這輩子從來沒打算買車的我，在去年小朋友出生後，慢慢感受到應該給家人更好的生活，所以從去年底一直在找房找車，偶然間得知福特六和的好友默契出遊去，加上自己本來就想找一台夠安全的小車，可以載著家人一起出遊，Fiesta、Focus跟新馬三都一直在鎖定的範圍中，因此，看到這次活動有延長，二話不說直奔福特展售中新申請24小時免費試駕。
很多人應該會很好奇，為甚麼要先選Fiesta不選Focus呢?會先選Fiesta在國產60萬這個級距裡面有標配6氣囊跟ESP的車子，再加上馬丁頭跟五門運動化設計的車身，實在是非常適合重視安全小家庭，領車之後馬上帶著一家老小前往義美觀光工廠，因為支持安全的車當然也要支持安全的食品公司啊XD
而逛完觀光工廠後，想說順便上去星海之戀，爬爬坡試試滿員時車子的性能，順便吃個下午茶。
24小時的試駕下來，我覺得Fiesta開起來的感覺就是穩定，連老婆都說我開這台車比之前開VIOS跟colt plus還穩，另外可能是以前在家裡手排車開習慣的關係，我覺得網路上大家所在意的PS變速箱在低速時的頓挫感對我來說不是很明顯，不過倒是在市區需要加速超車時，Fiesta給我的感覺在低速換檔的確是遲鈍了一點，這點聽說在1.0T的那顆引擎就不會有這種狀況發生，因此，之後應該會去試試1.0T的Fiesta。
此外，Fiesta的中控台功能按鍵還蠻豐富的，許多操作方式跟日系車有點差異，剛開始開的時候需要一點點時間上手，後坐空間放一個安全座椅，坐兩個160公分左右的大人應該是極限了，不過另人驚訝的是，後坐的小姨子說比老婆娘家舊款VIOS還好坐，不過就我個人坐的感覺，空間跟新版VIOS沒得比啊...但是座椅跟避震舒適度還算不錯，之後或許會考慮一下去試乘Focus跟新馬三，再來決定是不是要加點預算升級中型房車囉。
nsysumis94 發表在
痞客邦
留言(0)
人氣()
太久沒寫前端了，發現跟Jquery真的很不熟，昨天用PHP迴圈跑出一堆botton後，想要在每個Bottton按下去之後根據傳遞不同的參數，讓modal-dialog顯示不同的內容，大概像是下面這樣。
<a href="#" id="fun" onclick="showDialog('param1');">test 1</a>
<a href="#" id="fun" onclick="showDialog('param2');">test 2</a>
結果發現以前用javascript上面幾秒鐘就做完的事情，到了Jquery之後左思右想都不知道怎麼做，結果上網查jquery如何在onClick的時候傳遞參數，絕大部分的文章都叫你用bind，像下面這樣：
$("#fun").bind("click",{key:"value"},showDialog);
function showDialog(event)
nsysumis94 發表在
痞客邦
留言(0)
人氣()
以往在查找特定系統平台或軟體版本之弱點時，最討厭的就是找到一堆不想要的弱點，今天看到一個網站(http://www.cvedetails.com/)將CVE弱點資料庫整理得相當完整，並且提供了很多彈性的搜集方式，呈現方式也相當的直觀，可以很輕易地幫助我們找到想找的弱點，而且除了弱點描述外，連CVSS的弱點風險指數也都詳細記載，讓我們更容易地根據弱點風險進行處理。
例如我想找手邊Windows 2008 server目前有哪些已知弱點，便可以根據Vendor進行搜尋，找到Microsoft之後選擇Windows Server 2008，系統便會將Window Server 2008的弱點根據年份與種類全部列出來(http://www.cvedetails.com/product/11366/Microsoft-Windows-Server-2008.html?vendor_id=26)，如下
