跳到主要內容

發表文章

目前顯示的是 4月, 2012的文章

三招讓你一覺醒來就有好心情!

鬧鈴響了,你是不是仍舊覺得很困,不想起床,甚至還會出現疲憊無力、心情煩躁之感?沒關係,那就讓自己在床上再「賴」上10分鐘吧! 不過,你可千萬別又倒頭睡去,試著慢慢地做幾個簡單的小動作,它不但能讓你快速地清醒,還可以讓你心情愉悅,一整天都精力充沛哦! 第一招:腹部深呼吸 Step 1 平臥,雙腿伸直,左手放胸口,右手放上腹部。用右手並輕輕按壓腹部,同時吸氣,使腹部凹入。 (1-1-1) Step 2 右手放鬆,緩緩吐氣,讓腹部有力地向上挺起,右手有向上抬起的感覺。吐氣時宜慢且長,不要中斷。 在做上述動作時,放在胸部的左手應始終保持不動。在開始下一次吸氣之前,可暫時停頓兩三秒鐘。如此反覆做l0次即可。 腹式呼吸法具有讓體內充分取得氣的功能,能攝取足夠多的氧氣。如此一來,既可淨化血液,又能促進腦細胞活性化,使人心曠神怡、精神振奮。 需要注意的是,若吸氣時胸部和腹部收緊,呼氣時反而鼓起,或者放在胸部的手比放在腹部的手起伏明顯,那說明呼吸過於淺短。 第二招:1分鐘的屈膝拉伸 Step 1 屈膝,平躺在床上,雙手扶在大腿後側,上身稍向上抬起。保持姿勢,用鼻腔進行4~5秒的深吸氣。 (1-1-2) Step 2 呼氣5~6秒,同時膝蓋向上抬,儘量靠近胸部,此時臀部和背部下方有被拉伸的感覺。 Step 3 保持姿勢,做3次深呼吸(一呼一吸為一次)。每次都要深深地吸氣,呼氣時要把氣吐光。 完成一側動作後,換另一側以同樣的動作換做另一側屈膝動作。 這組動作,可以有效緩解早晨醒來時身體的僵硬感,也可使一整天都行動自如,呼吸順暢。而且,每天起床前做l分鐘屈膝拉伸,一年就可燃燒掉約1/4磅體重的熱量,非常有利於減肥喲! 第三招:左右拉肘動作 Step1 仰面躺在地上,雙臂伸直過頭頂,手心相對,以肘部為中心彎曲。雙腿分開伸直,比肩稍寬。 (1-1-3) Step2 右手手掌扶住左手肘部,往右方拉伸,維持20秒。 Step3 換左手手掌扶住右手肘部,往左方拉伸,一樣維持20秒。 (1-1-4) Step4 雙肩放鬆,順著手尖和足尖用力伸展雙臂、雙腿,腳尖繃直,用力向外伸展,動作越大越好,儘可能拉到極限。保持此種狀態10秒,然後放鬆。 伸展雙臂和雙腿時,要配合深長呼

