不存在的空间: 2011/08

2011年8月27日星期六

GR shared: Access EXT4, EXT3 Or EXT2 Partitions In Windows 7 Or XP

Access EXT4, EXT3 Or EXT2 Partitions In Windows 7 Or XP - August 25, 2011 at 11:20AM

Ext2Fsd is a file system driver that allows accessing (both reading and writing) EXT2, EXT3 or EXT4 partitions from Windows. It works with Windows 2000, XP, Vista and Windows 7.

Ext2Fsd has limited EXT4 support and by default it will load the filesystems in read-only mode, but you can force this if you really have to write on EXT4 partitions from Windows. Using it, your EXT partitions will be displayed just like native NTFS or FAT partitions, being accessible from Windows Explorer.

Please note that EXT4 partitions will be displayed as EXT3 (I've actually used EXT4 partitions for the tests but they show up as EXT3 in the screenshots throughout this post).

Supported Ext3/4 features in the latest Ext2Fsd version (0.51):

flexible inode size: > 128 bytes, up to block size

dir_index: htree directory index

filetype: extra file mode in dentry

large_file: > 4G files supported

sparse_super: super block backup in group descriptor

uninit_bg: fast fsck and group checksum

extent: reading, writing with no extending.

journal: only support replay for internal journal

flex_bg: first flexible metadata group

Unsupported Ext3/4 features:

journal: log-based operations, external journal

extent: size truncating & expanding, file deletion

EA (extended attributes), ACL support

Using Ext2Fsd

In my test, an error was displayed after installing Ext2Fsd but the application still works. After installation, restart your computer (this is probably not required if there's no error when installing Ext2Fsd) and open Ext2 Volume Manager from the menu:

Here, you can assign / change the drive letters for your EXT4/3/2 partitions or perform other operations. If you want to enable write support for an EXT4 filesystem, select "Ext2 Management", uncheck the "Mount volume in readonly mode" box and then click Apply:

You can also select if / which partitions to be automatically mounted on startup (don't use this for USB drives and such).

Ext2Fsd is a great way to access EXT4, EXT3 or EXT2 partitions from Windows, but it's not perfect and data corruption may occur (though it worked just fine in my test) so use it at your own risk! But of course, this can be avoided if you're not writing on the EXT2/3/4 partitions.

Download Ext2Fsd

http://feedads.g.doubleclick.net/~ah/f/eo97io9uhkdtpe88qhd0tf7dp0/300/250?ca=1&fh=280#http%3A%2F%2Fwww.webupd8.org%2F2011%2F08%2Faccess-ext4-ext3-or-ext2-partitions-in.html

from Web Upd8 - Ubuntu / Linux blog: http://www.webupd8.org/2011/08/access-ext4-ext3-or-ext2-partitions-in.html Shared by lonelicloud. 评论：

GR shared: 【外刊IT评论网】你能相信自己的眼睛吗？

【外刊IT评论网】你能相信自己的眼睛吗？ - August 22, 2011 at 04:23PM

来自: 外刊IT评论 - FeedzShare

发布时间:2011年08月21日, 已有 2 人推荐

本文是从 Can we believe our eyes? 这篇文章翻译而来。

几天前，一个客户向我们提交了一个病毒文件样品(SHA1: fbe71968d4c5399c2906b56d9feadf19a35beb97, 检测认定为TrojanDropper:Win32/Vundo.L病毒)。这种特洛伊病毒在hosts文件里劫持“vk.com” 和 “vkontakte.ru”这两个域名(两个都是俄罗斯的社交网站)，把它们重定向到92.38.209.252，但它们的实现方法却很独特。

要想劫持一个网站，把它重定向到自己指定的地址，黑客通常的做法是修改Windows系统里位于%SystemRoot%\system32\drivers\etc目录下的hosts文件。然而，当我们打开这个受感染的计算机上的hosts文件时，却没有发现任何的跟“vk.com” 和 “vkontakte.ru”相关的条目,就像你在下图中看到的一样。

但当我们显示出隐藏文件时，却看到了另外一个“hosts”文件。是个隐藏文件，你可以在下图中看见它们：

在etc目录下有两个名称完全相同的文件，都是“hosts”！这怎么可能？

大家都知道，一个文件夹里不可能存在两个名称完全一样的文件。我们把这两个文件名拷贝到notepad里，存成Unicode文本文件，用十六进制文件编辑器打开，看到如下的结果(上面的是第一个“hosts”文件，下面的是第二个“host”文件)：

在Unicode(UTF-16)中，0x006F 和 0x6F 表示的是相同的ASCII字符，都是字符“o”。但Unicode中的0x043E是个什么字符呢？从Unicode字符表中我们能找到了它(范围：0400-04FF)。下图就是部分的字符表。

