擋網路電視

擋網路電視 

來自：http://blog.tenyi.com/2010/03/blog-post.html

關鍵字：

1. 在內網DNS Server建立ppstream.com、pps.tv等網域。
2. 若怕被人發現，可在Firewall擋DNS Server以外的DNS Query (port 53 tcp/udp)，如此一來他們只能向內部DNS查詢。

補充：
   1.ROS的L7功能
（待補充）

國際觀？這是一個笑話

以下文字，純政治抱怨文，無分享經驗說，字太長，沒營養，可自動略過
.
.
.
.
.
.
.
.
.
.
.臉書看到一篇文章，講到說：台灣現在只會關心P vs D，APEC的大事都不懂的關心，我覺得如下：
1.APEC，中國展現了什麼？是不是再度面子工程？呈現了什麼？掩蓋了什麼？
2.APEC之後，各國競爭的角力與目標為何？是不是FTA、WTO這些還有後續好戲？
3.不是只有關心APEC，而是關心APEC開了什麼會議，有多少角頭找了哪些人拍照
4.APEC前，中國忙著「清算」，APEC後，有多少「人」、「公司」會持續被清算？有多少人會被牽連入獄（對，就是說成龍、趙本山）
5.國際新聞難道只有APEC？ISIS的前因後果算是地區新聞？
非死不可的好處，就是有人能把身邊地區的新聞、資料，有一個系列的整理。整理之後的文章，的確要看自己的「體會」
而國際新聞那些訊息，come on，fuck man......那是自己去找資料，不是非要朋友幫你把資料整理好，放在你面前，你才覺得說：恩，身邊的朋友有國際觀
（老調重談：）又，小時候經常看報紙，說台灣人都沒有國際觀，但是要怎樣才有國際觀，又沒有人說的上來
有人說，要懂英文。有人說要看國際新聞
後來看到假圖天國的BLOG，才瞭解：不是懂英文那些就有國際觀，而是要收集資訊，瞭解一個新聞，他的源由、起因、影響範圍、對我國家的影響、後續會如何發展。意思就是：國際搏奕，就算你是外圍，賭局也是有你一份
最後，為什麼要關心P，外圍者只認為，這是一個小里長的選舉，為何要大書特書。
我只認為，沒有從「香蕉花」開始看起，看到所為的「公民X起」，然後到所謂的「遍地開花」，然後再到「comi動 不倒，國家不會好」，這一連串的起因、過程，到現在發展，只看屁對豬，是不是太偏頗一點？
最後，想把非死不可當作國際新聞收集中心，還是自己多找其他BLOG來的實際一點
椰子樹下打頓的算命仙、雲程、假圖天國.......特別是Anji算命仙，還真的蠻合我胃口
故，以上結論，
所謂：國際觀，是拿來嘲笑別人用的，捧自己有格調，並沒有任何實際解釋
還不如看「兒時記趣」完整無刪減版來的有趣

