Weapon Blog

1G=1024M,又一个千年虫问题?

fighter — Fri, 30 May 2008 02:34:38 +0800

硬盘厂商将1GB定义为1,000,000,000B的常规做法又一次成为了争论的焦点。为了帮助对此有疑惑的网友搞清楚一些容易混淆的背景情况，草成此短文。水平有限，如有错误或是火星之处还请口下留情。
先明确一个关键问题，什么是G，什么是M？

G和M是国际单位制(SI)中所规定的词头(prefix)。词头加在SI单位(非SI单位也可以使用并通常遵循此用法)之前表示10的整数幂次，譬如k表示10^3=1000，M表示10^6=1,000,000，G则表示10^9=1,000,000,000.

举些例子，1kg=1000g，1km=1000m,1GeV=1,000,000,000eV=1,000MeV，都是大家所熟悉的用法。24K金那个K和SI可没关系，24K的K也不是词头，因为后面没有单位。

回到正题上来，虽然B并不是SI单位，但考虑到SI前缀不应用于2的幂次的明确要求，此处1GB应该是10^9B=1000*10^6B=1000MB。从这个意义上来说，硬盘厂商的标注没有错。

那么经常听到的1GB=1024MB的说法是怎么来的？这就要从计算机的童年时代说起。

起先计算机的存储容量低到可怜，几千个Byte算是很奢侈的容量，由于计算机的二进制特性，这个容量通常是2的整数次幂，用起来不方便。IT工程师们发现 2^10=1024与k=10^3接近，相差不过2%。于是就有人偷懒以1kB表示2^10B也就是1024B，初看起来一切都好，2%的差距并不大，时间长了大家也就接受了。

但问题在于，随着计算机的存储容量依摩尔定律(Moore’s Law)以指数增长，这个差值会越来越大。1kB与1KiB(稍后解释)相差不过2%，1MB与1MiB相差近5%，1GB与1GiB相差7%，1TB和 1TiB足足差了10%。可以预见，随着硬盘容量的进一步扩大，希捷为了这几个字母复杂多变的含义所吃的官司会越来越多。

时至今日，在IT业中已经形成了如下的这种混乱局面：
CPU厂商计算频率时认为1GHz=10^9Hz，内存厂商认为1GB=2^30B，硬盘/闪存则是1GB=10^9B，微软则坚持认为1GB= 2^30B。通信工程师们认为千兆以太网的位速率是1Gbit/s=10^9bit/s，32bit 33.3MHz的 PCI在一个周期内可以传输4Byte，带宽也就成了133.3MB=133.3*10^6B。更有甚者还有混着用的：1.44MB软盘的容量是奇怪的 1474560B。80柱面*2磁头*18扇区一共是2880个512B的扇区，于是就被叫成了1.44MB。如果我买了一台电脑拥有2.4GHz的 CPU/2GB的内存/320GB的硬盘/双GbE，那么这4个G中，唯独第2个的含义与众不同。

看来当初的偷懒做法和造成千年虫问题的节约搞法一样愚蠢是么？确实如此。

为了解决这个混乱的局面，还是有人做过努力。早在1998年SI手册中明确要求SI词头不应用于2的幂次。而同年国际电工委员会(IEC)推出了一套适用于2进制的词头，并且得到了IEEE的批准 (IEEE 1541)——不过这还是一个试用的标准。简单来说就是在SI词头后加”i”。比如说k就成了Ki，M成了Mi，G成了Gi。发音把原来SI词头的第二个音节换成[bi]。譬如Ki念 [kibi]，Mi念[mebi],Gi则是[Gibi]等等依此类推。这样，kMG之类的的SI词头回复原来的含义，表示2幂次重任就交给了Ki= 2^10=1024，Mi=2^20=1048576，Gi=2^30=1073741824等等。这么一来，当表述一台电脑是3.15GHz CPU/2GiB内存/320GB硬盘时，G/Gi的含义就不存在歧义。

很简明易懂的解决方案，然而很不幸似乎买IEC帐的着实不多，目前支持IEC词头的软件屈指可数——可喜的是其中包括Linux核心。更糟糕的是1G= 1024M这种约定俗成的错误观念已经根深蒂固。如果说千年虫问题到2000年就基本告一段落，而kMGTP这几个普普通通的字母带来的混乱，还会持续多久呢？

附上参考页面：
http://www.iec.ch/zone/si/si_bytes.htm
http://www.bipm.org/en/si/si_brochure/

标签：Byte，硬盘，问题，计算机，IEEE，IT，定义，标准

微软产品团队官方BLOG集锦

Weapon — Tue, 20 May 2008 18:30:15 +0800

博客BLOG已经成为当今网民的重要交流场所,也常常是公司企业和客户用户沟通的首选途径.微软帝国产品线庞大,众多的开发团队也纷纷建立了各自的官方BLOG,以便在第一时间给用户带来最新消息.以下就是Vista BLOG搜集的微软官方BLOG列表,并按产品团队分类.这54个BLOG分为九个类别,其中涉及Windows和Windows Live的就有近40个,Windows Server的也有7个.

