5个最好的远程桌面工具（转）
Posted on | 2月 19, 2011 | 1 Comment
您是否需要在其他地方快速的访问您家中的电脑，或者访问您朋友或家人的电脑，远程桌面应用是最好的选择。无论您身处何地，您都可以有坐在自家电脑前一样的感受。我将为您介绍5个最好的远程工具。
LogMeIn (Windows/Mac)
LogMeIn 是 一种类似主从式的远端遥控，被控端登入主控端的帐号，然后安装LogMeIn的ActiveX后，就算安装完成了，非常容易简便。由于是使用 LogMeIn Free的版本，只能作远端遥控，如果使用付费的LogMeIn Pro，费用大概为$13/月或$70/年，除了基本的远端遥控外，还能作档案分享与传送、远端列印与加密连线，功能实在强大，只是如果不是常态性的连 线，使用LogMeIn Free即可，档案传送可以透过Msn Messenger等即时通讯软体解决。更多的用户还是偏向于使用免费的LogMeIn！
TightVNC (Windows/Linux)
TightVNC 是一个跨平台的开源远程桌面应用程序。需要你在希望获得远程控制的计算机上建立一个VNC服务器，然后在任何地方都可以使用VNC查看器来访问。它是VNC的强化版本。您可以查看 如何进行配置 。
TeamViewer (Windows/Mac)
TeamViewer 是 一个在任何防火墙和NAT代理的后台用于远程控制，桌面共享和文件传输的简单且快速的解决方案。类似于LogMeIn，但又不同于LogMeIn。为了连 接到另一台计算机，只需要在两台计算机上同时运行 TeamViewer 即可 ，不需要进行一个安装的过程。该软件第一次启动在两台计算机上自动生成伙伴 ID。只需要输入你的伙伴的 ID 到 TeamViewer，然后就会立即建立起连接。TeamViewer除了可以实现穿透内网进行远程控制外，还有一些比较有特色的地方，如可随时切换变成 对方控制您电脑、将控制者的桌面展示给被控者看、聊天功能等…
Windows远程桌面 (Windows)
Windows远程桌面是为团默认的远程桌面应用，对大多数的用户，已经算是功能齐全的远程桌面控制。只需要您开启windows远程桌面即可。
UltraVNC (Windows)
UltraVNC 是开源的，它既是 一个客户端也是一个服务器，可以用TCP/IP连接来控制另一台电脑。它可以在W9x/NT/2K/XP在使用，拥有包括自动设置，友好用户界面，全局热 键，内部文件传输等功能。除此之外，它还是免费的，速度也非常不错。你可以在旅行的时候访问你家里的计算机，处理发现的故障或者一般的网络连接。
http://www.javaeye.com/news/4153-5-of-the-best-remote-desktop-tool
晶蓝 – 领先的数字视频方案
Posted on | 2月 17, 2011 | No Comments
http://www.digiblue.cn/index.aspx
易观分析：2011年将是家居电子商务发展元年
Posted on | 2月 15, 2011 | No Comments
易观分析：
2010年是B2C大发展的一年，麦考林和当当先后成功登陆纳斯达克，京东商城也顺利完成5亿美元的D轮融资，易观智库Enfodesk数据显示，2010年B2C交易规模比2009年增长372.7%，从2009年的220亿增长到2010年的1040亿。
在这个大环境下，垂直领域的电子商务正在快速发展，2010年家居电子商务可谓风起云涌，齐家网获得百度战略投资，篱笆网向B2C转型，淘宝商城家装馆推出，新浪家居也开辟了家居电子商务板块，预示着新一轮电子商务的浪潮正在家居建材行业席卷开来，家居业的电子商务化已经成为趋势。
易观国际（Analysys International）研究认为，2011年将是家居电子商务的发展元年，家居电子商务产业生态良性发展格局将形成，而自2010年开始资本抢滩布 局家居电子商务，也是为产业链卡位和抢占未来的发展空间预先打下了伏笔，生活服务类体现服务能力的电子商务为代表的家居电子商务的发展可以说正当其时。
易观国际（Analysys International）研究归纳认为，家居业电子商务主要服务商可以分为四类：
围绕以上这些厂商的家居电子商务市场目前已经开始初现产业生态格局轮廓。
易观国际（Analysys International）研究认为，家居电子商务的发展体现了家居等生活服务类电子商务模式正在走向成熟，也体现了垂直门户电子商务的趋势。家居电子 商务不同于其它交易类型的电子商务，更需要从咨询、测评到购买、交流的一体化服务，而不仅仅是购买交易环节，这一点这是由家居消费者的消费特点决定的：
消费者购买家居决策流程长，其购买习惯更多的是需要真实体验；