http://blog.jobbole.com/79610/

你不知道的 字符集和編碼（編碼字符集與字符集編碼）

2014/11/12 | 分類： IT技術 | 0 條評論 | 標籤： 編碼

分享到： 5

原文出處： 蹦極的饅頭   歡迎分享原創到伯樂頭條

我的上篇文章，有朋友提出字符集和編碼的區別，我在此立文和大家討論下
常說的字符集和編碼區別，其實就是編碼字符集和字符集編碼的區別，其實，單單如果只是說字符集，沒有任何編碼的概念的話，那麼字符集其實僅僅是一個 簡單的字符的集合，或者說是一個抽象的字符的集合，包括文字，符號等等，不參與任何存儲形式，只是存在這麼各種各樣標準的字符的集合
如果僅僅是抽象的字符集，我們是無需拿出討論的，因為沒有任何異議，通俗易懂，而常說的字符集指的編碼字符集，比如常見的 unicode、ascii、gb2312、gbk等，這些我們常稱做為字符集（其實是編碼字符集），這些字符集，比如unicode其實本質上是已經 「編碼」過的字符集，即每個字符都有唯一的整數編號，每個字符都有自己特有的編號，同一個字符在不同編碼字符集中編號也會不同，當然很多編碼字符集都是 ascll的超集，所以ascll字符集的編號與很多編碼字符集中編號都一樣，比如英文字母「A」，在ASCII及Unicode及GB2312中，均是 第0×41個字符，說到這裡朋友一定注意到了我上面再描述「 unicode其實本質上是已經「編碼」過的字符集」中的「編碼」二字加了雙引號，我要強調的是這裡的「編碼」並不是真的我下面要說的編碼，這裡只是為每 個字符編了一個對應的編號，但是我們還是習慣專業的稱呼為「編碼字符集」
我們經常說「文章採用的是utf-8編碼方式」
我對於這個編碼方式的意義，個人理解是 將一個字符的整數編號用一個什麼二進制的整數值來對應並在計算機存儲。這和上面說的編碼字符集中的「編碼」千差萬別，這裡我們稱之為「字符集編碼」，即我們常說的編碼
說到這裡，很多人會覺得那麼unicode和utf-8的區別在哪裡？既然上文說到unicode是編碼字符集，那麼utf-8又是什麼？就是常說的編碼？
「文章採用的是utf-8編碼方式」，個人覺得準確的說法是「文章採用的是基於unicode編碼字符集的utf-8的編碼方案」，即
即unicode本身作為編碼字符集沒有任何存儲形式，只是一個編號和字符對應的表而已，如何在計算機存儲？你可能想到了乾脆直接把編號當作二進制 數值來直接存儲，那麼為什麼不這麼做呢？這也算是一種字符集編碼方案，就是基於unicode編碼字符集的utf-32編碼方案，那麼有沒有更加智能一點 的編碼方案呢？為什麼會沒有呢？那就是utf-8、utf-16等等，    等等，在我解釋為何要用utf-8編碼方案的時候，我必須說明一件事情：如下
我在上一篇文章《你不知道的 頁面編碼，瀏覽器選擇編碼，get，post各種亂碼由來》 中說過：「如何查看中文字符的十六進制字符串？方 法：BitConverter.ToString(System.Text.Encoding.UTF8.GetBytes(「阿道夫」));」 請注意我可以改為「System.Text.Encoding.Unicode.GetBytes」 如下圖是vs2013 Encoding鍵入「.」後的智能提示

（列表過長，用兩幅圖分別截圖）
上圖有兩個疑問：
1、如果說unicode是編碼字符集，為何會出現在和utf-8這種編碼方案並列的列表中？
2、ASCII或者gb2312都是編碼字符集為何也會出現在和utf-8這種編碼方案並列的列表中？
我們假設有兩個猜測：
1、此處的unicode並不是真正的unicode編碼字符集，可能只是一種和unicode編碼字符集關係非常緊密的一種編碼方案
2、ASCII或者gb2312（其實就是圖中的Default,即操作系統當前的編碼，國內一般為gb2312）是編碼字符集沒有錯，但是對於 ASCII或者gb2312都只有唯一一種編碼，那麼我稱呼它們為ASCII編碼或者GB2312編碼也沒有問題，既然這樣，那我把ascii和 gb2312加入和utf-8這種編碼方案並列的列表中也理所當然？
我的兩個假設，很快得到論證
1、在Encoding 的元數據看到：

1 2 3 4 5 6 7

//         // 摘要:         //     获取使用 Little-Endian 字节顺序的 UTF-16 格式的编码。         //         // 返回结果:         //     使用 Little-Endian 字节顺序的 UTF-16 格式的编码。         public static Encoding Unicode { get; }

