- 路徑有問題 - 比如說用 WinXP 切進日文模式的話,「桌面」的桌這個字,在日文模式下是無法正常顯示的,也就會有許多問題。
- 檔案有問題 - 重新下載,或關閉防毒軟體,重新下載。(從隨身碟或其他儲存裝置複製過來時,也有可能會複製失敗。)
- 防毒軟體在阻礙 - 請暫時關閉防毒軟體的即時監控。
- 主機板損毀 - 前面的都試不出結果來的話,可以考慮送修主機板看看。
星期四, 4月 30, 2009
NSIS Error [Error launching installer] - 可能原因整理
星期一, 4月 27, 2009
Ubuntu Linux 8.04 導引手冊
大綱
開始接觸 Ubuntu 前的準備:wini 說 [編寫] Ubuntu 導引手冊 - wini - #piccg
-
你為何想要用 Ubuntu?
- 想玩:請用 LiveCD 就好別安裝了;
- 想學習另一套作業系統:建議用 VMWare 等虛擬系統玩就好;
- 想在 Windows 上安裝 Ubuntu:雖然 LiveCD 可以安裝進 C 槽,但也可以試試用 Wubi 這東東安裝比較方便;
- 受不了 Windows 的無能:建議安裝進硬碟,以 Ubuntu 為主要作業系統。
-
要使用 Ubuntu 要準備什麼?
- 一台不太常用的有點舊的電腦再加上一顆 10G 大的硬碟;
- 適當版本的 Ubuntu LiveCD 兼安裝片;
- 有線或無線網路;
- 很多的時間和耐性,還有食物。
-
初嘗 Ubuntu。
- 如何啟動 LiveCD;
- 熟悉新桌面環境及各種選單;
- 熟悉安裝、更新及移除程式的操作方法;
- 學習使用內建及非內建的應用程式。
-
將工作搬到 Ubuntu 之 Windows 篇。
- 確認你平常在 Windows 上都在幹嘛;
- 確認 Ubuntu 上有一樣或類似的解決方案;
- 確認 Ubuntu 上的所有硬體都能正確驅動並發揮應有效能;
- 確認 Ubuntu 上的 WinE 或 VirtualBox 等虛擬環境可以滿足你的非 Windows 不可的需求。
-
其他、若有任何問題時……
- 先搞清楚錯誤訊息在哪;
- 先試著自己搞定;
- 自己搞不定時請拜 Google;
- 還是求不到答案時,請整理好前面三項資料,上 ubuntu-tw.org 找適當板面發問。
待寫
(預計在這裡,依據上面的大綱,編寫一些細項。)
相關資料
星期五, 4月 17, 2009
[資安警告] 請立即動手防範 USB 病毒!
怎麼做
總之先關閉掉自動執行(AutoRun)的系統權限,這樣插進別人的 USB 碟等可移除裝置時,才不會傳染到你的電腦上;另外為了怕你誤執行木馬,也請把自動播放(AutoPlay)關掉。(參考站內文章:關閉 Windows 的自動執行(AutoRun)及自動播放(AutoPlay)功能)
然後拿給別人維修重灌的話,拿回來後,請立刻在 Windows 底下的工具列,選擇「開始 → 執行」並輸入「msconfig」,在「啟動」這頁裡查查有沒有「uret463.exe」「kacsde.exe」「y319s.exe」這些項目,有的話就是中獎了,請先取消勾選這些啟動項目,找最新的防毒軟體來清除。(這時會連顯示隱藏檔的功能都失效不能更動)
