2010年3月18日 星期四

BT 2.0 世代(續) : BT 與 Magnet 的下載方式及原理

用戶通過BT下載文件的基本過程:

一、找到.torrent文件

二、使用 BT下載客戶端軟件打開這個文件

三、對於用戶來講,只要花時間去等就可以了

而對於客戶端軟件來講,它會根據.torrent文件中的網址自動連接Tracker服務器,從它那裡接收到其他正在下載該文件的人的網址名單。下一步, 軟件就一一與名單上的網址取得聯繫,從它們那裡獲取文件的片段,直到整個下載完成。從整個過程不難看出,BT Tracker服務器是一個中央節點,任何客戶端都可以在其上找到「同伴」——只要其他人也在下載或分享同一個文件。

因此,BT並非一個去中心化的應用,必須依靠中央節點(BT Tracker服務器)才能正常工作。

Magnet 下載文件原理:

Magnet不需要Tracker服務器,也不需要.torrent文件,僅需要一串字符就可以 進行文件下載。

DHT:2002年,紐約大學的兩個教授Petar Maymounkov和David Mazières發表了一篇論文,提出了一種真正去中心化的「點對點」下載模型,他們將其稱為Kademlia方法。2005年,BT軟件開始引入這種技 術,在BT中被稱為DHT協議(Distributed Hash Table,分佈式哈希表)。

DHT是一種分佈式存儲方法。DHT的作用是找到那些與本機正在下載(上傳)相同文件的對端主機(Peer),當然,實現這一過程並不依賴Tracker 服務器。在DHT網絡中的每個客戶端負責一個小範圍的路由,並負責存儲一小部分數據,從而實現整個 DHT網絡的尋址和存儲。這種信息獲取方式保證了整個網絡沒有單個的中心,即使一個節點下線,依然可以通過其他節點來獲取文件,因此也就不需要 Tracker服務器來告訴你,其他節點在什麼地方。

PEX:是Peer Exchange的簡寫,我們可以將其理解為「節點信息交換」。雖然DHT解決了去中心化的問題,但要在沒有「中心協調員」(Tracker)的情況下實 現高效尋址,就要借助PEX。PEX所提供的功能有點類似於以前的Tracker服務器,但工作方式卻非常不同,我們可以打個比方來說明。

小趙在A班,她不認識B班的小何,也不認識C班的小溫,但小趙認識同班的小王,而小王認識B班的小何,也可能還認識C班的小溫,或者小王僅認識B班的小 何,但小何認識C班的小溫,而小溫又認識同班的所有同學,結果就是小趙可以「無限」地延伸自己的關係網,不管怎樣,總有一條溝通途徑可以將這些同學聯繫在 一起,待小趙「認識」了小溫後,他們就可以直接溝通了,在P2P世界裡,就是進行上傳與下載。

Magnet links:有網友將其稱為磁鏈。DHT+PEX解決了BT「尋址」的問題,但是如何告訴BT客戶端找(尋)什麼又是另 外一個問題。在.torrent文件中包含的內容就是用戶真正要下載的文件的特徵信息,或稱為「電子指紋」,BT客戶端知道了要找什麼,也知道如何去找, 於是P2P方式的下載、上傳就實現了。以前BT客戶端通過.torrent文件得知「要找什麼」,現在,文件的「電子指紋」不再存放於.torrent 中,而被放在了Magnet links中

例如:

magnet:?xt=urn:btih:36684b463ca2aa2f9347b18e9f6b1a9090bdb073&dn=Microsoft+iSCSI+Initiator

分解一下這個地址:

magnet:協議名。

xt:exact topic的縮寫,表示資源定位點。BTIH(BitTorrent Info Hash)表示哈希方法名,這裡還可以使用SHA1和MD5。這個值是文件的標識符,是不可缺少的。

dn:display name的縮寫,表示向用戶顯示的文件名。這是一個可選項。

tr:tracker的縮寫,表示tracker服務器的地址。這是一個可選項,本例中並未出現。

精簡一下上例,僅需要magnet:?xt=urn:btih:36684b463ca2aa2f9347b18e9f6b1a9090bdb073就夠 用了,如果附加dn(display name),在使用上會更加方便一些。

Magnet Link的好處就不多說了,至少包括兩點:網絡的可靠性得到了極大的增強;不存在「被拔線」的風險。由於不存在所謂的中央節點,審查將變得更加困難,「單 點失效」的問題也就不存在了。此外,Magnet URI只是一個字符串,非常容易傳播,根本無法禁止。因此,Magnet URI取代Tracker模式將是大勢所趨,遲早會成為主流BT下載方式。

細心的網友可能看出了DHT+PEX+Magnet Link模式中的一個問題——BT客戶端的「第一步是如何邁出的」,套用在介紹PEX時使用的例子,那就是小趙是怎麼「加入」A班的呢?這確實是個問題。 解決這個問題依然需要一台服務器(bootstrap node),不過這台服務器所起的作用與Tracker不同,它僅負責接納小趙進入A班,當小趙與A班中的同學「搭上了話」,之後這台服務器就沒有什麼用 處了。bootstrap node可以是不同BT客戶端廠商獨立運營的,也可以是幾家聯合共用,總之,它是分散的,只要在客戶端軟件中內置一張表單,那客戶端就將有非常多的入口可 供選擇。


資料來源 : http://www.cnblogs.com/5kuai/archive/2009/12/28/1633964.html

BT 2.0 世代

前陣子大陸官方開鍘,強制關閉一些知名的BT分享站,造成其他網站站長神經緊繃,有些乾脆暫時關閉,避避風頭,等風聲過了再出來,好像在玩官兵捉強 盜。其實抓分享站只算是給架站者一個警惕,最關鍵的是在種子裡面的 Tracker,只要抄掉一個 Tracker 就可能導致種子失效,發表在分享站的帖子也會跟著失效,除非該種子有一個以上的 Tracker 紀錄。

最近知名 BT 分享站「海盜灣」開始轉型,推行一種不用種子也能下載的方式——「Magnet」一種不需要透過 Tracker 和種子就能進行檔案下載。不僅海盜灣,連動漫迷必去的「動漫花園」也都全面改用 Magnet,可見BT已經開始轉向Magnet 新紀元了!

Magnet 要怎麼用?

如以下這串文字,Magnet 就只是這樣一串連結網址,透過特定的下載軟體即可開始下載檔案。

magnet:?xt=urn:btih:9036834975af588e58ec55938a39185c3f090ec6&dn=Monga.xxxxxxx

在下載站中若看到一個磁鐵的圖示就表示支援 Magnet 下載。

有哪些軟體支援 Magnet?

