版大CA快出來吧！

把這個帖子封了

別讓那個有心機的「綠色軟體」散佈者繼續亂了！

居然宣揚自己的東西是用抹黑別人的努力來呈獻？！

心術不正！

1我每次重罐只需30分鐘，
我家網路才3M。
公司大量部署和這個沒關係吧?
我常常幫人重灌覺得：
Windows<<<<<<<<<<LINUX
2現在有很多提供空間給人做專案的網頁，
github,sourceforge…
有各種版本是好事，
這代表每台機器都能找到適合的版本。
3錯錯錯！！！！！！！！！
用Ghost才是最蠢的作法，
發行ISO要重做？
用ISO維護才簡單呢！
4當你只負責安裝，
才會有這種想法。
就像黑心廠商亂加塑化劑一樣。
綠色軟體品質不好，
大家都知道。

我也想發行live cd，
今天看到他懷疑我們放木馬，
一整個超超超超超不爽的！
所以忍不住佔了版面。

訪客 寫到：
IBM 有句廣告詞我很喜歡：thinking，change word
想法，可以改變世界

兄台，您英文不太好哦…
thinking，change word
這句話應該翻譯：
想法，可以改變文字…
有點詞不達意，
勉強要翻，應該是：
念力，可以改變文字…
這個可以，算是特異功能的一種吧…^^(亂入+1)!

我從頭到尾，有說那個客製化 ISO 有木馬嗎？

樓上網有這樣愈說不是愈遭，愈描愈黑，好像要故意對號入座似的，心態可議哦...

我是說：非官方網站，或授權的大學 FTP站點，來路不明地點下載的軟體，有這種「可能性」。

這是常識！

註：「有可能性」不等於「一定有」

---------------------------------------------

舉個例子：

有一個線上遊戲叫做 RO
這遊戲自動練功外掛很氾濫，還有盜帳號很氾濫

其中最主流的外掛是 OpenKore

OpenKore 恰恰還是「自由軟體」呢
開放原始碼的，在 sourceforge.net 有其專案：
http://sourceforge.net/projects/openkore/

OpenKore 也有官方作者群的網站和WIKI，也就是說它有官網的
這是一項人工智能軟體用於線上遊戲的研究

那大家知道 RO 這遊戲為什麼盜帳號（道具寶物）很氾濫嗎？

因為很多玩家，說一套作一套，表面上反外掛，私底下就去到處找外掛，最慘的是他們不知道外掛居然是自由軟體，居然有官方網站。

於是他們就都去下載來路不明地點的 kore 外掛程式，裡頭都被偷放木馬的，一執行就中招，帳號密碼往外傳，我個人都中過一次招，被盜過一次。用防火牆偵測，還查出資料往香港的IP送。

--------------------------------------

舉這個例子是要說：這是常識，沒有對錯，它就是常識而已！

凡不是官方站點，或官方授權站點下載的軟體
都無法保證其：完整性、安全性
所以才會有 MD5、SHA 檢驗碼

最早以前也沒 SHA 的，是有人發現 MD5 可逆解，不具唯一性，才又發展出 SHA 的。


至於不是官方下載的，第三方製作的綠色軟體
是否也有可能帶有木馬？
當然，是有這個「可能性」的

但是兩者取其輕，必須了解一點
軟體層的東西，不是系統檔，是能被防火牆擋下和偵測的
要是核心被竄改，防火牆就在核心，那才是真正作賊喊抓賊


也許我不該提出這個常識，讓人遭到誤解，也說不定
不過我是不後悔的，人道待人是講出所有知道的事情，不藏私
即使講出常識，居然也會被人咬著不放，這世道實在是....

再強調一次，這是常識，有這個「可能性」
但我不是說那個 ISO 就有木馬，這根本兩碼子事！
能理解嗎？
解釋這樣已經是極限了，無法更白話了
不能理解，我也沒辦法了

而且重頭到尾，重點也不是那個，算我多嘴吧
重點是大量佈署、更新的方便性，和資安無關


題外話：
如果要「引言」
論壇 bbcode 是
〔quote〕別人的文章〔/quote〕
中括號，裡面 quote、/quote

這樣子引用別人的文章來嘴砲的
就會有一個顯示效果框住，比較容易識別
不要直接貼別人的文章，很難辨識的...
花個三秒鐘學一下這個技巧，網路世界更美好

歹勢，
史嘟就是綠色軟體用到中毒不知幾萬次，
才投靠Linux。
難不成綠色軟體都是你自己做的嗎?
如果是這樣的話，
那應該是用自由軟體比較划得來吧。

訪客 寫到：
我從頭到尾，有說那個客製化 ISO 有木馬嗎？

樓上網有這樣愈說不是愈遭，愈描愈黑，好像要故意對號入座似的，心態可議哦...