總之中獎後,只能靠非 Windows 的檔案瀏覽器(如 7-Zip),來抓出那個作怪的隱藏檔,並動手 Shift-Del 掉,只是需要注意麻煩的是,未關閉系統還原前,這木馬還會跑進 System Volume Information 資料夾會一直備份惡意程式,所以怎麼清也沒用,建議參考下面說明關閉系統還原,或乾脆點用 Boot And Nuke 轟平,重新找片乾淨的光碟安裝。
(註:我目前用 7-Zip 砍了 system32 的有問題檔案,就差不多停下了,但還是不排除會再發作。)
如何關閉系統還原
以下以 Windows XP 為例,Vista 以後應該也差不多。
首先,看看你的電腦鍵盤上,左 Ctrl 鍵右邊,有沒有個很像 Windows 標誌的按鍵(上面可能會寫個 start),按住這個 Windows 鍵,再從鍵盤右半邊上面,找找看有沒有個 Pause Break 鍵,再按一下這個 Pause Break 鍵,這樣就會打開系統內容的設定視窗了。
(如果你的鍵盤上沒有 Windows 鍵,請在桌面,或下方工作列的開始選單中,找「(我的)電腦」這項目,按滑鼠右鍵,選「內容」也行打開系統內容的設定視窗。)
接著在系統內容視窗上方,有一排選單,裡面有個「系統還原」的,進去裡面會有個可以勾選的項目(關閉所有磁碟上的系統還原),勾起來,按視窗下方的「確定」,接著會問你要不要關閉系統還原,按「是」就好。
這東東會做啥
我猜是定時拍下畫面,上傳到某處吧。會不會偷走檔案,或記錄鍵盤,我並不確定。想知道的,請自行 Google 上面提到的三個木馬名稱。(絕大部分的都是偷線上遊戲的帳號密碼的樣子)
推薦的防毒軟體
若你的防毒軟體可以偵測到下一節中提到的相關程式的話,請跟我回報一聲。(也請不要從奇怪的地方下載無正式授權軟體,這可能內含惡意程式。)
還有,若頻頻跳出防毒軟體的警告時,請先關閉即時防毒,重開機,按住 F8 鍵,進到 Windows 的安全模式下掃瞄,這樣會比較好清除。
- Ariva AntiVir Free:有即時防毒,讀寫時一定會掃,唯一的缺點是不會去掃 7-Zip 壓縮檔。(要離線更新請在此頁右邊下載 IVDF 再從 AntiVir 中手動更新=Update-Manual update)
相關的可疑檔案
每條的中文是我的說明,報告的英文部分取自,並修改自 Avira 的惡意檔案回報中心,FreeAV 已經可以抓到一些原本抓不到的了,請快點更新到 2009/04/17 以後的病毒資料庫,並做全機掃瞄。(若你使用其他牌防毒,可以參照本站這篇說明去回報:[整理] 防毒軟體掃瞄到有毒檔案時該怎麼做)
- j0mpdkja.cmd - 中毒電腦會塞進 USB 隨身碟裡,在插入別台電腦時進行感染工作的檔案,常會搭配 autorun.inf 針對 Windows 的安全漏洞侵襲系統,需要一起清除才能確保乾淨,但因為受感染後,會強制停用你的檢視隱藏檔功能,所以不能依賴 Windows 的檔案管理員去手動清除。
- oc.cmd - 安插在所有的固定磁區上,與各分割區根目錄下的 autorun.inf 配合,在每次開啟分割區時,執行特定位置的主要攻擊程式,讓主要攻擊程式能隨時更新,
並將其他攻擊程式隱藏於 System Volume Information 系統資料夾(大概),需要與 autorun.inf 一起清除才能確保乾淨,但因為受感染後,會強制停用你的檢視隱藏檔功能,所以不能依賴 Windows 的檔案管理員去手動清除。 - kacsde.exe - 藏於 windows/system32 資料夾下的主要攻擊程式之一,通常只要將這資料夾下的所有問題檔案手動砍掉,並將所有分割區及隨身儲存裝置上的 *.cmd 和 autorun.inf 砍掉,就不必擔心無限再生,只是被搞壞的作業系統,誰會願意繼續用在工作上呢。
