础,只有和导师级人物打好关系,以后跟在他们身后做一些研究项目,这样才可能接触到真正的知识。
米歇尔的水平很高,许毅推测他在大学里面的地位应该不低,有了他做担保,几乎可以说是万无一失了。'学习园地bbs。xxyd会员:拼命点广告手打'
现在主要要准备的是苏兰,她是决定到美国进修服装设计。当然,论进修服装设计还是法国,伦敦等地方比较好,但苏兰去美国的主要原因并不在于此,所以在这方面也就不怎么重视了,唯一的条件是:离麻省理工最近。
在此期间,许毅和aelina的定期比试并没有停止,许毅的Xyz现在水平还差aelina很多,但每次xyz都有所进步,在aelina手下能坚持的时间变长。终于有一次,xyz和aelina战成平手,相持半个小时都没有分出胜负。这么多次都被蹂躏的许毅自然是喜出望外,不过他很快就反应过来:这次aelina好像不在状态,水平感觉下降了很多。想了想,许毅给aelina去了一封电子邮件,问她:“aelina,你是在故意让我吗?请你全力以赴吧,虽然我现在还斗不过你,但我迟早会赶上来的。很快的,我相信!”
aelina的回信很简单:“你还是赢了我再说大话吧。最近我都会用我那个比较低级一点的角斗士和你决斗。”'学习园地bbs。xxyd会员:拼命点广告手打'
于是,aelina的战斗力又恢复到和xyz差不多的水平,两者相斗,互有输赢。这样一来,许毅虽然觉得脸上有些挂不住,但偶尔赢上一两次,获得的aelina源代码对他的启发还是很大的,所以后来他也就没再提起这件事了,只是在心中暗将自己的xyz和以前的aelina相比较,等他觉得xyz已经成长到有足够战斗力的时候,他就会要求和那个水准的aelina决斗。
由于黑客学院论坛程序(hackenbbs)的开源,很多人都可以仔细研究其源代码,所以越来越多的代码漏洞被暴露出来,有好几个还是非常严重的程序漏洞,好在这些漏洞最先是被黑客学院的成员及时发现的,所以程序很快就升级好了,黑客学院并没有受到什么影响。但这就害苦了那些用hackenbbs的站长们,他们现在每天起床的第一件事就是打开黑客学院的网页,看看今天有没有最新的安全补丁。考虑到这个问题,hackenbbs的维护小组成员后来在论坛程序中加入了一个即时通知模块,即如果有最新补丁出现,程序就会自动提醒各站长下载,下载等手续全部是自动安装,只需要点击一个按钮就行。
'学习园地bbs。xxyd会员:拼命点广告手打'
不过补丁总是在漏洞发现之后才出现的,虽然维护小组一直在努力寻找程序的漏洞并及时修正,但遗漏总是有的。黑客就是这样,他们往往能够将程序员的失误无限的放大,一个看似很小得不能再小的失误,在他们手中往往就会成为致命的漏洞。所以后来黑客学院还是遭到了一些有段程序方面的攻击。当然,都不是很严重,在管理员和维护人员的及时响应下,没有造成多大影响。黑客学院还专门发表了声明,对此类漏洞发现者给予鼓励和表彰。当然,黑客学院提倡的是发现者直接邮件联系维护小组。不过大家显然没有响应他们这次的倡议,往往是一有新的发现,首先试验的第一对象就是黑客学院,这让维护小组的成员们有些哭笑不得。
此类攻击中,最值得一提的是hackenbbs的“短消息漏洞”。那是在五月份的一个午夜,黑客学院的论坛突然变得非常缓慢起来。打开一个页面都需要很长一段时间,有时候等上很久,却没有得到响应,很快,这种情况越来越严重,很多用户最后已经登陆不上黑客学院了。虽然时间是午夜,但由于大多数技术人员都是夜猫子,所以此刻反而是访问流量的最高峰。现在出现这种情况,大家的第一反应就是———黑客学院被人入侵了!
