这个工具实际上是用自己的一个 shell 替代了 windows 系统中默认的 explorer 并且限制我们在该 shell 中的用户权限，这在目前险恶的计算机网络环境中极有意义！
安装 runasadmin 后，我们默认所有的程序都是以普通的 User 权限打开，也就是说，这时我们基本不用害怕诸如 office 溢出、qq 溢出、图片溢出等听来极其吓人的客户端漏洞——因为默认情况下我们都是以低权限用户运行和察看这些程序/文件。
它也可以根据用户的需求以某一权限（如超级用户权限，或是完全不受信任的最低权限等）来执行程序：
目前美中不足的是，点击“开始->关机”时，只有“注销”而没有“关机”了，因为普通用户没有关闭系统的权限 !@#$%^
我只好用 Ctrl+Alt+Del 键呼出登陆界面，点击上边的“关机”按钮。当然，也可以用 shutdown 或才 pstools 里面的 psshutdown -l 命令。
DRM(dightal right management) 在国内已经越来越受到人们的重视。我们也相当看好这一市场，目前推出的铁卷电子文档保护系统，有两个版本，工业制图版（保护 AutoCAD 等制图软件创建和另存的文档）和办公版（用于 Microsoft Office、金山 WPS、PDF 等文档）。工业制图版已经在一家重工企业全面部署，对工业图纸能够起到相当好的保护作用 ;)
想要产品更完善一些，就得多分析目前市场上的领先者的状况，所以近期我会对类似的电子文档安全产品做些学习和整理，这篇算个开始。如果朋友们有这些系统的使用经验，不妨给我些建议，先谢啦 ;)
Fasoo 的产品系列包括 FSD(Fasoo Secure Document)、FSF(Fasoo Secure File-server)、FSP(Fasoo Secure Print)、FSW(Fasoo Secure Web)、FSN(Fasoo Secure Node)、Wrapsody、CPmax 等。
根据 XPower Lab 论坛上 wireless 朋友的介绍，Fasoo 的功能大致如下：
1、分成 Agent 和 Server； 2、Agent 与 Server 之间需要通过帐号认证后才能通讯； 3、当对受控文档（如 doc、xls、ppt 等）进行写操作时，文件默认被加密保存； 4、打开文件前需要到服务器进行密码验证； 5、对文件的读取、写入等操作会在服务器进行记录； 6、Agent 可以申请出差或加班，得到批准后能够离线阅读文档； 7、所有加密文件有批量解密工具，由管理员控制。
客户端支持 Win98、98SE、2k、XP、2003，需要使用 IE 5.x 兼容浏览器。 服务器需要 WinNT/Win2k 或 AIX4 /HPUX 11/Solaris 5.6，Web 服务器 IIS 或 Apache 带 jsp 支持，采用 JDBC 2.0 兼容数据库
上回 superhei 指出公司的网站有个小 bug，允许读出数据库里的内容，刚调整代码没多久，前两天 poop 又发邮件说 search.php 还有个小跨站脚本错误……恼了，虽然漏洞都很小，但终归不爽。
请教了下 coolc 和 baoz，给网站上了个 ModSecurity，省得总得担心着……
继续施展无敌马屁功，没想到还真有上当的，小鼻涕禁不住飘飘然，又乖乖地汉化了一个软件 ;)
ToDoList 是一款非常优秀的任务管理软件，用户可以用它方便地组织和安排计划。该软件短小精悍，仅有一个 688 KB 的可执行文件就能完成所有功能，并且界面设计优秀，初级用户也能够快速上手。
软件名称：ToDoList 小鼻涕汉化版 软件版本：V 4.7 软件大小：688 KB 汉化作者：Ering 作者邮件：[email protected] 网站名称：XPower::做最安全的客户端 网站地址：http://www.secyou.cn 原版地址：http://www.codeproject.com/tools/ToDoList2.asp 语言版本：简体中文 授权形式：开源软件 应用平台：Win9x/WinME/Win2000/WinXP/Win2003 MD5 校验：1335fc4f40be6de9e091b465d48f5588
软件下载地址
电信下载：http://wap.chinaz.com/x/todolist/ToDoList.exe 网通下载：http://www.secyou.cn/files/todolist/ToDoList.exe
有兴趣的兄弟请参考软件界面截图。
公司一直用的是 phpBugTracker 作为公司软件缺陷管理的平台，搁在小呆的服务器上跑了将近一年。这回公司搬了新办公室，又来了几位新同事，就干脆将服务架回公司内部，也能省却安全上的烦恼。
可是很莫明其妙地，这回我 phpBugTracker 死活装不上了，先是没找着 PEAR，指定 PEAR 目录后，登陆出现空白，翻了下它在 sf.net 上的论坛，看到有类似的提问，但没有解决方法。懒得在上面花时间，看了看，原来数据库里未解决的 Bug 数量也不多，完全可以手工导入，于是就打起 Mantis 的主意了。
几年前试过早期版本的 Mantis，没有惊艳的感觉，今天再装，仍然平淡，但很实用。
对比一下，我更推荐 Mantis。效果可以参考这幅图片。