香菇雞肉菜飯

週六大白加班,天色又陰慘慘的,一個人窩在家哪也不想去,這樣的日子,最適合弄點好吃的犒賞自己。 我家冰箱裡常備幾包冷凍的「 佐賀名尾庵 鶏めし 」雞肉炊飯材料包,偶爾臨時想不出要吃什麼又懶得出門,就將雞肉炊飯材料包解凍,和兩杯米一起放進電子鍋,依照包裝指示,加入比平日煮飯少10%的水,就能變出一鍋香噴噴的雞肉炊飯。 雞肉炊飯材料包裡已有胡蘿蔔、油豆腐皮、雞肉、香菇、牛蒡和醬油口味高湯,缺點是沒有綠色蔬菜又有點油膩,我習慣另外再加一整包切碎的的青江菜或小松菜同煮。開始頻繁下廚後,嘴巴養刁了,又嫌現成材料包口味千篇一律、電子鍋煮不出鍋巴,不如自己用直火炊的飯美味。 今天冰箱裡剛好有雞腿肉、胡蘿蔔、豆皮、青江菜、埔里乾香菇,時間也很充裕,用瓦斯爐+小湯鍋,煮了一鍋有完美鍋巴的香菇雞肉菜飯當午餐,一點也不輸名店的口味呢。 四人份香菇雞肉菜飯的做法如下:(別被落落長的文字嚇到,做法超簡單,就是把所有材料切絲炒香後入鍋煮熟,只是歐巴桑愛囉唆) 乾香菇 用清水泡軟(用溫熱的水可加快泡發速度)後切粗絲,泡香菇的水留下,待會可以用來煮飯。我愛香菇,很豪氣地用了七朵中型埔里香菇。 胡蘿蔔 切細絲。今天的胡蘿蔔只剩一小截,煮完幾乎感覺不到它的存在,不然成品有點橘紅色點綴會更美。 青江菜 切小段,菜梗和菜葉分開備用。做菜飯最兩難的,莫過於將菜放入和米一起煮會變黃,最後再拌進去又怕不夠入味。上回做上海菜飯,網友教我一個兼顧菜香和賣相的小撇步: 將菜梗和飯一起下鍋煮,飯煮熟以後再將菜葉拌入悶熟 ,又香又漂亮。除了青江菜,我也煮過小松菜或高麗菜版本的菜飯,都很可口。 豆腐皮 切絲。今天用的豆腐皮是包豆皮壽司用的,甜甜鹹鹹,待會就可少放點調味料。一般的油豆腐皮用熱水燙過去油亦可。 大蒜 一瓣切末。怕吃到蒜末的,可以在煮菜飯時直接放入一整顆剝皮的大蒜,取其香氣,或改用浸過大蒜的食用油來炒雞肉。 雞腿肉 去皮切絲或小塊。去不去皮隨個人喜好,怕肥膩的就去皮,偏愛油香滑嫩口感的就留下。沒雞肉怎麼辦?菜飯跟炒飯一樣隨性,隨便什麼肉都好, 香腸、臘腸、培根、豬肉片 ,或乾脆別加肉,今天吃素清腸胃吧。 米 ,兩量米杯(約360ml),洗淨瀝乾 。要不要泡水看個人習慣和米的品種,我餓得要命,不想等,沒泡。 雞高湯 或 泡香菇的水 。平常有用煮雞高湯冷凍備用的習慣當

時間管理知識家---規劃時間,幫效率加分

時間若利用不當,壓力就接踵而來,而生命,也就雜亂無章;所以 時間管理 ,是 壓力管理 ,更是生命管理。一起來想想,該怎麼規劃時間,才能幫效率加分,讓生命無憾。 嗯,一開始,想先問候你的心情。近來大事小事狀況連連,你我所熟知的世界,竟能在眨眼間,就面貌全變。 在怵目驚心之餘,不禁也讓人再度思忖,「 時間 」與你我之間的關係。面對過去,想做的沒做,時不我予;而放眼未來,該做的待做,紛亂不已。 心理學家們發現,從災後的受創心情中走出來的最好方法,就是換個角度來詮釋,並將焦距集中於當下,積極地 規劃未來 。所以讓我們把愁苦驚駭輕輕放下,一起來想想,該怎麼規劃時間,才能幫效率加分,讓生命無憾。 時間管理,看來毫無新意,其實意涵遠大於管理時間。因為時間若利用不當,壓力就接踵而來,而生命,也就雜亂無章。所以時間管理,是 壓力管理 ,更是生命管理。 時間管理的目的,是要能幫助你我,把時間做最有效率的運用,完成我們所珍視的人生目標。也可以這麼說,時間管得好,你就能有時間做完該做的,並能享受你所想做的事。

跨網站腳本攻擊 (Cross-Site Scripting,XSS)

