今天是 BlogDay，Blogger 的节日。 节日就该做点什么，按照游戏规则(有点群体行为艺术的意思)，我推荐 5 个我觉得有趣的新网志:
槽边往事 by 和菜头
看和菜头写的东西，往往会笑出声来。这个勤奋的家伙，短短的三四个月来，在自己的比特海航行中奋键狂书。最近他刚过了六一儿童节。
张五常作品
用经济学分析人类的行为。可以看到最新的张五常作品。维护者应该是经过张五常授权的。如椽巨笔，品评经济，我喜欢。
星张翼轸 by 张翼轸
虽然看上去似乎有点小资，但从他那里看到的财经信息还是很不错地。
时间足够爱你2.0（兼营歌曲联播） by 怪盗披头三
我是因为”怪盗披头三”这个ID 而记住这个网志的。经常从这个 Blog 上看到一些老歌，一个年轻人怎么会有这样的心境?
太阳的指纹 by Laura
荐 blog 不避亲。Laura 写的 Blog 我个人觉得挺有意思。
Tips:作了一个追踪 Blogday 2006 的页面.
–EOF–
Monthly Archives: August 2006
Oracle Online 创建索引失败, ORA-08104
通过 ONLINE 参数创建索引(或者重建索引), 如果进程被突然终止，或者是手工 CTRL+C 取消该操作, 在非常个别的时候，麻烦来了。重新创建索引，会告诉你该索引已经存在，drop index ，会告诉你该索引被锁，或者是 ORA-08104(this index object xxxxx is being online built or rebuilt) 错误。该过程失败之前创建的一些临时对象由 SMON 负责清除，糟糕的是, SMON 可能会不作为–我在 9i 上观察是 2 个小时(周期?)才清除掉。
如果是一个比较繁忙的 OLTP 系统, 并且是要维护单列索引，那么风险真的是很大的。在 SMON 清除这些临时对象之前，没有办法在该列上建立新的索引。服务器能撑住么?
在 10g 版本, Oracle 的 DBMS_REPARE 包新增了: online_index_clean ，能够手工进行清除:
dbms_repair.online_index_clean( object_id IN BINARY_INTEGER DEFAULT ALL_INDEX_ID, wait_for_lock IN BINARY_INTEGER DEFAULT LOCK_WAIT) RETURN BOOLEAN;
谢中辉说这是一个 Bug，经过仔细查看 Metalink ，发现很多文档都说的不够准确–10g 的功能，Oracle 还让 9i 的用户去用呢，很不幸，我也上当了。
非常繁忙的一天.
–EOF–
Movable Type 3.32 发布了, 升级么?
Movable Type 发布了 3.32 新版本: We’ve Updated; So Should You!, But, How We? 现在 MT 对 个人免费版本的支持真是越来越差了，谁让你不掏钱呢.
查看 Change Log(昨天这个 Log 还是看不到的) ，修复的 Bug 列表好长一串，还好，没有太严重的安全问题就成。
今天又看到 MT 的官方 Blog 在推荐 FastSearch 插件，不过这个功能是基于 MySQL 的 fulltext indexing 实现的，不知道对中文支持如何，可不要象 Feeds.app lite 插件那样乱码一片。
我个人最希望 MT 添加的一个功能是草稿自动保存， 很多次写了半天的东西因为浏览器不稳定，一下子就没有了，沮丧的心情难以形容。
–EOF–
我的小板凳–《网络安全工具兵器谱》修改稿
今天重感冒，写不了新的了，把以前的修改稿贴上来。每个人都有一个爱因斯坦那样的小板凳。旧稿参见第一版。
以出品 Nmap 而为业界知名的 Insecure.Org 网站日前发布了 《100 个最佳网络安全工具》(Top 100 Network Security Tools) 2006 版。在 2000 年与 2003 年，该站点曾经做过两次类似的活动，都在业界产生了深远的影响。
Tip: 新的产品列表增加了 5 种图标指示(包括是否支持 Max OS X)，看起来更加一目了然。
第一名自然是 Nessus ，连续三次稳座第一名的交椅，这是了不起的成绩。虽然现在 Nessus3 已经不再开源，但是仍有免费版本可用，加上不可替代的强大扫描功能，仍然是许多安全人员心中的最佳。
第二到第四名分别是：Wireshark、Snort、NetCat。对 Wireshark 或许有的朋友会稍感陌生，其实就是网络协议分析工具Ethereal。这里面有点小插曲，Ethereal 的主要开发者 Gerald Combs 跳槽到CACE 技术公司，但是他并没有这个产品的商标，于是乎一个新的名字 Wireshark 产生了。很多用户可能会觉得有点奇怪：怎么 Ethereal 原站点上看不出端倪? 个人觉得这样的更名多少有一点品牌损失。
相对 2003 年的评选结果，这次前四名的位置都没有变化，足以说明优秀的开源产品是能够经得起考验的。
接下来我们看到漏洞利用和测试平台 Metasploit Framework 在过去这几年中异军突起，一跃而至第五名。
最近微软收购的 Winternals Software公司的产品 Sysinternals ，排在 24 位。Sysinternals 系列工具在 Windows 平台上几乎是无可替代的，这是一个一直被开源阵营忽视的产品。
一路看下来，很多老牌的安全工具名列其中。等等，在第 34 位我们发现了谁？万能的 Google！Google强大搜索能力是一柄双刃剑：安全人员用来查找安全信息，心怀叵测者则用来发现可以利用的网络漏洞。把 Google 当作一款工具工具决不为过。或许，下一次排名的时候Google的位置还应该靠前。
完整性检查检查工具 Tripwire 比上次下降了 22 位，排名 37 。也难怪，Tripwire 昂贵的商业版让普通用户可望不可及，而开源替代工具( AIDE,integrit 等)又的确不够优秀，相信很多公司的主机完整性检查也都是安全环节中最弱的一环。可以看到的希望是发展缓慢的 Tripwire 开源版本最近终于开始支持 Linux 之外的平台，能否有更好表现，还要拭目以待。
匿名浏览工具 Tor 榜上有名，排名 59 。因为一些国家或地区的网络审查逐渐严格，这一类工具市场很大。列表里还提到一个跨平台的 Tor 实现：Vidalia。不过在这里笔者要向大家推荐 TorPark (http://torpark.nfshost.com/)。无需任何特殊的配置即可进行匿名网络冲浪了。
安全相关的操作系统工具值得注意的是 Knoppix 最新上榜，排名60。排在了第65名 OpenBSD 的前面，不过排名更好的是 BackTrack，BackTrack 则偏重于安全。
网络监控工具 Nagios 第一次上榜。第 67 位。这个工具目前在国内的一些网站应用也比较广泛，能够有效的监控大量主机服务状态，相信下一次应该还可以靠前一些。虚拟软件 VMware 也在榜上，89。利用 VWware 快速的搭建测试环境，对于安全研究人员便利了许多。
第 100 名是 MBSA (Microsoft Baseline Security Analyzer)，终于有了一件微软土生土长的产品，不容易啊。个人觉得微软的 Windows Defender 对于国内饱受流氓软件骚扰的用户来说更为重要。
整个兵器谱看下来，最多的一类是嗅探工具(Packet Sniffers)，共有 11 款。 网络脆弱点扫描工具与密码破解工具次之，各有 10款。此外这两年随着无线网络的普及，关于无线网络安全的工具也有增多的趋势。
这个结果是 3243 位 Nmap 用户投票选出的，权威性应该不容置疑。如果有疑问，那就是: Nmap 应该排在什么位置?
相关网址：http://www.sectools.org/ 。查看完整的列表与相关信息。
–EOF–