目录介绍：

• 1、Windows XP和Windows Vista都属于微软公司开发的计算机(???)系统
• 2、缓冲区溢出攻击成功后，黑客是不是不需要向目标...
• 3、黑客帝国之尼奥之路第一关怎么逃脱
• 4、密室逃脱黑客篇攻略
• 5、什么是返稿追踪
• 6、《黑客帝国》里为什么接了电话就能逃脱了？

Windows XP和Windows Vista都属于微软公司开发的计算机(???)系统

Symantec赛门铁克公司的研究人员宣称，Windows Vista中所使用的新型网络技术将会使该系统变得比Windows XP更加的不稳定和不安全，至少在短时期内是这样的

根据Symantec公司一份研究报告显示，微软公司旨在将Windows Vista塑造成为最稳定和最安全的操作系统的部分努力，结果将可能适得其反，反而导致Vista系统的不稳定增加，并带来新的安全漏洞

在这份报告中，Symantec公司位于Cupertino的研究人员对微软Windows Vista微软全力主推的下一代操作系统最近所发布的一系列测试版本中使用的新型网络技术进行了检测结果显示，Vista的确存在一些安全方面的缺陷，而这些缺陷将会导致Windows Vista的网络功能相较于Windows XP而言会更加的不稳定，至少在短期内是这样的

在这份计划于明天公布的研究报告中，Symantec公司的研究人员这样写到：“为了预防新近出现的一些网络攻击，以及修正Windows中先前的缺陷，微软公司投入了巨大的精力，来检验和测试Vista系统代码，并不断地用全新的代码来代替旧的有缺陷的代码长期来讲，这将为Vista系统提供更加稳定和强大的网络功能，但现有系统的网络可靠性在短期内必定会下降”

Windows Vista，这个计划于明年一月广泛投入市场的重磅炸弹，将会是自2001年的Windows XP以来，微软公司发布的第一个主要的Windows更新版本在这个新的操作系统构造过程中，微软公司投入了前所未有的精力来确保和改进电脑系统的安全性因为在最近5年中，电脑系统安全的重要性日益凸显

Symantec公司的报告再一次将公众注意力吸引到微软公司那备受争议的Windows Vista系统之上在此之前，微软公司在Windows Vista 系统的安全性能上对公众已经作出了太多的承诺，这份报告对微软来说无疑是当头一棒Symantec公司的一名发言人声称，Symantec公司已经为微软公司提供了一份该研究报告的副本

而微软公司对此所做出的反应是，在提供给CNET Newscom网站的一份声明中，强调自己的研发人员正在以百分之百的努力全力改进系统的安全性的并且，微软还表示，在Vista系统的早期测试版本上小题大做，并不能如实反应出Vista在网络功能方面所具有的真实质量和技术深度

微软公司表示：“考虑到现在的Windows Vista 依然还只是一个提供给开发者们的测试版本，还远远不是最终的正式版本，因此在这份报告中所得出的一系列结论，至少在我们自己看来，是显得有点操之过急了众所周知的是，我们在Windows Vista 身上投入了了巨大的精力，就是要将它打造为有史以来最为安全的Windows系统，因此我们认为这些论断毫无根据”

微软公司同时也提醒说，Vista将会是第一个全程伴随公司的“完全安全开发生产周期体系complete Security Development Lifecycle”的客户端操作系统该生产流程专门被设计用来在软件正式发布前预防软件漏洞和检测代码

在不久之前，微软和 Symantec 公司还是亲密的盟友，但现在它们却在系统安全领域展开了面对面地激烈竞争在今年五月下旬，微软发布了自己的个人用户电脑安全套装“ Windows Live OneCare”同时，这个软件巨人也完成了另一个企业级别的安全产品的生产作为对应，Symantec公司也将微软告上了法庭，宣称微软公司滥用了自己授权的数据存储技术