這裡解釋在這裡的unicode其實本質上「獲取使用 Little-Endian 字節順序的 UTF-16 格式的編碼」，即使基於unicode編碼字符集的utf-16編碼方案，類似的有BigEndianUnicode（獲取使用 Big Endian 字節順序的 UTF-16 格式的編碼）
2、一般的ASCII或者gb2312，我們可以稱呼為ASCII字符集也可以稱呼為ASCII編碼，只是意義不同而已，因為對於ASCII編碼字符集或 者gb2312編碼字符集都只有唯一一種編碼，就是ASCII編碼和GB2312編碼，那麼列表中顯示的ASCII和GB2312指的不是編碼字符集而是 ASCII和GB2312的編碼方案，我想正是這種原因，才在很多時候，不管是字符集賦值還是編碼方案賦值都可以直接用gb2312或者ascii，比 如：
Encoding gb2312 = Encoding.GetEncoding(「gb2312〞);
Response.ContentEncoding = gb2312;//編碼
Response.Charset=」gb2312〞;//字符集
總結下的說：
就是unicode是字符集，不是編碼！但是ascii（gb2312）是字符集，這個說法肯定正確，但是我表達為「ascii編碼」也不能說大錯特錯，但是這種說法讓人誤解，如果一定要說那麼就說「ascii編碼字符集的編碼」
如果理解上面兩個假設的論證道理，那麼我們繼續討論之前暫停的話題，即「解釋為何要用utf-8等編碼方案（其他utf編碼方案類似）」
utf-8將很大一部分基於unicode編碼字符集的字符的整數編號作了變換後存儲在計算機中。（引用）以「漢」字為例，「漢」的Unicode值為 0x6C49，但其編碼為UTF-8格式後的值為0xE6B189（注意到變成了三個字節）。對於UTF-16編碼方案，則是對unicode編碼字符集 中的前65536個字符編號都不做變換，直接作為計算機存儲時使用的值（對65536以後的字符，仍然要做變換），例如「漢」字的Unicode編號為 0x6C49，那麼經過UTF-16編碼後存儲在計算機上時，它的表示仍為0x6C49，對於UTF-32編碼方案，他對所有的Unicode字符均不做 變換，直接使用編號存儲，只是這種編碼方案太浪費存儲空間（就連1個字節就可以搞定的英文字符，它都必須使用4個字節）
既然unicode編碼字符集有如此多的編碼方案，那麼
utf-8，字母數字符號等佔1字節，漢字佔三字節
utf-16,對unicode編碼字符集中的前65536個字符都佔兩個字節
utf-32，全部佔四字節
如果還有人問：
「unicode編碼每個字符佔幾個字節」，我們可以理直氣壯的說，第一unicode不是編碼！第二每個字符具體佔多少字節是要看編碼方案！
很多面試題會問：

1 2 3

string param = "abc阿道夫"; int length1 = System.Text.Encoding.Unicode.GetBytes(param).Length;//别忘了这里的unicode本质是utf-16编码方案 int length2 = param.Length;

那麼答案就是12和6了
最後，對於gb2312或者ascii編碼字符集的字符的編號就是直接存儲在計算機中的二進制數，也就是說gb2312和ascii編碼字符集都只 有一種編碼方案，因為在gb2312編碼字符集中的ascii字符集部分的編號並沒有變化（即和ascii編碼字符集中的編碼一致），所以gb2312的 ascii部分字符存入計算機的二進制數還是佔用1個字節，而中文字符存入計算機的二進制數也是該中文字符在gb2312編碼字符集中的編號，該編號一般 轉換成二進制數都佔兩個字節，這個過程也就變成了所謂的gb2312編碼
如果上面的改為System.Text.Encoding.Default.GetBytes(param).Length，則值就是9和6了
如果需要瞭解更加深入的編碼內部原理請參考：
http://blog.csdn.net/nodeathphoenix/article/details/7057760

Excel表格公式大全

http://blog.xuite.net/haha.jason/zero/251880365/trac



1、查找重複內容公式：=IF(COUNTIF(A:A,A2)>1,"重複","")。

2、用出生年月來計算年齡公式：=TRUNC((DAYS360(H6,"2009/8/30",FALSE))/360,0)。

3、從輸入的18位身份證號的出生年月計算公式：=CONCATENATE(MID(E2,7,4),"/",MID(E2,11,2),"/",MID(E2, 13,2))。

