近期研究铁壳企业版，感觉这软件中规中矩，功能也不错，唯一的缺点就是太消耗资源，虽然新版本在资源优化上有了巨大的进步，但是对客户端还是有一定的资源开销。某些情况下，对于第三方cookie的判断还有待提高，个别的客户端QQ空间可能导致无法访问。

不过，最大的问题还是在于铁壳系列产品的通病：卸载不干净，安装失败后无法卸载或清理等。网上找了些方法，用来共享。

对于企业用户，如果之前被域管理员取消脚本或注册表执行权限的，可以用安全模式或者PE挂盘清理。如果不是很熟悉安全模式或者pe的使用方法，这步最

或许大家还记得前段时间CCTV在焦点访谈栏目中，针对Google搜索不良信息所展开的报道。

在短片开始时，某专家用“性”这个关键词开考验谷歌，在我看来纯粹是找茬的行为，那位专家的行为只能算的上是典型的Too Simple Sometimes Naive，他万万没有思考到这个词用任何一个搜索引擎都能搜索到所谓的 低俗内容，除非这个引擎的搜索机制不合格。

不过，也有不Simple的，在不到10分钟的报道中，让我印象比较深的画面是记者通过“儿子”这个关键词所搜索到的内容。

这个结果的确让我也十分的惊

密歇根大学研究人员今日发布了一份绿坝的分析报告,报告中指出了一些绿坝的安全隐患,包括一个可以被远程利用的栈溢出漏洞.这三名研究人员分别是密歇根大学计算机系的Scott Wolchok, Randy Yao和J. Alex Halderman.

漏洞演示地址:http://wolchok.org:8000/.(我看了一下,是个超长地址的简单HTML页面:http://wolchok.org:8000/AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

前几天我提到过FireFox在多个<div>引用时可能导致原本成为注释的代码依旧能执行的BUG，

今天在网上搜索了一下，发现FireFox在类似的解析 注释片断的时候还有很大的潜力可挖掘。


========================================

对空格符的处理。按照HTML的标准，空格字符是&nbsp;。在FireFox中，如果你误写成&nbsp（少了一个分号）一定不 会被FireFox认为是空格，FireFox会认为它是&nbsp。

而在IE中，如果你误写成&nbsp（少了一个分号）I

今天在FF的Add-ones里闲逛，遇到了一个小插件NoScript。工作的原理很简单，就是全局禁用js，然后白名单剔出认为安全的网站。作者很自信这东西能够帮用户提升FF的安全性。

不过，话说华军、sina、163这类大网站，甚至google都被人挂过马，单纯的靠地址来做信任未免有些偏激。我觉得这东西至少也应该做一些基于特征码的识别。

当然，作者的本意是不错的，但是在国内的环境下，NoScript显然不能完全搞定网马的出现。

ad-muncher是一个广告屏蔽软件，不过我一直将他作为网马的过滤器，在把它做成网马杀手之前，