在这份名为《有关于Windows Vista 网络攻击表层分析的概述》的研究报告中，Symantec公司的相关研究人员将 Vista 中的网络技术放置在了显微镜之下，以便挑出Vista在外部攻击之下所会暴露出的问题该研究团队表示，他们在版本号为5270 Vista系统中，以及更早的一些测试版本中，发现了数个相关的漏洞但是，可笑的是，微软其实在今年五月发布的版本号为5384的Vista Beta 2中已经将这些漏洞全部都修正了

Symantec公司的研究人员在报告中继续辩解到：“虽然让大家放心的是，微软公司已经找到并修正了这些系统漏洞，但我们依然预计在未来的某个时候将会继续发现类似的一些系统漏洞网络技术部分是整个操作系统中非常复杂的一个软件部分，需要花费多年的时间来完善和改进”

搜寻软件错误

每发布一个版本，微软公司都力图使自己的代码变得更稳定在本周一，它向部分被选中的测试者们发布了Vista build 5472 ，一个主要是Bug修正的版本

出于维护目的，也是为了增进系统性能和稳定性，微软完全重新构建了Vista的大部分网络方面的技术这个全新的构建过程也允许向Vista中增加了诸如对于新的IPv6协议的支持

Symantec 公司的新兴技术主管 Oliver Friedrichs先生在周一的采访中表示：“我们并没有说Vista在正式发布的时候，它的网络功能就一定会象现在一样不安全Vista将会是在明年发布的最重要的技术产品之一但同时，用户们也应该了解一个全新的网络功能设计所可能面对的问题”

Friedrichs 先生举例说到，在Linux诞生后的5年当中，该系统网络功能方面的安全漏洞和不稳定状态就开始层出不穷

根据Symantec公司的这份报告，除了安全方面的问题外，Vista新的网络技术所支持的新功能将可能暴露一个运行着这个操作系统的个人电脑

例如，Vista将会是第一个默认支持IPv6的Windows版本IPv6是电脑通过网络传输信息的下一代性的技术标准为了帮助转换到这个新的网络协议，以及改进P2P的网络功能，微软公司在Vista中添加了名为“IPv6隧道 IPv6 tunneling ”的技术Symantec 公司表示，该项技术将会使原本被网络防火墙所掩护的内网计算机暴露在公众网络之下

一个研究人员这样写到：“IPv6，及其它伴随的转换技术，可以让黑客逃脱网络管理员的监视，从外界侵入私有网络内部的服务器”他们还提醒，当Vista正式发布后，相关企业应该升级自己的网络安全系统，诸如网络防火墙和入侵侦测系统，以预防这种情况的发生

Symantec还表示，微软公司大肆宣扬的Vista的P2P协助功能的相应底层技术，同样也可能导致安全问题为了提供这一类的功能，微软公司向Vista中添加了“无服务器的姓名解析协议serverless name-resolution protocols”的支持，诸如“个人姓名解析协议Peer Name Resolution Protocol，PNRP”，该协议可以允许一台Vista电脑在没有中心服务器的支持的情况下操作内部网络

“因为这些技术在Vista中被广泛地使用，我们预期IPv6和新的P2P协议将会在未来的恶意软件的传播中扮演越来越重要的作用”Symantec的研究报告中指出，“这些技术对于微软的P2P功能推动成功与否是至关重要的，但是，同样的这些功能也是那些意图传播恶意软件的黑客们所求之不得的”

虽然这份Symantec公司研究报告是最早的对于Vista的安全性能的进行广泛评估的报告之一，但这份报告的研究者们也仅仅只是设计到了这个新的操作系统的一小部分

这些研究者们写到：“我们希望，到了Windows Vista正式发布的时候，在这份报告中所提到的这些问题大部分都将变得不复存在”

但是，Friedrichs先生还是反复强调了网络技术的在整个操作系统中的安全性能方面的重要性

“网络系统是一个操作系统的第一道防线它是将攻击者阻隔在系统之外的主要武器”他说，“显而易见，这道防线应该尽可能的坚固，这一点非常重要”

没用过Vista 不知道你们有谁用不会吧，怎么说比尔老大不可能把系统愈做愈差吧

这怎一个惊字了得见步行步吧

关键还是要看赛门铁克的产品是否安全不要光盯着人家 的东东，自己的产品如何啊

缓冲区溢出攻击成功后，黑客是不是不需要向目标...