- uret463.exe - 藏於 windows/system32 資料夾下的主要攻擊程式之一,通常只要將這資料夾下的所有問題檔案手動砍掉,並將所有分割區及隨身儲存裝置上的 *.cmd 和 autorun.inf 砍掉,就不必擔心無限再生,只是被搞壞的作業系統,誰會願意繼續用在工作上呢。
- godert0.dll - 藏於 windows/system32 資料夾下的輔助攻擊程式之一,通常只要將這資料夾下的所有問題檔案手動砍掉,並將所有分割區及隨身儲存裝置上的 *.cmd 和 autorun.inf 砍掉,就不必擔心無限再生,只是被搞壞的作業系統,誰會願意繼續用在工作上呢。
- lhgjyit0.dll - 藏於 windows/system32 資料夾下的輔助攻擊程式之一,通常只要將這資料夾下的所有問題檔案手動砍掉,並將所有分割區及隨身儲存裝置上的 *.cmd 和 autorun.inf 砍掉,就不必擔心無限再生,只是被搞壞的作業系統,誰會願意繼續用在工作上呢。
- lhgjyit1.dll - 藏於 windows/system32 資料夾下的輔助攻擊程式之一,通常只要將這資料夾下的所有問題檔案手動砍掉,並將所有分割區及隨身儲存裝置上的 *.cmd 和 autorun.inf 砍掉,就不必擔心無限再生,只是被搞壞的作業系統,誰會願意繼續用在工作上呢。
隨機作業系統的內附防毒軟體的安全隱憂
哪些電腦會隨機內附防毒軟體
基本上不是你自己動手組裝的,買來是整套組好的,那就很有機會被安裝防毒軟體。
隨機內附防毒軟體可能的問題
首先,目前還沒有一套值得信賴的即時防毒軟體,是自由軟體(Free Software)或開放原始碼軟體(Open source software),意思就是說,隨機附的不可能是像 AntiVir Free 這種的免費軟體(可能有禁止做這種商業使用),也不可能會動不動就更新隨機防毒軟體的版本。
所以情況就會變成這樣子:跟國內防毒軟體廠商或代理商買便宜版本的大量授權來用他個三四五年(絕大部分情況似乎是防毒軟體廠商單方面贊助),然後使用者要用還得先看一堆怪怪的說明、上網註冊或輸入序號、花點錢買正式版、下載這個舊舊掃毒引擎要用的病毒資料庫、然後可能還會因為大量內建又不更新而成為攻擊目標……
對了,我還沒提到,若你想裝別款的話,還得再從不知哪個地方,移除這個不知叫啥名字的防毒軟體,不然不知情下裝兩套即時防毒軟體,這電腦會多頓,真的不試過不知道。
我所想到的隨機版作業系統安全防護
首先,電腦供應商那,製作母片或還原映像檔的電腦一定要乾淨,別把木馬也帶給客戶了。
再來,真要提供什麼防護的話,先把作業系統本身有的防護機能加強;有重大更新出來時,就更新一下還原映像檔;真的非得提供防毒軟體不可的話,與其直接就裝進作業系統,不如丟些連結,讓使用者去挑喜歡的用。(當然電腦供應商也要注意去維護這份清單)
當然這很花成本,也不會有可信賴的社群願意服務,所以只是我個人的妄想而已。
星期二, 4月 07, 2009
「電腦軟體分級辦法」改名為「電腦及遊戲軟體分級辦法」
電腦及遊戲軟體分級辦法
- 本辦法依兒童及少年福利法第二十七條第三項規定訂定之。
- 本辦法用詞定義如下:
- 電腦及遊戲軟體:指除大型電子遊戲機台外,安裝於電腦、數位遊戲機之平台(含電視遊樂器、掌上型電玩)使用之電腦及遊戲軟體。
