李集的那些过往–(2)孔尚任访李集鉴赏奇石

李集,又名大李集,苏北一座历史悠久的集镇,属徐州市睢宁县,临苏皖交界,滨潼河,黄河沿明清故道行水300年期间,水陆通衢,商通天下;镇域风云激荡,人文荟萃,与许多历史名人和历史事件发生交集。本系列文章系作者在编撰镇志过程中多方搜集,集结而成,如有偏误,祈望指正。     (友林)

著名古典剧作《桃花扇》作者孔尚任未写《桃花扇》之前,深得康熙皇帝重用。39岁时孔奉圣命江南治水,返京途中在大运河上结 识了一位绸锻商李应鼎。李应鼎是李集李氏始迁祖六世孙,虽为商人 却也满腹诗书。两人谈得甚为投合,常同舟共饮。听李应鼎说李集有 “小南京”美誉,镇中秦楼楚馆亦有秦淮风情,孔尚任不信。李说:“孔君如若不信,不妨此番绕道李集,在敝处盘桓几日。吾日前得一 奇石,上宛若有一幅山水画,不知是人工所为,还是天然生成,正想 请名家鉴赏—下,如何? ”名花奇石皆孔之所好,新结挚友又盛情难 却,孔尚任欣然应允。 (更多…)

1评论
李集的那些过往–(1)张爱萍將军在李集的日子

李集,又名大李集,苏北一座历史悠久的集镇,属徐州市睢宁县,临苏皖交界,滨潼河,黄河沿明清故道行水300年期间,水陆通衢,商通天下;镇域风云激荡,人文荟萃,与许多历史名人和历史事件发生交集。本系列文章系作者在编撰镇志过程中多方搜集,集结而成,如有偏误,祈望指正。     (友林)

张爱萍将军任新四军三师副师长兼苏北军区副司令员期间,在李集住过二天。虽只短短三天,却给李集人留下了难以忘怀的深刻印象。

张将军当时住在“谦泰恒”百货店老板朱芝轩家中。朱家有两座 连在一起大院,东院大门朝北开,西院大门朝西开。张将军和随从人 员住在西院六间南客房。

(更多…)

1评论
Abbyy FineReader 12, 最好用的OCR图文识别软件

几周,小明比较另类地介绍过利用其它软件来实现OCR图文识别(详情见:巧用 Office 2010 转PDF文档为Word格式,及 涂书笔记<手机端OCR识别软件>),今天则为大家带来专业的 Abbyy FineReader 12, 它也是目前最好用的OCR图文识别软件。 http://www.yhmpc.com/?post=55

0评论
Windows日志浅析

原文来源:http://blog.sina.com.cn/s/blog_6fe99b2f0100n7f4.html,进行了简单修正。这里 还有一篇关于EventLog Analyzer

注意:Windows 从2008开始对事件ID进行重新调整,本文事件ID均是Windows2003中的ID。

(一)Windows产品日志

从这篇文章开始本人开始结合Windows产品日志分析大神(RANDY FRANKLIN SMITH)的电子书,以及自己的实验对Windows操作系统的日志开始分析。也是对自己的一种激励,至少希望自己能坚持下去这个分析。并且希望自己可以通过这个过程对于安全事件管理有更多的认识和理解,好了,废话不多说了,回归正题。

   Windows日志从Windows2000版本后共包括9种审计策略,Windows NT只有7种(此次没验证,懒得装NT虚拟机了)。共分为:帐户登录、登录、对象访问、目录服务访问、进程追踪、特权使用、帐户管理、策略变更、系统事件9大类。

    其中帐户登录其实是对登录用户的认证事件,据大神Randy自己说,称其为“认证事件“更为合适。登录事件记录的是用户登录到哪台PC的事件。对象访问记录的是用户对Windows对象的访问事件,这里对象包括注册表、服务、打印机、文件/文件夹等。目录服务访问就是对AD中所有对象的访问事件。进程追踪则为主机执行的程序事件,不管是由用户自己执行还是系统自动执行的。特权使用指用户使用分配的特权的事件,这里特权指在本地安全策略中分配给用户的权限。帐户管理则包含了本地帐户、用户组、DC中域用户、域用户组等对象的管理、密码设置等事件。策略变更指本地安全策略或DC上信任关系变化的事件。系统事件则涉及到一些安全事件的杂项,如系统的启动和关闭、系统事件修改等等。

    9类审计策略大概的介绍就到这里,在随后的文章中会分别具体地说明,自己也尽可能在Windows2003操作系统进行验证。

(更多…)

0评论
因沃通事件,我也得更换 SSL 证书了

如果你的网站在Chrome中遇到这样的错误: Certificate error There are issues with the site's certificate chain (net::ERR_CERT_REVOKED). 意识是说你的证书信任出现问题。首先要检查一下你是不是 “沃通 China” 颁发的证书。 好不容易搞了一个支持HTTPS的网站,居然卷入了证书实效风波,那个被Google屏蔽…

0评论
关闭菜单