Fork me on GitHub

09 2010 档案

asp.net安全检测工具 --Padding Oracle 检测
摘要：最近的一个asp.net安全缺陷，引起了社区很大的反响，博客园也有一个ASP.NET的Padding Oracle安全漏洞的话题，昨天在博客上贴了一个文章ASP.NET安全隐患的临时解决方法。本文主要... 阅读全文
posted @ 2010-09-25 22:38 张善友 阅读(10144) 评论(7) 推荐(3) 编辑
Reactive框架:简化异步及事件驱动编程
摘要：NET的Reactive Extensions包含一系列扩展方法和为.NET 4及Silverlight 4中新加入的 IObservable<out T> 和 IObserver<in T>接口实现的LINQ标准顺序运算符。加入到.NET中的Observable接口为基于推(push-based)的通知提供了一个公共接口，并能够基于此创建.NET的一些其他功能和类库。Rx... 阅读全文
posted @ 2010-09-24 15:48 张善友 阅读(4167) 评论(0) 推荐(1) 编辑
ASP.NET安全隐患的临时解决方法
摘要：前几天的一个安全会议上公布了一个ASP.NET中的安全隐患（在1.0至4.0的版本中均存在），黑客可以使用这个隐患获取到网站的web.config文件（往往保存了一些敏感信息，如数据库连接字符串等）以... 阅读全文
posted @ 2010-09-24 10:24 张善友 阅读(5443) 评论(10) 推荐(4) 编辑
使用反向代理发布内网服务
摘要：DMZ是英文“demilitarizedzone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。通过DMZ区域设置反向代理，反向代理很普遍，在Linux可以使用Nigix提供的功能，在Windows系统可以使用 阅读全文
posted @ 2010-09-22 15:06 张善友 阅读(3496) 评论(0) 推荐(0) 编辑
服务器未能识别 HTTP 标头 SOAPAction 的值
摘要：SOAPAction HTTP request header被用来标识SOAP HTTP请求的目的地，其值是个URI地址。SOAP发送并不限制格式、URI特征或其必须可解析，那么在这种情况下，发送一个... 阅读全文
posted @ 2010-09-20 21:43 张善友 阅读(17730) 评论(1) 推荐(1) 编辑
StreamInsight 基本概念
摘要：微软StreamInsight是开发和部署时空事件流的应用平台。 StreamInSight包含了一个时空数据流模型，统一和查询语言功能进一步丰富，处理在事件传递，并保证输出的一致性。得益于其实时低延... 阅读全文
posted @ 2010-09-18 15:18 张善友 阅读(1754) 评论(2) 推荐(1) 编辑
复合事件处理(Complex Event Processing)介绍
摘要：复合事件是由史丹佛大学的David Luckham 与Brian Fraseca 所提出，David Luckham 与Brian Fraseca 于1990年提出复合事件架构，使用模式比对、事件的相互关系、事件间的聚合关系，目的从事件云(event cloud)中找出有意义的事件，使得IT 架构可以更能弹性使用事件驱动架构，并且能使企业更能快速的开发出更复杂的逻辑架构。 阅读全文
posted @ 2010-09-16 23:01 张善友 阅读(20148) 评论(5) 推荐(1) 编辑
如何：为 Silverlight 客户端生成双工服务
摘要：如何创建可与 Silverlight 客户端进行通信的双工 Windows Communication Foundation (WCF) 服务。双工服务将保留到 Silverlight 客户端的回调通... 阅读全文
posted @ 2010-09-15 22:59 张善友 阅读(1126) 评论(0) 推荐(0) 编辑
SQL Server 2008 压缩
摘要：执行SQL查询时，主要的几个瓶颈在于：CPU运算速度、内存缓存区大小、磁盘IO速度。而对于大数据量数据的查询，其瓶颈则一般集中于磁盘IO，以及内存缓存。那么为了提高SQL查询的效率，一方面我们需要考虑... 阅读全文
posted @ 2010-09-14 13:33 张善友 阅读(3715) 评论(1) 推荐(1) 编辑
Windows系统性能分析
摘要：Performance Analysis of Logs (PAL) Tool,是codeplex上的开源项目，主要用来进行Windows 性能分析. 阅读全文
posted @ 2010-09-13 22:50 张善友 阅读(10416) 评论(4) 推荐(5) 编辑
WCF Data Service 的.NET Client 的不支持原生类型服务操作的解决方法
摘要：WCF Data Service 的.NET Client 的不支持返回值为原生类型（string,int)的服务操作调用，例如我们用如下服务操作： [WebGet] public ObjectQu... 阅读全文
posted @ 2010-09-03 12:55 张善友 阅读(1947) 评论(0) 推荐(0) 编辑