件即可组网的软件架构，也就是说实现组建虚拟网络的能力。</p><p align="left">所以这家公司决定推出自己的解决方案—网络虚拟化平台。</p><p align="left"><a href="http://www.36kr.com/p/101506.html/nicira_logo_crop" rel="attachment wp-att-101515" target="_blank" style="color: rgb(17, 85, 204); "><img title="Nicira_logo_crop" src="http://img03.36krcnd.com/wp-content/uploads/2012/04/Nicira_logo_crop.png" alt="" width="320" height="240" style="border-top-width: 0px; border-right-width: 0px; border-bottom-width: 0px; border-left-width: 0px; border-style: initial; border-color: initial; "></a></p><p align="left"><strong>网络虚拟平台（</strong><strong>NVP</strong><strong>）</strong><strong></strong></p><p align="left">Nicira经常被用来跟VMware类比，大家都是从斯坦福的研究孕育而出的（这正是硅谷成功的三大秘密之一，参见<a href="http://www.36kr.com/p/100355.html" target="_blank" style="color: rgb(17, 85, 204); ">创新大师Steve Blank访谈</a>）；大家做的都是虚拟化，后者是服务器的虚拟化，前者则是网络的虚拟化。虚拟层可以屏蔽底层硬件的复杂性。</p><p align="left">VMWare、Xen和KVM等也有虚拟化的努力，也实现了虚拟交换机，不过这些虚拟交换机功能有限，无法将多个虚拟交换机互连起来形成一个复杂的虚拟网络。</p><p align="left">而Nicira的做法是在物理硬件之上加载一个虚拟网络平台，这个平台由虚拟交换机Open vSwitch和控制器组成。这个虚拟交换机是开源的，可以对任何人开放使用，虚拟交换机之间的连接由控制器进行管理。</p><p align="left">Nicira的解决方案是解耦、独立、控制。</p><p align="left">（一）解耦</p><p align="left">所谓解耦是指将网络的控制从网络硬件中脱离出来，交给虚拟的网络层处理。这个虚拟网络层加载在物理网络之上，在一个虚拟的空间重建整个网络。有了网络虚拟化，物理网络被泛化为网络能力池，正如服务器虚拟化把服务器设备转化为计算能力池。</p><p align="left"><a href="http://www.36kr.com/p/101506.html/1-72" rel="attachment wp-att-101509" target="_blank" style="color: rgb(17, 85, 204); "><img title="1" src="http://img04.36krcnd.com/wp-content/uploads/2012/04/12.jpg" alt="" width="500" height="501" style="border-top-width: 0px; border-right-width: 0px; border-bottom-width: 0px; border-left-width: 0px; border-style: initial; border-color: initial; "></a></p><p align="left">网络虚拟化使得IP连接大为简化，对物理网络的要求也大幅降低，二层网络的复杂性不复存在，VLAN变得无关紧要。</p><p align="left">（二）独立</p><p align="left">加载的这层虚拟层无需现有的框架做出任何改变，原有网络硬件、原有的服务器虚拟化解决方案、原有的云管理系统、原有的IP都不需要改变：</p><p align="left"><a href="http://www.36kr.com/p/101506.html/2-58" rel="attachment wp-att-101510" target="_blank" style="color: rgb(17, 85, 204); "><img title="2" src="http://img05.36krcnd.com/wp-content/uploads/2012/04/21.jpg" alt="" width="502" height="345" style="border-top-width: 0px; border-right-width: 0px; border-bottom-width: 0px; border-left-width: 0px; border-style: initial; border-color: initial; "></a></p><p align="left">（三）控制</p><p align="left">NVP有两类关键组件：</p><p align="left">一个是Open vSwitch，这个东西是一种可以远程控制的交换机软件。其部署方式有两种，一种是部署在服务器的管理程序（Hypervisor）内，另一种是NVP网关，这个通常用来集成遗留的物理网络。