维护人员立刻着手开始检查服务器中各种服务,察看有没有可疑进程,察看防火墙日志,察看其他服务日志……一系列的检查下来,发现并不是服务器本身的问题,也没有遭到任何人的入侵。但现在服务器资源正被大量消耗是事实。最后,他们终于发现,罪魁祸首正是论坛程序的原因。经过进一步确认,发现有人正在利用论坛程序的一个漏洞对服务器进行攻击。
管理人员及时做出反应,将论坛关闭,取而代之的是一个论坛关闭通知页面,对外称:论坛程序又被人发现新漏洞,对方正利用此漏洞对论坛发动攻击,故出现了这重情况,请大家暂时稍等,技术人员正在努力排除故障……'学习园地bbs。xxyd会员:拼命点广告手打'
原来是这样!大家恍然大悟,纷纷猜测这次到底又被发现了什么漏洞,到底是哪个牛人这么厉害,竟然让黑客学院挂牌。对于黑客学院的解释,他们都很理解,黑客学院作为国内技术方面的权威,对此类情况并不故意隐瞒,相反,每次都如实公布出来,让大家知道,这点并没有降低大家对黑客学院的信任,相反,大家对黑客学院的这种做法还非常赞赏。作为技术人员,他们都相信——理论上是不存在绝对安全的系统或程序的。由于个人原因或者时代的原因,总是存在一些在所难免的疏忽,一个小遗漏往往就会造成非常严重的后果。就算是你编程的时候是正确的,可是随着技术的发展,以前的牢固的安全措施在后来也许就变成了“漏洞百出”。所以说出现此类情况是不可避免的,更何况这是在论坛程序开源之后。大家都非常理解,除非是那些什么都不懂,只知道看热闹的菜鸟。
最后查明,这次时间是因为论坛的短消息发送次数未限制而引起的。在源代码中,对论坛短消息的发送时间间隔并没有做限制,也就是说可以连续不断的给某个用户发送短消息——消息炸弹。用简单的脚本程序编写一小段代码,然后运行,持续发送短消息,时间长了之后,服务器的空间和资源都会被严重消耗,严重时还会导致拒绝服务的出现。'学习园地bbs。xxyd会员:拼命点广告手打'
查名原因之后就很好处理了,短消息发送的时间间隔可以用PHP的SESSION或者COOKIE来限制,只加入少少的两三句代码就将这个漏洞补上了。
黑客学院很快就恢复了正常运行。技术人员宣布,在两天之后将公布此漏洞。这是黑客学院的管理,这两天时间是用来给各大网站站长以反应的时间,在此期间,各论坛管理员都会收到打补丁的通知,这样可以尽大限度的减少此漏洞带来的损失。
这个漏洞的发现者并没有出现,危机被解决之后,他就消失了,虽然大家都想知道他是谁。当然,大家也认为,这个漏洞的技术含量过低,也许正是因为这个原因他才没有出来“表示负责”。
'学习园地bbs。xxyd会员:拼命点广告手打'
正文 第137章
'学习园地bbs。xxyd会员qilier手打'
人在充实的时候往往会感觉到时间过得很快,不知不觉中,1997年的夏天已经到来,再过几天,他就要离开三江市去北京。许毅和苏兰的准备也已经做得差不多了,剩下的就是跟亲朋好友打个招呼,然后办理留美签证。
五月份,发生了几件值得纪念的大事。
五月七日,Intel公司发布了PentiumⅡ处理器。这款芯片不是简单的升级,而是英特尔自推出“奔腾”以来最重要的新品。奔腾Ⅱ成功的实现了0。25微米新工艺,它内置多媒体(MMX)功能,并采用了双重独立总线结构。
MMX技术是INTEL最新发明的一项多媒体增强指令集技术,它的英文全称可以翻译为“多媒体扩展指令集”。是Intel公司在1996年为增强奔腾CPU在音像、图形和通信应用方面而采取的新技术,为CPU增加了57条MMX指令,除了指令集中增加MMX指令外,还将CPU芯片内的L1缓存由原来的16KB增加到32KB,因此MMXCPU比普通CPU在运行含有MMX指令的程序时,处理多媒体的能力上提高了60%左右。
MMX技术不但是一个创新,而且还开创了CPU开发的新纪元。后来的SSE,3DNOW!等指令集也是从MMX发展演变过来的。
https://www.du8.org https://www.shuhuangxs.com www.baquge.ccabxsw.net dingdianshu.com bxwx9.net
kenshu.tw pashuba.com quanshu.la
tlxsw.cc qudushu.net zaidudu.org
duyidu.org baquge.cc kenshuge.cc
qushumi.com xepzw.com 3dllc.net