FreeRange user yuebai li wanted you to see this:
感谢Dr.的投递
山东移动G3惊喜价，包年360，10G/月,附赠TD设备.现在办理G3移动宽带，超值套餐360元包年，送3G上网卡.
每月30元包10G省内数据业务流量，出省赠送1G数据业务流量，流量超出后,0.01元KB.超出部分每月最高500元封顶。
cnBeta
FreeRange WebReader - bringing the Internet to your mobile phone like never before!
Reading this on your Windows Smartphone, Palm or Blackberry? Try it now by clicking http://mwap.at
FreeRange user yuebai li wanted you to see this:
"Ubuntu 9.04 正式版镜像已经制作完成 正在分发"
感谢zzh , OwnLinux.cn 的投递
按照 Ubuntu 9.04 (Jaunty Jackalope) 官方发布的系统开发日程， Ubuntu 9.04 正式版将在今天对外发布。巧从 Ubuntu 发布新版本的惯例来看， Ubuntu 新版的镜像将在正式发布日之前制作完成并向各地的镜像服务器进行分发相应的文件。经 OwnLinux 成员证实，Ubuntu 9.04 正式版镜像已经在向各地的镜像服务器进行分发了，ubuntu-9.04-desktop-i386.iso 的大小大概为 698.96MB 。
cnBeta
FreeRange WebReader - bringing the Internet to your mobile phone like never before!
Reading this on your Windows Smartphone, Palm or Blackberry? Try it now by clicking http://mwap.at
FreeRange user yuebai li wanted you to see this:
戴尔卷入新奥尔良市监控摄像头的风波.目前戴尔正面临指控其不公平商业行为的诉讼.
本周新奥尔良市起诉戴尔,称其滥用与路易斯安那州的合同向该市销售监控摄像头.周一新奥尔良市长Ray Nagin在另一起诉讼中作证后起诉了戴尔.Southern Electronics和Active Solutions两家公司之前向新奥尔良市供应监控摄像头,这两家公司起诉了新奥尔良市、市长Nagin、戴尔和其他被告,诉称戴尔伙同前新奥尔良市首 席技术官、市政工程承包商窃取了其的商业模式.
cnBeta
FreeRange WebReader - bringing the Internet to your mobile phone like never before!
Reading this on your Windows Smartphone, Palm or Blackberry? Try it now by clicking http://mwap.at
FreeRange user yuebai li wanted you to see this:
"GNOME Sensors Applet，随时掌握你的硬件数据"
感谢LinuxHobby 的投递
GNOME Sensors Applet，顾名思义，这是一款可以在GNOME面板上显示一些硬件数据的小程序，比如系统温度，风扇速度、电压等硬件数据。另外软件还提供了一个简单 而高度可定制和直观显示的用户界面，可为每个硬件检测器读取的数据当超过或低于预先设置的高、低值，每隔一定的时间做出相应的预警提示，便于用户随时掌握 自己电脑的硬件数据，简直是Linuxer居家必备的硬件数据监测利器。
cnBeta
FreeRange WebReader - bringing the Internet to your mobile phone like never before!
Reading this on your Windows Smartphone, Palm or Blackberry? Try it now by clicking http://mwap.at
FreeRange user yuebai li wanted you to see this:
还有人记得雪乐山在上个世纪80年代和90年代出品的经典冒险游戏？这些简陋的图形游戏可能比你的年龄还长，现在一位游戏爱好者将部分游戏搬到云中——sarien.net，让你可以在直接在浏览器上即时运行它们。支持的浏览器包括Firefox 2+，Internet Explorer 6+，Google Chrome，Safari和Opera。目前上线的游戏包括《宇宙传奇1&2》，《The Black Cauldron（1984）》，《警官任务1（1987）》，《Leisure Suit Larry》。游戏操作是鼠标（方向），右键或"/"执行动作，感兴趣的粉丝可参观一下。
Solidot
FreeRange WebReader - bringing the Internet to your mobile phone like never before!
