做好文件，MIS事半功倍

本報內容由 iThome online 提供　每週二∼六出刊.2007.11.03

iThome產品技術報 下載PChome免費撥接 免費電子報 有料電子報 個人電子報 做好文件，MIS事半功 ... iThome飛越六周年 本期目錄     •做好文件，MIS事半功倍     •昇陽展示JavaFX吸引開發者目光     •如何取消周邊裝置的自動播放（AutoRun）功能？     •軟體設計必讀經典(7)重構讓程式回到應有位置     •該如何防止網址遭到嫁接？   • default   • 微軟資訊安全與管理日─打造靈活安全的企業資訊架構   • 不要猶豫！立刻申請.tw專屬網址   電子報最新消息 • 台灣學生文法最弱！？   貝塔－多益考試文法讓您突破文法魔咒 • 老闆要學會企業查帳   防堵員工舞弊發生，確保會計數字健全 • 日本行前做好功課   怎麼叫日本商家算你便宜點？就用本報的日語來出招吧 •新品情報－輕巧型低價筆電華碩Eee PC •部落格精選－SEOer的原罪？ •新書介紹 專欄     做好文件，MIS事半功倍 燦星旅遊網資訊部經理陳南宏認為，MIS人員除了電腦的專業知識外，還要習慣文件製作，並樂於與人互動，不論在技術領域或管理面，每位MIS都要不斷提升自我，以具備良好的IT專業知識以及管理溝通的能力。 在IT領域耕耘近十年的陳南宏認為，MIS人員可以說是IT雜工，只要跟技術沾上邊的，皆得具備處理相關問題的能力，雖然說不上要樣樣精通，但對電腦運作原理要有一定程度上的了解。他表示，MIS除了解決IT問題的技術要夠水準外，還要有協調溝通、改善問題能力。 培養文件撰寫習慣，歸納工作內容 從剛踏入IT領域到現在的工作，陳南宏身邊不乏一堆瑣碎的IT問題。這些問題往往不斷地出現，讓他耗去個人相當多的時間和精力。他認為，如果MIS可以將這些瑣碎小事整理得井井有條，就是一位稱職的好員工。 陳南宏提供一些方法，協助解決這些瑣碎小事。MIS可以用知識管理的方式，將這些使用者經常遇到的問題記錄起來，並製作成說明文件，上傳到公司的網站上，然後再教育使用者，當他們遇到了電腦上面的問題時，可以試著先從公司網站上的說明文件，尋找解決的方法。 學習好的專案管理方式 在遊戲橘子擔任產品技術經理期間，陳南宏同時間要負責許多專案，這些工作包含了入口網站設置、支援行銷活動、異業結盟以及小品遊戲的導入與上線流程。在最忙的時候，他每天平均要開4至5個會，需要跨部門溝通，及與其他國內外廠商協調各項遊戲上市細節。 全文>> ▲TOP 專題報導     昇陽展示JavaFX吸引開發者目光 昇陽科技日在臺灣首次舉辦，最令開發者好奇的技術是JavaFX，未來運用JavaFX Script開發使用者介面，難度將比Java SE降低很多。 臺灣昇陽每年舉辦的「JavaTwo專業技術大會」，在今年改為「昇陽科技日（Sun Tech Days）」，會中說明昇陽在企業應用、行動裝置、桌上系統、網路服務、SOA、Ajax、Solaris等領域的技術進展。其中JavaFX是開發者好奇的新技術，可看出昇陽訴求提供開發者比Java SE學習門檻低的2D設計技術。 JavaFX分為JavaFX Script與JavaFX Mobile 由於大中華區的昇陽科技日，由北京的技術團隊主講，所以臺灣的講師只剩3位。雖然昇陽在上午的主題演講強調Solaris開放源碼的成果，不過多數學員關心的卻是Java的發展，尤其JavaFX更吸引許多學員的好奇。 JavaFX大幅降低設計門檻，但仍缺GUI工具 從李濤提出的範例，可以發現JavaFX Script所設計的效果，其實Java SE同樣可以做到，但JavaFX將大幅降低視覺效果的設計門檻。從一段「Hello World」的程式碼，可以看出JavaFX Script的語法簡潔許多。 全文>> ▲TOP 專欄     如何取消周邊裝置的自動播放（AutoRun）功能？ 當我們將隨身碟連接於電腦時，可利用按住「shift」鍵的方式，暫時取消自動播放；想要永久取消則需稍做一些設定。 當USB隨身碟或光碟內存在檔案「autorun.inf」時，只要將隨身碟連接電腦，或將光碟置入光碟機內，就會自動執行其中的內容。若「autorun.inf」含有惡意程式碼，亦會隨之感染。 此時我們可藉由取消自動播放功能，來避免電腦遭受攻擊。 利用系統工具取消自動播放功能 當我們將隨身碟連接於電腦時，可利用按住「shift」鍵的方式，暫時取消自動播放。想要永久取消則需依以下步驟操作： Windows XP Professional XP Pro的使用者，可在「開始」工作列的「執行」對話框中，輸入「gpedit.msc」指令，以啟動「群組原則」系統工具，之後再於「電腦設定」欄位「系統管理範本」中的「系統」項目，找到「關閉自動播放」選項，點選「內容」後，再勾選「已停用」即可。