- 電腦及遊戲軟體提供者:指電腦及遊戲軟體之發行、租售、散布、展示陳列或提供下載者。
- 電腦及遊戲軟體內容不得違反法律強制或禁止規定。
- 電腦及遊戲軟體提供者應將電腦及遊戲軟體分為下列四級:
- 限制級:未滿十八歲者不得使用。
- 輔導級:未滿十二歲之兒童不得使用,十二歲以上未滿十八歲之少年需父母或師長輔導使用。
- 保護級:未滿六歲之兒童不得使用,六歲以上未滿十二歲之兒童需由父母、師長或成年親友陪伴使用。
- 普遍級:一般軟體使用者皆可使用。
- 電腦及遊戲軟體之內容有下列情形之一者,列為限制級:
- 除輔導級內容外,無渲染色情與猥褻之全裸畫面。
- 以動作、影像、語言、文字、對白、聲音表現淫穢情態或強烈性暗示,尚不致引起一般成年人羞恥感或厭惡感。
- 涉及人被殺害並產生血腥之畫面,及其他表現方式強烈之恐怖、血腥、殘暴或變態之情節。
- 描述其他犯罪行為而對未滿十八歲者之行為、心理有不良影響之虞。
- 電腦及遊戲軟體之內容有下列情形之一者,列為輔導級:
- 真實、虛擬或可愛卡通人物被殺害並產生血腥。
- 裸露上半身、背面全裸、遠處全裸、透過毛玻璃或其他部分或處理過之裸露。
- 犯罪、恐怖、玄奇怪異、反映社會畸形現象、褻瀆、粗鄙字眼、對白有不良隱喻及其他對兒童與少年心理有不良影響。
- 電腦及遊戲軟體之內容涉及描述兩性不同性特徵、可愛卡通人物裸露上半身、被殺害或被消滅之畫面、一般溫和之咒罵語及其他有混淆道德秩序觀念之虞內容,列為保護級。
- 電腦及遊戲軟體中無任何暴露、暴力、血腥、恐怖、變態、毒品、犯罪、不雅言語及前三條描述之內容者,列為普遍級。可愛卡通人物打鬥畫面,列為普遍級。
- 電腦及遊戲軟體提供者應依規定,於電腦及遊戲軟體發行、租售、散布、展示陳列、供應或提供下載前,自行分級;對於自行分級有疑義者,得諮詢經濟部工業局之意見。
前項以外之任何人,對於電腦及遊戲軟體提供者之分級有異議時,得諮詢經濟部工業局之意見。 - 電腦及遊戲軟體提供者應依下列規定標示:
- 電腦及遊戲軟體應於產品包裝或提供下載之網頁,為明顯之分級標示,限制級電腦及遊戲軟體並應註明滿十八歲之人始得購買或使用。
- 電腦及遊戲軟體產品包裝或提供下載之網頁應與該軟體之分級等級相符,且不得有限制級之內容。但電腦及遊戲軟體提供者,如採取合理措施防止未滿十八歲之未成年人接觸限制級產品包裝或提供下載之網頁,不在此限。
- 電腦及遊戲軟體提供者除依第一款規定標示外,並應依商品標示相關規定標示內容型態、遊戲使用時間警語及其他應行標示事項。
- 本辦法自中華民國九十八年十月八日施行。
[網拍防詐] 何謂三角詐騙、如何防制防範。
首先,自己動手畫張說明圖。
要說明三角詐騙前,希望各位能自己找張畫布,照以下步驟畫圖。
- 畫三個不重疊,彼此保持一定距離的大圓圈。
- 在其中兩個大圓圈中,各畫一個小圓圈。
- 接著從沒有小圓圈的大圓圈上,畫一條箭頭出去,並任選一個有小圓圈的大圓圈,把箭頭連到這個大圓圈上。
- 再從被這個沒帶小圓圈的大圓圈的箭頭,給連到的這個帶小圓圈的大圓圈之中,從他的小圓圈畫一條線出去,連到另一個有帶小圓圈的大圓圈上。
- 通常到這裡,就已經算完成了,不過後來還有人再繼續發展新流程,所以各位請再繼續往下看。
- 最後,請把從由小圓圈出來的箭頭,再畫回原來帶有這個小圓圈的大圓圈內,並將從另一個沒帶小圓圈的大圓圈那連過來的箭頭,往另一個有帶小圓圈的大圓圈上畫。
- 恭禧!你演出了一場完美的三角詐騙!
