RealPlayer务必升级啊

MaaJiaa 发表于 2007-12-26 23:51:41

如题...暴出了新漏洞...

漏洞产生原因:
RealPlayer的MPAMedia.dll库所.提供的RealPlayer数据库组件在处理播放列表名时存在栈溢出漏洞,远程攻击者可能利 用此漏洞控制用户系统。由于可使用ierpplug.dll所提供的IERPCtl ActiveX控件将本地文件导入到RealPlayer中指定的播.放列表,因此如果
用户受骗访问了恶意网页并导入了恶意文件的话,就可以触发这个溢出, 导致拒绝服务或执行任意指令。

据说只影响windows

解决:
1. 升级至realplayer10.5或11测试版,并打补丁
补丁下载地址:
http://service.real.com/realplayer/security/191007_player/en/securitydb.rnx2. 不升级的临时解决办法 //google的,效果未验证
修改注册表:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveXCompatibility\
{FDC7A535-4070-4B92-A0EA-D9994BCC0DC5}]
"Compatibility Flags"=dword:00000400


收藏: QQ书签 del.icio.us 订阅: Google 抓虾

又和病毒奋战了几天

MaaJiaa 发表于 2007-12-20 18:20:57

csrssddv.exe ——其实我也不知道到底是不是病毒,
拿卡巴最新的病毒库对着它扫描也不报警,
但是google说它是病毒,姑且相信google,手工杀之..

继续上网找,找到这篇手工清楚地方法:
http://hi.baidu.com/starice/blog/item/873994ef287874ecce1b3e8e.html
可是发现除了c:\windows\csrssddv.exe
和系统服务[WindowsDeamonSSL_ALU] <C:\WINDOWS\csrssddv.exe>
其他都对不上号...就当作我中毒只中了一半吧...

手动删掉csrssddv.exe,用sreng删掉对应的系统服务,再扫了一遍log,
看得发黑眼晕了也没再看出什么问题,HOHO~`轻松搞定。

但是再注册表搜索WindowsDeamonSSL_ALU,却发现三个主键死活删不掉:
[HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_WINDOWSDEAMONSSL_ALU]
[HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_WINDOWSDEAMONSSL_ALU]
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINDOWSDEAMONSSL_ALU]

每个主键下的子键都差不多:
[HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_WINDOWSDEAMONSSL_ALU]
"NextInstance"=dword:00000001

[HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_WINDOWSDEAMONSSL_ALU#CONTENT#00]
"Service"="WindowsDeamonSSL_ALU"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000000
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="WindowsDeamonSSL_ALU"

[HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_WINDOWSDEAMONSSL_ALU#CONTENT#00\Control]
"ActiveService"="WindowsDeamonSSL_ALU"

继续google + 百度 + *&@%$(^@……
折腾了两天才被我搞定:
原来所有形式为 legacy_xxx 的键值都是无法直接删除的。
据说有些病毒会利用这一点,不过个人觉得只要确定病毒文件和对应的系统服务已经删掉了,
这些legacy_xxx删不删好像没什么区别。

删除方法其实很简单:
先修改注册表权限:编辑——权限——把Everyone的“完全控制”钩上
然后再删除or修改键值就可以了。
(土了,头一次发现原来注册表也有权限...)

===================================
顺带发现一个叫TesSafe.sys的腾讯公司的“驱动”
一个聊天软件而已,居然到了要写驱动级保护的地步,匪夷所思!
难怪国外的杀毒软件一到中国都要把腾讯当作病毒/木马报警...
收藏: QQ书签 del.icio.us 订阅: Google 抓虾

[转载]2007中国马拉松报告

MaaJiaa 发表于 2007-12-13 14:48:05

转载自:http://boss.blog.edu.cn

2007中国马拉松报告(1.0版)

boss 发表于 2007-12-5 20:49:00

   2007年对于中国的马拉松运动来说是一个标志,是一个新的起点,有正式记录的完成全程马拉松人次数首次超过一万。这意味着这个运动已经由小众的爱好变为群众性的活动,成为一种显性的生活方式,爱好者、组织者和相关商业组织及其格局将因此产生深刻的变化。