目前比較常用的的BT下載軟體有uTorrent、Bitcomet和Bittorrent支援Magnet下載,下載點如下

  1. uTorrent:官方版、免安裝
  2. Bitcomet:官方版、免安裝
  3. Bittorrent:官方版

下載 Magnet 方法(以uTorrent為例)

Step 1

點擊 Magnet 連結或是磁鐵圖示 magnet-icon-14w-14h[1]

免種子下載BT-Magnet-01

Step 2

接下來若以 IE 開啟連結,瀏覽器會詢問你是否允許網站開啟程式,選擇【允許】。

免種子下載BT-Magnet-04

再次允許它。

免種子下載BT-Magnet-05

如果你使用 Firefox 則會詢問你要以何種程式開啟。選擇【uTorrent】→【確定】。

免種子下載BT-Magnet-02

接下來就交給軟體幫你抓完檔案吧。

免種子下載BT-Magnet-03

資料來源 : http://www.soft4fun.net/file-tool/magnet-link-%E4%B8%8B%E8%BC%89bt%E5%85%8D%E7%A8%AE%E5%AD%90.htm

2009年7月25日 星期六

砌機攻略 - 01 : 選擇CPU & RAM

選購硬件時,首個要選擇的就是CPU和RAM,原因是不同的CPU型號和品牌要用不同的硬件來配合,連安裝的針位也不一樣,所以必須先要選定好CPU和RAM,才方便之後選擇硬件的配合性。

在介紹各大品牌的CPU特點之前,先向大家介紹一下選擇CPU的一些指標:

1. 時脈: 時脈是指CPU的單核心的內頻速度,以GHz(1GHz=1,000,000,000Hz),為單位,這個是很多人都知道,用來評定CPU效能的指標之一,時脈越高,效能也越高,一般桌面電腦(desktop)的CPU時脈介乎2.4-3.2GHz,而一般手提電腦(notebook)的時脈也有1.4-2.6GHz,當然也有更高時脈的CPU,但市面上都比較少有和昂貴。

2. 核心數目: 另一個較多人知道的指標,就是核心數目了,由Pentium D的推出後,桌面CPU市場就一直不斷推出多核心CPU。雖然有很多人都知道核心數目的重要性,但很多都不知道多核心CPU的兩種類別,分別是原生和非原生多核心CPU。原生型的多核心是指CPU內的多核心是獨立存在,每顆核心都有各自的獨立通道,反之,由多個原生雙核組合而成的,就稱為非原生多核心CPU,兩者的價格可有20-40%的差距。

3. Cache memory(一般稱為Cache): Cache是比較多人忽視的一個重要指標,它指CPU內的記憶體,一般稱為快取記憶體或快閃記憶體,其速度比RAM快,但由於制造材料高昂,所以一般容量都計算都是以KB(1KB=1,000Byte)或MB(1MB=1,000,000Byte)為單位,而現時的Cache會被分為多層,並同時存在,每層的速度和容量都不相同,而現時的CPU最多有3層,分別為L1、L2和L3,層數數字越低速度會越高(其速度排名為: L1>L2>L3),Cache的比例分佈和容量大小是決定CPU價格的重要因素,這也是為什麼同樣時脈的CPU,但價錢卻有很大的差距!

4. 前端匯流排(外頻/FSB): 由於CPU的發展較其他一般的電腦硬件快很多,而現時的CPU內頻時脈都已經超過2GHz,一般的硬件的速度已經跟不上CPU,如果強行使用內頻時脈來與其他硬件聯繫,會令到其他硬件因承受不住高時脈的速度而報廢,因此,CPU便發展出外頻速度了,而一般CPU的外亦是固定預設的,現時的外頻速度有400MHz、667MHz、800MHz、1066MHz等,外頻速度是決定電腦處理速度的重要因素之一,但由於大部份的CPU外頻速度都被限制了,所以大多數人都會忽略它。

一般來說,現時市面個人電腦的CPU品牌主要有兩個,Intel和AMD,他們都有著不同的特點和效能,各個自己的支持者。

Intel: Intel是研發CPU的知名品牌大廠之一,以品質良好、效能高、高Cache容量和耐久性高見稱。其廠曾推出多個品牌,包括: Atom、Celeron、Pentium、Core2 Quad、Core2 Duo、Core i7等等,其中Celeron D、Pentium D、Core2 Duo為雙核心,而Core2 Quad、Core i7為四核心,當中 i7是原生4核,而Atom(單核)多用於notebook 或 netbook等較低耗功的電腦之上。

AMD: AMD也是一間知名的CPU大廠,一向以高時脈、低耗功、低溫處理和便宜見稱。曾推出的品牌有: Athlon和Phenom,由於兩品牌都推出多個支品牌,所以便不多說明了。

另外,RAM也是十分重要的記憶體,由於CPU的Cache空間有限,所以當要CPU要排程處理時,暫時未處理到或暫時需要儲存的資料會暫存在RAM內,所以RAM對電腦處理的十分重要的。曾推出的RAM分別有: SDRAM、DDR、DDR2和DDR3,其中DDR3為最新推出的RAM。選擇RAM時主要留意就是其容量,一般是以GB為單位;次要是要留意其速度,以MHz為單位,當然速度越高的RAM效能越高,但其速度會受CPU的外頻限制,也就是如果RAM是1066MB,但CPU外頻只有800MB的話,會以CPU作限制,RAM的速度也會被降為以800MB運作;相反,如果CPU的外頻比RAM的速度高,CPU則會被RAM所限制,只能以RAM的速度來運作。

2009年7月24日 星期五

砌機攻略 - 00 : 序

距離香港的通訊節(即電腦節)還剩下不足一個月的時候,
每逢電腦節, 大家都想買一部新的電腦, 買一台新的電腦無非以下三個方法:

1. 購買由廠商已組裝好的「電腦套餐」(一般稱為「廠機」), 這一般會比較貴, 但如果電腦出現問題較容易請人來維修, 較有保障, 適合初學電腦或一般工作人士等, 對電腦不太熟識的人士使用