我们可以看到，Unicode 0x043E 是一个西里尔字母（斯拉夫语言, 如俄语和保加利亚语所用的字母），它跟英语字符“o”非常的相似。

所以，这隐藏的“hosts”事实上才是我们真正的hosts文件。当我们打开这个文件，发现在文件的末尾多了两行内容：

谜团解开了！

这并不是我们第一次发现黑客用Unicode字符来迷惑人们。在2010年8月，一个中国黑客揭示了一个使用Unicode控制字符来误导人们点击可执行文件的骗术。黑客使用Unicode控制字符0x202E (RLO)来反转文件名中的特定部分，使你在Windows中看到的文件名变成了另外一个样子。

例如，建一个叫做“picgpj.exe”的文件，就像下面这样：

文件名中的“gpj.exe”部分是特意设计的。当你把一个RLO字符放到文件名中“gpj.exe”部分之前后，这个文件名变成了下面这个样子：

黑客通常会给这样的文件加上一个图片图标。粗心的人就会把这个文件当成一个图片，轻率的双击打开它，实际上是运行了一个可执行文件。很显然，这种骗术对于Unicode敏感的程序是无效的，但如果用人眼识别，你很难发现问题。

我们能相信自己的眼睛吗？答案是…不能。

Zhitao Zhou

本文来自外刊IT评论网(www.aqee.net)，原始地址：你能相信自己的眼睛吗？

from FeedzShare: http://www.aqee.net/can-we-believe-our-eyes/ Shared by lonelicloud. 评论：

GR shared: 智能机,小陀螺仪有大隐患

智能机,小陀螺仪有大隐患 - August 20, 2011 at 11:59AM

来自: 煎蛋 - FeedzShare

发布时间:2011年08月19日, 已有 11 人推荐

智能机,小陀螺仪有大隐患

窃取登入密码，方法之一就是利用按键记录程序将你输入的密码记录下来发给黑客。可是智能机上你安装的程序需要什么使用哪些部件，需要权限都一目了然，你的邪恶动机很容易被识破，那该怎么办？答案是，咱们另辟蹊径：用不需要权限就能调用的……陀螺仪！

没错，就是陀螺仪。看起来陀螺仪跟按键八竿子打不着是吧？喏，你这么仔细一想就明白了：

1.按键的时候需要接触虚拟键盘
2.虚拟键盘上的键位各不相同
3.力的作用是相互的，按键下去会使机身产生轻微位移
4.陀螺仪是负责侦测机身位移的。

明白了吧？获得陀螺仪的数据，经过复杂的计算就能推得密码是多少了。当然这对于高密度的QWER虚拟键盘很有难度，不过如果是只有数字键盘的解锁界面那不就小Case了么？

据研究者称，目前已经可以达到72%的识别准确率。尽管不是100%，直接拿来就能解锁，但这已经非常强悍了，算出来密码只要再多试几次就搞定了嘛。

PDF版的论文可以点此下载

智能机,小陀螺仪有大隐患

(Hackaday)


十岁萝莉黑客发现智能手机漏洞	数码MEME：iPhone4 浏览器上的隐藏陀螺仪功能	数码MeMe：智能购物车	智能Bra 曝露随心所欲	智能电子白板
无觅

from FeedzShare 7天最热: http://jandan.net/2011/08/20/gyroscope-based_smartphone_keylogging.html Shared by lonelicloud. 评论：

2011年8月21日星期日

GR shared: 苹果在荷兰把 Samsung Galaxy S 缩小了再告？

苹果在荷兰把 Samsung Galaxy S 缩小了再告？ - August 20, 2011 at 01:09PM

分类: 智能手机

我们没办法去海牙法庭去看看苹果告三星的诉讼文件，不过来自荷兰的科技网站 Webwereld 告诉我们，苹果提交的文件又和事实有点出入。这次被拿来当罪人的是 Galaxy S ，旁边是一样身高体长的 iPhone 3G，可实际上，三星的机型比苹果的高出了 7 毫米，而且宽度上也比较大，这份文件已经提交给荷兰法庭了。也就是说，在德国提交篡改的 Samsung Galaxy Tab 10.1 诉讼图片之后，苹果再度故伎重演，上次的三星平板屏幕比例被处理，实际上并非所描述的接近 4:3，三星是16:10 的屏幕（查了一下数据，Galaxy Tab 10.1 平板电脑尺寸为 10.1x6.9x0.34，而iPad 2的尺寸为 9.5x7.31x0.34），现在还不知道这个文件是否会对法院的判决产生影响，但可以感觉在欧盟国家，苹果砍杀三星的决心很大，只是手法能不能再高明一点？

引用来源 | 引用来源 | 此文章网址 | 转寄此文章 | 回应

评论者： Haoxian Zeng

苹果是不是有点儿太龌龊了？

from Engadget 中国版: http://cn.engadget.com/2011/08/20/did-apple-shrink-the-samsung-galaxy-s-ii-in-dutch-lawsuit-filing/ Shared by lonelicloud. 评论：苹果是不是有点儿太龌龊了？

2011年8月20日星期六

GR shared: 申诉告捷广州独立侯选人硬性限制取消

申诉告捷广州独立侯选人硬性限制取消 - August 19, 2011 at 08:14PM

我们昨天播出了一条新闻，广州人大代表选举中一些选区忽然对代表的身份作出某些硬性规定，使得一些独立参选人无法参选。美国之音记者接到最新消息，在多名人大代表的齐心申诉下，广州今天终于取消了这些“歧视”性规定。