如果以下地址里还是没有你需要的，还可以登陆微软网站RSS Feed源订阅页面，随时浏获取第一手资料。

Microsoft Team Blog

Windows:
Windows Vista Team Blog
Internet Explorer Team Blog
Windows Mobile Team Blog
Tablet PC Team Blog
Microsoft Update Team Blog
Microsoft RSS Blog
Microsoft Photography and Video Blog (PIX Blog)
XPS Team Blog
Windows Home Server Team Blog
Windows SideShow Team Blog
Windows Ultimate Blog
Windows Core Networking Blog
Windows Vista Security Blog
Shell: Revealed Blog (Windows Shell)
Network Access Protection Blog
Windows Sidebar Team Blog
Windows Genuine Advantage Blog
Microsoft Speech Blog

Live Search:
Live Search Team Blog
Live Search Maps Team Blog (and Virtual Earth)
Live Search QnA Team Blog
Live Search Expo Team Blog

Windows Server:
Windows Server Team Blog
Windows Small Business Server (SBS) Blog
Microsoft SoftGrid Team Blog
Windows Virtualization Team Blog
Windows PowrShell Team Blog
Forefront Client Security Team Blog
Microsoft Office Communications Server Team Blog

Office:
Microsoft Office Team Blogs @ Microsoft Office Online
Microsoft Office Communicator Team Blog

Microsoft Channels:
Channel 8
Channel 9
Channel 10

Microsoft Expression & Silverlight:
Microsoft Expression Team Blog
Microsoft Silverlight Community Blogs

Microsoft for the Mac:
The Macintosh Business Unit Team Blog (Mac Mojo)

Gaming, Xbox, and Zune:
Gamerscore Blog
Zune Insider

标签：BLOG，集锦，Feed，Microsoft，RSS，博客，微软

[2008年5月12日14时28分] 让我们永远铭记这一刻

admin — Mon, 19 May 2008 14:28:46 +0800

2008年5月12日14时28分，四川汶川县发生里氏8.0级强烈地震(汶川地震震级从7.8级修订为8.0级)。北京、重庆、湖南、湖北、山西、陕西、河北、等近半个中国有震感。汶川立时成为一座与外界隔绝的孤岛，通讯、交通皆断。一周之前发生的这场灾难牵动了全国人民的心。2008年5月12日14时28分，让我们永远铭记这一刻。

国务院2008年5月18日发布公告宣布，为表达全国各族人民对四川汶川大地震遇难同胞的深切哀悼，国务院决定，2008年5月19日至21日为全国哀悼日。公告全文如下：

国务院公告

为表达全国各族人民对四川汶川大地震遇难同胞的深切哀悼，国务院决定，2008年5月19日至21日为全国哀悼日。在此期间，全国和各驻外机构下半旗志哀，停止公共娱乐活动，外交部和我国驻外使领馆设立吊唁簿。5月19日14时28分起，全国人民默哀3分钟，届时汽车、火车、舰船鸣笛，防空警报鸣响。

标签：512，默哀，哀悼，四川，地震，汶川，中国

Windows Server 2008 Core 官方视频教程

Weapon — Fri, 16 May 2008 05:43:06 +0800

Windows Server 2008 包含一个最小的命令行控制版本“Core”,它没有图形UI以增强服务器的稳定,一些常用的服务也一个不少,不过Server Core对用惯了Windows的管理员们来说可能第一次转向全命令行界面操作不是那么容易被接受.
微软刚刚发布的8个ScreenCasts可能对刚开始接触Windows Server 2008的您有帮助.