家居行业消费者需求定制化、个性化产品多；
家居物流配送需配合家装进程；
家居消费者需求本地化的安装与咨询服务。
这些特点决定了家居电子商务不同于传统的网上零售，需要电子商务服务商介入到行业的每个环节：资讯咨询、评测推荐、设计、实地测量、物流、安装、售后。目前主要的家居电子商务服务商基本在一体化服务这一点殊途同归达成共识，比拼的更多是交易环节之外的服务环节。
因此，思考家居电子商务未来的发展趋势，易观国际（Analysys International）研究认为有以下几个关键动向：
家居垂直门户网站和社区在向生活服务类的家居电子商务转型方面有得天独厚的优势；
家装服务一体化能力将成为分水岭：从信息资讯、咨询、产品测评到购买、售后服务的一体化能力很大程度上决定服务商竞争地位；
随着行业的深入发展，行业结构在发生变化，行业集中度提高，家居电子商务品牌服务时代来临，大规模资本的介入以及家居电商背后站立的巨头都预示行业内整合将出现，合纵连横或成为胜负手。
CentOS下php.ini的优化配置与CMS程序效率
Posted on | 2月 3, 2011 | No Comments
做过CMS的开发者都知道，在LAMP环境下进行后台登陆和上传文件，是很容易出现问题的两个地方，并且大多是由于PHP配置问题，所以做好PHP优化至关重要。对于PHP的优化，主要是对php.ini中的相关主要参数进行合理调整和设置，以下我们就来看看php.ini中的一些对性能影响较大的参数应该如何设置(系统为CentOS)。
(1) PHP函数禁用找到
disable_functions =
该选项可以设置哪些PHP函数是禁止使用的,PHP中有一些函数的风险性还是相当大的,可以直接执行一些CentOS系统级脚本命令,如果允许这些函数执行,当PHP 程序出现漏洞时,损失是非常严重的!以下我们给出推荐的禁用函数设置:
disable_functions = phpinfo,passthru,exec,system,popen,chroot,escapeshellcmd,escapeshellarg,shell_exec,proc_open,proc_get_status
需注意:如果您的服务器中含有一些CentOS系统状态检测的PHP程序,则不要禁用shell_exec,proc_open,proc_get_status等函数。
下联：五十六朵花开，五光十色六合春
Posted on | 2月 2, 2011 | No Comments
上联：
中国网络电视台2011年中央电视台春节联欢晚会特别首页
Posted on | 2月 2, 2011 | No Comments
一、春节联欢晚会 （20:00）[节目单]
• P2P直播入口
CCTV-1 CCTV-3 CCTV-4 CCTV-高清
CCTV-NEWS CCTV-Español CCTV-Français
CCTV-العربية CCTV-Pусский
• 免插件直播入口（仅限海外用户观看）
CCTV-1 CCTV-NEWS CCTV-Español
CCTV-Français CCTV-العربية CCTV-Pусский
• Watch CCTV Spring Festival Gala Live
• 无障碍直播入口
二、春节戏曲晚会 （20:30）[节目单]
三、特别节目
16:00 CCTV新闻频道 一年又一年
12:00 CCTV综艺频道 春晚倒计时
全国市内公交线路查询系统
Posted on | 2月 2, 2011 | No Comments
一、本系统系统基于wordpress搭建
专门定制的公交查询主题
安装后即可使用查询功能
支持线路查询，站点查询，换成查询
二、数据库
1. 数据库可提供2种，所有城市统一数据库或分城市数据库
2. 收录全国300多个城市市内最新数据库
3. 演示站点： http://demo.dnext.net/wordpress/gzgj/
全国长途汽车查询系统
Posted on | 2月 2, 2011 | No Comments
一、查询系统平台基于wordpress搭建
安装长途查询系统主题，即可使用长途查询基本功能
二、全国长途汽车站数据库
基本信息
全国1,062个长途汽车站资料
111,857条班车线路
数据库字段包括:
班车出发地
班车目的地
班车出发时间
线路里程数
车辆类型
票价
到达需时
三、补充说明
长途公交演示站点：
http://demo.dnext.net/wordpress/gongjiao/
PHP漏洞全解(九)-文件上传漏洞
Posted on | 1月 29, 2011 | No Comments
一套web应用程序，一般都会提供文件上传的功能，方便来访者上传一些文件。
下面是一个简单的文件上传表单
