此标题本应该叫做xp粘滞键漏洞，但是经过我的测试，2003这样的商业操作系统下依然有此漏洞，虽然windows2k好久不用了，但是经过我的推测，2k系统也应该存在此漏洞的，但是我没有去测试，因为好久不用的系统了。所以标题里只包含xp  2003 系统。

粘滞键是专为同时按下两个或者多个键有困难的人而设计的，例如在调用任务管理器时用到的alt+ctrl+del组合键，粘滞键功能可以只让你一次只按一个键就能打开任务管理器，而不需要按三个键。

       但这是为有困难的人设计的，我们平常的人应该不会有这困难的吧~~但我们可能认为这个无关紧要，其实这是错的，我们下边做个试验看看~~

       我们在一个记事本里输入一下内容，保存为“试验.bat”

cd C:\WINDOWS\system32
ren sethc.exe sethcll.exe
copy cmd.exe sethc.exe

以上的命令也很简单，就是到系统文件夹下把sethc.exe（粘滞键程序）重命名为sethcll.exe，在复制cmd.exe为sethc.exe。

运行后，我们连着按shift键5次，我门就可以看到打开的是命令提示符而不是粘滞键。

我们重新启动计算机，在输入密码那里按5次shift，就打开了命令提示符，然后我们运行explorer命令，这时，就会以system权限（比Administrator权限要高，是系统里权限最高）登陆系统了。

点“显示桌面”按钮，就会显示桌面~~

这时，入侵者就可以为所欲为了~而且权限还是高于Administrator的system~

那我们怎么办呢？其实这也是很简单的，只要禁用他的快捷键就行啦~~

先按5次shift，打开粘滞键——设置——键盘——粘滞键——设置——键盘快捷键，将下边的“使用快捷键”前的勾去掉就行了，我们再按shift就不会打开了~~

我们可以通过Thread类，一次使用一个线程，来创建和删除线程。这种方式建立和删除线程是很昂贵的（cpu密集型）。所以，CLR包含一个内置的线程池，供应用程序使用。这个线程池可以通过ThreadPool类访问。

ThreadPool类会在线程的托管池中重用已有的线程。使用完线程后，线程就会返回线程池，供以后使用。ThreadPool有25个可用的线程（每个处理器）。

使用ThreadPool类比Thread类创建线程简单的多。但是，在确定是用ThreadPool类还是Thread类创建线程时，考虑如下问题：

在达到如下目标时，应使用ThreadPool类：

要以最简单的方式创建和删除线程；

应用程序使用线程的性能要优先考虑。

在达到如下目标时，应使用Thread类：

要控制所创建线程的优先级；

希望所使用的线程维护其标识，该标识要与线程一起进行各种操作，经过许多不同的时间段；

所使用的线程的寿命较长。

ThreadPool的调用需要调用ThreadPool.QueueUserWorkItem()方法。调用这个方法有两种方式。一种是：

ThreadPool.QueueUserWorkItem(new WailtCallback(StartMethod));

二是：

ThreadPool.QueueUserWorkItem(StartMethod);

我曾经在一次面试中，被问道，你知道什么简单有效的排序算法么？我随口答曰：冒泡排序。人家让我写下，磕磕巴巴老半天居然还给写错了，这才知道眼高手低了。终于因为对排序没有太过研究，被问了个措手不及。俗语说的好，失败是成功他娘，不怕不知道，就怕明知道自己不知道，还不去学习。

最近对集合类进行了系统深入的学习，也整理了些简单笔记。又对泛型深入学习了下，今天先吧泛型提供的简单的排序方法公布出来，希望能够起到抛砖引玉的作用，也希望高手能够指点。

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;

namespace ConsoleApplication2
{
    public class Racer
    {
        private string name;
        private string car;
        public string Name
        {
            get
            {
                return name;
            }
        }
        public string Car
        {
            get { return car; }
        }
        public Racer(string name, string car)
        {
            this.name = name;
            this.car = car;
        }
        public override string ToString()
        {
            return name + "," + car;
        }
    }
    class Program
    {
        static void Main(string[] args)
        {
            List<Racer> racers = new List<Racer>();
            racers.Add(new Racer("name1", "benchi"));
            racers.Add(new Racer("name2", "sangtana"));
            racers.Add(new Racer("name3", "woerwo"));
            racers.Add(new Racer("aname3", "abcar"));