</p><p align="left">其二是控制器集群，运行在服务器上，管理所有的网络组件和连接。</p><p align="left"><a href="http://www.36kr.com/p/101506.html/3_conew1" rel="attachment wp-att-101511" target="_blank" style="color: rgb(17, 85, 204); "><img title="3_conew1" src="http://img01.36krcnd.com/wp-content/uploads/2012/04/3_conew1.jpg" alt="" width="558" height="350" style="border-top-width: 0px; border-right-width: 0px; border-bottom-width: 0px; border-left-width: 0px; border-style: initial; border-color: initial; "></a></p><p align="left">从商业上看，其最大的优势是不需要底层硬件支持OpenFlow，这样不管硬件厂商如何抵触也无法阻止网络虚拟化的脚步。</p><p align="left">如果你不能打败敌人，那就加入他们。旧体系的霸主思科似乎也看清了这一点，目前也正在开发类似的技术，服务器虚拟化的巨头VMWare也要染指。不过Nicira坚信自己领跑的优势明显。</p><p align="left"><strong>虚拟化一切</strong><strong></strong></p><p align="left">Nicira的平台对于Rackspace这样的机构尤其合适。Rackspace的定位是基础设施云（IaaS），为全球众多的开发者和企业提供虚拟服务器和存储服务，有了虚拟网络的支持，Rackspace可以把自己的客户限定在不同的虚拟网络中，保证安全。</p><p align="left">但是Yahoo前CTO Raymie Stata质疑其对于单租户大网络的客户意义不大。比方说Facebook，虽然其网络很大，但是自身并不需要划分那么多的虚拟网。</p><p align="left">Casado不同意这种说法。他说大公司的内部运营很复杂，尽管公司内部的网络资源不需要与外部共享，但是共享还是存在的，那就是内部众多的不同应用。应用不一样，部门不一样，对网络的需求也不一样，但是网络资源必然是共享的。像Google这样的公司，其运作模式跟Racspace和Amazon不会有太大差别，只不过前者是私有云，后者是公有云罢了。云者，其实就是大规模资源不受时间、地点、大小限制的灵活调配，只不过之前的云只有计算和存储的虚拟化能力，但是网络的灵活调配是个短板，现在Nicira出来补缺了。</p><p align="left"><strong>网络设备商必将日渐式微</strong><strong></strong></p><p align="left">现在，许多最大型的互联网公司，包括Google在内，已经开始自造网络（参见<a href="http://www.36kr.com/p/101050.html" target="_blank" style="color: rgb(17, 85, 204); ">随大“流”：Google秘密转向网络技术的下一个浪潮</a>）。他们的做法是向中国和台湾地区的制造商购买一些廉价的网络引擎，从而绕开思科和Juniper这样的耗钱大户，此举导致了网络商品化和芯片批发商的逐渐兴起。而现在，有了网络虚拟化平台的支持，由于底层硬件的无关性，这股趋势只会延续和扩大下去。</p><p align="left">思科也在开发自己的网络虚拟化工具，思科跟Nicira一样加入了OpenStack的网络虚拟框架的建设工作。（OpenStack是建设基础设施云的一个开源平台。）</p><p align="left">不过Casado不看好传统网络供应商愿意全心投入网络虚拟化。因为这就好像是搬起石头砸自己的脚。看看历史，有哪个占优势地位的公司愿意做一个可以兼容其他厂家任何类型产品的东西呢？他们也许会做做样子，但是具体的实际意义的事情肯定不会干。</p><p align="left">Casado相信传统的网络硬件上必将日渐式微。思科和Juniper等，会慢慢变得无足轻重。</p><p align="left">最近Casado收到了一封电子邮件，来信者是Nicira过去有过往来的一家大公司的一位主管，此人询问Casado能否跟他碰个面。Casado以为对方想进行公司合作，就答应了。结果此人原来是一位听说了Nicira的普通网络硬件商，约Casado出来就是想知道他会不会在10年之内离开现在的工作。</p><blockquote><p align="left">我不知道该怎么告诉他。找一份新工作？做点别的事情？事实上，不出10年，网络硬件将再也找不到高技能高薪的人为之工作。</p></blockquote><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; ">除非注明，本站文章均为原创或编译，转载请注明： 文章来自<a rel="bookmark" title="网络虚拟化—互联网的下一波革命" href="http://www.36kr.com/p/101506.html" target="_blank" style="color: rgb(17, 85, 204); ">36氪</a></div></div></div></div></div></span>