广州多名独立人大代表参选人今天纷纷在各自的微博上奔走相告，广州一些选区终于撤销了对代表身份做出的硬性规定，这使得几位先前受到限制的候选人得以恢复候选资格。

华南师范大学的独立候选人黄辉善向美国之音记者证实了这一消息。他说：“我直接拿着材料去那里(番禺区人大)申诉，然后他答复我说，今天中午12点之前就会把这个公告撤销。”

*隐性加硬性限制拦人下马*

8月18号，在广州市第十五届人大代表换届选举公布代表候选人名单阶段的最后一天，番禹区选举委员会发出公告，对几个选区代表作出性别、党派、成分等硬性限制。华南师范大学的黄辉善所在的选区规定其代表必须是女性，黄辉善非常不解，他说虽然选举法的确说要逐步逐年提高女性代表在人大代表中的比例，但并没有说选举委员会可以规定哪个选区要选什么性别的人。

黄辉善说，番禺区人大已经收到很多申诉，限制条约也确实不合法，所以他们压力很大，才能马上做出更改。

*硬性限制不合法*

广州丽江居委选区的独立参选人梁树新的竞选口号是“选个街坊做代表”，他在竞选海报上承诺，如果当选，将敦促政府升级丽江区的菜市场，让街坊买菜更方便。而梁树新本人也以一手拎菜、一手抱瓜的“买菜大叔”形象走红网络，获得众多选民支持。而丽江居委选区发出的公告规定，该选区的代表必须是非中共党员的女性，梁树新偏偏是一名男性共产党员。

中国政法大学副教授、同时也是北京市昌平区人大代表独立候选人仝宗锦在自己的微博中向受到参选资格困扰的梁树新支招。他说，中共中央办公厅和全国人大常委会办公厅早在1986年12月25日发出的紧急通知中曾经提出：对需要照顾的各方面代表，可以由各政党、团体联合或单独提名，但不得硬性规定代表构成和各种代表比例，不能指定某选区必须选出某一特定的民族、性别、职业的代表。

*无法联络官方*

美国之音记者播打了广州市番禹区选举委员会投诉电话、广东省人大常委会电话以及番禺区一些街道选举办公室的电话，均无人接听。

广州几个区今天都发布新公告，取消了诸如妇女、非党员等等的硬性限制，梁树新在微博中感谢大家的合力抗争。黄辉善也呼吁每个人都能珍惜自己的选举和被选举权。

本文由自动聚合程序取自网络，内容和观点不代表数字时代立场

定期获得翻墙信息？请电邮订阅数字时代

© admin for 中国数字时代, 2011. |
Permalink |
No comment |
Add to
del.icio.us

Post tags: 中文主页, 时政
点击这里下载翻墙软件。
穿墙阅读数字时代? 请发电邮(最好用Gmail)到: chinadigitaltimes+subscribe@googlegroups.com

from "GFW Blog(功夫网与翻墙)" via 数字时代 in Google Reader: http://chinadigitaltimes.net/chinese/2011/08/%e7%94%b3%e8%af%89%e5%91%8a%e6%8d%b7-%e5%b9%bf%e5%b7%9e%e7%8b%ac%e7%ab%8b%e4%be%af%e9%80%89%e4%ba%ba%e7%a1%ac%e6%80%a7%e9%99%90%e5%88%b6%e5%8f%96%e6%b6%88/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+chinagfwblog+%28GFW+Blog%EF%BC%88%E5%8A%9F%E5%A4%AB%E7%BD%91%E4%B8%8E%E7%BF%BB%E5%A2%99%EF%BC%89%29 Shared by lonelicloud. 评论：

GR shared: 记者因文章被停职

记者因文章被停职 - August 19, 2011 at 05:12AM
本月初《南风窗》发表文章《中国要崛起，必须告别革命外交（已删除，百度快照，转载）》。记者赵灵敏采访了台湾政治大学历史系教授唐启华。唐启华在谈话中驳斥了流行的历史说法，他指出袁世凯并没有接受“二十一条”，而孙中山却在护法运动失败后，转而向日本提出割让满洲，海南岛，组织国民革命军由日本军官带领，出让全国的警察管辖权和税务权，以换得日本派兵出战，后来甚至向日本表示平津和内蒙也不要了。唐启华认为今天我们的历史包括近代史的理解，是基于片面扭曲的历史诠释之上。他评价道，“政治家对群众情绪的操控，虽然可以获得一时之利，但长远看会损害国家利益。如果我们认定自己是受害者，沉浸于八国联军、南京大屠杀等事件的悲情中，琢磨着有一天要一雪前耻，就只会让世界感到害怕。民族主义会激发爱国心，但狭隘民族主义会成为中国前进的绊脚石。中国要崛起，必须告别革命外交，在多元化的历史视角中，摆脱过往政治神话的束缚，以平衡自信的大国心态走向世界。” 赵灵敏目前已被停职反省，这篇文章被指“政治导向错误”。