對象: 瀏覽者/程式設計師/資訊安全人員 難易度: ★★★☆☆ 技術新舊: 閱讀所需時間: 預備知識 熟悉HTML、javascript和PHP語法 本文   跨網站入侵字串(或稱跨站腳本攻擊)為一種HTML注入( HTML Injection)攻擊,是相當常見且具威脅性的網頁應用程式安全問題。跨網站入侵字串通常發生在網頁應用程式讀取來自使用者的資料時,沒有對這些資料 做驗證(validate)或是編碼(encode),就將資料傳送給用戶端的Web瀏覽器。攻擊者可以利用跨網站入侵字串漏洞,在受害者的瀏覽器執行腳 本(script),攔截使用者的sessions、破壞網站、插入惡意的內容、進行釣魚攻擊、甚至利用腳本惡意軟體(scripting malware)控制受害者的瀏覽器。惡意的腳本通常是JavaScript,但只要是受害者的瀏覽器支援的腳本語言都是此類型攻擊的潛在目標。   目前已知有三種類型的跨網站入侵字串:反射(reflected) 、儲存(stored) 、及文件物件模型(Document Object Model,DOM)注入。 反射型的跨網站入侵字串   反射型的跨網站入侵字串是最容易達成的攻擊;只要網頁程式直接呈現使用者提供的資料,攻擊者便有機可趁。假設有一個T網站的網頁內容如下: $month = $_GET [ 'month' ] ; $year = $_GET [ 'year' ] ; $day = $_GET [ 'day' ] ; echo " \" day.php?year=$year&" echo "month=$month&day=$day \" >" ; 因為month、year、day是來自使用者輸入的資料,而且沒有經過檢查或是消毒,就直接被安插在傳給用戶端的網頁上,所以此網站會有反射型跨網站入侵字串的漏洞。   攻擊者發現T網站有反射型跨網站入侵字串的漏洞時,會試著透過電子郵件或網頁廣告等媒介散佈具有攻擊腳本的連結網址,舉例如下: http://ww

Rootkit

Rootkit 是指其主要功能為:隱藏其他 程式 行程 的 軟體 , 可能是一個或一個以上的軟體組合;廣義而言,Rootkit也可視為一項技術。在今天,Rootkit一詞更多地是指被作為驅動程序,載入到作業系統核心 中的惡意軟體。因為其代碼運行在特權模式之下,從而能造成意料之外的危險。最早Rootkit用於善意用途,但後來Rootkit也被 駭客 用在入侵和攻擊他人的電腦系統上, 電腦病毒 、 間諜軟體 等也常使用Rootkit來隱藏蹤跡,因此Rootkit已被大多數的 防毒軟體 歸類為具危害性的 惡意軟體 。 Linux 、 Windows 、 Mac OS 等 作業系統 都有機會成為Rootkit的受害目標。 在現代 作業系統 中, 應用程序 不能直接訪問 硬體 ,而是通過調用作業系統提供的介面來使用硬體,作業系統依賴 核心 空間來管理和調度這些應用。核心空間由四大部分組成,分別是:進程管理(負責分配Cpu時間)、文件訪問(把設備調配成文件系統,並提供一個一致的介面供上層程序調用)、安全控制(負責強制規定各個進程的具體的許可權和單獨的內存範圍,避免各進程之間發生衝突)和 內存 管理(負責進程運行時對內存資源的分配、使用、釋放和回收)。核心是一種 資料結構 ,Rootkit技術通過修改這些資料結構來隱藏其它程式的進程、文件、網路通訊和其它相關信息(比如 註冊表 和可能因修改而產生的系統 日誌 等)。例如,通過修改作業系統的EPROCESS鏈表結構可以達到隱藏進程的效果,掛鈎服務調用表可以隱藏文件和目錄,掛鈎中斷描述符表則可以監聽鍵盤擊鍵等等。Rootkit至今仍然是一個發展中的技術領域。 2005年 的 Sony BMG CD防拷醜聞 即因 Sony 被人揭發暗中使用了Rootkit技術來防止 盜版 ,有侵害用戶 隱私 之嫌,並可能對用戶系統造成威脅,因而引發軒然大波。Rootkit一詞也從此事件開始更廣為一般大眾所知。 [ 编辑 ] 歷史 Rootkit一詞最早出現在Unix系統上。系統入侵者為了取得系統管理員級的root權限,或者為了清除被系統記錄的入侵痕跡,會重新組譯一些 軟體 工具(術語稱為kit),例如ps、netstat、w、passwd等等,這些軟體即稱作Rootkit。其後類似的入侵技術或概念在其他的 作業系統 上也被發展出來,主要是 檔

Discuz!