最后发表： elin-lu
回复内容：
晚来了•••

最后发表： crystal08418
回复内容：
羡慕哇。。。。。。

最后发表： UVWOZ
回复内容：
长见识
谢谢分享

最后发表： ricowang
回复内容：
接头接好点，买比较好的线，我感觉电话线一般比较好的线比较硬。

最后发表： 望月刀客
回复内容：
想做一个公司网站，各位有知道澳洲大家用 的ISP 有哪些？的域名托管服务。 谢谢了。收费情况怎么样？

最后发表： 四香油饼
回复内容：
我的ssh 命令如下：<br>&nbsp;ssh user@hostname -D 7070

<br>然后在看网站的过程中，终端就不断地出现如下的错误，然后诸如facebook就打不开，但youtube就没事，不知况怎么回事呢？高手指点一下吧。
<br>

channel 12: open failed: connect failed: Connection timed out
<br>channel 12: open failed: connect failed: Connection timed out
<br>channel 78: open failed: connect failed: Network is unreachable
<br>channel 49: open failed: connect failed: Connection timed out
<br>channel 13: open failed: connect failed: Network is unreachable
<br>channel 5: open failed: connect failed: Network is unreachable
<br>channel 7: open failed: connect failed: Connection timed out
<br>channel 5: open failed: connect failed: Connection timed out
<br>channel 17: open failed: connect failed: Network is unreachable
<br>channel 3: open failed: connect failed: Network is unreachable
<br>channel 16: open failed: connect failed: Connection timed out
<br>channel 22: open failed: connect failed: Connection timed out

[ 本帖最后由 四香油饼 于 21-3-2012 23:16 编辑 ]

最后发表： Serin
回复内容：
You get what you pay for——在网站托管上绝对颠扑不破。

最后发表： 四香油饼
回复内容：
好奇怪，总是上不了facebook，每次都是类似的错误，可youtube就能上

最后发表： coredump
回复内容：
历史总是在某个时候重演，这不，IE6离开历史舞台(国外，市场份额不足1%了)之后，webkit内核的浏览器成了大家的心腹大患，于是各种口诛笔伐开始了，甚至比当年打击IE6更甚……
标准与事实标准
最近10年，IE6对标准的支持让所有开发者都很头疼――事实上虽然在国外基本没人用了，但是在国内还远远没有 结束，到现在IE6还有40%+的市场份额――IE6垄断了浏览器市场，它就是事实上的标准，所有的网站都要首先兼容IE6然后再兼容W3C标准，于是我 们通常要为它对标准的不支持和自身的各种bug付出很多很多的时间和精力，所以你在一些页面中看到针对IE6甚至IE7的很不友好的行为或者源代码时，请 理解一下前端开发者们极度苦逼的心情吧。。。
但是现在情况发生了很大的改变，IE6死了，而另一个垄断者webkit来了：

• 最近几年，webkit在apple的带领下发展很快，对W3C标准的支持方面一直在和opera/firefox赛跑。
• 托Google Chrome和Chromium开源项目(基于webkit内核)的福，webkit市场份额大增，Chrome在国外已经有接近四分之一的份额了，而国内，各种“壳”浏览器的“极速”、“快速”版等都是基于chromium开发的，也算是webkit
• 在智能终端，iOS+Android垄断了市场，它们的内置浏览器都是基于webkit内核，于是webkit成了移动终端的No.1。

所以在前几天，2月7日，在W3C的CSS工作组的一次会议上，Firefox/Opera/微软都表示，将支持-webkit-前缀的CSS语法。
于是国外各个大牛们开始各种吐槽，包括W3C联合主席丹尼尔・格拉兹曼带头讨伐，担心webkit会阻碍开放标准的发展。。。
但是，罗马不是一日建成的：

• W3C联盟开发标准的流程是，会员单位发起某项提议，W3C接受后成立小组，然后开始写相关标准，经历草案、RC、建议等几个阶段后，才可以成为成熟的标准（详细流程可以查看@junchen的介绍）
• 浏览器对实验性的CSS属性，比如W3C的草案阶段的CSS3属性或者W3C会员自己发起的一些新功能(如之前提到的CSS3 Region技术就是由Adobe发起的)，会采用私有前缀-prefix-部分支持，待相关技术成熟并且浏览器能完成相应的测试用例之后，才可以去掉前缀。
• CSS3的各种新特性，基本各个浏览器最初都是用私有前缀来渲染――虽然现在有的最新版本的浏览器对某些属性已经不需要私有前缀了，但是对于旧版本，还是要做下向下兼容，前端开发的工作量大大增加，通常要写4种不懂的前缀。
• 于是出现了一些解决方案，比如LESS/SASS可以建一些能够重用的变量，还有一些类似-prefix-free的js方案。。。
• webkit现在成了移动终端的垄断者，一些移动网站/app开始不兼容webkit以外的浏览器。
• Firefox干脆开始支持某些-webkit-私有属性――最近半年陆陆续续在MDN上看到一些这方面的信息，泪流满面。。。
• 于是在2月7日W3C的会议上，浏览器厂商对这个问题进行了讨论，结论就是大家都支持-webkit-吧，而firefox无奈的称之为囚徒困境。。。