解說三角詐騙
在這場戲中,一般來說,角色會有三位:沒帶小圓圈的受害者(買家)、把小圓圈移出去又收回來的受害者(賣家)、從別人那得到箭頭的詐騙者(身兼買賣家)。
大圓圈代表的是人,而小圓圈代表的是賣場(不論有無提供商品的能力)。
詐騙者會先盯住某些賣家,並自己開個賣場,商品可能一樣也可能不一樣,價格也許會比這個賣家貴,但是詐騙者的賣場商品,市價卻是比該詐騙賣場的標價還高許多的熱門商品。
接著,詐騙者的商品有人下標後,他會一邊找當初盯上的賣家下標,取得該賣家的匯款帳戶,然後就會要求向詐騙者下標的買家,把錢匯到被他盯上的受害賣家的帳戶。
受害賣家收到錢後,自然就是要出貨了。如果這名詐騙者就是要這貨品,那這場戲在賣家出貨,詐騙者收到貨時,就算結束。(抓不到詐騙者時,受害賣家必須先證明自己的清白,並賠償受害買家的損失,才能避免背罪,但賣家的這損失,則必須要等抓到詐騙者才能取回,更慘的是,所有的銀行郵局帳戶都會被凍結,無法使用。)
不過詐騙者若是不想要這商品,或覺得商品不好脫手換錢的話,就會有下一步動作,也就是向賣他東西的賣家退貨取款。
而在賣家拿回商品,把錢用任何方法退還給詐騙者後,第二種三角詐騙的把戲就算結束。(往後也有可能會再發展出新的戲碼啦)
如何應付三角詐騙
總之有在賣高價商品的,請一定要注意這種借刀殺人的陰險手法!尤其是商品金額高到你沒辦法退兩倍貨款給詐騙者和受害買家時,更要注意!
要完成三角詐騙,詐騙者一定要先準備好三樣東西:高價商品的受害賣家、能讓人馬上就想下標的賣場、適當的網拍資料。
賣家最基本的防治方法,就是比對以下三者的姓名資料是否有不一致:系統提供的得標人姓名、買家提供的匯款人姓名(或是帳號與時間)、最後要寄件時買家提供的收件人姓名。……至少後兩項一定要相同。
如果覺得這樣還是不保險的話,你可以在出貨時選用超商取貨,讓超商店員檢查取件人的身分證姓名是否有不吻合的。……雖然並不是每次店員都會嚴格檢查啦。(不過便利配的貨運遺失賠償只到上限五百元,也不接受過大過重的貨品,請注意。)
而買家,唯一能確認的,就是跟賣家要求的貨運追蹤碼。拿到追蹤碼後,注意一下貨品被集貨到哪,多少可以判斷是不是有問題的,並打電話跟貨運行確認。(使用便利配的,建議收到貨品再匯錢,不然就是要自己先衡量一下,再下標匯款。……雖然賣家也不太會用便利配送高價商品啦。)
最後,如果詐騙者真的要你退錢的話,請一定要遵循這個原則:不給現金,不用現金袋寄,不匯到對方指定帳戶,只退錢回當初匯來的帳戶。
星期日, 4月 05, 2009
[翻譯筆記] 注解該怎麼寫才好?
使用注解的基本原則
注解最好不要參在本文中,尤其是你想寫很長很長的注解時,放到句末、章節末、書末寫是比較好的。
非得要參在本文中的話,請記得一個原則:注解越短越好,最好短到融入本文,讓人感覺不出那是注解。
什麼時候需要注解
- 中文與外文單字間的對照:如果不是會跑出一連串需要這樣注解的字詞,而你也確定讀者就是懂外文的,可以直接括弧起來注解。不過給一般大眾閱讀的通俗文學翻譯最好別這樣做。
- 解說當地特有的文化或事件:一樣是先看看會不會在同個段落,或同一頁冒出好幾個需要這樣處理的,再來決定要不要插進本文。如果你覺得你的注解會很長的話,不妨畫出一小格來塞這些註解,比如說塞在打開的書本中間那塊(這術語我不太清楚怎麼說),或是在每一頁底下都保留空間放注解(因為很浪費空間所以不太推薦),不然就寫到章節末或書末,並附上反向索引。這部分你可以問問你的負責編輯。
補充
- 2009.04.05 我想到為什麼「在本文插入長注解又使用不同字體」會讓人停下來的一個原因了。書本畢竟不像網頁,字的顏色都是一樣濃的,所以光改變字型和字體大小,並沒有辦法讓人「略過」注解。
星期六, 4月 04, 2009
簡單介紹 pixiv 的新功能「活動宣傳頁」
活動宣傳頁首頁
pixiv 的活動宣傳頁的首頁,以「イベント検索(搜尋活動)」那欄劃分出上下兩大塊,下面那塊又會分割出左右兩大塊,算是蠻有 pixiv 風格的版面設計。