什么是黑客?

Jargon File中对“黑客”一词给出了很多个定义，大部分定义都涉及高超的编程技术，强烈的解决问题和克服限制的欲望。如果你想知道如何成为一名黑客，那么好，只有两方面是重要的。（态度和技术）

长久以来，存在一个专家级程序员和网络高手的共享文化社群，其历史可以追溯到几十年前第一台分时共享的小型机和最早的ARPAnet实验时期。这个文化的参与者们创造了“黑客”这个词。黑客们建起了Internet。黑客们使Unix操作系统成为今天这个样子。黑客们搭起了Usenet。黑客们让WWW正常运转。如果你是这个文化的一部分，如果你已经为它作了些贡献，而且圈内的其他人也知道你是谁并称你为一个黑客，那么你就是一名黑客。

黑客精神并不仅仅局限于软件黑客文化圈中。有些人同样以黑客态度对待其它事情如电子和音乐---事实上，你可以在任何较高级别的科学和艺术中发现它。软件黑客们识别出这些在其他领域同类并把他们也称作黑客---有人宣称黑客实际上是独立于他们工作领域的。但在本文中，我们将注意力集中在软件黑客的技术和态度，以及发明了“黑客”一词的哪个共享文化传统之上。

另外还有一群人，他们大声嚷嚷着自己是黑客，实际上他们却不是。他们是一些蓄意破坏计算机和电话系统的人（多数是青春期的少年）。真正的黑客把这些人叫做“骇客”(cracker)，并不屑与之为伍。多数真正的黑客认为骇客们是些不负责任的懒家伙，还没什么大本事。专门以破坏别人安全为目的的行为并不能使你成为一名黑客，正如拿根铁丝能打开汽车并不能使你成为一个汽车工程师。不幸的是，很多记者和作家往往错把“骇客”当成黑客；这种做法激怒真正的黑客。

根本的区别是：黑客们建设，而骇客们破坏。

如果你想成为一名黑客，继续读下去。如果你想做一个骇客，去读 alt.2600 新闻组，并在发现你并不像自己想象的那么聪明的时候去坐5到10次监狱。 关于骇客，我只想说这么多。

---黑客的态度

黑客们解决问题，建设事物，信仰自由和双向的帮助，人人为我, 我为人人。

要想被认为是一名黑客，你的行为必须显示出你已经具备了这种态度。要想做的好象你具备这种态度，你就不得不真的具备这种态度。但是如果你想靠培养黑客态度在黑客文化中得到承认，那就大错特错了。因为成为具备这些特质的这种人对你自己非常重要，有助于你学习，并给你提供源源不断的活力。同所有有创造性的艺术一样，成为大师的最有效方法就是模仿大师的精神---不是仅从理智上，更要从感情上进行模仿。

So，如果你想做一名黑客，请重复以下事情直到你相信它们：

1 这世界充满待解决的迷人问题

做一名黑客有很多乐趣，但却是些要费很多气力方能得到的乐趣。 这些努力需要动力。成功的运动员从健壮体魄，挑战自我极限中汲取动力。同样，做黑客，你必须

要有从解决问题，磨练技术，锻炼智力中得到基本的热望。如果你还不是这类人又想做黑客，你就要设法成为这样的人。否则你会发现，你的黑客热情会被其他诱惑无情地吞噬掉---如金钱、性和社会上的虚名。