Part 1 - Core Technical Overview (6:00)
Part 2 - Core WSv Prerequisites (7:37)
Part 3 - Core Networking (6:37)
Part 4 - Core Activation (5:38)
Part 5 - Domain Join (2:37)
Part 6 - Core Role Installation (3:46)
Part 7 - Core Feature Installation (3:49)
Part 8 - Core Management (6:24)

标签：2008，视频，IT Pro，Server，Windows，微软，教程

利用Windows安全策略,保护你的系统

fighter — Tue, 13 May 2008 19:46:41 +0800

在互联网越来越普及的今天，互联网安全问题日益严重，木马病毒横行网络。大多数人会选择安装杀毒软件和防火墙，不过杀毒软件对病毒反应的滞后性使得他心有余而力不足，只有在病毒已经造成破坏后才能被发现并查杀。在这种情况下，HIPS（主动防御系统）软件越来越流行，依靠设定各种各样的规则来限制病毒木马的运行和传播，由于HIPS是基于行为分析的，这使得它对未知病毒依然有效，不过软件兼容性问题也比普通的杀毒软件要严峻的多。网络上有一种人，他们不装任何杀毒软件和防火墙，自由奔走在互联网上，称之为“裸奔”族。不过他们也分许多不同的种类，有的是电脑不设任何防护，也不放任何重要资料，一旦中毒就重装系统；而另一种则是依托Windows系统本身的安全机制来抵御病毒的入侵，显然这种方法要可靠的多。

其实大多数人都忽略了Windows系统本身的功能，认为Windows弱不禁风。其实只要设置好，Windows就是非常强大的安全防护软件。这篇文章的主角就是WindowsXP Pro里自带的安全策略功能。打开安全策略很简单，直接双击控制面板管理工具里的本地安全策略即可，这里我们重点讲其中的软件限制策略。

正如其名，这里可以限制软件的运行，至于如何限制，那就要看你的策略怎么定了。如果以前未设置过安全策略，那么在软件限制策略上右键新建策略后会出现下级菜单：

其他地方我们都不用管，其它规则才是由我们发挥的地方，这里规则制定的好坏直接关系到你的电脑的安全程度。点击其他策略，我们可以看到微软已经帮我们预设了4条规则（如下图）

这4条规则是用来保证Windows运行所必须的程序不会被禁用而设的，如果你确定你的规则没有问题，这四条规则删掉也没有问题。接下去在其他规则上右键，

在弹出的右键菜单里，我们主要用到的是“新路径规则”，偶尔也可以用“新散列规则”，具体有何区别将在下面分别讲述。现在我们点击“新路径规则”，出现如下窗口：

我们主要在路径那一栏里做文章。这里允许使用通配符，常见的有“*”和“？”，*表示任意个字符，？表示一个字符。也允许使用环境变量，常见的文件夹环境变量有：（以下以XP默认装在C盘例举）

%ALLUSERSPROFILE% 表示 C:\Documents and Settings\All Users
%APPDATA% 表示 C:\Documents and Settings\当前用户名\Application Data
%SYSTEMDRIVE% 表示 C:
%SYSTEMROOT% 和 %WINDIR% 表示 C:\WINDOWS
%TEMP% 和 %TMP% 表示 C:\Documents and Settings\当前用户名\Local Settings\Temp
%USERPROFILE% 表示 C:\Documents and Settings\当前用户名
%ProgramFiles% 表示 C:\Program Files

在定义规则的时候我们可以使用绝对路径，也可以用通配符或者环境变量，甚至可以直接使用要禁止运行的程序的程序名。而这里就涉及到一个优先级的问题了。按微软的规定：绝对路径>使用通配符的路径>文件名。

下面我通过实例来讲规则的建立：

实例1：进程仿冒是木马病毒用的最多的一个手段，比如病毒文件名为svchost.exe，而这个病毒文件在windows文件夹下或其他任意文件夹下（真正的svchost.exe文件在system32文件夹下），病毒运行时XP默认的任务管理器里只会显示进程名为svchost.exe，而XP本来就有很多个svchost.exe进程，这就很好地达到了欺骗用户的目的。普通杀毒软件还是得依托单一的病毒库，一旦换了个新病毒用同样的手法他就不认了，安全性很差。而用本地安全策略可以很简单的永久免疫这种方式的病毒，我们建立两条规则：
svchost.exe 不允许的
%windir%\system32\svchost.exe 不受限的
由于优先级的关系，第二条使用绝对路径的规则优先级高于第一条基于文件名的路径，也就是说system32文件夹下的svchost.exe是允许运行的，而其他任意文件夹的名字为svchost.exe的程序都无法运行。由于svchost.exe是系统文件，病毒不可能替换它。可以看到，这两条规则完美地解决了这个问题，以后只要是使用相同手法的病毒或木马都无法运行，达到了防毒的效果。

