之前買了花綠香的培養土，排水性沒有我想像中的那麼好，雖然文竹看似很高興，但是另外幾盆石蓮好像開始抱怨了，我還有一盆仙人掌和一盆朱大哥給的臥牛，看來要想辦法在去弄砂質性的栽培界質嚕。
話說，之前想要去學校偷挖，不過這樣好像會被 OOXX …. 囧rz
Note: 化學肥料會破壞土壤酸鹼值
分類: 未分類
搜尋引擎很恐怖
今天某同學轉了一個網址，點開發現是類似便當狗的下載賺錢網站，而提供下載的檔案是學校班級名單！經過一番折騰，終於發現是系辦公告上的附加檔案，被 Google 建立索引。
由於之前被某朋友在無名上加了好友，還是真實姓名加上超連結，乃至於系上老師都知道我的部落格，再加上這次的事件，我想我還是把所有和資工無關的文章轉到二站……(抖)
Conficker
請問有人有 Conficker 病毒樣本可以給我嗎？
迷之聲：Zero 是病毒控… XD
腦殘 + 手賤不可取
之前為了全自動更新 ports，寫了一個 script 存成 /usr/ports/update.sh。最近要更新發現不管發生什麼事 make update 都會顯示「update is to date」，連資料夾全部砍掉也不例外！後來是餅乾出馬才知道 make 會自動去找與關鍵字有關的檔案當作指令，好死不死 update 就是一個。
後來把 update..sh 更名時整個手賤，連 /usr/ports/Makefile 一起消失了。Makefile 消失以後 make 又自動跑去找其他檔案當作 Makefile，整個 ports 開始狂噴錯誤訊息。到 /usr/src make update 以後總算把 ports 還原，現在開始重裝套件。
一天沒睡，早上吃宵夜看 pietty 跑 make install 的感覺實在很微妙……..
更改 NTFS 使用權限來預防病毒
由於大部分的病毒都是針對 windows 系統核心做攻擊，再加上 TSOD 使用 guest 帳號來防隨身碟病毒 (如同 Linux)，所以我試著修改 windows 目錄的權限來預防病毒修改資料。Windows 群組大致如下：
- Administrators：擁有所有權限
- Power Users：擁有大部分的系統權限
- Users：一般使用者，可以使用但不能安裝應用程式
- Guest：唯讀……
我的方法是將帳號分為管理員及一般使用者，一般使用者雖然也是 Administrators 但特別針對該帳號設定 windows 目錄的權限。這個方法目前對 kavo 與 notepad 病毒有效，但仍有下面幾個缺點：
- 病毒仍然可以修改登陸檔 (但因執行檔無法寫入 system32 無影響)
- 無法使用一般帳號做 windows update
- 一旦忘記管理員帳號的密碼就只好 say goodbye
- 若超過二個使用者帳號，會設定的很累….. XD
如果看到這邊還有興趣，再來看看是如何做設定的吧。
設定步驟大致如下：
- 移除 administrators 在 windows 目錄下的權限
- 新增管理員在 windows 目錄下的權限
- 新增一般使用者在 windows 目錄下的權限為 read only
- 將 windows 目錄下的所有檔案擁有者改為「管理員」
要修改權限時，先在 windows 資料夾上點滑鼠右鍵選擇「內容」，並切換到「安全性」頁籤，我們要做的修改較為複雜，請點選該頁籤底下的「進階」選項。
第一步是因為 administrators 在 windows 目錄預設擁有完全存取的權限，管理員和一般使用者都屬於該群組 (我忘記當初為什麼沒有使用 power users)，所以有了這條規則，即使另外設定某帳號唯讀也沒有用。
一般使用者權限的選項繁多，這邊設定的除了所有的讀取選項外，另外加一個「周遊資料夾、執行檔案」(周遊是啥？)。在按下「確定」時，別忘記選擇將規則套用至檔案以及子目錄。
最後一步，也是最容易忘記的一步，將所有檔案、目錄的擁有者設定成「管理員」帳號，子目錄下的檔案也要一起修改。
我的測試機上只有二個帳號，權限設定完成後，整個設定大致如下：
上圖中的第一個「administrator」是使用者不是群組，請不要看錯。真不知道為什麼他們喜歡玩文字遊戲…..(英文單數、複數)
權限設定好之後，請記得管理員的密碼，不然密碼忘了就沒辦法對系統做任何修正與更新，到最後可能只好格式化重灌。