Reading this on your Windows Smartphone, Palm or Blackberry? Try it now by clicking http://mwap.at
FreeRange user yuebai li wanted you to see this:
译者：大愚若智
Twitter 在2009年4月11日这天终于成年了。和其他任何新的IT技术类似，出现一段时间之后，肯定有人决定进行深入研究，并找出搞破坏的方法。最后的妥协就像充满喜剧色彩的故事，这一点非常类似Twitter本身。
StalkDaily/Mikeyy蠕虫
Mike Mooney 是一位刚入行的17岁年轻人。在发现Twitter应用程序中存在的跨站点脚本 （XSS）漏洞后，他通过新发现的漏洞，成功修改了四个Twitter帐号的代码。
只要修改完成，接着就只需要等待，就好像钓鱼一样。最终有人在查看自己帐户的个人资料页面时，通过神奇的不请自来式入侵 大门，此人非常荣幸成为第一个受害者。在蠕虫通过下列方式广泛传播出去后，随机出现了越来越多的受害者：
• 每个被感染的Twitter应用程序开始发送未经授权的Twitter信息（Tweets），其中包含了到所有被攻陷Twitter帐户的联系人的恶意链接。
• 被标记的Twitter用户开始收到来自貌似可信的联系人的消息（攻击中的社会工程学部分）。
• 收到的消息要求用户访问一个名为StalkDaily.com的微博客服务（也就是该蠕虫名称的由来）。
• 只要用户点击了这样的链接，计算机中的Twitter应用程序就会被该蠕虫感染。
毫无疑问，受害者的数量增长非常迅速。尤其是最初被感染的Twitter帐户联系人列表中往往都有非常多的联系人。
更糟糕的是，就算没有收到恶意信息的用户，如果查看被攻陷的Twitter个人资料页面，也有可能被感染。如果希望深入了解，可参考Damon Cortesi 的博客文章，其中深入研究了该蠕虫的工作方式。
不同的看法
上文提出的内容只是一般性看法，对于具体情况，目前至少有四种不同的说法，每一种都体现了不同的社会工程学技术。通过Twitter的努力，每次出现问题时他们已经可以成功解决，但底层的Twitter应用程序依然容易受到XSS攻击的威胁。
如何解决问题
虽然Twitter的开发人员说已经解决了该问题，但目前依然存在被感染的个人资料页面。于是我进行了一番调查，在Twittercism网站上找到了针对StalkDaily以及Mikeyynd变体的删除方法 ：
• 在浏览器中，清空缓存，并清空所有Cookie（可在相应设置选项中找到）。
• 注销目前使用的TweetDeck或其他任何外部应用程序。
• 对于怀疑可能包含恶意代码的个人资料页面，访问对应的URL和内容（在Twitter.com网站进入Settings/Account页面），判断是否包含恶意代码的方法很简单，只需要看页面上是否有不是您自己添加的内容。如果有，直接将其删除。
• 在Twitter.com网站更改您的密码。
• 重新登录。
• 删除由您发布的，所有用于推荐StalkDaily的信息，这一点很重要。
• 用Tweet信息的方式将“@stalkdaily”报告给Twitter的@spam帐户，格式如下：@spam @stalkdaily。
如何预防
Twittercism网站还提供了一篇非常好的文章，介绍了如何预防 类似StalkDaily以及Mikeyy等蠕虫病毒感染您Twitter个人资料的方法。现将其中比较重要的内容摘录如下：
• 使用Twitter客户端 。目前来看，只有在访问个人资料页面时才会被感染，而在使用Twitter网站的页面时这样做的频率非常高。要避免无意中打开个人资料页面，请使用Twitter客户端，例如TweetDeck。
• 避免访问Twitter.com的用户个人资料页面 。这里所说的包括Tweet消息中的宣传链接，以及有关新关注者的电子邮件通知。
• 点击缩短后URL时一定要小心 。这个问题在我以前的博客文章“URL Shortening: Yet another security risk ”中已经介绍过，目前来看，这种问题的严重性更大了。
防范这种蠕虫病毒，以及其他任何恶意软件的另一种有效方法是禁用JavaScript脚本。当然，这种方法对大部分人都是无法接受的，因此建议使用FireFox以及NoScript 扩展组件。
下一步
因为这次的问题主要是由于XSS漏洞所导致的，在此我想推荐最近华盛顿邮报上发表的，署名为Brian Krebs的文章“Creating a Public Nuisance with Insecure Web Sites ”，在文中作者介绍了一些有关XSS的内容，并暗示了一些非常糟糕的情况：
“XSS漏洞甚至可用于创建基于Web的蠕虫。在过去的一周里，有很多攻击微博客网站Twitter.com的蠕虫病毒就充分利用了XSS漏洞，这些蠕虫感染并威胁到数千名Twitter用户。虽然这些蠕虫基本上没有什么危害，不过反病毒软件厂商已经发现有人开始利用搜索引擎的搜索结果，将好奇的搜索引擎用户引入陷阱网站，并强制安装无用，甚至恶意软件的情况发生。”
Google搜索建议的危害
TrendLabs已经证实了Brian在自己的一封电子邮件通知 中所提到的问题，这封邮件的内容如下：
“网络犯罪开始大量利用公众兴趣以及媒体在重大事件方面的影响范围来传播恶意链接。在Google搜索“Twitter 蠕虫”以及“Mikey”获得的结果中，前十个搜索结果都列出了有关上述蠕虫的17岁作者的名称，但这些结果对应的链接都会将用户带入恶意网站，用户的系统中会被下载恶意软件。这些结果中的链接所指向的URL被发现属于HTML_DLOADR.NIC，而在撰写本文时，此类URL已经无法访问，但分析结果显示，这些链接会加载属于JS_DLOADR.NIB 的JavaScript代码。”
最终考虑
貌似Twitter蠕虫本身相对是比较温和的，但不温和的是使用网站兜售或隐瞒恶意的这种做法。不幸的是，实际上这种方法正在被广泛滥用，并借助电脑已经有问题的人传播。我的文章“Minimize risk when downloading from the Internet ”中包含有关该话题的很多讨论，同时对于避免这种问题，有很多人提出了非常独到的看法。
添加评论
译言-每日精品译文推荐
FreeRange WebReader - bringing the Internet to your mobile phone like never before!