4、從輸入的身份證號碼內讓系統自動提取性別，可以輸入以下公式：

=IF(LEN(C2)=15,IF(MOD(MID(C2,15,1),2)=1,"男","女"),IF(MOD(MID(C2,17,1), 2)=1,"男","女"))公式內的「C2」代表的是輸入身份證號碼的單元格。

1、求和： =SUM(K2:K56) ——對K2到K56這一區域進行求和；

2、平均數： =AVERAGE(K2:K56) ——對K2 K56這一區域求平均數；

3、排名： =RANK(K2，K$2:K$56) ——對55名學生的成績進行排名；

4、等級： =IF(K2>=85,"優",IF(K2>=74,"良",IF(K2>=60,"及格","不及格")))

5、學期總評： =K2*0.3+M2*0.3+N2*0.4 ——假設K列、M列和N列分別存放著學生的「平時總評」、「期中」、「期末」三項成績；

6、最高分： =MAX(K2:K56) ——求K2到K56區域（55名學生）的最高分；

7、最低分： =MIN(K2:K56) ——求K2到K56區域（55名學生）的最低分；

8、分數段人數統計：

（1） =COUNTIF(K2:K56,"100") ——求K2到K56區域100分的人數；假設把結果存放於K57單元格；

（2） =COUNTIF(K2:K56,">=95")－K57 ——求K2到K56區域95～99.5分的人數；假設把結果存放於K58單元格；

（3）=COUNTIF(K2:K56,">=90")－SUM(K57:K58) ——求K2到K56區域90～94.5分的人數；假設把結果存放於K59單元格；

（4）=COUNTIF(K2:K56,">=85")－SUM(K57:K59) ——求K2到K56區域85～89.5分的人數；假設把結果存放於K60單元格；

（5）=COUNTIF(K2:K56,">=70")－SUM(K57:K60) ——求K2到K56區域70～84.5分的人數；假設把結果存放於K61單元格；

（6）=COUNTIF(K2:K56,">=60")－SUM(K57:K61) ——求K2到K56區域60～69.5分的人數；假設把結果存放於K62單元格；

（7） =COUNTIF(K2:K56,"<60") ——求K2到K56區域60分以下的人數；假設把結果存放於K63單元格；

說明：COUNTIF函數也可計算某一區域男、女生人數。

如：=COUNTIF(C2:C351,"男") ——求C2到C351區域（共350人）男性人數；

9、優秀率： =SUM(K57:K60)/55*100

10、及格率： =SUM(K57:K62)/55*100

11、標準差： =STDEV(K2:K56) ——求K2到K56區域(55人)的成績波動情況（數值越小，說明該班學生間的成績差異較小，反之，說明該班存在兩極分化）；

12、條件求和： =SUMIF(B2:B56,"男"，K2:K56) ——假設B列存放學生的性別，K列存放學生的分數，則此函數返回的結果表示求該班男生的成績之和；

13、 多條件求和： ｛=SUM(IF(C3:C322="男",IF(G3:G322=1,1,0)))｝ ——假設C列（C3:C322區域）存放學生的性別，G列（G3:G322區域）存放學生所在班級代碼（1、2、3、4、5），則此函數返回的結果表示求 一班的男生人數；這是一個數組函數，輸完後要按Ctrl＋Shift＋Enter組合鍵(產生「｛……｝」)。「｛｝」不能手工輸入，只能用組合鍵產生。

14、根據出生日期自動計算週歲：=TRUNC((DAYS360(D3,NOW( )))/360,0)

———假設D列存放學生的出生日期，E列輸入該函數後則產生該生的週歲。

15、在Word中三個小竅門：

①連續輸入三個「~」可得一條波浪線。

②連續輸入三個「-」可得一條直線。

連續輸入三個「=」可得一條雙直線。

一、excel中當某一單元格符合特定條件，如何在另一單元格顯示特定的顏色比如：
A1〉1時，C1顯示紅色
0<A1<1時，C1顯示綠色
A1<0時，C1顯示黃色
方法如下：
1、單元擊C1單元格，點「格式」>「條件格式」，條件1設為：
公式=A1=1
2、點「格式」->「字體」->「顏色」，點擊紅色後點「確定」。
條件2設為：