前言

  从1月1日海口马拉松开跑,到11月25日上海东丽国际马拉松关门,中国大陆的马拉松运动又走过一年。毫无疑问,中国马拉松运动正在迅速发展,马拉松人口显著增加,愈来愈多的政府、机构、企业开始对这个运动产生关注和兴趣。统计、整理一下本年度马拉松运动相关的信息资料,对于与这个运动利益相关的各方人士是很有必要的。

  “跑吧”是中国影响力最广泛的跑步组织,“色@跑道”是中国第一个跑步博客,在2007这个中国马拉松运动发展过程中很有纪念意义的一年,作为平台、实施人和倡导者编写这个报告源于我们对此运动的特别兴趣,并通过此举为这个运动带来利益。
单个或者几个人的力量是有限的,也希望更多朋友提出意见,提供资料和整理分析工作共同完善这个报告。

一、赛事

  生活在今天中国非常幸运,有很多看起来非常艰巨的任务可以轻松完成,对一些人来说是快速致富,当下对我来说是统计大陆举办的马拉松赛事资料。中国正式和比较正式举办的马拉松比赛是如此的稀少,以致于可以无需查阅询问,无需谷歌搜索,纯凭记忆便可工作。

  今年按照国际田联、国际路跑协会规范举办的全程马拉松赛事有9个,它们是:海口马拉松、厦门马拉松、郑汴马拉松、大连马拉松、全国马拉松冠军赛(廊坊)、滨州马拉松(山东)、北京马拉松、杭州马拉松、上海马拉松。
半程马拉松有:扬州半程马拉松、鸭绿江马拉松(丹东)、北京三伏国际马拉松、西安城墙马拉松、南宁半程马拉松。很有魅力的拉萨马拉松赛前因故取消。

  今年有两个新的马拉松赛事,一个是海口马拉松,完全由民间机构海口极限长跑俱乐部操办,主要路线是海滨公路,赛道应该不错,还有这是中国最南的马拉松赛事,北纬19度,中国唯一热带马拉松,资深跑友应该知道它的价值。

  还有一个就是郑汴马拉松,几个网友在网上忽悠出来的马拉松,它的举办也来自于民间力量,成为中国第一个内地马拉松。首次举办就有较高水平。

  天津马拉松今年停办。

  采用芯片计时的赛事:厦门马拉松、郑汴马拉松、北京马拉松、上海马拉松、扬州半程马拉松。上海马拉松之半程马拉松赛亦有芯片计时。

  关门时间:上海马拉松、厦门马拉松为6小时,其它均为5小时。

  看一下世界最高水平的马拉松赛,关门时间都在7到8小时,纽约、东京、伦敦、巴黎这样的国际中心城市都可以封路7、8小时,比较北京、上海的国际影响力和交通控制成本,可知很多理由源于无知和浅见。

  北京、厦门马拉松今年首次限制报名。上海的做法比较好,总数控制,全程不限制人数。

  厦门马拉松全程限报6000名,提前报满,而6小时关门的情况下实际仅完成3039人。在这种情况下08年依然采用相同方式限制报名显然失当,让我们拭目以待厦门08的全程完成人数,就可以明白这是否一个自我炒作的噱头。

  北京马拉松声称全程限额5000,实际报名应该在6000的规模,还是有很多报名者因额满被据,五小时关门完成4616人。建议学习上海的做法,控制赛事价值不高的4km、8km和半程马拉松的数量给全程比赛留出空间。

[国际比较]