            //foreach (Racer r in racers)
            //{
            //    Console.WriteLine(r);
            //}
            //racers.ForEach(delegate(Racer r) { Console.WriteLine(r); });
            racers.Sort(delegate(Racer r1, Racer r2) { return r1.Name.CompareTo(r2.Name); });
            foreach (Racer r in racers)
            {
                Console.WriteLine(r);
            }
         
           
        }
    }

}

运行结果如下所示：

说明，确实是按照名字进行了排序了。

有了泛型如此强大的功能，进行排序也就是轻而易举的事了。有的网友可能会比较奇怪，你这是按照升序排列吧，如果我想按照降序排列又该如何做呢。其实也很简单，只要吧r1,r2调换位置就可以实现按照名字降序排列了。

特此声明，以下注册码均为网上收集，请勿用于非法用途。

将以下key保存为rarreg.key，覆盖winrar原来安装文件夹中的文件即可

winrar3.6key：

winrar3.8beta3key：

RAR registration data
Andoni Etxezarraga Manzanos
Single PC usage license
UID=fd365e99ea91b717c3cc
6412212250c3cc1cc09be9fdf0db48a5bc15cb6e1dcf24c63d80cb
89d6f5e543385127fef86035c6ab9048e2c5c62f0238f183d28519
aa87488bf38f5b634cf28190bdf438ac593b1857cdb55a7fcb0eb0
c3e4c2736090b3dfa45384e08e9de05c5860fc7451b36272962df6
db4dbbff7979c09d0107458efd83f2e4c2bc5eb927e31109277bb0
959d238cab166162f24a945601e363e24a64d2a30a41709c608a82
7d7a6dd091b36d6b90c918c2cdc35431ce2085842d514067967034

到目前为止，官方公布的最新的winrar为3.8beta3版，不过我有点想不明白的是华军软件园居然提供winrar3.8beta4版供网友下载，里面包含了百度搜索等流氓软件，在安装的时候杀毒软件提示有病毒，安装玩以后，我的系统被强行安装了百度搜索还是百度搜霸忘记了。建议网友还是能够去winrar的官方网站上去下载官方提供的正版软件。

缘起: 在数据驱动的web开发中，经常要重复从数据库中取出相同的数据，这种重复极大的增加了数据库负载。缓存是解决这个问题的好办法。但是ASP.NET中的虽然已经可以实现对页面局部进行缓存，但还是不够灵活。此时Memcached或许是你想要的。

Memcached是什么?
Memcached是由Danga Interactive开发的，高性能的，分布式的内存对象缓存系统，用于在动态应用中减少数据库负载，提升访问速度。

Memcached能缓存什么？
通过在内存里维护一个统一的巨大的hash表，Memcached能够用来存储各种格式的数据，包括图像、视频、文件以及数据库检索的结果等。

Memcached快么？

非常快。Memcached使用了libevent（如果可以的话，在linux下使用epoll）来均衡任何数量的打开链接，使用非阻塞的网络I/O，对内部对象实现引用计数(因此，针对多样的客户端，对象可以处在多样的状态)， 使用自己的页块分配器和哈希表， 因此虚拟内存不会产生碎片并且虚拟内存分配的时间复杂度可以保证为O(1).。

Danga Interactive为提升Danga Interactive的速度研发了Memcached。目前，LiveJournal.com每天已经在向一百万用户提供多达两千万次的页面访问。而这些，是由一个由web服务器和数据库服务器组成的集群完成的。Memcached几乎完全放弃了任何数据都从数据库读取的方式，同时，它还缩短了用户查看页面的速度、更好的资源分配方式，以及Memcache失效时对数据库的访问速度。

Memcached的特点
Memcached的缓存是一种分布式的，可以让不同主机上的多个用户同时访问， 因此解决了共享内存只能单机应用的局限，更不会出现使用数据库做类似事情的时候，磁盘开销和阻塞的发生。