结语和争论事情演变到现在，罪魁祸首还是垄断，垄断者就成了事实上的标准，于是很多开发者为了降低开发成本会开发一些只兼容webkit的网站或应用。
但是依然对其它浏览器厂商的行为表示非常不解：

• 将来webkit没落了，firefox上去了，那么大家都改成支持-moz-前缀吗？这种方法解决不了根本问题啊；
• W3C的存在就是要提供一套标准的方案，你们既然能支持-webkit-前缀的功能，为什么支持不了标准行为呢？
• 向webkit妥协之后，拿什么和webkit竞争？
• webkit作为一个开源项目，自己希望看到这样的结果吗？

当然，对于前端开发者，我还是希望大家不要偷懒，要保证自己项目的可访问性和可用性，这是最基本的用户体验。

转载自：前端观察，http://www.qianduan.net/of-anti-webkit-of-war.html

最后发表： findcaiyzh
回复内容：
我住unit。信号有二三十个

最后发表： kk-11
回复内容：
中国PC感染恶意软件率超60% 全球第一

中关村在线消息：据海外媒体报道，安全机构Panda Labs今日发布PC安全研究报告。报告显示，中国大陆地区的PC感染恶意软件的概率高达60.57%，据全球第一。位居前三位的国家或地区还有泰国和中国台湾。

    报告显示，过去一年全球新涌现出来的恶意软件多达2600万个。截止目前，Panda Lab总共检测到8800万个恶意软件。2011年，特洛伊木马类恶意软件比例增加至73.31%。病毒占14.24%、蠕虫占8.13%、广告占1.43%。

特洛伊木马类恶意软件最多

    全球感染恶意软件概率最高的国家或地区依次分别为：中国大陆60.57%，泰国56.16%，台湾52.82%。列入前十位的国家或地区还有土耳其、俄罗斯、巴西、波澜、哥斯达黎加、阿根廷、斯洛文尼亚。美国是第十一位，感染率为39%，仍小幅高于全球平均值。

    最安全的国家来自欧洲瑞典，感染率24%。感染率最低的国家分别为：瑞典、瑞士、挪威、奥地利、德国、日本、英国、荷兰、澳大利亚、比利时。

最后发表： kk-11
回复内容：
一些攻击事件令人印象深刻不仅仅在于其在IT安全方面的重要性，也在于其创造性和新颖性。这些攻击既具娱乐性，也具教育性，并打破了我们日常生活中习以为常的事情。
　　以下是2011年最酷的攻击事件：

　　1、通过短信远程启动汽车

　　我们知道有驾驶攻击(war driving)，然后又有文本指令战争”(War Texting)。安全研究人员Don Bailey发现远程解除汽车报警系统和控制其他GSM和手机连接设备是很简单的事情：他在拉斯维加斯举行的黑帽大会上展示了远程启动场馆外的汽车。

　　Bailey是iSec Partners公司的安全顾问，他只花了两个小时来破解一个流行的汽车报警系统，然后通过一条短信远程启动了这辆汽车。他和同伴研究人员Mat Solnick随后通过视频重新执行了攻击。

　　问题是：连接到GSM和蜂窝网络的物理安全系统很容易受到攻击，例如GPS跟踪装置和汽车报警器，以及流量控制系统、家庭控制和自动化系统以及 SCADA传感器。一旦这些设备在网络上被发现，攻击者就可以滥用这些设备。拿汽车报警器来说，它通常位于蜂窝网络，并从控制服务器接收消息：攻击者现在可以对其进行反向工程和强占，正如Bailey所展示的。GSM可以说给他们提供了便利，让他们一只脚进入了门内。

　　“他们的专有协议被隔绝和混淆了，你不一定会知道引擎盖下发生了什么事情，”Bailey表示，“(但是)汽车报警器制造商现在需要担心其专有协议的反向工程问题了。”

　　远程启动汽车是一回事，但更令人不安的是SCADA系统被嗅探和反向工程的可能性，Bailey指出。

　　2、 编写几个代码就可以关闭电厂

　　说到SCADA，NSS实验室研究人员Dillon Beresford去年夏天在美国黑帽大会上展示了电力控制系统安全的脆弱性。研究人员Beresford展示了西门子S7-300、S7-400和 S7-1200设备的后门如何让他进入内部、获取密码和重新编程PLC逻辑以导致系统关闭或者最终造成系统崩溃。他在去年早些时候曾计划推迟介绍他的这个漏洞发现，因为可能对人们生活带来潜在威胁。