  人口3亿的美国平均每天有一场马拉松赛事,人口不足5000万的韩国每年有超过300场,人口2000万规模的台湾省马拉松赛事的数量也数倍于大陆。

二、参赛者和成绩

  下表列出了通过5个国内主要马拉松赛事统计出的数据。由于其它4个赛事资料不全、参赛人次极少少,都不是芯片计时,不在统计对总体结果影响很小。

  直接看这个表格可以了直观看到很多信息无需多言。值得一提的是年度男子完成和男女完成人次数首次超过一万。总数1.14万。

  对比美国,2006完成人次是37.9万

  跑进3小时709人次,占总数7.9%。美国为7700人次,占总数2%。

  女子完成比例为12.3,美国为39.9。

  看这个表格也可以从完成人数和成绩这个角度对国内主要赛事水准有个比较,北京马拉松第一位置不容动摇,上海、厦门稳居第二集团,郑州马拉松成为第三集团的领头羊。

  

三、跑步团体

  借北京马拉松之地利,北京市长跑俱乐部看来是国内最早的大型团体,前身为北京长征长跑队。今年只参加了北京马拉松,全程报名男子1082人,女子243人,由于是北京马拉松的报名机构,其一贯做法是把其它社会报名的于俱乐部无关人员都挂在名下报名,所以水分很大,估计自有人员不足5成,叫上报名未参赛和参赛未完成的,完成人数不会超过500。

  北方地区是马拉松运动开展较早的传统地区,山东、天津、辽宁、河北等省市都有众多的地方性跑步组织。最近几年南方主要是华东地区的上海、江苏、浙江和福建等地的马拉松运动迅速兴起,由过去老年的健身长跑为主变为各个年龄阶层普遍参与的局面,竞技、文化等因素逐渐增加。

  高校的跑步组织更为普遍,清华、北航、上海交大等历史悠久的协会还在继续壮大,吉利、北方交大淡出,北大、南开、天大、复旦、同济、华东师大、厦大等也迅速成长。但是由于社会公众参与者增加的速度更快,它们在马拉松人口中的比例将逐渐降低。

  跑吧是中国跑步团体的一个特殊现象,这个机构并无专职人员,网站和博客是主要的沟通方式,06年开始组队比赛,07年在国内赛事中完成全程比赛超过800人次,成为国内最大的也是最具广泛影响力的组织。外地参赛占主要部分,07年外地参赛超过1000人次。

  但是与韩国由数千个跑步俱乐部相比,中国的跑步团体发展还在初级阶段。

四、商业利益

  中国重要赛事主要是外国企业特别是日本企业在赞助,国内企业对此兴趣不大。

  相关运动用品方面,由于处于初级阶段,主要是运动鞋的消费,服装、心率表、营养品、教育培训方面的消费还微不足道。多威马拉松鞋拥有绝对多数的市场占有率,专业性、价格和市场认知是其优势。国内其它品牌,小型的质量不过硬,几家著名的所谓体育用品公司准确的定义应该是时尚用品公司,在跑步鞋方面针对跑步运动的研发不得其法,徒有资金和市场优势。国外品牌方面,mizuno由于连续赞助上海马拉松在跑步者中由一定影响,asics在市场上推出大批适合跑步运动的鞋款更具专业性,通过长期打折的手段取得优势。很难在中国市场上找到适合比赛的nike鞋,adidas今年推出很多新款跑步鞋,性能款式都还不错但价格较高。寻找更多跑步用品,例如服装、配件等,迪卡农是一个个专业的选择,价格适中甚至偏低。

五、意外

  在马拉松运动由一定的危险性,有可能因此受伤甚至死亡。我们应该记录每一个意外死亡者,不仅是同情,还提醒其它参与者用科学的态度对待这个运动。2004年北京马拉松,胡守礼先生是中国马拉松死亡第一人(那个交大学生参加的是半程比赛,不列入统计),2005年北京马拉松,王砚刚。2006年厦门马拉松,死亡一人,未见报道。2007厦门马拉松,死亡一人(待证实),未见报道。

 

关键词(Tag): 马拉松 2007
收藏: QQ书签 del.icio.us 订阅: Google 抓虾

[转载]关于《蝴蝶》的一些恍惚与破碎

MaaJiaa 发表于 2007-12-05 21:56:45

百度找到的,作者不详...