但根據「群組原則」工具說明，這項設定並無法防止音樂光碟自動播放。 Windows XP Home及Windows 2000 由於Windows XP Home及Windows 2000並不支援「gpedit.msc」指令，因此要停止自動播放，必須更改註冊機碼。啟動「regedit.exe」登錄編輯程式後，我們必須先趕緊找到HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion \Policies\Explorer字串，將NoDriveTypeAutoRun值改成255即可。若只想禁用USB隨身碟而保持光碟的自動播放功能，則應將值設定為95。 全文>> ▲TOP 書訊     軟體設計必讀經典(7)重構讓程式回到應有位置 重構本質上其實就是對軟體結構的重整，給予物件明確的責任分派，如此一來，程式碼就會變得簡潔、易讀。 　重構—改善既有程式的設計 　（Refactoring：Improving the 　Design of Existing Code） 　Martin Fowler/著 　侯捷、熊節/譯 　�峰出版 　售價：720元 我覺得《Refactoring：Improving the Design of Existing Code》可說是軟體界兩大奇書之一 (另一本是《Design Patterns》)。設計模式講究在寫程式之前的事先設計，而重構則講究程式寫碼後對結構的重整。 軟體設計不可能像蓋房子一樣，畫好設計圖後就能建構出穩固的高樓大廈。軟體開發要經過不斷地分析、設計、寫碼、測試與修正。唯有透過漸增與反覆，才有可能建構出高品質與強固的系統。事先的設計能保障程式碼一定程度的品質，但不可能完美無瑕，即使如作者Martin Fowler，仍需驗證與回饋程式碼，再回頭修整軟體的結構。 事前的設計與事後的重構，缺一不可 在軟體工程，運用紙上藍圖的設計模式與程式碼的重構，本來都是設計的一環，「Top－down」與「Bottom－up」本來就不應該被分成兩種方法論，兩者缺一不可，唯有互相補足，才可能建構出軟體設計開發的正回饋環路。 重構的對象是程式碼，目的在於重整程式碼背後所隱含的結構，提升軟體系統的彈性與穩定，同時讓系統容易維護、程式人寫碼更有效率。因為設計不可能一開始就正確，它會隨著設計者的經驗成長而進化；程式碼被閱讀和修改的次數也遠多於它被編寫的次數。而重構就是保持程式碼易讀、易修改的關鍵。 聰明人才能寫出傻瓜看得懂的程式碼 雖然重構的對象是程式碼，但重構本質上其實就是對軟體結構的重整，給予物件明確的責任分派 (Responsibility Assign)，使物件之間能具備高內聚力(High-Cohesion)與低耦合性(Low-Coupling)，如此一來，程式碼就會變得簡潔、易讀。 全文>> ▲TOP 專欄     該如何防止網址遭到嫁接？ 對付網址嫁接，最根本的方法是要注意瀏覽的網站內容是否真的是該網站應該呈現的，經常留心該站的網域名稱是否異常，並且持續保持警覺，一發現不對勁，最好不要以帳號、密碼登入該網站。 網址嫁接（Pharming）最早出現的時間是在2004年，是一種藉由入侵DNS伺服器，或者在作業系統內部竄改設定檔，而將瀏覽器畫面轉接到惡意網站的一種新興攻擊手法。 網址嫁接的可怕之處在於，即使你在瀏覽器的網址列輸入正確無誤的網址，畫面依然會連接到釣魚網站，因此很難被使用者所查覺，在所有來自於網頁的攻擊當中，算是危險程度很高的一種。 造成網址嫁接的常見原因 駭客可以利用DNS套件（如BIND）的既有漏洞，侵入修改DNS伺服器的快取資料，造成所謂的「DNS下毒」（DNS Cache Poisoning），如此一來，當使用者向這臺已經「中毒」的DNS伺服器要求解析網址所在的IP位址時，就有可能被對應到惡意網站，進而在不知情的狀況下，將木馬、間諜程式等惡意軟體下載到使用者電腦執行，或者以假造出來的網頁表單發動網頁釣魚的詐騙攻擊，造成個人重要機密資料的外洩，甚至造成金錢上的重大損失。 修補DNS伺服器漏洞，提高警覺 存在於DNS伺服器上的某些漏洞，也許能讓駭客有機可乘，藉此發動DNS下毒，舉例來說，Unix平臺上的BIND，是目前使用率最高的DNS套件，不過資安機構，以及該套件的維護單位：ISC（Internet Systems Consortium）皆不約而同地指出，9.0版本之前的BIND可能含有某些導致網址嫁接的安全性漏洞，因此DNS伺服器的管理者應將套件抽換至最新版本，才能避免駭客利用漏洞造成DNS下毒，讓不知情的使用者受害，導致個人機密資料的流失。 全文>> ▲TOP 產品評測     新品情報－輕巧型低價筆電華碩Eee PC 華碩Eee PC重量不到1公斤，預載Linux作業系統，硬體亦相容於Windows XP，售價從7,999元起至13,800元。 