实例2：很多病毒木马为逃过用户的追杀都会藏在很隐蔽的地方，比如回收站、System Volume Information（系统还原文件夹）、C:\WINDOWS\system32\Drivers文件夹、C:\WINDOWS\system文件夹等等，并且加上隐藏属性使用户不易发觉。而事实上，这些文件夹正常情况下是没有任何可执行程序的，所以我们可以建立以下规则：
?:\Recycled\*.* 不允许的
?:\System Volume Information\*.* 不允许的
%windir%\system32\Drivers\*.* 不允许的
%windir%\system\*.* 不允许的
通过以上4条规则就能屏蔽掉这4个文件夹下任意可执行文件的运行，再一次完美地解决了这一类型的病毒和木马的防御。放心，用*.*这种格式并不会屏蔽掉txt或者jpg之类的其他非可执行程序。

实例3：用双扩展名迷惑用户的病毒也不在少数。比如MM.jpg.exe，免费得QQ会员的方法.txt.exe等等，然后图标改成前一个扩展名的图标，由于大多数用户都是XP的默认设置，隐藏已知扩展名的，所以这些病毒文件是很有诱惑力的，防御他们也不难：
*.jpg.exe 不允许的
*.txt.exe 不允许的
这是两条很容易理解的规则，我就不多做解释了。

实例四：优盘病毒是现在木马病毒使用的最广的传播方式，一般的方法是安装杀毒软件或专门的防USB病毒工具，那么用系统安全策略是否也能做到免疫呢？答案是不能做到100%防御，但能达到90%以上，规则看下面：
（假设你电脑上第一个优盘的盘符是G）
G:\*.exe 不允许的
G:\*.com 不允许的
利用的就是几乎所有的USB病毒都存在在优盘的根目录下，而且是exe后缀的或者com后缀的应用程序，用上面两条规则就能阻止他们的运行。还有一些 USB病毒会隐藏在优盘根目录下的一些隐藏文件夹里，如建立一个叫System Volume Information的文件夹或者Recycled文件夹，而正常情况下优盘是没有系统还原文件夹和回收站的（移动硬盘有时候有），而这个时候，就要靠实例2的规则来组织了。
一般电脑上都不止一个USB接口，所以我们至少要免疫2到3个优盘盘符，将上面的G改成H和I并加入其他规则中即可。

实例5：文件名伪装虽然是比较老的技术了，不过由于他简单有效的特点现在依然被广泛使用。如有些病毒将自己的文件名改成expl0rer.exe，你敢随随便便的删除它吗？？不过你可要看仔细哦，不是explorer.exe，注意“0”和“o”的差别。相似的还有“l”和“1”等。或者文件名为 explorer.com，由于默认不显示后缀，看上去一模一样，你能分辨吗？而且XP默认com的优先级高于exe，所以如果你在运行里输入 explorer回车后先执行的会是explorer.com，即那个病毒程序，恐怖吧。甚至有病毒会用pif后缀，即explorer.pif。pif 和exe、com一样，也是可执行文件，但他的扩展名即使你在文件夹选项里选择了显示文件后缀他都不会显示出来，具有极强的隐蔽性。（但在WinRAR等第三方浏览器中可被查看到）所以如果你开启了显示后缀而发现某个正常的应用程序依然没有显示后缀的话你就要小心了。废话不多说了，讲规则：
expl0rer.exe 不允许的
exp1orer.exe 不允许的
explorer.exe 不允许的
expl0rer.exe 不允许的
explorer.com 不允许的
*.pif 不允许的
以上六条规则就可解决伪装explorer.exe的问题，pif文件普通计算机里一般都用不到，所以也禁用。其他诸如svchost.exe、rundll32.exe、spoolsv.exe等规则也相似，请自行编写。

路径规则主要就是以上5个大类，下面再大略地介绍一下新散列规则。所谓的散列规则，简单的说就是提取一个文件的特征信息，如版本、Hash等，然后根据这些信息判断是否是同一个文件。如图：

由于识别原理的关系，文件散列识别的优点是不论文件名改为什么，只要是同一个文件都能正确识别。但他的优点也是他的缺点，如果用散列规则来实现以上的功能，则如果WindowsUpdate更新了被保护的系统文件，文件版本发生了变更，安全策略就会阻止他的运行，造成系统出错。简而言之就是容易带来兼容性问题。所以一般不使用“新散列规则”。

