洋葱圈

Amy Jade Winehouse (born 14 September 1983) is an English singer and songwriter, known for her eclectic mix of various musical genres including R&B, soul, jazz, rock & roll, and ska. Winehouse is best known for her soulful, powerful contralto vocals.

Winehouse’s 2003 debut album Frank was commercially and critically successful in her native Britain. It was nominated for the Mercury Prize. Her 2006 follow-up album Back to Black led to six Grammy Award nominations and five wins, tying the record for the most wins by a female artist in a single night, and made Winehouse the first British singer to win five Grammys,including three of the “Big Four”: Best New Artist, Record of the Year and Song of the Year. On 14 February 2007, she won a BRIT Award for Best British Female Artist; she had also been nominated for Best British Album. She has won the Ivor Novello Award three times, one in 2004 for Best Contemporary Song (musically and lyrically) for “Stronger Than Me”, one in 2007 for Best Contemporary Song for “Rehab”, and one in 2008 for Best Song Musically and Lyrically for “Love Is a Losing Game”, among other prestigious distinctions.

Winehouse has been credited as being an influence in the rise in popularity of female musicians and soul music.

Winehouse has received media attention apart from her singing. Her distinctive style has been the muse for fashion designers such as Karl Lagerfeld. The singer’s problems with drug and alcohol addiction, as well as self-destructive behaviour, have become regular tabloid news since 2007. She and her former husband, Blake Fielder-Civil, were plagued by legal troubles that left him serving prison time. In 2008, Winehouse faced a series of health complications that threatened both her career and her life.

继续阅读全文 >>

昨天下工，无意在老板的车里~~听到这首歌~~~感觉甚是舒服~~~

Windows 7激活工具|WIN7 Activation V1.6 功能概述:
* 对WIN7简易版、家庭普通版、家庭高级版、专业版和旗舰版(包括32位和64位)有效；
* 激活后无OEM信息和GRUB启动信息；
* 自动判断是否有隐藏分区