筆記型電腦－華碩Eee PC 輕巧型低價筆電 華碩 0800-093-456 taiwan.asus.com.tw 建議售價：7,999元起 華碩Eee PC採用7吋液晶顯示器，以及固態硬碟，重量不到1公斤。這系列產品共推出四種不同規格，基本款內建256MB記憶體及2GB硬碟，頂級機種則為1GB記憶體及8GB硬碟，售價從7,999元起至13,800元。Eee PC預載Linux作業系統，硬體亦相容於Windows XP。 全文>> ▲TOP 專欄     部落格精選－SEOer的原罪？ 在「蜘蛛人3-圖書館員大反攻」說到，以圖書館員的倫理道德而言，SEO是種扭曲使用者在搜尋找資料的問題，因為在SEOer的眼中，不是在於「最佳化」而是「最大化」。 Fillano's Learning Notes 用mod_limitipconn模組控管http連線 最近在思考如何控管httpd伺服器，來減少spam機器人灌水的效率，結果找到了一個叫做mod_limitipconn的模組。這個模組支援apache httpd-2.0以及httpd-2.2，透過修改一下httpd的原始碼，還可以讓他偵測X-Forwarded-For檔頭中的ip資訊，以分辨透過同一個ip當作proxy過來的不同連線。 套件的網址：http://dominia.org/djao/limitipconn2.html，裡面有簡單的說明、與下載的連結等，也有預先編譯好的win32模組。 透過他內建的diff檔案來patch過httpd以後重新編譯，很順利。接著只要依照mod_limitipconn中的說明，編譯安裝，修改httpd.conf設定，就可以使用… 工程師級的顧問 /【食夢黑貘】 蜘蛛人4－SEOer 的原罪？ 在任何留言系統，最討厭的就是「無量級留言」，這量級是指「無目的」、「無內容」、「無差異」的留言，目的只是為了留下連結等等，只是這個有可能用系統來判別嗎？ 一個人一天要寫多少文章才叫洗版呢？一個人要寫多少篇留言才叫「Spam」呢？ 基本上我們都排除所謂的機器人，因為機器人沒有心態可言，而這些數量的量級最後還是須要心態來解釋時，機器人自然是排除在外。 當一則留言，內容是一直重覆，甚至是說對像是是任何人或沒有人，說穿了就是要宣傳與廣告，理論上無論多少，都算是「Spam」，但這個「Spam」最後必然導致管理者與讀者的不悅… 全文>> ▲TOP 書訊     新書介紹 MIS全能網管工具箱、聚沙成塔－建置逐層擴充的 Web2.0 服務、JAVA 2 程式設計從零開始、WPF與XAML應用程式開發講座、Microsoft .NET Framework 2.0 Windows型用戶端開發 Ⅱ。 1. MIS全能網管工具箱 PCuSER研究室/著 PCuSER出版 售價：300元 本書針對中小型網路環境的MIS、或是對於網路主題有興趣的一般使用者而設計，你不必從頭學習網路技術，只要利用現成的各式工具程式，就能掌控網路的運作，並進一步加以管理、防護、最佳化。 書中共介紹超過60款網路相關工具，內容包括區域網路管理、網路防駭安全維護等議題。 2. 聚沙成塔－建置逐層擴充的 Web2.0 服務 Cal Henderson /著 莊惠淳/譯 歐萊禮出版 售價：680元 作者是Flickr.com的主要開發者，他從實際網站開發中汲取經驗，分享如何建立一個反應快速、讓使用者滿意的網站。無論是從設計PHP程式開始建立新網站，或是管理現有網站，本書都能幫助你完成：設計應用程式底層的軟體架構、選擇並執行讓程式╱設計人員和使用者都滿意的軟體開發環境等工作。 全文>> ▲TOP 前期文章 全部歷史文章 出刊日期 出刊主題 2007-11-02 英特爾處理器明年全面45奈米製程 2007-11-01 物件導向程式設計常見的錯誤(3)立體的系統架構，可降低修... 2007-10-31 ITIL要成功，派中階主管去上課 2007-10-30 Vista 夠安全嗎？ 2007-10-27 .NET引進物件關連映射技術 感謝你訂閱這份電子報，下列電子報或許你會喜歡，請勾選    數位遊戲王    網路遊戲密技吱吱 ...    遊戲新幹線玩家快 ...    Mobile01科技新知 ...    ToGet 軟體報    手機GOGO玩樂誌    數位時代    數位之牆 我要訂閱這份報紙» 我要取消這份報紙» 訂報說明 ．本電子報內容由 iThome online 提供 ．關於內容有任何疑問，或欲轉載請聯絡 PChome ePaper 電子報版權所有，關於電子報發送有任何疑問，請聯絡 客服 台北市敦化南路二段105號11樓 ，TEL：(02)2708-8038，FAX：(02)27094848。

． 刊登廣告． 個人連結． 企業合作． 隱私權聲明． 關於PChome． 徵人 網路家庭版權所有 Copyright PChome Online 版權所有，轉載必究