（同样你必须对你自己的学习能力建立信心---相信尽管你对某问题所知不多，但如果你一点一点地学习、试探，你最终会掌握并解决它。）

2. 一个问题不应该被解决两次

聪明的脑瓜是宝贵的，有限的资源。当这个世界还充满其他有待解决的有趣问题之时，他们不应该被浪费在重新发明轮子这些事情上。作为一名黑客，你必须相信其他黑客的思考时间是宝贵的---因此共享信息，解决问题并发布结果给其他黑客几乎是一种道义，这样其他人就可以去解决新问题而不是重复地对付旧问题。

(你不必认为你一定要把你的发明创造公布出去，但这样做的黑客是赢得大家尊敬最多的人。卖些钱来给自己养家糊口，买房买车买计算机甚至发大财和黑客价值也是相容的，只要你别忘记你还是个黑客。)

3. 无聊和乏味的工作是罪恶

黑客们应该从来不会被愚蠢的重复性劳动所困扰，因为当这种事情发生时就意味着他们没有在做只有他们才能做的事情---解决新问题。这样的浪费伤害每一个人。因此，无聊和乏味的工作不仅仅是令人不舒服而已，它们是极大的犯罪。要想做的象个黑客，你必须完全相信这点并尽可能多地将乏味的工作自动化，不仅为你自己，也为了其他人（尤其是其他黑客们）。

(对此有一个明显的例外。黑客们有时也做一些重复性的枯燥工作以进行“脑力休息”，或是为练熟了某个技巧，或是获得一些除此无法获得的经验。但这是他自己的选择---有脑子的人不应该被迫做无聊的活儿。）

4 自由就是好

黑客们是天生的反权威主义者。任何能向你发命令的人会迫使你停止解决令你着迷的问题，同时，按照权威的一般思路，他通常会给出一些极其愚昧的理由。因此，不论何时何地，任何权威，只要他压迫你或其他黑客，就要和他斗到底。

(这并非说任何权力都不必要。儿童需要监护，罪犯也要被看管起来。 如果服从命令得到某种东西比起用其他方式得到它更节约时间，黑客会同意接受某种形式的权威。但这是一个有限的、特意的交易；权力想要的那种个人服从不是你的给予，而是无条件的服从。)

权力喜爱审查和保密。他们不信任自愿的合作和信息共享---他们只喜欢由他们控制的合作。因此，要想做的象个黑客，你得对审查、保密，以及使用武力或欺骗去压迫人们的做法有一种本能的反感和敌意。

5. 态度不能替代能力

要做一名黑客，你必须培养起这些态度。但只具备这些态度并不能使你成为一名黑客，就象这并不能使你成为一个运动健将和摇滚明星一样。成为一名黑客需要花费智力，实践，奉献和辛苦。

因此，你必须学会不相信态度，并尊重各种各样的能力。黑客们不会为那些故意装模做样的人浪费时间，但他们却非常尊重能力---尤其是做黑客的能力，不过任何能力总归是好的。具备很少人才能掌握的技术方面的能力尤其为好，而具备那些涉及脑力、技巧和聚精会神的能力为最好。

如果你尊敬能力，你会享受提高自己能力的乐趣---辛苦的工作和奉献会变成一种高度娱乐而非贱役。 要想成为一名黑客，这一点非常重要。

基本黑客技术

黑客态度是重要的，但技术更加重要。态度无法替代技术，在你被别的黑客称为黑客之前，有一套基本的技术你必须掌握。这套基本技术随着新技术的出现和老技术的过时也随时间在缓慢改变。例如，过去包括使用机器码编程，而知道最近才包括了HTML语言。但现在明显包括以下技术：

1 学习如何编程

这当然是最基本的黑客技术。如果你还不会任何计算机语言，我建议你从Python开始。它设计清晰，文档齐全，对初学者很合适。尽管是一门很好的初级语言，它不仅仅只是个玩具。它非常强大，灵活，也适合做大型项目。