Reading this on your Windows Smartphone, Palm or Blackberry? Try it now by clicking http://mwap.at
FreeRange user yuebai li wanted you to see this:
译者：Moon.Wong
Jimmy Wales称社交网络营销只适合一部分品牌
在维基百科创始人Jimmy Wales 看来，如今在Web2.0市场营销领域里，提供咨询的太多，做事的太少。“关于品牌如何在线互动的建议太多太多了。”今天他在旧金山举行的广告技术会议上（Ad:Tech ）这样称。“但是除非你的品牌在网上备受关注（information dense），那么这种高度互动的营销手段不但昂贵而且无用。”
然而好消息是，社区在经济不景气的时期为给你带来经济上的巨大好处。而当涉及到消费者生成内容时，Wales将投资回报视为”难以置信的偷窃”。
衰退时期社区带来的好处
在Web2.0的概念提出来之前，Wales领导用户生成内容运动的时间已经长达三年，今天他告诉台下密密麻麻的观众一些公司之所以无法腾飞，其原因就是因为他们并没有把焦点放在社区上。而在经济衰退时期，你的社区可以成为你的守护天使的。
“ 维基百科是在网络经济泡沫破灭的最严峻时候才真正诞生的，”Wales称。“没有任何注入的资金可用，作为一个社区，我们不得不自己想办法。”如果有资金的话，当问题冒出来是，我极有可能是请人来解决这些问题。“他说道。而且在Wales看来，这引发了社交规则和社交机制领域的创新。
维基百科是世界上最大的百科全书，拥有20亿的词条，也是世界上排名第四的大网站，根据comScore 提供的数据，每月有3.01亿的访问者。它的成功很大程度上依赖于维基百科热情的社区以及社区所产生的内容。
Wales提到了另一个消费者生成内容的绝佳范本—— Marvel 社区。这个社区的数据库项目（Marvel Database project ）由49，864篇文章和50，427张图片组成（到目前为止）。跟维基百科很相似，这个社区的志愿者相当热情，并致力于生成高质量的内容。
跟流行的观点相反，消费者媒体才是品牌做广告的绝佳地方。
尽管过去多数品牌一直害怕涉足到用户生成内容的领域，但是在Wales看来这已经成为历史了，因为Wikia , Flickr , YouTube 这类站点正越来越成为主流。
”当代的Web2.0的空间不再只跟猫咪搞笑视频或者口水博客有关，“Wales说道。”如果你关注当正在发生的改变，你会发现许多高质量网络内容，它们跟杂志和电视不相上下。“
但是网络上散布的过多建议让品牌营销者困惑不已。”像‘你必须互动，用博客，用Twitter’这类建议都是些很常见的建议。”Wales称。“对于一部分品牌这样做没错的。”
当然，前提是这类品牌在网络上受到的关注本来就多
以多力多滋（Doritos ）为例，这类品牌是不会涉足涉足消费者生成内容的领域的，Wales称”我相信网上有关多力多滋的文章不会超过五万。“
Wales也提到了另外一个品牌Skittles 以及它最近的推广活动（link ），称这是一个骗人的把戏，并不代表Skittles未来的营销方向，”对于这类品牌与消费者互动并无帮助，“Wales说。”但是如果你的品牌在网上经常上被人谈论到，你必须清楚虽然你不一定能管得住别人的嘴，但是你必要在场。“
添加评论
译言-每日精品译文推荐
FreeRange WebReader - bringing the Internet to your mobile phone like never before!
Reading this on your Windows Smartphone, Palm or Blackberry? Try it now by clicking http://mwap.at