2. 到電腦商店購買組裝電腦, 所謂「組裝機」即是電腦的所有配件都是自己親自選擇,之後交由該店幫忙(一般組裝費約$100-200左右)。由於不同的配件有不同的價格和效能,所以電腦的價格都有很大的調整空間,買家可因應個人的用途和能負擔的金錢來度身訂造一部適合自己的電腦,價格也比「廠機」便宜20-40%不等。由於所有的配件都由自己選擇,加上配件種類和型號都很多,所以需要較長的時間來選擇配件。因為配件是交由商店代為組裝,然而有些不法商人會使用二手或其他的配件來組裝,因此組裝電腦時必須到信譽良好的商店選購。由於要自行選擇配件,所以買家需要對電腦硬件有一定的認識,「組裝機」一般適合中階或進階的用家使用。

3. 購買配件然後自行組裝,這方法和方法2很相似,但由於購買配件後無由商店代為組裝,所有免去了組裝費和避免了調包的事情發生。但由於是自行組裝,所以用家必須對電腦的組裝和硬件認識十分了解,否則組裝後可能會因配件間的不支援或有衝突而令到電腦不能被啟動。另外,如果組裝時配件未能被完全或不正確地組裝會令硬件損壞甚至報廢!然而,由於制造電腦硬件廠方大力支持用家自行組裝,所有大部份硬件廠推出的硬件都支持「七日內有壞包換計劃」,即是購買回來的硬件不論是買來時已壞或是組裝時出錯而報廢,都可以更換新的硬件,但不支持因「超頻」而損壞或報廢的硬件,但有部份配件也支持的,要知道哪個硬件支持這計劃,可向電腦店員查詢。

硬件可說的電腦的重要核心,不論是以上3個方法購買電腦,如果想做一個精明的消費者,必須都要對這些配件有一定的認識。

我將來會為大家介紹選擇各硬件的方法和要注意的事項,與及以我個人的經驗介紹一些硬件給大家作參考!

2009年7月9日 星期四

XP 視頻控制項漏洞被曝光 Downloader.Fostrem木馬來勢洶洶

Symantec 中國安全回應中心 9 日公佈,近日有數個 Microsoft 作業系統的視頻控制項漏洞被曝光,針對此漏洞的攻擊也來勢洶洶,對中國和亞洲其他地區的使用者影響較大,到目前為止 Microsoft 尚未發佈針對此漏洞的官方補救方案或系統更新。 Symantec 旗下的 Norton 防毒軟件已將針對該漏洞的攻擊檢測為 Downloader.Fostrem 木馬,並已發佈相關的病毒定義。

當用戶使用 Internet Explorer 瀏覽惡意網頁時,一個特別構造的 JavaScript 腳本會將偽裝為 .gif 的病毒檔載入至使用者電腦。隨後,病毒檔會被作為參數傳入 ActiveX 物件中(該 ActiveX 物件的 CLSID 為 0955AC62-BF2E-4CBA-A2B9-A63F772D46CF )。當系統檔 msvidctl.dll 解析該 .gif 檔時,會出現溢出並覆寫結構化異常處理函數,令攻擊者可以利用堆擴散技術載入惡意程式碼。

因此,當用戶訪問某些含有這類特別構造的檔的惡意網站時,漏洞便會被觸發,攻擊者可獲取與當前電腦使用者同等的操作許可權,下載惡意檔至電腦中,並在受感染電腦中遠端執行惡意程式碼。

據瞭解,受影響的作業系統僅為 Windows XP 及 Windows Server 2003 ,較新的作業系統包括 Windows Vista 及 Windows 7 等均未受影響。

Norton 安全專家建議啟動 Norton 軟件的「瀏覽器主動防護」功能和「入侵防禦技術」可以監控企圖利用瀏覽器或其他在作業系統和應用程式中最新發現的安全性漏洞的互聯網威脅,以防止病毒、蠕 蟲和駭客利用這些漏洞進入您的電腦,並且使用「脈動更新」功能會每隔 5 到 15 分鐘自動下載最新病毒定義庫和產品更新至使用者電腦中,從而有效保護電腦免受變化多端的病毒攻擊。

用家可直接禁止該 ActiveX 控制項在 Internet Explorer 中運行,使用瀏覽器時儘量以普通用戶身份登錄,許可權越大,可能受到的影響就越大。

沒有安裝防毒軟件的用家,可以訪問http://www.symantec.com.cn/trialware下 載 Norton360 、 Norton Internet Security 2009 或 Norton AntiVirus2009 試用版對病毒進行查殺,舊有 Norton2006 版本及之後產品的現有使用者,可以免費將產品升級至 Norton2009 版本,升級網址http://www.symantec.com.cn/nuc


轉載自 : http://www.hkepc.com/3525

2009年7月7日 星期二

Microsoft TV技術存在安全漏動 可被Zero-day攻撃載入後門程式

Symantec 中國安全回應中心 7 日宣佈,發現 Microsoft TV 技術存在安全漏洞,這種種預置於 Windows XP 平台的 ActiveX 控制項目,存有被新的零時差攻擊 (Zero-day) 的可能,有可能被黑客通過互聯網瀏覽器惡意利用。

據 Symantec 表示,中國內地及亞洲多個地區已有黑客以 Microsoft TV 漏洞進行攻擊,報告更顯示至今已有數千網站被入侵,有機會被用以進行惡意攻擊。

據 瞭解,攻擊者會引誘網民到訪含惡意程式的網站,網站可能屬任何類型,防不勝防;繼而通過互聯網瀏覽器向有關控制項目發出指令,作出攻擊。成功的話,攻擊者 就可執行任何指定的程式 (Arbitrary Code Execution) ,同時掠奪運行應用程式的權利;甚至在系統載入後門程式,盜取用戶的認證資料。

所有 Internet Explorer 6 及 7 瀏覽器的 Windows XP 用戶,都有可能成為攻擊對象。 Internet Explorer 8 會否遭到利用尚屬未知之數,但初步測試顯示, Windows Vista 仍未受這個漏洞影響。

Symantec 香港區系統工程經理李輝表示,要應付這個漏洞,電腦用戶必須定期更新防毒軟件、在互聯網瀏覽器上停止執行 JavaScript 、實施網絡入侵偵測系統以監察網絡流程上的可疑及異常活動徵象,並定期檢查所有應用記錄,亦不應接受來歷不明的檔案或點擊有問題的連結。

2009年4月28日 星期二

1080i vs 1080p

「關於這個層面,我們還是回到i與p的定義與原理吧!很多人都知道i是指交錯掃描(interlace),而p是指循序掃描(progressive)。 交錯掃描的工作方式是:將畫面的掃描線採用兩個圖場交替產生而成,例如1080i表示前一個540條和後一個540條在一秒鐘,共同完成60次的顯像。若 將影像分開來看,可以區分成單數的顯像,以及另外雙數的顯像,而且均為540條,藉由分別出現的單數與雙數於一秒內完成60個完整1080條的畫面,這就 是所謂的1080i。