Discuz!   Discuz! 是個可免費下載的 PHP 網路論壇 程式 ,簡稱 DZ ,由 戴志康 (Crossday)所創立,目前最新版本是X2。 [2] 前身為Crossday Bulletin(CDB),最初改自XMB,爾後改寫成為現今的Discuz!社群論壇程式,由康盛創想所有。 現在Discuz!已成為 大中華地區 最多用戶使用的論壇程序。 [來源請求] Discuz!的原始碼可免費下載,但它並不是 開源軟體 ,因為其許可證不符合開放原始碼的定義。 [3] [4] [5] 目錄  [ 隱藏 ]  1 歷史 1.1 版本歷史 2 特色功能 2.1 使用層面 2.2 管理層面 2.3 架構層面 3 其它官方版本 3.1 Discuz!NT 3.2 Discuz! Lite 3.3 Discuz! 6.1.0F 4 批評 4.1 國際化 4.2 程式大小 4.3 版權爭議 4.4 程式編碼 4.5 強制捆綁UCenter 5 佚事 6 參考條目 7 類似的程序 8 來源 9 外部連結 [ 編輯 ] 歷史 2002年 3月,Crossday根據英文版的XMB作為核心,開發Crossday Bulletin(CDB)。經徹底中文化及改良後,於同月正式發佈Crossday Bulletin。後經商業評估,將論壇改名為Discuz!,並在 2002年 10月15日 發表Discuz! 1.0。 2003年 2月,Discuz! 2.0以商業軟體發行,後因盜版氾濫而在6月推出免費版本。為防止盜版問題, 2003年 8月發行的商業版本Discuz! 3.0開始以 Zend 加密,並於 2004年 2月成立康盛創想,正式完全商業化。 [6] Discuz! 2.0 COML之後的免費版本皆由 FreeDiscuz! 所開發,直到官方自4.0起都以免費發行為止。 2005年 9月27日 ,康盛創想開始販售Discuz! 4.0商業版,但因之後 Zend 加密技術被攻破,解密程度達95%以上,Discuz! 4.0即被破解,造成大亂。同年 12月11日 ,Discuz!開發團隊宣佈,Discuz!正式 開

Ruby

Ruby ,一種為簡單快捷 物件導向編程 而創的 腳本語言 ,在 20世紀 90年代 由 日本人 松本行弘 開發,遵守 GPL 協議和Ruby License [1] 。它的靈感與特性來自於 Perl 、 Smalltalk 、 Eiffel 、 Ada 以及 Lisp 語言。由Ruby語言本身還發展出了 JRuby ( Java 平台)、 IronRuby ( .NET 平台)等其他平台的Ruby語言替代品。 歷史 Ruby的作者松本行弘 Ruby的作者--松本行弘於 1993年 2月24日 開始編寫Ruby,直至 1995年 12月才正式公開發佈於fj( 新聞群組 )。之所以稱為Ruby是取法自 Perl ,因為Perl的發音與6月的 誕生石 pearl(珍珠)相同,Ruby選擇以7月的 誕生石 ruby(紅寶石)命名。 Ruby相較之下比其他類似的程式語言(如 Perl 或 Python )年輕,又因為Ruby是日本人發明的,所以早期的非 日文 資料和程式都比較貧乏,在網上仍然可以找到早期對Ruby的資料太少之類的批評。約於 2000年 ,Ruby開始進入 美國 ,英文的資料開始發展。 2004年 , RoR 框架誕生,Ruby更加廣為人知,Ruby並於 2006年 為TIOBE獲選為年度程式語言。 [ 編輯 ] Ruby的理念 減少編程時候的不必要的瑣碎時間,令編寫程序的人高興,是設計Ruby語言的Matz的一個首要的考慮;其次是良好的界面設計。他強調系統設計必須強調人性化,而不是一味從機器的角度設想 [2] 。 「 人們特別是電腦工程師們,常常從機器著想。他們認為:「這樣做,機器就能運行的更快;這樣做,機器運行效率更高;這樣做,機器就會怎樣怎樣怎樣。」實際上,我們需要從人的角度考慮問題,人們怎樣編寫程序或者怎樣使用機器上應用程序。我們是主人,他們是僕人。 」 遵循上述的理念,Ruby語言通常非常直觀,按照編程人認為它應該的方式運行。 Ruby的作者認為 [來源請求] ,表示Ruby是一個語法像Smalltalk一樣完全 物件導向 、腳本執行、又有Perl強大的文字處理功能的程式語言。 [ 編輯 ] Ruby的Hello World程序 下面是一個在標準輸出設備上輸出 Hell