慢步在雲端... 邱英瑞(Jacky) : Windows 2008

PDC 2008 幻想曲

jchiou — Tue, 18 Nov 2008 05:58:52 GMT

PDC 一直是筆者最想去參加的活動，尤其是今年的 PDC 2008。

什麼是 PDC ? PDC 是 Microsoft’s Professional Developers Conference 的簡稱。在會中展示許多微軟研究的重大技術，通常會有許多尚未正式對外公開的技術，會在會中發表。今年是 10/27-10/30 在 Los Angeles 舉行。

今年的 PDC 內容超級豐富的，同事 Tom 在部落格中，有分享三天的參加心得：

PDC 2008 第一天 : 微軟宣布 Windows Azure Services Platform 雲端服務平台

PDC 2008 第二天 : Windows 7 , Office 14 , Visual Studio 2010 與 Live Services

PDC 2008 第三天 : Microsoft Research 研究展示

筆者這兩週來，每天只要有時間，都會看 PDC 2008 的錄影檔，其中真的是有許多非常有趣的想法及運用。（所以寫文章的次數減少了）

相信接下來的一、兩年內會相當精采的。

Enjoy.

Windows Home Server Developer Guidelines

jchiou — Fri, 05 Sep 2008 05:03:09 GMT

This document is a supplement to the Software Development Kit (SDK) for Windows Home Server, and it provides guidelines for developers who are writing applications for Windows Home Server. Follow these guidelines to improve the user experience of your applications.

下載位置:

http://www.microsoft.com/downloads/details.aspx?FamilyID=fd907752-0db0-4a6f-846d-974c19cd08fe&DisplayLang=en

Supportability for SQL Server 2005 in a virtual machine environment

jchiou — Wed, 30 Jul 2008 05:04:59 GMT

原文網址:http://support.microsoft.com/kb/956262/en-us

SUMMARY

Because we have not tested Microsoft SQL Server 2005 to run in a virtual machine (VM) environment, we only provide commercially reasonable support for SQL Server 2005 running in a VM environment. Commercially reasonable support is defined as all reasonable support efforts by Microsoft Customer Support Services (CSS) that do not require code fixes for SQL Server 2005.
If you have problems in SQL Server 2005 running in a VM environment and the problem cannot be resolved by commercially reasonable support, you must try to reproduce this problem in a non-VM environment. If you can reproduce this problem, the problem is qualified to be escalated to the SQL Server Product Group as a bug.

MORE INFORMATION

Versions of SQL Server after SQL Server 2005 will incorporate full support for running on a supported guest operating system that is installed on a Windows Server 2008 Hyper-V virtual machine.

筆者建議在正式環境中，若欲將 SQL Server 2005 安裝在虛擬環境中的朋友，一定要先進行完整的測試，包含與應用程式整合及效能的監控及觀察。

執行 Silverlight 2 所需之 IIS 6 及 IIS 7 組態設定(圖)

jchiou — Thu, 24 Jul 2008 08:56:02 GMT

呼應一下 Tom 之前的文章，附上 IIS 6 及 IIS 7 的擷圖：

IIS 6 畫面如下：

IIS 7 畫面如下：

Enjoy.

台灣微軟技術支援中心-系統平台支援部的部落格開張囉！

jchiou — Mon, 09 Jun 2008 07:04:38 GMT

這個部落格中是由微軟全球技術支援中心中專職解決客戶有關 Windows 方面的專家們，分享自己每天解決客戶所累積的經驗：

http://blogs.technet.com/CSSTWPlatform/

Enjoy.