1. 功能概述
~~~~~~~~~~~
* 针对家庭高级版、专业版和旗舰版(包括32位和64位)；
* 激活后无OEM信息和GRUB启动信息；
* 自动判断是否有隐藏分区.
2. 注意事项
~~~~~~~~~~~
*.安装系统时若分配有系统保留分区需先设置驱动器号;
* 用替换法激活的系统无法激活;
* 激活需要1分钟左右时间,期间会出现未响应属正常情况;
* 该软件仅供研究测试使用,作者不承担任何法律责任.
3.验证方法：
~~~~~~~~~
方法一.直接打开WIN7 Activation点击”点击验证”(推荐)；
方法二.在”运行”里输入 slmgr.vbs -dli 并回车；
方法二.在”运行”里输入 slmgr.vbs -xpr 并回车；
方法二.在”运行”里输入 winver 并回车；
方法四.在”运行”里输入 slmgr.vbs -dlv 并回车；
方法五.右键我的电脑属性 查看是否处于激活状态.
Windows 7激活工具win7 Activation下载 本地下载
Windows7 简体中文旗舰版下载 (MSDN官方发布正式版原版镜像)

MD5: 3BE75DF53E0CFB3905AF0B4F4471C9F3
SHA1: B589336602E3B7E134E222ED47FC94938B04354F
CRC32: E6FDF910

11月16日凌晨消息，据知情人士透露，谷歌按计划将于美国时间11月18日推出Chrome OS，届时这一备受关注的操作系统将首度正式向外界展露真容。据悉，中国团队此前已参与到这一系统的开发之中。
上周五晚间国外媒体报道称，谷歌将于本周发布Chrome OS操作系统。而据可靠的知情人士向新浪科技透露，按照已拟定的计划，Chrome OS将于美国时间11月18日(本周三)在全球同步推出。

今年7月8日，谷歌在其官方博客中宣布将推出Chrome OS，一款基于Chrome浏览器的PC操作系统。上述举动，被外界普遍认为是谷歌首度在操作系统领域，与微软展开直接竞争。尽管盖茨曾在公开场合称Chrome OS并无新意
目前主要针对开发者

据透露谷歌此次发布Chrome OS，主要对象是软件开发者和硬件厂商，意在为这款操作系统打下良好的软件和硬件应用环境。分析人士指出，此次Chrome OS的推出对大多数普通用户而言，可能实际意义并不大。按照谷歌的说法，Chrome OS作为一款开源的操作系统，其源代码将于年内对外公开。谷歌在推出这款操作系统时已明确表态，Chrome OS初期将主要应用在体积小巧、售价低廉的上网本平台。

目前，有意与谷歌在Chrome OS项目进行合作的硬件公司包括：联想、宏碁、Adobe、华硕、飞思卡尔、惠普、高通、德州仪器和东芝等。谷歌方面预计明年下半年运行这一系统的上网本产品会投放市场。

中国团队参与研发

此前，网上曾有传言称谷歌的Chrome OS是由中国团队研发。虽然这一消息的可信度不高，不过知情人士告诉新浪科技，谷歌中国团队的确已经参与到Chrome OS操作系统的研发之中，但未透露具体担负的具体职责。

目前尚无消息证实此次谷歌推出Chrome OS，会否提供相应的中文版。而去年9月2日谷歌推出Chrome浏览器时曾同步推出中文版。有谷歌中国内部人士表示，此次推出中文版的可能性不大，但谷歌已越来越重视中国，重大产品往往会第一时间推出中文版。

尽管谷歌宣布后就很少提到Chrome OS，但对这款系统的关注和猜测从没停止，不断有各种“曝光”的消息传来——从图片到视频。最接近真实的一次也许是10月底，由于谷歌不慎造成Chrome OS早期开发版本下载外流

在 *nix 系统下运行 Win32 程序的开源解决方案 Wine 发布了 1.1.33 版本，在修正 Bug 的同时，带来了更多对于 DX10 的支持。

该版本主要变化：

• Gecko 将在 wineprefix 创建时安装；
• 在 crypt32 中更好的认证支持；
• Mciwave 改进的声音支持；
• 更多的 Direct3D 10 功能实现；
• 清理了由 Valgrind 发现的很多问题；
• 众多 Bug 修复。

继续阅读全文 >>

openSUSE 开发团队已正式发布 openSUSE 11.2 版本。openSUSE 11.2 包含新版本的 GNOME、KDE、OpenOffice.org、Firefox、Linux kernel、以及许多其他更新和改进。

继续阅读全文 >>

这里只做技术讨论，不做具体危害的事。如果你要用我的方法去做，我也没办法，呵呵。关于挂马，基本上是在网页原来的代码里加载一个iframe。关于加载iframe，我以前的文章写过几种，这篇文章里再提两个新方法吧。

一、利用htc文件来加载iframe。
百度百科里对htc文件的解释为：从5.5版本开始，Internet Explorer（IE）开始支持Web 行为的概念。这些行为是由后缀名为.htc的脚本文件描述的，它们定义了一套方法和属性，程序员几乎可以把这些方法和属性应用到HTML页面上的任何元素 上去。Web 行为是非常伟大的因为它们允许程序员把自定义的功能“连接”到现有的元素和控件，而不是必须让用户下载二进制文件（例如ActiveX 控件）来完成这个功能。Web 行为还是推荐的扩展IE对象模型和控件集的方法。微软在它的开发者站点上的DHTML 行为库栏目里提供了几个定制的Web行为。
这些专业的术语看看就头疼，我们看实际应用。先来看一下vbs写的hello.htc

继续阅读全文 >>

=============================================
- Release date: November 11th, 2009
- Discovered by: Dawid Golunski
- Severity: Moderately High
=============================================

I. VULNERABILITY
————————-
wordpress <= 2.8.5 Unrestricted File Upload Arbitrary PHP Code Execution

II. BACKGROUND
————————-
WordPress is a state-of-the-art publishing platform with a focus on aesthetics, web standards,
and usability. WordPress is both free and priceless at the same time. More simply, WordPress is
what you use when you want to work with your blogging software, not fight it.

继续阅读全文 >>

rotect的逆向分析和静态还原(2009中国软件安全峰会演讲PPT)

继续阅读全文 >>