《蝴蝶》说些什么
看完《蝴蝶》,我立刻想到一个词:支离破碎。纷杂的意象,2条时间线纠结在一起,导演试图在2小时的片长里表达更多的东西而营造了一种极限感,使得这部片子有些晦涩。

《蝴蝶》的呢喃

当电影第一次告别无声,音乐的作用被无限扩张。这部片子同样很注重音乐,几乎所有的场景都编配了相应旋律。

本片所用的音乐很多出自田原所在的乐队。她隶属于摩登天空,主唱/钢琴为田原,吉他/贝斯/程序编写为李涛&刘利敏。这个乐队已经很久没有发过新碟,电影中的配乐均出自这张专辑。分别是,,这三首歌。其中小叶在电影中那个"dusk of dawn"酒吧中自弹自唱这些歌,让我觉得导演很会利用演员的长处,懂得物尽其能。

其余电影中的声音还来自于,是来自冰岛的一支Post Rock/Electronica乐队,或许跟其国籍有关,的音乐总是不急不徐, 甜美稚嫩的女声伴着阵阵的电子声效让听者仿佛置身于一个水底世界, 一份冰冷,沉静的感觉涌上心头。导演选了几首有些Ambient pop感觉的歌曲,比如sleep/swim,green grass of tunnel,weeping rock rock等等。

另外一个值得介绍的是香港乐队。就像电影里所介绍的,的歌曲有清晰的思想体系,政治性强,内容无疑跟一般“空泛的愤怒”的乐队不同。的音乐很有风格,感染力强,不过部分乐迷可能不接受他们的政治观,甚至会被他们的政治形象吓跑。

此外,还有小虫的,以及at 17(2个女生的创作组合,黄耀明力推),audio traffic(前身为cry,由4位不同国籍的歌手组成,作自己的brit rock/indie style)的歌,但大都是女性主义者会喜欢的音乐风格,迷离带些叛逆,从trip hop到post rock,摇滚是一个年代的标记,正如电影中真真的房间里,我看到了Janis Joplin(上世界70年代的摇滚女皇)的名字。

所有这一切,喜欢也好不喜欢也好,就是《蝴蝶》带给我们的呢喃。

《蝴蝶》与意象
影片中的意象零碎,据说这部片子是导演麦婉欣写给自己的生日礼物,难怪我看到了许多个人情绪严重的画面。蝶为学生上的第一节语文课,学的就是余秋雨的《30年的重量》,这篇文章背景是文化大革命,从开头就可以看出,麦企图将政治融合进《蝴蝶》。

蝶和小叶第一次去的那个cafe,她们的身后有一个男子,喜欢在喝咖啡的时候画画。这个男人的出现代表了最普遍的异性恋,因为在影片的后半部分,蝶又一次来到这个cafe,她看见女服务生对着男子遗留在咖啡桌上的画异常欢喜,并且偷偷的将男人的画折起,藏进围裙兜里。蝶看出来女服务生对男子的爱慕,她温柔的笑了,笑中蕴藏无奈,因为她和女服务生不一样,她只喜欢女人。

蝶的母亲是个受到男人欺骗的女人。她代表着男权社会的受害者(相反的,蝶父是男权的代表)。有一幕,蝶母在海滩边吃冰淇淋,她紧握着冰淇淋,任其融化,滴落在衣服上,缓缓下滑。有一句王菲的歌词很配这个画面,“大风吹,大风吹,冰淇淋流泪”,或许导演就是听了之后受到启发的也没一定。

真真的房间,有大幅戈达尔的海报,安东尼奥尼的海报,还有janis joplin的海报!这些传达出导演对新浪潮以及欧洲电影的热爱,她的镜头运动方式有很多新浪潮的痕迹。而janis joplin的海报更进一步表明了导演的女权主义立场,她希望女人独立,追求自己的权利,包括喜欢女人的权利。