Step-by-Step Guide for Testing Hyper-V and Failover Clustering

jchiou — Fri, 30 May 2008 04:42:13 GMT

Shows you how to make a virtual machine highly available. You will do this by creating a simple two-node cluster and a virtual machine, and then failing over the virtual machine from one node to the other.

http://www.microsoft.com/downloads/details.aspx?FamilyID=cd828712-8d1e-45d1-a290-7edadf1e4e9c&DisplayLang=en

如何讓 Virtual Server 2005 支援 Windows Server 2008、Windows Vista SP1 與 XP SP3

jchiou — Fri, 30 May 2008 04:39:08 GMT

請下載並安裝 Microsoft Virtual Server 2005 R2 SP1 更新

http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=a79bcf9b-59f7-480b-a4b8-fb56f42e3348

Microsoft Online Services Sign In Tool (Beta)

jchiou — Fri, 30 May 2008 04:36:33 GMT

Beta Client application that enables single sign-on to Microsoft Online Services. With this tool, users can configure Outlook and IE, then use it logon to the licensed, hosted applications subscribed on Microsoft Online Services.

http://www.microsoft.com/downloads/details.aspx?FamilyID=01f6c0e4-f897-442a-8462-425f8edddad9&DisplayLang=en

Works with Tool for Windows Server 2008 v1.2 版

jchiou — Fri, 30 May 2008 04:29:29 GMT

v1.2 修正一些問題，大家可以由下列網址下載：

http://www.microsoft.com/downloads/details.aspx?FamilyID=5C9906AF-F8D8-46A9-BA7B-7AE3BFCC09F0&displaylang=en

Writing Silverlight applications in PHP

jchiou — Thu, 29 May 2008 11:06:12 GMT

Silverlight 除了可以在跨平台上執行外，也可以與 PHP 整合，請參考：

http://php-compiler.net/doku.php?id=php-in-silverlight

Phalanger, the PHP Language Compiler for the .NET Framework.

jchiou — Thu, 29 May 2008 11:03:40 GMT

將 PHP 與 .NET 程式整合在一起，不浪費已投資在 PHP 的應用程式，詳細內容：

http://www.codeplex.com/Wiki/View.aspx?ProjectName=Phalanger

SQL Injection 相關資訊

jchiou — Mon, 26 May 2008 11:01:39 GMT

SQL Injection(資料隱碼)攻擊行為簡介

以下是此類攻擊的流程

1. 駭客運用搜尋引擎尋找網頁上的漏洞，並運用自動化工具攻擊網路服務器。

2. 一個<script>字串附加到在後端運行的SQL伺服器中所有的文本或可變長字串列中。

3. 這個腳本與駭客所控制伺服器連接。該伺服器含有一些常用軟體的利用代碼，如Microsoft MS06-014，協力廠商軟體漏洞，（例如常用的媒體播放器及內容下載軟體）。有的時候還有一些零時差漏洞。

4. 當終端使用者試圖用IE流覽正常的網站時，由於這些網頁都將從SQL伺服器獲取資料，這些資料同時包含了惡意腳本<script>。而這些腳本會自動連接到駭客的網站。

5. 如果普通使用者沒有依照建議安裝修正程式，防毒軟體，或尚未安裝Microsoft或協力廠商軟體最新版本的更新，那麼他們的電腦就會被感染。

SQL Injection(資料隱碼)攻擊行為的解決方案

一旦web伺服器遭到SQL注入攻擊，請遵循如下步驟：

1、關閉網站

2、檢查IIS日誌，查找引起這次攻擊的有漏洞的目標網頁

3、聯繫web開發者，修改並加強ASP頁面。

注意這只是一種變通的解決方法，只能臨時解決SQL Injection問題。該網站可能在伺服器再次聯網後被再次注入。為了徹底解決這個問題，請參閱“預防SQL Injection(資料隱碼)攻擊的解決方案”。

預防SQL注入攻擊的解決方案

這種SQL Injection攻擊是由網頁程式開發不符合安全編碼的要求所引起的。為了防止攻擊，我們需要驗證所有網頁的字串輸入的函數。比如說，帶有用戶名和密碼輸入框的網站登錄頁。