 

公式=AND(A1>0,A1<1)
3、點「格式」->「字體」->「顏色」，點擊綠色後點「確定」。
條件3設為：
公式=A1點「格式」->「字體」->「顏色」，點擊黃色後點「確定」。
4、三個條件設定好後，點「確定」即出。

二、EXCEL中如何控制每列數據的長度並避免重複錄入

1、用數據有效性定義數據長度。
用鼠標選定你要輸入的數據範圍，點"數據"->"有效性"->"設置"，"有效性條件"設成"允許""文本長度""等於""5"（具體條件可根據你的需要改變）。
還可以定義一些提示信息、出錯警告信息和是否打開中文輸入法等，定義好後點"確定"。
2、用條件格式避免重複。
選定A列，點"格式"->"條件格式"，將條件設成「公式=COUNTIF($A:$A,$A1)>1」，點"格式"->"字體"->"顏色"，選定紅色後點兩次"確定"。
這樣設定好後你輸入數據如果長度不對會有提示，如果數據重複字體將會變成紅色。

三、在EXCEL中如何把B列與A列不同之處標識出來？
（一）、如果是要求A、B兩列的同一行數據相比較：
假定第一行為表頭，單擊A2單元格，點「格式」->「條件格式」，將條件設為:
「單元格數值」 「不等於」=B2
點「格式」->「字體」->「顏色」，選中紅色，點兩次「確定」。
用格式刷將A2單元格的條件格式向下複製。
B列可參照此方法設置。
（二）、如果是A列與B列整體比較（即相同數據不在同一行）：
假定第一行為表頭，單擊A2單元格，點「格式」->「條件格式」，將條件設為:
「公式」=COUNTIF($B:$B,$A2)=0
點「格式」->「字體」->「顏色」，選中紅色，點兩次「確定」。
用格式刷將A2單元格的條件格式向下複製。
B列可參照此方法設置。
按以上方法設置後，AB列均有的數據不著色，A列有B列無或者B列有A列無的數據標記為紅色字體。

四、EXCEL中怎樣批量地處理按行排序

假定有大量的數據(數值)，需要將每一行按從大到小排序，如何操作？
由於按行排序與按列排序都是只能有一個主關鍵字,主關鍵字相同時才能按次關鍵字排序。所以，這一問題不能用排序來解決。解決方法如下：
1、假定你的數據在A至E列，請在F1單元格輸入公式：
=LARGE($A1:$E1,COLUMN(A1))
用填充柄將公式向右向下複製到相應範圍。
你原有數據將按行從大到小排序出現在F至J列。如有需要可用「選擇性粘貼/數值」複製到其他地方。
註：第1步的公式可根據你的實際情況（數據範圍）作相應的修改。如果要從小到大排序,公式改為:=SMALL($A1:$E1,COLUMN(A1))

五、巧用函數組合進行多條件的計數統計

例：第一行為表頭，A列是「姓名」，B列是「班級」，C列是「語文成績」，D列是「錄取結果」，現在要統計「班級」為「二」，「語文成績」大於等於104，「錄取結果」為「重本」的人數。統計結果存放在本工作表的其他列。
公式如下：
=SUM(IF((B2:B9999="二")*(C2:C9999>=104)*(D2:D9999="重本"),1,0))
輸入完公式後按Ctrl+ Shift+Enter鍵,讓它自動加上數組公式符號"{}"。

六、如何判斷單元格里 ​​是否包含指定文本？
假定對A1單元格進行判斷有無"指定文本",以下任一公式均可:
=IF(COUNTIF(A1,"*"&"指定文本"&"*")=1,"有","無")
=IF(ISERROR(FIND("指定文本",A1,1)),"無","有")

求某一區域內不重複的數據個數
例如求A1:A100範圍內不重複數據的個數，某個數重複多次出現只算一個。有兩種計算方法：
一是利用數組公式：
=SUM(1/COUNTIF(A1:A100,A1:A100))
輸入完公式後按Ctrl+Shift+Enter鍵,讓它自動加上數組公式符號"{ }"。
二是利用乘積求和函數：
=SUMPRODUCT(1/COUNTIF(A1:A100,A1:A100))