　　更可怕的是，Beresford并不是什么SCADA专家，他只花了两个半小时来编写代码以利用西门子PLC的后门。他还发现系统中的一个硬编码密码让他打开了一个命令shell：“这让我可以做其他事情。”例如执行内存转储、捕捉密码和重新编程可编程逻辑。Beresford为这个攻击编写了一个metesploit模块。

　　他的攻击展示了掌控这些运行我们的关键基础设施的设备并不是那么困难。“我并不是想吓死你们。但是对PLC进行24小时的攻击可能导致电厂爆炸，”他在其演示中说道，“这意味着不仅民族国家可以攻击SCADA系统，而且研究人员也可以，只是时间问题。有些人可以用这种攻击来破坏控制系统。”

　　并且不只是西门子的产品可能受到这种类型攻击。在西门子设备的漏洞的核心是缺乏对设备的访问控制，像其他PLC系统，使用802、3 Ethernet Profibus和Profinet LAN协议，通过TSAP over TCP Port 102通信，而TSAP也是以纯文本传输数据包。TSAP和TCP一样，是旧版协议，并没有考虑安全因素。这些PLC制造商需要更好地提高安全性，专家称。

　　3、 最小黑客发现零日漏洞

　　一名年仅10岁的少女黑客CyFi在DefCon大会内DefCon Kids会议上发表了演讲，CyFi称她对她喜爱的手机游戏(农场类游戏)感到厌倦，所以她想出了一个把戏来修改设备时间让游戏更具挑战性。

　　起初她并没有意识到她实际上发现了一个完整的新型零日漏洞，多款平板电脑和智能手机操作系统都存在这个漏洞。

　　“在游戏中很难取得进展，所以我试图解决这个问题，我想到调快设备上的时间，”她表示。

　　CyFi的妈妈经常参加DefCon会议，她知道这不只是一个聪明孩子的把戏：CyFi基本上发现了重新启动手机游戏程序免费试用版的时钟的方法。“她走到应用程序外，修改了设备上的时间，然后她又回到她的程序，”她妈妈说道。

　　CyFi在多款游戏上发现了相同的漏洞，不只是一个应用程序，CyFi和她妈妈随后找到一个经验丰富的黑客朋友，检查了这个漏洞，并发现在另一个操作系统也存在相同漏洞。其他专业黑客证实了这个漏洞，现在这名小黑客正在着手漏洞披露工作。

　　“移动应用程序世界是不同的世界，存在各种小公司制作游戏。你不需要Oracle和微软，这也是存在很多零日攻击的原因，”CyFi的妈妈称。

　　CyFi还得到了著名安全研究人员Dan Kaminsky的支持。“这是很酷的工作，”Kaminsky表示，“我们一直知道游戏存在安全风险，因为时间、预算以及没有考虑后果等原因。时间加速是非常罕见的，我只知道一个其他用途，那就是定位‘回拨’(在安装几个月或几年后应用程序或操作系统向制造商发送流量)。看到‘回拨’的把戏成功用于攻击很多手机游戏，令人印象深刻，而且还成功攻击了一些在线游戏。”

　　4、胰岛素泵失去控制

　　SCADA安全专家Jerome Radcliffe是一名糖尿病患者，他对使血糖保持控制中的设备的安全性感到好奇，所以他开始研究连续血糖监测(CGM)和胰岛素泵被攻击的可能，并发现至少四款Medtronic出售的胰岛素泵可能受到无线攻击。

　　攻击者可以远程禁用胰岛素泵或者改变自动传递到用户的胰岛素用量，Radcliffe表明，只需要使用能够发出唧唧声作为响应的设备，黑客就可以非法远程关闭泵，并且还可以远程操控泵上的任何设置，而不被用户察觉。“基本上就像设备上有root，也像是在人体化学上有root，”他表示。

　　对于这可能造成的后果，这很可怕，但是很有启发性，Radcliffe还能够干扰和破坏GSM设备。

　　去年晚些时候，McAfee安全研究人员Barnaby Jack在Hacker Halted大会上展示了他编写的一个漏洞利用代码，能够对使用美敦力公司嵌入式胰岛素泵的患者提供致命剂量的胰岛素。