Memcached的使用
一 Memcached服务器端的安装 （此处将其作为系统服务安装）
  下载文件：memcached 1.2.1 for Win32 binaries (Dec 23, 2006)
   1 解压缩文件到c:\memcached
   2 命令行输入 'c:\memcached\memcached.exe -d install' 
   3 命令行输入 'c:\memcached\memcached.exe -d start' ，该命令启动 Memcached ，默认监听端口为 11211
  通过 memcached.exe -h 可以查看其帮助
二   .NET memcached client library
   下载文件：https://sourceforge.net/projects/memcacheddotnet/

里面有.net1.1  和 .net2.0的两种版本  还有一个不错的例子。

三  应用

  1 将Commons.dll，ICSharpCode.SharpZipLib.dll，log4net.dll，Memcached.ClientLibrary.dll 等放到bin目录
  2 引用Memcached.ClientLibrary.dll
  3 代码

  4 运行结果

   后记： 是个不错的东西 ，使用起来也很方便，php ,ruby 的项目中用这个的很多，但是.net项目中用的较少。

最近房东这里新来了一批人，不是下载东西就是arp攻击，把整个网络搞的乌烟瘴气，我这个网络管理员也被他们整的是非常的火大。下载东西倒还能接受，谁没有下载东西的时候，只是也不要从早晨到晚上的下嘛，这个嘛主要是考自觉，可是我发现现在的人们自觉性可不是很高，所以只好把所有人都当做不自觉的人来处理了。至于arp攻击嘛，这个实在叫人可气，这个纯属素质问题。遇见这样的人就得有一个杀一个，绝不留情。

我这里就遇到一个哥们，对我的ip地址是再熟悉不过了，常常是攻击网内的其它人，而不攻击我，所以，自从上次警告了它一次以后，一段时间下来倒也没发现它有什么不鬼行为，可是我刚把ip地址改了以后，没多久就攻击了我一上午，我心里那个气啊，苦口婆心的教导全白费了。一下就给它停了。没多久就跑过来跟没事似的，假装跟个受害者一样。我这个人比较直，一句话就把它给顶回去了。

其实我是想过把ip跟mac地址绑定来预防arp攻击的，只是路由器里的ip与mac地址绑定形同虚设，根本不起作用。因此，只能通过大家的自觉及严厉打击arp攻击来屏蔽了。

思路理清了就是怎么做的问题了，我用的比较常规的办法就是屏蔽端口，只开一些必要的端口。以下是一些常用的端口列表：

常用端口列表：
21 (ftp端口)
25 (smtp端口)
53 (域名服务器端口)
80 (浏览器上网端口)
110 (pop收信端口)
443(飞信端口)

1863(msn端口)

3700-3701(新浪ut端口)
4000-4001(Q端口)
6501-6504(飞信端口)

9801(劲舞团)

18480（skype端口）可以不开，不开的话会把80跟443两个端口作为备用端口。

MSN：文件传输要用到TCP的6891~6900端口，而语音、视频交流要用到UDP的5004~65535间的端口

表面上是没有问题的，可是在实际执行过程中就会有问题了，路由器的ip过滤里最多只允许过滤8条，要这么设置的话，根本就不够用嘛，无奈之下，只好把21-1863整个段合成一个，毕竟是没有办法的办法嘛。

虽然有很多下载工具的端口是可以改的，但是我向说的是，网络安全毕竟光靠设置是不行的，它是一个整体，也需要人为的监管，路由器里不还有一个流量监测呢嘛，路由器的日志也可以帮助我们在出问题的时候查证一些东西，只是要查的话也得速查，毕竟它的日志保存太少了。过期以后就会被新的日志覆盖掉。

最后，把我的ip地址设置成从1－65534全部通过，毕竟我还是一个好人，做事有分寸，所以特殊对待嘛。

自打我学编程起，就开始接触访问修饰符，但是具体声明区别，我一直是考翻看资料来理解，一般都是拿来应付面试。笔者愚钝，再加上好多资料上写的含糊其词，确实不容易理解。几天我用最直白的话把.net中的访问修饰符做个总结。

public   任何代码都可以访问该方法。

protected       只有派生的类型才可以访问该方法。

internal       只能包含在它的程序集中访问该方法。

private     只能在它所属的类型中访问该方法。

protected  internal     只能在包含它的程序集和派生类型的代码中访问该方法。