但是记住，如果你只会一门语言，你将不会达到黑客所要求的技术水平，甚至也不能达到一个普通程序员的水平---你需要学会如何以一个通用的方法思考编程问题，独立于任何语言。要做一名真正的黑客，你需要学会如何在几天内通过一些手册，结合你现在所知，迅速掌握一门新语言。这意味着你应该学会几种不同的语言。

如果要做一些重要的编程，你将不得不学习C语言，Unix的核心语言。其他对黑客而言比较重要的语言包括Perl和LISP。 Perl很实用，值得一学；它被广泛用于活动网页和系统管理，因此即便你从不用Perl写程序，至少也应该能读懂它。 LISP 值得学习是因为当你最终掌握了它你会得到丰富的经验；这些经验使你在以后的日子里成为一个更好的程序员，即使你实际上可能很少使用LISP本身。

当然，实际上你最好四种都会。 (Python, C, Perl, and LISP). 除了是最重要的四种基本语言，它们还代表了四种非常不同的编程方法，每种都会让你受益非浅。

这里我无法完整地教会你如何编程---这是个复杂的活儿。但我可以告诉你，书本和课程也不能作到。几乎所有最好的黑客都是自学成材的。真正能起作用的就是去亲自读代码和写代码。

学习如何编程就象学习用自然语言写作一样。最好的做法是读一些大师的名著，试着自己写点东西，再读些，再写点，又读些，又写点....如此往复，直到你达到自己在范文中看到的简洁和力量。

过去找到好的代码去读是困难的，因为很少有大型程序的可用源代码能让新手练手。这种状况已经得到了很大的改善；现在有很多可用的开放源码软件，编程工具和操作系统（全都有黑客写成）。这使我们自然地来到第二个话题...

2 得到一个开放源码的Unix并学会使用、运行它

我假设你已经拥有了一台个人计算机或者有一个可用的（ 今天的孩子们真幸福 :-) ）。新手们最基本的一步就是得到一份Linux或BSD-Unix，安装在个人计算机上，并运行它。

当然，这世界上除了Unix还有其他操作系统。但它们都是以二进制形式发送的---你无法读到它的源码，更不可能修改它。尝试在DOS或Windows的机器上学习黑客技术，就象是在腿上绑了铁块去学跳舞。

除此之外，Unix还是Internet的操作系统。你可以不知道Unix而学会用Internet，但不懂它你就无法成为一名Internet 黑客。因为这个原因，今天的黑客文化在很大程度上是以Unix为中心的。（这点并不总是真的，一些很早的黑客对此很不高兴，但Unix和Internet 之间的共生关系已是如此之强，甚至连微软也无可奈何)

So，装一个Unix---我个人喜欢Linux，不过也有其他选择。（你也可以在同一台机器上同时运行DOS,Windows和Linux）学会它。运行它。用它跟Internet对话。读它的代码。试着去修改他。你会得到比微软操作系统上好的多的编程工具（包括C,Lisp, Python, and Perl），你会得到乐趣，并将学到比你想象的更多知识。

关于学习Unix的更多信息，请看 The Loginataka.

要得到Linux，请看： 哪里能得到 Linux.

3 学会如何使用WWW和写HTML

大多黑客文化建造的东西都在你看不见的地方发挥着作用，帮助工厂、办公室和大学正常运转，表面上很难看到它对他人的生活的影响。Web是一个大大的例外。即便政客也同意，这个巨大而耀眼的黑客玩具正在改变整个世界。单是这个原因（还有许多其它的）， 你就需要学习如何掌握Web。

这并不是仅仅意味着如何使用浏览器（谁都会），而是要学会如何写HTML，Web的标记语言。如果你不会编程，写HTML会教你一些有助于学习的思考习惯。因此，先建起自己的主页。

但仅仅建一个主页也不能使你成为一名黑客。 Web里充满了各种网页。多数是无意义的，零信息量垃圾。

要想有价值，你的网页必须有内容---必须有趣或对其它黑客有用。这样，我们来到下一个话题....