相反的,1080p就是能夠一次讓1080條掃描線同時出現,而不用藉由兩個540條產生,但也是一樣每秒完成60個完整畫面。所以,1080p一定會比 1080i好!因為i會造成畫面的閃爍,而p則不會!過去CRT螢幕都是i的工作原理來成像,相信大家近看都可以感受到畫面的閃爍。」

500GB光碟 3年內面世 成本低於藍光碟 全息技術新突破

(明報)4月28日 星期二 05:05

【明報專訊】現時市面很多電腦硬碟的容量已經達到500GB以上,足夠放置16萬首MP3規格的歌曲。有沒有想像到,在不久將來,一片光碟就能擁有500GB的容量呢?美國 通用電氣(GE)週一宣佈,他們在激光存儲技術領域取得重大突破,可在單張光碟上存儲500GB數據,而且兼容現有光碟技術,更值得令人鼓舞的是,製作成本遠低於現時的藍光光碟。

能存立體全息圖 用激光閱讀

有光學儲存專家及業界分析家表示,GE的發明有可能成為數碼儲存向前邁出的一大步,在商業、科學或消費產品上有廣泛應用潛能,成為「下一代低成本儲存技術」。

傳統的光碟儲存技術使用激光讀寫光碟上的刻錄印記,每個存儲位以0或1的數碼信號代表。但GE今次使用的是「全息技術」(Holograph),除了能夠將0和1的信號儲存外,也會在光碟內儲存立體全息圖,透過激光就能閱讀全息圖內儲存的大量信息。

提到全息儲存技術,大家可能一頭霧水,但其實這種技術在絕大部分信用卡上都可以見到。目前信用卡上閃閃發光的「白鴿」(Visa)或「世界地圖」(MasterCard)立體圖案,就是全息圖像技術的表表者。

全息儲存技術已出現近半世紀,但GE使用特別方法,將儲存用的全息圖案進行簡化,縮小體積,並稱之為「微全息」(Microholographic)存儲。該技術從2003年開始,在通用電氣位於美國紐約 州的實驗室內開始研究,最近他們取得的突破,將全息圖案反射激光的能力提升了200倍,幾乎達到藍光碟片的水平,可大大降低全息儲存讀寫的要求。研發主管勞倫斯(Brian Lawrence)表示:「我們已經跨過了讓全息圖像可讀的門檻。」

初期每隻碟片成本約390元

由於該技術刻寫全息圖案的方式,類似於現有的光碟格式,因此未來使用該技術的全息光碟機將可兼容CD、DVD和最新的藍光碟片。一張全息光碟的容量將達到500GB,是雙層藍光碟片的10倍或普通DVD的100倍。

目前,微全息技術還停留在實驗階段。GE希望該技術在2011或2012年左右推出市場,初期主要針對電影公司、電視台和醫療機構等,用於儲存超高清 電影備份、大腦掃瞄圖像等大容量數據,不過很快也會邁向更廣闊的消費市場。

新儲存技術的推出,外界最關注的就是價錢。藍光DVD於2006年推出時,每GB費用接近1美元 (約7.8港元),現時則約0.5美元。GE預計,全息光碟推出初期,每GB的成本約在0.1美元左右,折合每隻500GB全息光碟約50美元(約390港元),此後自然會隨著產量的提高而逐年下降。從價錢計,全息光碟長遠實有取代現時光碟的可能。

紐約時報

2009年2月24日 星期二

PDF被植入木馬

PDF檔案近來不要直接線上開啟 當機時就遭駭客植入木馬
更新日期:2009/02/24 13:23 Yahoo!奇摩特約記者薛怡青台北報導
趨勢科技今發佈一線上文件的駭客攻擊事件緊急提出警告,趨勢科技指出,駭客近來針對Adobe Acrobat相關系列產品展開安全漏洞攻擊,如果使用者在線上直接開啟PDF檔的文件,就可能造成電腦當機的現象,PDF檔案也無法開啟,在這個當下,就可能遭受駭客植入BKDR_NETCL.A、EXPL_EXECOD、AJS_SHELLCOD.JS、TROJ_AGENT.ZWQA、 TROJ_FAKEAV.LKQQ 等五隻惡意程式,要使用者格外小心,最近千萬不要直接在線上開啟PDF檔案。

趨勢科技發現有關安全漏洞的產品包括Adobe Acrobat Pro 9.0.0、Adobe Acrobat Reader 9.0.0、Adobe Acrobat Pro Extended 9.0.0、Adobe Acrobat Standard 9.0.0等產品,除了9.0版本之外,更早期的版本也都在安全漏洞的攻擊之中。

使用者的電腦一旦被植入木馬,除了可能被盜竊個人資料之外,使用者的電腦更可能成為駭客發送垃圾郵件的僵屍電腦。

趨勢科技也提醒使用者,除了近期不要在線上直接開啟PDF文件檔之外,也盡快用掃毒軟體進行掃毒,並且隨時留意Adobe官方所釋出的安全漏洞修補程式,以隨時更新。



Adobe Acrobat 和 Reader 的影像串流執行程式碼漏洞


內容
在 Adobe Acrobat 和 Reader 發現漏洞,攻擊者可利用漏洞危及受影響的系統。 由於處理 PDF 文件內的異常影像串流時,會產生緩衝區滿溢錯誤,攻擊者可透過引誘使用者開啟特製的 PDF 檔案,利用漏洞終止受影響的應用程式或執行任意程式碼。

注意︰此漏洞正被廣泛地利用。

影響

•遠端執行程式碼
受影響之系統

•Adobe Reader 9.x 版本
•Adobe Reader 8.x 版本
•Adobe Reader 7.x 版本
•Adobe Acrobat Standard 9.x 版本
•Adobe Acrobat Standard 8.x 版本
•Adobe Acrobat Standard 7.x 版本
•Adobe Acrobat Pro 9.x 版本
•Adobe Acrobat Pro 8.x 版本
•Adobe Acrobat Pro 7.x 版本
•Adobe Acrobat Pro Extended 9.x 版本
解決方案

暫時並沒有提供漏洞的修補程式,請考慮以下的臨時處理方法︰

•關閉 Adobe Reader 和 Acrobat 內的 JavaScript 功能。
關閉 JavaScript 功能可防止一些執行程式碼攻擊,使用偏好設定選單 (編輯 -> 偏好設定 -> JavaScript 及不點選啟用 Acrobat JavaScript) 來關閉 Acrobat JavaScript 功能。