在版面左邊,依序是「最新建立的活動(也有建立新活動的按鈕)」「舉辦時間」和「地點」。
而在版面右邊,是依月份和日期來排序的活動名稱及參加者統計。右上可以看到針對上色數字的說明:橘色是「マイピク(互加最愛的)」,綠色是「お気に入り(在你最愛的)」的使用者數目。
如何建立活動宣傳頁
我想應該滿多人看到這,就手癢癢想建立自己的活動宣傳頁了吧。不過很可惜,這是付費會員才能建立的。(請見本網誌 pixiv 推出付費會員機制一文的說明)
各活動宣傳頁的內容
活動宣傳頁內除了寫明活動概要(也有附 Google Maps),還有建立活動宣傳頁的使用者(管理者,通常是 pixiv 站方或付費會員)是誰外,最重要的就是參加者了。(而且第一眼看到的其實就是大量的參加社團申請圖)
活動參加者,分為社團參加,和一般參加兩種。差別只在於活動宣傳頁底下,有留言(コメント)的功能,這功能是有參加這活動的人都可以看到,但要留言就必須是社團參加者才行。(要參加有興趣的活動討論的話,在該活動宣傳頁右上,有塊綠綠的就是,自己看看要參加哪種吧。)
而參加者的圖片,分為左右兩區。左邊的是社團報名這個活動宣傳頁時,所使用的圖,跟該社團向主辦單位(非頁面建立者)報名時所使用的圖可能不同;而右邊的,就是參加者的 pixiv 頭像,這裡可以看到有分「サークル参加者(社團參加者)」和「一般参加者(一般參加者)」兩種,而社團參加者中,又會特別畫出一小塊,來顯示有在你的 pixiv 好友或最愛名單上的社團參加者。
另外,如果想看完整的社團報名表,只要在社團報名圖那塊右下角,有個「もっと見る(再看更多)」的點下去就好;至於參加者,一樣也是在各欄位右下角有個「一覧(一覽)」的點下去就好。
還有,進到各活動宣傳頁內時,會多出一個搜尋欄「イベント内検索(搜尋活動內資料)」,這可以讓你尋找指定的社團名稱或活動標籤等等的。
其他
剩下的介紹有點瑣碎,所以請各位自己試著去玩玩看吧,我就不一一介紹了。
星期三, 4月 01, 2009
pixiv 推出額外的付費會員機制
pixiv 在 4/1 今天宣布,要推出 pixiv 的付費會員服務了!詳情如下。(往後也有預定要為付費會員增加更多特別服務或交換品……不過我想是不包括付費才能看的圖片啦 XD )
- 每月以信用卡支付 525 日圓即可擁有付費會員資格
- 任何 pixiv 主辦的活動都有優先申請權或優惠申請價
- 每月可自動增加 2000 點的 pixiv 點數(點數功能後述)
- 可在 pixiv 網站上建立專門的活動宣傳頁
- 可收受別人的打賞金
,並將打賞金換成 pixiv 點數或 Amazon 禮券。 - 還有最重要的就是……pixiv 可以拿到錢來升級伺服器主機設備!
pixiv 點數
pixiv 點數(pixivポイント,下稱 pp)是配合這次推出會員服務,而生的新玩意。
持有 pp 的話,便可以在某張圖片的頁面中,拿來打賞畫家(投げ銭,位置在「このイラストをブックマークする」旁邊);或是在集滿一定點數後,拿來換能購買東西的 Amazon Japan 禮券。(交換 Amazon 禮券的說明後述)
不過要使用或收受 pp,就一定得註冊為 pixiv 的付費會員。(2009.04.10)或是一般會員得用手機認證。
而在成為 pixiv 付費會員後,只要持續支付月費,每月都會得到 2000 點的 pp。(2009.04.10)若不是付費會員的話,會每月從餘額扣一成當手續費。
(註:打賞金在 2009.04.10 後改名為 goodP 。)
交換 Amazon 禮券的換算率
2009.04.10 打賞制度改成手機認證的一般會員也能用了,但取消掉 Amazon 交換券服務了。
根據 ITmedia News 的相關報導,換算率如下:
1ポイントは0.1円で、Amazonギフト券への交換は5万ポイントから。
也就是每 pp 等同 0.1 日圓,滿 50,000 pp 之後才能換 Amazon 禮券。