看到一个 Maxthon 2.0 邀请预览版的下载，虽然这还是一个远未成熟的版本，但还是觉得压力很大。初步试下来，觉得 Maxthon 开发的几个方向特点大致如下：
1、简洁便不消说了，在 Google 的影响之下，已经有越来越多的产品将繁复的细节隐藏起来，光展现给用户一些必要的控制项。
2、至于这个处处用心，有这种感觉，就是将原先在菜单、工具栏、配置项中的一些复杂内容搁到不同位置上，用户要用的时候，这些功能仿佛就在手边。
3、将安全单列为一项，倒有些印证了我昨天写的：操作系统、应用软件厂商越来越多地自带安全功能，虽然这是一个“蚕食”的过程，我相信再过几年，我们可能就用不着杀毒软件了。
X-浏览器下一步应该怎么走，整体技术策略该如何把握，需要好好考虑一下。
今天更新了 Windows Live Messenger 8.0 beta，顺手也装上了里面的“Safety Scanner”。
安装完毕后，一旦在 MSN 上共享文件，在同享的同时，Safety Scanner 就会实时对共享文件进行病毒扫描。微软的帮助网站上写的是：
Microsoft 提供了用于 Windows Live Messenger 的免费病毒扫描程序。此扫描程序可以对通过 Windows Live Messenger“文件传输”传输的文件以及通过“共享文件夹”共享的文件进行扫描。每次通过 Messenger 传输或共享文件时，此程序都会运行。如果发现了已知病毒，程序会就通知您。一旦发现病毒，您可以选择清除病毒或是删除文件。免费病毒扫描程序会自动检查来自 Microsoft 的最新病毒签名并根据需求进行安装。
它的使用完全对用户透明，使用者完全没必要知道这玩意的存在，只是速度会略慢些。
操作系统、应用软件厂商越来越多地自带安全功能，虽然这是一个“蚕食”的过程，我相信再过几年，我们可能就用不着杀毒软件了。
这个工具实际上是用自己的一个 shell 替代了 windows 系统中默认的 explorer 并且限制我们在该 shell 中的用户权限，这在目前险恶的计算机网络环境中极有意义！
安装 runasadmin 后，我们默认所有的程序都是以普通的 User 权限打开，也就是说，这时我们基本不用害怕诸如 office 溢出、qq 溢出、图片溢出等听来极其吓人的客户端漏洞——因为默认情况下我们都是以低权限用户运行和察看这些程序/文件。
它也可以根据用户的需求以某一权限（如超级用户权限，或是完全不受信任的最低权限等）来执行程序：
目前美中不足的是，点击“开始->关机”时，只有“注销”而没有“关机”了，因为普通用户没有关闭系统的权限 !@#$%^
我只好用 Ctrl+Alt+Del 键呼出登陆界面，点击上边的“关机”按钮。当然，也可以用 shutdown 或才 pstools 里面的 psshutdown -l 命令。
DRM(dightal right management) 在国内已经越来越受到人们的重视。我们也相当看好这一市场，目前推出的铁卷电子文档保护系统，有两个版本，工业制图版（保护 AutoCAD 等制图软件创建和另存的文档）和办公版（用于 Microsoft Office、金山 WPS、PDF 等文档）。工业制图版已经在一家重工企业全面部署，对工业图纸能够起到相当好的保护作用 ;)
想要产品更完善一些，就得多分析目前市场上的领先者的状况，所以近期我会对类似的电子文档安全产品做些学习和整理，这篇算个开始。如果朋友们有这些系统的使用经验，不妨给我些建议，先谢啦 ;)
Fasoo 的产品系列包括 FSD(Fasoo Secure Document)、FSF(Fasoo Secure File-server)、FSP(Fasoo Secure Print)、FSW(Fasoo Secure Web)、FSN(Fasoo Secure Node)、Wrapsody、CPmax 等。
根据 XPower Lab 论坛上 wireless 朋友的介绍，Fasoo 的功能大致如下：
1、分成 Agent 和 Server； 2、Agent 与 Server 之间需要通过帐号认证后才能通讯； 3、当对受控文档（如 doc、xls、ppt 等）进行写操作时，文件默认被加密保存； 4、打开文件前需要到服务器进行密码验证； 5、对文件的读取、写入等操作会在服务器进行记录； 6、Agent 可以申请出差或加班，得到批准后能够离线阅读文档； 7、所有加密文件有批量解密工具，由管理员控制。
客户端支持 Win98、98SE、2k、XP、2003，需要使用 IE 5.x 兼容浏览器。 服务器需要 WinNT/Win2k 或 AIX4 /HPUX 11/Solaris 5.6，Web 服务器 IIS 或 Apache 带 jsp 支持，采用 JDBC 2.0 兼容数据库
上回 superhei 指出公司的网站有个小 bug，允许读出数据库里的内容，刚调整代码没多久，前两天 poop 又发邮件说 search.php 还有个小跨站脚本错误……恼了，虽然漏洞都很小，但终归不爽。
请教了下 coolc 和 baoz，给网站上了个 ModSecurity，省得总得担心着……