相關連結

http://www.vupen.com/english/advisories/2009/0472
http://secunia.com/advisories/33901/
http://www.us-cert.gov/cas/techalerts/TA09-051A.html
http://www.adobe.com/support/security/advisories/apsa09-01.html
資料來源

•Secunia
•VUPEN
•US-CERT
•Adobe

漏洞識別碼

CVE-2009-0658

2009年2月5日 星期四

微軟將提供XP使用者升級至Windows 7 但得把電腦「全數清乾淨」

之前曾有市場上傳聞微軟將不提供XP電腦使用者升級至Windows 7,不過微軟今天官方也透過電子郵件表示,將會提供XP使用者升級版本升級至Windows 7,不過,使用者必須清除電腦裡整個舊的XP作業系統,再安裝Windows 7新作業系統。言下之意就是,Windows 7將會覆蓋整顆硬碟以及蓋過XP作業系統,讓使用者原有電腦裡的所有資料、安裝的應用程式都將被全數清除不存在,才能安裝Windows 7。

許 多業界人士聽到這個消息都相當不解,這樣的「升級」不能算是「升級」吧?知名科技新聞網站Computerworld.com的資深編輯就認為,這種「全 數清除」的升級方式對微軟是相當有利的,不必替使用者去解決更多從XP升級到Windows 7過程中可能遭遇到的麻煩問題,就好比把整顆硬碟格式化(format)乾淨,然後再安裝新的作業系統,這算是升級嗎?

包 括Gartner等幾個研究機購的分析師對於微軟此舉也甚感不解,其中一位分析師就指出,微軟當初在推出Windows Vista作業系統時,就讓原有的XP使用者可以直接升級成為VISTA,這就是「就地升級」作業系統(in-place upgrades),但是這次微軟卻要XP使用者要把硬碟裡的東西清光光,才能升級至Windows 7。

分 析師接著指出,微軟此舉對XP使用者來說可能相當不容易,就像一把雙刃刀一樣,因為許多使用者都引頸期盼新的作業系統,也希望從XP可以直接升級到 Windows 7,但微軟卻要XP使用者備份電腦裡的資料與所有東西,然後砍乾淨了再升級,這可能會讓XP使用者造成更多的麻煩,且很難選擇,一種又愛又恨的心情。

微 軟官方面對外界對此向升級消息宣佈的質疑,只表示他們將會盡力幫助與努力XP使用者升級到Windows 7,但此時並沒有更詳細的細節可以提供。另外在XP升級至Windows 7的售價方面,微軟也不願意透露,只表示XP使用者一樣可以透過微軟官方網站的獲得許可證密碼,並且獲得升級的折扣價格與安裝授權。

Windows 7將發行6個版本

眾所矚目的Windows 7在測試版被瘋狂下載之後,微軟今天宣佈將發行6個版本的windows 7,當中並以Windows 7家庭高級版(Home Premium)與Windows 7專業版 (Professional)為市場銷售的主力版本,以及除了在Windows 精簡版(Starter)只提供32位元的版本之外,其餘5個版本都會同時提供32位元與64位元的安裝。

微 軟視窗經理Mike Ybarra表示,Windows 7將發行Windows 7精簡版(Starter)、Windows 7家庭基礎版(Home Basic)、Windows 7家庭高級版(Home Premium)、Windows 7專業版 (Professional)、Windows 7企業版(Enterprise)、Windows 7旗艦版(Ultimate)等6個版本。

其 中,Windows 7旗艦版(Ultimate)是功能最完整的版本,但並不會比其他版本有更多或更獨特的多媒體功能,但一樣享有先進的網路功能與安全性功能。至於 Windows 7企業版(Enterprise)主要是提供給企業大量安裝使用的版本,而不是給那些多媒體玩家的愛好者。

而Windows 7家庭基礎版(Home Basic)微軟只預計在開發中國家銷售,並且提供給低價電腦使用,Mike Ybarra表示,如此區分銷售區域對於硬體廠商來說是有好處的,因為必需將電腦價格的等級進行區分,有低價位、中價位與高價位。

至 於若採用Windows 精簡版(Starter)的電腦,則比家庭基礎版(Home Basic)的限制更多,Windows 精簡版(Starter)的電腦最多只能同時開啟3個應用程式運作。他認為精簡版本是針對剛入門使用電腦的新使用者,最基礎與初階的使用,無需太複雜的功 能。

微 軟方面預估,大多數的電腦硬體廠商出貨時,將內建的是Windows 7家庭高級版(Home Premium)版本。Mike Ybarra表示,如果以一台500美元的電腦來說,使用者大概只要再多加50美元的費用就可以享有Windows 7家庭高級版(Home Premium)版本的作業系統。

對於Windows 7的各版本售價,微軟官方至日前為止並不願意透露。並且也不願意透露在這些不同版本中,有哪些版本是缺乏多媒體功能。

為了讓Windows 7作業系統有更好的硬體相容性,Mike Ybarra表示,Windows 7將可以適用於安裝在各種電腦硬體裡,也就是說從高階到低階的電腦都可相容於Windows 7。

Mike Ybarra更指出, Windows 7版本正式發行後,使用者可以先在微軟官方網站上取得認證許可證密碼,然後再插入光碟片進行安裝升級,整個升級過程大約費時7到10分鐘左右。

2008年12月14日 星期日

經常覺得買HDD, 覺得呃秤??


很多朋友買了個HDD(hard disk)回去後, 會發現明明買了個250GB的HDD, 而電腦卻顯視只有230GB, 便怒髮沖天的暗罵該店舖「呃秤」!!

為什麼會這樣? 方間說法是因為HDD在格式化後, 會有部份, 大約幾個巴仙, 會被食去, 用作其內部儲存一些主要資料, 但這個講法對嗎?

的確, 其實每個HDD都會預留小部分空間作內部儲存, 但只有8MB而已, 而不是如以上所說, 用了數GB

那麼這幾GB空間去了哪呢?
部分GB不見了, 這不是被食了, 又或者被人「呃秤」, 這是由於電腦計算上的問題,
很多人都知道, 電腦主要是利用二進制來運算, 但很少人會知道其例子,
其實HDD的計算就是用二進制來計算的, 但你買了的HDD所指的卻是以十進制來表示GB的

作個例子: 你買了個250GB的HDD, 以十進制計算, 這HDD是約有 250,000,000,000位元,
以二進制計算, 每10的5次, 即1024為千位作計算,
250,000,000,000 B/1024 = 244,140,625 KB
244,140,625 KB/1024 = 238,418 MB
238,418.5791 MB /1024 = 232 GB
結果買了一個標明250 GB的HDD, 就變成232 GB的HDD了

所有電腦的容量計算都是這樣, 暗罵該店舖「呃秤」的朋友可以試一試
記住下次買了HDD後, 發現少了的朋友, 不要惡意的「唱衰」那冤枉的商店了 !!