七、一個工作薄中有許多工作表如何快速整理出一個目錄工作表

1、用宏3.0取出各工作表的名稱，方法：
Ctrl+F3出現自定義名稱對話框，取名為X，在「引用位置」框中輸入：
=MID(GET.WORKBOOK(1),FIND( "]",GET.WORKBOOK(1))+1,100)
確定
2、用HYPERLINK函數批量插入連接，方法：
在目錄工作表（一般為第一個sheet）的A2單元格輸入公式：
=HYPERLINK("# '"&INDEX(X,ROW())&"'!A1",INDEX(X,ROW()))
將公式向下填充，直到出錯為止，目錄就生成了。

bash代码注入的安全漏洞

很詳細，要多看幾遍才會知道原理

來源：http://coolshell.cn/articles/11973.html


很多人或许对上半年发生的安全问题“心脏流血”（Heartbleed Bug）事件记忆颇深，这两天，又出现了另外一个“毁灭级”的漏洞——Bash软件安全漏洞。这个漏洞由法国GNU/Linux爱好者Stéphane Chazelas所发现。随后，美国电脑紧急应变中心（US-CERT）、红帽以及多家从事安全的公司于周三（北京时间9月24日）发出警告。 关于这个安全漏洞的细节可参看美国政府计算安全的这两个漏洞披露：CVE-2014-6271 和 CVE-2014-7169。
这个漏洞其实是非常经典的“注入式攻击”，也就是可以向 bash注入一段命令，从bash1.14 到4.3都存在这样的漏洞。我们先来看一下这个安全问题的症状。

Shellshock (CVE-2014-6271)

下面是一个简单的测试：

1	$ env VAR='() { :;}; echo Bash is vulnerable!' bash -c "echo Bash Test"

如果你发现上面这个命令在你的bash下有这样的输出，那你就说明你的bash是有漏洞的：

1 2	Bash is vulnerable! Bash Test

简单地看一下，其实就是向环境变量中注入了一段代码 echo Bash is vulnerable。关于其中的原理我会在后面给出。
很快，CVE-2014-6271的官方补丁出来的了——Bash-4.3 Official Patch 25。

AfterShock – CVE-2014-7169 （又叫Incomplete fix to Shellshock）

但随后，马上有人在Twitter上发贴——说这是一个不完整的fix，并给出了相关的攻击方法。

也就是下面这段测试代码（注意，其中的sh在linux下等价于bash）：

1	env X='() { (a)=>\' sh -c "echo date"; cat echo

上面这段代码运行起来会报错，但是它要的就是报错，报错后会在你在当前目录下生成一个echo的文件，这个文件的内容是一个时间文本。下面是上面 这段命令执行出来的样子。

1 2 3 4 5

$ env X='() { (a)=>\' sh -c "echo date"; cat echo sh: X: line 1: syntax error near unexpected token `=' sh: X: line 1: `' sh: error importing function definition for `X' Sat Sep 27 22:06:29 CST 2014

这段测试脚本代码相当的诡异，就像“天书”一样，我会在后面详细说明这段代码的原理。

原理和技术细节

要说清楚这个原理和细节，我们需要从 bash的环境变量开始说起。

bash的环境变量

环境变量大家知道吧，这个不用我普及了吧。环境变量是操作系统运行shell中的变量，很多程序会通过环境变量改变自己的执行行为。在bash中要定义一个环境变量的语法很简单（注：=号的前后不能有空格）：

1	$ var="hello world"

然后你就可以使用这个变量了，比如：echo $var什么的。但是，我们要知道，这个变量只是一个当前shell的“局部变量”，只在当前的shell进程中可以访问，这个shell进程fork出来的进程是访问不到的。
你可以做这样的测试：

1 2 3 4 5

$ var="hello coolshell" $ echo $var hello coolshell $ bash $ echo $var

上面的测试中，第三个命令执行了一个bash，也就是开了一个bash的子进程，你就会发现var不能访问了。
为了要让shell的子进程可以访问，我们需要export一下：