<form action=”upload.php” method=”post” enctype=”multipart/form-data” name=”form1″>
<input type=”file” name=”file1″ /><br />
<input type=”submit” value=”上传文件” />
<input type=”hidden” name=”MAX_FILE_SIZE” value=”1024″ />
</form>
php的配置文件php.ini，其中选项upload_max_filesize指定允许上传的文件大小，默认是2M
$_FILES数组变量
PHP使用变量$_FILES来上传文件，$_FILES是一个数组。如果上传test.txt，那么$_FILES数组的内容为：
$FILES
Array
{
[file] => Array
{
[name] => test.txt //文件名称
[type] => text/plain //MIME类型
[tmp_name] => /tmp/php5D.tmp //临时文件
[error] => 0 //错误信息
[size] => 536 //文件大小，单位字节
}
}
如果上传文件按钮的name属性值为file
<input type=”file” name=”file” />
那么使用$_FILES[‘file’][‘name’]来获得客户端上传文件名称，不包含路径。使用$_FILES[‘file’][‘tmp_name’]来获得服务端保存上传文件的临时文件路径
存放上传文件的文件夹
PHP不会直接将上传文件放到网站根目录中，而是保存为一个临时文件，名称就是$_FILES[‘file’][‘tmp_name’]的值，开发者必须把这个临时文件复制到存放的网站文件夹中。
$_FILES[‘file’][‘tmp_name’]的值是由PHP设置的，与文件原始名称不一样，开发者必须使用$_FILES[‘file’][‘name’]来取得上传文件的原始名称。
上传文件时的错误信息
$_FILES[‘file’][‘error’]变量用来保存上传文件时的错误信息，它的值如下：
| 错误信息 | 数值 | 说 明 |
| UPLOAD_ERR_OK | 0 | 没有错误 |
| UPLOAD_ERR_INI_SIZE | 1 | 上传文件的大小超过php.ini的设置 |
| UPLOAD_ERR_FROM_SIZE | 2 | 上传文件的大小超过HTML表单中MAX_FILE_SIZE的值 |
| UPLOAD_ERR_PARTIAL | 3 | 只上传部分的文件 |
| UPLOAD_ERR_NO_FILE | 4 | 没有文件上传 |
文件上传漏洞
如果提供给网站访问者上传图片的功能，那必须小心访问者上传的实际可能不是图片，而是可以指定的PHP程序。如果存放图片的目录是一个开放的文件夹，则入侵者就可以远程执行上传的PHP文件来进行攻击。
下面是一个简单的文件上传例子：
<?php
// 设置上传文件的目录
$uploaddir = “D:/www/images/”;
// 检查file是否存在
if (isset($_FILES[‘file1’]))
{
// 要放在网站目录中的完整路径，包含文件名
$uploadfile = $uploaddir . $_FILES[‘file1’][‘name’];
// 将服务器存放的路径，移动到真实文件名
move_uploaded_file($_FILES[‘file1’][‘tmp_name’], $uploadfile);
}
?>
……
<form method=”post” enctype=”multipart/form-data” name=”form1″>
<input type=”file” name=”file1″ /><br />
<input type=”submit” value=”上传文件” />
<input type=”hidden” name=”MAX_FILE_SIZE” value=”1024″ />
</form>
这个例子没有检验文件后缀，可以上传任意文件，很明显的上传漏洞
文章来源：DoDo’s Blog
原文地址：http://www.sectop.com/post/73.html
网易公开课
Posted on | 1月 28, 2011 | No Comments
网易于2010年11月1日推出“全球名校视频公开课项目”。对于没有上过大学的人来说，“网易公开课”是一场盛宴：首批上线的1200集公开课视频来自于哈佛大 学、牛津大学、耶鲁大学、斯坦福等世界知名学府，是这些学校教师上课的实录，内容涵盖人文、社会、艺术、金融等领域，其中有200多集配有中文字幕。
« go back — keep looking »