2008年12月10日 星期三

[轉載]用FOXY抓檔!?三思而後行!完全解析FOXY分享原理!

轉自台灣論壇 — 病毒防駭 作者:莫斯科指揮官

相信有不少人曾經或正在使用FOXY,
這篇文章就是要帶你全盤了解FOXY的運作原理!

【希望你能耐著性子看完。】

這篇文看起來很長,但是內容相當容易懂。
如果你深深體悟到使用FOXY的疑慮,歡迎你把這篇文章轉貼給你的好友看。
這篇文寫出來用意就是要大家在使用軟體時都能了解其相關的原理啦
如果你認為本文有轉載價值的話,都歡迎你轉載到其他地方。
當然也請盡到網路禮儀,附上轉貼來源

一、為何它那麼熱!?
我曾經在即時通好友名單中隨機挑選20人來詢問有關FOXY的問題,
而其中15人曾經用過FOXY,可見它有多紅。
為何它紅?根據多半數的網友說法,皆集中於兩個點:方便、快速。
方便這點我能深深體會。比起BT要去找資源檔、eMule要找伺服器,
FOXY單靠一條搜尋棒就能輕鬆找到自己要的東西,
對懶惰的免費主義者絕對是個再好不過的分享平台。
那快速呢?這點在我測試的期間,基本上沒有太大的感覺;
加上系統傳送封包數不斷飆高,且在BT優化世界中
連對Tracker伺服器的連線次數都斤斤計較的狀況下,我不得不對這點打上一個問號。
這點跟FOXY的分享原理有關,先保留,等一下就會提到。

二、是天使,還是惡魔?
在網路社群中,對於FOXY的評價正反兩極都有——
為什麼有的人用FOXY老是中毒卻渾然不知,有的人卻怎麼抓都沒事!?

A. 網路上好壞人都有
各位都知道FOXY是以一個資料夾為一個單位,隨便檔案丟進去就分享出去了;
再者,FOXY搜尋"完完全全"是靠關鍵字(檔名)來搜尋,
不像BT有Torrent當媒介,也沒有eMule的評分機制當後盾;有安全性可言嗎?

B. 下載的檔案性質不同
重點來了,有人說用FOXY下載MP3等性質單純的檔案就好了。
看起來很有道理,但前面已經提到過了:搜尋是以關鍵字(檔名)來搜尋,
檔案要怎樣是隨發佈者高興。
所以如果今天你拿某遊戲當作關鍵字搜尋,那一定會搜尋到不少有關「帳號密碼」
或是「密碼搜尋器」等看起來很棒的程式或檔案。如果你抓了,那你就上當了!
為什麼?下面再解釋。

C. 使用習慣
FOXY 預設是一開機就會啟動,但多半數的使用者根本不知道該如何把它關閉。
這又跟他的分享機制有關係了。
前面已經提到,「分享是以一個資料夾為單位」。
理論上一個資料夾在網路上隨意的分享出去是相當危險的一件事,
況且你還長時間掛在網路上

D. 不明白分享原理
如前面一直強調的,分享原理的確很重要。
有些小朋友根本不知道所謂的「分享資料夾」,看到設定項目就隨便勾,
不小心就把C碟整個分享出去,帶有密碼資訊的cookies也連帶分享出去了!

三、分享原理解析
看以下破破的流程圖,就可以大致了解:

這樣幾個疑問就能解釋了——
A. 為何開FOXY就無時無刻的對外丟封包?
因為你必須無時無刻與FOXY伺服器連線,並回應搜尋方的搜尋要求

B. 怎麼就算沒分享任何資料夾或檔案,還是有送大型封包出去?
因為你用FOXY一定會下載檔案,而這些檔案會放到FOXY資料夾中的TEMP資料夾;
基於檔案共享的原則,這個資料夾在FOXY是強制分享的。

至於先前有網友指出:
『FOXY不會理會該設定項目,執意分享所有系統檔案』
的問題,在此稍作解釋:
在下使用的是從官方抓下來的1.9版,
在測試期間(約10天)是沒有出現「非分享資料夾因FOXY分享佔用導致拒絕存取」的問題
所以在下推測這個問題的原因有幾個可能:
1. 使用非官方版本的FOXY(網路上好像有流傳加強版或是改造版的FOXY)
2. 於不明地點抓取舊版本軟體(軟體分享機制可能遭修改)
3. 在下測試時間不夠長
但是根據我的試用心得,透過搜尋可以找到一些系統檔案
以及桌面上的.lnk(捷徑),而且數量還不少!
各位明白了吧?誰會沒事幹在分享資料夾放系統檔案以及桌面上的捷徑?
關於這點要拉長測試時間才能解釋了。

C. 抓的檔案明明就是MP3或是JPG甚至TXT,為何還是中標?
這又跟FOXY的搜尋機制有關了。
FOXY的搜尋機制完完全全是單靠「檔名」以及系統註冊的「檔案類型」
來比對關鍵字搜尋的資料。這樣產生了幾個問題:
1. 檔案合併夾藏惡意程式
會使用命令字元的人都知道一個小技巧——檔案合併。
用簡單的語法就可以合併兩個不相干的檔案,
而只要開啟的程式接受,這兩個檔案都可以正常使用。
這樣一來JPG圖檔跟MP3這類看似單純的檔案也變的不單純了。

參考文獻:台灣微軟Technet技術中心 — 關於合併檔案的項目

http://www.microsoft.com/technet ... sserver2003/zh-cht/
library/ServerHelp/4b0b8777-8f1b-4f86-a8e9-4b38f1b00064.mspx

縮址:台灣微軟Technet技術中心

2. RM/RMVB本身格式的漏洞
這應該不用多解釋了。
有抓過此類影片的網友應該多多少少都有遇到過其中夾藏廣告的影片,
如果今天夾藏的不是廣告,而是一個0大小的惡意網頁,那這樣你又中標了。

參考文獻:看RMVB影片也中招 教你查殺媒體文件病毒(台灣論壇文章)
http://www.@@@1362895.html

3. 功能強大卻邪惡的自解檔
有很多好用的程式都是這樣重新封包變木馬的:
先把木馬跟程式綁在一起壓縮,然後做成EXE的自解檔。
有興趣的話可以開WinRAR自己做看看。
設定木馬的存放位置並自動執行正常的程式,
這樣一來看似啟動之後沒有異狀的程式也變成夾藏木馬的「偽」程式了