1	$ export var="hello coolshell"

这样，这个环境变量就会在其子进程中可见了。
如果你要查看一下有哪些环境变量可以在子进程中可见（也就是是否被export了），你可使用env命令。不过，env命令也可以用来定义export的环境变量。如下所示：

1	$ env var="hello haoel"

有了这些基础知识还不够，我们还要知道一个基础知识——shell的函数。

bash的函数

在bash下定义一个函数很简单，如下所示：

1 2 3

$ foo(){ echo "hello coolshell"; } $ foo hello coolshell

有了上面的环境变量的基础知识后，你一定会想试试这个函数是否可以在子进程中调用，答案当然是不行的。

1 2 3 4 5 6

$ foo(){ echo "hello coolshell"; } $ foo hello coolshell $ bash $ foo bash: foo: command not found

你看，和环境变量是一样的，如果要在子进程中可以访问的话，那么，还是一样的，需要export，export有个参数 -f，意思是export一个函数。如：

1 2 3 4 5 6 7

$ foo(){ echo "hello coolshell"; } $ foo hello coolshell $ export -f foo $ bash $ foo hello coolshell

好了，我讲了这么半天的基础知识，别烦，懂了这些，你才会很容易地理解这两个漏洞是怎么回事。
好，现在要进入正题。

bash的bug

从上面我们可以看到，bash的变量和函数用了一模一样的机制，如果你用env命令看一下export出来的东西，你会看到上面我们定义的变量和函数都在，如下所示（我省略了其它的环境变量）：

1 2 3 4

$ env var=hello coolshell foo=() { echo "hello coolshell" }

原来，都用同样的方式啊——无论是函数还是变量都是变量啊。于是，看都不用看bash的源代码，聪明的黑客就能猜得到——bash判断一个环境变量是不是一个函数，就看它的值是否以”()”开始。于是，一股邪念涌上心头。
黑客定义了这样的环境变量（注：() 和 { 间的空格不能少）：

1	$ export X='() { echo "inside X"; }; echo "outside X";'

env一下，你会看到X已经在了：

1 2	$ env X=(){ echo "inside X"; }; echo "outside X";

然后，当我们在当前的bash shell进程下产生一个bash的子进程时，新的子进程会读取父进程的所有export的环境变量，并复制到自己的进程空间中，很明显，上面的X变量的 函数的后面还注入了一条命令：echo “outside X”，这会在父进程向子进程复制的过程中被执行吗？（关于fork相关的东西你可以看一下我以前写的《fork的一个面试题》）
答案是肯定的。

1 2 3

$ export X='() { echo "inside X"; }; echo "outside X";' $ bash outside X

你看，一个代码注入就这样完成了。这就是bash的bug—— 函数体外面的代码被默认地执行了。
我们并不一定非要像上面那样创建另一个bash的子进程，我们可以使用bash -c的参数来执行一个bash子进程命令。就像这个安全漏洞的测试脚本一样：

1	env VAR='() { :;}; echo Bash is vulnerable!' bash -c "echo Bash Test"

其中，() { :;} 中的冒号就相当于/bin/true，返回true并退出。而bash -c其实就是在spawn一个bash的echo的子进程，用于触发函数体外的echo命令。所以，更为友好一点的测试脚本应该是：

1	env VAR='() { :;}; echo Bash is vulnerable!' bash -c "echo 如果你看到了vulnerable字样说明你的bash有安全问题"

