2009/11/21

Google Chrome OS!

今天抓了 Chromium OS 來玩。
http://www.chromium.org/chromium-os





因為他是基於 Ubuntu,所以 build 的時候使用 Ubuntu 來操作。
可以參考這邊 http://www.chromium.org/chromium-os/building-chromium-os/build-instructions

不過中間會遇到很多問題,例如要建立 /home/root/trunk 這個資料夾才能順利進去 chroot,還有很多很多其他需要調整的地方。
假如偷懶的話,可以直接去下載別人已經 build 好的 image。
VMDK 使用方法,在 VMware 裡面建立一個 Virtual Machine,然後選 Custom > Use an existion virtual disk 再指定過去就可以了。

GDGT (需要註冊)
http://gdgt.com/google/chrome-os/download/

一般在 build 的時候可以選擇 Offline 登入的帳號密碼,在這裡是 chronos / chronos。

BT 下載
http://torrents.thepiratebay.org/5170843/chromeos-image-999.999.32309.211410-a1.vmdk.bz2.5170843.TPB.torrent

在第一次透過 Google Account 登入之後,印象中這個帳號就可以 Offline 登入了。
基本上目前沒有什麼應用程式,通通都要透過 Web 來進行。
通通用 Google Web Application 也夠用了其實...
整個 GUI 其實也就只有一個 Chrome Browser 這樣,以及右上角加上一些系統資訊。

登入之後按下 Ctrl+Alt+T 可以叫出 Terminal Window。
要開什麼東西就都可以玩了。:P
用過 Ubuntu 的應該會很容易上手!

完整 Keyboard Shortcut:

 Action
 When
 Feature
 F12
 Running
 Toggle Window Overview
 F8
 Running
 Toggle keyboard overlay showing all the shortcut keys
 ESC
 Window Overview
 Exit Window Overview
 F2
 Boot
 Startup options - disable internal HDD to boot from USB stick
 Ctrl + Alt + T
 Running
 Open Terminal Window
 Ctrl + Alt + N          
 Chrome      
 Open New Chrome Window
 Ctrl + Alt + L
 Running
 Lock the screen
 Ctrl + Alt + M
 Running
 Enable external monitor
 Ctrl + ,
 Chrome
 Goto battery and network settings page (localhost:8080)
 Ctrl + Tab
 Chrome
 Next Tab
 Ctrl + Shift + Tab
 Chrome
 Prior Tab
 Ctrl + 1 through Ctrl + 8
 Chrome
 Switches to the tab at the specified position number on the tab strip
 Alt + Tab
 Running
 Next Window
 Alt + Shift + Tab
 Running
 Prior Window
 Close Lid
 Running
 Sleep mode
 Power-Key
 Running
 Shutdown


2009/11/17

Plurk XSS 安全性問題 (3)

不小心又看到的。Orz



http://www.plurk.com/unsubscribe?bemail=PHNjcmlwdD5hbGVydCgneHNzc3Nzc3Nzc3Nzc3Nzc3MnKTs8L3NjcmlwdD4=

bemail 只用 Base64 encode 而已,沒做其他處理。
而且系統只有阻擋 <input> 裡面的 value 把 <> 取代掉而已,<h2> 裡面的卻沒有處理。

唉,應該要做嚴謹一點的全域檢查啊....

這篇已經回報了。
一天後張貼。


2009/09/24

Google Sidewiki

Google 再出招!

Help and learn from others as you browse the web: Google Sidewiki
http://googleblog.blogspot.com/2009/09/help-and-learn-from-others-as-you.html

可以直接在這邊下載
http://www.google.com/sidewiki/

這真的是太邪惡的功能了...
每個人不用在自己的地方引用來評論一個網頁,而是可以直接用 Google Sidewiki 直接討論。
而且在觀看網頁的時候直接顯示...

唯一的缺點是一定要安裝 Toolbar 才能使用。
假如能夠更方便的使用一定能夠成為殺手級應用...


2009/09/23

Picasa 3.5 人臉辨識!

http://picasa.google.com/support/bin/answer.py?hl=en&answer=93773

中文版目前應該無法直接下載,可以用這個 Link
http://dl.google.com/picasa/picasa35-setup.exe

People albums

之前就一直很期待 Google 把 PicasaWeb 上的人臉辨識這個功能轉移到 Desktop 版,如同之前的預測,3.5 版也做進 Desktop 了。而且人臉資訊還是跟同步的,使用者也可以自己加上聯絡資訊電話mail等等。

滿滿的個人資料。:P

這樣對使用者來說分類照片跟找照片就真的是太方便了!
不用再一張一張找了...
推廣一下 :P


2009/07/09

Goodbye, Milw0rm.

今天從 timhsu 長輩那邊知道 Milw0rm 要 Goodbye 了。




Well, this is my goodbye header for milw0rm. I wish I had the time I did in the past to post exploits, I just don't :(. For the past 3 months I have actually done a pretty crappy job of getting peoples work out fast enough to be proud of, 0 to 72 hours (taking off weekends) isn't fair to the authors on this site. I appreciate and thank everyone for their support in the past.
Be safe, /str0ke


我想或許多多少少是一些地方的壓力造成的?少了這樣一個好地方真的滿可惜的,有的時候有一個即時更新新東西的集散地是相當有幫助的。相當感謝 str0ke 這些年來的維護...

不過這下主機們應該可以安靜一小段時間?XD
一些習慣去那邊抓 exploit 下來打的大概都要多花一些時間挖寶了...XD

抓個圖來紀念一下這時候的榮景...



---

Update 20090710:

http://www.milw0rm.com/

又復活了!XD
之前復站期間還因為一海票人一直掛著 mirror 又馬上被搞下去...

總之,可喜可賀!

---

Update 20091104:

http://bl4cksecurity.blogspot.com/2009/11/str0ke-milworms-funeral-is-this-friday.html

這次是站長過世了...:(

Profile Card