我們也可以在微軟的官方網站上找到安全指導和最佳實踐建議，來應對SQL Injection(資料隱碼)攻擊。

用來減緩與解決SQL Injection攻擊的最佳實踐建議可以在這裡找到：

http://msdn2.microsoft.com/en-us/magazine/cc163917.aspx

SQL 資料隱碼

http://msdn.microsoft.com/zh-tw/library/ms161953.aspx

『資料隱碼』SQL Injection的源由與防範之道

http://www.microsoft.com/taiwan/sql/SQL_Injection.htm

SQL Injection (資料隱碼)– 駭客的 SQL填空遊戲(上)

http://www.microsoft.com/taiwan/sql/SQL_Injection_G1.htm

SQL Injection (資料隱碼)– 駭客的 SQL填空遊戲(下)

http://www.microsoft.com/taiwan/sql/SQL_Injection_G2.htm

How To - Protect from Injection Attacks in ASP.NET

http://msdn.microsoft.com/en-us/library/bb355989.aspx

How To - Protect from SQL Injection in ASP.NET

http://msdn.microsoft.com/en-us/library/ms998271.aspx

How To - Protect from Cross-Site Scripting in ASP.NET

http://msdn.microsoft.com/en-us/library/ms998274.aspx

Design Guidelines

http://msdn.microsoft.com/en-us/library/aa302420.aspx

Arch/Design Inspection

http://msdn.microsoft.com/en-us/library/aa302421.aspx

對於用戶端使用者，請確保電腦系統中已安裝了微軟及協力廠商軟體的最新安全修正程式以及最新的防毒程式定義檔。

注意，SQL Injection 不只會在 MS SQL Server 上會發生，在其它廠牌的資料庫產品也可能會有相同的情況發生。

MIX08 大會，88 個議程實況錄影一次上線

jchiou — Wed, 21 May 2008 11:25:44 GMT

技術與設計的饗宴 - MIX08 大會，88 個議程實況錄影一次上線，與全球最新趨勢同步！
甫在 2008.03.07 於美國 Las Vegas 閉幕的 MIX08 大會，揭露未來 NEXT WEB 數位十年的應用方向，88 個議程實況錄影課程全部公開，讓您立即與全球最新趨勢同步！詳細內容...

與 IIS 7.0 相關的一些技術文章

jchiou — Fri, 16 May 2008 12:46:00 GMT

Vista 都已 1 歲且 Windows Server 2008 在四月份也正式上市了，它們都是內建 IIS 7.0，以下為一些相關的文章，供參考：

The Managed Pipeline Mode setting is not available after you configure an application pool to use the .NET Framework 1.1 in IIS 7.0

You may receive an error message when you use an ASP.NET feature configuration page in IIS 7.0

You receive an HTTP 500 error message or a blank page appears when you request an ASP.NET resource or WCF resource that is hosted on a server that is running IIS 7.0

Error message when you use Server Manager in IIS 7.0 to open a feature configuration page: "Cannot add duplicate collection entry"

How to specify a custom location for the isolated configuration file in Internet Information Services 7.0

You cannot resolve the built-in IIS accounts after you set a Windows Server 2008-based server that is running IIS 7.0 as a domain controller

ISAPI extensions that send long responses to the client may not transmit any output in Internet Information Services 7.0 until the session is closed

Information about the configuration of cluster resources in Internet Information Services 7.0

Information about the UrlScan 2.5 features that are included in IIS 7.0

The HTTP status codes in IIS 7.0

Host header names that contain an underscore character are not supported in IIS 7.0

How to create a log file that can help troubleshoot IIS Admin Base Objects (ABO) Mapper errors in Microsoft Internet Information Services 7.0

How the Internet Server API filter notification process has changed in Internet Information Services 7.0

Internet Server API authentication filters that were created for earlier versions of Internet Information Services do not work correctly in Internet Information Services 7.0

The requirements for using the ODBC logging feature in Internet Information Services

The Windows Process Activation Service feature is not turned off when you turn off the IIS 7.0 feature

How to use the Appcmd.exe command-line tool to enable and configure HTTP logging and other features in Internet Information Services 7.0

Enjoy.

請協助我們改善您在 MSDN 上尋找資訊的體驗

jchiou — Fri, 25 Apr 2008 05:31:39 GMT

您是否覺得很難在 MSDN 快速找到需要的資訊?

MSDN 團隊正致力於改善您在尋找所需資訊時的體驗。請花個兩分鐘來告訴我們您想要的內容格式和搜尋方式。詳細內容...

雖然 MSDN 已經比以前好很多了，但我們都希望它可以更好，筆者自己也有做完問卷，大家有空時可以填一下，感恩。