OK，你应该明白这个漏洞是怎么一回事了吧。

bash漏洞的影响有多大

在网上看到好多人说这个漏洞不大，还说这个事只有那些陈旧的执行CGI脚本的网站才会有，现在已经没有网站用CGI了。我靠，这真是无知者无畏啊。
我举个例子，如果你的网站中有调用操作系统的shell命令，比如你用PHP执行个exec之类的东西。这样的需求是有的，特别是对于一些需要和操作系统交互的重要的后台用于系统管理的程序。于是就会开一个bash的进程来执行。
我们还知道，现在的HTTP服务器基本上都是以子进程式的，所以，其中必然会存在export 一些环境变量的事，而有的环境变量的值是从用户端来的，比如：HTTP_USER_AGENT这样的环境变量，只由浏览器发出的。其实这个变量你想写成什么就写成什么。
于是，我可以把这个HTTP_USER_AGENT的环境变量设置成上述的测试脚本，只不过，我会把echo Bash is vulnerable!这个东西换成别的更为凶残的命令。呵呵。
关于这个漏洞会影响哪些已有的系统，你可以自己Google，几乎所有的报告这个漏洞的文章都说了（比如：这篇，这篇），我这里就不复述了。
注：如果你要看看你的网站有没有这样的问题，你可以用这个在线工具测试一下：‘ShellShock’ Bash Vulnerability CVE-2014-6271 Test Tool。
现在，你知道这事可能会很大了吧。还不赶快去打补丁。（注，yum update bash 把bash版本升级到 4.1.2-15.el6_5.2 ， ）

关于 AfterShock – CVE-2014-7169 测试脚本的解释

很多同学没有看懂下面这个测试脚本是什么意思，我这里解释一下。

1	env X='() { (a)=>\' sh -c "echo date"; cat echo

• X='() { (a)=>\’ 这个不用说了，定义一个X的环境变量。但是，这个函数不完整啊，是的，这是故意的。另外你一定要注意，\’不是为了单引号的转义，X这个变量的值就是 () { (a)=>\

• 其中的 (a)=这个东西目的就是为了让bash的解释器出错（语法错误）。

• 语法出错后，在缓冲区中就会只剩下了 “>\”这两个字符。

• 于是，这个神奇的bash会把后面的命令echo date换个行放到这个缓冲区中，然后执行。

相当于在shell 下执行了下面这个命令：

1 2	$ >\ echo date

如果你了解bash，你会知道 \ 是用于命令行上换行的，于是相当于执行了：

1	$ >echo date

这不就是一个重定向么？上述的命令相当于：

1	$ date > echo

于是，你的当前目录下会出现一个echo的文件，这个文件的内容就是date命令的输出。
能发现这个种玩法的人真是个变态，完全是为bash的源代码量身定制的一个攻击。
（全文完）

（转载本站文章请注明作者和出处 酷 壳 – CoolShell.cn ，请勿用于任何商业用途）

——=== 访问 酷壳404页面 寻找遗失儿童。 ===——

what's up Gold Receiving SNMP Traps

From :http://www.ipswitch.com/support/whatsup/guide/v602/8snmp7.html

Enable the SNMP Trap Handler. (Select Configure->Program Options->SNMP Traps, select Enable SNMP Trap Handler, and then click OK.

1. Device-->Passive Monitors-->Add [SNMP Trap]-->Add Mail
2. mail  content EXAMPLE:
%Device.DisplayName have %PassiveMonitor.DisplayName
Plz chk %Device.DisplayName EvenLog
Event From:%PassiveMonitor.Payload.EventType
Log event:%PassiveMonitor.DisplayName

LoggedText:%PassiveMonitor.LoggedText


%Device.ActiveMonitorDownNames IP:%PassiveMonitor.Payload.PhysicalSource

----------------------------------------
This mail was sent on %System.Date at %System.Time
Ipswitch WhatsUp Gold

3.TESTing............aNd hApPy

additionl:
http://otaku119.blogspot.com/2014/01/whats-up-percent-variablesemail.html
http://otaku119.blogspot.com/2014/01/whats-up-error-log.html

java 1.7與iDrac無法啟動KVM出現：missing required permissions manifest attribute

關鍵字：missing required permissions manifest attribute
參考下面兩個連結
http://corden-hsu.blogspot.com/2014/03/java.html
http://2hei.net/connect-to-dell-idrac6-virtual-console.html#more-566

原因無他，JAVA 1.7之後多了一個RIA權限設定
舊版的就被犧牲，所以我實際解決方法：
把他媽的JAVA安全性給調整到「中」

搞定，收工