今天上网下载了个新版UltraEdit更新了下，不知道什么原因，安装后打开ie9就在新选项卡里自动打开IE的官方网站，当然我不能判定和UltraEdit有没有关系，因为我ie9不是新安装的，再说系统也没设置自动更新，最开始设置了下ie的Internet选项，设置了默认主页,结果问题依旧，每次重新打开ie，都会连带打开烦人的官方网站，遇到这种情况其实可以用组策略来解决：
首先打开gpedit.msc,可以窗口键+R调出运行框输入gpedit.msc打开，又或者像下图那样更简单


然后顺跟着顺序：用户设置--管理模板--Windows组件--点击Internet Explorer，在右边找到”阻止首次运行自定义设置“，双击，选择“已启用”，左下角选“直接跳转到主页”--确定，如下图

[阅读全文]

      正所谓常在江湖飘，哪能不挨刀，这次的泄漏数据库影响之大，我觉得远要比当年的熊猫烧香来得可怕，至少当年熊猫烧香我是带着兴奋的心情去解析病毒样本，但这次则是光脱脱地躺在床上任人强奸，我是在这个月中旬的时候获知这个消息，当时还没有扩大，但随后媒体播报了csdn数据库被泄漏的消息，紧接着天涯、17173等影响力比较大的网站都陆续传出数据库被盗并已经能下载的消息，我震惊了，这次事件的始作俑者是谁，我还不知道，也不明白目的所在，但是这次事件所牵扯的安全问题就尤其严重了，比方说我自己，我的电脑裸奔，平日里也不会随便下载不明不白的程序，尽管我自身安全意识很好，基本不会在网页和程序绑马这些渠道上被黑，但这次事件却使得我的主密码、主邮箱、主id全部暴露了，倘若说一个不知道这个事件的人，哪天自己的隐私被人家拿了自己都不知道是怎么回事，所以除了平日自己电脑环境的安全性外，网上所注册的信息也是极为重要，比如我就本以为天涯这样的老字号社区会很安全，而忽视了在上面使用主密码，但幸好我也在安全界混了些年头的，也养成了良好的习惯，所以这次事件暂时对我来说还不至于恐慌。我就分享下我自己是如何使用id和密码的。
      我通常在网络上的不知名小网站都是通用固定的两三个id和密码,这些id和密码都很简单,当然这也是不重要的账号,好处是我不用特地为网路上那么多网站论坛去记忆账号和密码，基本上上一个网站我只需要输入三次户名和密码，进不去就证明我没有id在这里，这是应付广大网站群的，那么再一种就是比如谷歌、网易、腾讯、还有业内的一些论坛等账号比较重要的网站，这类网站可能会有自己较多的信息，那么就必须分开来等级，比如我自己其实只有一个主邮箱，另外有两个附邮箱基本是注册专用的，划分为abc三个邮箱吧，主密码为一个，也有两组辅密码，划分为ABC,而这三组邮箱均对应着三组密码也就是aA、bB、cC，通常我注册这类重要账号的时候，都是交叉性使用aB、bA、aC等邮箱和密码组合,绝对不会用aA、bB这类。那么这次比如天涯，他拥有我主密码，但里面的邮箱却不是和主密码对应的主邮箱，而csdn拥有我的主邮箱,但用的又不是我的主密码，基本黑客那到手，也仅仅是获得我该网站的账号和密码而已,除此外我的其他账户还是安全的，除非他拿着这组账户和密码去试其他大型网站，运气好的话可能也会碰对一两个，但由于我重要的账号均是交叉使用，所以基本上碰对了户名未必会对密码，对了密码，账户又不相同。毕竟我的脑袋不是天才，记不住太多组的密码和账户，所以交叉账号密码邮箱法，可以记忆极少的几组id和密码就能访问全部注册的网站，不用担心忘记了id或密码,而其中一个被泄漏了，也不至于被偷邮箱或者拿id碰其他注册网站的方法起连锁损失反应，毕竟像这次同时几家数据库被黑的情况还是很少的。另外个人是很反对使用那些什么密码账号记事本之类的东西，那也是一种泄漏的隐患，倘若真的要记，我个人建议用提醒法来记，比如说你id是：安全焦点；密码是:anquan1234，那么记录下来的时候可以写:安全焦 密码anquan1，这样子，因为你自己的账号和密码，你自己是有记忆的，比如生日啊或者其他信息的，你只写一部分，是可以提醒自己全称是什么，但别人拿到你这种信息就未必可以知道后半段是什么。

今天升级了下某个网站的程序，结果升级程序的作者好是马虎，把几个字段的字符串都没做转换处理，结果升级后网站的文章标签、来源等等数据全部视为空白，默认赋值为0，该网站有好几十万的文章量，如果说手工来一个个更新或修改那个工作量是不敢相信的，手工一篇篇修改很不现实，我相信很多做网站的朋友也经常会遇到这种类似的问题，其实用MySQL批量替换命令，可以非常轻松解决类似问题。
用sql批量替换指定字段值命令：
UPDATE 数据表名 SET 字段名 = replace(字段名, '要替换的值', '替换为需要的值')
当然后面还可以加上WHERE来指定条件，比如说我把数据库中一个content数据表的username字段里作者名为google修改为baidu,那就写成：
UPDATE content SET username = replace(username, 'google', 'baidu')
运行后一下就搞定，这也是mysql数据库操作最常用的命令之一，根据不同需要来使用，非常便捷，希望能为需要的朋友解忧。

      今天本想期待着htc官方放出htc hero的Android2.1升级包的，结果失望至极，貌似跳票这手段总能让人无奈，而开发商又乐此不倦的，本以为一拿到rom就立即开始着手改造出一个针对新用户更友好更易用的包，构思都有了，现在倒好了，这么大的一盘冷水拨在头上，无奈，打算动手搞点东西了，却发现笔记本里的jdk环境没了，现在下载ing，打算一边安装一边把过程写下来，以免日后忘却，或许也对一些新手有帮助。

      得先解释下JDK 是什么，要解释JDK又得解释java，索性我也懒得解释，反正依靠搜索看到这篇文章或者真需要到这篇文章的人也知道这是什么玩意了（有被忽悠的感觉没？），简单说JDK (Java Development Kit) 是整个Java的核心，包括了Java运行环境，一些Java工具和Java基础的类库rt.jar ，所以不论什么Java应用服务器其实都是内置一个JDK（版本不同而已）。所以很多关于手机的编程（手机java应用），或者一些java的汉化，反编译，开发等等都需要配置一个java环境。

     解释完毕，下面到官方去把jdk下载下来，官方地址是：http://java.sun.com/javase/downloads/index.jsp  我下的是jdk1.6升级版？（jdk-6u20-windows-i586.exe）


下载完毕后运行该文件 选择接受（反正不是接受就是下一步，诸如此类的啦）

[阅读全文]