4. 不良的解壓縮方式
想必很多人看到需要解壓縮的檔案(尤其是需安裝程式)
都是直接跳過解壓縮的步驟,直接選擇Setup來安裝。
嘿嘿,問題就出在這裡!
RAR 預設無論你執行其中的哪個檔案,都會對壓縮檔中的所有檔案做解壓縮;
如果裡面夾藏了像之前的熊貓病毒或是隨身碟病毒,
檔案放到了TEMP暫存資料夾,就能觸發病毒執行了

想必各位看到上面的解析應該都……嗯,心裡想就好。

四、那要怎麼抓的安心,用的放心?
A. 看起來很棒的程式或檔案別抓
像是帳號密碼、改IP、雙視窗、外掛加速等都可能是隻大木馬!

B. 檔案性質與檔案大小相差太大的別抓
像是一個MP3如果只有幾百K,你應該不相信吧?這就別抓!

C. 來源太少的別抓
這其實不是一個好的判斷方式,但這也是最基本的方式。
當然刻意想要散佈病毒得人還是可以開好幾台電腦分享同一個檔案。

D. 老生常談——確實對檔案做掃描
雖然不見得能百分之百靠防護軟體確認檔案安全性,但至少多分保障。

五、結論:還是少用為妙
FOXY是個很好且方便的分享平台,但是極度缺乏檔案的驗證機制或評分機制,
在網路上散佈假檔的環境下,使用者下載幾乎可以說是毫無保障可言。
所以在分享機制尚未健全的情況下,還是少用為妙!

轉載於 [流鳴聯合本居]

2008年10月22日 星期三

香港電腦節2008-資訊科技大匯展

繼香港電腦通訊節 2008 後,每年香港另一電腦業界盛事,由深水埗區議會及香港電腦商會合辦之「香港電腦節 08 – 資訊科技大匯展」,將於 2008 年 12 月 5 日至 8 日,假 香港九龍深水埗舉行。

「香港電腦節 08 – 資訊科技大匯展」將於 2008 年 12 月 5 日至 8 日,假 香港九龍深水埗舉行,開放時間分別為 2008 年 12 月 5 日 ( 星期五 ) 上午 11 時至晚上 10 時、 6 日及 7 日 ( 星期六、日 ) 上午 10 時至晚上 10 時及, 8 日 ( 星期一 ) 上午 10 時至晚上 9 時,將開放予全港市民、遊客到場參觀,屆時將提供大量電腦相關產品即場發售。

2008年10月7日 星期二

Firfox3.0 VS IE8 beta

IE8正式版還未正式推出, 但有不少人十分期待其能有所突破,
本人今日親身測試過它,
測試方法是 以分頁模式打開了十個網頁,
每個網頁都是來自某兩間論壇的圖片區的圖片,
每分頁都有超過十張的圖片,

在IE8的測試中, 在windows工作管理員中, 發現有多個IE的核心程式,
相信IE8的其中一個賣點是多核心, 分頁越多, 核心數也會越多, 最多是四個,
當IE8全開了十個分頁時, 開啟速度的確較之前快,
但RAM的資源耗量也很高, 根據數據, 所有核心耗用RAM的總數是600MB左右
而firefox3.0在測試中, RAM的耗用量是200MB以下, 相對速度不相上下,

總結測試結果, IE8在開啟網頁的速度方面的確有改善, 由於分開多核心處理, 相信對多核心電腦會有利, 但RAM的耗量也很高, 如果一般文書用家使用, 可能會比較吃力

而版面設置則與IE7無異, 另外匯入我的最愛時, 會支援到firefox等瀏覽器, 方便一些使用其他瀏覽器的用家轉用IE8

由於IE8還在beta2階段, 所以還有BUG的存在, 本人也在測試時遇到當機或自動關閉的程況, 正式版會否出現這些問題, 還是未知之數...

以上只屬個人意見, 只供參考

2008年9月18日 星期四

[軟件]使你的firefox變身成為google chrome

google最新推出的瀏覽器chrome受不少喜愛華麗創新的用家青睞, 但因為其耗用資源較高和上網速度不及兩大瀏覽器, 所以用家很少
為滿足部分用家喜愛chrome版面的要求, firefox推出了以chrome為主題的chrome package,

本人也測試過, 相似度很高















上圖為原來的firefox版面

















上圖為使用了chrome package後的版面

完整敘述

Two extensions to enable Google Chrome lookalike mode in FF.

The first, called Topper, moves tabs to the top of the browser, and adds a few buttons to the toolbar to act more like Chrome.

The second, called Chromifox Adapted, is a theme to make everything look (more) like Google Chrome.

Note: This is a completely separate project from the theme Chromifox. I took his theme and reworked a fairly large portion of it. Don't direct questions to the Chromifox developer about this. He really has nothing to do with it, and he's been very nice to me about using some of his work.

相容於:

  • Firefox: 3.0 – 3.1b1pre
(資料來源 : https://addons.mozilla.org/zh-TW/firefox/addon/8790 )

2008年8月21日 星期四

Windows過後,Midori接班?

來自國外ZDNet部落格的消息, 微軟正在籌備一款「Midori」作業系統,用來取代目前的Windows。目前Midori還在初期發展的階段,也就是說,Winodws Vista之後還會推出下一版Windows 7、甚至Windows 8,再來才有可能讓Midori接手。這至少也是2010年以後的事了。

無聊的宅男隨便「Google」一下,找到的「Midori」搜尋結果應該跟作業系統完全無關,「Midori」是「綠色」的日文發音,還有一款作業系統剛好也叫「Midori Linux」。當然這跟微軟的Midori無關,目前官方也不表示任何意見,最多也只能找到一些引用ZDNet報導的小道消息而已。

ZDNet號稱,Midori是從「Microsoft Research」研究中心的「Singularity」計畫所衍生的分支,關於Singularity的細節就明確多了,這是一套全新作業系統的研究計畫,非但不是「不能說的祕密」,連原始碼都是公開的。因為Singularity不是以發佈商用作業系統為終極目標,而是提出一套系統架構,讓學術界、產業界用來進行更深入的研究。