黑客文化中的地位大教堂与集市”，解释了许多Linux和开放源码文化的运做原理。我还在它的续集“大教堂与集市”，解释了许多Linux和开放源码文化的运做原理。我还在它的续集“开拓智域”一文中有更直接的论述。

FAQ（常问问题解答）

问：你会教我如何做黑客吗？

自从第一次发布此页，我每周都会得到一些请求，要我“教会他如何做黑客”；遗憾的是，我没有足够的时间和精力来做这个；我自己的编程项目已经占用了我110%的时间。

甚至即便我想教你也不可能，黑客基本上是一项需要你自行修炼的的态度和技术。你会发现即使真正的黑客想帮助你，如果你乞求他们填鸭一样教你的话，你不会赢得他们的尊敬。

首先去学习。显示你在尝试，你能靠自己去学习。然后再去向黑客们请教问题。

问：你会帮我“黑”掉一个站点吗？或者教我怎么黑它？

No. 任何在读完FAQ后还问此问题人，都是愚不可及的家伙，即使有时间我也不会理睬。 任何发给我的此类mail都会被忽略或被痛斥。

问：哪里能找到真正的可以与之交流的黑客？

最佳办法是就近参加一个Unix或Linux的用户组，参加他们的会议。

问：我该先学哪种语言？

HTML, 如果你还不会的话.

但它不是一个真正的编程语言。当你准备编程时，我建议你从 Python开始. 会有很多人向你推荐Perl，它比Python还受欢迎，但却难学一些。

C 是非常重要的，但它却是最难学的。不要一开始就尝试学C。

问：开放源码的自由软件不会使程序员饿肚子吗？

这似乎不大可能---到目前，开放源码软件产业创造了而不是消灭了大量工作机会。

如果写一个程序比不写一个程序只是个纯粹经济上的收益的话，无论它是否免费，只要它被完成，程序员都会从中得到回报。而且，无论软件是由多么的free的方法开发的，对更新的软件应用的需求总是会有的。

问：我从何学起？哪里有免费的Unix?

本页的其他地方指向最常用的免费Unix。要做一名黑客，你需要自立自强，以及自我教育的能力

黑客帝国之尼奥之路第一关怎么逃脱

游戏情节设置是不让你逃脱的，最后一定会栽在一个警察手里，不信你试试看。

密室逃脱黑客篇攻略

密室逃脱--黑客攻略

我们定义第一个有逃生门的场景为场景一；往右，有破碎电脑屏的场景为场景二；再往右，有上了锁的柜子的为场景三；最后，放有一张床的为场景四。

主机外拿到钥匙快开门逃吧！-

什么是返稿追踪

返稿追踪是黑客用于逃脱网警追踪的自我保护技能，称为反追踪技术。掌握反追踪技术首先要建立“谨慎”的意识，然后通过使用过数据加密，log清理，Sniffer，跳板，堡垒主机等方式清理入侵痕迹。

《黑客帝国》里为什么接了电话就能逃脱了？

接电话这个行为被当作一种传输的形式，表明了尼欧他们离开母体需要某种通道，就好像他们进入母体需要插管子连接通道一样，所以通过接电话这个行为，他们就可以连接通道，进而逃脱。

尼欧他们进入母体并不是光明正大，而是偷偷摸摸，像黑客黑进别人的电脑一样。如果用手机当做传输工具，更容易被发现被跟踪，因为手机要一直带在身上。所以，接电话这个更加自然的行为就被当作一种传输的形式，帮助他们建立通道离开。

《黑客帝国》上映的时候是1999年，当时手机还是模拟信号，而人们还都是通过电话拨号上网的方式实现的。那个时代的美国，街头固定电话的普及率较高，所以选择固话。操作员选择一部固话后，写入程序，它成为传输通道。

现实中电话是用来传递信息的，电影里用电话传递人类的意识，算是一种比喻。