接著若我對今年出爐的Code Execution的弱點有興趣，即可點選列為2012年，欄為code execution的部分，即可帶出今年發現的windows server 2008 code execution弱點清單(http://www.cvedetails.com/vulnerability-list/vendor_id-26/product_id-11366/year-2012/opec-1/Microsoft-Windows-Server-2008.html)，是不是很方便呢？
nsysumis94 發表在
痞客邦
留言(0)
人氣()
參考資料：http://marcelog.github.com/articles/swig_php_libpcap_module_c++.html
基本原理就是把現有的libpcap library透過C++寫成的interface包裝起來，並透過SWIG這個Wrapper包成PHP的Extension，讓PHP調用，原作者的程式碼相當簡單，稍微看一下應該可以懂。
環境設定
我自己的編譯環境為Ubuntu 11.10 x86_64 (64bit)，PHP版本為5.3.6，因為編譯時需要除了原有的C++編譯環境與make之外，還需要安裝swig、libpcap-dev以及php5-dev等開發套件，當然php5-cli、php5-common以及libpcap-0.8等相關執行環境也都需要，我是透過apt-get直接安裝相關套件。
編譯
nsysumis94 發表在
痞客邦
留言(0)
人氣()
因為工作佔據了大部分的生活，除了寫內部教育訓練的文件外，已經很久沒有認真寫技術文件了，今天看到有人因為看到我的文章，寄信問我技術問題，看到留言有好多篇都是跟文章有關的，覺得還是應該要找時間回來弄部落格，起碼會比工作有成就感XD
nsysumis94 發表在
痞客邦
留言(0)
人氣()
不是自己好的
而是我們選擇遺忘它
卻又在不經意的時候觸動未乾的結痂
厭惡我親手造成的可悲人生
nsysumis94 發表在
痞客邦
留言(1)
人氣()
最近發現伺服器HTTP Service上面老是有404的Log，仔細看一下都是掃描PHPMyAdmin目錄，上網查詢了一下發現原來是八月份被公佈的PHPMyAdmin漏洞，這個漏洞可以讓駭客透過PHPMyAdmin資料夾下面script/setup.php遠端執行php程式碼，從網路上的行為看起來，這支bot應該是修改去年被公佈的同一隻程式漏洞的exploit code修改而來，這支exploit code已經可以利用google關鍵字搜尋結果進行PHPMyAdmin的目錄猜測以及攻擊，攻擊過後會在/tmp植入dd_ssh這支bot，這支bot會對SSH登入密碼進行暴力破解，同時會將Server加入C&C的Control中，下面這篇文章對這次的攻擊有滿詳細的說明，有興趣的人可以參考看看。
phpmyadmin2.11.9.4
phpmyadmin-2.11.9.5
phpmyadmin_current
nsysumis94 發表在
痞客邦
留言(2)
人氣()
我一直以為我有進步了，其實只是缺乏一些事情證明我還是跟白癡一樣
nsysumis94 發表在
痞客邦
留言(1)
人氣()
謝謝妳今晚為我做的事，有妳的一句話我就心滿意足了。
nsysumis94 發表在
痞客邦
留言(2)
人氣()
nsysumis94 發表在
痞客邦
留言(0)
人氣()
nsysumis94 發表在
痞客邦
留言(1)
人氣()
懵然回首，這個被我荒廢很久的地方，人氣已經不知不覺突破了10萬了，這混亂的一年也即將渡過了一半，這半年來有歡笑有淚水，失去了很多，但是我想得到的更多，從雲端上摔下來也許不是壞事，讓我學會用更謙卑的態度活著，我回來了，我還是我，也許這個世界上不是每個結局都能夠是Happy ending，但是我努力過了，我不後悔，如同艾瑞克送我的一句話：願上天賜我平靜，接受我無法改變的事情;願上天給我勇氣，改變我能改變的事情;願上天給我智慧，能夠分辨兩者的差異。
現在我懂了，那些事情不是我能改變的，起碼我已經盡力了，沒有遺憾最重要，從今以後要更加珍惜身邊的人，祝大家都要幸福喔。
nsysumis94 發表在
痞客邦
留言(2)
人氣()