虽然用系统安全策略带来兼容性问题的可能性很小，不过还是有的，那碰到这些问题时我们该怎么办呢?其实系统已经帮我们准备了日志功能。如图，如果由于系统安全策略的原因导致某个程序无法运行，系统会弹出如下对话框：

这个对话框中其实已经告诉我们解决方法了，我们立即去控制面板的管理工具里打开事件查看器(或者打开“我的电脑”右键“管理”)，其中的应用程序日志的第一篇一般就是了，双击那个日志，会弹出如下对话框：

这里面的C:\Program Files\*.exe就是出现兼容性问题的那条规则了，不过要注意的是如果你在建立规则时用的是环境变量，如%ProgramFiles%\*.exe 的格式，日志这里会把变量%ProgramFiles%替换为系统的实际路径，一般都是C:\Program Files，所以显示的依然是如上图的对话框。

知道问题出在哪里了自然就好办了，相应的规则删的删，改的改。

另外提供已经做好的规则下载，下载后直接双击即可安装：策略规则

标签：问题，System，Windows，安全，技巧

Google 个人服务列表 + Google信息天书

fighter — Sun, 04 May 2008 08:35:32 +0800

Account	https://www.google.com/accounts/ManageAccount
AdSense	https://www.google.com/adsense
AdWords	https://adwords.google.com/
Alerts	http://www.google.com/alerts/
Analytics	https://www.google.com/analytics/home/
Apps for your domain	http://www.google.com/a/
Archive Search	http://news.google.com/archivesearch
Base	http://base.google.com/
Blog Search	http://www.google.com/blogsearch
Blogger	http://www.blogger.com/
Bookmarks	http://www.google.com/bookmarks
Books	http://books.google.com/
Calendar	http://www.google.com/calendar
Catalogs	http://catalogs.google.com/
Checkout	http://checkout.google.com/
Code	http://code.google.com/
Code Search	http://www.google.com/codesearch
Coop	http://www.google.com/coop/
Dice	http://www.google.com/searchhistory/items?op=rec_rd&cd=ifb&hl=en
Directory	http://www.google.com/dirhp
Docs & Spreadsheets	http://docs.google.com/
Earth	http://earth.google.com/
Experimental	http://www.google.com/experimental/
Finance	http://www.google.com/finance
Gmail	https://mail.google.com/mail
Groups	http://groups.google.com/
Hello	http://www.hello.com/
History	http://www.google.com/history/
iGoogle	http://www.google.com/ig
Image Labeler	http://images.google.com/imagelabeler/
Image Search	http://images.google.com/
Labs	http://labs.google.com/
Local (Maps)	http://local.google.com/
Maps	http://maps.google.com/
Mars	http://www.google.com/mars/
Moon	http://moon.google.com/
Movies	http://www.google.com/movies
Music Trends	http://www.google.com/trends/music
Music Search	http://www.google.com/musicsearch?q=
News	http://news.google.com/
Notebook	http://www.google.com/notebook/
Orkut	http://www.orkut.com/
Pack	http://pack.google.com/
Page Creator	http://pages.google.com/
Patents Search	http://www.google.com/patents
Picasa Web Albums	http://picasaweb.google.com/
Product Search	http://www.google.com/products
Reader	http://www.google.com/reader/
Related Links	http://www.google.com/relatedlinks/
Ride Finder	http://labs.google.com/ridefinder
Scholar	http://scholar.google.com/
Search	http://www.google.com/
Sets	http://labs.google.com/sets
SketchUp	http://www.sketchup.com/
Special Search	http://www.google.com/options/specialsearches.html
Suggest	http://www.google.com/webhp?complete=1
Transit	http://www.google.com/transit
Translate	http://www.google.com/language_tools
Trends	http://www.google.com/trends
Video	http://video.google.com/
Warehouse	http://sketchup.google.com/3dwarehouse/
Webmaster Tools	http://www.google.com/webmasters/sitemaps

Google Cheat Sheet！

这套资料不可谓不详细，包括了Google的所有域名，公司相关信息，PageRank相关资料，URL结构，各种服务，各种高级操作符……总之关于Google的技巧和资料，一次性倾情放送。

天书首页预览：

原站下载：Google Cheat Sheet！

标签：网站/资源推荐

Weapon Blog

1G=1024M,又一个千年虫问题?

相关日志

微软产品团队官方BLOG集锦

相关日志

[2008年5月12日14时28分] 让我们永远铭记这一刻

Windows Server 2008 Core 官方视频教程

相关日志

利用Windows安全策略,保护你的系统

相关日志

Google 个人服务列表 + Google信息天书

相关日志