继续施展无敌马屁功，没想到还真有上当的，小鼻涕禁不住飘飘然，又乖乖地汉化了一个软件 ;)
ToDoList 是一款非常优秀的任务管理软件，用户可以用它方便地组织和安排计划。该软件短小精悍，仅有一个 688 KB 的可执行文件就能完成所有功能，并且界面设计优秀，初级用户也能够快速上手。
软件名称：ToDoList 小鼻涕汉化版 软件版本：V 4.7 软件大小：688 KB 汉化作者：Ering 作者邮件：[email protected] 网站名称：XPower::做最安全的客户端 网站地址：http://www.secyou.cn 原版地址：http://www.codeproject.com/tools/ToDoList2.asp 语言版本：简体中文 授权形式：开源软件 应用平台：Win9x/WinME/Win2000/WinXP/Win2003 MD5 校验：1335fc4f40be6de9e091b465d48f5588
软件下载地址
电信下载：http://wap.chinaz.com/x/todolist/ToDoList.exe 网通下载：http://www.secyou.cn/files/todolist/ToDoList.exe
有兴趣的兄弟请参考软件界面截图。
公司一直用的是 phpBugTracker 作为公司软件缺陷管理的平台，搁在小呆的服务器上跑了将近一年。这回公司搬了新办公室，又来了几位新同事，就干脆将服务架回公司内部，也能省却安全上的烦恼。
可是很莫明其妙地，这回我 phpBugTracker 死活装不上了，先是没找着 PEAR，指定 PEAR 目录后，登陆出现空白，翻了下它在 sf.net 上的论坛，看到有类似的提问，但没有解决方法。懒得在上面花时间，看了看，原来数据库里未解决的 Bug 数量也不多，完全可以手工导入，于是就打起 Mantis 的主意了。
几年前试过早期版本的 Mantis，没有惊艳的感觉，今天再装，仍然平淡，但很实用。
对比一下，我更推荐 Mantis。效果可以参考这幅图片。
上回说过，小鼻涕正在为开源软件做贡献，汉化 MODX CMS 呢，这不，经过整整两天半傻盯着屏幕，好不容易大功告成了 ;)
效果还是相当不错的，感兴趣的朋友可以看这张效果图。
汉化 MODX 的方法是：
1、下载 chinese.inc.php，并解压到 manager/includes/lang/ 目录下； 2、在 Adminitration->System Configuration 中将语言和编码都调定为中文即可。
再次推荐 Modx CMS，http://secyou.cn 就是用这个 CMS 配合着 yaml 的模板，一天之内快速搭建起来的。
20060309 update：小鼻涕（如果一定要叫鼻涕，请一定加个小字，哈哈）上后台看了下界面，发现有不少翻译得不地道，稍事修改，请各位将就用吧 ;)
昨天看到一则新闻《雅虎告离职者盗窃机密》，心中居然“恶毒”地窃喜，隐隐有恨不能多发生些这种安全事件的想法 ;)
为啥这么小鸡肚肠地“恶毒”呢？因为俺们做了个“铁卷”，今天还特地做了个小小的 flash 动画来演示这个产品。
再为开源软件作个广告，俺做 flash 的软件是 wink，是个 FreeWare，比大多数商业做 flash 的软件还要精悍强大。
最近有资格去应聘网页设计师了……又折腾开了 CMS，这回找了个叫 MODxCMS 的，号称什么 AJAX、Web 2.0啥啥的，其实，象我这么缺乏审美观念的人，也就看上了它的模板功能，剥别人的网页风格那叫一个方便啊……这不，刚做好的网站，连黄董这样比我还缺乏审美观的人，都说我进步了……
可是，这玩意儿很让我心烦的是，它把所有人都当成了好人……这不，炽天使同学的职业习惯，就往 url 后面加料要玩注入……压根不用使劲造，MODxCMS 倒是有错误处理机制，可它全告诉你了，我岂不是很危险……
« MODx Parse Error »
MODx encountered the following error while attempting to parse the requested resource:
« Execution of a query to the database failed - Unknown column ‘6l’ in ‘where clause’ »
SQL: SELECT sc.parent FROM modx.modx_site_content sc LEFT JOIN modx.modx_document_groups dg on dg.document = sc.id WHERE (sc.id=6l ) AND (sc.privateweb=0) LIMIT 1
找到manager/includes/document.parser.class.inc.php，将其中的：
$this->documentContent = $parsedMessageString;
随便换成什么 $this->documentContent = “xxx”; 世界就清静了。