当蝶在真真的房间,对着电视看老电影,听着那边真真在拨弄吉他。这些只是热烈之前的躁动不安,心中所想并不是正在做的,一种煎熬。老歌袅袅的唱道“怎受的住,这头猜,那边怪...”正道出蝶和真真的心事,两个女人相爱总是不那么容易就敢确定,友谊和爱情有时真的难以分清。这首歌点燃了两人的心火,爱情爆发。

蝶对小叶曾经谈到过女儿婷婷听得懂nirvana的事情。她说,丈夫阿明不相信小孩子能听得懂nirvana,但小叶说她能相信,还举例,自己小时候3岁就认字,爸爸也不信,只有妈妈相信。这个细节,道出了女人对男人的怀疑,男人总是太自我,不肯去相信一些他们认为不可能的事。相反的,女性更容易相信这世上存在奇迹,这就是所谓的女性浪漫主义和男性现实主义的差别。

蝶和真真的爱情发生在.....。这个意象在呐喊,导演不想虚化这段历史背景,她力图用写实的手法来重现当年。这个镜头表达了导演对民主的呼唤。

真真积极投身学生运动,她喜欢拿摄影机记录一切。在街头,一个白发苍苍的老妇人对着话筒进行一番演说,内容大意是:“每个人都有权利,如果做人没有权利和自由,那做人还有什么意义?”这个镜头的背景是一个条幅,上书“释放魏京生”。老妇人的出现,是一种女权的象征,她的这番演说,可以理解为人权的呼吁,如果联系《蝴蝶》的lesbian主题,更可以认为是替女性同性恋的呐喊,为她们争取相爱,自由结合的权利。

片中的一句台词:“每个人都在努力改变,可其实每个人早就已经‘写好了’。”这句话很宿命论,但也同时说明了lesbian的现实状况。同志是天生写在骨子里的,不是想改变就能改变的。用李银河的观点来看,就是“真正的les”不是易性癖,没有男角女角之分,单纯只是喜欢女人——而不是喜欢像男人的女人,或者认为自己是男人的女人。

影片中出现过nirvana的smell like teen spirit这首歌,两次,同样是在酒吧。第一次是蝶和真真在一起,第二次是和小叶在一起。同样的歌传递出同样的心境,这是一种年少和成年后心境的对比,时间隔开空间,相同的旋律,联系着不同的人事,只因宿命中隐隐写着注定二字。

...她在影片中出现,也同时破坏了蝶与真真的关系,是侵入者。影片未交待女示威者是否也是同志,但我们可以这样理解:女示威者只是真真自我的另一种表现,真真是激进的,甚至有些过火,所以女示威者展示给真真的,是另一种人生体验,和蝶的安静不同,女示威者是猛烈不安的。所以我认为,这是真真自我的另一面,她的政治观以及人生观与蝶已经开始偏差,这是她们分手前的预兆。

蝶和父亲在茶餐厅见面,多年未见,她的父亲老了,而蝶也已经30。父亲喜欢菠萝油,他知道蝶不喜欢菠萝油,对她说:“不喜欢就别吃吧。”但蝶接过菠萝油,皱着眉头勉强的吃了起来。菠萝油是一个隐喻,隐喻着男人。蝶是不喜欢男人的,可是为了自己的父母,为了别人的目光,社会的舆论,她勉强的接受了自己的丈夫——就好像她不喜欢菠萝油,却为了父亲,勉强自己吃掉它。

片中多次出现蝶反复洗手的画面。这是强迫症的表现。原著中作者这样解释:“当‘我’感受到心情不寻常的波动‘我’便会去洗手。”这是典型的心理正常。洗手便成了蝶在影片中心理波动的象征。她的学生搞同,后来被强行拆散她会洗手;她与真真发生感情矛盾她会洗手;她和丈夫感情危机她还是会洗手。这是一种感官神经上的毛病,人物的反常举动即是心结未解的表现。