　　5、 从天而降的攻击

　　花费不到6000美元，两名研究人员制造了一个配备计算机和4G连接的无线电遥控模型飞机，可以作为“无人驾驶”飞行器来对陆地无法攻击的目标发动空袭。Mike Tassey和Richard Perkins将他们所谓的无线空中侦察平台(Wireless Aerial Surveillance Platform，简称WASP)拿到Defcon大会上展示了空中攻击(warflying)带来的可能威胁。

　　这个6英尺长，14磅重的WASP是由现成设备和开源软件组成的，使用了Perkins在地下室保存的陆军无人机剩余的零件。它包含了无线天线、GPS、无线嗅探工具和一个Backtrack渗透测试工具包。基站通过Google Earth和自动驾驶仪软件工具来控制这个飞行器，它可以飞到2万英尺以上，虽然美国联邦航空局规定不允许它飞到400英尺以上。

　　WASP可以嗅探无线网络、干扰手机信号塔、跟踪和拦截手机通话、窃取数据和进行视频监控。后端电脑处理大部分繁重的处理要求。

　　总而言之，这种飞行器并不难建造。“你不需要是麻省理工学院的博士，”Perkins表示。

　　不简单的事情是如何抵御这种无人驾驶飞行器的攻击，“那么你该如何抵御呢?我不知道。我们需要合适的人开始考虑这个问题。你该如何抵御这种东西?”Perkins表示，“如果我们想过这个问题，别人肯定也想过了，只不过他们不会告诉你。”

　　6、笔记本电脑电池反过来对付你

　　可能只有当你的笔记本没有电时，你才会想到你的笔记本电池，然后到处找电源插头。但是如果说你的电池攻击你呢?

　　事实证明，笔记本电池上的嵌入式控制器是可能被攻击的，著名安全研究人员Charlie Miller表示。Miller发现苹果的笔记本电池有两个固定密码，可以被用来改变智能电池系统的固件。这些密码基本上是苹果更新固件的方式，但是他们并没有对密码进行加密。

　　Miller拆除了他的MacBook电池，并发现苹果使用一个默认密码来解锁电池，另一个用于访问固件，如果攻击者能够获得这两个密码，那么他就能够窃听电池与笔记本之间的任何通信，以及注入恶意代码。

　　“我肯定完全摧毁了第一层也是最重要的安全防御层，”Miller表示，“操作的主要核心是这个芯片，现在我可以控制它了。”

　　他逆向工程了一个Macbook电池更新，并得到了一个密码让他能够访问系统，随后他发现他能够操纵电池的固件。所以攻击者能够理论上注入恶意代码到电池---这也是发动隐形攻击的攻击者的一个聪明的藏身之处。

　　Miller的最初目标是让电池过热或者爆炸，但最终他不能够这样做。他成功地敲开了电池：“我绝对可以这样做，所以电池不再会响应了，我已经这样弄了七次了。”

　　7、热门Diggity攻击

　　记得Google hacking (“Google hacking”是使用特殊制作的搜索引擎查询来收集攻击目标的信息的做法)吗?它又回来了，而且更强大了，两名研究人员开发了工具让Google hacking更快更有效。

　　Stach & Liu 的研究人员Fran Brown和Rob Ragan编写了一系列工具“Diggity”，能够加快通过Google或Bing搜索检测安全漏洞的过程。目的是让企业比黑客更快地发现其服务器中的这些漏洞：SQL注入、跨站脚本漏洞等。

　　“我们希望找到一种方法使搜索引擎攻击成为企业的有效工具，因为这种方法能够很快找到漏洞，然而，我们看到这项技术越来越多地被恶意攻击者使用，”Ragan表示。

　　自己进行Google Hacking通常需要搜索一个域，当你面对企业数百个域时，这根本不足一提。Brown表示，Diggity工具类似于嗅探出已知攻击的入侵防御系统，这些工具是基于已知谷歌和Bing攻击数据库、 Foundstone的搜索引擎攻击资料库和Stach & Liu自己的已知漏洞和攻击数据库。

　　它的工作原理是这样的：当攻击发现一个潜在攻击时，它们会向企业发送一个谷歌提醒，随后谷歌会停止索引，这给企业时间来修复漏洞。

　　Brown表示，Diggity可以预防灾难，例如Groupon印度子公司Sosata、com的用户数据库无意公布了其30万用户的电子邮箱和密码时，“从积极角度来看，如果Groupon、com一直使用我们的工具，他们将通过iPhone或者Droid收到一个提醒，并在其他人发现之前看到这个漏洞，”Brown表示。