砍掉重練的作業系統
Singularity計畫在2003年成立,從微軟官方的說明來看,的確很像是在試探Windows之後的全新作業系統。Microsoft Research網站上提到,不管是Windows、Mac OS X、Linux、UNIX等作業系統的開發流程,都是繼承了沿用40年之久的傳統架構,已經不符合目前的硬體功能與需求。所以Singularity要解 答一個簡單的問題:「如果現在就要重新開發一套穩定、安全的作業系統,該怎麼做?」

Singularity的做法包括:
1. 大都是以managed code寫成,簡單的解釋,managed code就是讓程式碼在虛擬機器底下執行,比方JAVA和.NET程式都會編譯成managed code,相反的,unmanaged code就會直接交給CPU執行。

2. 幾乎都是以C#語言寫成,C#的發音是C Sharp,是微軟開發的最新程式語言,比傳統的C/C++寫成的作業系統更可靠,能夠避免緩衝區溢位等漏洞。

3. 另外,系統裡的程式會被拆解成獨立的元件,在編譯之前就可以執行檢查,避免單一程式錯誤就讓整個系統當機;安裝軟體之前也會核對程式碼,確保不影響系統穩定性才會「放行」。

有點複雜對吧?或許有些程式魔人已經看出其中奧祕了,而且Singularity程式碼是公開的,不必老遠到P2P上抓,Singularity是實驗計畫,Midori是市售版的分支,看似合理,不過現在也只是謠言階段罷了。

null
▲Channel 9網站展示Singularity的執行畫面,基本上只有命令列可以看。


資料來源 : http://www.pcadv.com.tw/?p=1159

2008年8月18日 星期一

英特爾發布USB 3.0主控制器xHCI規範

  據國外媒體報道,英特爾周四發布了“擴展主控制器界面”(xHCI)草案規範0.9版,旨在推動USB 3.0标準盡早出台。

  xHCI規範主要描述了系統軟件與硬件之間接口所用的寄存器和數據結構,爲USB 3.0主控制器與USB 3.0外設驅動程序之間提供标準通信方式。

  xHCI 0.9草案規範将根據RAND-Z許可條款提供給USB 3.0推廣組織和所有簽署過捐助協議的參與企業,不授權授權費。這些企業包括微軟、戴爾、AMD和NEC等。

  USB 3.0被譽爲“超高速USB”,數據傳輸速度高達4.8Gbps,而當前USB 2.0的速度僅爲480Mbps。據英特爾透露,今年第四季度還将推出xHCI 0.95規範,而USB 3.0标準預計于2010年被廣泛使用。

2008年7月10日 星期四

iPhone 3G食電數據量易爆煲 本報率先測試:不支援串流影片/ Flash檔

(明報)7月10日 星期四 12:42

【明報專訊】iPhone 3G明天全球同步發售,向來「貪新鮮」的港人,不少已預訂新玩意,但iPhone 3G的性能仍然是個謎。本報記者率先取得一部iPhone 3G做測試,發現它存在三方面的不足,除了不能觀看串流影片、Flash檔外,若同時使用各種新功能,手機的電量在一小時內就會用罄,遠遠低於蘋果宣稱的 時間,記者透過3G網絡上網,發現即使是一般數據使用量,大半個月就可用完500MB,顯示3香港提供的較便宜月費計劃,很容易就會「爆煲」。

iPhone 3G配合3香港的月費計劃,每秒數據傳送速度可達3.6Mbps,極之吸引,但若用家使用網路娛樂,用量隨時「爆煲」。本報記者做測試,以iPhone 3G試用了3次GPS定位系統,在YouTube 瀏覽了5條數分鐘的短片,以及登入了10個網頁,約兩小時後,數據使用量達13.4MB,若加上傳送動作,總數據使用量應達14MB。

日上網4小時 月耗840MB

以此計算,一天使用iPhone 3G上網4小時,一個月的數據使用量可達840MB,遠超過500MB上限,若有用戶因工作關係須長時間依賴電郵來開啟檔案,數據使用量更容易「超標」。

蘋果報稱iPhone 3G電池的備用時間達300小時,但記者關閉所有通訊及數據傳送後,發現電力只可支持100小時。若同時開啟電郵、GPS及上網,電力不足1小時已用盡。其中,GPS更非常「食電」,使用10分鐘已可消耗掉手機三分之一電力。

不支援下載鈴聲

第一代iPhone不支援Flash檔案,iPhone 3G沒有改善這問題,亦不支援串流式播放影片,有見及此,3香港把串流影片改造成下載檔案,讓不能以串流觀看影片的顧客,可改為以下載方式觀看影片。至於 iTune亦和過去一樣,只能編輯歌曲,不能經iTune買歌,iPhone 3G也不支援下載鈴聲。

498元月費無限上網

要解決問題,其實並非毫無方法。3香港設有費用高達498元的無限上網計劃,只要選擇此計劃,就不必擔心流量問題。但事實上,根據使用條款,若顧客 使用的流量過大,網絡商亦可隨時中止服務,「無限上網計劃」未必真的無限;用家亦需謹記,不使用GPS或電郵時要關閉功能,待有需要時再開,以求慳電,這 對部分用家來說可能會帶來麻煩。至於不能觀看串流影片、下載鈴聲或使用iTune買歌等問題,現時暫無解決辦法。

2008年7月1日 星期二

蘋果稱解鎖iPhone可能使手機報廢

蘋果星期五(9月21日)稱,解鎖iPhone以便在AT&T以外的無線運營商網絡上使用的iPhone用戶將得不到任何技術支持,即使這些解鎖的iPhone仍在保修期內也是如此。   一些匿名的開發人員本月開始在iPhoneSIMfree網站銷售解鎖軟件。一旦安裝這種軟件,iPhone就可以使用標准GSM SIM卡在任何服務提供商的網絡上使用。T-Mobile就是一個例子。解鎖的iPhone能夠在這家公司的網絡上運行。
  蘋果發言人在回答有關解鎖的iPhone是否破壞質量保證合同的問題時說,蘋果不支持解鎖的iPhone。
  據iPhoneSIMfree網站稱,除了改變SIM卡之外,解鎖iPhone不需要修改其它硬件。
  購買解鎖的iPhone是通過PayPal支付服務實現的。然而,iPhoneSIMfree網站星期五稱,它與PayPal支付服務發生了問題,並且要求購買者用電子郵件提供替代的支付方式。這個軟件的價格是50美元,售出不退。
  然而,如果蘋果決定在未來的軟件升級中封殺解鎖的iPhone,安裝這個軟件的用戶也許會發現他們的iPhone不能使用了。