我是說：非官方網站，或授權的大學 FTP站點，來路不明地點下載的軟體，有這種「可能性」。

這是常識！

註：「有可能性」不等於「一定有」

---------------------------------------------

舉個例子：

有一個線上遊戲叫做 RO
這遊戲自動練功外掛很氾濫，還有盜帳號很氾濫

其中最主流的外掛是 OpenKore

OpenKore 恰恰還是「自由軟體」呢
開放原始碼的，在 sourceforge.net 有其專案：
http://sourceforge.net/projects/openkore/

OpenKore 也有官方作者群的網站和WIKI，也就是說它有官網的
這是一項人工智能軟體用於線上遊戲的研究

那大家知道 RO 這遊戲為什麼盜帳號（道具寶物）很氾濫嗎？

因為很多玩家，說一套作一套，表面上反外掛，私底下就去到處找外掛，最慘的是他們不知道外掛居然是自由軟體，居然有官方網站。

於是他們就都去下載來路不明地點的 kore 外掛程式，裡頭都被偷放木馬的，一執行就中招，帳號密碼往外傳，我個人都中過一次招，被盜過一次。用防火牆偵測，還查出資料往香港的IP送。

--------------------------------------

舉這個例子是要說：這是常識，沒有對錯，它就是常識而已！

凡不是官方站點，或官方授權站點下載的軟體
都無法保證其：完整性、安全性
所以才會有 MD5、SHA 檢驗碼

最早以前也沒 SHA 的，是有人發現 MD5 可逆解，不具唯一性，才又發展出 SHA 的。


至於不是官方下載的，第三方製作的綠色軟體
是否也有可能帶有木馬？
當然，是有這個「可能性」的

但是兩者取其輕，必須了解一點
軟體層的東西，不是系統檔，是能被防火牆擋下和偵測的
要是核心被竄改，防火牆就在核心，那才是真正作賊喊抓賊


也許我不該提出這個常識，讓人遭到誤解，也說不定
不過我是不後悔的，人道待人是講出所有知道的事情，不藏私
即使講出常識，居然也會被人咬著不放，這世道實在是....

再強調一次，這是常識，有這個「可能性」
但我不是說那個 ISO 就有木馬，這根本兩碼子事！
能理解嗎？
解釋這樣已經是極限了，無法更白話了
不能理解，我也沒辦法了

而且重頭到尾，重點也不是那個，算我多嘴吧
重點是大量佈署、更新的方便性，和資安無關


題外話：
如果要「引言」
論壇 bbcode 是
〔quote〕別人的文章〔/quote〕
中括號，裡面 quote、/quote

這樣子引用別人的文章來嘴砲的
就會有一個顯示效果框住，比較容易識別
不要直接貼別人的文章，很難辨識的...
花個三秒鐘學一下這個技巧，網路世界更美好

謝謝樓上大大如此長篇的分享，
對我這菜鳥而言，是很中肯的分析，
使用者本來應該對這些軟體工具多留心注意。
自我隱私的部份才有保障。

感謝

andyfang 寫到：

訪客 寫到：
IBM 有句廣告詞我很喜歡：thinking，change word
想法，可以改變世界

兄台，您英文不太好哦…
thinking，change word
這句話應該翻譯：
想法，可以改變文字…
有點詞不達意，
勉強要翻，應該是：
念力，可以改變文字…
這個可以，算是特異功能的一種吧…^^(亂入+1)!

哈哈哈哈，您真幽默…

另外，word 前要加"the"喔…

念力念力念力念力念力念力……………

關於deb的大量安裝方法
我記得有簡單的指令能使用
dpkg -i *.deb
之前裝Libreoffice學到的

懷疑別人好心做出來的發行版有木馬是常識？
想必是用綠色軟體多年的經驗吧！
我們去弄什麼驗證碼是以示負責，
跟用訪客身份來發嘴炮文的人不一樣！
利用自由軟體的名聲來為非做歹，
你想跟我說什麼？
綠色軟體比自由軟體還可信？
快速部暑才是重點？
這種想法和亂加塑化劑的廠商沒什麼不一樣。
在我決定要做live cd時，
叫別人要懷疑我們。
好，難道你認為我們會因為想駭別人而放木馬。
我做live cd 只不過是想證明我存在過而已，
我想發揮自己僅有的力氣，
幫助別人，幫助自由普及。
這就是我對OpenSource的看法。
因為我不是天才，
我沒辦法像Paul Allen一樣，
撐起一間公司。
我能做的就是搜集別人的資源，
加上一點點自己小小的心力，
然後傳給下一個人。
這就是OpenSource對史嘟的意義。
和綠色軟體那種為了出風頭或利益的軟體差多了。
我們是一個社群，
為自由軟體積極付出的社群。
我們發行它們的方式考慮到了共同發展，
沒錯，我們的做法對企業相當不利，
也許就像你說的，
我們敵不過企業與天才。
那又如何，
不論如何，
都會有人為自由軟體付出，
社群之間的合作所產生的進步，
這種參與和付出的意義，
是用綠色軟體無法得到的經驗。

_CA_版主

這個版又要麻煩你囉^_^

辛苦了~