在墙壁上,真真曾写过一句话:“were not we having tears in our eyes in the passing of time?(在漫长岁月中,我们是不是偶尔垂泪?)”我很喜欢这句话,不管是童年的记忆,还是成年之后,每个人都会有默默垂泪的时候,漫长的岁月总是有一些人不会忘记,一些事情不能忘记。就好像蝶的生命,真真走了,却又碰到了小叶。相遇是不会停止的。

《蝴蝶》里的政治和女权

《蓝宇》改编自《北京故事》,《蝴蝶》来自《蝴蝶的记号》。不约而同,两者都牵扯..。她把自己的政治热情倾注到电影中去,殊不知产生了一种奇怪的效果。似乎有些做作,或许是太过写实的关系,纪录片风格和整部片子的另类风格不是很相配。

很多人认为这部片子加入..事件,没有意义。但我认为,这正是导演自我情绪太强烈的表现。她渴望说更过的事情,表达更多的内容,却不知道这样乱了内容,没了主次,让观众陷入一场莫名其妙。

《蝴蝶》的致敬

很明显,看过《蓝宇》的人都可以看出两片在内容上的类似,尤其是时代背景上。对于6.4事件,两位导演采用了一虚一实的表现手法。

真真墙上的海报,是导演在向新浪潮致敬。本片中也不难看出对戈达尔的模仿,摇晃的镜头,跳切,还有长镜头。在影片结尾处,disc2的第47:11开始,一直到50:48结束,这个镜头的长度是3:37。内容是真真向蝶回忆自己当年为何出家的原因。我认为这个长镜头的调度还算简单,没有什么技巧,但构图还算精美,到底出自女性导演细腻的手笔。

还有在配乐的选择上,无论是也好,也好,都是对顶级歌手的致敬,摇滚的梦想每个人年少时候或许都有过,但大部分人在忘却,却不是选择好好收藏。 

《蝴蝶》是一部支离破碎的电影。你可以因为看不懂而不喜欢她。但她绝非烂片。

麦婉欣自己写给自己的生日礼物,有些作家电影的味道,她把漫长岁月中流过的眼泪,收集起来一并倾倒给我们。同时提醒我们,有些人选择作茧自缚,屈服于生活的无奈,何不不破茧而出,化身为美丽的蝴蝶,享受一下自由飞扬的感觉呢?

附《蝴蝶》电影简介:


片  名 蝴蝶 Butterfly  
年  代 2004
国  家 中国香港
导  演 麦婉欣
主  演 何超仪 | 田原 | 葛民辉

简介
《蝴蝶》原是导演麦婉欣写来送给自己的生日礼物,後来她看到台湾 女作家陈雪的【梦游1994】, 特别喜欢当中的【蝴蝶的记号】,于是联络陈雪,及後就将两者融合成电影。接著她获得艺发局的支助,找到了性格演员何超仪及最瞩目新人田原,开始了《蝴蝶》的拍摄,当中困难重重,幸好最终它能破茧而出,并获香港及不少海外影展垂青,包括∶
威尼斯影展「国际影评人双周」部分的开幕电影
「斧山电影节」参展亚洲电影
「东京电影节―Wind of Asia」竞赛电影
「瑞典斯德哥尔摩电影节」参展电影 

关键词(Tag): 电影 蝴蝶 麦婉欣
收藏: QQ书签 del.icio.us 订阅: Google 抓虾

CCTV又在CCTV广大人民群众

MaaJiaa 发表于 2007-12-05 00:15:42

具体投票网址请见http://news.cctv.com/special/C20076/01/

谁能告诉我调查结果里面的第四项是从哪里投出来的???

这是投票的选项截图


这是所谓的投票结果截图

截图时间2007年12月4日, 20:49:50

更新一张2007年12月5日, 0:22:12的所谓的投票结果:


不得不说,CCTV你真是太有才了!!!
关键词(Tag): cctv 投票 华南虎
收藏: QQ书签 del.icio.us 订阅: Google 抓虾