跟x人在一起时间长了～自己也成x人了～
2008/12/20 18:59,
万恶的CCAV....又一个优秀的东西倒在了天朝脚下~~
媒体应该报道的是真相!!!从此不看新闻....
媒体应该报道的是真相!!!从此不看新闻....
以下 stable, testing, unstable, experimental 的源算是对 Debian 软件包的一种水平划分。其实也可看成为稳定性不同的发行版本。
通常我们还会以开发代号来称呼它们，目前的 stable 的开发代号是 sagre， testing 的开发代号是 etch，而 unstable 的开发代号一直是 sid。
以前 testing 对应的是 sarge，后来 sarge 发展得差不多了，Debian 社区正式发行了 sarge，于是 sarge 就变成了 stable 版本。现在的 testing 则是 etch，将来发展稳定了etch 将变成新的 stable 版本。
通常我们还会以开发代号来称呼它们，目前的 stable 的开发代号是 sagre， testing 的开发代号是 etch，而 unstable 的开发代号一直是 sid。
以前 testing 对应的是 sarge，后来 sarge 发展得差不多了，Debian 社区正式发行了 sarge，于是 sarge 就变成了 stable 版本。现在的 testing 则是 etch，将来发展稳定了etch 将变成新的 stable 版本。
第一条，跑路过程中的通讯
1，最大的忌讳，用手机
手机虽然作为很先进的通讯工具，方便了联络，但是在跑路途中，这个确是最大的安全隐患，一个电话可能你就会被KO掉了。可能有的朋友会说，你说的是因为手机卡是用你身份证办的吧，你可以办那种不用身份证办的电话卡啊，或者是用别人的身份证办的卡啊。问题不在这里，而是目前的手机定位情况，如果真的是犯了比较大的事情，一般你的手机肯定会被锁定的，包括你的通话和短信。至于定位，一般开机40秒之内定位你没什么问题。可能又有不懂的童鞋要问了，我又没有打电话，怎么会定位我呢？不知道你们有没有用过Googlemap的定位功能，或者是AGPS,这个给手机没有GPS功能的朋友带来了很多方便，可以实时定位你的位置……，这个的实现其实是基于手机信号发射站来定位的，多维定位法，一般精确度在300-400米范围内，你所处位置的基站越多，定位越精确，只要你手机开机，有信号，基站就会不断扫描你手机信号源，然后多维定位。所以……跑路过程中最好是不要使用手机通讯，否则你很快就会被锁定……。可能你在美国大片中经常看到有人打电话然后被锁定在某个建筑内，这当然不是危言耸听。我不知道他们是不是基于手机基站扫描定位，我想可能还有卫星定位技术在里面吧，不管怎么样，手机还是不用为妙
1，最大的忌讳，用手机
手机虽然作为很先进的通讯工具，方便了联络，但是在跑路途中，这个确是最大的安全隐患，一个电话可能你就会被KO掉了。可能有的朋友会说，你说的是因为手机卡是用你身份证办的吧，你可以办那种不用身份证办的电话卡啊，或者是用别人的身份证办的卡啊。问题不在这里，而是目前的手机定位情况，如果真的是犯了比较大的事情，一般你的手机肯定会被锁定的，包括你的通话和短信。至于定位，一般开机40秒之内定位你没什么问题。可能又有不懂的童鞋要问了，我又没有打电话，怎么会定位我呢？不知道你们有没有用过Googlemap的定位功能，或者是AGPS,这个给手机没有GPS功能的朋友带来了很多方便，可以实时定位你的位置……，这个的实现其实是基于手机信号发射站来定位的，多维定位法，一般精确度在300-400米范围内，你所处位置的基站越多，定位越精确，只要你手机开机，有信号，基站就会不断扫描你手机信号源，然后多维定位。所以……跑路过程中最好是不要使用手机通讯，否则你很快就会被锁定……。可能你在美国大片中经常看到有人打电话然后被锁定在某个建筑内，这当然不是危言耸听。我不知道他们是不是基于手机基站扫描定位，我想可能还有卫星定位技术在里面吧，不管怎么样，手机还是不用为妙
最近，工信部发布了一条毫无公信力的消息，就是要在国产和进口到中国销售的电脑上强制安装低等流氓过滤软件，绿坝，目的是为了保护青少年。
众所周知，保护青少年从来是我们国家进行文化管制的最好借口，我们的青少年，仿佛是一看见露点照片就要上街强奸的，一看见第一滴血就要拔刀捅人的，一看见历史真相就要暴力游行的，所以，最好的办法是什么都别让他们看见。又因为无法就一个特定群体进行操作，所以索性就大家都别看见了。
众所周知，保护青少年从来是我们国家进行文化管制的最好借口，我们的青少年，仿佛是一看见露点照片就要上街强奸的，一看见第一滴血就要拔刀捅人的，一看见历史真相就要暴力游行的，所以，最好的办法是什么都别让他们看见。又因为无法就一个特定群体进行操作，所以索性就大家都别看见了。
一个虚拟连接的建立是通过三次握手来实现的
1. (B) --> [SYN] --> (A)
假如服务器A和客户机B通讯. 当A要和B通信时，B首先向A发一个SYN (Synchronize) 标记的包，告诉A请求建立连接.
注意: 一个 SYN包就是仅SYN标记设为1的TCP包(参见TCP包头Resources). 认识到这点很重要，只有当A受到B发来的SYN包，才可建立连接，除此之外别无他法。因此，如果你的防火墙丢弃所有的发往外网接口的SYN包，那么你将不能让外部任何主机主动建立连接。
1. (B) --> [SYN] --> (A)
假如服务器A和客户机B通讯. 当A要和B通信时，B首先向A发一个SYN (Synchronize) 标记的包，告诉A请求建立连接.
注意: 一个 SYN包就是仅SYN标记设为1的TCP包(参见TCP包头Resources). 认识到这点很重要，只有当A受到B发来的SYN包，才可建立连接，除此之外别无他法。因此，如果你的防火墙丢弃所有的发往外网接口的SYN包，那么你将不能让外部任何主机主动建立连接。
摘要
nmap是一个网络探测和安全扫描程序，系统管理者和个人可以使用这个软件扫描大型的网络，获取那台主机正在运行以及提供什么服务等信息。nmap支持很多扫描技术，例如：UDP、TCP connect()、TCP SYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。从扫描类型一节可以得到细节。nmap还提供了一些高级的特征，例如：通过TCP/IP协议栈特征探测操作系统类型，秘密扫描，动态延时和重传计算，并行扫描，通过并行ping扫描探测关闭的主机，诱饵扫描，避开端口过滤检测，直接RPC扫描(无须端口影射)，碎片扫描，以及灵活的目标和端口设定.
nmap是一个网络探测和安全扫描程序，系统管理者和个人可以使用这个软件扫描大型的网络，获取那台主机正在运行以及提供什么服务等信息。nmap支持很多扫描技术，例如：UDP、TCP connect()、TCP SYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。从扫描类型一节可以得到细节。nmap还提供了一些高级的特征，例如：通过TCP/IP协议栈特征探测操作系统类型，秘密扫描，动态延时和重传计算，并行扫描，通过并行ping扫描探测关闭的主机，诱饵扫描，避开端口过滤检测，直接RPC扫描(无须端口影射)，碎片扫描，以及灵活的目标和端口设定.
